Welcome to /dev/null

J'ai enfin migré de WordPress à Hugo

Sun, 25 Oct 2026 21:11:40 +0100

Ça faisait pas loin d’un an que l’idée trottait dans un coin de ma tête, migrer de WordPress vers Hugo. Je n’avais plus envie de cette usine à gaz toujours trouée, de ce moteur monopolistique sur internet. Et puis le Markdown c’est nettement plus sympa.

Hugo en deux mots

Hugo est un générateur de site statique libre, écrit en Go et livré sous la forme d’un unique binaire. Là où WordPress fabrique chaque page à la volée en interrogeant sa base de données, Hugo fait tout le travail une fois pour toutes : il prend les articles écrits en Markdown, les passe dans les gabarits du thème et produit un site complet en HTML, prêt à être servi tel quel.

Pays de Galles 2026

Tue, 13 Oct 2026 19:29:27 +0000

Pays de Galles

Dorset 2026

Mon, 18 May 2026 19:20:50 +0000

Dorset

Portland Bill

Dorset

Horton Tower

Dorset

Ecosse 2025

Tue, 10 Feb 2026 13:00:15 +0000

Edinburgh

Forth Bridge

Loch Ness

Upper Falls

Loch Ness

Scotland

Loch Duich

Castle Moil

Portree

Elgol

Scotland

Kilt Rock Waterfall

Fairy Pools

Scotland

Old Man of Storr

Scotland

Quiraing

Scotland

Fairy Glen

Eilean Donan Castle

Scotland

Glenfinnan

Buachaille Eitive More

Glenfinnan

Scotland

The Meeting of Three Waters

Buachaille Eitive More

Scotland

Black Rock Cottage

Scotland

Buachaille Eitive More

Castle Stalker

Coe River Waterfall

Scotland

Glencoe Lochan

Scotland

Falls of Falloch

Falls of Dochart

Scotland

Loup of Fintry

The Kelpies

smallDJI\_0614

smallDJI\_0604

smallDJI\_0594-HDR

smallDJI\_0582-HDR

smallDJI\_0571

Fairy Pools

Lake District 2025

Sun, 05 Oct 2025 10:21:25 +0000

Lake District

24H à Peak District

Sat, 13 Sep 2025 14:30:36 +0000

Peak District

Bretagne, côte d'Emeraude

Thu, 12 Jun 2025 05:52:01 +0000

Cornwall and Devon 2025

Wed, 14 May 2025 06:20:50 +0000

Porthcothan Bay

Bedruthan Steps

Newquay

Bocastle

Porthcothan Bay

Mullion Cove

The Hurlers

Kynance Cove

St Michael's Mount

Smeaton's Tower

Godrevy

The Hurlers

St Nectan's Waterfall

UK

RNLI Padstow Lifeboat Station

St Michael's Mount

Bottalack Mine

St Michael's Mount

Kynance Cove

Godrevy

Smeaton's Tower

UK

St Michael's Mount

UK

Kynance Cove

Bedruthan Steps

Lizard Point

Kynance Cove

The Hurlers

Trevose Head Lighthouse

Polzeath Beach

Boscastle

Levant Mine

UK

Geevor Tin Mine

Hardwick Wood

Wheal Coates

UK

Lizard Point

Newquay

Kynance Cove

Porthcothan Bay

Tintagel

Trebarwith Strand

UK

St Nectan's Waterfall

Trevose Head Lighthouse

Polzeath Beach

St Ives

Brentor church

Golitha falls

UK

Mullion Cove

Porthcothan Bay

UK

Levant Mine

Port Isaac

Trevose Head Lighthouse

Porthcothan Bay

Mullion Cove

UK

Brentor church

UK

Wistman's Wood

Treyarnon Bay

St Nectan's Waterfall

UK

Godrevy

UK

Holywell Bay

UK

Bedruthan Steps

Holywell Bay

UK

Boscastle

St Nectan's Waterfall

UK

St Nectan's Waterfall

Golitha falls

UK

Godrevy

Hardwick Wood

UK

Hardwick Wood

Wistman's Wood

UK

Golitha falls

Hardwick Wood

UK

Hardwick Wood

Wistman's Wood

UK

Hardwick Wood

Déployer un service hautement disponible grâce à Redis Replication (Publié dans Linux Pratique n°140)

Tue, 31 Dec 2024 13:37:01 +0000

Redis est un système de stockage de données en mémoire de type NoSQL orienté hautes performances. Il est souvent utilisée comme base de données, système de cache ou de messages. Nous verrons dans cet article comment déployer un service hautement disponible grâce à Redis Replication.

1 Notre premier serveur Redis Pour démarrer, commençons avec un mon serveur Redis. L’installation sera présentée pour Ubuntu 22.04 et devrait fonctionner sans trop d’adaptations pour Debian ou RHEL-like.

Galera, la solution pour des bases de données hautement disponibles (Publié dans Linux Pratique 137)

Tue, 31 Dec 2024 11:27:40 +0000

Lorsqu’une application ne peut tolérer d’indisponibilités ou quand il devient nécessaire de fournir de la redondance au service de bases de données, il convient de mettre en place une architecture limitant les risques d’interruption de service. De même le besoin de performance peut se faire sentir avec la croissance du nombre d’utilisateurs. Galera est une extension pour MariaDB aidant à résoudre ces deux situations.

Galera est une extension pour Mariadb, MySQL et Percona XtraDB offrant des fonctionnalités de clustering multi-master. La réplication classique fonctionne en mode maitre-esclave, nécessitant donc en cas de panne ou de maintenance sur le master de mettre en œuvre un mécanisme de failover sur le slave pour le promouvoir. Cette opération est potentiellement complexe et manuelle.

Déployer des environnements de développement avec Vagrant (Publié dans Linux Pratique n°127)

Tue, 31 Dec 2024 10:48:14 +0000

Vagrant est un logiciel libre permettant de déployer rapidement des machines virtuelles. C’est un logiciel développé par la société Hashicorp, déjà connue pour d’autres logiciels comme Terraform, Packer ou Vault. Historiquement lié à VirtualBox, Vagrant s’est désormais largement ouvert à d’autres solutions de virtualisation comme Libvirt ou de conteneurisation comme Docker.

1 Bien démarrer

1.1 Pourquoi encore un autre outil ?

Vagrant permet de déployer rapidement des environnements à partir de fichiers de description, les Vagrantfile. S’agissant de fichiers textes, ils s’intègrent de fait à toute la chaine GIT ou CI/CD et donc aux bonnes pratiques de développement. L’utilisation d’un outil automatisé permet ainsi de gagner un temps précieux et sans valeur ajoutée sur l’instanciation de machines virtuelles.

Pays de Galles 2024

Sun, 24 Nov 2024 14:00:18 +0000

Wales

Pierhead Building

Wales

Worm Head

Wales

Strumble Head Lighthouse

Wales

Lake Vyrnwy

Wales

202410102727-0841-\_DSF6438

Wales

Crozon 2024

Tue, 10 Sep 2024 12:00:40 +0000

Crozon

Huelgoat

Crozon

Gérez votre stockage avec Stratis (Publié dans Linux Pratique N°128)

Mon, 27 May 2024 20:05:16 +0000

Quand on parle de gestion du stockage local à un administrateur système Linux, il est généralement question de LVM et de filesystem XFS ou EXT4. A un niveau plus évolué, on trouvera ZFS qui n’est pas libre ou bien BTRFS qui tarde à tenir ses promesses. Stratis a pour vocation de proposer quelque chose de neuf avec l’existant ! Lors de la sortie de la RHEL8, RedHat a annoncé Stratis qui permet une gestion moderne et avancée du stockage proche de ce qu’offre ZFS. Cependant à la différence des filesystems traditionnels opérant avec un module kernel et une CLI, Stratis se base sur les briques existantes, device-mapper et XFS. Ces briques étant matures et éprouvées depuis des années et stratis opérant en espace utilisateur, cela a permis de nettement accélérer le développement.

Dorset 2024

Mon, 13 May 2024 01:11:46 +0000

DSF0394

DSF0399

DSF0404

DSF0419

DSF0442

DSF0445-HDR

DSF0450

DSF0454

DSF0478

DSF0494-Modifier

DSF0504-HDR

DSF0597-HDR

DSF0615

DSF0635

DSF0644

DSF0660

DSF0670

DSF0670-HDR

DSF0700-HDR

DSF0706

DSF0736-HDR

DSF0744

DSF0788

DSF0790

DSF0793-HDR

DSF0801

DSF0812

DSF0830-HDR

DSF0836-HDR

DSF0848

DSF0896

DSF0970

DSF0988-HDR

DSF1018

DSF1027-HDR

DSF1030

DSF1056

DSF1103-HDR

DSF1108

DSF1112

DSF1119

DSF1122

DSF1137-Modifier

DSF1140

DSF1183-HDR

DSF1258

DSF1262

DSF1274-HDR-2

DSF1309

DSF1311

DSF1353

DSF1359

DSF1364

DSF1382

DSF1405

DSF1418-HDR

DSF1513

DSF1523

DSF1535

DSF1597

DSF1608-HDR

DSF1636

DSF1663

DSF1698

DSF1704

DSF1722

DSF1764-HDR

DSF1780-HDR

DSF1788

Fabric, le couteau suisse de l’automatisation (Publié dans Linux Pratique 122)

Thu, 04 Apr 2024 20:25:31 +0000

Fabric est une bibliothèque Python et une interface en ligne de commande facilitant l’utilisation de SSH, que ce soit pour des applications ou dans le but d’automatiser certaines tâches répétitives d’administration système. La grande force de Fabric est d’être particulièrement simple à utiliser.

1 Fabric, késako?

Fabric, c’est tout le contraire des outils DevOps modernes tels que Salt ou Ansible pour ne citer que ceux qui opèrent au dessus du protocole SSH. Ce n’est pas un langage de haut niveau avec de nombreux modules faisant abstraction des couches systèmes inférieures. Point d’idempotence, de templates ou toutes les fonctionnalités qui font des outils de gestion de configuration le saint Graal de l’orchestration et pourtant je suis un fervent partisant de Puppet. Pour autant, lorsqu’il s’agit d’interagir rapidement sur un grand nombre de serveurs, Puppet n’est pas la solution la plus efficace et cluster SSH encore moins. L’adoption de Fabric dans mon entreprise lorsque le produit est devenu mature a radicalement changé notre façon d’administrer nos nombreux systèmes en parallèle de l’utilisation de Puppet. Il m’est ainsi arrivé fréquemment d’utiliser Fabric pour bootstraper des agents Puppet. Lorsque l’on écrit du code Fabric, on travaille avec les primitives natives de SSH et le shell et on fait moins qu’effleurer du Python. C’est cette simplicité qui fait de Fabric un véritable couteau suisse, utilisable par n’importe qui. Comme Ansible donc, il se base sur SSH. Il n’y a donc aucun agent particulier à installer. L’authentification est gérée par SSH, on peut donc se logger par login/mot de passe ou par clé SSH. Sudo est géré pour la délégation de droits ainsi que les primitives de transfert de fichiers.

Gnome clic droit et touchpad

Thu, 04 Apr 2024 19:26:02 +0000

Dans certaines conditions en particulier avec les touchpad non synaptic le clic droit est désactivé par défaut.

Pour lister les options du périphérique de pointage :

julien@gollum:~$ gsettings list-recursively org.gnome.desktop.peripherals.touchpad
org.gnome.desktop.peripherals.touchpad accel-profile 'default'
org.gnome.desktop.peripherals.touchpad click-method 'areas'
org.gnome.desktop.peripherals.touchpad disable-while-typing true
org.gnome.desktop.peripherals.touchpad edge-scrolling-enabled false
org.gnome.desktop.peripherals.touchpad left-handed 'mouse'
org.gnome.desktop.peripherals.touchpad middle-click-emulation false
org.gnome.desktop.peripherals.touchpad natural-scroll true
org.gnome.desktop.peripherals.touchpad send-events 'enabled'
org.gnome.desktop.peripherals.touchpad speed 0.31506849315068486
org.gnome.desktop.peripherals.touchpad tap-and-drag true
org.gnome.desktop.peripherals.touchpad tap-and-drag-lock false
org.gnome.desktop.peripherals.touchpad tap-button-map 'default'
org.gnome.desktop.peripherals.touchpad tap-to-click true
org.gnome.desktop.peripherals.touchpad two-finger-scrolling-enabled true

Pour identifier le mode de clic actuel :

Docker swarm et NFS

Tue, 19 Dec 2023 21:37:43 +0000

Docker Swarm fournit de manière native via son driver local, la possibilité de monter un système de fichiers partagé. En natif, nous allons retrouver NFS, Glusterfs ou SSHFS par exemple. Dans mon cas, ce sera NFS :

Mon cluster Swarm est le suivant :

julien@swarm0:~$ docker node ls
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS ENGINE VERSION
uhr91g3ak37vhumtlpic86gwl * swarm0 Ready Drain Leader 24.0.7
qmsjds24sx5ed9ez9q8quas99 swarm1 Ready Active 24.0.7
uxigsaj9j6z0y6hdsyxz162my swarm2 Ready Active 24.0.7

Le volume partagé est construit depuis un serveur NFS en HA géré par mon rôle Ansible DRBD+Heartbeat.

Road Trip Islande 2023

Mon, 20 Nov 2023 20:17:23 +0000

J1 : Arrivée J2 : Reykjavik, Kleifarvatn, Seltun J3 : Snæfellsnes sud J4 : Snæfellsnes nord J5 : Berserkjahraun, Hraunfossar et Kerid J6 : Kerid, Seljalandsfoss, Gljúfrabúi, Kvernufoss, Skogafoss et Dyrhólaey J7 : Vik, Fjadrargljufur, Skaftafell J8 : Vestrahorn, Jokulsarlon et Ice Cave J9 : Skútafoss, Fjalsarlon, Svinafellsjökull J10 : Thingvellir, Brúarárfoss, Gullfoss, Geysir

Sun Voyager

Harpa

Iceland

Hallgrímskirkja

Iceland

Kleifarvatn

Krýsuvík

Iceland

Hallgrímskirkja

Snæfellsnes

Ytri Tunga

Snæfellsnes

Gatklettur

Malarrif

Lóndrangar

Arnarstapi

Snæfellsnes

Iceland

Berserkjahraun

Hraunfossar

202310103030-1501-DJI\_0701

202310103030-1504-DJI\_0724

Iceland

Úlfljótsvatnskirkja

Iceland

Seljalandsfoss

Gljúfrabúi

Iceland

Dyrhólaey

Iceland

Reynisfjara

Vík í Mýrdal

Fjadrargljufur

Foss á Síðu

Iceland

Svartifoss

Iceland

Ice Cave

Jökulsárlón

Diamond Beach

Iceland

Skútafoss

Naustin í Papafirđi

Iceland

Skalafellsjökull

Iceland

Fjallsárlón

Iceland

Hofskirkja

Svinafellsjökull

Lómagnúpur

Öxarárfoss

Iceland

Thingvellir

Brúarárfoss

Gullfoss

Geysir

Bretagne été 2023

Thu, 07 Sep 2023 21:41:40 +0000

DJI\_0388

DJI\_0389-HDR

DJI\_0466-Panorama

DJI\_0506

DJI\_0509

DJI\_0547

DJI\_0566

Quiberon

Saint-Cado

Pors Scaff

Mean Ruz

Bretagne

Mont Saint-Michel

Cancale

Josselin

Trécesson

Josselin

Quiberon

Jura

Mon, 24 Apr 2023 19:00:10 +0000

Cascade des Tufs

Belvédère des Quatre Lacs

Cascade des tufs

Cascades du Hérisson

Baume-les-Messieurs

Château-Chalon

Cascade des Tufs

Cascades du Hérisson

Cascade des Combes

Cascades du Hérisson

Château-Chalon

Cascades du Hérisson

L'Éventail

Jura

Premiers pas avec Docker Swarm

Tue, 21 Mar 2023 21:14:41 +0000

Principe

Docker Swarm est un système d’orchestration de conteneur incorporé à Docker Engine. Moins populaire et complet de Kubernetes, il est aussi plus simple à utiliser.

