Dipartimento di Matematica

Consultazione del sito web

Il vostro sito web è consultabile all'indirizzo http://tecweb.studenti.math.unipd.it/nome_utente
dove nome_utente è la vostra login delle aule informatiche; non "https://..."
Il sito è raggiungibile dalle aule informatiche e dalle reti Wi-Fi del Dipartimento.

Accesso al server per amministrazione:

È possibile accedere al server tramite una connessione ssh.
Il server è raggiungibile dalle aule informatiche e dalle reti Wi-Fi del Dipartimento.
Le credenziali di accesso sono il nome_utente e la password delle aule informatiche.
Il comando per la connessione ssh da un terminale in Linux/MacOS X è:
```
ssh tecweb.studenti.math.unipd.it -l nome_utente
```
In Windows eseguite il programma
```
putty
```
inserite nel campo "Host Name"
```
tecweb.studenti.math.unipd.it
```
e cliccate su "Open". Vi chiedera' di inserire la vostra username e la vostra password.
Nella prima connessione il programma ssh/putty vi chiedera' di accettare la chiave di cifratura

Una volta entrati nel server troverete nella vostra home:

Un file di testo con le credenziali di accesso al Database locale
La directory "public_html" in cui dovrete inserire il vostro sito web

Come esempio:

Pagina web:	http://tecweb.studenti.math.unipd.it/nome_utente/prova.html
File da creare nella home:	public_html/prova.html

La directory "log" in cui potrete consultare i log degli accessi e degli errori del vostro sito web

Copia di file sul server:

In Linux/MacOS X questo comando copia il file prova.html direttamente nella cartella public_html del server:
```
scp  prova.html nome_utente@tecweb.studenti.math.unipd.it:public_html/
```
In Windows conviene usare il programma "FileZilla":
- Nel campo "Host" inserite: tecweb.studenti.math.unipd.it (sftp://tecweb.studenti.math.unipd.it se il programma cercasse di usare una connessione in chiaro)
- Inserite la username e la password
- Impostate la "Port" a 22
- Cliccate su "Quickconnect"
A quel punto avrete sul lato sinistro della finestra i file locali e su quello destro quelli sul server.

Accesso al database:

PhpMyAdmin:
- Potete collegarvi a:
```
http://tecweb.studenti.math.unipd.it/phpmyadmin
```
  (non https://...)
- Inserite come credenziali di accesso la username e la password che avete trovato nel file presente nella vostra home sul server.
Client mysql
- Collegatevi via ssh al server tecweb.studenti.math.unipd.it
- Lanciate il comando:
```
mysql -u nome_utente_database -p
```
- Vi chiedera' di inserire la password del database.

Connessione da fuori Dipartimento (accesso al server per amministrazione e accesso al database):

Il server non è raggiungibile dal di fuori delle reti del Dipartimento di Matematica. Per connettersi dall'esterno è necessario instaurare un tunnell ssh

Linux/MacOS X:

Digitare il seguente comando:

ssh paolotti.studenti.math.unipd.it -l nome_utente -L8080:tecweb:80 -L8443:tecweb:443 -L8022:tecweb:22

Dopo aver inserito la password delle aule informatiche potete lasciare in background la connessione.

A questo punto potete collegarvi:

ssh	ssh localhost -p 8022 -l nome_utente
web	http://localhost:8080/nome_utente
phpmyadmin	http://localhost:8080/phpmyadmin
eventuali pagine in https	https://localhost:8443/percorso/pagina

La connessione https darà un avviso di sicurezza sul certificato. Potete accettarlo come eccezione cliccando sul pulsante "Avanzate" e proseguire.

Windows:
- Eseguire il programma
```
putty
```
- Nel campo "Host Name" inserite:
```
paolotti.studenti.math.unipd.it
```
- Nella parte sinistra della finestra sotto la voce "Connection" fate doppio click su "SSH"
- Quindi cliccate sulla sotto-voce "Tunnels"
  - Nel campo "Source port" inserite "8080"
  - Nel campo "Destination" inserite "tecweb:80"
  - Cliccate su "Add"
  - Nel campo "Source port" inserite "8443"
  - Nel campo "Destination" inserite "tecweb:443"
  - Cliccate su "Add"
  - Nel campo "Source port" inserite "8022"
  - Nel campo "Destination" inserite "tecweb:22"
  - Cliccate su "Add"
- Nel parte sinistra cliccate su "Session" ( la voce piu' in alto )
- Inserite un nome alla sessione nel campo "Saved Sessions" e cliccate su "Save"
- Quindi cliccate su "Open"
- Per le connessioni successive basterrà selezionare la sessione salvata.

