Gentoo Archives: gentoo-commits

From: "Davide Cendron (scen)" <scen@g.o>
To: gentoo-commits@l.g.o
Subject: [gentoo-commits] gentoo commit in xml/htdocs/doc/it: quick-samba-howto.xml
Date: Tue, 06 May 2008 18:53:07
Message-Id: E1JtSHf-0006rR-W0@stork.gentoo.org
1 scen 08/05/06 18:53:03
2
3 Modified: quick-samba-howto.xml
4 Log:
5 Version 1.25, revision 1.40 of EN CVS
6
7 Revision Changes Path
8 1.20 xml/htdocs/doc/it/quick-samba-howto.xml
9
10 file : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/it/quick-samba-howto.xml?rev=1.20&view=markup
11 plain: http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/it/quick-samba-howto.xml?rev=1.20&content-type=text/plain
12 diff : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/it/quick-samba-howto.xml?r1=1.19&r2=1.20
13
14 Index: quick-samba-howto.xml
15 ===================================================================
16 RCS file: /var/cvsroot/gentoo/xml/htdocs/doc/it/quick-samba-howto.xml,v
17 retrieving revision 1.19
18 retrieving revision 1.20
19 diff -u -r1.19 -r1.20
20 --- quick-samba-howto.xml 6 Mar 2008 12:43:06 -0000 1.19
21 +++ quick-samba-howto.xml 6 May 2008 18:53:03 -0000 1.20
22 @@ -1,9 +1,9 @@
23 <?xml version='1.0' encoding='UTF-8'?>
24 <!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
25 -<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/doc/it/quick-samba-howto.xml,v 1.19 2008/03/06 12:43:06 scen Exp $ -->
26 +<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/doc/it/quick-samba-howto.xml,v 1.20 2008/05/06 18:53:03 scen Exp $ -->
27
28 <guide link="/doc/it/quick-samba-howto.xml" lang="it">
29 -<title>Guida a Samba3/CUPS/ClamAV in Gentoo</title>
30 +<title>Guida a Samba3/CUPS in Gentoo</title>
31
32 <author title="Autore">
33 Andreas "daff" Ntaflos<!--daff at dword dot org-->
34 @@ -23,15 +23,15 @@
35
36 <abstract>
37 Installazione e configurazione di un Server Samba sotto Gentoo per la
38 -condivisione di file e stampanti con scansione virus.
39 +condivisione di file e stampanti senza la necessità di installare driver.
40 </abstract>
41
42 <!-- The content of this document is licensed under the CC-BY-SA license -->
43 <!-- See http://creativecommons.org/licenses/by-sa/2.5 -->
44 <license/>
45
46 -<version>1.24</version>
47 -<date>2007-12-20</date>
48 +<version>1.25</version>
49 +<date>2008-05-01</date>
50
51 <chapter>
52 <title>Introduzione a questa Guida</title>
53 @@ -66,9 +66,7 @@
54
55 <p>
56 Verrà descritto come condividere file e stampanti tra macchine Windows e *nix.
57 -Mostrerà anche l'uso di VFS (Virtual File System), una caratteristica di Samba,
58 -per incorporare una protezione dai virus automatica. Infine, verrà descritto
59 -come montare e manipolare le risorse condivise.
60 +Mostrerà anche come montare e manipolare le risorse condivise.