Un cluster Swarm est composé de deux types de noeuds :

Les manager nodes qui gèrent la configuration du cluster
Les worker nodes qui offrent de la capacité de calcul

Swarm va permettre de déployer des services. Un service est l’état désiré d’un ou plusieurs conteneurs, les ports exposés, le nombre de conteneurs à instancier pour assurer le fonctionnement etc… Le manager node va ensuite se charger de gérer l’orchestration sur les worker afin d’offire le fonctionnement désiré.

Road trip Lofoten 2023

Sun, 05 Mar 2023 16:37:18 +0000

Henningsvær

Lofoten

Henningsvær

Lofoten

Uttakleiv strand

Hauklandstranda

Lofoten

Hauklandstranda

Lofoten

Hauklandstranda

Lofoten

Reine

Sakrisøy

Hamnøy

Lofoten

Skagsanden beach

Lofoten

Stockage des sessions PHP dans memcached

Sat, 04 Mar 2023 20:41:16 +0000

Contexte :

Sans configuration particulière, les sesions PHP sont stockées dans un répertoire local sur le système de fichiers du serveur. Cependant, dans le cas d’une infrastructure web composée de plusieurs serveurs derrière un load balancer, si l’utilisateur se trouve aiguillé sur un second serveur, il perd alors sa session. Pour assurer une continuité du service, on peut utiliser un système de fichiers partagé ou un système en mémoire comme Memcached.

Road Trip Ecosse 2022

Sun, 11 Sep 2022 20:19:37 +0000

The Fairy Glen

Kilchurn Castle

Elgol

Old Man of Storr

Dunvegan Castle

Neist Point

Old Man of Storr

Quiraing

Coral Beach

Quiraing

Glenfinnan

Ecosse

Mealt Falls

Duntulm Castle

The Fairy Glen

Talisker Bay

Castle Stalker

Skye Bridge

Mealt Falls

Rhaa Waterfalls

Buachaille Etive Mòr

Eilean Donan Castle

Buachaille Etive Mòr

Ecosse

Elgol

Neist Point

Duntulm Castle

Talisker Bay

Buachaille Etive Mòr

Fairy Pools

Ecosse

Fairy Pools

Elgol

Bride's Veil Falls

The Fairy Glen

Loch Achtriochtan

Ecosse

Old Man of Storr

Sligachan Old Bridge

Elgol

Buachaille Etive Mòr

Eilean Donan Castle

Fairy Pools

Neist Point

Three Sisters of Glencoe

Old Man of Storr

Glencoe Lochan

Buachaille Etive Mòr

Fairy Pools

Buachaille Etive Mòr

Old Man of Storr

Fairy Pools

Sligachan

Ecosse

Buachaille Etive Mòr

Quiraing

Rhaa Waterfalls

Ecosse

Fairy Pools

Mealt Falls

Quiraing

Bride's Veil Falls

Falls of Orchy

Glenfinnan

Fairy Pools

Falls of Orchy

Glenfinnan

Fairy Pools

The Fairy Bridge of Glen Creran

Quiraing

The Meeting of Three Waters

Quiraing

Ecosse

The Fairy Bridge of Glen Creran

Ecosse

Presqu'ile de Crozon 2022

Mon, 22 Aug 2022 13:42:24 +0000

Ile Vierge

Pointe du Toulinguet

Pen-Hir

Pointe de Dinan

Crozon

Fort des Capucins

Crozon

Belle-Ile

Thu, 30 Jun 2022 16:18:28 +0000

Belle-Île-en-Mer

Plage du Donnant

Belle-Île-en-Mer

Amsterdam 2022

Thu, 30 Jun 2022 16:17:34 +0000

Amsterdam

Roadtrip photographique dans le Finistère 2022

Mon, 02 May 2022 19:32:15 +0000

Bretagne

Fort de Bertheaume

Phare Saint-Mathieu

Phare du Petit Minou

Bretagne

Créac'h

Bretagne

Phare de Pontusval

Bretagne

Roadtrip Finistère 2022

Sat, 30 Apr 2022 08:18:36 +0000

Bretagne

Phare de Pontusval

Bretagne

Phare du Petit Minou

Bretagne

Phare Saint-Mathieu

Bretagne

Phare du Petit Minou

Bretagne

Phare Saint-Mathieu

Bretagne

Phare Saint-Mathieu

Bretagne

Phare Saint-Mathieu

Créac'h

Bretagne

Phare Saint-Mathieu

Bretagne

Fort de Bertheaume

Bretagne

Road trip Madère 2021

Mon, 03 Jan 2022 21:24:18 +0000

Ponta de São Lourenço

Miradouro do Guindaste

DSCF5850

Pico Ruivo

Fanal Forest

DSCF5199

DSCF5175-HDR

Ponta Do Sol

Cascata dos Anjos

Fanal

DSCF4960

DSCF4938

DSCF4925

Porto Moniz

Ribeira da Janela

Ponta do Pargo Lighthouse

Miradouro do Véu da Noiva

DSCF4568

DSCF4553-HDR

Ribeira da Janela

DSCF4362-HDR

DSCF4354

DSCF4344-HDR

DSCF4329-HDR

DSCF4324

DSCF4321

DSCF4320

DSCF4317

Santana

DSCF4247

DSCF4241

Porto da Cruz

Madeira Botanical Garden

Jardim Tropical de Monte

DSCF4097

Pico do Arieiro

DSCF3961

DSCF3956

DSCF3940-HDR

DSCF3931

DSCF3903

DSCF3892

DSCF3885

DSCF3830

Ponta de São Lourenço

DSCF3496-HDR

DSCF3488

DJI\_0316

DJI\_0307

DJI\_0233

DJI\_0211

DJI\_0206

Utilisez Terraform pour vos projets Docker (Publié dans GLMF 240)

Mon, 03 Jan 2022 20:29:27 +0000

Terraform est un outil populaire pour déployer de l’infrastructure en particulier à destination des Cloud Publics. Cependant, il possède de nombreux providers pour dialoguer avec différents hyperviseurs, bases de données ou solutions d’infrastructures en Software Defined. Voyons dans cet article son utilisation avec Docker.

/// Titre Couv = Outils / Infrastructure as Code #7639 : Utilisez Terraform avec vos projets Docker ///

Qu’est-ce que l’Infrastructure As Code ?

Le concept de l’Infrastructure as Code a pour but d’automatiser le déploiement des systèmes et infrastructures par l’utilisation de méthodes qui se rapprochent du développement logiciel comme l’utilisation de scripts ou de fichiers de configuration. Ainsi, le processus de déploiement se trouve plus rapide, sans risque d’erreur humaine, répétable et au final mieux maîtrisé. Les outils de type Puppet ou Ansible sont capables dans un certaine mesure d’interagir avec une couche infrastructure, toutefois leur rôle est privilégié pour ce qui est de la configuration des systèmes. À l’inverse, Terraform ne se préoccupe pas des systèmes d’exploitation mais agit comme un formidable orchestrateur vers différentes solutions à partir du moment où elles disposent d’une API. Leur utilisation conjointe est donc tout à fait possible si ce n’est recommandé. Dans le cadre d’une utilisation avec Docker, Terraform ne se préoccupe pas de la gestion des images. Leur création avec un DockerFile et leur publication sur une registry restent d’actualité et ceci est géré en dehors de Terraform. Son rôle démarre au moment de l’instanciation des conteneurs depuis une image. Hashicorp, l’éditeur derrière Terraform dispose toutefois d’un outil pour la gestion des images dont la logique est similaire : Packer.

Terraform : utilisation de yamldecode()

Sat, 13 Nov 2021 23:31:18 +0000

Petit exemple d’utilisation d’un fichier YAML contenant des règles de flux importées en tant que NSG dans Azure :

Fichier nsg-www.yml :

nsg-www:
 rules:
 - name: Allow HTTP
 access: "Allow"
 direction: "Inbound"
 priority: 200
 protocol: "Tcp"
 source_port_range: "*"
 source_address_prefix: "*"
 destination_port_range: "80"
 destination_address_prefix: "*"
 - name: Allow HTTPS
 access: "Allow"
 direction: "Inbound"
 priority: 210
 protocol: "Tcp"
 source_port_range: "*"
 source_address_prefix: "*"
 destination_port_range: "443"
 destination_address_prefix: "*"

Utilisation au sein d’un bloc dynamique :

Aveyron

Sat, 21 Aug 2021 16:18:29 +0000

Peyrusse-le-Roc

Point Sublime

Estaing

Viaduc de Millau

?ajac

Aveyron

?ajac

Aveyron

Puppet, tirez le meilleur partie de votre gestion de configuration. (Publié dans Linux Pratique 119)

Sat, 08 May 2021 20:06:01 +0000

Puppet -outil de gestion de configuration et d’automatisation- a déjà été traité dans les colonnes de GLMF et de LP par le passé. Je vous propose de vous découvrir dans certaines fonctionnalités du logiciel qui ont évolué ou qui méritent de s’y attarder pour exploiter au mieux cet outil.

1. Etendre l’inventaire avec les Custom facts

1.1 Présentation

Facter est un outil d’inventaire utilisé par Puppet pour collecter un certain nombre d’informations sur le système comme les adresses IP des interfaces, le type de système d’exploitation ou la taille de la mémoire appelés facts. Ces informations sont transmises au serveur Puppet afin de construire le catalogue, c’est à dire l’ensemble des actions spécifiques au node. Il est possible en ligne de commande de consulter les facts connus de Puppet à l’aide de la commande puppet facts. Bien que Facter remonte un certain nombre d’éléments sur le système, ceux-ci peuvent se révéler insuffisants pour certains besoins. Cependant, avec quelques lignes de Ruby, il possible de développer de nouveaux facts (custom facts) afin de créer des variables personnalisées qu’il sera possible de réutiliser dans les templates ou les manifests.

Terraform : count, for_each

Thu, 11 Feb 2021 20:41:36 +0000

Count :

resource "aws_instance" "www" {
 ami = "ami-8ee056f3"
 instance_type = "t2.micro"
 key_name = "aws-ssh-key"
 count = 2
 tags = {
 Name = "www${count.index}"
 }
}

For_Each :

locals {
 volumes = toset([
 "data",
 "backup",
 ])
}

resource "aws_ebs_volume" "vol" {
 for_each = local.volumes
 availability_zone = "us-west-2a"
 size = 10
 tags = {
 Name = "Volume ${each.key}"
 }

}

Terraform : les variables

Wed, 10 Feb 2021 22:32:02 +0000

Input variables :

Chaine :

variable "instance-type" {
 type = string
 description = "The type of instance"
 default = "t2.micro"
}

resource "aws_instance" "srv1" {
 ami = "ami-8ee056f3"
 instance_type = var.instance-type
}

Bool :

variable "ebsoptimized" {
 type = bool
 default = false
}

resource "aws_instance" "srv1" {
 ami = "ami-8ee056f3"
 ebs_optimized = var. ebsoptimized
 instance_type = var.instance-type
}

Tableau :

variable "iam-users" {
 type = list(any)
 default = ["homer", "bart", "flanders"]
}

resource "aws_iam_user" "admin" {
 name = var.iam-users[1]
 path = "/system/"
}

Clé/Valeur :

variable "storage_sizes" {
 type = map(any)
 default = {
 "WebServer" = "10"
 "DataBase" = "30"
 "FileServer" = "100"
 }
}

resource "aws_ebs_volume" "www_srv1" {
 availability_zone = aws_instance.srv1.availability_zone
 size = var.storage_sizes["WebServer"]
}

Depuis la CLI :

Terraform : Une première VM dans Azure

Mon, 08 Feb 2021 18:34:44 +0000

En premier, on déclare le provider :

provider "azurerm" {
 features {}
}

Nos variables : la région Azure et les credentials pour la VM qui va être déployée

variable "location" {
 type = string
 default = "westeurope"
}

variable "lnxuser" {
 type = string
 default = "super"
}

variable "lnxpwd" {
 type = string
 default = "Azerty37!"
}

Toutes nos ressources vont être dans un même groupe de ressources :

resource "azurerm_resource_group" "rg-dev" {
 name = "rg-dev"
 location = var.location
 tags = {
 environment = "Development"
 }
}

Nous aurons un vNet en 10.0.0.0/16 pour notre site Azure que l’on va redécouper et un subnet 10.0.1.0/24 pour notre VM de dev. Enfin, notre VM sera directement accessible avec une IP publique qu’il faut instancier séparément.

Terraform : les provisionners

Sun, 07 Feb 2021 19:38:04 +0000

Terraform inclue la notion de provisionners afin de permettre l’exécution de commandes soit locales, soit exécutées à distance sur les VM déployées. Les provisionners doivent être utilisés en dernier recours car l’exécution des provisionners sort du cycle d’ordonnancement de Terraform.

Il existe de base trois provisionners, file, local-exec et remote-exec. Il existe cependant des provisionners third-party comme le provisionner puppet.

Il est possible de combiner plusieurs provisionners au sein d’une même ressource.

Memo Docker

Sun, 15 Nov 2020 21:41:43 +0000

Dockerfile

Image source :

FROM ubuntu:18.04

Ecouter sur un port :

EXPOSE 80

Ajouter des métadonnées :

LABEL "relase-date=20201115"

Lancer une commande :

RUN apt-get update && \
apt-get dist-upgrade

Commande par défaut du conteneur :

CMD ["commande", "arg1", "arg2"]

Déclarer une variable d’environnement :

ENV APACHE_HTTP_PORT_NUMBER=8080

Ajouter un fichier :

COPY requirements.txt /tmp

Commande de lancement du conteneur :

ENTRYPOINT ["commande", "arg1", "arg2"]

Exposer un volume pour du stockage persistant :

VOLUME ["/data/myapp"]

Lancement sur un compte non privilégié :

Développez vos photos numériques avec darktable (Publié dans LP 117)

Wed, 16 Sep 2020 19:15:41 +0000

Après une séance photo, il faut travailler et développer un nombre important d’images avec des outils dédiés à la photo. Dans ce domaine, un outil comme Gimp est inadapté. Je vous propose de voir comment darktable peut résoudre tous vos besoins pour gérer un vrai workflow dans le développement des photos numériques.

1 darktable et la photo numérique

1.1 Qu’est-ce que darktable ?

Darktable est un logiciel libre de développement de photos numériques orienté RAW. Il est disponible pour un grand nombre de distributions Linux ainsi que FreeBSD, Windows et MacOS. Le logiciel est non destructif, c’est-à-dire qu’il ne modifie jamais les images éditées mais conserve ces modifications en parallèle du fichier source. Darktable vise à couvrir l’ensemble du flux de production du photographe. Il s’agit de loin du logiciel libre le plus avancé dans ce domaine et il lui manque bien peu de choses par rapport à Lightroom en terme de couverture fonctionnelle. Leurs interfaces sont à ce sujet relativement proches ce qui permet de passer de l’un à l’autre aisément.

Conception et réalisation d'une cabane en bois pour enfant

Sat, 08 Aug 2020 21:02:13 +0000

En ce début d’été je me suis lancé dans la réalisation d’une cabane de jardin sur pilotis, non pas toute faite mais en réalisant les plans et la construction par moi-même.

La cabane sera surélevée afin de permettre l’installation d’un toboggan. J’ai conçu ma cabane pour limiter les découpes, elle fait 240 cm de long soit la longueur des poteaux et des lames de terrasses. Hormis la structure intérieure de la cabane, toute le bois est du bois traité autoclave.

