Gnu/Linux on Welcome to /dev/null

J'ai enfin migré de WordPress à Hugo

Sun, 25 Oct 2026 21:11:40 +0100

Ça faisait pas loin d’un an que l’idée trottait dans un coin de ma tête, migrer de WordPress vers Hugo. Je n’avais plus envie de cette usine à gaz toujours trouée, de ce moteur monopolistique sur internet. Et puis le Markdown c’est nettement plus sympa.

Hugo en deux mots

Hugo est un générateur de site statique libre, écrit en Go et livré sous la forme d’un unique binaire. Là où WordPress fabrique chaque page à la volée en interrogeant sa base de données, Hugo fait tout le travail une fois pour toutes : il prend les articles écrits en Markdown, les passe dans les gabarits du thème et produit un site complet en HTML, prêt à être servi tel quel.

Gérez votre stockage avec Stratis (Publié dans Linux Pratique N°128)

Mon, 27 May 2024 20:05:16 +0000

Quand on parle de gestion du stockage local à un administrateur système Linux, il est généralement question de LVM et de filesystem XFS ou EXT4. A un niveau plus évolué, on trouvera ZFS qui n’est pas libre ou bien BTRFS qui tarde à tenir ses promesses. Stratis a pour vocation de proposer quelque chose de neuf avec l’existant ! Lors de la sortie de la RHEL8, RedHat a annoncé Stratis qui permet une gestion moderne et avancée du stockage proche de ce qu’offre ZFS. Cependant à la différence des filesystems traditionnels opérant avec un module kernel et une CLI, Stratis se base sur les briques existantes, device-mapper et XFS. Ces briques étant matures et éprouvées depuis des années et stratis opérant en espace utilisateur, cela a permis de nettement accélérer le développement.

Gnome clic droit et touchpad

Thu, 04 Apr 2024 19:26:02 +0000

Dans certaines conditions en particulier avec les touchpad non synaptic le clic droit est désactivé par défaut.

Pour lister les options du périphérique de pointage :

julien@gollum:~$ gsettings list-recursively org.gnome.desktop.peripherals.touchpad
org.gnome.desktop.peripherals.touchpad accel-profile 'default'
org.gnome.desktop.peripherals.touchpad click-method 'areas'
org.gnome.desktop.peripherals.touchpad disable-while-typing true
org.gnome.desktop.peripherals.touchpad edge-scrolling-enabled false
org.gnome.desktop.peripherals.touchpad left-handed 'mouse'
org.gnome.desktop.peripherals.touchpad middle-click-emulation false
org.gnome.desktop.peripherals.touchpad natural-scroll true
org.gnome.desktop.peripherals.touchpad send-events 'enabled'
org.gnome.desktop.peripherals.touchpad speed 0.31506849315068486
org.gnome.desktop.peripherals.touchpad tap-and-drag true
org.gnome.desktop.peripherals.touchpad tap-and-drag-lock false
org.gnome.desktop.peripherals.touchpad tap-button-map 'default'
org.gnome.desktop.peripherals.touchpad tap-to-click true
org.gnome.desktop.peripherals.touchpad two-finger-scrolling-enabled true

Pour identifier le mode de clic actuel :

Docker swarm et NFS

Tue, 19 Dec 2023 21:37:43 +0000

Docker Swarm fournit de manière native via son driver local, la possibilité de monter un système de fichiers partagé. En natif, nous allons retrouver NFS, Glusterfs ou SSHFS par exemple. Dans mon cas, ce sera NFS :

Mon cluster Swarm est le suivant :

julien@swarm0:~$ docker node ls
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS ENGINE VERSION
uhr91g3ak37vhumtlpic86gwl * swarm0 Ready Drain Leader 24.0.7
qmsjds24sx5ed9ez9q8quas99 swarm1 Ready Active 24.0.7
uxigsaj9j6z0y6hdsyxz162my swarm2 Ready Active 24.0.7

Le volume partagé est construit depuis un serveur NFS en HA géré par mon rôle Ansible DRBD+Heartbeat.

Premiers pas avec Docker Swarm

Tue, 21 Mar 2023 21:14:41 +0000

Principe

Docker Swarm est un système d’orchestration de conteneur incorporé à Docker Engine. Moins populaire et complet de Kubernetes, il est aussi plus simple à utiliser.

Un cluster Swarm est composé de deux types de noeuds :

Les manager nodes qui gèrent la configuration du cluster
Les worker nodes qui offrent de la capacité de calcul

Swarm va permettre de déployer des services. Un service est l’état désiré d’un ou plusieurs conteneurs, les ports exposés, le nombre de conteneurs à instancier pour assurer le fonctionnement etc… Le manager node va ensuite se charger de gérer l’orchestration sur les worker afin d’offire le fonctionnement désiré.

Stockage des sessions PHP dans memcached

Sat, 04 Mar 2023 20:41:16 +0000

Contexte :

Sans configuration particulière, les sesions PHP sont stockées dans un répertoire local sur le système de fichiers du serveur. Cependant, dans le cas d’une infrastructure web composée de plusieurs serveurs derrière un load balancer, si l’utilisateur se trouve aiguillé sur un second serveur, il perd alors sa session. Pour assurer une continuité du service, on peut utiliser un système de fichiers partagé ou un système en mémoire comme Memcached.

Memo Docker

Sun, 15 Nov 2020 21:41:43 +0000

Dockerfile

Image source :

FROM ubuntu:18.04

Ecouter sur un port :

EXPOSE 80

Ajouter des métadonnées :

LABEL "relase-date=20201115"

Lancer une commande :

RUN apt-get update && \
apt-get dist-upgrade

Commande par défaut du conteneur :

CMD ["commande", "arg1", "arg2"]

Déclarer une variable d’environnement :

ENV APACHE_HTTP_PORT_NUMBER=8080

Ajouter un fichier :

COPY requirements.txt /tmp

Commande de lancement du conteneur :

ENTRYPOINT ["commande", "arg1", "arg2"]

Exposer un volume pour du stockage persistant :

VOLUME ["/data/myapp"]

Lancement sur un compte non privilégié :

Chiffrer une archive tar.gz

Thu, 06 Aug 2020 19:38:52 +0000

Pour transférer des fichiers de façon sécurisée comme des certificats x509 avec leur clé :

tar -cvzf - /etc/ssl/ | openssl enc -e -aes-256-cbc -out certs.tar.gz

Et pour déchiffrer :

openssl enc -d -aes-256-cbc -in certs.tar.gz | tar xz

Dans les deux cas la clé de chiffrement est bien entendu demandée.

Installation d'un cluster Zimbra à 6 serveurs

Sat, 08 Feb 2020 10:18:12 +0000

Introduction

Dans cet article, nous allons voir comment installer un cluster Zimbra à six noeuds étape par étape. La répartition des rôles au sein de ce cluster permettra de fournir une architecture résistante aux pannes dans les limites de ce qui est permis par Zimbra. L’installation se fera avec Zimbra version 8.8.15, l’installation ayant peu changé depuis au moins la version 7, il ne devrait pas y avoir de changements pour les versions à venir de la 8.8.

Désactiver les stratégies de mots de passe SambaAD

Wed, 15 Jan 2020 20:27:03 +0000

Voici :

samba-tool domain passwordsettings set --complexity=off
samba-tool domain passwordsettings set --history-length=0
samba-tool domain passwordsettings set --min-pwd-age=0
samba-tool domain passwordsettings set --max-pwd-age=0
samba-tool domain passwordsettings set --history-length=0
samba-tool domain passwordsettings set --min-pwd-length=0

Monter une partition dans un disque qcow2

Mon, 13 Jan 2020 19:15:00 +0000

Installer les prérequis :

sudo apt -y install libguestfs-tools

guestfish --ro -i -a /data/vms/images/116/vm-116-disk-0.qcow2

Welcome to guestfish, the guest filesystem shell for
editing virtual machine filesystems and disk images.

Type: ‘help’ for help on commands
 ‘man’ to read the manual
 ‘quit’ to quit the shell

Système d'exploitation : Ubuntu 18.04.2 LTS
/dev/sda2 monté sur /

Lister les partitions :

> list-filesystems
/dev/sda1: unknown
/dev/sda2: ext4

Monter la partition /dev/sda2 du disque virtuel dans /mnt/vmdisk :

Vagrant

Tue, 05 Feb 2019 19:26:30 +0000

Vagrant est un logiciel libre permettant de constuire rapidement des machines virtuelles (et depuis peu des conteneurs Docker) à destination de développeurs. Bien qu’utilisable également avec d’autres solutions de virtualisation, Virtualbox reste la solution privilégiée. Via une syntaxe de type code, il permet de faciliter la génération et la configuration de ces machines ainsi que leur post-configuration.