61 </p>
62
63 <p>
64 @@ -117,7 +115,6 @@
65 <ul>
66 <li>Sul server Samba:
67 <ul>
68 - <li>Installazione e configurazione di ClamAV</li>
69 <li>Installazione e configurazione di Samba</li>
70 <li>Installazione e configurazione di CUPS</li>
71 <li>Aggiungere la stampante a CUPS</li>
72 @@ -151,22 +148,19 @@
73
74 <ul>
75 <li>net-fs/samba</li>
76 - <li>app-antivirus/clamav</li>
77 <li>net-print/cups</li>
78 <li>net-print/foomatic</li>
79 <li>net-print/hplip (per stampanti HP)</li>
80 <li>Un Kernel a scelta (2.6)</li>
81 - <li>Una stampante (PS o non-PS, possibilmente non troppo recente)</li>
82 + <li>Una stampante (PS o non-PS)</li>
83 <li>Una rete locale funzionante composta da più di una macchina.</li>
84 </ul>
85
86 <p>
87 Il pacchetto principale è net-fs/samba, comunque, sarà necessario un kernel con
88 -il supporto a cifs abilitato, in modo da poter montare una condivisione Samba o
89 +il supporto a CIFS abilitato, in modo da poter montare una condivisione Samba o
90 Windows da un altro computer. Verrà fatto l'emerge di CUPS se non è già
91 -installato. Verrà usato anche app-antivirus/clamav, per adattarlo a lavorare
92 -con Samba. L'ebuild Gentoo di samba supporta tutte le tecnologie di virus
93 -scanning quali Sophos, FProt, Fsav, Trend, Icap, Nai, ...
94 +installato.
95 </p>
96
97 </body>
98 @@ -185,7 +179,7 @@
99 </p>
100
101 <pre caption="Samba usa le seguenti variabili USE:">
102 -kerberos acl cups ldap pam readline python oav winbind
103 +kerberos acl cups ldap pam readline python winbind
104 </pre>
105
106 <p>
107 @@ -258,14 +252,6 @@
108 </ti>
109 </tr>
110 <tr>
111 - <th><b>oav</b></th>
112 - <ti>
113 - Fornisce un controllo all'accesso delle condivisioni Samba con FRISK F-Prot
114 - Daemon, Kaspersky AntiVirus, OpenAntiVirus.org ScannerDaemon, Sophos Sweep
115 - (SAVI), Symantec CarrierScan e Trend Micro (VSAPI).
116 - </ti>
117 -</tr>
118 -<tr>
119 <th><b>winbind</b></th>
120 <ti>
121 Winbind permette una procedura unificata di logon all'interno di un
122 @@ -279,8 +265,8 @@
123 </table>
124
125 <p>
126 -Inoltre ecco un po' di cose che è meglio sapere riguardo le flag USE e le diverse
127 -funzioni che Samba include:
128 +Inoltre ecco un po' di cose che è meglio sapere riguardo le flag USE e le
129 +diverse funzioni che Samba include:
130 </p>
131
132 <ul>
133 @@ -324,7 +310,6 @@
134 </p>
135
136 <ul>
137 - <li>oav</li>
138 <li>cups</li>
139 <li>readline</li>
140 <li>pam</li>
141 @@ -336,7 +321,7 @@
142 </p>
143
144 <pre caption="Emerge di Samba">
145 -# <i>echo "net-fs/samba oav readline cups pam" &gt;&gt; /etc/portage/package.use</i>
146 +# <i>echo "net-fs/samba readline cups pam" &gt;&gt; /etc/portage/package.use</i>
147 # <i>emerge net-fs/samba</i>
148 </pre>
149
150 @@ -347,22 +332,6 @@
151 </body>
152 </section>
153 <section>
154 -<title>Installare Clam AV</title>
155 -<body>
156 -
157 -<p>
158 -Dato che la flag USE <e>oav</e>, fornisce solo un'interfaccia che consente
159 -l'accesso alla scansione virus, bisogna emergere il virus scanner. In questa
160 -guida viene usato ClamAV.
161 -</p>
162 -
163 -<pre caption="Emerge di ClamAV">
164 -# <i>emerge app-antivirus/clamav</i>
165 -</pre>
166 -
167 -</body>
168 -</section>
169 -<section>
170 <title>Emerge di foomatic</title>
171 <body>
172
173 @@ -435,14 +404,6 @@
174 security = share
175 <comment># Nessuna password, quindi si usano account Guest</comment>
176 guest ok = yes
177 -<comment># Ora viene implementato il virus scanner.