Chiffrer une archive tar.gz

Thu, 06 Aug 2020 19:38:52 +0000

Pour transférer des fichiers de façon sécurisée comme des certificats x509 avec leur clé :

tar -cvzf - /etc/ssl/ | openssl enc -e -aes-256-cbc -out certs.tar.gz

Et pour déchiffrer :

openssl enc -d -aes-256-cbc -in certs.tar.gz | tar xz

Dans les deux cas la clé de chiffrement est bien entendu demandée.

Introduction aux déploiements et configurations automatisés avec Puppet (Paru dans LP115)

Mon, 01 Jun 2020 19:30:21 +0000

Dans chaque infrastructure sérieuse, cela demande un temps conséquent pour maintenir le paramétrage des systèmes lorsque cela est réalisé manuellement. En outre, ces opérations manuelles peuvent être à l’origine d’erreurs ou de divergences dans les configurations et cela pose des difficultés lorsque des ajustements de configuration ou des déploiements doivent être réalisés rapidement sur un parc de machines. Puppet est là pour vous faciliter la vie dans ces situations.

1 Qu’est ce que Puppet ?

Puppet est un outil de gestion de configuration exploitant un langage qui lui est propre dont le but est :

Road trip Slovénie : galerie photo

Sat, 04 Apr 2020 13:44:45 +0000

Slovénie

Jasna Lake

Zelenci Nature Reserve

Bled Lake

Slovénie

The Church Of St Primoz

Slovénie

Mostnica Gorge

Slovénie

Bohinj

Bled Lake

Slovénie

Slap Kozjak

Napoleon's Bridge

Slovénie

Sveti Tomaž

Château de Predjama

Slovénie

Črni Kal

Slovénie

Sečovlje Salina Nature Park

Piran

Slovénie

Dragon's Bridge

Slovénie

DSC\_7433

DSC\_7437

DSC\_7446

Slovénie

Road trip Slovénie : jour 8, Ljubljana

Sat, 04 Apr 2020 13:20:32 +0000

Réveil 5H30, on ne change pas une bonne habitude. J’ai la place de Prešeren rien que pour moi et je peux profiter des dernières illuminations. Les lumières sont en effet plus belles que la veille au soir.

Direction ensuite le pont des dragons à 300 mètres de la place. Le dragon est l’un des emblèmes de la ville. Selon la légende, c’est le héros de la mythologie grecque Jason qui a fondé la ville après s’être battu contre un dragon. La symbolique du dragon est devenu au fil du temps le protecteur de la ville et on le retrouve partout dans Ljubljana.

Road trip Slovénie : jour 7, Ljubljana

Sat, 04 Apr 2020 10:07:21 +0000

Direction Ljubljana pour passer ces derniers jours sur la capitale. En pratique je rends la voiture à midi avec presque 2H de route. Cela me fait donc réellement un jour et demie sur place et c’est pile le temps qu’il faut selon moi. Voici mon fidèle destrier qui m’a accompagné ces quelques jours, voiture parfaite.

Juste avant de rendre la voiture je m’arrête pour prendre une photo d’un séchoir à foin ou Kozolec. Il y en a partout c’est impressionnant.

Road trip Slovénie : jour 6, Piran

Thu, 02 Apr 2020 20:26:51 +0000

Quand je disais que c’était simple, authentique et bon marché, voici un petit déjeuner à 8€ et rien que pour moi! Ca me tiendra jusqu’au soir sans soucis!

La première visite est pour les grottes de Skocjan que j’ai manqué la veille. Les départs sont à heure fixe, il ne faut donc pas louper le coche et être à l’heure. Nous sommes un petit groupe d’une trentaine de personne et c’est peu comparativement à la haute saison. Les grottes de Skocjan sont inscrites au patrimoine mondial de l’Unesco et ça se comprend tout de suite, on s’imaginerait bien avec Gimli dans le Seigneur des Anneaux! Elles sont bien plus belles que celles de Postojna, plus traditionnelles. Du point de vue du photographe, c’est bien dommage de ne pouvoir les photographier, surtout avec le trépied. L’itinéraire de 5km qui longe le ravin où s’écoule la rivière est sublime.

Road trip Slovénie : jour 5, région du Karst

Wed, 01 Apr 2020 20:21:43 +0000

Le parc national du Triglav, c’est fini. Départ vers 8H pour la région du Karst ou Kars en Slovène. Les joyaux du Karst sont principalement souterrains et de très nombreuses grottes (8000 découvertes) et rivières souterraines sont présentes. Je démarre ma journée par la visite du château de Predjama à Postojna, un château essentiellement troglodytique. Du fait de l’humidité, l’essentiel est maintenu grâce à une importante restauration. Le château est célèbre car il a a appartenu à un chevalier surnommé ici le Robin des Bois Slovène qui s’est élevé contre l’empereur austro-hongrois. Il résista à un long siège grâce à des grottes cachées permettant l’approvisionnement du château.

Road trip Slovénie : jour 4, Soca Valley

Tue, 31 Mar 2020 20:55:40 +0000

Pour ne pas changer, le réveil est encore soigneusement mis tôt, 5H50 ce matin, je suis à côté. Après avoir photographié le lever de soleil sur les hauteurs de Mala Osojnica je veux cette fois être au niveau de l’eau et profiter du miroir qui se créé lorsqu’il n’y a pas de vent. Au fur et à mesure que le jour se lève les couleurs changent dans le ciel malgré la présence de nuages. Je m’attendais à plus de photographes nous sommes tout juste quatre répartis sur au moins 400 mètres. Cela me donne l’occasion d’échanger avec un couple d’italien qui me rejoignent au niveau du spot de ces deux premières photos.

Road trip Slovénie : jour 3, Bohinj

Mon, 30 Mar 2020 20:41:04 +0000

Le réveil sonne à 5H30 ce matin, il n’est pas question d’être en retard. J’ai prévu le lever de soleil à Spodnja Luša et il y a 45 bonnes minutes de route et je ne suis pas certain d’avoir totalement repéré l’endroit où je veux être avant de partir. Heureusement, après 4 km de route large comme ma voiture où j’ai la chance de ne croiser personne, le point de vue se dégage et j’arrive enfin à la vue attendue. Le soleil n’est pas là mais j’ai un peu de couleurs malgré tout. C’est aussi ça la photographie de paysage, il faut persévérer.

Road trip Slovénie 2020

Sun, 29 Mar 2020 20:52:36 +0000

Ceci est le récit de mon voyage photographique en solitaire qui s’est déroulé du 15 au 23 février 2020. J’écris ces lignes pour moi-même lorsque les souvenirs commenceront à s’effacer.

Road trip Slovénie : jour 2, Bled

Sun, 29 Mar 2020 17:24:09 +0000

Le lever de soleil est à 7H13, mon réveil sonne donc à 6H00. En pratique je me lève assez péniblement et je n’arrive que vers 6H45 à Zaka pour faire la randonnée de Mala Osojnica et il est déjà tard pour démarrer l’ascension.

Je décide finalement de démarrer par Ojstrica voyant que la montée est bien plus difficile que je ne l’avais prévue. La montée est raide particulièrement à la fin où elle devient rocailleuse et m’a demandé 25 minutes jusqu’au sommet à 611 mètres d’altitude. Je suis seul tout est calme et la vue est superbe.

Road trip Slovénie : jour 1, Kranjska Gora

Tue, 17 Mar 2020 20:16:05 +0000

Départ à 10H pour mon voyage avec Hop! Il est trop tôt pour pouvoir prendre un train matinal, par conséquent j’ai dormir à l’hôtel à Roissy. Le système de navettes est d’ailleurs plutôt bien fait pour rejoindre gratuitement son hôtel. Seul bémol, les bus sont des bus de ville, inadaptés au transport de voyageurs avec des bagages.

Dès réception des bagages, récupération de la voiture et route vers le lac de Bled, la carte postale Slovène. Je vais immédiatement à l’est du lac à Zaka afin de repérer le démarrage de la randonnée du lendemain. L’eau semble huileuse et vire au rouge ocre alors que pour un lac de montagne on imagine plutôt une eau pure et aux teintes bleutés.

Installation d'un cluster Zimbra à 6 serveurs

Sat, 08 Feb 2020 10:18:12 +0000

Introduction

Dans cet article, nous allons voir comment installer un cluster Zimbra à six noeuds étape par étape. La répartition des rôles au sein de ce cluster permettra de fournir une architecture résistante aux pannes dans les limites de ce qui est permis par Zimbra. L’installation se fera avec Zimbra version 8.8.15, l’installation ayant peu changé depuis au moins la version 7, il ne devrait pas y avoir de changements pour les versions à venir de la 8.8.

Désactiver les stratégies de mots de passe SambaAD

Wed, 15 Jan 2020 20:27:03 +0000

Voici :

samba-tool domain passwordsettings set --complexity=off
samba-tool domain passwordsettings set --history-length=0
samba-tool domain passwordsettings set --min-pwd-age=0
samba-tool domain passwordsettings set --max-pwd-age=0
samba-tool domain passwordsettings set --history-length=0
samba-tool domain passwordsettings set --min-pwd-length=0

Monter une partition dans un disque qcow2

Mon, 13 Jan 2020 19:15:00 +0000

Installer les prérequis :

sudo apt -y install libguestfs-tools

guestfish --ro -i -a /data/vms/images/116/vm-116-disk-0.qcow2

Welcome to guestfish, the guest filesystem shell for
editing virtual machine filesystems and disk images.

Type: ‘help’ for help on commands
 ‘man’ to read the manual
 ‘quit’ to quit the shell

Système d'exploitation : Ubuntu 18.04.2 LTS
/dev/sda2 monté sur /

Lister les partitions :

> list-filesystems
/dev/sda1: unknown
/dev/sda2: ext4

Monter la partition /dev/sda2 du disque virtuel dans /mnt/vmdisk :

Purger les reports puppet... avec puppet

Mon, 23 Dec 2019 18:58:40 +0000

J’ai récemment découvert la ressource Tidy qui permet d’effacer des fichiers en se basant sur certains critères, voici donc comment purger les reports yaml puppet avec puppet.

 tidy { 'purge_reports':
 path => '/opt/puppetlabs/server/data/puppetserver/reports',
 age => '10d',
 backup => false,
 matches => "*.yaml",
 recurse => true,
 rmdirs => false,
 type => ctime,
 }

Ce qui revient à faire :

find /opt/puppetlabs/server/data/puppetserver/reports -mmin +300 -type f -exec rm "{}" \;

Lyon

Fri, 01 Nov 2019 13:31:41 +0000

Lyon

DSC\_5347

Lyon

Sa musique partout avec Ampache (Linux Pratique 71, mai-juin 2012)

Wed, 09 Oct 2019 21:30:15 +0000

Ampache est une application web écrite en PHP/MySQL permettant d’écouter sa musique de n’importe où tant qu’un accès internet est disponible. Le logiciel dispose de nombreux backends afin de piloter une instance MPD par exemple, il permet de streamer la musique vers un client lourd comme Amarok ou pour téléphone portable via l’API XML-RPC ainsi qu’un lecteur en flash afin de se créer son propre deezer avec des logiciels libres et sa propre collection musicale.

Road trip Irlande : jour 11, Retour vers Dublin : de Killarney à Wicklow

Tue, 08 Oct 2019 20:01:44 +0000

Longue journée pour ce dernier jour. J’ai envie de tout voir tout en sachant que c’est impossible. Le réveil est mis à 5H pour le lever de soleil mais le bruit de la pluie sur la toile me fait rester plus longtemps dans le sac de couchage. Finalement je prends la route peu après 7H30. La route commence par une belle départementale que j’abandonne rapidement pour une route beaucoup moins droite et je n’ai même plus de GPS étant donné que mon téléphone ne capte même plus. Mais après 30 minutes de cette route, je tombe dans la sublime vallée de Gougane Barra. J’ai ce lieu pour moi sous un léger crachin, tout est calme c’est magnifique. Un car de touriste arrive soudain, je ne m’attendais pas à en voir ici. Je prends un café le temps que les visiteurs fassent leur tour ce qui me permet de laisser passer la pluie. C’est vraiment une belle surprise cette vallée.

Road trip Irlande : jour 10, Ring of Kerry

Sun, 06 Oct 2019 12:13:10 +0000

Grand ciel bleu aujourd’hui! Ca me met en joie! Sous ce soleil, il ne m’est pas difficile de comprendre pourquoi le Ring of Kerry est si populaire.

Mon premier arrêt va pour le Cahergall Stone Fort, un ancien fort en pierre. L’endroit est très joli, quant au fort il a largement été restauré ce qui lui fait perdre son aspect authentique.

Depuis le fort on peut apercevoir ce château en ruine dont je ne connais pas le nom et qui n’est sur aucune carte que j’ai vu. Je ne suis pas le seul à m’y intéresser car il y a toujours 3-4 voitures sur le parking.

Road trip Irlande : jour 9, Péninsule de Dingle

Thu, 03 Oct 2019 19:51:28 +0000

Moment petit déjeuner agréable, tous mes compagnons de camping vont à Dingle aujourd’hui. Un couple a eu de la pluie dans la tente donc je m’estime chanceux. Pour éviter Limerick, j’ai prévu de prendre le ferry à Killimer avec Shannon Ferries, toujours par crainte de la conduite à gauche. Et puis ça reste toujours plus sympa de faire du bateau. Arrivé au port la voiture devant moi hésite et se met sur le côté. Je me dirige droit sur le ferry et dès mon passage, encore un coup de chance. Par contre, dans mon rétroviseur, je vois la voiture qui me précédait se mettre en ligne pour le prochain départ. Elle vient de perdre une heure…

Road trip Irlande : jour 8, Galway -> Buren -> Falaises de Moher

Wed, 02 Oct 2019 20:15:46 +0000

Ce matin, averse. Pour la peine, pas de lever de soleil sur la Inagh Valley et je procrastine pas mal ce qui fait que je ne quitte l’hôtel que vers 10h. J’ai pris ma douche à l’eau froide ce matin pour couronner le tout. Une fois à Galway, je trouve de suite une place au Corrib Car Park, idéalement situé. En moins de 100 mètres, je découvre une ville animée avec de nombreux musiciens de rue. C’est étrange de se retrouve soudainement avec cette foule et les jours suivants seront similaire. La majorité des touristes passent leur semaine de vacances entre l’ouest et Dublin.

Road trip Irlande : jour 7, Donegal -> Mayo -> Connemara

Tue, 01 Oct 2019 19:40:14 +0000

Il n’est même pas 7H30 que j’ai déjà pris ma douche et la tente est sur le point d’être démontée. Le camping dort encore mais pour ma part j’ai une grosse journée, pas particulièrement logique sur l’itinéraire avec un gros détour mais il s’agit de lieux que je ne veux pas manquer avant le Connemara.

Après 45 minutes de route j’arrive au Glencar Lough, un joli lac bordé de montagnes. C’est un petit coin légèrement reculé et surtout au calme. Dommage que des clotures empêchent (encore) de se promener près du lac.

Road trip Irlande : jour 6, Donegal

Mon, 30 Sep 2019 19:22:17 +0000

Je commence la journée par le Sabrina shipwreck dont je pensais avoir identifié le lieu au nord de Milford près d’une usine désaffectée mais c’est raté du coup je ne perds pas de temps à continuer mes recherches dans l’immensité de la Mulroy bay. Néanmoins, les bateaux sur le Lough Fern valent un arrêt.

J’ai déjà parlé de certaines routes en dehors des principaux axes… je ne suis même pas certain de pouvoir croiser un vélo!