Les exemples pas à pas sont tous disponibles sur mon Gitlab à l’adresse : https://gitlab.com/julienmorot/vagrant-examples. J’utiliserai pour tous les exemples la “box”, c’est à dire l’image système officielle Ubuntu 18.04 de l’équipe Ubuntu.

Yum et le résolveur de depéndances inverses...

Tue, 29 Jan 2019 20:31:27 +0000

Allez, petite blague avec le package libmspack qui n’a visiblement pas de dépendances :

rpm -q --whatrequires libmspack
no package requires libmspack

On devrait donc pouvoir supprimer ce package!

rpm -e libmspack
error: Failed dependencies:
 libmspack.so.0()(64bit) is needed by (installed) open-vm-tools-10.2.5-3.el7.x86_64

Il y a effectivement une dépendance non pas sur le package mais sur la bibliothèque :

yum deplist open-vm-tools|grep -i libmspack
 dependency: libmspack.so.0()(64bit)
 provider: libmspack.x86_64 0.7-0.1.alpha.el7

Il ne faut donc pas utiliser yum mais repoquery:

repoquery -q --installed --whatrequires libmspack
libmspack-0:0.7-0.1.alpha.el7.x86_64
open-vm-tools-0:10.2.5-3.el7.x86_64

Yum : lister les paquets installés depuis un repo

Wed, 23 Jan 2019 18:22:31 +0000

Besoin du jour, connaitre les paquets installés depuis EPEL, j’ai trouvé deux façons de faire, sachant qu’avec yumdb il n’est pas nécessaire de jongler avec les options d’affichage pour avoir un listing lorsque les noms des paquets son trop longs :

yum list installed | grep @epel

Pour s’affranchir des sauts de lignes à 80 colonnes :

yum list installed | tr "\n" "#" | sed -e 's/# / /g' | tr "#" "\n" |grep @epel

yumdb search from_repo epel

Mettre en forme du texte sous Bash

Wed, 16 Jan 2019 18:34:47 +0000

A chaque fois que je cherche à mettre du texte en forme pour mettre en valeur l’affichage de mes scripts sous bash je perds du temps retrouver mes petits. J’ai donc fini par faire ce petit script qui créé une palette facilitant le choix de la mise en forme.

Voici la sortie :

Et pour le code :

#!/bin/bash#man 4 console_codesecho "### Colorisation ###"
for bg in {40..47} {100..107} 49 ; do
for fg in {30..37} {90..97} 39 ; do
echo -ne "\e[${bg};${fg}m ${bg};${fg}\e[${bg};${fg}m\e[0m\c"
done
echo ""
done
echo ""
echo "### Formattage ###"
echo ""
echo -e "\e[0mNormal"
echo -e "\e[1mGras\e[0m"
echo -e "\e[2mFaible\e[0m"
echo -e "\e[4mSouligné\e[0m"
echo -e "\e[5mClignotant\e[0m"
echo -e "\e[7mCouleurs inversées\e[0m"
echo -e "\e[8mMasqué\e[0m"exit 0

Mémo openssl

Fri, 14 Dec 2018 21:45:26 +0000

Création :

Générer une clé privée :

openssl genrsa -out key.pem 2048

Générer un CSR à partir d’une clé existante :

openssl req -out csr.csr -key key.pem -new

Générer une nouvelle clé et un CSR :

openssl req -out csr.csr -new -newkey rsa:2048 -nodes -keyout key.pem

Générer un certificat auto-signé :

openssl req -x509 -sha256 -nodes -newkey rsa:2048 -keyout key.pem -out certificate.crt -days 365

Générer un CSR sur la base d’un certificat et d’une clé existants :

Debconf, Preseed et troubleshooting.

Mon, 06 Aug 2018 18:00:28 +0000

Dernièrement j’ai cherché à automatiser l’installation d’un serveur Openldap avec Puppet et un fichier de préconfiguration d’un package Debian. L’installation était bloqué et un ps révélait que l’installation était bloquée sur la préconfiguration du package :

22165 ? Ss 0:00 /usr/bin/apt-get -q -y -o DPkg::Options::=--force-confold install slapd
22170 ? S 0:00 /bin/sh -c /usr/sbin/dpkg-preconfigure --apt || true
22171 ? R 96:21 /usr/bin/perl -w /usr/sbin/dpkg-preconfigure --apt
22173 ? Z 0:00 [dpkg-preconfigu]
22178 ? R 26:27 /bin/sh /tmp/slapd.config.JDMbkD configure

Pour le debug, première étape, préchargeons notre fichier preseed dans debconf :

Authentification LDAP sous Ubuntu 16.04 LTS

Fri, 18 May 2018 16:36:53 +0000

Voici un petit tuto très succint pour mettre en place rapidement une authentification LDAP. Je ne m’attarderai pas sur la sécurité, la réplication etc…

On part d’un serveur vierge, avec le réseau configuré. Si votre domaine DNS c’est toto.local, le DIT LDAP sera dc=toto,dc=local. Pour moi ce sera dc=morot,dc=fr C’est parti :

apt install slapd ldap-utils

On met en place nos OU qui contiendront les utilisateurs et les groupes (faire un control+D à la fin de la saisie) :

Logger l'ensemble des commandes shell lancées par les utilisateurs

Tue, 09 Jan 2018 20:24:57 +0000

Un pré-requis à une bonne politique de sécurité consiste à tracer l’ensemble des commandes des utilisateurs. De nombreuses solutions passent par la modification de la variable d’environnement PROMPT_COMMAND dans le /etc/bash.bashrc. Problème évident, c’est pour bash uniquement entre autres défauts.

Un meilleur moyen de journaliser les commandes shell lancées par les utilisateurs consiste à procéder à la surveillance au niveau kernel et surveiller les appels systèmes execve. Pour cela, il suffit d’installer le package Ubuntu auditd ou audit sous RHEL/CentOS et de définir ces règles attendues dans le fichier /etc/audit/audit.rules :

SSLH : Faire cohabiter un serveur Web et SSH sur le même port

Mon, 01 Jan 2018 18:49:11 +0000

SSLH est un outil qui permet de multiplexer le port 443 afin notamment de contourner certains firewalls qui bloquent le port SSH. Typiquement, en HTTP c’est le client qui communique en premier quand pour le protocole SSH c’est le serveur qui envoie le premier message. SSLH utilise ces différences de fonctionnement via des sondes (pour XMPP, OpenVPN…) afin de fournir cette fonctionnalité de multiplexage. Dans mon cas, je veux partager le port 443 avec un serveur Apache.

Cluster multi master pour MariaDB (et MySQL...) avec Galera

Sun, 03 Dec 2017 21:25:02 +0000

Petite présentation

Galera est une surcouche de MariaDB permettant de mettre en œuvre un cluster au dessus du moteur de stockage InnoDB pour permettre un environnement hautement disponible :

Réplication multi master
Réplication synchrone
Chaque nœud du cluster est utilisable pour un accès lecture/écriture
La réplication est supportée au travers d’un lien WAN et de la latence que ce type de lien peut comporter
Contrôle d’admission au cluster intégré

Dans une architecture Galera, les clients SQL vont donc attaquer le cluster via un Load Balancer comme HAProxy qui sera lui-même hautement disponible :

Bash : partitionnement automatisé dans un script

Wed, 18 Oct 2017 17:30:39 +0000

Pour du partitionnement MBR standard :

apt-get -y install lvm2
(echo o; echo n; echo p; echo 1; echo ; echo; echo t; echo 8E; echo w) | fdisk /dev/sdc
pvcreate /dev/sdc1
vgcreate VG-BACKUP /dev/sdc1
lvcreate -l 100%VG -n LV-BACKUP VG-BACKUP
mkfs.ext4 -m 0 -i 10240 -J size=400 -b 4096 /dev/mapper/VG--BACKUP-LV--BACKUP
mkdir /backup
echo "/dev/mapper/VG--BACKUP-LV--BACKUP /backup ext4 defaults 0 0" >> /etc/fstab
mount /backup

Pour du GPT, indispensable pour des partitions de plus de 2To :

OpenLDAP : corriger les ldif_read_file: checksum error

Wed, 11 Oct 2017 17:29:56 +0000

Si comme moi il vous arrive de modifier les fichiers de configuration ldif d’openldap à la main plutôt que de les modifier en injectant un LDIF, cela génère des jolies erreurs non bloquantes comme ceci :

ldif_read_file: checksum error on "/etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif"

Pour corriger, rien de plus simple, on installe un utilitaire et on génère le nouveau CRC :

apt-get install libarchive-zip-perl
crc32 <(cat /etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif | tail -n +3)
a93b4163

Il ne reste plus qu’à modifier l’en-tête du fichier en erreur, ici /etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif avec vim (c’est autorisé cette fois!) et à indiquer le checksum obtenu.