178 -# NOTA: ponendo questo nella sezione [Global], si abilita
179 -# lo scan di tutte le condivisioni, si può spostare quanto segue
180 -# in una specifica sezione in modo da attivare lo scan solo su di essa.</comment>
181 -
182 -<comment># Per Samba 3.x. Questo abilita ClamAV </comment>
183 -vfs object = vscan-clamav
184 -vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
185
186 <comment># Ora vengono configurati i driver per la stampante</comment>
187 [print$]
188 @@ -502,11 +463,6 @@
189 o <c>printer</c>. Non fa danni e certamente protegge da molti problemi.
190 </warn>
191
192 -<warn>
193 -Abilitare ClamAV a controllare i file ad ogni accesso nella sezione
194 -<c>[global]</c>, causerà un forte calo delle performance sul Server Samba.
195 -</warn>
196 -
197 <p>
198 Ora verranno create le directory richieste per la configurazione minima di Samba
199 per condividere le stampanti attraverso la rete.
200 @@ -550,108 +506,6 @@
201 </body>
202 </section>
203 <section>
204 -<title>Configurazione di ClamAV</title>
205 -<body>
206 -
207 -<p>
208 -Il file di configurazione specificato in <path>smb.conf</path> è
209 -<path>/etc/samba/vscan-clamav.conf</path>. Mentre queste opzioni sono
210 -impostare come predefinite, il file delle azioni sui file infetti deve essere
211 -cambiato.
212 -</p>
213 -
214 -<pre caption="/etc/samba/vscan-clamav.conf">
215 -[samba-vscan]
216 -<comment>; configurazione a runtime per vscan-samba con
217 -; clamd
218 -; tutte le opzioni sono impostate con i valori predefiniti</comment>
219 -
220 -<comment>; Non controllare i file maggiori di X byte. Se X è 0 (predefinito),
221 -; questa opzione è disabilitata e tutti i file vengono controllati.</comment>
222 -max file size = 0
223 -
224 -<comment>; Fai un log per ogni accesso a file (yes/no). Se impostato a "yes",
225 -; ogni accesso viene registrato. Se impostato a "no", verranno registrati solo
226 -: gli accessi a file.</comment>
227 -verbose file logging = no
228 -
229 -<comment>; se impostato a "yes" (predefinito) ogni file viene controllato quando aperto.</comment>
230 -scan on open = yes
231 -<comment>; se impostato a "yes" (predefinito) ogni file viene controllato quando chiuso.</comment>
232 -scan on close = yes
233 -
234 -<comment>; Se la comunicazione con clamd fallisce, negare l'accesso ai file? (predefinito: yes)</comment>
235 -deny access on error = yes
236 -
237 -<comment>; Se il demone fallisce con un errore meno rilevante (corruzione del file..)
238 -; l'accesso al file deve essere negato?
239 -; (predefinito: yes)</comment>
240 -deny access on minor error = yes
241 -
242 -<comment>; Invio di un messaggio tramite Windows Messenger se viene trovato un virus?
243 -; (predefinito: yes)</comment>
244 -send warning message = yes
245 -
246 -<comment>; Cosa si vuole fare con un file infetto:
247 -; quarantine: si tenta di spostare il file in una directory di quarantena.
248 -; se impossibile, si cancella il file.
249 -; delete: cancellare il file infetto
250 -; nothing: non fare nulla</comment>
251 -infected file action = <comment>delete</comment>
252 -
253 -<comment>; Dove mettere i file infetti? È bene cambiare la directory secondo
254 -; le proprie esigenze. Notare che deve essere sullo stesso dispositivo della condivisione.</comment>
255 -quarantine directory = /tmp
256 -<comment>; Prefisso per i file in quarantena</comment>
257 -quarantine prefix = vir-
258 -
259 -<comment>; Se Windows tenta di aprire un file più volte in un tempo veramente
260 -; breve, samba-vscan usa un meccanismo basato sull'ultimo file aperto per
261 -; evitare scansioni multiple sul medesimo file. Questo parametro
262 -; specifica il massimo numero di elementi da ricordare nella lista degli
263 -; ultimi file aperti (predefinito: 100).</comment>
264 -
265 -<comment>; un'operazione su un file è invalida dopo N secondi. Dove N
266 -; è il numero di secondi di "vita" dell'ultimo file aperto.