Road trip Irlande : jour 5, Irlande du nord -> Donegal

Sun, 29 Sep 2019 20:41:57 +0000

Les couleurs auraient été parfaites ce matin pour aller faire le lever de soleil mais les nuits précédentes ont été courtes et la journée à venir longue. Par sécurité pour la route de la journée, je referme les yeux pour partir à un horaire plus classique. Après mon départ j’ai découvert le ferry de Magilligan Point qui amène directement dans le Dongal. Le gain de temps n’est pas évident avec l’attente du bateau mais je préfère nettement une traversée en bateau à prendre une départementale. Il y a un peu de houle et je prends une grosse vague en regagnant ma voiture. J’ai tout de même un peu de compassion des autres voyageurs.

Road trip Irlande : jour 4, Irlande du nord

Sat, 28 Sep 2019 12:25:50 +0000

Réveil tôt ce matin pour faire lever de soleil à Dunluce Castle. Le lever de soleil est à 6h14, je décolle donc seulement à 5h45 du camping compte tenu de la faible distance. Pour de vrai je n’ai pas eu à attendre le réveil. J’ai mal monté la tente ce qui a fait que le vent a généré du bruit avec la toile, la nuit n’a donc pas été idéale.

Road trip Irlande : jour 3, Dublin -> Irlande du nord

Fri, 27 Sep 2019 19:54:28 +0000

Ce matin, démarrage paisible, je ne récupère mon véhicule qu’à 10H et j’avoue que la conduite à gauche me stress un peu depuis quelques temps déjà. J’ai réservé à l’aéroport afin de ne pas avoir Dublin à traverser pour commencer la conduite, de fait je reprends l’airlink express. Il a un peu de retard ce matin et certaines personnes ayant peur de manquer leur avion donnent leur ticket pour prendre un taxi.

Road trip Irlande : jour 2, Dublin

Fri, 27 Sep 2019 05:51:36 +0000

La nuit n’a pas été formidable avec les brutis de la gare à côté et j’ai les yeux grands ouverts dès 5H30. Moi qui devait me lever tôt pour pouvoir faire le programme prévu dans la journée, finalement je n’aurai pas de mal à m’extirper du lit. J’ai pris mes billets pour les visites depuis bien longtemps et je conseille à tout visiteur de faire de même, certains sites affichent rapidement complet et ce serait dommage de manquer une visite pour une si bête raison.

Road trip Irlande : jour 1, Tours -> Dublin

Thu, 26 Sep 2019 19:08:13 +0000

Je ne suis pas forcément fan des compagnies aériennes low cost je dois reconnaître que ne pas avoir à se lever à 6H pour prendre le train direction Charles de Gaulle mais à la place tranquillement arriver à l’aéroport à 14H pour un décollage à 16H, ça a d’indéniables avantages. Et c’est plutôt intriguant de survoler sa ville et sa maison. Sinon Ryanair de base c’est 20 kg de bagages en soute et deux bagages à main. Avec le matériel photo, le trépied et le matériel de camping, il a fallu être méticuleux dans le choix de la tente pour respecter le poids au décollage. J’arrive à 18.7, ça devrait aller avec quelques cadeaux au retour.

Road trip Irlande 2019

Mon, 23 Sep 2019 20:54:43 +0000

Ceci est le récit de mon voyage photographique en solitaire qui s’est déroulé du 19 août au 31 août 2019.

Road trip Irlande : galerie photo

Mon, 23 Sep 2019 20:52:46 +0000

Irlande

Samuel Beckett Bridge

Irlande

Saint Stephen's Green

St Patrick's Cathedral

Irlande

St. Audoen's Church

Guinness Storehouse

Kilmainham Gaol

Irlande

St Patrick's Cathedral

Ha'penny Bridge

201908202140505

Ballintoy

The Elephant Rock

Carrick-a-Rede

Irlande

Carrick-a-Rede

Kinbane Castle

Dunluce Castle

The Dark Hedges

Donegal

Malin Head

201908231821066

201908231835094

Fanad Head Lighthouse

Glencar Waterfall

Downpatrick Head

Irlande

Aasleagh Falls

Connemara National Park

Kylemore Abbey

Connemara National Park

Roundstone

Derryclare Lough

Mussenden Temple

The Arcadia

Dunluce Castle

Irlande

Donegal

Glenveagh National Park

Donegal

Crohy Head Arch

Assaranca Waterfall

Donegal

Slieve League

Galway

Dunguaire castle

Irlande

Cliffs of Moher

Irlande

Dunmore Head

Kilmalkedar

Dunquin Pier

Irlande

Ring of Kerry

Cahergall Stone Fort

Ring of Kerry

Kerry Cliffs

Portmagee

Ring of Kerry

Ladies view

Torc Waterfall

Ring of Kerry

Ross Castle

Gougane Barra

Rock of Cashel

Glendalough

PuppetDB : General SSLEngine problem

Fri, 26 Jul 2019 18:19:05 +0000

Après avoir mis à jour mon puppetmaster en version 6 et re-créé la CA, c’est devenu le drame sur mes agents, plus moyen d’envoyer leurs facts sur PuppetDB :

puppet agent -t
Warning: Unable to fetch my node definition, but the agent run will continue:
Warning: Error 500 on SERVER: Server Error: Could not retrieve facts for master.int.morot.fr: Failed to find facts from PuppetDB at puppet:8140: Failed to execute '/pdb/query/v4/nodes/master.int.morot.fr/facts'$

L’erreur se trouve sur le puppetmaster dans /var/log/puppetlabs/puppetserver/puppetserver.log :

Astuces Puppet

Sun, 14 Jul 2019 21:13:57 +0000

Tests

Dry run :

puppet agent -t --noop

Valider la sytaxe d’un manifest :

puppet parser validate manifest.pp

Valider un template :

erb -x -T '-' | ruby -c

ERB

Insérer une valeur :
<%= EXPRESSION %>

Simple code ruby cmme une boucle :
<% CODE %>

Un commentaire :
>

Afficher une variable :
<%= @name %>

Afficher une variable de portée globale :
<%= scope.lookupvar('name') %>

CLI Puppet agent

Configurer le serveur :
puppet config set server puppet.lab.morot.fr --section agent

Lancer l'agent avec un serveur spécifique :
puppet agent -t --server

Facter

Lister les facts :
facter

Obtenir un facts en particulier :
facter os.distro.description

Sortie JSON
facter -j

Sortie YAML :
facter -y

Désactiver l'agent :
puppet agent --disable

Activer l'agent :
puppet agent --enable

Modules

Gérer les modules :
puppet module list
puppet module search NOM
puppet module install NOM
puppet module uninstall NOM
puppet module upgrade NOM

Catalogues

Listes les classes appliquées :
cat /opt/puppetlabs/puppet/cache/state/classes.txt

Certificats

Re-créer la CA
puppetserver ca setup

Vérifier la CA :
puppetserver ca list --all

Signer une demande de certificat :
puppet cert sign NOM

Signer toutes les demandes :
puppet cert sign --all

Ressources

Un utilisateur :
puppet resource user julien

Un paquet :
puppet resource package screen

Un point de montage :
puppet resource mount /

Portraits

Mon, 29 Apr 2019 16:43:36 +0000

Portrait : Rita

Sat, 20 Apr 2019 21:08:39 +0000

201904201121015

201904201152044

201904201109004

201904201155047

201904201227065

201904201239073

201904201137021

201904201148038

201904201243079

201904201246088

France

Thu, 04 Apr 2019 20:21:26 +0000

Road trips

Thu, 04 Apr 2019 19:21:53 +0000

Citytrips

Thu, 04 Apr 2019 19:17:51 +0000

Venise 2012
Londres 2014+2018
Amsterdam 2015
Barcelone 2016
Copenhague 2018
Lyon 2019
Amsterdam 2022

Tours

Thu, 28 Mar 2019 06:40:24 +0000

Tours

DSC\_8965\_Luminar3-edit

Parcours Lumière

Tours

Pont Wilson

Tour Charlemagne

Opéra de Tours

The garden vegetable growers

Les Nuits de la Renaissance

Parc de la Perraudière

Merry Christmas from Tours

Coucher de soleil sur la Loire

Tours

Hôtel Gouïn

dsc\_0847

dsc\_0829

dsc\_0805

dsc\_0699

Parcours Lumière

Jardin botanique

201810140859021

Illusions at the Cathedral

Tours

Marmoutier

251020141607

20082014-DSC\_0576

Dordogne

Thu, 21 Feb 2019 18:56:30 +0000

Dordogne

Sarlat-la-Canéda

Dordogne

Château de Castelnaud-la-Chapelle

Dordogne

Beynac-et-Cazenac

Sarlat-la-Canéda

Château de Castelnaud-la-Chapelle

Beynac-et-Cazenac

La Roque-Gageac

Cingle de Montfort

Sarlat-la-Canéda

Gouffre de Proumeyssac

Dordogne

Beynac-et-Cazenac

Sarlat-la-Canéda

Beynac-et-Cazenac

La Roque-Gageac

Sarlat-la-Canéda

Limeuil

Les Jardins de Marqueyssac

Saint-Vincent-le-Paluel

Les Jardins de Marqueyssac

Vagrant

Tue, 05 Feb 2019 19:26:30 +0000

Vagrant est un logiciel libre permettant de constuire rapidement des machines virtuelles (et depuis peu des conteneurs Docker) à destination de développeurs. Bien qu’utilisable également avec d’autres solutions de virtualisation, Virtualbox reste la solution privilégiée. Via une syntaxe de type code, il permet de faciliter la génération et la configuration de ces machines ainsi que leur post-configuration.

Les exemples pas à pas sont tous disponibles sur mon Gitlab à l’adresse : https://gitlab.com/julienmorot/vagrant-examples. J’utiliserai pour tous les exemples la “box”, c’est à dire l’image système officielle Ubuntu 18.04 de l’équipe Ubuntu.

Yum et le résolveur de depéndances inverses...

Tue, 29 Jan 2019 20:31:27 +0000

Allez, petite blague avec le package libmspack qui n’a visiblement pas de dépendances :

rpm -q --whatrequires libmspack
no package requires libmspack

On devrait donc pouvoir supprimer ce package!

rpm -e libmspack
error: Failed dependencies:
 libmspack.so.0()(64bit) is needed by (installed) open-vm-tools-10.2.5-3.el7.x86_64

Il y a effectivement une dépendance non pas sur le package mais sur la bibliothèque :

yum deplist open-vm-tools|grep -i libmspack
 dependency: libmspack.so.0()(64bit)
 provider: libmspack.x86_64 0.7-0.1.alpha.el7

Il ne faut donc pas utiliser yum mais repoquery:

repoquery -q --installed --whatrequires libmspack
libmspack-0:0.7-0.1.alpha.el7.x86_64
open-vm-tools-0:10.2.5-3.el7.x86_64

Yum : lister les paquets installés depuis un repo

Wed, 23 Jan 2019 18:22:31 +0000

Besoin du jour, connaitre les paquets installés depuis EPEL, j’ai trouvé deux façons de faire, sachant qu’avec yumdb il n’est pas nécessaire de jongler avec les options d’affichage pour avoir un listing lorsque les noms des paquets son trop longs :

yum list installed | grep @epel

Pour s’affranchir des sauts de lignes à 80 colonnes :

yum list installed | tr "\n" "#" | sed -e 's/# / /g' | tr "#" "\n" |grep @epel

yumdb search from_repo epel

Mettre en forme du texte sous Bash

Wed, 16 Jan 2019 18:34:47 +0000

A chaque fois que je cherche à mettre du texte en forme pour mettre en valeur l’affichage de mes scripts sous bash je perds du temps retrouver mes petits. J’ai donc fini par faire ce petit script qui créé une palette facilitant le choix de la mise en forme.

Voici la sortie :

Et pour le code :

#!/bin/bash#man 4 console_codesecho "### Colorisation ###"
for bg in {40..47} {100..107} 49 ; do
for fg in {30..37} {90..97} 39 ; do
echo -ne "\e[${bg};${fg}m ${bg};${fg}\e[${bg};${fg}m\e[0m\c"
done
echo ""
done
echo ""
echo "### Formattage ###"
echo ""
echo -e "\e[0mNormal"
echo -e "\e[1mGras\e[0m"
echo -e "\e[2mFaible\e[0m"
echo -e "\e[4mSouligné\e[0m"
echo -e "\e[5mClignotant\e[0m"
echo -e "\e[7mCouleurs inversées\e[0m"
echo -e "\e[8mMasqué\e[0m"exit 0

Mémo openssl

Fri, 14 Dec 2018 21:45:26 +0000

Création :

Générer une clé privée :

openssl genrsa -out key.pem 2048

Générer un CSR à partir d’une clé existante :

openssl req -out csr.csr -key key.pem -new

Générer une nouvelle clé et un CSR :

openssl req -out csr.csr -new -newkey rsa:2048 -nodes -keyout key.pem

Générer un certificat auto-signé :

openssl req -x509 -sha256 -nodes -newkey rsa:2048 -keyout key.pem -out certificate.crt -days 365

Générer un CSR sur la base d’un certificat et d’une clé existants :

Road trip Copenhague et Iles Féroé : J9 - Drangarnir

Mon, 19 Nov 2018 21:15:55 +0000

Dernier jour, mais grande journée au programme. J’ai réservé avec hiking.fo pour faire la balade de Drangarnir. Ce n’était pas prévu mais s’agissant de terres privées, l’accès serait désormais réservé aux personnes faisant la randonnée avec un guide. On est samedi et je me dit qu’il y a de fortes chances qu’on croise un groupe accompagné. Bref, j’ai pris mes places par dépit, j’aurais préféré visiter seul.

Avant de partir, notre hôte Kristen nous propose aimablement de goûter de la baleine. C’est très fort et très franchement je n’ai pas aimé.

Road trip Copenhague et Iles Féroé : J8 - Viðoy - Kunoy - Runavik

Fri, 16 Nov 2018 22:08:15 +0000

Objectif de cette journée, visiter les iles du nord est, Viðoy et Kunoy. La route est tout simplement sublime, l’isolement total. Disons le tout net, il fait froid aujourd’hui et le temps très changeant, pas très motivé pour une grande randonnée surtout après la veille et ce qui nous attend le lendemain. D’autant que part cette météo, la randonné de Cap Enniberg est plus que déconseillée.

Nous profitons néanmoins de la vue sur le village de Viðareiði. Le village est un peu perturbant, le maisons sont très dispersées et aucune boutique ou petit centre ne ressort.

Road trip Copenhague et Iles Féroé : J7 - Funningur - Kalsoy

Thu, 15 Nov 2018 21:47:21 +0000

Pas mal de trajet pour commencer cette journée. Départ de Torshavn au petit matin direction le nord d’Eysturoy et particulièrement Funningur.

La randonnée de ce matin démarre après le village de Funningur en direction de Gjorgv. Dans la montée, la route forme un “S” et immédiatement après un petit parking pouvant accueillir au mieux quatre voiture est présent. Il faut longer la clôture et commencer l’ascension. Ca grimpe sec et nous faisons plusieurs pauses en chemin. Derrière nous, les montagnes sont superbes. Sur le photo ci-dessous, se trouve en bas à gauche le parking et à droite, Slættaratindur, la plus haute montagne des Féroé.

Voyages

Wed, 14 Nov 2018 15:15:24 +0000

Road trip Copenhague et Iles Féroé : J6 - Klakkur - Torshavn - Leitisvatn

Mon, 12 Nov 2018 21:42:49 +0000

Je suis réveillé tôt ce matin mais j’ai une bonne raison, aller à Klaksvik avant le petit déjeuner et faire l’ascension de la montagne Klakkur, 413 mètres qui domine la ville. Seul un tunnel sépare Leirvik de Klaksvik et en moins de 10 minutes de voiture je suis arrivé. Si vous n’êtes pas courageux, prenez la route toute cabossée qui mène à une sorte de parking afin de réduire le temps de marche par deux. En WV Up, ce sera mon choix mais à vitesse encore plus réduite!