HAProxy : gérer la persistance des sessions lorsque l'application n'est pas conçue pour

Tue, 18 Apr 2017 20:37:05 +0000

Le problème avec les sessions HTTP c’est qu’elles sont complètement décorrélées des sessions TCP. Sans load balancer, ce n’est pas un problème, par contre dans une architecture multi serveur, un utilisateur peut être redirigé vers un serveur web qui n’est pas au courant de la session HTTP. Ce cas se produit typiquement avec un algorithme de type round robin.

Ainsi, un utilisateur peut lors de la première connexion être authentifié sur un serveur puis lors de l’accès suivant être redirigé vers le second serveur moins chargé.

LibreNMS, quelques notes de mise en oeuvre.

Mon, 16 Jan 2017 22:05:09 +0000

Il y a quelques temps, je me suis mis en tête de trouver une alternative à Cacti pour effectuer la métrologie d’une plateforme d’environ 70 serveurs. Nous utilisions Cacti par habitude d’anciens Linuxiens sans jusqu’ici s’être mis en quête d’un outil plus simple pour superviser une plateforme via SNMP. En outre Cacti n’est plus que moyennement maintenu et surtout possède l’énorme défaut d’être horriblement complexe juste pour ajouter un graphique personnalisé dès que le generic OID template ne fait plus le job.

Loadbalancer hautement disponible avec HAProxy et Keepalived

Sun, 18 Sep 2016 20:44:31 +0000

Introduction

Cet article est une version actualisée de ce que j’avais publié dans GNU/Linux France Magazine numéro 163.

Voici ce que l’on souhaite obtenir :

Un service utilisateur hautement disponible avec des serveurs de type Postfix, Apache, Zimbra, Dovecot, etc…
Les serveurs de ces backends devront être en mode actif/actif afin de pouvoir fournir un système apte à monter en charge
La haute disponibilité sera gérée par des load balancer qui ne devront pas être eux mêmes un SPOF, ils seront donc également load balancés
Et pour être en phase avec la législation, les backends devront avoir en visibilité les adresses IP des clients et ce contrairement à un certain nombre d’architectures où le load balancer effectue du NAT et donc masque l’IP source.

Ces fonctionnalités sont disponibles via KeepAlived pour la HA du load balancer et HAProxy pour la HA des backends. Le mode transparent est lui accessible depuis le récent module kernel TPROXY dsponible sous Ubuntu depuis la release LTS 16.04.

Cockpit

Mon, 18 Jan 2016 22:07:02 +0000

Fedora Cockpit est un petit outil d’administration de serveur offrant au travers d’une interface web un monitoring des ressources, la possibilité de gérer ses utilisateurs ainsi qu’une console JS. C’est taillé pour systemd mais ça peut s’installer sous Ubuntu 14.04 :

add-apt-repository ppa:jpsutton/cockpit
apt-get update
apt-get -y install cockpit glib-networking pcp

Lancement manuel :

/usr/sbin/remotectl certificate --ensure --user=root --group=
/usr/libexec/cockpit-ws

Cockpit est ensuite accessible en https sur le port 9090 par défaut.

HHVM, l'autre interpréteur PHP!

Mon, 11 Jan 2016 21:54:06 +0000

HHVM est un interpréteur pour le langage PHP créé par Facebook. Il gère actuellement un sous ensemble confortable de PHP5 et le langage de programmation Hack dérivé de PHP. Les différences de fonctionnement entre Hack et PHP sont documentées sur le site officiel. De même, la plupart des modules PHP sont fonctionnels avec HHVM.

Installation :

Le projet HHVM a le bon goût de proposer des paquets Debian et Ubuntu, par conséquent :

Migrer de Samba3 vers Samba4 (publié dans GLMF 154)

Sun, 13 Dec 2015 20:28:50 +0000

Migrer un domaine Samba3 vers Samba4

Dans un précédent article, j’avais abordé le fonctionnement de l’Active Directory et sa mise en place avec Samba4. De nombreux domaines sont en place sous Samba3 mais les limites de cette technologie font qu’il devient grand temps pour un certain nombre d’administrateurs de migrer vers un domaine de type Active Directory. Nous allons voir dans cet article ce que propose Samba4 actuellement pour ne pas avoir besoin de mettre en œuvre des serveurs sous Windows.

Installation de FusionDirectory depuis les sources sous Ubuntu 14.04

Sun, 15 Nov 2015 16:40:45 +0000

Après qu’un collègue et ami m’ait vanté les mérites de fusion directory, j’ai eu envie d’y jeter un oeil à nouveau. La dernière fois que j’avais joué avec, le projet portait encore le nom de Gosa2. Il s’avère que FD n’est pas packagé pour Ubuntu 14.04 (bien que je soupçonne les paquets Debian d’être compatibles), du coup je suis parti des sources. La doc étant un peu imprécise, j’ai souhaité en faire une version succincte mais actualisée.

Nginx, VirtualHost, Zarafa et Active Sync

Sun, 16 Feb 2014 12:53:35 +0000

Ca pourrait servir à d’autres mais comme j’ai eu un chouïa du mal à tout faire fonctionner, la documentation et les packages étant exclusivement centrés sur Apache, voici ma configuration du vhost nginx.

server {
 root /usr/share/zarafa-webapp/;
 index index.php index.html index.htm;
 server_name mail.morot.fr;

 location / {
 index index.php;
 }

 location /Microsoft-Server-ActiveSync {
 alias /usr/share/zarafa-webapp/z-push/index.php;
 fastcgi_pass unix:/var/run/php5-fpm.sock;
 fastcgi_param SCRIPT_FILENAME
 $document_root$fastcgi_script_name;
 fastcgi_index index.php;
 include fastcgi_params;
 }

 # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
 #
 location ~ .php$ {
 try_files $uri =404;
 fastcgi_pass unix:/var/run/php5-fpm.sock;
 fastcgi_param SCRIPT_FILENAME
 $document_root$fastcgi_script_name;
 fastcgi_index index.php;
 include fastcgi_params;
 }

 location ~ /.ht {
 deny all;
 }
}

Authentification LDAP sous Ubuntu 12.04 LTS

Sat, 08 Feb 2014 10:59:27 +0000

Voici un petit tuto très succint pour mettre en place rapidement une authentification LDAP. Je ne m’attarderai pas sur la sécurité, la réplication etc…

On part d’un serveur vierge, avec le réseau configuré. Si votre domaine DNS c’est toto.local, le DIT LDAP sera dc=toto,dc=local. Pour moi ce sera dc=morot,dc=fr C’est parti :

apt-get install slapd ldap-utils

On met en place nos OU qui contiendront les utilisateurs et les groupes (faire un control+D à la fin de la saisie) :

Tuto Darktable : Effets sélectifs sur les couleurs en noir et le blanc

Wed, 05 Feb 2014 23:18:01 +0000

Les effets noir et blanc ou sépia, tout le monde connait et sait faire, bon nombre de logiciels ont déjà des filtres pré-existants avec parfois quelques variations possibles.

Partons d’une simple photo de fleur avec un légers bokeh. Celle-ci est plutôt sans intérêt et pas très bien exposée.

Importez cette image dans la bibliothèque Darktable, et rendez-vous dans couleur puis zone de couleur. Si le module n’est pas disponible, vous le trouverez dans la section plus de modules.

RSyslog centralisé et archivage journalier

Tue, 28 Jan 2014 14:57:37 +0000

Etape 1, on met en place la rotation via /etc/rsyslog.d/70-mail.conf !

