diff --git a/docs/books/admin_guide/07-file-systems.it.md b/docs/books/admin_guide/07-file-systems.it.md
index 0825ce7a6f..bc2dfb5973 100644
--- a/docs/books/admin_guide/07-file-systems.it.md
+++ b/docs/books/admin_guide/07-file-systems.it.md
@@ -102,7 +102,7 @@ sudo fdisk -l /dev/sdc2
 
 ### comando `parted`
 
-Il comando `parted`_(partition editor_) è in grado di partizionare un disco e risolve i difetti di `fdisk`. Si consiglia invece di utilizzare il comando `parted`.
+Il comando `parted` (_partition editor_) è in grado di partizionare un disco e risolve le carenze di `fdisk`, quindi si consiglia di usare il comando `parted` invece di `fdisk`.
 
 Il comando `parted` può essere usato sia dalla riga di comando che in modo interattivo. Dispone inoltre di una funzione di recupero in grado di riscrivere una tabella di partizione cancellata.
 
@@ -345,7 +345,7 @@ Esempio:
 
 ### Preparazione dei supporti fisici
 
-La preparazione con LVM del supporto fisico è suddivisa come segue:
+La preparazione con LVM del supporto fisico si articola come segue:
 
 * Impostazione del disco fisico
 * Partizione dei volumi
diff --git a/docs/books/admin_guide/14-special-authority.it.md b/docs/books/admin_guide/14-special-authority.it.md
new file mode 100644
index 0000000000..1b02daa2d3
--- /dev/null
+++ b/docs/books/admin_guide/14-special-authority.it.md
@@ -0,0 +1,685 @@
+---
+title: Autorizzazioni Speciali
+author: tianci li
+contributors: Serge Croisé, Colussi Franco
+tags:
+  - advanced permissions
+  - access control
+---
+
+<font color=red>Tutti gli esempi in questo documento usano le azioni di root, con le azioni ordinarie degli utenti commentate separatamente. Nel blocco di codice markdown, la descrizione del comando sarà indicata con # sulla riga precedente.</font>
+
+# Rivedere le autorizzazioni di base
+
+È noto che i permessi di base di GNU/Linux possono essere visualizzati utilizzando `ls -l`:
+
+```bash
+Shell > ls -l 
+-  rwx  r-x  r-x  1  root  root    1358  Dec 31 14:50  anaconda-ks.cfg
+↓   ↓    ↓    ↓   ↓   ↓     ↓       ↓        ↓            ↓
+1   2    3    4   5   6     7       8        9            10
+```
+
+I loro significati sono i seguenti:
+
+| Parte | Descrizione                                                                                                                                                                                    |
+| ----- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| 1     | Tipo di file. `-` indica che si tratta di un file ordinario. In seguito verranno introdotti sette tipi di file.                                                                                |
+| 2     | Permessi dell'utente proprietario, il significato di rwx significa, rispettivamente, leggere, scrivere, eseguire.                                                                              |
+| 3     | Permessi del gruppo proprietario.                                                                                                                                                              |
+| 4     | Permessi di altri utenti.                                                                                                                                                                      |
+| 5     | Numero di sottodirectory. (`.` e `..` incluse). Per un file, rappresenta il numero di collegamenti diretti e 1 rappresenta se stesso.                                                          |
+| 6     | Nome dell'utente proprietario.                                                                                                                                                                 |
+| 7     | Nome del gruppo proprietario.                                                                                                                                                                  |
+| 8     | Per i file, mostra la dimensione del file. Per le directory, mostra il valore fisso di 4096 byte occupati dal nome del file. Per calcolare la dimensione totale di una directory, usa `du -sh` |
+| 9     | Ultima data di modifica.                                                                                                                                                                       |
+| 10    | Il nome del file (o directory).                                                                                                                                                                |
+
+## Sette tipi di file
+
+| Tipi di file | Descrizione                                                                                                                                                                                                                  |
+|:------------:| ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+|    **-**     | Rappresenta un file ordinario. Compresi i file di testo semplice (ASCII); file binari (binario); file in formato dati (dati); vari file compressi.                                                                           |
+|    **d**     | Rappresenta un file di directory. Per impostazione predefinita, ce n'è una in ogni directory `.` e `..`.                                                                                                                     |
+|    **b**     | File del dispositivo a blocchi. Compresi tutti i tipi di dischi rigidi, unità USB e così via.                                                                                                                                |
+|    **c**     | File del dispositivo a caratteri. Dispositivo di interfaccia della porta seriale, come il mouse, la tastiera, ecc.                                                                                                           |
+|    **s**     | File Socket. Si tratta di un file appositamente utilizzato per la comunicazione di rete.                                                                                                                                     |
+|    **p**     | File Pipe. Si tratta di un tipo di file speciale, il cui scopo principale è quello di risolvere gli errori causati da più programmi che accedono a un file contemporaneamente. FIFO è l'abbreviazione di first-in-first-out. |
+|    **l**     | I file soft link, chiamati anche file di collegamento simbolico, sono simili ai collegamenti di Windows. File di collegamento rigido, noto anche come file di collegamento fisico.                                           |
+
+## Il significato dei permessi di base
+
+Per il file:
+
+| Rappresentazione digitale | Permessi    | Descrizione                                                                                                    |
+|:-------------------------:| ----------- | -------------------------------------------------------------------------------------------------------------- |
+|             4             | r(lettura)  | Indica che puoi leggere questo file. Si possono usare comandi come `cat`, `head`, `more`, `less`, `tail`, etc. |
+|             2             | w(scrivere) | Indica che il file può essere modificato. È possibile utilizzare comandi come `vim`.                           |
+|             1             | x(eseguire) | Permessi per file eseguibili (come script o binari).                                                           |
+
+Per la directory:
+
+| Rappresentazione digitale | Permessi    | Descrizione                                                                                                                |
+|:-------------------------:| ----------- | -------------------------------------------------------------------------------------------------------------------------- |
+|             4             | r(lettura)  | Indica che i contenuti della directory possono essere elencati, come `ls -l`.                                              |
+|             2             | w(scrivere) | Indica che è possibile creare, eliminare e rinominare i file in questa directory, es. comandi `mkdir`, `touch`, `rm`, ecc. |
+|             1             | x(eseguire) | Indica che è possibile entrare nella directory, come con il comando `cd`.                                                  |
+
+!!! info "Informazione"
+
+    Per le directory, i permessi **r** e **x** di solito appaiono contemporaneamente.
+
+## Autorizzazioni Speciali
+
+In GNU/Linux, oltre ai permessi di base menzionati sopra, esistono anche alcuni permessi speciali, che presenteremo uno per uno.
+
+### Autorizzazioni ACL
+
+Che cos'è l'ACL? ACL (Access Control List), il cui scopo è quello di risolvere il problema delle tre identità in Linux che non riescono a soddisfare le esigenze di allocazione delle risorse.