Road trip Copenhague et Iles Féroé : J5 - Saksun - Fossa - Tjørnuvík - Gjogv

Sun, 11 Nov 2018 21:17:32 +0000

Ce matin la météo n’est pas au rendez-vous, gros vent et pluie. C’était même la tempête cette nuit. J’avais prévu d’aller visiter Leitisvatn/Sørvágsvatn mais ça me semble bien trop dangereux de s’aventurer à flanc de falaise avec cette météo. Direction notre prochaine étape, Saksun.

La route jusqu’à Saksun est magnifique, nichée au milieu d’une vallée. La route est à une seule voie avec des espaces de dégagement. Cela fait partie de la spécificité de la conduite aux Féroé, cela impose de se rabattre quand le dégagement est de son côté pour laisser passer la voiture d’en face. C’est souvent le cas dans les tunnels avec la difficulté supplémentaire de l’estimation des distances lorsque l’on ne perçoit que les phares.

Road trip Copenhague et Iles Féroé : J4 - Mykines

Sun, 04 Nov 2018 14:12:47 +0000

Aujourd’hui, l’objectif c’est de visiter Mykines mais je suis réveillé à 6h et le bateau n’est qu’à 10h15. J’en profite pour sauter dans la voiture avec l’appareil photo. Juste avant l’entrée dans Miðvágur il y a quelques anciennes cabanes de pêcheur sur le bord du lac Leitisvatn et je ne souhaite pas les manquer. L’ambiance calme de ce dimanche matin au lever de soleil rendent le lieu magique.

Road trip Copenhague et Iles Féroé : J3 - Vagar

Sat, 03 Nov 2018 22:21:13 +0000

Ce matin, pas vraiment le temps de retourner faire des visites à Copenhague, tant pis pour la visite de la tour ronde. L’avion pour l’aéroport de Vagar part à 12h25, par conséquent on prend notre temps à l’hôtel mais à 10h00 nous sommes déjà en route vers l’aéroport de Copenhague. Les Iles Féroé sont presque exclusivement desservies par une unique compagnie aérienne locale, Atlantic Airways. Je trouve leurs avions magnifique avec l’oiseau bleu sur l’aile.

Road trip Copenhague et Iles Féroé : J2 - Copenhague

Sat, 03 Nov 2018 14:59:27 +0000

La journée s’annonce bien remplie donc autant la commencer par un petit-déjeuner copieux. A l’étranger, j’apprécie avoir une assiette sucrée-salée.

A deux pas de notre hôtel se trouve l’hôtel de ville, le bâtiment tout en brique est très impressionnant, quoi qu’un peu austère.

Direction Christiana, ce qui nous fait passer devant les jardins de Tivoli mais la visite sera pour plus tard.

Au hasard de nos pérégrinations, nous apercevons de nombreux nageurs dans l’eau. Il y a une course à la nage alors qu’il fait moins de 15°C dehors, certains n’ont même pas de combinaison! Copenhague a la volonté d’être une ville à la pointe en matière d’écologie, ce serait inconcevable dans la Seine.

Road trip Copenhague et Iles Féroé : J1 - Copenhague

Wed, 24 Oct 2018 17:06:13 +0000

En arrivant par la gare TGV, on tombe nez à nez sur cet immense affichage qui me fascine à chaque fois. Il est environ 10h30 à l’arrivée du train et notre vol de 12h25 est seulement affiché dans les cinq derniers.

Il est environ 15h30 quand nous arrivons à la gare de Copenhague. Entre l’aéroport et la gare, un train circule et des billets dédiés à ce trajet sont en vente pour environ 8€ aux bornes automatiques. A ce propos, l’aéroport de Copenhague est une immense zone commerciale à la descente de l’avion qu’il faut entièrement traverser, ce n’est pas vraiment reposant après le vol ni très pratique.

Road trip Copenhague et Iles Féroé : galerie Iles Féroé

Fri, 12 Oct 2018 18:26:33 +0000

Îles Féroé

Trøllkonufingur

Îles Féroé

Múlafossur

Sørvágsvatn

Trøllkonufingur

Mykines

Puffins

Îles Féroé

Puffins

Mykineshólmur

Fou de Bassan

Mykines

Puffins

Îles Féroé

The Nix

Îles Féroé

Saksun

Fossá

Îles Féroé

Fossá

Eiði

Îles Féroé

Gjógv

Klakkur

Îles Féroé

Tórshavn

Velbastaður

Sørvágsvatn

Îles Féroé

Kallur lighthouse

Kópakonan

Viðareiði

Îles Féroé

Drangarnir

Îles Féroé

Faroese cow

Road trip Copenhague et Iles Féroé : galerie Copenhague

Fri, 12 Oct 2018 18:24:38 +0000

Copenhaguen

Little mermaid

Copenhaguen

Amalienborg

Nyhavn

Copenhaguen

Nyhavn

København

201808251022181

København

Church of Our Saviour

Christiania

Tivoli Gardens

Puppet, apt key and full fingerprint

Fri, 12 Oct 2018 17:00:24 +0000

L’erreur de l’empreinte GPG trop courte est une erreur récurrente avec le module puppet apt::source. Voici comment la corriger alors que c’est très simple.

Exemple avec le repo elastic search qui fournit la clé de 16 caractères suivante : D27D666CD88E42B4

Warning: /Apt_key[Add key: D27D666CD88E42B4 from Apt::Source elasticsearch_deb_repo]: The id should be a full fingerprint (40 characters), see README.

Pour obtenir l’empreinte complète, c’est très simple :

# wget https://artifacts.elastic.co/GPG-KEY-elasticsearch

# gpg --with-fingerprint GPG-KEY-elasticsearch
gpg: répertoire « /root/.gnupg » créé
gpg: nouveau fichier de configuration « /root/.gnupg/gpg.conf » créé
gpg: Attention : les options de « /root/.gnupg/gpg.conf » ne sont pas encore actives cette fois
gpg: le porte-clefs « /root/.gnupg/secring.gpg » a été créé
gpg: le porte-clefs « /root/.gnupg/pubring.gpg » a été créé
pub 2048R/D88E42B4 2013-09-16 Elasticsearch (Elasticsearch Signing Key)
 Empreinte de la clef = 4609 5ACC 8548 582C 1A26 99A9 D27D 666C D88E 42B4
sub 2048R/60D31954 2013-09-16

Il n’y a plus qu’à supprimer les espaces avant de l’intégrer dans le manifest :

Road Trip Copenhague et Iles Féroé 2018

Tue, 09 Oct 2018 21:41:37 +0000

3356 photos avant tri pour 10 jours, je suis resté raisonnable. Initialement, Copenhague n’était pas au programme, j’étais uniquement fasciné par les images de cet archipel méconnu. Copenhague étant une escale presque obligatoire, j’ai par la suite ajouté deux jours au séjour afin de ne pas manquer cette étape. Ce séjour s’est déroulé du 24 août au 2 septembre 2018.

Fou de Bassan

Puffins

Sørvágsvatn

Îles Féroé

Puffins

Drangarnir

Îles Féroé

Klakkur

Îles Féroé

Trøllkonufingur

Sørvágsvatn

Múlafossur

Îles Féroé

Faroese cow

Trøllkonufingur

Îles Féroé

Sørvágsvatn

Tórshavn

Puffins

Klakkur

Kópakonan

Drangarnir

Klakkur

Sørvágsvatn

Îles Féroé

Drangarnir

Fossá

Îles Féroé

Drangarnir

Îles Féroé

Trøllkonufingur

Klakkur

Îles Féroé

The Nix

Îles Féroé

Drangarnir

Mykineshólmur

Tórshavn

Îles Féroé

Gjógv

Îles Féroé

Sørvágsvatn

Viðareiði

Îles Féroé

Tórshavn

Sørvágsvatn

Îles Féroé

Eiði

Îles Féroé

Tórshavn

Îles Féroé

Faroese cow

Tórshavn

Saksun

Drangarnir

Îles Féroé

Drangarnir

Velbastaður

Tórshavn

Sørvágsvatn

Kallur lighthouse

Îles Féroé

Gjógv

Îles Féroé

Velbastaður

Fossá

Mykines

IMG\_20180827\_084510191

Charente

Fri, 21 Sep 2018 19:37:16 +0000

dsc\_0757\_v1

dsc\_0733

050920141309

dsc\_0714\_v1

060920142155

10082014

Fort Louvois

050920141348

DSC\_0059

040920142043

080620141218

Le bunker de La Coubre

Les pêcheries de Talmont

L'arrivée au port

Pont de l'Ile de Ré

Phare de La Coubre

Infrastructure As Code sous AWS avec Terraform (publié dans GLMF 216)

Sun, 16 Sep 2018 14:42:53 +0000

Infrastructure As Code sous AWS avec Terraform

Dans cet article, je vous propose de plonger au coeur de Terraform, outil permettant d’automatiser le déploiement d’infrastructures complètes sur des plateformes IaaS avec un langage de description simple et flexible.

1 Infrastructure As Code

Ces dernières années, de nombreux outils sont apparus visant à rapprocher les méthodes de travail des développeurs de celles des sysadmins dans le but d’automatiser, de simplifier et de sécuriser les déploiements. Des outils comme Puppet, Salt, Chef ou Ansible ont ainsi rapidement émergé pour l’administration des systèmes d’exploitation et des applications. Alors que le Cloud et la généralisation des API s’est développée, sont apparus cette fois des outils similaires pour l’orchestration de l’infrastructure socle. Plutôt que de déployer manuellement, nous allons pouvoir travailler avec des documents textuels décrivant l’état du système souhaité, intégrables dans des systèmes de gestion de version de type GIT et bénéficier des avantages qui s’ensuivent. Terraform s’inscrit dans cette démarche en fournissant des interfaces vers plusieurs Cloud : Azure, Google, OpenStack, AWS, etc. C’est ce dernier que je vais utiliser pour la démonstration. Il sera donc nécessaire de disposer d’un compte AWS, sachant qu’un compte gratuit est suffisant pour explorer l’ensemble des éléments que nous allons parcourir. Qui dit interface ne dit cependant pas abstraction, chaque cloud (provider) possède ses caractéristiques et Terraform ne propose pas de passer de l’un à l’autre sans réécriture massive du code. Alors que des outils tels que Puppet ou Ansible disposent de modules vers plusieurs cloud publics, leur finalité est tournée vers la gestion de configuration. Terraform ou CloudFormation (l’outil proposé par Amazon) sont orientés orchestration d’infrastructures et s’acquitteront mieux de la tâche. Ainsi, il n’est pas nécessaire dans le code d’écrire les dépendances entres les éléments, ce que l’on ferait avec Puppet par exemple. C’est l’orchestrateur de Terraform qui se charge de réaliser le graph de séquencement à votre place.

Debconf, Preseed et troubleshooting.

Mon, 06 Aug 2018 18:00:28 +0000

Dernièrement j’ai cherché à automatiser l’installation d’un serveur Openldap avec Puppet et un fichier de préconfiguration d’un package Debian. L’installation était bloqué et un ps révélait que l’installation était bloquée sur la préconfiguration du package :

22165 ? Ss 0:00 /usr/bin/apt-get -q -y -o DPkg::Options::=--force-confold install slapd
22170 ? S 0:00 /bin/sh -c /usr/sbin/dpkg-preconfigure --apt || true
22171 ? R 96:21 /usr/bin/perl -w /usr/sbin/dpkg-preconfigure --apt
22173 ? Z 0:00 [dpkg-preconfigu]
22178 ? R 26:27 /bin/sh /tmp/slapd.config.JDMbkD configure

Pour le debug, première étape, préchargeons notre fichier preseed dans debconf :

Authentification LDAP sous Ubuntu 16.04 LTS

Fri, 18 May 2018 16:36:53 +0000

Voici un petit tuto très succint pour mettre en place rapidement une authentification LDAP. Je ne m’attarderai pas sur la sécurité, la réplication etc…

On part d’un serveur vierge, avec le réseau configuré. Si votre domaine DNS c’est toto.local, le DIT LDAP sera dc=toto,dc=local. Pour moi ce sera dc=morot,dc=fr C’est parti :

apt install slapd ldap-utils

On met en place nos OU qui contiendront les utilisateurs et les groupes (faire un control+D à la fin de la saisie) :

Logger l'ensemble des commandes shell lancées par les utilisateurs

Tue, 09 Jan 2018 20:24:57 +0000

Un pré-requis à une bonne politique de sécurité consiste à tracer l’ensemble des commandes des utilisateurs. De nombreuses solutions passent par la modification de la variable d’environnement PROMPT_COMMAND dans le /etc/bash.bashrc. Problème évident, c’est pour bash uniquement entre autres défauts.

Un meilleur moyen de journaliser les commandes shell lancées par les utilisateurs consiste à procéder à la surveillance au niveau kernel et surveiller les appels systèmes execve. Pour cela, il suffit d’installer le package Ubuntu auditd ou audit sous RHEL/CentOS et de définir ces règles attendues dans le fichier /etc/audit/audit.rules :

Un système de fichiers Haute Disponibilité avec GlusterFS ! (Paru dans GLMF 144)

Wed, 03 Jan 2018 17:21:49 +0000

GlusterFS est un système de fichiers réseau client/serveur permettant d’agréger différents nœuds de stockage afin de fournir un environnement NAS hautement disponible.

1. Présentation

1.1 Pour quoi faire ?

Admettons que j’ai une application Web lambda, je vais pouvoir déployer plusieurs instances Apache ou Nginx qui se trouveront derrière un équilibreur de charge, lui-même hautement disponible. Sur chaque instance de serveur Web, il me sera facile de déployer l’application. Toutefois chaque instance aura besoin d’accéder à des fichiers communs, générés ou non par l’application. Bien souvent, je vais rencontrer dans ce cas un serveur NFS qui va donc lui-même constituer un point de faiblesse dans l’architecture.

SSLH : Faire cohabiter un serveur Web et SSH sur le même port

Mon, 01 Jan 2018 18:49:11 +0000

SSLH est un outil qui permet de multiplexer le port 443 afin notamment de contourner certains firewalls qui bloquent le port SSH. Typiquement, en HTTP c’est le client qui communique en premier quand pour le protocole SSH c’est le serveur qui envoie le premier message. SSLH utilise ces différences de fonctionnement via des sondes (pour XMPP, OpenVPN…) afin de fournir cette fonctionnalité de multiplexage. Dans mon cas, je veux partager le port 443 avec un serveur Apache.

Ansible : Automatisation du déploiement d'un cluster multi master pour MariaDB (et MySQL…) avec Galera

Sat, 09 Dec 2017 15:55:03 +0000

Cet article est la suite de mon précédent article sur le sujet dans le but de pousser le concept un peu plus loin. C’est mon premier role Ansible donc je suis à peu près certain qu’il est possible de mieux faire.

Dans un premier temps, paramétrons le fichier /etc/ansible/hosts pour y lister nos serveurs.

[galera]
db1.morot.test
db2.morot.test
db3.morot.test

On créé notre rôle avec ansible-galaxy pour se faciliter le travail :

cd /etc/ansible/
mkdir roles
ansible-galaxy init galera
- galera was created successfully

On pousse notre template de configuration MariaDB dans /etc/ansible/roles/galera/templates/my.cnf.j2 :

Cluster multi master pour MariaDB (et MySQL...) avec Galera

Sun, 03 Dec 2017 21:25:02 +0000

Petite présentation

Galera est une surcouche de MariaDB permettant de mettre en œuvre un cluster au dessus du moteur de stockage InnoDB pour permettre un environnement hautement disponible :

Réplication multi master
Réplication synchrone
Chaque nœud du cluster est utilisable pour un accès lecture/écriture
La réplication est supportée au travers d’un lien WAN et de la latence que ce type de lien peut comporter
Contrôle d’admission au cluster intégré

Dans une architecture Galera, les clients SQL vont donc attaquer le cluster via un Load Balancer comme HAProxy qui sera lui-même hautement disponible :

Recette Puppet : création automatisée d'un utilisateur

Thu, 19 Oct 2017 05:30:23 +0000

Des fois, il n’est pas toujours possible d’avoir un annuaire LDAP ou AD pour centraliser la base de comptes et il faut donc passer par des comptes locaux. Dans ce cas, puppet est une option intéressante.