$template DailyPerTypeLogs,"/srv/log/%$YEAR%-%$MONTH%-%$DAY%/mail.log"
mail.* -?DailyPerTypeLogs

Après un reload, on ajout une tâche cron pour la compression dans /etc/cron.d/compress : PATH=/usr/sbin:/usr/sbin:/usr/bin:/sbin:/bin DATE=`date --date='1 days ago' +%Y%m%d` 0 1 * * * find /srv/log/$DATE -type f -mtime +1 -name "*.log" -exec gzip '{}' ;

Synology DS213J et ipkg

Thu, 23 Jan 2014 22:04:40 +0000

IPKG, c’est beau propre et frais, mais ça n’existe pas pour l’architecture Marvel Armada 370. Mais grace à ces petits gars on sait maintenant que c’est à peu près compatible au niveau des binaires avec l’architecture Marvell Kirkwood mv6281 déjà bien supportée. Donc en fait, c’est très simple et fermez les yeux quand on dit que ce n’est pas compatible car les commandes suivantes suffisent pour installer le nécessaire :

feed=http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable ipk_name=`wget -qO- $feed/Packages | awk '/^Filename: ipkg-opt/ {print $2}'` wget $feed/$ipk_name tar -xOvzf $ipk_name ./data.tar.gz | tar -C / -xzvf - mkdir -p /opt/etc/ipkg echo "src cross $feed" > /opt/etc/ipkg/feeds.conf

Permettre l'exécution forcée de checks dans Nagios

Thu, 31 Oct 2013 11:03:31 +0000

Trop souvent (Debian/Ubuntu!) je tombe sur cette erreur dans un Nagios :

Error: Could not stat() command file ‘/var/lib/nagios3/rw/nagios.cmd’!

The external command file may be missing, Nagios may not be running, and/or Nagios may not be checking external commands. An error occurred while attempting to commit your command for processing.

La solution est pourtant simple, il suffit pourtant dans le fichier /etc/nagios/nagios.cfg de passer à 1 la valeur de la directive check_external_commands puis d’exécuter :

Redirection HTTP-HTTPS avec HAProxy en conservant le host

Tue, 29 Oct 2013 10:31:31 +0000

Pour garder la conformité du certificat SSL multi-sites, j’avais besoin d’avoir une redirection HTTP vers HTTPS conditionnelle avec un fall back. Voila comment j’ai procédé :

frontend ft_http
 bind *:80
 log global
 mode http
 acl rule_1 hdr_dom(host) -i webmail.foo.fr
 acl rule_2 hdr_dom(host) -i webmail.bar.fr
 redirect location https://webmail.foo.fr if rule_1
 redirect location https://webmail.bar.fr if rule_2
 redirect location https://webmail.toto.fr

Astuce HAProxy

Tue, 29 Oct 2013 10:02:34 +0000

Petit truc du jour, j’ai des serveurs HTTP/HTTPS en backend, je souhaite que le certificat SSL ne soit pas celui déployé sur le HAProxy, mais celui des serveurs load-balancés.

Dans un premier temps, il faut définir une socket https :

frontend ft_https
 bind 0.0.0.0:443
 mode tcp
 default_backend bk_https

Enfin, via le mode TCP et non pas HTTP afin que le SSL Connect soit fait par les serveurs désservis et non pas entre le navigateur et le HAProxy :

Line6 Pocket Pod

Mon, 20 Feb 2012 22:10:27 +0000

Le pocket Pod est un multi-effet plutôt sympathique qui peut être facilement piloté via des logiciels propriétaires. Ceux-ci s’émulent plutôt bien avec wine mais il reste le problème du pilote pour aller parler avec l’appareil en USB. Il existe bien un pilote mais celui-ci n’est plus maintenu et ne compile donc plus. En particulier le paquet Debian est plutôt cahotique. A force de ne pas profiter pleinenement de mon pocket pod du fait de la contrainte de redémarrer sous un autre OS, je me suis forcé à me fendre d’un petit patch qui sera peut être utile à d’autres. Il ne restera plus qu’à charger le pilote via un modprobe line6usb :

Guitar Pro 6 sous Debian SID

Sun, 05 Feb 2012 13:00:52 +0000

Guitar Pro est disponible depuis l’an dernier en version native Linux depuis qu’il a été réécrit en QT. Ce logiciel est, il faut le reconnaitre, à des années lumières de ce qui existe dans le monde libre, je pense notamment à TuxGuitar. Malgré tout, la seule distribution supportée par l’éditeur est la Ubuntu ce qui oblige à quelques contorsions pour que tout fonctionne sous Debian ou autre distribution. Je tiens à préciser que pour éviter de me battre, j’ai choisi de passer par pulseaudio comme sortie sonore sans utiliser timidity++ comme je le faisais avec tuxguitar.

Convertir un disque KVM/RAW vers le format VDI de Virtualbox

Sun, 08 Jan 2012 21:02:44 +0000

Parfois vous préparez des vm Windows sous KVM sans penser à ceux qui sont obligés d’utiliser VirtualBox car ils ne disposent pas des instructions de virtualisation matérielles sur leur machine. J’ai eu le cas récemment pour une VM sous Windows XP, que j’ai donc recréé sans disque dur afin de réutiliser le disque créé au format créé via virt-manager vu que l’OS et les softs étaient déjà présent. En fait comme d’habitude sous Linux, c’est simple :

Bi-écran avec le driver nouveau et des résolutions d'écran différentes

Mon, 10 Oct 2011 19:12:03 +0000

Avec le blob et nvidia-xconfig il faut reconnaître que ça fonctionne “hors de la boite” mais ça manque de liberté et un joli boot sexy. Après avoir quitté archlinux après 5 ans de bons et loyaux services, je suis repassé sous Debian Sid et j’ai retenté l’aventure nouveau qui n’avait pas été glorieuse. Réponse courte : ça marche! Par contre, visiblement le fichier .xprofile est has been et aucun Display Manager ne semble en vouloir, je le lance donc via autostart.

Dspam, Debian Squeeze, l'univers et le reste

Sun, 24 Apr 2011 17:18:11 +0000

Backport du paquet Sid :

Activer les dépôts SID :

deb-src http://ftp.fr.debian.org/debian/ sid main contrib non-free

Créer le paquet et l’installer :

mkdir /tmp/dspam && cd /tmp/dspam
apt-get source dspam
cd dspam-3.6.8 && dpkg-buildpackage && cd ..
dpkg -i dspam_3.6.8-9.3_amd64.deb dspam-webfrontend_3.6.8-9.3_all.deb libdspam7_3.6.8-9.3_amd64.deb libdspam7-drv-sqlite3_3.6.8-9.3_amd64.deb
ln -s /usr/lib/dspam/libsqlite3_drv.so /usr/lib/dspam/libsqlite_drv.so

Configuration :

Fichier /etc/dspam/dspam.conf :

# J'utilise dovecot comme MDA :
TrustedDeliveryAgent "/usr/lib/dovecot/deliver"
# Postfix soumet les mails en lmtp (ServerMode) à dspam :
ServerPort 10124
ServerQueueSize 32
ServerPID /var/run/dspam/dspam.pid
ServerMode standard
# On définit comment dspam re-soumettra les mails à postfix
DeliveryHost 127.0.0.1
DeliveryPort 10124
DeliveryIdent localhost
DeliveryProto SMTP
# On réinjecte les mails légitimes ET les spams
ServerParameters "--deliver=innocent,spam -d %u"
ServerIdent "localhost.localdomain"
# Mode d'apprentissage
TrainingMode teft
# Algorithme d'apprentissage des tokets :
Algorithm graham burton
# Faut-il excpliquer ce que cela permet?
Feature whitelist
# Paramétrages de la base de tokens par utilisateur
# A ajuster en fonction de l'espace disque
# 100 000 enregistrements nécessitent 1.6 Mo de place
# La taille de la base est fonctions de paliers pré-définis
# La valeur ci-dessous représente une base par utilisateur d'environ 200 Mo
HashRecMax 12582917
# La base peut croitre jusqu'à 2 000 000 d'enregistrements par parliers de 49 157
HashAutoExtend on
HashMaxExtents 20000000
HashExtentSize 49157
# Activation de l'apprentissage automatique lorsqu'un mail est forwardé à
# notspam-utilisateur@domaine.tld ou spam-utilisateur@domaine.tld
# Bien entendu, les alias doivent être présents dans la configuration de Postfix
ParseToHeaders on
ChangeModeOnParse on
ChangeUserOnParse full

Preference "spamAction=tag"
Preference "signatureLocation=message" # 'message' or 'headers'
Preference "showFactors=on"
Preference "spamSubject=[SPAM] "

Postfix :

Fichier master.cf :

Localebuntu!

