Informazioni base per gli account utenti

Il nome di login equivale al nome dell'account, ed è in genere scritto con lettere minuscole. Nomi e cognomi, iniziali o una combinazione di essi sono abbastanza comuni. Ad esempio, per un utente che si chiama John T. Smith, si potrebbe utilizzare smith, john, jts, o jsmith Naturalmente è possibile utilizzare anche una parola completamente diversa. Potete usare i numeri nel caso esistesse un altro utente con le stesse iniziali.

Il Full name (nome completo) è il nome dell'utente o dell'account. Nell'esempio sopra citato sarebbe John T. Smith Se l'account rappresenta una posizione invece che una persona, il nome completo potrebbe essere il titolo. In questo modo un'account chiamata webmaster potrebbe avere un nome completo come Red Hat Webmaster o solo Webmaster.

Dal momento che Red Hat Linux usa uno schema a gruppi privati di utenti (UPG) ciascun utente sarà assegnato di default ad un gruppo che consiste solo in questo utente. Per maggiori dettagli si veda la la sezione Gruppi di utenti privati nel Capitolo 2.

Supplementary groups (gruppi supplementari): qui potete specificare dei gruppi aggiuntivi. I nomi dei gruppi dovrebbero venire separati da degli spazi. Di default questo campo è vuoto, ciò significa che non sono specificati gruppi supplementari.

Home directory: specifica la directory home dell'account. Di default /home/login, dove login sta per il nome di login dell'utente. La home directory è il punto d'inizio per cominciare il vostro lavoro quando entrate nel vostro sistema, oppure, se siete in X, aprendo un Xterm, vi verrà presentato come directory corrente la home dell'utente che state utilizzando. In questa directory verranno salvate anche i file di prodotti dal vostro lavoro.

Command interpreter (interprete di comandi): è la shell di default utilizzata dall'utente. Nel caso di Red Hat Linux è la bash.

User ID (UID): è il numero associato ad ogni account dell'utente. Viene generato automaticamente dal sistema quando viene creato l'account. Quindi potrete lasciare questo campo vuoto. Il sistema usa l'UID per identificare un'account.

Mail setting per gli utenti

La Params viene usata per le password e e per la gestione. Per default tutti i settaggi vengono Ignored, quindi non vengono utilizzati. La voce Must keep # days configura un numero minimo di giorni per la password.

Il campo Must change after # days può venire configurato per far scadere la password dopo un certo numero di giorni. Se volete che la password scada (una buona idea) deve essere usato il campo Warn # days before expiration.

Privilegi per le User Accounts

Nel campo Privileges potete concedere l'accesso o il controllo di vari aspetti della configurazione del sistema. Di default un utente regolare non ha alcun privilegio. Potete invece scegliere di concederglieli o di concedergliene alcuni specifici. la differenza fra Granted e Granted/silent consiste nel fatto che se un privilegio è granted, linuxconf richiede la password prima di concederlo. Se invece è granted silently linuxconf non richiede la password.

Generalmente un amministratore di sistema prudente non autorizza alcun privilegio nella configurazione del sistema agli utenti a meno che non sia assolutamente necessario. Se concedete dei privilegi, state attenti se operate un granting silently. Se un utente silently granted lascia la propria postazione senza sconnettersi, chiunque sieda al suo posto accede ai suoi privilegi. Questo tipo di privilegi è meno rischioso se usato su macchine accessibili direttamente in un'area ad accesso ristretto.

May use linuxconf: l'utente viene autorizzato ad accedere a tutti gli utilizzi di linuxconf ed è in grado di cambiare il set up di linuxconf. Notate che l'uso di linuxconf è separato dall'attivazione delle modifiche introdotte. Gli amministratori di sistema potrebbero voler concedere l'uso di linuxconf man non di poter sottomettere le modifiche. In questo modo si riservano di decidere per il "si/no" finale al momento dell'attivazione dei cambiamenti.

May activate config changes: Dopo aver cambiato i parametri in linuxconf, dovrete indicare a linuxconf di applicare le modifiche. A seconda dell'ambiente in cui lo state usando potete farlo cliccando su Activate the changes in GUI linuxconf, su Accept nel Web-based linuxconf, o Accept in text-mode linuxconf, etc.