Niveau sécurité, cela implique pour une authentification par mot de passe d’inclure le hash du mot de passe ce qui n’est pas optimal mais pas non plus délirant. Pour générer le hash j’utilise la commande ci-dessous du paquet whois (et ce n’est pas une plaisanterie).

Bash : partitionnement automatisé dans un script

Wed, 18 Oct 2017 17:30:39 +0000

Pour du partitionnement MBR standard :

apt-get -y install lvm2
(echo o; echo n; echo p; echo 1; echo ; echo; echo t; echo 8E; echo w) | fdisk /dev/sdc
pvcreate /dev/sdc1
vgcreate VG-BACKUP /dev/sdc1
lvcreate -l 100%VG -n LV-BACKUP VG-BACKUP
mkfs.ext4 -m 0 -i 10240 -J size=400 -b 4096 /dev/mapper/VG--BACKUP-LV--BACKUP
mkdir /backup
echo "/dev/mapper/VG--BACKUP-LV--BACKUP /backup ext4 defaults 0 0" >> /etc/fstab
mount /backup

Pour du GPT, indispensable pour des partitions de plus de 2To :

Recette Puppet : créer un volume LVM

Tue, 17 Oct 2017 20:15:12 +0000

Primo, on installe le modules nécessaires :

# puppet module install puppetlabs-lvm
Notice: Preparing to install into /etc/puppetlabs/code/environments/production/modules ...
Notice: Downloading from https://forgeapi.puppet.com ...
Notice: Installing -- do not interrupt ...
/etc/puppetlabs/code/environments/production/modules
└─┬ puppetlabs-lvm (v0.9.0)
 └── puppetlabs-stdlib (v4.20.0)

Rien de plus simple pour la suite, il suffit d’enchaîner la construction classique :

Dépendances
Physical volume sans passer par une partition
Volume Groupe sur ce PV
Volume logique comprenant toute la volumétrie du VG
Formatage en XFS
Point de montage et /etc/fstab

node 'www' {
 package { "xfsprogs": ensure=> present }
 package { "lvm2": ensure=> present }

 physical_volume { '/dev/sdb':
 ensure => present,
 }

 volume_group { 'vg-www':
 ensure => present,
 physical_volumes => '/dev/sdb',
 }

 logical_volume { 'lv-www':
 ensure => present,
 volume_group => 'vg-www',
 size => '7.9G',
 }

 filesystem { '/dev/vg-www/lv-www':
 ensure => present,
 fs_type => 'xfs',
 }

 file { '/srv/www':
 ensure => directory,
 }

 mount { '/srv/www':
 name => '/srv/www',
 ensure => 'mounted',
 atboot => 'true',
 device => '/dev/vg-www/lv-www',
 fstype => 'xfs',
 options => 'defaults',
 dump => 1,
 pass => 0,
 }
}

Puppet : déployer automatiquement une applications Web avec les services Apache/PHP/MySQL

Sun, 15 Oct 2017 15:42:41 +0000

Dans ce court article, je vous propose de découvrir comment avec Puppet, il est simple de déployer un serveur Web complet prêt à accueillir une application web depuis son dépôt GIT. Je vais prendre pour exemple le célèbre CMS Wordpress.

Premièrement, on installe les modules dont on aura besoin :

puppet module install puppetlabs-apache --version 2.3.0
puppet module install puppetlabs-mysql --version 5.1.0
puppet module install puppetlabs-vcsrepo

Partons sur une simple définition de node dans le fichier /etc/puppetlabs/code/environments/production/manifests/site.pp contenant notre serveur web. On installe Apache avec le moteur prefork et non pas worker fourni par défaut car on souhaite installer mod_php. Enfin on créé un VirtualHost www.morot.test dont les fichiers seront dans le répertoire /srv/www :

OpenLDAP : corriger les ldif_read_file: checksum error

Wed, 11 Oct 2017 17:29:56 +0000

Si comme moi il vous arrive de modifier les fichiers de configuration ldif d’openldap à la main plutôt que de les modifier en injectant un LDIF, cela génère des jolies erreurs non bloquantes comme ceci :

ldif_read_file: checksum error on "/etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif"

Pour corriger, rien de plus simple, on installe un utilitaire et on génère le nouveau CRC :

apt-get install libarchive-zip-perl
crc32 <(cat /etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif | tail -n +3)
a93b4163

Il ne reste plus qu’à modifier l’en-tête du fichier en erreur, ici /etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif avec vim (c’est autorisé cette fois!) et à indiquer le checksum obtenu.

Normandie

Thu, 21 Sep 2017 19:19:43 +0000

Phare de la pointe d'Agon

201709012137447

201709011856390

Gouville-sur-Mer

201709020722503

Phare de Goury

201709012121444

Écalgrain

Gatteville

201709020800553

201709011541345

201709011206302

201708312112132

201709012100410

201709021228566

201708311449004

201709011202287

201709011200274

201708312106123

201709021729616

201708311912058

201709011851387

201708311917061

Gouville-sur-Mer

201709012109434

201708311601019

201708311634039

201709021712594

201708311628034

Cascades de Mortain

Cimetière militaire Allemand de La Cambe

Puppet : automatiser la construction d'un volume GlusterFS répliqué

Thu, 14 Sep 2017 20:45:42 +0000

Puppet : automatiser la construction d’un volume GlusterFS répliqué

Je vais présenter rapidement comment créer le code Puppet adapté à la création d’un cluster à deux noeuds avec deux bricks répliqués. Pour la démonstration, j’aurais deux VM Ubuntu 16.04 et les bricks seront sur deux disques durs de 8 Go.

Préparation du Puppet Master

Installation des modules nécessaires :

# puppet module install puppetlabs-lvm
Notice: Preparing to install into /etc/puppetlabs/code/environments/production/modules ...
Notice: Downloading from https://forgeapi.puppet.com ...
Notice: Installing -- do not interrupt ...
/etc/puppetlabs/code/environments/production/modules
└─┬ puppetlabs-lvm (v0.9.0)
 └── puppetlabs-stdlib (v4.20.0)

# puppet module install puppet-gluster
Notice: Preparing to install into /etc/puppetlabs/code/environments/production/modules ...
Notice: Downloading from https://forgeapi.puppet.com ...
Notice: Installing -- do not interrupt ...
/etc/puppetlabs/code/environments/production/modules
└─┬ puppet-gluster (v3.0.0)
 └─┬ puppetlabs-apt (v2.4.0)
 └── puppetlabs-stdlib (v4.20.0)

Notre arborescence pour le module se trouvera dans ce répertoire :

Road trip USA : galerie photo

Tue, 15 Aug 2017 08:44:37 +0000

201705291415081

201705291139003

201705291157011

201705291205016

201705241955209

201705291227031

201705291216025

201705291234036

201705252024208

201705301728222

201705211417088

201705282100226

201705291154010

201705181827241

201705302155308

201705301350100

201705301133014

201705241953207

201705160530008

201705271901193

201705211857179

201705291658239

201705171402168

201705252020184

201705281942134

201705291635215

201705252021190

201705142015157

201705191315116

201705202018207

201705181721188

201705171412191

201705202030243

201705291326069

201705171407182

201705261108057

201705271127040

201705200620027

201705211541149

201705171347138

201705160934155

201705281954142

201705301628155

201705211855174

201705241110052

201705161926279

201705301634157

201705271709159

201705181827239

201705211213058

201705291929307

201705291732265

201705141203051

201705251056056

201705292047338

201705301421108

201705171114085

201705200836086

201705171408185

201705231931170

201705291650230

201705291421089

201705301715202

201705142135187

201705160631031

201705151322016

201705251044043

201705211134041

201705191246107

201705241827142

201705141031010

201705241817124

201705181735200

201705141611109

201705281735082

201705261144114

201705271931220

201705231929167

201705151809039

201705171425226

201705211423091

201705191406163

201705231702125

201705261649165

201705191026043

201705191727222

201705281611025

201705241752102

201705151900089

201705181057083

201705211328078

201705281752093

201705142029164

201705251016020

201705251039036

201705301142021

201705281618035

201705142050170

201705301453133

201705211426095

201705302306309

201705271557145

201705241735090

201705191107073

201705180731025

201705201413196

201705221810303

201705240859004

201705211102024

201705261117079

201705261211135

201705141110039

201705211016005

201705221827326

201705240934037

201705261554150

201705201459203

201705161547233

201705160632036

201705251649120

201705221506097

201705301127011

201705231105021

201705211833164

201705271522125

201705191417186

201705211513141

201705291537136

201705141210059

201705221428041

201705191722219

201705251653127

201705281644054

201705231525065

201705221509102

201705231752145

201705221808283

201705261557159

201705221808287

201705221437056

201705200958125

Road trip USA : jour 18 San Francisco

Tue, 15 Aug 2017 08:42:14 +0000

Au fait, je vous ai parlé de nos voisins d’hôtel? Des gens qui savent s’amuser!

Ce matin on commence par reprendre le cable car. On a pris un pass 2 jours et aujourd’hui on va le rentabiliser. Et puis même si la ville n’est pas très grande, les pentes sont souvent à 25% (avec un record à 31,5%) ce qui n’incite pas à la marche!

Direction Lombard Street, une rue qui serpente sur une très petite longueur et très souvent aperçue au cinéma dans les scènes de course poursuite. En fait, la rue est immense et traverse toute la ville, seule une petite portion est connue.

Road trip USA : jour 17 San Francisco

Mon, 14 Aug 2017 17:30:16 +0000

Ce matin, ciel gris quand on sort. On a bien fait de faire le golden gate la veille, on n’aurait pas vu grand chose du pont sinon! La température a aussi un peu baissé, déjà qu’il fait péniblement plus de 15°C ici! On s’attend à ce qu’il fasse toujours chaud en Californie mais San Francisco a la réputation d’avoir un climat assez semblable toute l’année et il ne fait jamais vraiment chaud ici.

Road trip USA : jour 16, Yosemite -> San Francisco

Sun, 13 Aug 2017 09:21:51 +0000

Aujourd’hui, direction la côte pacifique et dernier jour de voiture! On a trois heures de route pour rejoindre la destination finale de notre périple. On a resquillé le camping pour la nuit car on savait qu’il était complet. On a quand même posé notre camper dans un coin et après avoir payé et repris la voiture, gros problème : le tableau de bord clignote pour tous les voyants et on n’a pas de clignotant. Heureusement, tout rentre dans l’ordre après quelques kilomètres, on a tout de même un peu de route et je me vois mal conduire à San Francisco sans. Et la jauge d’essence déconne aussi!

Road trip USA : jour 15, Yosemite

Fri, 11 Aug 2017 11:46:26 +0000

C’est une journée que j’attendais longtemps aujourd’hui. Malheureusement, il n’y aura qu’une journée au Yosemite et il faudra faire des choix. En pratique, les distances à pied et les bouchons feront les choix pour nous. C’est le Mother’s Day ici c’est à dire que c’est un long week-end où les américains partent quelques jours. Pour complètement profiter du parc, deux jours et deux nuits sont sans doute un minimum. Après une heure de route du camping, nous arrivons à l’entrée du parc et il y a déjà un petit bouchon. Ici les particuliers fortunés peuvent choisir les inscriptions sur leurs plaques d’immatriculation et celles-ci a retenue mon attention.

Road trip USA : jour 14, Lee Vining -> Yosemite

Tue, 08 Aug 2017 21:16:48 +0000

Nous avons passé la nuit au Mono Vista RV Park. Je crois que les douches et sanitaires sont les plus propres que nous avons eu. Le camping est calme bien situé, seul regret, il faut encore des jetons pour les douches, seulement disponibles aux horaires d’ouverture et l’accueil de celui-ci ferme particulièrement tôt pour un camping, 17H, nous ne les obtenons que ce matin.

Aujourd’hui, c’est un la journée de route un peu pourrie. La Tioga Pass est encore fermée cette année et les discussions avec les américains m’indiquent que l’hiver a été particulièrement froid et humide. La route n’ouvrira d’ailleurs que le 29 juin cette année après une fonte accélérée par plusieurs semaines de canicule… La Tioga Pass, permet de se rendre depuis Lee Vining à la Yosemite Valley en à peine une heure. En pratique sans doute beaucoup plus car il parait que la route est l’une des plus belles des USA. Pour nous, il faudra faire le grand tour par le nord ce qui fait 6H de route…

Road trip USA : jour 13, Lone Pine -> Lee Vining

Tue, 08 Aug 2017 20:19:47 +0000

Réveil tranquille aujourd’hui, il est un bon 8H30. Il faut dire que la route a été longue hier et on était fatigués. Nous avons dormi au Diaz Lake Campground de Lone Pine et celui-ci ne dispose pas de douches. Après la chaleur de la Death Valley, la “douche” au robinet d’eau froide, ça réveille! Par contre le camping est au bord d’un lac est la vue est magnifique. On peut même apercevoir le mont Whitney, la plus haute montagne des USA en dehors de l’Alaska.

Road trip USA : jour 12, Zion National Park -> Death Valley

Thu, 03 Aug 2017 21:10:03 +0000

Nous avons dormi au Zion Canyon Campground RV Park. Le camping a avantage d’être situé à proximité immédiate du parc. Pour le reste, les emplacements sont riquiquis, les douches sont à jeton pour 6 minutes de douche chrono et à pas loin de 50$, c’est hors de prix…

On va faire plus de 7H de voiture aujourd’hui, et il va faire très chaud. J’avais prévu de dormir dans la Death Valley mais on va pousser le trajet plus loin finalement. Une autre option pour ceux que veulent couper la route ou qui font le trajet dans l’autre sens, c’est passer la nuit à Las Vegas.

Road trip USA : jour 11, Bryce Canyon -> Zion National Park

Thu, 03 Aug 2017 13:01:22 +0000

Moins d’une heure trente de route aujourd’hui, Bryce et Zion sont tout près. Malheureusement, de nombreux touristes font l’impasse sur Zion et c’est bien dommage!

Je vous ai parlé des camping car aux Etats-Unis? Voici le notre :

Voici les leurs… Ils font généralement la taille d’un bus européen. Quand ils ne sont pas tractés par un immense 4x4 avec un moteur 6L, ce sont eu qui tractent un pick-up avec parfois un buggy posé dessus… Chaque emplacement camping dispose de son propre barbecue et les supérettes vendent du bois en filet comme nous on achèterai des oranges!

Road trip USA : jour 10, Capitol Reef -> Bryce Canyon

Tue, 25 Jul 2017 21:46:03 +0000

Debout à 9H30 ce matin, grand luxe! La vue du camping très sympa, peut-être le meilleur camping jusqu’à ce que je découvre qu’à 10H00 (avec même un peu d’avance), les propriétaires bloquent les douches pour nettoyage jusqu’à 13H00. Toutes les douches, pas l’une après l’autre. Débile et pas très aimable…

On n’a que 2H de route aujourd’hui, donc on profite enfin d’une journée plus calme! Du coup, nous ne partons qu’un peu après 10h30.

