Per installare il lettore smart card gem pc twin su linux con la s.m. poste com

geometraopensource.blogspot.com/2011/03/postecert-ubuntu-firma-digitale.html

1)
Per prima cosa installiamo (da terminale) i pacchetti che servono per riconoscere tutti i lettori smart-card:
sudo apt-get install pcscd pcsc-tools

2)
Installiamo poi il programma DiKe rilasciato da Infocert scegliendo la versione per Ubuntu a 32 o 64bit

3)
Verificare innanzitutto l'ATR (codice di identificazione del produttore del modello) della propria smart-card. Colleghiamo il lettore con la smart-card inserita alla presa USB e da terminale diamo il comando:
pcsc_scan
l'output per queste nuove smart-card Postecert dovrebbe essere:

3B FF 18 00 FF 81 31 FE 55 00 6B 02 09 03 03 01 01 01 44 53 44 10 31 80 90
Postecert (www.postecert.it) to legally sign documents

4)
Modifichiamo il file di configurazione di DiKe per fargli riconoscere la nostra smart-card.
da terminale:
cd /home/nomeutente/.dike
sudo gedit atr.ini
ed inseriamo in fondo al testo:
[SMART_CARD_003]

'==========================incrypto34v2
ATR=3bff1800ff8131fe55006b0209030301010144534410318090
LIB=libbit4ipki.so
Manufacturer=Postecom
salviamo e chiudiamo.

et voilà abbiamo la Firma Digitale
possiamo lanciare il programma da menù, Altro, DiKe e firmare i nostri documenti.

Lo scopo è quello di realizzare una pagina in php per controllare l'accesso ad internet di un gruppo di computer.

Questo sistema l'ho utilizzato in alcune scuole per permettere all'insegnante di attivare / disattivare l'accesso ad internet dell'aula di informatica.

Il documento di partenza, con le spiegazioni, è il seguente: http://www.linuxatwork.biz/joomla1/server-linux/controllo-accesso-internet-con-squid-e-php.html  la nuova versione dello script, è il seguente:  controllo.tar

Si riassumono gli step da seguire per la configurazione:

1. copiare e scompattare il file nella cartella /var/www
2. configurare il file config.php (numero di aule, pc per aula ecc.)
3. modificare il file di configurazione di squid (squid3)
4. abilitare la scrittura alla cartella elenchi sotto squid (/etc/squid3/elenchi) dove sono riportati i file contenenti gli indirizzi ip dei pc delle aule
5. tramite visudo, aggiungere la seguente riga  www-data ALL=NOPASSWD: /usr/sbin/squid3 - k reconfigure

Il tutto si basa su squid, e apache (ma potrebbe essere qualsiasi altro server web che supporta php).

IMPORTANTE: A CAUSA DELLA NON CONFORMITÀ DI INTERNET EXPLORER 6 CHE NON GESTISCE CORRETTAMENTE  I TAG HTML FORM-ACTION, PER LA PROCEDURA SI DEVE UTILIZZARE FIREFOX O OPERA.

Tramite visudo,  occorre aggiungere:

www-data ALL=NOPASSWD: /usr/sbin/squid3 - k reconfigure

In tal modo si abilita l'utente www-data (quello di apache2) da qualsiasi macchina si connetta (ALL ) senza richiedere la digitazione della password (NOPASSWD:) ad eseguire il comando /usr/sbin/squid3 -k reconfigure

Lo script poi lo si esegue con il comando php shell_exec:

<?php

$RIS=shell_exec(' sudo percorso e nome script');

echo ($RIS);

$RIS è la variabile dovesi memorizza il codice di uscita dello script

?>

Pagina originale: http://www.gentoo.org/doc/it/sudo-guide.xml

1.  Sudo

Assegnare permessi

Il pacchetto app-admin/sudo permette all'amministratore di sistema di concedere ad altri utenti i privilegi per eseguire una o più applicazioni a cui normalmente non avrebbero diritto. Invece di impostare il bit setuid di queste applicazioni sudo permette una gestione migliore di chi può eseguire certi comandi e quando.

Usando sudo puoi creare una lista precisa di chi può eseguire determinati comandi. Se tu impostassi il bit setuid chiunque potrebbe eseguire quell'applicazione (o, a seconda dei permessi utilizzati, ogni membro di un certo gruppo). Con sudo, invece, puoi (e dovresti) richiedere all'utente l'inserimento di una password quando tenta di eseguire tale applicazione e puoi anche gestire permessi differenti in base alla posizione dell'utente: se è loggato nel sistema stesso o se sta usando il sistema tramite SSH da una postazione remota.

Loggare le attività

Leggi l'articolo di partenza

Gli script Bash possono semplificare l’implementazione di funzionalità legate al sistema operativo. Octavia Andreea Anghel di DevX propone un tutorial in cui viene illustrato come avviare l’esecuzione di tali script direttamente da PHP, passando dei parametri e ottenendo in output dei risultati da elaborare e/o visualizzare. Come prima cosa è necessario procurarsi una shell Bash per il proprio sistema operativo preferito. La maggior parte dei sistemi UNIX-like, tra cui GNU/Linux e Mac OS X, ne integrano uno, mentre per Windows è necessario scaricarla e installarla scompattando l’archivio e aggiungendo il percorso in cui è stato memorizzato bash.exe nella variabile d’ambiente PATH. Per eseguire uno script Bash da PHP è sufficiente utilizzare la funzione shell_exec, la quale prende come unico parametro una stringa, che rappresenta il percorso assoluto dello script da eseguire e ritorna in uscita un’altrastringa che rappresenta l’output completo del comando. Il prototipo è riportato di seguito:

First, using the Debian Backports instructions as a reference, I added squeeze-backports to my sources.

To manage my growing list of repositories, instead of cramming everything into /etc/apt/sources.list (still not the worst idea, but I’m going another way) I have been creating separate files in /etc/apt/sources.list.d/ for all of my various repositories, and I did the same for Debian Backports, entering this repository line:

deb http://backports.debian.org/debian-backports squeeze-backports main

Scheda bridge con  linux trovato per problemi con squid

http://maddhat.com/squid3-transparent-proxy-setup

Script per spedire il risultato di un backup con linux (dopo aver impostato exim4 per utilizzare lo smarthost"

#!/bin/bash
#script di backup
/bin/echo "inizio backup: "  $(date)  > /tmp/backup.log
/usr/sbin/backup-manager -v >> /tmp/backup.log
/bin/echo "fine backup: " $(date)  >> /tmp/backup.log
/bin/echo `cat /tmp/backup.log` | /usr/bin/mail -s "report backup " posta Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.

rm /tmp/backup.log

Allego due guide, riprese da altri siti, per la configurazione di exim4 per inviare la posta (essenzialmente per i server per inviare report periodici sulla stato di funzionamento dei server:

Giuda per utilizzare come server SMTP di invio GMAIL (autenticato e con connessione protetta)

Guida per utilizzare un server di posta con solo  autenticazione (ad esempio www.email.it)

File di configurazione di EXIM4 per GMAIL

File di configurazione di EXIM4 per EMAIL

Quando di spenge il pc con un documento di openoffice aperto, al successivo riavvio viene segnalata la possibilità di riaprire il file.

Per togliere il messaggio,  si deve eliminare il file  Recovery.xcu

nella  cartella:  /home/nome-utente]/.openoffice.org/3/user/registry/data/org/openoffice/Office