+
+Ad esempio, l'insegnante impartisce lezioni agli studenti e crea una directory sotto la directory principale del sistema operativo. Solo gli studenti di questa classe possono caricare e scaricare, gli altri non possono farlo. A questo punto, le autorizzazioni per la directory sono 770. Un giorno, uno studente di un'altra scuola è venuto ad ascoltare l'insegnante: come dovrebbero essere assegnati i permessi? Se si inserisce questo studente nel **gruppo proprietario**, avrà gli stessi permessi degli studenti di questa classe - **rwx**. Se lo studente viene inserito tra gli **altri utenti**, non avrà alcun permesso. In questo momento, l'allocazione dei permessi di base non è in grado di soddisfare i requisiti ed è necessario utilizzare le ACL.
+
+Una funzione simile è presente nel sistema operativo Windows. Ad esempio, per assegnare le autorizzazioni a un utente per un file, per una directory/file definita dall'utente, fare **clic con il pulsante destro del mouse** ---&gt; **Proprietà** ---&gt; **Sicurezza** ---&gt; **Modifica** ---&gt; **Aggiungi** ---&gt; **Avanzate** ---&gt; **Trova ora**, trovare l'utente/gruppo corrispondente ---&gt; assegnare le autorizzazioni specifiche ---&gt; **Applica** e completare.
+
+<!--Screenshots of the English interface are required-->
+
+Lo stesso vale per GNU/Linux: aggiungete l'utente/gruppo specificato al file/directory e concedete i permessi appropriati per completare l'assegnazione dei permessi ACL.
+
+Come si abilita una ACL? È necessario trovare il nome del file del dispositivo in cui si trova il punto di montaggio e il suo numero di partizione. Ad esempio, sulla mia macchina, si può fare qualcosa di simile:
+
+```bash
+Shell > df -hT
+Filesystem     Type      Size  Used  Avail Use% Mounted on
+devtmpfs       devtmpfs  3.8G     0  3.8G    0% /dev
+tmpfs          tmpfs     3.8G     0  3.8G    0% /dev/shm
+tmpfs          tmpfs     3.8G  8.9M  3.8G    1% /run
+tmpfs          tmpfs     3.8G     0  3.8G    0% /sys/fs/cgroup
+/dev/nvme0n1p2 ext4       47G   11G   35G   24% /
+/dev/nvme0n1p1 xfs      1014M  187M  828M   19% /boot
+tmpfs          tmpfs     774M     0  774M    0% /run/user/0
+
+Shell > dumpe2fs /dev/nvme0n1p2 | head -n 10
+dumpe2fs 1.45.6 (20-Mar-2020)
+Filesystem volume name:   <none>
+Last mounted on:          /
+Filesystem UUID:          c8e6206d-2892-4c22-a10b-b87d2447a885
+Filesystem magic number:  0xEF53
+Filesystem revision #:    1 (dynamic)
+Filesystem features:      has_journal ext_attr resize_inode dir_index filetype needs_recovery extent 64bit flex_bg sparse_super large_file huge_file dir_nlink extra_isize metadata_csum
+Filesystem flags:         signed_directory_hash 
+Default mount options:    user_xattr acl
+Filesystem state:         clean
+Errors behavior:          Continue
+```
+
+Quando viene visualizzata la riga **"Default mount options: user_xattr acl"**, indica che l'ACL è stato abilitato. Se non è abilitato, puoi anche attivarlo temporaneamente -- `mount -o remount,acl /`. Può anche essere attivato in modo permanente:
+
+```bash
+Shell > vim /etc/fstab
+UUID=c8e6206d-2892-4c22-a10b-b87d2447a885  /   ext4    defaults,acl        1 1
+
+Shell > mount -o remount /
+# or
+Shell > reboot
+```
+
+#### Visualizzazione e impostazione di ACL
+
+Per visualizzare l'ACL, è necessario utilizzare il comando `getfacle` -- `getfacle NOME_FILE`
+
+Se si desidera impostare i permessi ACL, è necessario utilizzare il comando `setfacl`.
+
+```bash
+Shell > setfacl <option> <FILE_NAME>
+```
+
+| Opzione | Descrizione                                     |
+| ------- | ----------------------------------------------- |
+| -m      | modificare l'ACL corrente di uno o più file     |
+| -x      | rimuove le voci dalla/e ACL dei file            |
+| -b      | rimuovere tutte le voci ACL estese              |
+| -d      | le operazioni si applicano alla ACL predefinita |
+| -k      | rimuovere la ACL predefinita                    |
+| -R      | ricorreggere nelle sottodirectory               |
+
+Utilizzate l'esempio di insegnamento dell'insegnante citato all'inizio dell'articolo per illustrare l'uso dell'ACL.
+
+```bash
+# The teacher is the root user
+Shell > groupadd class1
+Shell > mkdir /project
+Shell > chown root:class1 /project
+Shell > chmod 770 /project
+Shell > ls -ld /project/
+drwxrwx--- 2 root class1 4096 Jan  12 12:58 /project/
+
+# Put the students in the class into the class1 group
+Shell > useradd frank
+Shell > passwd frank
+Shell > useradd aron
+Shell > passwd aron
+Shell > gpasswd -a frank class1
+Shell > gpasswd -a aron class1
+
+# A student from another school came to listen to the teacher
+Shell > useradd tom
+Shell > passwd tom
+# If it is a group, "u" here should be replaced by "g"
+Shell > setfacle -m u:tom:rx  /project
+
+# "+" sign is added in the output message
+Shell > ls -ld /project/
+drwxrwx---+ 2 root class1 4096 Jan  12 12:58 /project/
+
+Shell > getfacl -p /project/
+# file: /project/
+# owner: root
+# group: class1
+user::rwx
+user:tom:r-x
+group::rwx
+mask::rwx
+other::---
+```
+
+#### Autorizzazioni massime valide di ACL
+
+Quando si utilizza il comando `getfacl`, cosa significa "mask:: rwx" nel messaggio di output? La **maschera** viene utilizzata per specificare i permessi massimi validi. I permessi dati all'utente non sono permessi reali, i permessi reali possono essere ottenuti solo utilizzando i permessi "logici and" dell'utente e le autorizzazioni di maschera.
+
+!!! info "Informazione"
+
+    "Logica and" significa: se tutti sono veri, il risultato è vero; se ce n'è uno falso, il risultato è falso.
+    
+    | Permissions set by users | Mask permissions | Result |
+    |:---:|:---:|:---:|
+    | r | r | r |
+    | r | - | - |
+    | - | r | - |
+    | - | - | - |
+
+!!! info "Informazione"
+
+    Poiché la maschera predefinita è rwx, per i permessi ACL di qualsiasi utente, il risultato è il proprio permesso.
+
+È inoltre possibile regolare le autorizzazioni della maschera:
+
+```bash
+Shell > setfacl -m u:tom:rwx /project
+Shell > setfacl -m m:rx /project
+
+Shell > getfacl  -p /project/
+# file: project/
+# owner: root
+# group: class1
+user::rwx
+user:tom:rwx                    #effective:r-x
+group::rwx                      #effective:r-x
+mask::r-x
+other::---
+```
+
+#### Cancellare l'autorizzazione ACL
+
+```bash
+# Delete the ACL permissions of user/group in the specified directory
+Shell > setfacl -x u:USER_NAME FILE_NAME
+Shell > setfacl -x g:GROUP_NAME FILE_NAME
+
+# Removes all ACL permissions for the specified directory
+Shell > setfacl -b FILE_NAME
+```
+
+#### Predefinito e ricorsivo dei permessi ACL
+
+Qual è la ricorsione dei permessi ACL? Per i permessi ACL, ciò significa che quando la directory principale imposta i permessi ACL, tutte le sottodirectory e i file secondari avranno gli stessi permessi ACL.