A questo punto potete collegarvi:

ssh	eseguendo putty mettete come "Host Name" "localhost" e come "Port" "8022"
web	http://localhost:8080/nome_utente
phpmyadmin	http://localhost:8080/phpmyadmin
eventuali pagine in https	https://localhost:8443/percorso/pagina

La connessione https darà un avviso di sicurezza sul certificato. Potete accettarlo come eccezione cliccando sul pulsante "Avanzate" e proseguire.

Connessione da fuori Dipartimento (copia di file sul server):

Linux/MacOS X:
- In conseguenza della porta locale aperta dal tunnel, dalla macchina locale si potrà fare scp come qui:
```
scp           -P 8022   -r -p prova.html nomeutente@localhost:public_html/
scp           -P 8022   -r -p cartella   nomeutente@localhost:public_html/
```
  (prima del numero della porta, notare la -p minuscola di ssh e la -P maiuscola di scp, scp -r fa una copia ricorsiva, scp -p mantiene permessi/data dei file da trasferire)
- In conseguenza della porta locale aperta dal tunnel, dalla macchina locale si potrà fare rsync come qui:
```
rsync -e "ssh -p 8022 " -avrP prova.html nomeutente@localhost:public_html
rsync -e "ssh -p 8022 " -avrP cartella   nomeutente@localhost:public_html
```
  (notare che la -a minuscola di rsync e preserva i permessi dei file e che non verranno cancellati file presenti solo nella cartella di origine come sarebbe con --delete)
Windows
- Di nuovo, conviene usare il programma "FileZilla":
  - Nel campo "Host" inserite: localhost (sftp://localhost se il programma cercasse di usare una connessione in chiaro)
  - Inserite la username e la password
  - Impostate la "Port" a 8022
  - Cliccate su "Quickconnect"
  A quel punto avrete sul lato sinistro della finestra i file locali e su quello destro quelli sul server.

Troubleshooting dei tunnel:

Agendo via tunnel bisogna cambiare nei seguenti modi le righe di comando mostrate per la connessione diretta:
- mettere sempre nomeutente@localhost invece di nomeutente@tecweb.studenti.math.unipd.it
- indicare la porta con sftp, ad esempio scp -P 8022 al posto di scp
- indicare la porta con ssh, ad esempio ssh -p 8022 al posto di ssh
- indicare la porta con rsync, ad esempio rsync -e 'ssh -p 8022' al posto di rsync
Abbiamo scritto che dopo aver inserito la password delle aule informatiche su può lasciare in background la connessione; va inteso che:
- si dovrà aprire un primo terminale o una prima istanza di PuTTY
- senza chiudere il primo terminale o la prima istanza di PuTTY, da un secondo terminale o da una seconda istanza di PuTTY, ci si potrà collegare a localhost (porta 8022)
- senza chiudere il primo terminale o la prima istanza di PuTTY, con scp o Filezilla, si potranno traferire file da e per localhost (porta 8022)
- non appena il primo terminale o la prima istanza di PuTTY verranno chiusi o comunque cadrà la connessione, non sarà più possibile collegarsi o trasferire file da e per localhost (porta 8022)
Esempio di preparazione del tunnel

Abbiamo suggerito di usare le porte 8080, 8443 e 8022; nel computer che userete potrebbero essere occupate e potreste doverne scegliere altre; come verificare che siano libere:

aprire una finestra comandi: un terminale in Linux/Mac OS C; un Prompt dei Comandi in Windows
va dato almeno un comando dei comandi seguenti (netstat funziona anche in Windows); lo scopo è trovare una porta locale libera, ad esempio 30080, 30443 e 30022 oppure 8080, 8443 e 8022; tali porte non debbono apparire in elenco:
```
netstat -tan | grep LISTEN | grep -v tcp6
fuser -4 8022/tcp
fuser -4 8080/tcp
lsof -i :8022
lsof -i :8080
```

comandi da dare nel primo terminale (o gli equivalenti nella prima istanza di PuTTY); è la vera creazione tunnel:

ssh  -L8080:tecweb.studenti.math.unipd.it:80 -L8443:tecweb.studenti.math.unipd.it:443 -L8022:tecweb.studenti.math.unipd.it:22 nomeutente@paolotti.studenti.math.unipd.it

ora si può aprire una finestra comandi e controllare di nuovo con nestat (o gli altri comandi) che le porte scelte (negli esempi 8080, 8443 e 8022) siano in ascolto: se non lo fossero, il tunnel non sarebbe utilizzabile
comandi da dare in una secondo terminale o nella seconda istanza di PuTTY: quelli descritti nel paragrafo "Connessione da fuori Dipartimento": attenzione che non bisogna fare di nuovo ssh su paolotti.studenti.math.unipd.it ma collegarsi direttamente a localhost (negli esempi, porta 8022)

nel caso paolotti.studenti.math.unipd.it fosse offline si può usare sshtorre.math.unipd.it