Sun, 25 Jul 2010 16:28:54 +0000

Chez Ubuntu GNU/Linux, on aime faire les choses différemment et je viens de passer 5 minutes à bêtement ajouter le support de la locale ISO-8859-15 car visiblement ils ne souhaitent pas reprendre les bonnes idées de Debian comme le menu de dpkg-reconfigure locales. Donc voici la manip’ :

# grep fr_FR /usr/share/i18n/SUPPORTED |grep -i fr_FR |grep -iv utf-8 >>/var/lib/locales/supported.d/fr
# locale-gen

Des retours à la ligne propres dans ton émulateur de terminal?

Wed, 30 Jun 2010 21:41:54 +0000

Ben protèges bien ton PS1!

export PS1='[t] u@[e[1;31m]h[e[0m]:w $ '

À la tienne Etienne!

Un plugin Collectd/Exec pour la 8!

Wed, 30 Jun 2010 20:47:02 +0000

Pour la postérité de mes graphs collectd, je souhaitais avoir un graph CPU de mon serveur. Collectd prend en charge la liblmsensors2 correctement, mais très mal la version 3 packagée dans Debian. Par conséquent je me suis mis en tête de faire un petit script via le plugin Exec qui parsera la sortie de la commande sensors (le tout paramétré comme il faut avant).

En avant pour le script :

#!/bin/bash
INTERVAL=60
HOST="galadriel.morot.fr"
while true
do
 TEMP=`sensors |grep -i temp1 | awk ' { print $2; } ' | cut -c 2,3`
 echo "PUTVAL $HOST/exec-temperature/gauge-temperature interval=$INTERVAL N:$TEMP"
 sleep $INTERVAL
done

Le plus important dans tout ça, c’est le PUTVAL mais heureusement, la doc est notre amie. Donc en gros voila le format :

My laptop is rich !

Mon, 18 Jan 2010 19:26:12 +0000

Noël étant l’occasion de se faire plaisir je me suis acheté un nouvel ordinateur portable. Je cherchais un portable 13", avec un lecteur optique, dont le processeur gérait la virtualisation et le tout pour moins de 650 €. Au final, le seul qui remplissait ces conditions était un HP 4310s avec le CPU T6670 chez avenueducommerce. Mais bon, il est bô! La première étape a été de supprimer le système d’exploitation nouvelle version 7 livré avec pour y coller une Debian. Pour résumer, à part le lecteur d’empreintes (dont j’attends toujours une réponse par mail du fabricant pour qu’il se bouge à libérer les spécs) tout marche !!!

RAID Réseau multi-maîtres avec DRBD 0.8

Mon, 07 Sep 2009 19:57:52 +0000

DRBD est un système permettant en quelques sortes de faire du RAID de partitions au travers du réseau en vue de faire un système en haute disponibilité. J’avais déjà joué avec DRBD 0.7 pour faire des serveurs Web et Mails redondants en maitre-esclave, mais dans ce cas, un seul serveur est réellement actif. Depuis la 0.8, il est possible d’avoir une configuration multi-maîtres dans le but de pouvoir faire en plus de l’équilibrage de charge. Voyons comment ça se passe sous Debian!

Carte 3G Huwaei E160 sous Linux

Fri, 28 Aug 2009 17:56:34 +0000

Les cartes Huwaei E160 sont actuellement livrées en pack avec les Livebox Orange. Et la où c’est beau, c’est qu’elles fonctionnent de base sous Linux avec le module noyau option et les paquets ppp et wvdial installés.

dmesg :

usbcore: registered new interface driver usbserial
USB Serial support registered for generic
usbcore: registered new interface driver usbserial_generic
usbserial: USB Serial Driver core
USB Serial support registered for GSM modem (1-port)
option 1-10:1.0: GSM modem (1-port) converter detected
usb 1-10: GSM modem (1-port) converter now attached to ttyUSB0
option 1-10:1.1: GSM modem (1-port) converter detected
usb 1-10: GSM modem (1-port) converter now attached to ttyUSB1
usbcore: registered new interface driver option
option: v0.7.2:USB Driver for GSM modems

lsusb :

Bloquer MSN avec Squid

Wed, 05 Aug 2009 22:27:01 +0000

MSN se connecte par défaut sur le port 1863 et s’il est bloqué par un firewall, il se rabat sur le port 80. Il faut donc passer par un filtrage de contenu pour ce débarasser de cette saleté. Pour cela, il faut ajouter dans le squid.conf il filtrage sur le domaine ainsi que sur le type MIME :

acl msn_domains dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msn_mime_type req_mime_type application/x-msn-messenger
http_access deny msn_domains
http_access deny msn_mime_type

Et le tour est joué, bye bye à un protocole fermé de plus!

Postfix : utiliser un relai SMTP authentifié

Tue, 02 Jun 2009 22:19:43 +0000

Personnellement j’aime bien que l’envoi des mails se fasse via un SMTP local qui se charge d’acheminer le message à la place de KMail. Par contre je passe par le relai SMTP Authentifié de mon hébergeur et non celui de mon FAI ce qui nécessite de mettre en place une authentification SASL.

Donc dans un premier temps, il faut installer Postfix, sous une Archlinux cela donne :

pacman -Sy postfix

Ensuite dans le /etc/postfix/main.cf, on définit le relai SMTP et le fichier stockant le mot de passe SASL pour la connexion avec le relai SMTP :

Serveur SSH sous Archlinux

Sun, 31 May 2009 17:45:55 +0000

Par défaut sous ArchLinux, une fois SSHD installé, la connexion est recalée par une erreur de ce type :

ssh_exchange_identification: Connection closed by remote host

L’erreur vient du fait que la stratégie par défaut du fichier /etc/hosts.deny est de tout refuser via la ligne suivante qu’il faut commenter ou ajuster selon ses paramètres de sécurité, de façon brutale celà donne :

ALL: ALL: DENY

Astuce Bash : avoir la date de la veille via le shell

Mon, 01 Dec 2008 21:38:25 +0000

Une petite astuce qui m’a servit dans un script de statistiques pour récupérer les logs de la veille et donc où il fallait connaitre cette même date :

date --date='1 days ago' +%Y%m%d

Xorg 1.5 et erreur de keymap sous ArchLinux

Sat, 20 Sep 2008 17:03:39 +0000

Si comme moi vous utilisez les paquets de testing pour achlinux, vous avez du remarquer que Xorg refuse obstinément de reconnaitre la topologie de clavier que vous avez défini dans le xorg.conf et vous vous retrouvez avec une définition de clavier us. Ceci vient du fait que Xorg-server 1.5 apporte le branchement à chaud (hotplug) des périphériques d’entrée et c’est désormais le boulot de HAL de gérer la keymap. Pour remettre un clavier en français voici ce que vous devez faire :

Mise en place d'un pont (bridge)

Mon, 30 Jun 2008 16:16:14 +0000

Introduction

Un pont est un équipement réseau permettant généralement d’interconnecter deux technologies de réseau local, par exemple Ethernet et Wifi de façon transparente, c’est à dire qu’il rassemble les deux réseaux au sein d’un même domaine de broadcast. Note : un paquet IP traversant un pont ne voit pas son TTL décrémenté.

Du point de vue de l’administration réseau, un pont permet deux choses :

Mettre en place un firewall transparent car aucun routage n’est effectué
Mettre en place une sonde réseau de type bandwidthd, cacti ou ntop pour analyser le trafic.

La mise en place d’un pont sous GNU/Linux impose d’avoir le paquet bridge-utils installé.

Openwrt : configurer le firewall pour une freebox

Sun, 25 May 2008 17:56:28 +0000

Voici ma configuration pour me permettre d’utiliser les fonctionnalités multimédia de la freebox ainsi qu’exposer certains services sur internet avec un firmware openwrt Kamikaze 7.07 sur un netgear WGT634U.

Installation des paquets nécessaires :

# ipkg install kmod-ipt-extra kmod-ipt-conntrack iptables-mod-conntrack iptables-mod-extra

Paramétrage du firewall dans /etc/firewall.user :

# Mon cacti est autorisé à surveiller mon routeur en SNMP :
iptables -A input_wan -s 87.98.142.36 -p udp --dport 161 -j ACCEPT

# J'ai besoin d'accéder en ssh sur mon pc à distance :
iptables -A forwarding_wan -p tcp --dport 22 -d 192.168.69.10 -j ACCEPT

# Pour le freeplayer

Haute disponibilité et agrégation de cartes réseau sous Linux

Fri, 23 May 2008 23:07:29 +0000

L’ip bonding est une technique permettant d’agréger plusieurs interfaces réseau sous la forme d’une interface réseau virtuelle permettant d’augmenter la bande passante offerte ainsi que de fournir une solution de haute disponibilité.

