Appunti Arch Linux - Cronologia

$pooky Hunter: /* Rete Bridge */

2025-04-15T15:09:34Z

Rete Bridge

$pooky Hunter: /* Rete Bridge */

2025-04-15T15:03:22Z

Rete Bridge

$pooky Hunter: /* VPN */

2025-04-08T22:44:33Z

VPN

$pooky Hunter: /* NetworkManager */

2025-04-08T22:37:45Z

NetworkManager

$pooky Hunter: /* iproute2 */

2025-04-08T22:35:30Z

iproute2

$pooky Hunter: /* ZFS */

2025-04-01T16:39:48Z

ZFS

$pooky Hunter: /* FScrypt */

2025-04-01T16:32:14Z

FScrypt

$pooky Hunter: /* FScrypt */

2025-04-01T16:30:42Z

FScrypt

$pooky Hunter: /* Cryptsetup */

2025-04-01T16:20:00Z

Cryptsetup

$pooky Hunter: /* ZFSBootMenu */

2024-12-27T14:51:55Z

ZFSBootMenu

@@ Riga 1 562: / Riga 1 562: @@
 Nel caso si debbano usare servizi da tenere esposti su Internet potrebbe essere conveniente utilizzare una rete bridge piuttosto che NAT.
-Editare il file /etc/default/lxc-net
+Editare il file ''/etc/default/lxc-net''
-# Leave USE_LXC_BRIDGE as "true" if you want to use lxcbr0 for your
+ # Leave USE_LXC_BRIDGE as "true" if you want to use lxcbr0 for your
-# containers.  Set to "false" if you'll use virbr0 or another existing
+ # containers.  Set to "false" if you'll use virbr0 or another existing
-# bridge, or mavlan to your host's NIC.
+ # bridge, or mavlan to your host's NIC.
-USE_LXC_BRIDGE="true"
+ USE_LXC_BRIDGE="true"
-# If you change the LXC_BRIDGE to something other than lxcbr0, then
+ # If you change the LXC_BRIDGE to something other than lxcbr0, then
-# you will also need to update your /etc/lxc/default.conf as well as the
+ # you will also need to update your /etc/lxc/default.conf as well as the
-# configuration (/var/lib/lxc/<container>/config) for any containers
+ # configuration (/var/lib/lxc/<container>/config) for any containers
-# already created using the default config to reflect the new bridge
+ # already created using the default config to reflect the new bridge
-# name.
+ # name.
-# If you have the dnsmasq daemon installed, you'll also have to update
+ # If you have the dnsmasq daemon installed, you'll also have to update
-# /etc/dnsmasq.d/lxc and restart the system wide dnsmasq daemon.
+ # /etc/dnsmasq.d/lxc and restart the system wide dnsmasq daemon.
-LXC_BRIDGE="lxcbr0"
+ LXC_BRIDGE="lxcbr0"
-LXC_ADDR="10.0.3.1"
+ LXC_ADDR="10.0.3.1"
-LXC_NETMASK="255.255.255.0"
+ LXC_NETMASK="255.255.255.0"
-LXC_NETWORK="10.0.3.0/24"
+ LXC_NETWORK="10.0.3.0/24"
-LXC_DHCP_RANGE="10.0.3.2,10.0.3.254"
+ LXC_DHCP_RANGE="10.0.3.2,10.0.3.254"
-LXC_DHCP_MAX="253"
+ LXC_DHCP_MAX="253"
 == Docker ==

@@ Riga 1 562: / Riga 1 562: @@
 Nel caso si debbano usare servizi da tenere esposti su Internet potrebbe essere conveniente utilizzare una rete bridge piuttosto che NAT.
-[https://wiki.debian.org/LXC/SimpleBridge Configurazione] rete bridge.
+Editare il file /etc/default/lxc-net
+# Leave USE_LXC_BRIDGE as "true" if you want to use lxcbr0 for your
 == Docker ==

@@ Riga 1 485: / Riga 1 485: @@
 == VPN ==
-=== OpenVPN ===
+=== WireGuard ===
-===L2TP/IPsec VPN===
+https://www.wireguard.com/quickstart/
 = Container =

@@ Riga 1 351: / Riga 1 351: @@
 == NetworkManager ==
-[https://networkmanager.dev/ NetworkManager] è una utility che si è imposta come standard per la configurazione della reti Linux (LAN e Wifi)
+[https://networkmanager.dev/ NetworkManager] è l'utility che si è imposta come standard per la configurazione della reti Linux (LAN e Wifi)
 Si compone di un demone, un'interfaccia da riga di comando [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/configuring_basic_system_settings/assembly_configuring-and-managing-network-access_configuring-basic-system-settings#configuring-a-static-ethernet-connection-using-nmcli_assembly_configuring-and-managing-network-access (nmcli)] ed un'interfaccia di configurazione basata su un menu testuale ([https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/configuring_basic_system_settings/assembly_configuring-and-managing-network-access_configuring-basic-system-settings nmtui]).

