https://daniele-michelin.com/it/errori/ Nuove pagine nel riferimento per admin: messaggi d'errore, confronti tecnici e cheat sheet. it https://daniele-michelin.com/it/cheat-sheet/comandi-openssl/https://daniele-michelin.com/it/cheat-sheet/comandi-openssl/Fri, 23 Oct 2026 00:00:00 +0000Comandi OpenSSL per la diagnosi TLS: verifica catena e scadenza, crea una CSR, confronta chiave e certificato, converti PEM/DER/PFX, testa STARTTLS. https://daniele-michelin.com/it/cheat-sheet/comandi-journalctl/https://daniele-michelin.com/it/cheat-sheet/comandi-journalctl/Fri, 23 Oct 2026 00:00:00 +0000Comandi journalctl per il troubleshooting: filtra i log per unit, boot, orario e priorità, seguili live, output JSON e limita lo spazio del journal. https://daniele-michelin.com/it/cheat-sheet/comandi-dig/https://daniele-michelin.com/it/cheat-sheet/comandi-dig/Fri, 23 Oct 2026 00:00:00 +0000Comandi dig per la diagnosi DNS: A, MX, TXT, CAA, +short, +trace, reverse lookup, DNSSEC, verifica SPF/DKIM/DMARC e query ai nameserver autoritativi. https://daniele-michelin.com/it/cheat-sheet/comandi-occ-nextcloud/https://daniele-michelin.com/it/cheat-sheet/comandi-occ-nextcloud/Fri, 23 Oct 2026 00:00:00 +0000I comandi occ di Nextcloud essenziali per admin: modalità manutenzione, files:scan, utenti, app, indici DB mancanti, cron, cestino e 2FA. https://daniele-michelin.com/it/confronto/nextcloud-s3-vs-nfs/https://daniele-michelin.com/it/confronto/nextcloud-s3-vs-nfs/Fri, 23 Oct 2026 00:00:00 +0000Object storage S3 o NFS/block storage come storage primario di Nextcloud? Formato dei dati, scalabilità, backup, migrazione e trappole viste in produzione. https://daniele-michelin.com/it/confronto/systemd-timer-vs-cron/https://daniele-michelin.com/it/confronto/systemd-timer-vs-cron/Fri, 23 Oct 2026 00:00:00 +0000Timer systemd o cron per i job pianificati? Log, esecuzioni perse, sovrapposizioni, ambiente e impegno a confronto, con esempi dal lavoro quotidiano. https://daniele-michelin.com/it/confronto/nginx-vs-apache-php-fpm/https://daniele-michelin.com/it/confronto/nginx-vs-apache-php-fpm/Fri, 23 Oct 2026 00:00:00 +0000nginx o Apache davanti a PHP-FPM? .htaccess, configurazione, limiti di upload, timeout e debug per Nextcloud, WordPress e altre app PHP a confronto. https://daniele-michelin.com/it/confronto/nextcloud-aio-vs-installazione-manuale/https://daniele-michelin.com/it/confronto/nextcloud-aio-vs-installazione-manuale/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud All-in-One o setup classico con web server, PHP-FPM e database? Impegno, controllo, aggiornamenti, backup e debug confrontati con onestà. https://daniele-michelin.com/it/confronto/differenza-spf-dkim-dmarc/https://daniele-michelin.com/it/confronto/differenza-spf-dkim-dmarc/Fri, 23 Oct 2026 00:00:00 +0000Cosa controllano SPF, DKIM e DMARC, dove falliscono e perché ti servono tutti e tre. Con allineamento, inoltri ed errori tipici visti sul campo. https://daniele-michelin.com/it/confronto/http-01-vs-dns-01/https://daniele-michelin.com/it/confronto/http-01-vs-dns-01/Fri, 23 Oct 2026 00:00:00 +0000Challenge HTTP-01 o DNS-01 per Let's Encrypt? Wildcard, host interni, porta 80, accesso API al DNS ed errori tipici di validazione a confronto. https://daniele-michelin.com/it/confronto/nextcloud-vs-seafile/https://daniele-michelin.com/it/confronto/nextcloud-vs-seafile/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud o Seafile in self-hosting? Formato di archiviazione, sync, funzioni, aggiornamenti e backup a confronto, dal punto di vista di chi lo gestisce. https://daniele-michelin.com/it/confronto/saml-vs-oidc/https://daniele-michelin.com/it/confronto/saml-vs-oidc/Fri, 23 Oct 2026 00:00:00 +0000SAML o OpenID Connect per il single sign-on? Differenze su protocollo, client, certificati e debug, dall'esperienza con Nextcloud e Keycloak. https://daniele-michelin.com/it/errori/systemd-job-failed-control-process-exited-with-error-code/https://daniele-michelin.com/it/errori/systemd-job-failed-control-process-exited-with-error-code/Fri, 23 Oct 2026 00:00:00 +0000“Job for X.service failed because the control process exited with error code”: come trovare il vero errore con systemctl status e journalctl, passo passo. https://daniele-michelin.com/it/errori/linux-out-of-memory-killed-process-oom-killer/https://daniele-michelin.com/it/errori/linux-out-of-memory-killed-process-oom-killer/Fri, 23 Oct 2026 00:00:00 +0000“Out of memory: Killed process” nel log del kernel: l'OOM killer ha terminato un processo. Trova il colpevole, limita la memoria ed evita che si ripeta. https://daniele-michelin.com/it/errori/linux-too-many-open-files/https://daniele-michelin.com/it/errori/linux-too-many-open-files/Fri, 23 Oct 2026 00:00:00 +0000“Too many open files” (errore 24) in nginx, Java o Node: raggiunto il limite per processo. Verifica corretta, LimitNOFILE in systemd e ricerca dei leak. https://daniele-michelin.com/it/errori/linux-read-only-file-system/https://daniele-michelin.com/it/errori/linux-read-only-file-system/Fri, 23 Oct 2026 00:00:00 +0000“Read-only file system” su Linux: errori del filesystem con remount-ro, disco guasto, mount ro o ProtectSystem di systemd. Diagnosi sicura e soluzione. https://daniele-michelin.com/it/errori/ssh-permission-denied-publickey/https://daniele-michelin.com/it/errori/ssh-permission-denied-publickey/Fri, 23 Oct 2026 00:00:00 +0000SSH dice “Permission denied (publickey)”: utente sbagliato, chiave assente in authorized_keys, permessi errati o ssh-rsa disattivato. Verifica passo passo. https://daniele-michelin.com/it/errori/dns-cname-at-zone-apex-not-allowed/https://daniele-michelin.com/it/errori/dns-cname-at-zone-apex-not-allowed/Fri, 23 Oct 2026 00:00:00 +0000Errore “CNAME and other data” o “CNAME at apex not allowed”: il dominio principale non può avere un CNAME. Perché, e quali alternative funzionano davvero. https://daniele-michelin.com/it/errori/dns-nxdomain-dns-probe-finished-nxdomain/https://daniele-michelin.com/it/errori/dns-nxdomain-dns-probe-finished-nxdomain/Fri, 23 Oct 2026 00:00:00 +0000NXDOMAIN o DNS_PROBE_FINISHED_NXDOMAIN significa che per il DNS il nome non esiste. Trova refuso, record mancante, delega errata o cache negativa. https://daniele-michelin.com/it/errori/letsencrypt-too-many-certificates-already-issued/https://daniele-michelin.com/it/errori/letsencrypt-too-many-certificates-already-issued/Fri, 23 Oct 2026 00:00:00 +0000Let's Encrypt dice “too many certificates already issued”? Quale rate limit scatta, come attendere lo sblocco e come evitare in futuro i loop di emissione. https://daniele-michelin.com/it/errori/ssl-certificate-has-expired/https://daniele-michelin.com/it/errori/ssl-certificate-has-expired/Fri, 23 Oct 2026 00:00:00 +0000“certificate has expired” o NET::ERR_CERT_DATE_INVALID: rinnovo