Road trip USA : jour 9, Arches National Park -> Capitol Reef

Sun, 23 Jul 2017 21:42:40 +0000

L’objectif de la journée et de profiter de Arches National Park et de se rapprocher de l’objectif de demain. Il y a 5H de route entre Moab et Bryce donc j’ai placé la nuit à Capitol Reef pour couper le trajet en deux.

Arches National Park est un petit parc contenant plus de 2000 arches naturelles sculptées par l’érosion. Le visiteur en verra pourtant tout juste une dizaine en une journée, elles se méritent! Le Park Avenue Viewpoint est déjà prometteur dès l’entrée du parc, il y a un air de Monument Valley.

Road trip USA : jour 8, Canyonlands Island in the Sky et Arches National Park

Sun, 23 Jul 2017 15:23:48 +0000

L’objectif ce matin, c’est le lever de soleil à Mesa Arch. L’arche est célèbre mais ne présente pas d’intérêt en journée. Par contre, le soleil se lève sous l’arche ce qui révèle des couleurs magnifique et cela a rendu l’arche mondialement connue. Le soleil se lève à 6H03, il y a 45 minutes de route et une petite marche de 15 minutes depuis le parking. Le réveil sonne donc à… 4H30! Mon père est vraiment bonne pâte! De Canyonlands, nous ne verrons que la partie nord dénommée poétiquement Island in the Sky. Il s’agit d’un plateau qui domine avantageusement le parc.

Road trip USA : jour 7, Monument Valley -> Moab

Wed, 19 Jul 2017 21:45:29 +0000

189 miles et 4H de route aujourd’hui (19/05/2017)!

Ce sera de loin la nuit la plus froide du séjour, nos lyonnais ont eu du givre sur le dessus de la tente! Après vérification le verdict est sévère : -2°C alors qu’il faisait 23°C la journée. Avec l’aridité des paysages on ne s’attend pas à un froid si intense mais il faut garder en tête le fait que le grand ouest américain et les célèbres parcs se trouvent en altitude, plus de 1600 mètres pour Monument Valley.

Road trip USA : jour 6, Page -> Monument Valley

Mon, 17 Jul 2017 17:43:54 +0000

Peu de route aujourd’hui mais c’est pour voir LE symbole du grand ouest américain, Monument Valley. Le parc est situé en territoire Navajo et est situé à cheval en Utah et en Arizona. Ces deux états appliquent un fuseau horaire différent, GMT-9 pour l’Arizona et GMT-8 pour l’Utah mais le parc est à l’heure de l’Utah. L’avantage c’est que venant de Page on gagne une heure sur la journée!

Road trip USA : jour 5, Page (Antelope Canyon)

Sun, 16 Jul 2017 17:59:26 +0000

Dans les environs immédiats de Page, en territoire Navajo, se trouvent deux canyons mondialement connus et photographiés. La légende veut qu’ils aient été découverts par une bergère à la poursuite d’un de ses moutons égarés. J’ai pris une réservation avant le départ pour le créneau de 10h15 pour Upper Antelope Canyon. Il faut arriver 45 minutes avant et il y a 30 minutes de route pour aller jusqu’à la compagnie Adventurous Antelope Canyon Photo Tours, par conséquent le réveil sonne à 7H30.

Road trip USA : jour 4, Grand Canyon South Rim -> Page

Sun, 16 Jul 2017 10:39:20 +0000

Ce matin, j’ouvre les yeux assez brutalement alors que le jour ne s’est pas levé. Je regarde ma montre, 4H45. Le soleil se lève à 5H22, ce n’était pas obligatoirement prévu mais on est réveillés tous les deux. Je propose de partir sur le champ pour faire le lever de soleil. Par commodité comme on connait encore peu les emplacements, on fonce à Mather Point. Il y a déjà un peu de monde mais nettement moins de courageux que pour le coucher de soleil! Il faut dire qu’il a fait 4°C au plus bas cette nuit du 16 mai et que la température descend dans les jours à venir!

Road trip USA : jour 3, Las Vegas -> Grand Canyon South Rim

Sun, 09 Jul 2017 21:37:19 +0000

On reprend les valises ce matin, nous avons une heure de bus pour récupérer le Camper Van à la location. Les personnes qui nous ont accueilli sont très agréables et on démarre tranquillement vers 11H. Il faut se familiariser avec les commandes de boite automatique car ici les boites manuelles n’existent pour ainsi dire pas. C’est déroutant quelques minutes mais on s’y habitude assez facilement sur les grands axes des interstates, les autoroutes américaines.

Road trip USA : jour 2, Las Vegas

Sun, 09 Jul 2017 20:43:01 +0000

On est réveillés à 7H30, avec le décalage horaire il est de coutume de se réveiller tôt. Las Vegas est un point de passage indispensable pour faire la boucle des grands parcs. La ville ne m’attire pas particulièrement mais c’est impossible de ne pas être un minimum curieux face à cette ville artificielle.

Il est donc 10h quand nous sortons découvrir la ville et le soleil qui commence à se lever sur notre hôtel. Nous nous engageons sur “le strip”, le nom usuel du Las Vegas Boulevard.

Road trip USA : jour 1, Paris->Las Vegas

Sun, 02 Jul 2017 19:52:19 +0000

La journée va être longue, en tout 13H55 de vol… On est le 13 mai 2017. Démarrage à 5H30 pour prendre le train de 6H57. C’est tôt, il n’y a que deux heures de train, l’avion n’est qu’à 13H10 mais il n’y a pas d’autre direct jusqu’à Roissy. Au moins, on ne sera pas en retard! L’arrivée au terminal 2 face à l’écran des départs est toujours autant impressionnante.

Road trip Ouest USA 2017

Sat, 03 Jun 2017 22:31:29 +0000

Road trip Ouest USA

Les grands parcs du sud ouest des USA c’est un peu un rêve de gosse et de toute personne ayant admiré les étendues des western. C’est surtout le rêve de mon père et donc une occasion unique de vivre quelque chose. Ce journal est la suite d’un an de préparation, de lecture, de décisions dans l’itinéraire. Il pourra être utile à toute personne préparant son voyage et surtout à moi-même quand les souvenirs commenceront à s’effacer.

HAProxy : gérer la persistance des sessions lorsque l'application n'est pas conçue pour

Tue, 18 Apr 2017 20:37:05 +0000

Le problème avec les sessions HTTP c’est qu’elles sont complètement décorrélées des sessions TCP. Sans load balancer, ce n’est pas un problème, par contre dans une architecture multi serveur, un utilisateur peut être redirigé vers un serveur web qui n’est pas au courant de la session HTTP. Ce cas se produit typiquement avec un algorithme de type round robin.

Ainsi, un utilisateur peut lors de la première connexion être authentifié sur un serveur puis lors de l’accès suivant être redirigé vers le second serveur moins chargé.

LibreNMS, quelques notes de mise en oeuvre.

Mon, 16 Jan 2017 22:05:09 +0000

Il y a quelques temps, je me suis mis en tête de trouver une alternative à Cacti pour effectuer la métrologie d’une plateforme d’environ 70 serveurs. Nous utilisions Cacti par habitude d’anciens Linuxiens sans jusqu’ici s’être mis en quête d’un outil plus simple pour superviser une plateforme via SNMP. En outre Cacti n’est plus que moyennement maintenu et surtout possède l’énorme défaut d’être horriblement complexe juste pour ajouter un graphique personnalisé dès que le generic OID template ne fait plus le job.

Barcelone 2016

Sun, 20 Nov 2016 21:39:03 +0000

Barcelone

Casa Milà

Barcelone

Casa Batlló

Barcelone

Casa Milà

Parc Güell

Barcelone

Casa Batlló

Casa Milà

Barcelone

Casa Milà

Barcelone

Casa Batlló

Barcelone

Casa Batlló

Parc Güell

Casa Batlló

Parc Güell

Loadbalancer hautement disponible avec HAProxy et Keepalived

Sun, 18 Sep 2016 20:44:31 +0000

Introduction

Cet article est une version actualisée de ce que j’avais publié dans GNU/Linux France Magazine numéro 163.

Voici ce que l’on souhaite obtenir :

Un service utilisateur hautement disponible avec des serveurs de type Postfix, Apache, Zimbra, Dovecot, etc…
Les serveurs de ces backends devront être en mode actif/actif afin de pouvoir fournir un système apte à monter en charge
La haute disponibilité sera gérée par des load balancer qui ne devront pas être eux mêmes un SPOF, ils seront donc également load balancés
Et pour être en phase avec la législation, les backends devront avoir en visibilité les adresses IP des clients et ce contrairement à un certain nombre d’architectures où le load balancer effectue du NAT et donc masque l’IP source.

Ces fonctionnalités sont disponibles via KeepAlived pour la HA du load balancer et HAProxy pour la HA des backends. Le mode transparent est lui accessible depuis le récent module kernel TPROXY dsponible sous Ubuntu depuis la release LTS 16.04.

Italie 2016

Thu, 07 Apr 2016 11:23:00 +0000

201602002272322

201602003272327

201602004272356

201602005272357

201602006281128

201602007281129

201602008281207

201602010281236

201602013281442

201602014281613

201602015281613

201602016281710

201602017281848

201602018281852

201602020281905

201602021281939

201602022281950

201602023281955

201602024281956

201602025282008

201602026282253

201602027290818

201602028290820

201602029290820

201602030290828

201602031290837

201602032290838

201602033290842

201602034290845

201602035290856

201602036290922

201602037290931

201602038290936

201602039290958

201602040291029

201602041291106

201602042291231

201602043291255

201602044291255

201602045291256

201602046291414

201602047291826

201602048291829

201602049291905

201602050291927

201602051291956

201603052011015

201603053011026

201603054011027

201603058011042

201603059011048

201603060011127

201603061011141

201603062011144

201603063011157

201603064011208

201603065011300

201603066011422

201603067011517

201603068011527

201603069011620

201603070011714

201603071011724

201603072011728

201603073011737

201603074011823

201603075011824

201603076011824

201603077011844

201603078011846

201603079011901

201603080011918

201603081011927

201603082011930

201603083020738

201603084020739

201603085020747

201603086020754

201603087020757

201603088020800

201603089020802

201603090020813

201603092021314

201603093021325

201603094021327

201603096021403

201603097021431

201603098021431

201603099021431

201603100021511

201603101021551

201603102021709

201603103021721

201603104021723

201603105021746

201603106021810

201603107021813

201603108021832

201603109021835

201603110021837

201603111021840

201603112030944

201603113031044

201603114031045

201603115031051

201603116031111

201603117031125

201603118031151

201603119031559

201603120031559

201603121031602

201603122031609

201603123031610

201603124031627

201603125031721

201603126031721

201603127031755

201603128031801

201603129031803

201603130031804

201603131031815

201603132031816

201603133041101

201603134041103

201603135041126

201603136041131

201603137041132

201603138041132

201603139041149

201603141041205

201603142041243

201603143041309

201603144041309

201603145041315

201603146041327

201603147041353

201603148041354

201603149041354

201603150041354

201603151041402

201603152041428

201603153041433

201603154041515

201603155041517

201603156041520

201603157041525

201603158041615

201603159041800

201603160041815

201603161041850

201603162041901

201603163041904

201603164050708

201603165050709

201603166050835

201603167050840

201603168051142

201603169051143

201603170051229

201603171051241

201603174051340

201603175051342

201603176051707

201603177051709

201603178051740

201603179051750

201603180051810

201603181051814

201603182051830

201603183051836

201603185061235

201603186061250

201603187061252

201603190061502

201603191061543

201603193061548

201603194061559

201603195061705

201603196061709

201603197061800

201603198061819

201603199061842

201603200061849

201603201070849

201603202070955

201603203071015

201603204071016

201603205071021

201603206071809

201603207071819

201603209071829

201603210071846

201603211071904

201603212071923

Road trip Italie 2016

Thu, 07 Apr 2016 08:12:28 +0000

201603212071923

201603211071904

201603210071846

201603209071829

201603208071829

201603207071819

201603206071809

201603205071021

201603204071016

201603203071015

201603202070955

201603201070849

201603200061849

201603199061842

201603198061819

201603197061800

201603196061709

201603195061705

201603194061559

201603193061548

201603192061546

201603191061543

201603190061502

201603187061252

201603186061250

201603185061235

201603183051836

201603182051830

201603181051814

201603180051810

201603179051750

201603178051740

201603177051709

201603176051707

201603175051342

201603174051340

201603171051241

201603170051229

201603169051143

201603168051142

201603167050840

201603166050835

201603165050709

201603164050708

201603163041904

201603162041901

201603161041850

201603160041815

201603159041800

201603158041615

201603157041525

201603156041520

201603155041517

201603154041515

201603153041433

201603152041428

201603151041402

201603150041354

201603149041354

201603148041354

201603147041353

201603146041327

201603145041315

201603144041309

201603143041309

201603142041243

201603141041205

201603139041149

201603138041132

201603137041132

201603136041131

201603135041126

201603134041103

201603133041101

201603132031816

201603131031815

201603130031804

201603129031803

201603128031801

201603127031755

201603126031721

201603125031721

201603124031627

201603123031610

201603122031609

201603121031602

201603120031559

201603119031559

201603118031151

201603117031125

201603116031111

201603115031051

201603114031045

201603113031044

201603112030944

201603111021840

201603110021837

201603109021835

201603108021832

201603107021813

201603106021810

201603105021746

201603104021723

201603103021721

201603102021709

201603101021551

201603100021511

201603099021431

201603098021431

201603097021431

201603096021403

201603094021327

201603093021325

201603092021314

201603090020813

201603089020802

201603088020800

201603087020757

201603086020754

201603085020747

201603084020739

201603083020738

201603082011930

201603081011927

201603080011918

201603079011901

201603078011846

201603077011844

201603076011824

201603075011824

201603074011823

201603073011737

201603072011728

201603071011724

201603070011714

201603069011620

201603068011527

201603067011517

201603066011422

201603065011300

201603064011208

201603063011157

201603062011144

201603061011141

201603060011127

201603059011048

201603058011042

201603054011027

201603053011026

201603052011015

201602051291956

201602050291927

201602049291905

201602048291829

201602047291826

201602046291414

201602045291256

201602044291255

201602043291255

201602042291231

201602041291106

201602040291029

201602039290958

201602038290936

201602037290931

201602036290922

201602035290856

201602034290845

201602033290842

201602032290838

201602031290837

201602030290828

201602029290820

201602028290820

201602027290818

201602026282253

201602025282008

201602024281956

201602023281955

201602022281950

201602021281939

201602020281905

201602018281852

201602017281848

201602016281710

201602015281613

201602014281613

201602013281442

201602010281236

201602008281207

201602007281129

201602006281128

201602005272357

201602004272356

201602003272327

201602002272322

Cockpit

Mon, 18 Jan 2016 22:07:02 +0000

Fedora Cockpit est un petit outil d’administration de serveur offrant au travers d’une interface web un monitoring des ressources, la possibilité de gérer ses utilisateurs ainsi qu’une console JS. C’est taillé pour systemd mais ça peut s’installer sous Ubuntu 14.04 :

add-apt-repository ppa:jpsutton/cockpit
apt-get update
apt-get -y install cockpit glib-networking pcp

Lancement manuel :

/usr/sbin/remotectl certificate --ensure --user=root --group=
/usr/libexec/cockpit-ws

Cockpit est ensuite accessible en https sur le port 9090 par défaut.

HHVM, l'autre interpréteur PHP!

Mon, 11 Jan 2016 21:54:06 +0000

HHVM est un interpréteur pour le langage PHP créé par Facebook. Il gère actuellement un sous ensemble confortable de PHP5 et le langage de programmation Hack dérivé de PHP. Les différences de fonctionnement entre Hack et PHP sont documentées sur le site officiel. De même, la plupart des modules PHP sont fonctionnels avec HHVM.

