E' da un po' di tempo che la stavo preparando ma solo oggi sono riuscito a terminare la guida per creare un potente e funzionante sistema di backup con solo un paio di script bash e l'utilizzo di rsync e ssh. Lo script proposto lo stiamo utilizzando ormai da un paio di anni per spaghettilinux.org (seppur con qualche modifica ogni tanto) e devo dire che funziona egregiamente. Inoltre lo abbiamo proposto gia' ad alcuni nostri clienti. Che dire... provatelo ;-)

This guide explains how to set up an SSH server on Debian Etch with public-key authorization (and optionally with disabled password logins). SSH is a great tool to control Linux-based computers remotely. It is safe and secure.

Quando vogliamo connetterci ad un server SSH, solitamente utilizziamo un comando simile al seguente: ssh user@remotehost.com Una volta connessi ci viene richiesta la password di accesso e subito dopo siamo connessi. Digitare ogni volta la password puo’ essere scomodo, ed in alcuni casi questo potrebbe addirittura impedirci di creare uno script di automazione per velocizzare alcuni compiti. Ci vengono in aiuto le chiavi SSH. Generando una coppia di chiavi pubblica/privata di SSH sulla propria macchina, ed esportando la chiave pubblica sul server remoto, possiamo fare in modo di autorizzare la nostra chiave remota, facendo si che le connessioni successive avvengano senza la richiesta di alcuna password.

Are you using SSH in the best way possible? Have you configured it to be as limited and secure as possible? The goal of this document is to kick in the new year with some best practices for SSH: why you should use them, how to set them up, and how to verify that they are in place. All of the examples below assume that you are using EnGarde Secure Linux but any modern Linux distribution will do just fine since, as far as I know, everybody ships OpenSSH.

In questi giorni di vacanza molti di noi avranno avuto sicuramente l'occasione per assentarsi da casa per godere di qualche giorno di vacanza; purtroppo in casi del genere possono sorgere dei problemi: alcuni di noi infatti possono avere la necessità di tenere acceso il nostro fidato PC per svariati motivi (file sharing, server ftp, etc.). Purtroppo un PC acceso e non controllato non è molto produttivo: in questi casi può essere molto utile poter controllare il nostro PC da remoto. Sicuramente avremo bisogno di un protocollo che ci consenta una comunicazione diretta con il nostro PC e che lo faccia in maniera sicura. Stiamo parlando del protocollo SSH, Secure SHell, ovvero di un protocollo che permette di stabilire una sessione remota cifrata tra due host. Un client SSH ha una interfaccia a linea di comando molto semplice da usare e coloro che hanno già usato telnet sanno perfettamente di cosa stiamo parlando. E per coloro che usano i PocketPC & friends? Nessun problema: abbiamo una soluzione anche per loro! Vi mostriamo come iniziare ad usare questo protocollo...