fallito, servizio non ricaricato oppure orologio sbagliato. Come verificare e risolvere. https://daniele-michelin.com/it/errori/net-err-cert-common-name-invalid/https://daniele-michelin.com/it/errori/net-err-cert-common-name-invalid/Fri, 23 Oct 2026 00:00:00 +0000Chrome mostra NET::ERR_CERT_COMMON_NAME_INVALID: il nome host non è nel certificato. Controlla i SAN, trova il vhost sbagliato ed estendi il certificato. https://daniele-michelin.com/it/errori/ssl-error-rx-record-too-long/https://daniele-michelin.com/it/errori/ssl-error-rx-record-too-long/Fri, 23 Oct 2026 00:00:00 +0000Firefox mostra SSL_ERROR_RX_RECORD_TOO_LONG: sulla porta 443 il server risponde in HTTP in chiaro. Di solito manca “ssl” nella riga listen di nginx. https://daniele-michelin.com/it/errori/ssl-unable-to-get-local-issuer-certificate/https://daniele-michelin.com/it/errori/ssl-unable-to-get-local-issuer-certificate/Fri, 23 Oct 2026 00:00:00 +0000“SSL certificate problem: unable to get local issuer certificate” con curl, Python o Git: intermedi mancanti, bundle CA o TLS inspection. Soluzioni. https://daniele-michelin.com/it/errori/saml-clock-skew-notbefore-timestamp-not-yet-valid/https://daniele-michelin.com/it/errori/saml-clock-skew-notbefore-timestamp-not-yet-valid/Fri, 23 Oct 2026 00:00:00 +0000Errore SAML “Could not validate timestamp: not yet valid” o NotBefore/NotOnOrAfter: gli orologi di IdP e SP non coincidono. Verifica e fix con NTP. https://daniele-michelin.com/it/errori/oidc-redirect-uri-mismatch-invalid-redirect-uri/https://daniele-michelin.com/it/errori/oidc-redirect-uri-mismatch-invalid-redirect-uri/Fri, 23 Oct 2026 00:00:00 +0000Errore OIDC “redirect_uri_mismatch” o “Invalid parameter: redirect_uri”: l'URL di ritorno non coincide con quella registrata. Come trovare la differenza. https://daniele-michelin.com/it/errori/oidc-invalid-grant-token-endpoint/https://daniele-michelin.com/it/errori/oidc-invalid-grant-token-endpoint/Fri, 23 Oct 2026 00:00:00 +0000Errore OIDC “invalid_grant” sul token endpoint: codice scaduto o riusato, redirect_uri diversa, refresh token revocato o orologio sfasato. Come risolvere. https://daniele-michelin.com/it/errori/nextcloud-last-background-job-ran-ago-cron/https://daniele-michelin.com/it/errori/nextcloud-last-background-job-ran-ago-cron/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud dice “Last background job execution ran … ago”? Controlla modalità cron, crontab di www-data ed errori di cron.php e risolvi in modo stabile. https://daniele-michelin.com/it/errori/nextcloud-database-is-missing-some-indexes/https://daniele-michelin.com/it/errori/nextcloud-database-is-missing-some-indexes/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud dice “The database is missing some indexes”. Come aggiungere con occ indici, colonne e chiavi primarie in sicurezza. https://daniele-michelin.com/it/errori/nextcloud-memcache-apcu-not-available-for-local-cache/https://daniele-michelin.com/it/errori/nextcloud-memcache-apcu-not-available-for-local-cache/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud mostra “Memcache APCu not available for local cache” con occ o cron: di solito manca apc.enable_cli=1 nel php.ini della CLI. Verifica e fix. https://daniele-michelin.com/it/errori/nextcloud-csrf-check-failed/https://daniele-michelin.com/it/errori/nextcloud-csrf-check-failed/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud dice “CSRF check failed” al login o al salvataggio? Di solito la sessione si perde: controlla cookie, proxy, sessioni e Redis. https://daniele-michelin.com/it/errori/nextcloud-internal-server-error-request-id/https://daniele-michelin.com/it/errori/nextcloud-internal-server-error-request-id/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud mostra “Internal Server Error” con un Request ID? Come trovare la voce corrispondente in nextcloud.log e risolvere le cause più comuni. https://daniele-michelin.com/it/errori/nextcloud-data-directory-readable-by-other-users/https://daniele-michelin.com/it/errori/nextcloud-data-directory-readable-by-other-users/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud dice “Your data directory is readable by other users”. Come impostare 0770 nel modo giusto, anche su mount NFS e CIFS, senza rompere l'accesso. https://daniele-michelin.com/it/errori/nginx-connect-failed-111-connection-refused-upstream/https://daniele-michelin.com/it/errori/nginx-connect-failed-111-connection-refused-upstream/Fri, 23 Oct 2026 00:00:00 +0000nginx scrive “connect() failed (111: Connection refused) while connecting to upstream”: il backend è giù o ascolta altrove. Verifica e soluzione. https://daniele-michelin.com/it/errori/http-400-request-header-or-cookie-too-large/https://daniele-michelin.com/it/errori/http-400-request-header-or-cookie-too-large/Fri, 23 Oct 2026 00:00:00 +0000nginx risponde 400 “Request Header Or Cookie Too Large”: cookie o token troppi o troppo grandi. Cause, test con curl e dimensioni sicure dei buffer. https://daniele-michelin.com/it/errori/http-503-service-unavailable-nginx/https://daniele-michelin.com/it/errori/http-503-service-unavailable-nginx/Fri, 23 Oct 2026 00:00:00 +0000HTTP 503 Service Unavailable con nginx: rate limit, maintenance mode, backend sovraccarico o load balancer senza server sani. Come trovare la fonte. https://daniele-michelin.com/it/errori/http-500-internal-server-error-php/https://daniele-michelin.com/it/errori/http-500-internal-server-error-php/Fri, 23 Oct 2026 00:00:00 +0000HTTP 500 Internal Server Error è solo il sintomo. Come trovare la causa nei log di nginx e PHP: fatal error, limite di memoria, permessi, loop di rewrite. https://daniele-michelin.com/it/errori/nginx-php-fpm-primary-script-unknown-file-not-found/https://daniele-michelin.com/it/errori/nginx-php-fpm-primary-script-unknown-file-not-found/Fri, 23 Oct 2026 00:00:00 +0000nginx mostra “File not found.” e nel log “Primary script unknown”: PHP-FPM non trova lo script. Controlla SCRIPT_FILENAME, root e percorsi nei container. https://daniele-michelin.com/it/errori/http-403-forbidden-nginx/https://daniele-michelin.com/it/errori/http-403-forbidden-nginx/Fri, 23 Oct 2026 00:00:00 +0000HTTP 403 Forbidden su nginx: file index mancante, permessi, regole deny o SELinux. Come trovare la causa esatta nell'error.log e risolverla. https://daniele-michelin.com/it/errori/dovecot-imap-login-disconnected-auth-failed/https://daniele-michelin.com/it/errori/dovecot-imap-login-disconnected-auth-failed/Fri, 23 Oct 2026 00:00:00 +0000Dovecot scrive “imap-login: Disconnected (auth failed)”? Come distinguere password errata, errore di configurazione e brute force e risolvere la causa. https://daniele-michelin.com/it/errori/postfix-hostname-does-not-resolve-to-address/https://daniele-michelin.com/it/errori/postfix-hostname-does-not-resolve-to-address/Fri, 