Potete concedere ad un utente il privilegio di poter attivare i cambiamenti. In questo caso, l'utente sarà in grado di attivare qualsiasi modifica nella configurazione del sistema in linuxconf.

May shutdown: Un utente ha la facoltà di eseguire uno shut down del sistema. Notate che in Red Hat Linux /etc/inittab consente uno shut down pulito tramite la combinazione di Ctrl-Alt-Del.

Potete dare agli utenti la possibilità di cambiare la configurazione della rete, per vedere i log di sistema e anche qualche privilegio di superuser.

Una volta inserita la login ed ogni altra informazione desiderata selezionate il tasto Accept alla fine della finestra. Se decidete di non creare il nuovo utente, selezionate Cancel.

Cliccando su Accept, linuxconf vi chiede di inserire una password. La password va ripetuta due volte, in modo da evitare password inusabili a causa di errori di battitura. Le password devono essere di almeno 6 caratteri. Potete aumentarne la lunghezza e settare altri paramentri per le password degli utenti alla finestra Users Accounts => Password & Account Policies.

Delle buone password contengono caratteri alfanumerici con lettere minuscole e maiuscole, e caratteri speciali. Non usate il vostro username, il vostro anniversario o numeri di previdenza sociale ecc o la parola root. Non usate variazioni di una parola associata alla vostra account o a voi stessi. Non usate una parola di un dizionario, sono facili da crackare.

Una tecnica semplice per creare una password consiste nell'usare la prima lettera di ciascuna parola in una frase a voi familiare, (un verso di una canzone). Mettete alcune lettere in maiuscolo, inserite dei numeri e/o caratteri speciali al posto delle lettere ed avrete una buona password.

Accept di nuovo. Il sistema vi informerà se la password è facile da crackare; se ricevete un warning, non usate la password che è stata impostata.

Creare un gruppo

Per creare un nuovo gruppo:

• Aprite Config => Users accounts => Normal => Group definition.

Potreste vedere una finestra di filtro, a seconda della configurazione in Control => Filters. Se avete un filtro selezionate Accept per oltrepassarlo.

Selezionate Add alla fine della finestra User groups.

Inserite un nome del gruppo. Volendo specificare i membri del gruppo, potete farlo nel campo Alternate members. La lista degli utenti dovrebbe essere space delimited, ossia ciascun username deve essere separato dagli altri tramite uno spazio. Lasciate il campo Group name vuoto, in modo tale che il sistema assegni automaticamente un Group ID (GID) al nuovo gruppo. Quando avete finito, scegliete Accept ed il gruppo sarà creato.

Cancellazione di un gruppo

Per cancellare un gruppo:

• Aprite Config => Users accounts => Normal => Group definitions.

  Potreste vedere una finestra di filtro, a seconda della configurazione in Control => Filters. Potete usare il filtro per ridurre la scelta dei gruppi specificando un prefisso.

• Con o senza prefisso, selezionate Accept alla fine della finestra.

• Sulla finestra User groups screen scegliete il gruppo che volete cancellare.

• Vi verrà presentata la finestra Group specification (si veda la figura 3.9).

• Selezionate Del per cancellare il gruppo. Linuxconf vi richiederà una conferma. Scegliete yes per cancellare il gruppo.

I file del gruppo rimarranno inalterati ed i rispettivi proprietari saranno gli unici ad avere il controllo. Il nome del gruppo sarà sostituito con l'ID del gruppo cancellato. I file dovrebbero essere assegnati ad un altro gruppo con il comando chgrp. Per maggiori informazioni sul comando chgrp digitate info chgrp o man chgrp al prompt della shell. Se un nuovo gruppo è creato e l'ID del gruppo cancellato è identico a quello del gruppo nuovo, questi avrà accesso ai file del gruppo cancellato. Non vi preoccupate, linuxconf non riutilizza più i vecchi numeri dei gruppi vecchi o i gli ID dei vecchi utenti.

Modifica degli utenti appartenenti ad un gruppo

Ci sono due modi per modificare gli utenti appartenenti ad un gruppo. Potete aggiornare ogni account degli utenti, o potete aggiornare la definizione del gruppo. Generalmente, è più veloce aggiornare la definizione del gruppo. In generale, se avete intenzione di cambiare parecchie informazioni in relazione a ciascun utente piuttosto che le sole informazioni inerenti al gruppo, allora potrebbe essere più semplice operare sulle singole account.

