Catégorie
Gnu/Linux
91 articles
Yum et le résolveur de depéndances inverses...
Allez, petite blague avec le package libmspack qui n’a visiblement pas de dépendances : rpm -q --whatrequires libmspack no package requires libmspack On devrait donc pouvoir supprimer ce package! rpm -e libmspack error: …
Yum : lister les paquets installés depuis un repo
Besoin du jour, connaitre les paquets installés depuis EPEL, j’ai trouvé deux façons de faire, sachant qu’avec yumdb il n’est pas nécessaire de jongler avec les options d’affichage pour avoir un listing lorsque les noms …
Mettre en forme du texte sous Bash
A chaque fois que je cherche à mettre du texte en forme pour mettre en valeur l’affichage de mes scripts sous bash je perds du temps retrouver mes petits. J’ai donc fini par faire ce petit script qui créé une palette …
Mémo openssl
Création : Générer une clé privée : openssl genrsa -out key.pem 2048 Générer un CSR à partir d’une clé existante : openssl req -out csr.csr -key key.pem -new Générer une nouvelle clé et un CSR : openssl req -out csr.csr …
Debconf, Preseed et troubleshooting.
Dernièrement j’ai cherché à automatiser l’installation d’un serveur Openldap avec Puppet et un fichier de préconfiguration d’un package Debian. L’installation était bloqué et un ps révélait que l’installation était …
Authentification LDAP sous Ubuntu 16.04 LTS
Voici un petit tuto très succint pour mettre en place rapidement une authentification LDAP. Je ne m’attarderai pas sur la sécurité, la réplication etc… On part d’un serveur vierge, avec le réseau configuré. Si votre …
Logger l'ensemble des commandes shell lancées par les utilisateurs
Un pré-requis à une bonne politique de sécurité consiste à tracer l’ensemble des commandes des utilisateurs. De nombreuses solutions passent par la modification de la variable d’environnement PROMPT_COMMAND dans le …
SSLH : Faire cohabiter un serveur Web et SSH sur le même port
SSLH est un outil qui permet de multiplexer le port 443 afin notamment de contourner certains firewalls qui bloquent le port SSH. Typiquement, en HTTP c’est le client qui communique en premier quand pour le protocole SSH …
Cluster multi master pour MariaDB (et MySQL...) avec Galera
Petite présentation Galera est une surcouche de MariaDB permettant de mettre en œuvre un cluster au dessus du moteur de stockage InnoDB pour permettre un environnement hautement disponible : Réplication multi master …
Bash : partitionnement automatisé dans un script
Pour du partitionnement MBR standard : apt-get -y install lvm2 (echo o; echo n; echo p; echo 1; echo ; echo; echo t; echo 8E; echo w) | fdisk /dev/sdc pvcreate /dev/sdc1 vgcreate VG-BACKUP /dev/sdc1 lvcreate -l 100%VG -n …
OpenLDAP : corriger les ldif_read_file: checksum error
Si comme moi il vous arrive de modifier les fichiers de configuration ldif d’openldap à la main plutôt que de les modifier en injectant un LDIF, cela génère des jolies erreurs non bloquantes comme ceci : ldif_read_file: …
HAProxy : gérer la persistance des sessions lorsque l'application n'est pas conçue pour
Le problème avec les sessions HTTP c’est qu’elles sont complètement décorrélées des sessions TCP. Sans load balancer, ce n’est pas un problème, par contre dans une architecture multi serveur, un utilisateur peut être …