+
+!!! info "Informazione"
+
+    La ricorsione si applica a file/directory già esistenti.
+
+Osservate il seguente esempio:
+
+```bash
+Shell > setfacl -m m:rwx /project
+Shell > setfacl -m u:tom:rx /project
+
+Shell > cd /project
+Shell > touch file1 file2
+# Because there is no recursion, the file here does not have ACL permission. 
+Shell > ls -l
+-rw-r--r-- 1 root root 0 Jan  12 14:35 file1
+-rw-r--r-- 1 root root 0 Jan  12 14:35 file2
+
+Shell > setfacl -m u:tom:rx -R /project
+Shell > ls -l /project
+-rw-r-xr--+ 1 root root 0 Jan  12 14:35 file1
+-rw-r-xr--+ 1 root root 0 Jan  12 14:35 file2
+```
+
+Ora c'è una domanda: se creo un nuovo file in questa directory, ha i permessi ACL? La risposta è no, perché il file è stato creato dopo l'esecuzione dell comando `setfacl-m u:tom:rx -R / project`.
+
+```bash
+Shell > touch /project/file3
+Shell > ls -l /project/file3
+-rw-r--r-- 1 root root 0 Jan  12 14:52 /project/file3
+```
+
+Se si desidera che la nuova directory/file abbia anche i permessi ACL, è necessario utilizzare i permessi ACL predefiniti.
+
+```bash
+Shell > setfacl -m d:u:tom:rx  /project
+Shell > cd /project && touch file4 && ls -l 
+-rw-r-xr--+ 1 root root 0 Jan  12 14:35 file1
+-rw-r-xr--+ 1 root root 0 Jan  12 14:35 file2
+-rw-r--r--  1 root root 0 Jan  12 14:52 file3
+-rw-rw----+ 1 root root 0 Jan  12 14:59 file4
+
+Shell > getfacl -p /project
+# file: /project
+# owner: root
+# group: class1
+user::rwx
+user:tom:r-x
+group::rwx
+mask::rwx
+other::---
+default:user::rwx
+default:user:tom:r-x
+default:group::rwx
+default:mask::rwx
+default:other::---
+```
+
+### SetUID
+
+Il ruolo di "SetUID":
+
+* Solo i binari eseguibili possono impostare i permessi SUID.
+* L'esecutore del comando deve avere i permessi x per il programma.
+* L'esecutore del comando ottiene l'identità del proprietario del file del programma durante l'esecuzione del programma stesso.
+* Il cambiamento di identità è valido solo durante l'esecuzione, e una volta terminato il programma binario, l'identità dell'esecutore viene ripristinata all'identità originale.
+
+Perché GNU/Linux ha bisogno di queste strane autorizzazioni? Prendiamo ad esempio il comando più comune `passwd`:
+
+![SetUID1](./images/SetUID1.png)
+
+Come si può vedere, l'utente ordinario ha solo r e x, ma la x del proprietario diventa s, dimostrando che il comando `passwd` ha i permessi SUID.
+
+È noto che gli utenti ordinari (uid >= 1000) possono cambiare la propria password. La vera password è memorizzata nel file **/etc/shadow** , ma il permesso del file shadows è di 000, e gli utenti ordinari non hanno alcun permesso.
+
+```bash
+Shell > ls -l /etc/shadow
+---------- 1 root root 874 Jan  12 13:42 /etc/shadow
+```
+
+Poiché gli utenti ordinari possono cambiare la loro password, devono aver scritto la password nel file **/etc/shadow**. Quando un utente ordinario esegue il comando `passwd` , cambierà temporaneamente al proprietario del file -- **root**. Per il file **shadow** , **root** non può essere limitato dai permessi. Questo è il motivo per cui il comando `passwd` necessita dell'autorizzazione SUID.
+
+Come accennato in precedenza, i permessi di base possono essere rappresentati da numeri, come 755, 644, e così via. Il SUID è rappresentato da **4**. Per i binari eseguibili, è possibile impostare permessi come questo -- **4755**.
+
+```bash
+# Set SUID permissions
+Shell > chmod 4755 FILE_NAME
+# or
+Shell > chmod u+s FILE_NAME
+
+# Remove SUID permission
+Shell > chmod 755 FILE_NAME
+# or
+Shell > chmod u-s FILE_NAME
+```
+
+!!! warning "Attenzione"
+
+    Quando il proprietario di un file/programma binario eseguibile non ha **x**, l'uso di **S** maiuscola significa che il file non può utilizzare i permessi SUID.
+
+
+    ```bash
+    # Suppose this is an executable binary file
+    Shell > vim suid.sh
+    #!/bin/bash
+    cd /etc && ls
+
+    Shell > chmod 4644 suid.sh
+    ```
+
+
+    ![SUID2](./images/SetUID2.png)
+
+!!! warning "Attenzione"
+
+    Poiché SUID può temporaneamente cambiare gli utenti ordinari in root, è necessario prestare particolare attenzione con i file con questo permesso durante la manutenzione del server. È possibile trovare file con permessi SUID utilizzando il seguente comando:
+
+    ```bash
+    Shell > find / -perm -4000 -a -type f -exec ls -l  {} \;
+    ```
+
+### SetGID
+
+Il ruolo di "SetGID":
+
+* Solo i binari eseguibili possono impostare i permessi SGID.
+* L'esecutore del comando dovrebbe avere il permesso x al programma.
+* L'esecutore del comando ottiene l'identità del gruppo proprietario del file di programma durante l'esecuzione del programma.
+* Il cambio di identità è valido solo durante l'esecuzione e, una volta terminato il programma binario, l'identità dell'esecutore viene ripristinata a quella originale.
+
+Prendiamo ad esempio il comando `locate`:
+
+```
+Shell > rpm -ql mlocate
+/usr/bin/locate
+...
+/var/lib/mlocate/mlocate.db
+
+Shell > ls -l /var/lib/mlocate/mlocate.db
+-rw-r----- 1 root slocate 4151779 1月  14 11:43 /var/lib/mlocate/mlocate.db
+
+Shell > ll /usr/bin/locate 
+-rwx--s--x. 1 root slocate 42248 4月  12 2021 /usr/bin/locate
+```
+
+Il comando `locate` utilizza il file di database **mlocate.db** per cercare rapidamente i file.
+
+Poiché il comando `locate` ha il permesso SGID, quando l'esecutore (utenti ordinari) esegue il comando `locate`, il gruppo proprietario passa a **slocate**. `slocate` ha i permessi r per il file **/var/lib/mlocate/mlocate.db**.
+
+Lo SGID è indicato dal numero **2**, quindi il comando `locate` ha un permesso di 2711.