@@ Riga 1 285: / Riga 1 285: @@
   # ip route add 10.0.2.1/24 via 192.168.0.1 dev enp0s3
-Aggiungere una rotta che passa per gateway 192.168.2.1 per l'interfaccia 10.0.2.0
+Rimuovere la rotta che passa per gateway 192.168.2.1 per l'interfaccia 10.0.2.0
   # ip route del 10.0.2.0/24 via 192.168.0.1 dev enp0s3

@@ Riga 919: / Riga 919: @@
   # fscrypt unlock /mnt/encrypted
-=== [[Appunti_Arch_Linux#ZFS_Cifrato|ZFS]] ===
+=== ZFS ===
 = RAID mdadm =

@@ Riga 908: / Riga 908: @@
 [https://guide.debianizzati.org/index.php/Volumi_criptati_LUKS_-_Creazione_e_uso_con_cryptmount How-to Debianizzati]
-=== [https://wiki.archlinux.org/title/Fscrypt FScrypt] ===
+=== fscrypt ===
 È un sistema di cifratura progettato per lavorare con filesystem moderni che supportano direttamente la crittografia nativa come ext4, F2FS, UBIFS, CephFS e forse in futuro anche btrfs.
@@ Riga 917: / Riga 917: @@
 Per accedere alla directory al riavvio successivo
   # fscrypt unlock /mnt/encrypted
 === [[Appunti_Arch_Linux#ZFS_Cifrato|ZFS]] ===

← Versione meno recente		Versione delle 16:30, 1 apr 2025
Riga 909:		Riga 909:

	=== [https://wiki.archlinux.org/title/Fscrypt FScrypt] ===		=== [https://wiki.archlinux.org/title/Fscrypt FScrypt] ===
		+	È un sistema di cifratura progettato per lavorare con filesystem moderni che supportano direttamente la crittografia nativa come ext4, F2FS, UBIFS, CephFS e forse in futuro anche btrfs.
		+
		+	Abilitiamo la crittografia su una directory di un device '''sdc1''' precedentemente formattato con ext4
		+	# fscrypt setup /mnt/encrypted
		+	# tune2fs -O encrypt /dev/'''sdc1'''
		+	# fscrypt encrypt /mnt/encrypted
		+
		+	Per accedere alla directory al riavvio successivo
		+	# fscrypt unlock /mnt/encrypted
		+
		+
		+	[https://wiki.archlinux.org/title/Fscrypt How-to Arch]

	=== [[Appunti_Arch_Linux#ZFS_Cifrato\|ZFS]] ===		=== [[Appunti_Arch_Linux#ZFS_Cifrato\|ZFS]] ===

@@ Riga 892: / Riga 892: @@
 [https://www.veracrypt.fr VeraCrypt] (fork di TrueCrypt) è un tool opensource dotato di '''interfaccia grafica''' che permette di configurare la cifratura di volumi reali o file immagini montate in loop. Ha una funzione particolare, chiamata '''Hidden Volume''' che permette di creare un volume nascosto all'interno di un normale volume VeraCrypt al quale si può accedere con una diversa password così da evitare in caso di necessità (ricatto, fidanzata/moglie gelosa, imposizione da parte delle forze dell'ordine) di mostrare il contenuto del reale archivio cifrato.
-=== Cryptsetup ===
+=== LUKS ===
-[https://wiki.golem.linux.it/Installare_Arch_Linux_in_una_partizione_cifrata Partizione cifrata]
+Questo strumento permette di crittografare un intero disco o una partizione, es. /dev/'''sdc2''':
-[https://guide.debianizzati.org/index.php/Volumi_criptati_LUKS_-_Creazione_e_uso_con_cryptmount Volumi_criptati_LUKS]
+Adesso è possibile formattare il device col filesystem che preferiamo
 === [https://wiki.archlinux.org/title/Fscrypt FScrypt] ===

@@ Riga 590: / Riga 590: @@
 ==== BOOT LOADER ====
 ===== ZFSBootMenu =====
-Per gestire a meglio gli snapshot e la clonazione dei pool è consigliabile, su PC che supportano UEFI, utilizzare il boot loader [https://docs.zfsbootmenu.org/en/latest/guides/alpine/uefi.html ZFSBootMenu].
+Per gestire a meglio gli snapshot e la clonazione dei pool è consigliabile utilizzare, su PC che supportano UEFI, il boot loader [https://docs.zfsbootmenu.org/en/latest/guides/alpine/uefi.html ZFSBootMenu].
 Esportiamo le variabile per configurare il primo disco /dev/sda come disco di avvio