23 Oct 2026 00:00:00 +0000Avviso Postfix “hostname does not resolve to address”: DNS diretto e inverso del client non coincidono. Quando è innocuo e quando devi intervenire. https://daniele-michelin.com/it/errori/smtp-553-5-7-1-sender-address-rejected/https://daniele-michelin.com/it/errori/smtp-553-5-7-1-sender-address-rejected/Fri, 23 Oct 2026 00:00:00 +0000SMTP 553 5.7.1 significa che l'utente autenticato non può inviare con quel mittente. Come controllare smtpd_sender_login_maps e configurare il send-as. https://daniele-michelin.com/it/errori/smtp-550-5-1-1-user-unknown/https://daniele-michelin.com/it/errori/smtp-550-5-1-1-user-unknown/Fri, 23 Oct 2026 00:00:00 +0000SMTP 550 5.1.1 significa che l'indirizzo del destinatario non esiste sul server. Controlla refusi, mappe delle caselle e classe di dominio in Postfix. https://daniele-michelin.com/it/errori/smtp-552-5-2-2-mailbox-full/https://daniele-michelin.com/it/errori/smtp-552-5-2-2-mailbox-full/Fri, 23 Oct 2026 00:00:00 +0000SMTP 552 5.2.2 significa che la casella del destinatario ha raggiunto il limite di spazio. Come verificare la quota Dovecot e liberare spazio. https://daniele-michelin.com/it/errori/smtp-530-5-7-0-must-issue-starttls/https://daniele-michelin.com/it/errori/smtp-530-5-7-0-must-issue-starttls/Fri, 23 Oct 2026 00:00:00 +0000SMTP 530 5.7.0 significa che il server vuole STARTTLS prima di accettare login o posta. Cause, verifica con openssl e impostazioni corrette del client. https://daniele-michelin.com/it/errori/smtp-535-5-7-8-authentication-failed/https://daniele-michelin.com/it/errori/smtp-535-5-7-8-authentication-failed/Fri, 23 Oct 2026 00:00:00 +0000SMTP 535 5.7.8 significa che il server ha rifiutato il login SMTP. Cause tipiche con Postfix/Dovecot, Gmail e Microsoft 365 e come verificarle. https://daniele-michelin.com/it/errori/linux-no-space-left-on-device/https://daniele-michelin.com/it/errori/linux-no-space-left-on-device/Fri, 23 Oct 2026 00:00:00 +0000No space left on device ma df mostra spazio libero? Di solito sono finiti gli inode o ci sono file cancellati ancora aperti. Diagnosi con df -i e lsof +L1. https://daniele-michelin.com/it/errori/dns-servfail-dnssec/https://daniele-michelin.com/it/errori/dns-servfail-dnssec/Fri, 23 Oct 2026 00:00:00 +0000dig restituisce SERVFAIL anche se la zona sembra giusta? Spesso è DNSSEC rotto, ad es. un DS vecchio dopo il cambio provider. Come trovarlo e risolvere. https://daniele-michelin.com/it/errori/letsencrypt-acme-error-unauthorized/https://daniele-michelin.com/it/errori/letsencrypt-acme-error-unauthorized/Fri, 23 Oct 2026 00:00:00 +0000certbot dà urn:ietf:params:acme:error:unauthorized? La challenge HTTP-01 fallisce, spesso per un record AAAA o un redirect. Diagnosi e soluzione. https://daniele-michelin.com/it/errori/nextcloud-saml-signature-validation-failed/https://daniele-michelin.com/it/errori/nextcloud-saml-signature-validation-failed/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud user_saml dice Signature validation failed. SAML Response rejected? Di solito è il certificato dell'IdP rinnovato. Cause, verifiche e soluzione. https://daniele-michelin.com/it/errori/nextcloud-trusted-domain-error/https://daniele-michelin.com/it/errori/nextcloud-trusted-domain-error/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud dice access through untrusted domain: il nome host manca in