+
+```bash
+# Set SGID permissions
+Shell > chmod 2711 FILE_NAME
+# or
+Shell > chmod g+s FILE_NAME
+
+# Remove SGID permission
+Shell > chmod 711 FILE_NAME
+# or
+Shell > chmod g-s FILE_NAME
+```
+
+!!! warning "Attenzione"
+
+    Quando il gruppo proprietario di un file/programma binario eseguibile non ha **x**, utilizzare **S** maiuscolo per indicare che i permessi SGID del file non possono essere utilizzati correttamente.
+
+    ```bash
+    # Suppose this is an executable binary file
+    Shell > touch sgid
+
+    Shell > chmod 2741 sgid
+    Shell > ls -l sgid
+    -rwxr-S--x  1 root root         0 Jan  14 12:11 sgid
+    ```
+
+SGID può essere utilizzato non solo per i file/programmi binari eseguibili, ma anche per le directory, ma viene usato raramente.
+
+* Gli utenti ordinari devono avere i permessi rwx sulla directory.
+* Per i file creati dagli utenti ordinari in questa directory, il gruppo proprietario predefinito è il gruppo proprietario della directory.
+
+Per esempio:
+
+```bash
+Shell > mkdir /SGID_dir
+Shell > chmod 2777 /SGID_dir
+Shell > ls -ld /SGID_dir
+drwxrwsrwx  2 root root      4096 Jan 14 12:17 SGID_dir
+
+Shell > su - tom
+Shell(tom) > cd /SGID_dir && touch tom_file && ls -l
+-rw-rw-r-- 1 tom root 0 Jan  14 12:26 tom_file
+```
+
+!!! warning "Attenzione"
+
+    Poiché SGID può temporaneamente cambiare il gruppo proprietario degli utenti ordinari in root, è necessario prestare particolare attenzione ai file con questo permesso durante la manutenzione del server. È possibile trovare i file con permessi SGID tramite il seguente comando:
+
+    ```bash
+    Shell > find / -perm -2000 -a -type f -exec ls -l  {} \;
+    ```
+
+### Sticky BIT
+
+Il ruolo di "Sticky BIT":
+
+* Valido solo per la directory.
+* Gli utenti ordinari hanno i permessi w e x in questa directory.
+* Se non c'è Sticky Bit, gli utenti ordinari con il permesso w possono eliminare tutti i file in questa directory (inclusi i file creati da altri utenti). Una volta che la directory riceve l'autorizzazione SBIT, solo l'utente root può eliminare tutti i file. Anche se gli utenti ordinari hanno l'autorizzazione w, possono eliminare solo i file creati da loro stessi (i file creati da altri utenti non possono essere eliminati).
+
+Lo SBIT è rappresentato dal numero **1**.
+
+Il file/directory può avere il permesso **7755**? No, sono rivolti a oggetti diversi. SUID è per i file binari eseguibili; SGID è usato per i file binari eseguibili e le directory; SBIT è solo per le directory. È quindi necessario impostare queste autorizzazioni speciali in base ai diversi oggetti.
+
+La directory **/tmp** ha il permesso SBIT. Un esempio è il seguente:
+
+```bash
+# The permissions of the /tmp directory are 1777
+Shell > ls -ld /tmp
+drwxrwxrwt. 8 root root 4096 Jan  14 12:50 /tmp
+
+Shell > su - tom 
+Shell > cd /tmp && touch tom_file1 
+Shell > exit
+
+Shell > su - jack 
+Shell(jack) > cd /tmp && rm -rf tom_file1
+rm: cannot remove 'tom_file1': Operation not permitted
+Shell(jack) > exit
+
+# The file has been deleted
+Shell > su - tom 
+Shell(tom) > rm -rf /tmp/tom_file1
+```
+
+!!! info "Informazione"
+
+    gli utenti root (uid=0) non sono limitati dai permessi di SUID, SGID e SBIT.
+
+### chattr
+
+La funzione del permesso chattr: serve a proteggere i file o le directory importanti del sistema dall'eliminazione per errore.
+
+Uso del comando `chattr` -- `chattr [ -RVf ] [ -v version ] [ -p project ] [ mode ] file...`
+
+Il formato di una modalità simbolica è +-=[aAcCdDeFijPsStTu].
+
+* "+" significa aumentare le autorizzazioni;
+* "-" significa ridurre le autorizzazioni;
+* "=" significa uguale a un permesso.
+
+I permessi più comunemente usati (chiamati anche attributi) sono **a** e **i**.
+
+#### Descrizione dell'attributo i:
+
+|           |                      Elimina                      |          Modifica libera           |  Aggiungere il contenuto del file  |             Visualizza             | Crea file |
+|:---------:|:-------------------------------------------------:|:----------------------------------:|:----------------------------------:|:----------------------------------:|:---------:|
+|   file    |                         ×                         |                 ×                  |                 ×                  |                 √                  |     -     |
+| directory | x <br>(Directory e file sotto la directory) | √ <br>(File nella directory) | √ <br>(File nella directory) | √ <br>(File nella directory) |     x     |
+
+Esempi per i file:
+
+```bash
+Shell > touch /tmp/filei
+Shell > vim /tmp/filei
+123
+
+Shell > chattr +i /tmp/filei
+Shell > lsattr -a /tmp/filei
+----i---------e----- /tmp/filei
+
+Shell > rm -rf /tmp/filei
+rm: cannot remove '/tmp/filei': Operation not permitted
+
+# Cannot be modified freely
+Shell > vim /tmp/file1
+
+Shell > echo "adcd" >> /tmp/filei 
+-bash: /tmp/filei: Operation not permitted
+
+Shell > cat /tmp/filei
+123
+```
+
+Esempi per le directory:
+
+```bash
+Shell > mkdir /tmp/diri
+Shell > cd /tmp/diri && echo "qwer" > f1
+
+Shell > chattr +i /tmp/diri
+Shell > lsattr -ad /tmp/diri
+----i---------e----- /tmp/diri
+
+Shell > rm -rf /tmp/diri
+rm: cannot remove '/tmp/diri/f1': Operation not permitted
+
+# Allow modification
+Shell > vim /tmp/diri/f1
+qwer-tom
+
+Shell > echo "jim" >> /tmp/diri/f1
+Shell > cat /tmp/diri/f1
+qwer-tom
+jim
+
+Shell > touch /tmp/diri/file2
+touch: settng time of '/tmp/diri/file2': No such file or directory
+```
+
+Rimuovere l'attributo i dall'esempio precedente:
+
+```bash
+Shell > chattr -i /tmp/filei /tmp/diri
+```
+
+#### Descrizione dell'attributo a:
+
+|           |                      Elimina                      |          Modifica libera           |  Aggiungere il contenuto del file  |             Visualizza             | Crea file |
+|:---------:|:-------------------------------------------------:|:----------------------------------:|:----------------------------------:|:----------------------------------:|:---------:|
+|   file    |                         ×                         |                 ×                  |                 √                  |                 √                  |     -     |
+| directory | x <br>(Directory e file sotto la directory) | √ <br>(File nella directory) | √ <br>(File nella directory) | √ <br>(File nella directory) |     √     |
+
+Esempi per i file:
+
+```bash
+Shell > touch /etc/tmpfile1
+Shell > echo "zxcv" > /etc/tmpfile1
+
+Shell > chattr +a /etc/tmpfile1
+Shell > lsattr -a /etc/tmpfile1
+-----a--------e----- /etc/tmpfile1
+
+Shell > rm -rf /etc/tmpfile1
+rm: cannot remove '/etc/tmpfile1': Operation not permitted
+
+# Cannot be modified freely
+Shell > vim /etc/tmpfile1
+
+Shell > echo "new line" >> /etc/tmpfile1
+Shell > cat /etc/tmpfile1
+zxcv
+new line
+```
+
+Esempi per le directory:
+
+```bash
+Shell > mkdir /etc/dira
+Shell > cd /etc/dira && echo "asdf" > afile
+
+Shell > chattr +a /etc/dira
+Shell > lsattr -a /etc/dira
+-----a--------e----- /etc/dira/
+
+Shell > rm -rf /etc/dira
+rm: cannot remove '/etc/dira/afile': Operation not permitted
+
+# Allow modification
+Shell > vim /etc/dira/afile
+asdf-bcd
+
+Shell > echo "new line" >> /etc/dira/afile
+Shell > cat /etc/dira/afile
+asdf-bcd
+new line
+
+# Allow creation of new files
+Shell > touch /etc/dira/newfile
+```
+
+Rimuovere l'attributo a dall'esempio precedente:
+
+```bash
+Shell > chattr -a /etc/tmpfile1 /etc/dira/
+```
+
+!!! domanda
+
+    Cosa succede quando ho impostato l'attributo ai su un file? 