On fait le nécessaire pour charger le module comme il faut. Pour cela on fait un fichier /etc/modprobe.d/bonding contenant :

alias bond0 bonding
options bonding mode=active-backup miimon=100 downdelay=200 updelay=200

Pour des explications sur les différents paramètres, un simple modinfo bonding fera l’affaire.

Netgear WGT634U

Thu, 08 May 2008 11:40:15 +0000

Ça y est! Ce matin j’ai finalement reçu mon routeur Netgear WGT634U sur lequel je comptais bien installer OpenWRT. Un routeur d’occasion évidemment vu que les derniers modèles mettent du temps à être compatibles. Je cherchais surtout un routeur équipé d’un port USB pour facilement partager un disque en réseau et ce modèle est particulièrement bien supporté (Voir page Openwrt).

De base le routeur que je reçois possède le firmware 1.4.1.5 et la procédure openwrt exige la version 1.4.1.10. C’est la que le drame commence, impossible de mettre à jour le firmware. Ni via l’interface web, ni via l’utilitaire de mise à jour du DG834G. Après maints tâtonnements, je finis par upgrader en 1.4.1.9 ce qui me permet au final d’avoir un 1.4.1.10. Youpi! L’installation du firmware OpenWrt prendra quelques minutes et ho miracle, tout fonctionne du premier coup.

Mysql : modifier le champs AUTO_INCREMENT d'une table

Thu, 08 May 2008 11:32:20 +0000

Après plusieurs bidouilles sur une table mysql, la clé primaire de type auto_increment ne reflétait plus du tout le nombre d’éléments de la table et je trouvais ça dommage. J’ai donc cherché un moyen de modifier ce comportement. En fait, une simple requête SQL fait l’affaire :

ALTER TABLE nom_table AUTO_INCREMENT =42

Hébergement virtuel multi domaine basé sur Mysql

Sat, 03 May 2008 18:03:44 +0000

1. Introduction

Après avoir déja rédigé une documentation sur la réalisation d’un serveur pour gérer au niveau dns, mail et ftp plusieurs domaines virtuels stockés dans une base LDAP, voici la même chose mais en se basant cette fois sur une base de données MySQL.

Prérequis : Une Debian proprement installée avec juste ce qu’il faut (c’est à dire vim et ssh :)

Un serveur Mysql, personnellement je me base sur la version 5 qui sera éventuellement installée sur le même serveur. Je n’entrerai absolument pas dans le paramétrage du serveur Mysql ni dans la sécurisation des accès à celui-ci. Pour des raisons de performances dans la montée en charge, les tables seront toutes au format InnoDB, il faudra donc veiller à ce que le support InnoDB soit présent.

Postfix : éliminer le spam dès l'arrivée des messages

Fri, 02 May 2008 17:45:59 +0000

Premièrement on met en place du greylisting :

# apt-get install postgrey

Et on ajoute cette ligne dans le fichier de configuration de postfix main.cf :

smtpd_recipient_restrictions = reject_unauth_destination
 check_policy_service inet:127.0.0.1:2525

Dans un deuxième temps, on met en place un contrôle plus strict de ce que Postfix acceptera et on met en place des listes noires de type DNSRBL :

smtpd_helo_restrictions = reject_invalid_hostname
disable_vrfy_command = yes
smtpd_client_restrictions = permit_mynetworks, reject_unknown_client,
 reject_rbl_client dsn.rfc-ignorant.org,
 reject_rbl_client dul.dnsbl.sorbs.net,
 reject_rbl_client sbl-xbl.spamhaus.org,
 reject_rbl_client bl.spamcop.net,
 reject_rbl_client dnsbl.sorbs.net
smtpd_sender_restrictions = permit_mynetworks, reject_unknown_client, reject_unknown_sender_domain,
 reject_rbl_client dsn.rfc-ignorant.org,
 reject_rbl_client dul.dnsbl.sorbs.net,
 reject_rbl_client sbl-xbl.spamhaus.org,
 reject_rbl_client bl.spamcop.net,
 reject_rbl_client dnsbl.sorbs.net

Avec ces simples paramètres, je suis passé de 60 spams/jours à environ 3-4 et depuis Spamassassin a tendance à s’ennuyer ferme…

Hébergement virtuel multi domaine basé sur LDAP

Sat, 24 Nov 2007 20:12:12 +0000

1. Introduction

Nous étudierons dans cette documentation succinte comment mettre en place un serveur DNS, FTP et mail qui gèrera plusieurs domaines indépendant en centralisant l’authentification dans un annuaire LDAP. De plus, ces domaines seront virtuels. C’est à dire qu’on ne créera pas un compte UNIX dédié pour chaque compte. En route!

2. Le serveur LDAP

2.1 Installation et configuration

debian:~# apt-get install slapd ldap-utils

Mot de passe administrateur : xxxx

Gestion des disques avancée : LVM et RAID Soft

Tue, 25 Sep 2007 22:42:48 +0000

1 LVM2 : Le gestionnaire de volumes logiques

1.1 Introduction à LVM :

1.1.1 Pourquoi aurais-je besoin de LVM ?

LVM est un mécanisme permettant de gérer l’allocation de l’espace disque aux applications et au utilisateurs à un niveau d’abstraction plus élevé que la conception habituelle des disques et partitions. Cette abstraction permet ainsi de s’affranchir des limitations de la gestion du stockage par partitions.

Les volumes logiques peuvent êtres redimensionnés, étendus sur un autre disques ou déplacés sur le système de stockage sous jacent sans les risques du redimmensionnement des partitions. Ils sont également nommés par des labels définis par l’utilisateurs sans recourir à la notation habituelle des disques (sda, sdb etc…).

Serveur Linux haute disponibilité

Wed, 19 Sep 2007 21:40:50 +0000

1. Introduction :

1.1 Principe de fonctionnement :

Contrairement à un certain nombres de systèmes comme les annuaires LDAP et les serveurs de base de données, les serveurs de fichiers ne possèdent pas de mécanisme natif de réplication. Nous allons voir ici commentre mettre en place un serveur avec réplication de données sur un deuxième serveur qui prendra le relais en cas de panne sur le serveur principal. Ce mécanisme attribuera l’IP virtuelle utilisée par les clients et basculera les données et les services réseaux sur le second serveur. Nous mettrons en évidence le fonctionnement en réalisant un serveur Web haute dispo.

Création d'un bridge pour VirtualBox

Tue, 11 Sep 2007 21:28:44 +0000

On commence par installer le package nécessaire : bridge-utils et uml_utilities

Ensuite, on libère l’ip de la carte réseau qui sera “pontée” : ifconfig eth0 0.0.0.0

On créé le pont en y attachant notre carte réseau eth0. Cette carte peut désormais recevoir une adresse, ici en DHCP :

# brctl addbr br0
# brctl addif br0 eth0
# dhcpcd br0

Ensuite, il ne reste plus qu’à créer notre interface virtuelle qui sera pontée avec les droits de l’utilisateurs spécifié. Il est impératif d’activer la carte pour qu’elle soit utilisable.

Squid 2.6 en proxy transparent

Fri, 22 Dec 2006 21:24:37 +0000

Quand on administre un réseau suffisament grand, on peut ne pas avoir envie de changer la configuration de tous les clients du réseau pour leur adjoindre un proxy. De plus, un petit malin pourrait désactiver la configuration du proxy. La solution est ici de passer par un proxy rendu transparent grace au firewall. La configuration ayant changé sous squid 2.6 voici le nécessaire avec la version 2.6. Partons du principe que le proxy tourne sur le port 8080 et que le serveur fait aussi routeur vers internet et son IP est la 192.168.10.254. On doit avoir dans le squid.conf :

Enregistrer les flux vidéos de France 2 avec mplayer

Wed, 18 Oct 2006 21:19:35 +0000

Il suffit de trouver dans le code source de la page l’adresse du flux. Ensuite :

mplayer mms://.wmv -dumpstream -dumpfile video.wmv

Redondance de serveurs sous Linux

Tue, 10 Oct 2006 21:12:41 +0000

Je suis en train de réarchitecturer un réseau en haut disponibilité. Pour cela les serveurs vont par paire. Lorsque le maitre lâche, il faut qu’une bascule s’opère vers le second serveur. Pour cela Heartbeat est un outils formidable. Il permet de basculer une ou plusieurs adresses IP d’un serveur à un autre si le premier serveur tombe. Dans le fichier /etc/ha.d/ha.cf, on commence par décrire les noeuds présents dans la grappe. Ce doit être des noms résolvables. On définit également la méthode de communication. Dans mon cas il s’agit du premier port série.