Cominceremo descrivendo in dettaglio il metodo di definizione di un gruppo.

• Eseguite linuxconf scrivendo linuxconf al prompt della shell.

• Aprite Config => Users accounts => Normal => Group definitions.

  Vedrete una finestra di filtro, a seconda della configurazione in Control => Filters. Se avete un filtro selezionate Accept per oltrepassarlo.

• Selezionate il gruppo che intendete modificare. Si aprirà la finestra Group specification (si veda la figura 3.9).

• Alternate members. Accertatevi che tutti i nomi degli user siano separati da uno spazio " ".

• Selezionate Accept, alla fine della finestra.

Ciascuna account utente verrà automaticamente aggiornata, e le modifche saranno visibili nel campo Supplementary groups.

Aggiungere e rimuovere dei gruppi può essere fatto anche operando sulle singole account.

• Attivare linuxconf digitando linuxconf al prompt della shell.

• Aprite Config => Users accounts => Normal => User accounts.

  Potreste vedere una finestra di filtro, a seconda della configurazione in Control => Filters. Se avete un filtro selezionate Accept per oltrepassarlo.

• Nella finestra User accounts selezionate l'account che intendete modificare. Vi comparirà la finestra User information.

• Aggiungere o togliere i gruppi desiderati dal campo Supplementary groups. Ogni gruppo deve essere separato da uno spazio " ".

• Quando avete finito, scegliete Accept.

Verranno aggiornate automaticamente le definizioni dei gruppi. Ripete la procedura per ogni user.

Configurare il filesystem

Prendiamo in analisi la struttura delle directory.

• Aprite Config => File systems => Access local drive.

Nel campo, come mostrato in figura 3.10, ci sono:

• Source: Si deve specificare il dispositivo fisico; hd indica un hard drive IDE, fd indica il drive di un dischetto, e cdrom generalmente indica un drive per CD-ROM. Se il vostro sistema ha un drive SCSI, troverete sd. Diverse tipologie di drive sono indicate da lettere, quindi hda rappresenta il primo driver IDE, mentre hdb sarebbe il secondo. In alcuni casi, vedrete numeri che seguono queste lettere; sugli hard disk, i numeri rappresentano le partizioni su quel drive, mentre per i drive dei dischetti, questo numero si riferisce all'unità attuale.

• Mount point: È la directory in cui verrà mappato il filesystem del drive che viene "montato".

• FsType: Dove è indicato il tipo di filesystem, la partizione standard usa il filesystem tipo ext2. Un filesystem tipo vfat indica un filesystem DOS con il supporto virtual fat, mentre il filesystem tipo fat è per i filesystem DOS che supportano i filename tradizionali (8.3). Il filesystem iso9660 viene ustao per i drive CD-ROM.

  	Nota Bene
  	Red Hat Linux 7.0 può avere accesso ai filesystem FAT32 usando il tipo di filesystem vfat.

• Size: Indica la grandezza di un filesystem in Megabyte (M). Per i dispositivi rimovibili come dischetti e drive di CD-ROM, la misura è indicata a zero.

• Partition type: Tipo del filesystem usato nella specifica partizione.

• Status: Se il dispositivi è montato o no.

È possibile accedere ai filesystem di macchine remote via NFS. In tal caso non esistono informazioni sulla grandezza o sul tipo di filesystem per queste partizioni. Ulteriori informazioni su questi filesystem saranno contenute sotto:

Config => File systems => Access nfs volume

La videata è simile alla videata di Local volume, ma con le seguenti informazioni aggiuntive:

• Source: Questo è il nome della macchina fileserver, seguito dalla directory remota. Per esempio: foo:/var/spool/mail dove foo è la macchina fileserver, e /var/spool/mail è la directory che viene importata.

• FsType -- Sarà sempre "nfs."

Aggiunta di un mount NFS

NFS sta per Network FileSystem. È un protocollo per la condivisione di filesystem tra calcolatori connessi in rete. Questi filesystem possono essere piccoli come una singola directory, o possono includere anche migliaia di file in una vasta gerarchia di directory. Per esempio, molte società hanno un solo mail server che esporta via NFS lo spooler della posta ad ogni calcolatore.