+    Non è possibile fare nulla con il file, se non visualizzarlo.
+    
+    Che dire della directory?
+    Sono consentite: la modifica libera, l'aggiunta del contenuto del file e la visualizzazione.
+    Non consentito: eliminare e creare file.
+
+### sudo
+
+Il ruolo di "sudo":
+
+* Tramite l'utente root, assegnare i comandi che possono essere eseguiti solo dall'utente root (uid=0) agli utenti ordinari per l'esecuzione.
+* L'oggetto dell'operazione di "sudo" è il comando di sistema.
+
+Sappiamo che solo l'amministratore root ha il permesso di usare i comandi sotto **/sbin/** e **/usr/sbin/** nella directory GNU/Linux. In generale, un'azienda dispone di un team per la manutenzione di una serie di server. Questo insieme di server può riferirsi a una singola sala computer in un'unica località geografica, oppure a una sala computer in più località geografiche. Il team leader utilizza i permessi dell'utente root, mentre gli altri membri del team possono avere solo i permessi dell'utente ordinario. Poiché il responsabile ha molto lavoro, non ha il tempo di occuparsi del lavoro quotidiano del server e la maggior parte del lavoro deve essere svolto dagli utenti comuni. Tuttavia, gli utenti ordinari hanno molte restrizioni sull'uso dei comandi e, a questo punto, è necessario utilizzare i permessi sudo.
+
+Per concedere i permessi agli utenti ordinari, è **necessario utilizzare l'utente root (uid=0)**.
+
+Puoi abilitare gli utenti normali usando il comando `visudo` , quello che stai effettivamente cambiando è il file **/etc/sudoers**.
+
+```bash
+Shell > visudo
+...
+88 Defaults    secure_path = /sbin:/bin:/usr/sbin:/usr/bin
+89 
+90 ## Next comes the main part: which users can run what software on
+91 ## which machines (the sudoers file can be shared between multiple
+92 ## systems).
+93 ## Syntax:
+94 ##
+95 ##      user    MACHINE=COMMANDS
+96 ##
+97 ## The COMMANDS section may have other options added to it.
+98 ##
+99 ## Allow root to run any commands anywhere
+100 root    ALL=(ALL)       ALL
+     ↓       ↓    ↓          ↓
+     1       2    3          4
+...
+```
+
+| Parte | Descrizione                                                                                                                                                                                              |
+|:-----:| -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+|   1   | Nome utente o nome del gruppo proprietario. Si riferisce all'utente/gruppo a cui vengono concessi i permessi. Se si tratta di un gruppo di proprietari, è necessario scrivere "%", ad esempio **%root**. |
+|   2   | Quali macchine sono autorizzate a eseguire i comandi. Può essere un singolo indirizzo IP, un segmento di rete o TUTTO.                                                                                   |
+|   3   | Indica in quali identità è possibile trasformarsi.                                                                                                                                                       |
+|   4   | Il comando autorizzato, che deve essere rappresentato da un percorso assoluto.                                                                                                                           |
+
+Per esempio:
+
+```bash
+Shell > visudo
+...
+101 tom  ALL=/sbin/shutdown  -r now 
+...
+
+# You can use the "-c" option to check for errors in /etc/sudoers writing.
+Shell > visudo -c
+
+Shell > su - tom
+# View the available sudo commands.
+Shell(tom) > sudo -l
+
+# To use the available sudo command, ordinary users need to add sudo before the command.
+Shell(tom) > sudo /sbin/shutdown -r now
+```
+
+Se il comando di autorizzazione è `/sbin/shutdown`, significa che gli utenti autorizzati possono utilizzare qualsiasi opzione del comando.
+
+!!! warning "Attenzione"
+
+    Poiché sudo è un'operazione "ultra vires", occorre fare attenzione quando si ha a che fare con i file **/etc/sudoers**!
diff --git a/docs/gemstones/RL9_network_manager.it.md b/docs/gemstones/RL9_network_manager.it.md
new file mode 100644
index 0000000000..5267dc617e
--- /dev/null
+++ b/docs/gemstones/RL9_network_manager.it.md
@@ -0,0 +1,212 @@
+---
+title: RL9 - network manager
+author: tianci li
+contributors: Steven Spencer, Franco Colussi
+tags:
+  - networkmanager
+  - RL9
+---
+
+# NetworkManager Suite di strumenti per la configurazione della rete
+
+Nel 2004, Red Hat ha lanciato il progetto **NetworkManager**, che mira a rendere più facile per gli utenti Linux soddisfare le esigenze di gestione delle reti attuali, in particolare la gestione delle reti wireless. Oggi il progetto è gestito da GNOME. La [homepage di NetworkManager si trova qui](https://networkmanager.dev/).
+
+Introduzione ufficiale - NetworkManager è una suite di strumenti standard per la configurazione della rete Linux. Supporta diverse impostazioni di rete, dal desktop al server e ai dispositivi mobili, ed è perfettamente integrato con i più diffusi ambienti desktop e strumenti di gestione della configurazione dei server.
+
+La suite comprende principalmente due strumenti a riga di comando:
+
+* `nmtui`. Configurare la rete con un'interfaccia grafica.