Configuration d'un serveur DNS avec Bind

Sat, 07 Oct 2006 18:56:25 +0000

Le DNS, Domain Name System (Système de Noms de Domaines) constitue l’épine dorsale d’un réseau comme internet. Le DNS permet la résolution des noms alphanumériques que les humains manipulent, www.google.fr par exemple, en adresses IP manipulables par les ordinateurs. Le Reverse DNS constitue le procédé inverse. Nous verrons dans un premier temps comment le système DNS fonctionne. Ensuite nous aborderons ce mécanisme par l’installation et la configuration de BIND, le serveur DNS le plus répandu sous UNIX.

Installation d'un KDC Kerberos

Thu, 21 Oct 2004 08:20:22 +0000

I) Introduction :

Dans le mécanisme traditonnel d’authentification, les utilisateurs prouvent leur identité au moyen d’un mot de passe. Ce système ne sait pas vérifier si l’utilisateur distant a volé le mot de passe ni même si le système distant est un système criminel masqué derrière une adresse dérobée.

Dans le système d’authentification Kerberos, lorsque un utilisateur tente de se connecter à un système, un hôte, le Key Distribution Center (centre de distribution des clés ou KDC) va vérifier les identités des deux parties avant de valider une authentification et en cas de succès, il va avertir chacune des deux parties que l’autre est bien celui qu’il prétend être.

Postfix : lutte contre les virus et les spams

Sat, 11 Sep 2004 22:16:10 +0000

I) Introduction :

Dans cette documentation nous allons apprendre à mettre en place un antivirus et un antispam directement sur le serveur MTA. Ceci permet d’une part de traiter le plus tôt possible les messages incriminés et d’autre part, cela permet à tous les clients du système de messagerie d’être protégés.

L’installation de ces services se fera sur une distribution Debian Sarge (Debian 3.1) avec les logiciels suivants :

Postfix 2.1.3
Clamav 0.75.1
Spamassassin 2.64
Pyzor 0.4.0.0
Amavisd-new 20030616p10-3
Procmail 3.22

Sous Debian Sarge, les noms des paquets à installer une fois Postfix configuré sont :

Configuration de Proftpd

Sat, 06 Dec 2003 16:36:53 +0000

I) Introduction :

Proftpd est un serveur FTP particulièrement apprécié. C’est l’une des meilleurs solutions disponibles actuellement. Il est distribué sous licence GPL, supportes les Hôtes Virtuels et est particulièrement simple à configurer. La syntaxe de son fichier de configuration est particulièrement proche de celle de Apache. Il supporte également l’utilisation d’une base de données SQL MySQL ou PostgreSQL ou d’un annuaire LDAP pour authentifier les utilisateurs

Il s’installe sous Debian de la manière suivante :

Mise en place d'un NIDS avec Snort

Tue, 07 Oct 2003 22:19:16 +0000

I) Introduction :

Le terme NIDS signifie Network Intrusion Detection System, soit Système de détection d’intrusions réseaux en français. Inutile de s’attarder la dessus, je pense que le terme est suffisament parlant pour comprendre le rôle d’un NIDS.

L’installation au cours de la documentation se fera sur un serveur en Debian Woody avec le paquet Debian des logiciels. Pour ceux partant des sources de snort, pensez à mettre –with-mysql=/usr/lib/mysql en paramètre du configure. Le report des alertes sera fait dans une base de données MySQL et nous mettrons en place une interface de visualisations des alertes générées par snort en PHP. Il faudra donc pour la suite de l’article un système Apache/PHP/Mysql fonctionnel pour la suite de cet article.

Xinetd

Sun, 13 Jul 2003 14:31:13 +0000

I) Introduction :

Xinetd est le remplaçant de Inetd. Inetd est ce qu’on appele un serveur de démons. Il permet de lancer un service lorsqu’une connexion sur le port correspondant se fait jour. Imaginons que vous ne receviez que 3 connexions quotidiennes sur votre serveur POP3. Il serait peut être plus rentable de ne lancer le serveur que lorsque c’est nécessaire. Cela évite de gaspiller du temps CPU et de la mémoire.

Configuration d'Apache

Mon, 10 Mar 2003 12:03:06 +0000

I) Introduction :

Apache est le serveur Web le plus utilisé au monde, environ 65% de taux d’utilisation d’après les statisques Netcraft. Il est disponibles en version GNU/Linux, *BSD, Windows ainsi que pour d’autres Unix. C’est un logiciel fiable, performant et possédant de nombreuses fonctionnalités via l’utilisation de modules. Nous verrons ici la mise en place d’Apache conjointement avec l’installation de PHP4, language très répandu pour son domaine de prédilection, les pages dynamiques, grâce à son excellent support des bases de données.

La planification de tâches : AT et CRON

Thu, 16 Jan 2003 21:42:01 +0000

I) Tâche récurrente : Cron

Cron est un démon utilisé pour planifier des tâches qui devront être exécutées manière répétées dans le temps, par exemple une sauvegarde toutes les nuits à 4H. Cron est régit par le démon crond, par conséquent il doit être lancé pour que vous puissiez l’utiliser. Il existe deux fichiers pour limiter les utilisateurs ayant le droit de se servir de cron, /etc/cron.allow pour permettre et /etc/cron.deny pour refuser. Il suffit dans ces fichiers de lister un utilisateur par ligne, les utilisateurs autorisés ou refusés.

Gestion des comptes utilisateurs

Tue, 07 Jan 2003 19:03:56 +0000

I) Ajouter et Supprimer un utilisateur :

La commande classique pour ajouter un utilisateur est

useradd

. Cependant, il est plus facile d’utiliser adduser, une interface à useradd. Utiliser adduser vous dispense d’appeler manuellement passwd pour choisir un mot de passe à l’utilisateur et à lui créer un répertoire utilisateur. Les paramètres que vous avez à votre disposition sont les suivantes :

Paramètres de adduser :-d chemin Emplacement du répertoire utilisateur si différent de /home/$utilisateur. -g groupe Groupe principal de l’utilisateur. -G groupe 1,…,groupe n Groupes supplémentaires auxquels l’utilisateur appartiendra. -c commentaire Champ cmmentaire du fichier /etc/password. -k répertoire Répertoire des fichiers de configuration par défaut si différent de /etc/skel. -s shell Shell de l’utilisateur, en général /bin/bash est spécifié par défaut. -p mot de passe Mot de passe. -u uid User Identifiant (UID) pour cet utilisateur. -e date Date d’expiration, au format AAAA-MM-JJ. -f nombre de jours Nombre de jours après l’expiration d’un mot de passe avant que le compte ne soit désactivé.

Monter un VPN avec pppd et ssh

Sat, 21 Dec 2002 14:55:17 +0000

I) Introduction /:

Cet article a pour but de vous expliquer comment monter un lien VPN avec l’outil pppd et ssh.

II) Ce qu’est un VPN :

Un VPN permet de relier deux sites qui sont loins physiquement afin de donner l’illusion que les sites se retrouvent dans le même réseau local. Donc pour communiquer entre les deux sites on peut très bien utiliser des classes IP non routables sur internet : ça permet de sécuriser les émissions et réceptions. VPN veut dire Virtual Private Network.

Configurer LILO

Fri, 29 Nov 2002 21:25:00 +0000

I) Introduction :

LILO, LInux LOader est le chargeur de boot historique du système GNU/Linux. C’est pour cette raison que c’est celui-ci qui est choisi par défaut par la plupart des distributions. Cependant Lilo ne permet pas seulement de charger un noyau Linux. Il permet aussi d’amorcer d’autres Unix, et les sytèmes Windows par enchaînement de chargeurs de boot. Un autre chargeur devient de plus en plus populaire, il s’agit de GRUB. Il est plus puissant que Lilo, sa syntaxe de configuration est presque aussi simple et claire mais je ne l’aborderais nullement ici.