Per aggiungere un mount NFS:

• Aprite Config => File systems => Access nfs volume.

• Sulla videata NFS volume selezionate Add.

I tre campi nella tabella Base sono quel che serve per usare NFS (si veda la figura 3.11.

• Server: Il nome dell'host che esporta il filesystem desiderato. Per esempio, foo.bar.com.

• Volume: Il filesytem che volete importare. Per esempio, /var/spool/mail.

• Mount point: La posizione nel vostro sistema dalla quale vorrete accedere al filesystem remoto. Per esempio /mnt/mail.

Questo è tutto ciò di cui avete bisogno per creare il mount. Linuxconf aggiornerà di conseguenza il file /etc/fstab. Per ulteriori informazioni, leggete l'help a riguardo della videata Volume specification screen e la man page di mount.

Una volta inserite tutte le informazioni, scegliere Accept.

Altre connessioni di rete

La configurazione di una connessione di rete con Ethernet richiede un set up completamente diverso. Le connessioni di rete alla token ring o alle reti arcnet seguono un processo simile, ma non vengono trattate in questo manuale.

• Prima di tutto è necessario avere una scheda di rete Ethernet.

• Lanciate linuxconf scrivendo linuxconf al prompt della shell.

• Aprite Config => Networking => Client tasks => Basic host information. La tabella Host name richiede l'host name, che deve essere specificato come default, a meno che non abbiate già configurato la rete in fase di installazione. Se non è stato ancora specificato, inserite il nome che avete scelto. Deve essere soecificato come localhost.localdomain. Saltate questa tabella e passate a Adattatore 1.

La prima voce sulla videata è un box di controllo per indicare se questo adattatore è attivo o inattivo. Dovrebbe essere evidenziato. Di seguito si trova la scelta di Config modes. Manual indica che le informazioni verranno tutte fornite manualmente da voi. Dhcp e Bootp prendono le informazioni da un server remoto.

I campi richiesti in DHCP e bootp:

• Net device -- Il tipo di scheda di rete che state usando; per esempio, eth0 sarebbe quella appropriata per usare la prima scheda di Ethernet.

• Kernel module -- Il modulo corretto per la gestione della vostra scheda di rete.

Per le configurazioni DHCP e bootp, avete bisogno di specificare solo il Net device ed il Kernel module. Per il Net device, potete scegliere da una lista dove il prefisso eth rappresenta le schede ethernet, arc fa riferimento a una scheda ARCnet e tr fa riferimento alle schede Token Ring. Una lista completa delle schede di rete e dei rispettivi moduli driver la trovate nella sezione Appendice A. Per la lista più aggiornata, collegatevi sul nostro sito web a:

http://www.redhat.com/support/hardware

Le informazioni netmask sono impostate in funzione del vostro indirizzo IP; è comunque possibile cambiare a proprio piacere il netmask in funzione della vostra rete. Se vi state connettendo ad un ISP, chiedete a loro le informazioni. Nella maggior parte dei casi il netmask è 255.255.255.0.

I Campi richiesti per la configurazione manuale

• Primary name + domain -- Il nome primario è il nome del vostro computer, mentre il dominio è il nome della vostra rete. Per esempio, foo.bar.com; foo è il nome primario e bar.com il dominio.

• IP address -- l'indirizzo della macchina ed è del tipo x.x .x.x. Per esempio, 192.168.0.13.

• Net device -- il tipo della scheda di rete che usate; ad esempio eth0 identifica la prima scheda ethernet.

• Kernel module -- il modulo per la gestione della vostra scheda di rete

Le informazioni sui net device ed i kernel module sono descritte qui di seguito. Il nome primario + il dominio appropriato e l'indirizzo IP dipendono dalla vostra rete locale. Chiedete queste informazioni al vostro amministatore di rete. Connettere una rete ad internet va al di là dello scopo di questo libro, vi consigliamo la lettura del libro

TCP/IP Network Administration, 2nd Edition, by Craig Hunt (O'Reilly and Associates).