+
+```bash
+shell > dnf -y install NetworkManager NetworkManager-tui
+shell > nmtui
+```
+
+| NetworkManager TUI            |    |
+| ----------------------------- | -- |
+| Modifica di una connessione   |    |
+| Attiva una connessione        |    |
+| Imposta nome host del sistema |    |
+| Esci                          |    |
+|                               | OK |
+
+* `nmcli`. Per configurare la rete, utilizzare la riga di comando pura o interattiva.
+
+```bash
+Shell > nmcli connection show                                                                                                        
+NAME    UUID                                  TYPE      DEVICE                                                                              
+ens160  25106d13-ba04-37a8-8eb9-64daa05168c9  ethernet  ens160
+```
+
+Per RockyLinux 8.x, abbiamo introdotto come configurare la rete [in questo documento](./nmtui.md). Si può usare `vim` per modificare il file di configurazione della scheda di rete nella directory **/etc/sysconfig/network-script/**, oppure si può usare `nmcli`/`nmtui`, entrambi utilizzabili.
+
+## Regole di denominazione per udev device Manager
+
+Per RockyLinux 9.x, se si va nella directory **/etc/sysconfig/network-scripts/**, ci sarà un testo di descrizione **readme-ifcfg-rh.txt** che richiede di andare nella directory **/etc/NetworkManager/system-connections/**.
+
+```bash
+Shell > cd /etc/NetworkManager/system-connections/  && ls 
+ens160.nmconnection
+```
+
+`Ens160` si riferisce al nome della scheda di rete del sistema. Vi chiederete perché il nome sembra così strano? Questo è dovuto al gestore di dispositivi `udev`. Supporta diversi schemi di denominazione. Per impostazione predefinita, i nomi fissi vengono assegnati in base al firmware, alla topologia e alle informazioni sulla posizione. I suoi vantaggi includono:
+
+* I nomi dei dispositivi sono completamente prevedibili.
+* I nomi dei dispositivi rimangono fissi anche se si aggiunge o si rimuove hardware, perché non avviene una nuova enumerazione.
+* L'hardware difettoso può essere sostituito senza problemi.
+
+In RHEL 9 e nei sistemi operativi corrispondenti alla versione della comunità, la denominazione coerente dei dispositivi è abilitata per impostazione predefinita. Il gestore di dispositivi `udev` genera i nomi dei dispositivi secondo il seguente schema:
+
+| Schema | Descrizione                                                                                                                                                                                                              | Esempio         |
+| ------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | --------------- |
+| 1      | I nomi dei dispositivi incorporano i numeri di indice forniti dal firmware o dal BIOS per i dispositivi onboard. Se questa informazione non è disponibile o non è applicabile, `udev` utilizza lo schema 2.              | eno1            |
+| 2      | I nomi dei dispositivi incorporano i numeri di indice degli slot hot plug PCI Express (PCIe) forniti dal firmware o dal BIOS. Se questa informazione non è disponibile o non è applicabile, `udev` utilizza lo schema 3. | ens1            |
+| 3      | I nomi dei dispositivi incorporano la posizione fisica del connettore dell'hardware. Se questa informazione non è disponibile o non è applicabile, `udev` utilizza lo schema 5.                                          | enp2s0          |
+| 4      | I nomi dei dispositivi incorporano l'indirizzo MAC. Red Hat Enterprise Linux non utilizza questo schema per impostazione predefinita, ma gli amministratori possono utilizzarlo facoltativamente.                        | enx525400d5e0fb |
+| 5      | Il tradizionale schema di denominazione del kernel non prevedibile. Se `udev` non può applicare nessuno degli altri schemi, il gestore di dispositivi utilizza questo schema.                                            | eth0            |
+
+`udev` device Manager nomina il prefisso della NIC in base al tipo di interfaccia:
+
+* **en** per Ethernet.
+* **wl** per LAN senza fili (WLAN).
+* **ww** per la rete wireless wide area (WWAN).
+* **ib**, rete InfiniBand.
+* **sl**, linea seriale Protocollo Internet (slip)
+
+Aggiungere alcuni suffissi al prefisso, come ad esempio:
+
+* **o** on-board_index_number
+* **s** hot_plug_slot_index_number **[f]** function **[d]** device_id
+* **x** MAC_address
+* **[P]** domain number **p** bus **s** slot **[f]** function **[d]** device_id
+* **[P]** domain number **p** buss **s** slot **[f]** function **[u]** usb port **[c]** config **[i]** interface
+
+È possibile utilizzare `man 7 systemd.net-naming-scheme` per ottenere informazioni più dettagliate.
+
+## comando `nmcli` (consigliato)
+
+Gli utenti possono non solo configurare la rete in modalità puramente a riga di comando, ma anche utilizzare comandi interattivi per configurare la rete.
+
+### `nmcli connection`
+
+Il comando `nmcli connection` può mostrare, cancellare, aggiungere, modificare, editare, aumentare, diminuire e così via.
+
+Per un utilizzo specifico, consultare `nmcli connection add --help`, `nmcli connection edit --help`, `nmcli connection modify --help` e così via.
+
+Ad esempio, per configurare una nuova connessione ipv4 statica tramite una linea di comando pura e avviarla automaticamente, può essere:
+
+```bash
+Shell > nmcli  connection  add  type  ethernet  con-name   CONNECTION_NAME  ifname  NIC_DEVICE_NAME   \
+ipv4.method  manual  ipv4.address "192.168.10.5/24"  ipv4.gateway "192.168.10.1"  ipv4.dns "8.8.8.8,114.114.114.114" \
+ipv6.method  disabled  autoconnect yes
+```
+
+Se si utilizza il DHCP per ottenere l'indirizzo ipv4, può essere:
+
+```bash
+Shell > nmcli  connection  add  type ethernet con-name CONNECTION_NAME  ifname  NIC_DEVICE_NAME \
+ipv4.method  auto  ipv6.method  disabled  autoconnect  yes
+```
+
+Con la configurazione precedente, la connessione non viene attivata. È necessario eseguire le seguenti operazioni:
+
+```bash
+Shell > nmcli connection up  NIC_DEVICE_NAME
+```
+
+Accedere all'interfaccia interattiva attraverso la parola chiave `edit` sulla base della connessione esistente e modificarla:
+
+```bash
+Shell > nmcli connection  edit  CONNECTION_NAME
+nmcli > help
+```
+
+È anche possibile modificare una o più proprietà della connessione direttamente dalla riga di comando con la parola chiave `modify`. Per esempio:
+
+```bash
+Shell > nmcli connection modify CONNECTION_NAME autoconnect yes ipv6.method dhcp
+```
+
+!!! info "Informazione"
+
+    Le operazioni effettuate tramite `nmcli` o `nmtui` vengono salvate in modo permanente, non temporaneo.
+
+#### Aggregazione dei collegamenti
+
+Alcuni utilizzano più schede di rete per l'aggregazione dei collegamenti. All'inizio, utilizzando la tecnologia **bonding**, c'erano sette modalità di lavoro (0~6) e la modalità bond supportava solo due schede di rete al massimo; in seguito, la tecnologia **teaming** è stata gradualmente utilizzata come alternativa, ci sono cinque modalità di lavoro e la modalità team può utilizzare fino a otto schede di rete. Il link di confronto tra bonding e teaming [può essere trovato a questo link](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/networking_guide/sec-comparison_of_network_teaming_to_bonding).
