Password di root e firewall

[GoldEmish]

Ciao a tutti,
ho un problema. Devo usare un server ubuntu che non ho configurato. Mi è stata data la password di root, e in effetti funzione se faccio:

Codice: Seleziona tutto

su

Se però scrivo

Codice: Seleziona tutto

sudo -s

La stessa identica password non viene accettata,
tantomento riesco a farla accettare se ad esempio tento di modificare la configurazione di rete dal menu di GNOME (con un utente normale, mi viene chiesta la password di amministrato, e questa, appunto non va).

Sembrerebbe una semplica password sbagliata... eppure, se faccio sulo "su" questa funziona e la shell va in root.

---

Un altro problema è che in questo server c'è Apache. Io vorrei accedervi anche dall'esterno della LAN, ho quindi impostato il router per il forward della porta 80 all'ip del server. Ho badato bene a configurare (e/o disabilitare per prova) il firewall del router.
Ma questo rimane inaccessibile.
Cos'altro può essere? Apache sembra in ascolto sull'80 senza limitazioni... inoltre pare che anche le altre porte siano chiuse all'esterno (VNC, FTP...).
Come posso capire dove sta il problema?

Grazie

[simo_magic]

su agisce sulla password dell'utente che devi cambiare(switch user oppure qualcuno lo chiama superuser ma server per cambiare utente non solo diventare root)

sudo agisce sulla password dell'utente ma si basa su quello che può fare ogni utente grazie al file /etc/sudoers

[GoldEmish]

mmh,
quindi è possibile che su /etc/sudoers sia settata una limitazione di root su alcune impostazioni?

Com'è possibile impostare l'accesso a GNOME dell'utente root senza usare l'opzione "Finestra di login" nel menu, visto che i vari utenti di GNOME non hanno quella voce?
Grazie

[simo_magic]

una limitazione su quel che può fare l'utente ciccio con il comando sudo

vuoi fare partire la grafica sotto root??? perchè???

[paper0k]

Questa è la board "Installazione, aggiornamento del sistema operativo" ... cerchiamo di postare nelle board corrette...

[GoldEmish]

creare cartelle, impostare permessi, installare pacchetti, integrare script... perchè devo farlo da riga di comando  ::) ??

[simo_magic]

perchè root è una utente a parte...dato che può fare tutto il minimo click sbagliato e fidati capitano a me, che uso la normale interfaccia senza diritti nella normalità, e per fortuna posso mettere a posto...

fidati che dopo che ti ci abituerai alla linea di comando e al tasto tab non potrai più farne a meno

[GoldEmish]

va bene... se lo dite voi 

Per l'altro problema di cui parlavo nel primo post, che mi dite?

[simo_magic]

da un pc nella lan del computer con apache sparaci sopra un nmap...
vedrai se da dentro la lan apache è visto...poi passiamo a fuori

[GoldEmish]

Non ho sotto mano il server, ma ti assicuro che dentro la LAN è visto perchè i pc interni vi accedono.
Il problema resta soltanto per l'esterno... infatti sembra un problema di NAT del router, ma ho impostato e reimpostato le porte e gli ip giusti (e provato a disattiva il firewall)... ma non ce n'è!

[simo_magic]

ma scusa...quando cerchi di vedere il server apache dall'esterno intendi con internet?
e se si da quale pc digiti l'ip del pc server-apache?da uno interno alla lan?

[GoldEmish]

si, intendo da internet.

se digito
192.168.1.1 tutto funzione

se digito
151.11.X.X (l'ip pubblico) non va nulla

Capito il problema? 

[simo_magic]

ma se lo digiti da un pc dentro alla lan è normale che se metti l'ip pubblico non funzioni!!!
ascolta mandami un mp con l'ip pubblico che controllo io se da fuori si vede...sempre se ti fidi...naturalmente non lo dirò a nessuno l'ip pubblico

[GoldEmish]

no, non è per niente normale. Se da un pc da dentro la LAN scrivi l'ip pubblico vedi eccome Apache!
In ogni caso non funziona neanche da altri pc esterni alla lan (es. da dove ti scrivo)...

[GoldEmish]

magicamente è partito... resettando il router  e riconfiguarndolo...

[simo_magic]

può capitare dai...ma ti posso assicurare che da un pc dentro la lan non è possibile che tu veda l'apache all'interno della stessa lan scrivendo l'indirizzo esterno...

[GoldEmish]

Ora sono in windows e apache qui mi risponde anche se scrivo l'indirizzo pubblico.
Anche secondo logica doveva far così, la tua richiesta va al gateway del provider, poi torna indietro come richiesta pubblica... perchè non dovrebbe rispondere?

L'80 passa, ma le altre no... ricontrollerò tutto...

[simo_magic]

se hai forwardato solo la 80 sul router è normale che tu da fuori veda solo la 80 del server-apache...

[paper0k]

Non mi sono più interessato molto al problema, ma anche a me, se punto sull'ip pubblico (dove un router gli rigira le richieste destinate alla porta 80 su un server) non riesco ad accedere ad Apache... solo se vado sull'ip privato della rete allora funziona... cos'è che mi sfugge? Forse è il router che non va bene o non fa il suo lavoro? :-\

[simo_magic]

no il router fa il suo lavoro benissimo!
dentro al router ci sono 2 interfaccie di rete...quella esterna e quella interna che si attacca allo switch integrato ad esempio...
se tu ti connetti all'ip interno non applichi nessuna tabella di routing,anzi salti a piè pari il router vero e proprio ma usi solo lo switch integrato...

quindi se la richiesta è dall'interno della lan:

se metto l'ip interno allora vedo apache,come è normale che sia
se metto quello esterno la connessione va diretta al router e li si ferma...infatti l'ip esterno viene associato al router direttamente...mi spiego: se il router avesse al suo interno un piccolo server web una richiesta sull'ip,esterno o interno che sia, al router se fatta dall'interno porterebbe alla visualizzazione del webserver sul router stesso

se invece chiedo l'ip esterno da fuori il router legge la porta e in base alla porta piglia l'ip esterno,gli sostituisce l'ip interno come da regola nat e poi lo invia a quell'ip li il pacchetto di richiesta del server web...la strada inversa viene seguita grazie alle intestazioni sui pacchetti di andata come se fossero le tracce di pollicino per capirci