Les droits sous Unix

Sun, 01 Sep 2002 21:29:28 +0000

I) Introduction :

Le système d’exploitation Linux et de manière générale tout système d’exploitation multi utilisateurs doit savoir gérer différents droits selon différents utilisateurs. Cette gestion est très importante car elle permet de restreindre ou bien de donner des droits à des personnes précises ou bien à des groupes.

II) Affichons les droits :

Nous allons dans un premier temps créer un fichier nommé toto par la commande touch toto. Pour afficher les droits sur ce fichier, la commande ls nous y aide grandement. Ainsi ls -l toto va vous les afficher.

La gestion des packages debian

Sun, 01 Sep 2002 21:13:52 +0000

I) Introduction :

Le but de cette courte documentation est de vous apprendre à utiliser les packages debian, les .deb pour les intimes. Ainsi vous apprendrez à installer, désinstaller, chercher, voir des informations sur les packages.

II) La commande apt :

Depuis la sortie de la version 2.2 de Debian la commande apt est utilisée pour toutes les manipulations des packages (en frontend, car en backend c’est toujours dselect qui est utilisé). Avant tout il faut avoir un fichier /etc/apt/sources.list de correct. Pour cela je vous conseille très fortement de lire la page de manuel s’y rapportant (man 5 sources.list), il existe aussi une petite interface sympathique pour gérer ce fichier c’est de lancer la commande apt-setup. Ainsi pour les personnes disposants d’une connexion haut débit il est plus intéressant de choisir une sources http ou bien ftp. Mais pour les personnes possédant une connexion rtc voire même pas de connexion du tout il est bien plus judicieux de choisir la méthode par cdrom. Et pour les plus courageux il reste encore une solution de prendre son éditeur de texte favori et d’éditer le fichier /etc/apt/sources.list.

Monter un domaine NIS

Thu, 15 Aug 2002 11:57:33 +0000

I) Introduction :

Un domaine NIS sert à centraliser des informations sur un réseau Unix. Par exemple, vous possédez un réseau de 30 postes et sur chaque poste vous avez autant d’utilisateurs déclarés car vos utilisateurs n’utilisent pas toujours le même poste. De même vous avez souvent à modifier votre fichiers /etc/hosts pour ajouter ou supprimer une machine. Si vous devez effectuer des opérations sur ces fichiers sur chacun des postes de votre réseau, vous allez y passer la journée. Alors pourquoi ne pas créer simplement un domaine NIS qui partagera ces informations sans que vous n’ayez à intervenir sur les clients par la suite?

Partage de fichiers avec NFS

Wed, 14 Aug 2002 12:05:43 +0000

I) Introduction :

NFS est le protocole standard sous Unix pour partager des fichiers. Pour ce faire, vous devrez compiler la partie concernant NFS dans votre kernel en built-in ou bien en modules dans la section File systems / Network File Systems et sélectionner :

NFS file system support

Provide NFSv3 client support

NFS server support

Provide NFS server support

Ensuite vous devrez installer certains paquetages :

Sous Debian : apt-get install portmap nfs-common nfs-kernel-server

Franciser une Debian Woody

Tue, 16 Jul 2002 23:13:25 +0000

I) Introduction :

Lorsque j’ai souhaité franciser ma woody, je me suis fortement appuyé sur le how-to debian french et donc je continuerais à m’appuyer dessus ici. Par contre ici je n’appliquerais mes propos qu’à la Woody mais pas la Potatoe malgré la sortie avant hier d’une nouvelle release elle demeure en fin de vie. Enfin, mes propos devraient aussi s’appliquer à ceux ayant plutot choisis d’adopter la version testing (sid).

Gnu Make où comment se simplifier la vie avec les commandes longues et fastidieuses

Wed, 03 Jul 2002 19:01:30 +0000

Par Hindy Soliman, le 3 juillet 2002.

Dans cette courte documentation nous n’utiliserons que Gnu make. Petit rappel sur d’autres Unix il se peut que les implantations de la commande make soit en fait celle de BSD. Et la sémantique change quelque peu entre ces deux implantations.

Vous avez du remarquer que dans 90% des cas pour compiler un logiciel sous Linux nous utilisons les commandes : configure, make puis make install. Ce qu’il est important de prendre en compte c’est qu’on peut utiliser la commande make sans pour autant compiler des programmes sources. Par exemple lors de la génération des tables NIS on utilise la commande make pour créer celles-ci.

Monter un serveur proxy avec Squid

Thu, 30 May 2002 13:58:48 +0000

I) Introduction :

Le serveur proxy que nous allons apprendre à configurer s’appelle squid. C’est un logiciel largement répandu sous Linux pour les proxy et tout naturellement c’est un logiciel sous licence GPL. Pour rappel, un serveur proxy sert à mettre en cache les pages que vous avez déjà visitées pour éviter de les télécharger à nouveau si vous allez une nouvelle fois les consulter. Cette fonction est donc équivalente au cache de votre navigateur mais le grand avantage est qu’elle permet d’en faire profiter l’ensemble de votre réseau. Pour l’installer, rien de plus simple si vous utilisez une distribution qui gère les dépendances entre paquets comme apt-get sous Debian, sinon utilisez les sources.

Firewall avec Netfilter

Tue, 28 May 2002 14:08:00 +0000

I) Introduction :

Dans cette article, nous verrons la mise en place d’un firewall sous Linux (kernel 2.4) au travers de trois exemples. Le premier correspondra à une machine isolée ayant accès à Internet, le deuxième sera celui d’une machine faisant office de routeur/firewall pour un petit réseau domestique, enfin nous verrons la configuration de netfilter dans un réseau comprenant une zone démilitarisée (DMZ) en ajoutant une troisième patte à notre routeur.

Mise en place d'un serveur DHCP

Tue, 26 Mar 2002 21:26:23 +0000

I) Introduction :

DHCP signifie Dynamic Host Control Protol soit protocole de contrôle des hôtes dynamique. L’interet de DHCP repose en fait sur 2 principes. Pour le premier, imaginez une situation ou vous possédez une adresse réseau publique de classe A, ce qui permet donc d’avoir jusqu’à 254 hôtes sur le résau et que 300 machines y sont connectées de façon intermittente. Comment permettre leur cohabitation? Et bien il suffit de leur allouer une adresse IP de façon dynamique qu’elle conserveront durant un certain laps de temps définit qui s’appelle le bail. Pas encore convaincu? C’est normal c’est un cas d’utilisation un peu limite

Samba en contrôleur de domaine

Tue, 19 Mar 2002 11:32:09 +0000

I) Introduction :

Nous allons voir au travers de cette courte documentation comment faire pour que Samba agisse comme un PDC (Primary Domain Controleur) ou bien CPD si vous préférez le français. En plus de permettre de partager des fichiers et des imprimantes, Samba est capable d’agir comme un émulateur de Serveur Windows NT avec l’avantage tous les avantages des logiciels libre. À titre d’information, la seule chose qu’un serveur NT sait faire et que Samba ne sait pas faire, c’est la mise en place de serveur Wins de secours. Pour les personnes cherchantde plus amples informations sur le paramétrage de samba, je vous suggère de lire les pages de man (en particulier le man smb.conf) et surtout de lire la documentation complète disponible sur le site de samba, bien que celle-ci soit en anglais.

Partager une connexion Internet

Thu, 21 Feb 2002 21:39:06 +0000

I) Introduction :

Nous verrons ici la mise en place d’une passerelle (en anglais gateway) sous Linux afin de permettre le partage d’une connexion internet entre plusieurs ordinateurs. On utilise pour cela le principe de l"IP Masquerading" ou masquage d’IP. L’ordinateur qui sert de passerelle n’est pas nécessairement une bête de course mais il doit par contre posséder 2 interfaçes réseau comme un modem rtc analogique classique et une carte réseau Ethernet.

Gestion des archives TAR et RPM

Wed, 17 Oct 2001 21:14:02 +0000

I) Les archives tar :

Le mot “tar” est le résultat de la contraction de “tape archiver” programme utilisé sous Unix pour la création de sauvegardes. Pratiquement tous les paquetages que vous pourrez trouver sur le net ou ailleurs sont distribués archivés avec l’utilitaire tar. Mais tar ne fait que de l’archivage, il est en général couplé avec les outils gzip ou bzip2. C’est pour cela que vous rencontrerez la plupart du temps des archives tar sous la forme archive.tar.gz ou archive.tar.bz2. Gzip et Bzip2 sont des utilitaires de compressions libres mais Bzip2 devient de plus en plus le standard sous Linux du fait de meilleurs taux de compression. En revanche il demande plus de ressources.