+
+Ad esempio, la modalità 0 di bonding:
+
+```bash
+Shell > nmcli  connection  add  type  bond  con-name  BOND_CONNECTION_NAME   ifname  BOND_NIC_DEVICE_NAME  mode 0  
+Shell > nmcli  connection  add  type  bond-slave   ifname NIC_DEVICE_NAME1   master  BOND_NIC_DEVICE_NAME
+Shell > nmcli  connection  add  type  bond-slave   ifname NIC_DEVICE_NAME2   master  BOND_NIC_DEVICE_NAME
+```
+
+## Configurazione della scheda di rete
+
+!!! warning "Attenzione"
+
+    Non è consigliabile apportare modifiche con `vim` o altri editor.
+
+Informazioni più dettagliate sono disponibili in `man 5 NetworkManager.conf` e `man 5 nm-settings-nmcli`.
+
+Il contenuto del file di configurazione della scheda di rete NetworkManager è un file chiave di tipo init. Per esempio:
+
+```bash
+Shell > cat /etc/NetworkManager/system-connections/ens160.nmconnection                                                               
+[connection]                                                                                                                                
+id=ens160                                                                                                                                   
+uuid=5903ac99-e03f-46a8-8806-0a7a8424497e                                                                                                   
+type=ethernet                                                                                                                               
+interface-name=ens160                                                                                                                       
+timestamp=1670056998                                                                                                                        
+
+[ethernet]                                                                                                                                  
+mac-address=00:0C:29:47:68:D0                                                                                                               
+
+[ipv4]                                                                                                                                      
+address1=192.168.100.4/24,192.168.100.1                                                                                                     
+dns=8.8.8.8;114.114.114.114;                                                                                                                
+method=manual                                                                                                                               
+
+[ipv6]                                                                                                                                      
+addr-gen-mode=default                                                                                                                       
+method=disabled                                                                                                                             
+
+[proxy] 
+```
+
+* Le righe che iniziano con # e le righe vuote sono considerate commenti;
+* Racchiusa tra [ e ] c'è la sezione che intende dichiarare il titolo e sotto di essa ci sono le coppie chiave-valore specifiche contenute. Ogni titolo dichiarato e la sua coppia chiave-valore formano un segmento di sintassi;
+* Qualsiasi file con il suffisso .nmconnection può essere utilizzato da **NetworkManager**.
+
+I nomi dei titoli di **connessione** possono contenere queste coppie chiave-valore comuni:
+
+| nome della chiave | descrizione                                                                                                                                                                 |
+| ----------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| id                | L'alias di con-name, il cui valore è una stringa.                                                                                                                           |
+| uuid              | Identificatore univoco universale, il cui valore è una stringa.                                                                                                             |
+| type              | Il tipo di connessione, i cui valori possono essere ethernet, bluetooth, vpn, vlan e così via. È possibile utilizzare `man nmcli` per visualizzare tutti i tipi supportati. |
+| interface-name    | Il nome dell'interfaccia di rete a cui è legata la connessione, il cui valore è una stringa.                                                                                |
+| timestamp         | Timestamp Unix, in secondi. Il valore è il numero di secondi dal 1° gennaio 1970.                                                                                           |
+| autoconnect       | Se si avvia automaticamente all'avvio del sistema. Il valore è di tipo Booleano.                                                                                            |
+
+i nomi dei titoli **ethernet** possono contenere queste coppie chiave-valore comuni:
+
+| nome della chiave | descrizione                                                                                                                                                                                                                                                                                                                                                                                                |
+| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| mac-address       | Indirizzo fisico MAC.                                                                                                                                                                                                                                                                                                                                                                                      |
+| mtu               | Maximum Transmission Unit.                                                                                                                                                                                                                                                                                                                                                                                 |
+| auto-negotiate    | Se negoziare automaticamente. Il valore è di tipo Booleano.                                                                                                                                                                                                                                                                                                                                                |
+| duplex            | I valori possono essere half (half-duplex), full (full-duplex)                                                                                                                                                                                                                                                                                                                                             |
+| speed             | Specificare la velocità di trasmissione della scheda di rete. 100 è 100Mbit/s. Se **auto-negotiate=false**, devono essere impostate le chiavi **speed** e la chiave **duplex**; se **auto-negotiate=true**, la velocità utilizzata è quella negoziata e la scrittura qui non ha effetto (questo è applicabile solo alla specifica BASE-T 802.3); se non è zero, la chiave **duplex** deve avere un valore. |
+
+i nomi dei titoli **ipv4** possono contenere queste coppie chiave-valore comuni:
+
+| nome della chiave | descrizione                                                                                                                     |
+| ----------------- | ------------------------------------------------------------------------------------------------------------------------------- |
+| addresses         |                                                                                                                                 |
+| gateway           |                                                                                                                                 |
+| dns               |                                                                                                                                 |
+| method            | Il metodo da ottenere tramite IP. Il valore è di tipo stringa. Il valore può essere: auto, disabled, link-local, manual, shared |
diff --git a/docs/gemstones/dnf-swap.it.md b/docs/gemstones/dnf-swap.it.md
new file mode 100644
index 0000000000..ee504c94fa
--- /dev/null
+++ b/docs/gemstones/dnf-swap.it.md
@@ -0,0 +1,79 @@
+- - -
+title: comando dnf - swap author: wale soyinka contributors: date: 2023-01-24 tags:
+  - cloud images
+  - containers
+  - dnf
+  - dnf swap
+  - curl
+  - curl-minimal
+  - allowerasing
+  - coreutils-single
+- - -
+
+
+# Introduzione
+
+Per rendere le immagini dei container e di quelle cloud il più piccole possibile, i manutentori delle distribuzioni e i gestori dei pacchetti possono talvolta fornire versioni ridotte dei pacchetti più diffusi. Esempi di pacchetti ridotti in bundle con container o immagini cloud sono **vim-minimal, curl-minimal, coreutils-single** e così via.
+
+Anche se alcuni dei pacchetti forniti sono versioni ridotte, spesso sono del tutto accettabili per la maggior parte dei casi d'uso.
+
+Nei casi in cui il pacchetto ridotto non sia sufficiente, si può usare il comando `dnf swap` per sostituire rapidamente il pacchetto minimo con quello normale.
+
+# Obiettivo
+
+Questo Rocky Linux GEMstone mostra come usare **dnf** per _scambiare_ il pacchetto `curl-minimal` con il pacchetto `curl` normale.
+
+
+## Controllare la variante di curl esistente
+
+Quando si accede al container o all'ambiente della macchina virtuale come utente con privilegi amministrativi, verificare innanzitutto la variante del pacchetto `curl` installata. Digita:
+
+```bash
+# rpm -qa | grep  ^curl-minimal
+curl-minimal-*
+```
+
+Abbiamo curl-minimal sul nostro sistema demo!
+
+
+## Sostituire curl-minimal con curl
+
+Usare `dnf` per scambiare il pacchetto `curl-minimal` installato con il pacchetto `curl` normale.