267 -; (Predefinito: 5)</comment>
268 -lru file entry lifetime = 5
269 -
270 -<comment>; Nome socket per clamd (predefinito: /var/run/clamd)</comment>
271 -clamd socket name = /tmp/clamd
272 -
273 -<comment>; Porta su cui il demone di scan rimarrà in ascolto:</comment>
274 -oav port = 8127
275 -</pre>
276 -
277 -<p>
278 -In genere è una buona idea far partire il virus scanner immediatamente. Bisogna
279 -quindi aggiungerlo al runlevel <e>default</e> ed eseguire subito il servizio
280 -<c>clamd</c>. Il servizio ha due processi: freshclam che preleva le definizioni
281 -dei virus da un database aggiornato, mentre clamd è il vero demone anti-virus.
282 -Per prima cosa è bene impostare i percorsi dei file di log.
283 -</p>
284 -
285 -<pre caption="Controllare le locazioni dei logfile">
286 -# <i>vim /etc/clamd.conf</i>
287 -<comment>(Controllare la riga: "LogFile /var/log/clamd.log")</comment>
288 -# <i>vim /etc/freshclam.conf</i>
289 -<comment>(Controllare la riga: "UpdateLogFile /var/log/freshclam.log")</comment>
290 -# <i>vim /etc/conf.d/clamd</i>
291 -<comment>(Impostare "START_CLAMD=yes" e "START_FRESHCLAM=yes")</comment>
292 -</pre>
293 -
294 -<p>
295 -Ora si lancia il virus scanner.
296 -</p>
297 -
298 -<pre caption="Aggiungere clamd all'avvio ed eseguirlo:">
299 -# <i>rc-update add clamd default</i>
300 -# <i>/etc/init.d/clamd start</i>
301 -</pre>
302 -
303 -</body>
304 -</section>
305 -<section>
306 <title>Configurazione di CUPS</title>
307 <body>
308
309 @@ -794,8 +648,8 @@
310 ci dovrebbero essere differenze sostanziali di funzionamento tra i due, ma i
311 driver Adobe PS necessitano di essere estratti su un sistema Windows dato che,
312 di fatto, sono in un file binario leggibile da Windows. Infine la procedura di
313 -ricerca e copia dei file corretti è un po' più seccante. I driver CUPS supportano
314 -alcune funzionalità in più rispetto agli Adobe.
315 +ricerca e copia dei file corretti è un po' più seccante. I driver CUPS
316 +supportano alcune funzionalità in più rispetto agli Adobe.
317 </p>
318
319 <p>
320 @@ -1006,7 +860,7 @@
321 </note>
322
323 <p>
324 -Ora bisogna configurare il kernel per supportare cifs. Si assume di avere almeno
325 +Ora bisogna configurare il kernel per supportare CIFS. Si assume di avere almeno
326 un kernel compilato per controllare che ci siano tutte le opzioni necessarie.
327 Per semplicità si imposteranno a "modulo" le varie voci.
328 </p>
329 @@ -1071,7 +925,7 @@
330
331 <p>
332 Bene, ora tutto è ultimato con un sistema di stampanti remote e condivise
333 -funzionante ed esente da virus per sistemi sia *nix che Windows!
334 +funzionante per sistemi sia *nix che Windows!
335 </p>
336
337 </body>
338
339
340
341 --
342 gentoo-commits@l.g.o mailing list