trusted_domains. Come aggiungerlo con occ e controllare il reverse proxy. https://daniele-michelin.com/it/errori/nextcloud-maintenance-mode-enabled/https://daniele-michelin.com/it/errori/nextcloud-maintenance-mode-enabled/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud resta in maintenance mode, di solito dopo un aggiornamento interrotto? Come controllare lo stato con occ, chiudere l'upgrade e disattivarla. https://daniele-michelin.com/it/errori/nextcloud-file-is-locked-423/https://daniele-michelin.com/it/errori/nextcloud-file-is-locked-423/Fri, 23 Oct 2026 00:00:00 +0000Nextcloud dice is locked o 423 Locked? Lock dei file rimasti appesi. Come controllare il locking su Redis e il cron e togliere i lock vecchi senza rischi. https://daniele-michelin.com/it/errori/nginx-upstream-sent-too-big-header/https://daniele-michelin.com/it/errori/nginx-upstream-sent-too-big-header/Fri, 23 Oct 2026 00:00:00 +0000nginx scrive upstream sent too big header e risponde 502? Gli header del backend non entrano nel buffer. Come alzare i buffer fastcgi e proxy. https://daniele-michelin.com/it/errori/http-413-request-entity-too-large/https://daniele-michelin.com/it/errori/http-413-request-entity-too-large/Fri, 23 Oct 2026 00:00:00 +0000413 Request Entity Too Large: nginx o un proxy a monte blocca gli upload grandi. Come impostare bene client_max_body_size e i limiti PHP. https://daniele-michelin.com/it/errori/http-504-gateway-timeout/https://daniele-michelin.com/it/errori/http-504-gateway-timeout/Fri, 23 Oct 2026 00:00:00 +0000504 Gateway Timeout su nginx: il backend ci mette troppo. Come trovare script lenti, pool PHP-FPM saturo e timeout sbagliati, e come risolvere. https://daniele-michelin.com/it/errori/http-502-bad-gateway/https://daniele-michelin.com/it/errori/http-502-bad-gateway/Fri, 23 Oct 2026 00:00:00 +0000502 Bad Gateway su nginx: il backend (PHP-FPM, Node, Gunicorn) non risponde. Cause tipiche, cosa cercare nell'error.log e soluzioni rapide. https://daniele-michelin.com/it/errori/smtp-451-4-7-1-greylisting/https://daniele-michelin.com/it/errori/smtp-451-4-7-1-greylisting/Fri, 23 Oct 2026 00:00:00 +0000SMTP 451 4.7.1 Greylisted è un ritardo voluto. Quando è normale, quando la posta resta bloccata e come regolare il greylisting di Postgrey o Rspamd. https://daniele-michelin.com/it/errori/smtp-554-5-7-1/https://daniele-michelin.com/it/errori/smtp-554-5-7-1/Fri, 23 Oct 2026 00:00:00 +0000SMTP 554 5.7.1 con blocked using: il tuo IP è in una blocklist come Spamhaus. Trova la causa, ferma lo spam e chiedi il delisting nel modo giusto. https://daniele-michelin.com/it/errori/smtp-421-4-7-0/https://daniele-michelin.com/it/errori/smtp-421-4-7-0/Fri, 23 Oct 2026 00:00:00 +0000SMTP 421 4.7.0 significa che il destinatario sta limitando il tuo IP. Cause tipiche come PTR mancante o ondata di spam, diagnosi e soluzione. https://daniele-michelin.com/it/errori/smtp-550-5-7-26/https://daniele-michelin.com/it/errori/smtp-550-5-7-26/Fri, 23 Oct 2026 00:00:00 +0000Gmail rifiuta con 550 5.7.26 o 5.7.23? SPF, DKIM o l'allineamento DMARC non tornano. Come controllare i record DNS e risolvere il bounce. https://daniele-michelin.com/it/errori/smtp-550-5-7-1/https://daniele-michelin.com/it/errori/smtp-550-5-7-1/Fri, 23 Oct 2026 00:00:00 +0000SMTP 550 5.7.1 significa che il server rifiuta il relay o blocca per policy. Cause tipiche, verifica con postconf e soluzioni concrete.