+
+```bash
+# dnf -y swap curl-minimal curl
+
+```
+
+## Controllare la nuova variante del pacchetto curl
+
+Per confermare le modifiche, interrogare nuovamente il database rpm per i pacchetti curl installati eseguendo:
+
+```bash
+# rpm -qa | grep  ^curl
+curl-*
+```
+
+
+Ed è una GEMMA!
+
+
+## Note
+
+Comando DNF Swap
+
+**Sintassi**:
+
+```bash
+dnf [options] swap <package-to-be-removed> <replacement-package>
+```
+
+Sotto il cofano, `dnf swap` usa l'opzione `--allowerasing` di DNF per risolvere qualsiasi conflitto di pacchetti. Pertanto, l'esempio di curl minimale mostrato in questa GEMstone avrebbe potuto essere eseguito anche eseguendo:
+
+
+```bash
+dnf install -y --allowerasing curl
+```
+
+
+
diff --git a/docs/gemstones/rpaste.it.md b/docs/gemstones/rpaste.it.md
new file mode 100644
index 0000000000..51554b82b0
--- /dev/null
+++ b/docs/gemstones/rpaste.it.md
@@ -0,0 +1,79 @@
+---
+title: rpaste - Strumento Pastebin
+author: Steven Spencer, Franco Colussi
+contributors:
+tags:
+  - rpaste
+  - Mattermost
+  - pastebin
+---
+
+# Introduzione a `rpaste`
+
+`rpaste` è uno strumento per condividere codice, output di log e altri testi molto lunghi. È un pastebin creato dagli sviluppatori di Rocky Linux. Questo strumento è utile quando si deve condividere qualcosa pubblicamente, ma non si vuole dominare il feed con il proprio testo. Questo è particolarmente importante quando si usa Mattermost, che ha collegamenti con altri servizi IRC. Lo strumento `rpaste` può essere installato su qualsiasi sistema Rocky Linux. Se il vostro computer desktop non è Rocky Linux o se semplicemente non volete installare lo strumento, potete usarlo manualmente, accedendo all'[URL](https://rpa.st) di [pinnwand](https://rpa.st) e incollando l'output del sistema o il testo che volete condividere. `rpaste` consente di creare automaticamente queste informazioni.
+
+## Installazione
+
+Installazione di `rpaste` su Rocky Linux:
+
+```
+sudo dnf --enablerepo=extras install rpaste
+```
+
+## Usi
+
+Per i problemi di sistema più gravi, potrebbe essere necessario inviare tutte le informazioni del sistema in modo che possa essere esaminato per individuare eventuali problemi. Per farlo, eseguire:
+
+```
+rpaste --sysinfo
+```
+
+Che restituirà il link alla pagina del pinnwand:
+
+```bash
+Uploading...
+Paste URL:   https://rpa.st/2GIQ
+Raw URL:     https://rpa.st/raw/2GIQ
+Removal URL: https://rpa.st/remove/YBWRFULDFCGTTJ4ASNLQ6UAQTA
+```
+
+È quindi possibile rivedere le informazioni in un browser e decidere se tenerle o rimuoverle e ricominciare da capo. Se volete conservarlo, potete copiare l'"Incolla URL" e condividerlo con chi state lavorando o nel feed di Mattermost. Per rimuoverlo, è sufficiente copiare l'"URL di rimozione" e aprirlo nel browser.
+
+È possibile aggiungere contenuti al proprio pastebin inviando il contenuto. Ad esempio, se si volesse aggiungere il contenuto del file `/var/log/messages` del 10 marzo, si potrebbe procedere in questo modo:
+
+```bash
+sudo more /var/log/messages | grep 'Mar 10' | rpaste
+```
+
+## aiuto `rpaste`
+
+Per ottenere aiuto con il comando, è sufficiente digitare:
+
+```
+rpaste --help
+```
+
+Il risultato è il seguente:
+
+```bash
+rpaste: A paste utility originally made for the Rocky paste service
+
+Usage: rpaste [options] [filepath]
+       command | rpaste [options]
+
+This command can take a file or standard in as input
+
+Options:
+--life value, -x value      Sets the life time of a paste (1hour, 1day, 1week) (default: 1hour)
+--type value, -t value      Sets the syntax highlighting (default: text)
+--sysinfo, -s               Collects general system information (disables stdin and file input) (default: false)
+--dry, -d                   Turns on dry mode, which doesn't paste the output, but shows the data to stdin (default: false)
+--pastebin value, -p value  Sets the paste bin service to send to. Current supported: rpaste, fpaste (default: "rpaste")
+--help, -h                  show help (default: false)
+--version, -v               print the version (default: false)
+```
+
+## Conclusioni
+
+A volte è importante condividere una grande quantità di testo quando si lavora su un problema, codice condiviso o testo, ecc. L'uso di `rpaste` eviterà agli altri di dover visualizzare grandi quantità di testo che non sono importanti per loro. È importante anche il galateo della chat di Rocky Linux.
+
diff --git a/docs/guides/web/nginx-multisite.it.md b/docs/guides/web/nginx-multisite.it.md
index 6960c42489..7babb57846 100644
--- a/docs/guides/web/nginx-multisite.it.md
+++ b/docs/guides/web/nginx-multisite.it.md
@@ -32,13 +32,16 @@ Questo è tutto ciò di cui hai bisogno:
 * Un server Rocky Linux collegato a internet, con Nginx già in esecuzione. Se non siete arrivati a questo punto, potete seguire prima la nostra [guida all'installazione di Nginx](nginx-mainline.md).
 * Una certa familiarità con le operazioni dalla riga di comando e di un editor di testo basato su terminale come `nano`.
 
-    !!! hint "In un attimo"
-      ... si potrebbe usare qualcosa come Filezilla o WinSCP - e un normale editor di testo basato su GUI - per replicare la maggior parte di questi passaggi, ma in questo tutorial faremo le cose alla maniera dei nerd.
+    !!! tip "In a pinch"
+  
+        ... si potrebbe usare qualcosa come Filezilla o WinSCP - e un normale editor di testo basato su GUI - per replicare la maggior parte di questi passaggi, ma in questo tutorial faremo le cose alla maniera dei nerd.
 
 * Almeno un dominio puntato sul vostro server per uno dei siti web di prova. È possibile utilizzare un secondo dominio o un sottodominio per l'altro.
 
     !!! hint "Suggerimento"
-      Se si esegue tutto questo su un server locale, modificare il file hosts come necessario per creare nomi di dominio simulati. Istruzioni qui sotto.
+      Se si esegue tutto questo su un server locale, modificare il file hosts come necessario per creare nomi di dominio simulati.
+  
+        Se si esegue tutto questo su un server locale, modificare il file hosts come necessario per creare nomi di dominio simulati. Istruzioni qui sotto.
 
 * Si presume che Nginx sia in esecuzione su un server bare metal o su un normale VPS e che SELinux sia in esecuzione. Tutte le istruzioni saranno compatibili con SELinux per impostazione predefinita.
 * *Tutti i comandi devono essere eseguiti come root,* sia accedendo come utente root, sia usando `sudo`.