Se state preparando una rete privata che non sarà mai connessa a Internet, potete scegliere qualsiasi nome primario + il nome del dominio e avrete diverse scelte possibili per gli indirizzi IP (Si veda Tabella 3-1).

Le tre serie di numeri sopra riportati, corrispondono rispettivamente alle reti delle classi a, b, e c. Le classi sono usate per descrivere il numero degli indirizzi IP che sono disponibili, come le scelte di numeri che sono usate per descriverle. I numeri sopra riportati sono usati solamente nelle reti private.

	Nota Bene
	Non potete usare questi indirizzi IP per connettervi a Internet dal momento che 192.168.0.* e 192.168.255.* sono considerate reti private. Se volete che la vostra rete sia connessa a Internet, o pensate di connettervi in futuro, vi conviene procurarvi degli indirizzi non privati sin dall'inizio, facendoveli assegnare dal GARR nazionale.

Inserimento del Nameserver

Per stabilire una connessione di rete sono necessari un nameserver e un dominio di default. Il namerserver è usato per tradurre l'hostname, come private.network.com nel corrispondente indirizzo IP, come 192.168.7.3.

Il dominio di default dice al computer dove cercare un host non qualificato e completo. Qualificato e completo significa che l'indirizzo deve essere assoluto, quindi foo.redhat.com mentre l'hostname è solo foo. e avete specificato il vostro dominio di default come redhat.com, poi potete usare solo l'hostname per connettervi. Per esempio ftp foo sarebbe sufficiente se il vostro dominio di ricerca fosse redhat.com, mentre ftp foo.redhat.com sarebbe richiesto se non fosse il vostro dominio di ricerca.

Per specificare il nameserver, aprite Config => Networking => Client tasks => Name server specification (DNS).

I nameserver sono disposti secondo l'ordine in cui sono accessibili. In queste caselle si deve specificare direttamente un indirizzo IP, non un nome. Il computer non ha modo di risolvere un nome fino a quando non si connette a un nameserver.

Oltre ad un dominio di default, potete specificare i domini di ricerca. I domini di ricerca funzionano diversamente; procedono da uno a sei in modo simile al nameserver. Tuttavia, hanno la precedenza sui domini di default! Ricordatevelo nel momento in cui specificate i domini di ricerca. I domini di ricerca sono usati raramente.

L'unico elemento non ancora trattato è la finestra di controllo per l'uso dei DNS. Se state utilizzando una piccola rete privata senza connessione a Internet, usate i file /etc/hosts sulle varie macchine. Mantenendoli sincronizzati, il sistema di rete funzionerà. Quando il numero delle macchine aumenta, si consiglia l'uso di un DNS, in modo da evitare di continuare ad aggiornare in ogni host il file /etc/hosts ad ogni aggiunta di un calcolatore.

Se avete un NIS installato potete fare a meno di usare il DNS. Osservate che il NIS può essere usato congiuntamente col DNS. Per sintetizzare, a meno che non sappiate quello che state facendo, la configurazione di un DNS è una scelta più semplice rispetto a NIS.

Potete aggiungere, cancellare, modificare un entry in /etc/hosts usando linuxconf. Aprite Config => Networking => Misc => Information about other hosts.

Per modificare o cancellare una entry è sufficiente selezionarla. Per cancellare una entry, selezionate Del in fondo alla videata host/network definition.

Per modificarla, cambiate le informazioni come necessario. Per aggiungere una nuova entry, selezionate Add alla vine della videata /etc/hosts Questo aprirà anche la videata host/network definition.

I Campi richiesti sono:

• Primary name + domain -- il nome primario è il nome del computer, mentre il dominio specifica la rete alla quale è collegato. Per esempio, foo.bar.com, foo e' il nome primario e bar.com il dominio.

• IP number -- anche chiamato indirizzo IP; questo è l'indirizzo della macchina e segue il modello x.x. x.x. Per esempio, 192.168.0.13.

I Campi Opzionali sono:

• Aliases -- Un simbolo per il nome completo e qualificato del dominio. Questo è spesso uguale al nome primario. Per esempio, se il nome completo e qualificato è foo.bar.com, potrete scegliere foo come alias.

• Comment -- un commento sulla macchina. Per esempio, "The remote nameserver".

Una volta terminato, selezionate Accept.