Installation :

Le projet HHVM a le bon goût de proposer des paquets Debian et Ubuntu, par conséquent :

HA avec Keepalived (GLMF 163)

Sun, 13 Dec 2015 20:54:08 +0000

Haute Disponibilité et répartition de charge avec KeepAlived !

Keepalived c’est un peu comme le miel, au début ça colle aux doigts et après on s’aperçoit que son parfum sucré est drôlement agréable. Je vais donc aborder les fondements de la haute disponibilité de services réseaux au niveau kernel pour arriver à une solution entièrement pilotée.

De quoi s’agit-il ?

Une architecture informatique est dite hautement disponible lorsque sa conception est pensée d’une part pour répondre à la panne d’un ou plusieurs équipements et d’autre part lorsqu’elle est capable d’encaisser un pic de charge sans sourciller. La solution présentée dans ces pages se focalise sur la notion de services réseaux. Bien entendu, la notion de haute disponibilité doit être prise en compte à tous les niveaux d’un système, donc aussi bien au niveau matériel (RAID, liens réseaux redondés…) qu’au niveau applicatif (clusters MySQL, LDAP multi-master, etc…) qu’humain (hé oui si l’unique sysadmin qui connait une technologie est en vacances lors d’une panne…). La répartition de charge consiste à pouvoir distribuer les requêtes de manière efficace sur un pool de serveurs afin de pouvoir gérer un nombre importants de clients. Un mode de fonctionnement très simple pour faire de la haute disponibilité consiste à mettre en place ce que l’on appelle du Round Robin DNS, en faisant pointer plusieurs enregistrements DNS identiques, par exemple :

Migrer de Samba3 vers Samba4 (publié dans GLMF 154)

Sun, 13 Dec 2015 20:28:50 +0000

Migrer un domaine Samba3 vers Samba4

Dans un précédent article, j’avais abordé le fonctionnement de l’Active Directory et sa mise en place avec Samba4. De nombreux domaines sont en place sous Samba3 mais les limites de cette technologie font qu’il devient grand temps pour un certain nombre d’administrateurs de migrer vers un domaine de type Active Directory. Nous allons voir dans cet article ce que propose Samba4 actuellement pour ne pas avoir besoin de mettre en œuvre des serveurs sous Windows.

Installation de FusionDirectory depuis les sources sous Ubuntu 14.04

Sun, 15 Nov 2015 16:40:45 +0000

Après qu’un collègue et ami m’ait vanté les mérites de fusion directory, j’ai eu envie d’y jeter un oeil à nouveau. La dernière fois que j’avais joué avec, le projet portait encore le nom de Gosa2. Il s’avère que FD n’est pas packagé pour Ubuntu 14.04 (bien que je soupçonne les paquets Debian d’être compatibles), du coup je suis parti des sources. La doc étant un peu imprécise, j’ai souhaité en faire une version succincte mais actualisée.

Macrophotographie

Fri, 13 Nov 2015 07:15:24 +0000

DSC\_0091

Macro

DSC\_0101

Macro

DSC\_0141

Macro

Ailleurs en France

Mon, 21 Sep 2015 19:57:26 +0000

270820142106

270820142241

250820141517

270820141144

250820141821

La Petite Venise de Colmar

240820141219

240820141220

Place de la Bourse

Les docks de Saint-Jean-de-Monts

Parc Oriental du Maulévrier

Paris

Mon, 21 Sep 2015 19:25:08 +0000

210920141804

21092014-DSC\_0215

191020141541

Carroussel du Trocadéro

191020141847

210920142036

111020141550

210920141953

Tour Eiffel

Fontaines de la Concorde

04012015-DSC\_0145

191020141930

191020141638

Opéra Garnier

210920141946

210920141759

111020141602

210920141805

Notre Dame

210920141845

191020142003

111020141737

DSC\_0607-HDR

Paris

Sunset in Ile de la Cité

191020141853

191020141536

Place de la Victoire

Paris

Musée d'Orsay

Paris

191020141202

Paris

Musée des Arts et Métiers

111020141244

Place Dalida

Paris

111020141241

DSC\_6557-HDR

191020141219

210920142039

La Défense depuis Pigalle

Pont des arts

Paris

La Conciergerie

Paris du haut de la Tour Montparnasse

Opéra Garnier

La Conciergerie

Noël aux Galeries Lafayettes

Islande 2015 : Galerie photo

Fri, 10 Jul 2015 18:58:59 +0000

04062015-DSC\_0021

04062015-DSC\_0057

04062015-DSC\_0091

04062015-DSC\_0093

04062015-DSC\_0123

04062015-DSC\_0146-Panorama

04062015-DSC\_0174

04062015-DSC\_0231

04062015-DSC\_0253

05062015-DSC\_0259

05062015-DSC\_0285

05062015-DSC\_0314

05062015-DSC\_0365

05062015-DSC\_0371

05062015-DSC\_0413

05062015-DSC\_0417

05062015-DSC\_0451

05062015-DSC\_0478

05062015-DSC\_0555

06062015-DSC\_0011

06062015-DSC\_0030

06062015-DSC\_0097

06062015-DSC\_0121

06062015-DSC\_0143

06062015-DSC\_0603

06062015-DSC\_0613

06062015-DSC\_0634

06062015-DSC\_0735-Panorama

06062015-DSC\_0790

06062015-DSC\_0807

06062015-DSC\_0914-HDR

06062015-DSC\_0984

06062015-DSC\_0995

06062015-DSC\_0995-1

07062015-DSC\_0145

07062015-DSC\_0166

07062015-DSC\_0185

07062015-DSC\_0197

07062015-DSC\_0201

07062015-DSC\_0208

07062015-DSC\_0224

07062015-DSC\_0227

07062015-DSC\_0231

07062015-DSC\_0232

08062015-DSC\_0317

08062015-DSC\_0333

08062015-DSC\_0382-Panorama

09062015-DSC\_0005

09062015-DSC\_0007

09062015-DSC\_0011

09062015-DSC\_0045

09062015-DSC\_0053

09062015-DSC\_0071

09062015-DSC\_0081

09062015-DSC\_0128

09062015-DSC\_0135

09062015-DSC\_0151

09062015-DSC\_0163

09062015-DSC\_0169

09062015-DSC\_0172

09062015-DSC\_0189

09062015-DSC\_0192

09062015-DSC\_0409

09062015-DSC\_0413

10062015-DSC\_0214

10062015-DSC\_0242

10062015-DSC\_0260-Panorama

10062015-DSC\_0277-Panorama

10062015-DSC\_0305

10062015-DSC\_0316

10062015-DSC\_0336

10062015-DSC\_0340

10062015-DSC\_0346

Namafjall

10062015-DSC\_0391

Namafjall

Grjótagjá

Hverfjall

Goðafoss

10062015-DSC\_0652

10062015-DSC\_0655

10062015-DSC\_0665

10062015-DSC\_0669

10062015-DSC\_0680

10062015-DSC\_0717

10062015-DSC\_0780

11062015-DSC\_0028

11062015-DSC\_0038

11062015-DSC\_0046

11062015-DSC\_0081

11062015-DSC\_0084

11062015-DSC\_0106

11062015-DSC\_0131

11062015-DSC\_0133

11062015-DSC\_0158

11062015-DSC\_0170

11062015-DSC\_0225-Panorama

11062015-DSC\_0261

11062015-DSC\_0265

11062015-DSC\_0280

11062015-DSC\_0287

11062015-DSC\_0294

11062015-DSC\_0312

11062015-DSC\_0852

12062015-DSC\_0313

12062015-DSC\_0327

12062015-DSC\_0328

12062015-DSC\_0329

12062015-DSC\_0346

12062015-DSC\_0366-Panorama

12062015-DSC\_0392

12062015-DSC\_0423

12062015-DSC\_0439-Panorama

12062015-DSC\_0502

12062015-DSC\_0523-Panorama

12062015-DSC\_0559

12062015-DSC\_0577

12062015-DSC\_0599

12062015-DSC\_0610

12062015-DSC\_0614

12062015-DSC\_0621

12062015-DSC\_0626

12062015-DSC\_0644

12062015-DSC\_0692

12062015-DSC\_0693

12062015-DSC\_0772

12062015-DSC\_0795

12062015-DSC\_0812

12062015-DSC\_0815

12062015-DSC\_0817

12062015-DSC\_0824

13062015-DSC\_0004

13062015-DSC\_0023

13062015-DSC\_0060

13062015-DSC\_0061

13062015-DSC\_0072

13062015-DSC\_0089

13062015-DSC\_0114-HDR

13062015-DSC\_0124

13062015-DSC\_0125

13062015-DSC\_0127

13062015-DSC\_0128

13062015-DSC\_0143

13062015-DSC\_0152

13062015-DSC\_0153

13062015-DSC\_0162

13062015-DSC\_0178

13062015-DSC\_0189-Panorama

13062015-DSC\_0843

13062015-DSC\_0847

13062015-DSC\_0850

13062015-DSC\_0852

13062015-DSC\_0865

13062015-DSC\_0889

13062015-DSC\_0891

13062015-DSC\_0893

13062015-DSC\_0894

13062015-DSC\_0913-Panorama

13062015-DSC\_0917

13062015-DSC\_0920

13062015-DSC\_0933

13062015-DSC\_0937

13062015-DSC\_0939

13062015-DSC\_0953

13062015-DSC\_0970

13062015-DSC\_0992

13062015-DSC\_0993

13062015-DSC\_0997

14062015-DSC\_0002

14062015-DSC\_0096

14062015-DSC\_0121

14062015-DSC\_0128

14062015-DSC\_0189

14062015-DSC\_0191

14062015-DSC\_0214

14062015-DSC\_0232

14062015-DSC\_0261

14062015-DSC\_0263

14062015-DSC\_0331

14062015-DSC\_0338

14062015-DSC\_0346-Panorama

14062015-DSC\_0350

14062015-DSC\_0356

14062015-DSC\_0374-Panorama

14062015-DSC\_0400

14062015-DSC\_0402

15062015-DSC\_0431

15062015-DSC\_0443

15062015-DSC\_0445

15062015-DSC\_0454

15062015-DSC\_0464

15062015-DSC\_0501

15062015-DSC\_0531

Skogafoss

15062015-DSC\_0668

15062015-DSC\_0675

15062015-DSC\_0705

15062015-DSC\_0709

15062015-DSC\_0714

Seljalandsfoss

16062015-DSC\_0013

16062015-DSC\_0019

16062015-DSC\_0020

16062015-DSC\_0023

16062015-DSC\_0024

16062015-DSC\_0039

16062015-DSC\_0045

16062015-DSC\_0050

16062015-DSC\_0052

16062015-DSC\_0059

16062015-DSC\_0060

16062015-DSC\_0072

16062015-DSC\_0093

16062015-DSC\_0096

17062015-DSC00043

17062015-DSC\_0113

17062015-DSC\_0118

17062015-DSC\_0163

17062015-DSC\_0171

17062015-DSC\_0176

17062015-DSC\_0182

17062015-DSC\_0183

17062015-DSC\_0187

17062015-DSC\_0190

17062015-DSC\_0193

17062015-DSC\_0196

17062015-DSC\_0220

17062015-DSC\_0225

18062015-DSC\_0240

18062015-DSC\_0249

18062015-DSC\_0259

18062015-DSC\_0269

18062015-DSC\_0276

18062015-DSC\_0288

18062015-DSC\_0301

18062015-DSC\_0307

18062015-DSC\_0312

18062015-DSC\_0321

18062015-DSC\_0329-Panorama

18062015-DSC\_0340

18062015-DSC\_0342

18062015-DSC\_0345

18062015-DSC\_0349

18062015-DSC\_0357

18062015-DSC\_0365

18062015-DSC\_0411

18062015-DSC\_0414

18062015-DSC\_0439

18062015-DSC\_0459

18062015-DSC\_0464

18062015-DSC\_0470-Panorama

Seltún

18062015-DSC\_0499-Panorama

19062015-DSC\_0509

Islande : Jour 15, le sud et la péninsule de Reykjanes

Fri, 10 Jul 2015 11:42:24 +0000

464 km pour cette étape!

La météo a annoncé un très belle journée pour aujourd’hui. Dans le parcours initial j’avais prévu le Kerlingarfjöll et Hveravellir, je me rabats sur la côte sud que je n’ai vue que sous la pluie et je veux de belles photos de cet endroit!

Je ne le sais pas encore le matin mais ce sera finalement mon dernier jour sur place. Je ne pourrai pas faire le Laki, le Kerlingarfjoll et le Landmannalaugar. La météo annonce un temps calamiteux dans les fjords de l’ouest et à Vestmann dès le lendemain donc je prends un coup au moral d’autant que la journée magnifique annoncée pour aujourd’hui ne sera un peu ensoleillée que vers midi.

Islande : Jour 14, Reykjavik et le blue lagoon

Thu, 09 Jul 2015 18:18:09 +0000

190 km pour cette étape!

Je devrais être au Landmannalaugar aujourd’hui mais les routes sont encore fermées à cause de la neige, elle ne sera ouverte que 15 jours plus tard et pourtant on est le 18 juin!

Nous retrouvons notre allemande de l’avant veille au réveil, elle était dans la chambre d’à côté! Sacrée coïncidence, du coup nous convenons de se retrouver à midi dans le centre de Reykjavik.

Islande : Jour 13, les iles Vestmannaeyjar

Wed, 08 Jul 2015 21:25:38 +0000

190 km pour cette étape!

Les iles Vestmann est un archipel d’iles au sud de l’islande accessibles en 30 minutes de bateau environ. Seule l’ile de Heimaey est habitée et compte environ 4000 habitants. Il pleut très fort ce matin en arrivant au port.

La ville a pour emblème le macareux et les panneaux directionnels savent nous l’indiquer! Je doute que j’en verrai cependant!

Après un passage à l’office du tourisme, direction Skansinn, le plus ancien bâtiment de l’ile, un ancien fort du 15 ème siècle. Il est recouvert de goudron afin de protéger le bois des intempéries. Il est désormais transformé en musée médical.

Islande : Jour 12, le sud

Tue, 07 Jul 2015 22:07:31 +0000

371 km pour cette étape!

La route du sud est vraiment belle, beaucoup plus verte que dans le nord de l’Islande. On longe la plupart du temps une sorte de plateau dont émerge au loin les glaciers. A propos de route, voici un panneau islandais, et celui-ci est facile à comprendre!

Avec la proximité des glaciers, il y a des ponts et des chutes partout, j’aimerais pouvoir m’arrêter partout et tout prendre en photo.

Islande : Jour 11, le Jokulsarlon et le parc de Skaftafell

Mon, 06 Jul 2015 21:51:10 +0000

189 km pour cette étape!

Grand ciel bleu ce matin! Malgré la fatigue accumulée ces derniers jours, ça booste nettement le moral! Nous partons en même temps que notre voisine de chambre avec laquelle nous avons échangé quelques mots la veille. Elle vient de Hambourg et est en Islande pour deux mois. Elle prévoit d’aller à Skaftafell comme nous par le bus, par conséquent nous l’invitons à se joindre à nous. Le sud est verdoyant, avec cette lumière j’ai envie de tout photographier.

Islande : Jour 10, les fjords de l'est

Sun, 05 Jul 2015 22:15:58 +0000

384 km pour cette étape!

Le beau coucher de soleil de la veille a laissé place à au froid et au vent. Le fjord couvert de neige immaculée de la veille laisse place à une route couverte de neige tant le vent balaie les sommets et ramène la neige sur la route. Je crois que les fjords de l’est tout comme ceux de l’ouest ne voudront pas de moi cette année!

Islande : Jour 9, Le Krafla et les fjords de l'est

Sun, 05 Jul 2015 15:48:54 +0000

299 km pour cette journée!

Réveil assez difficile ce matin, je fais une petite grasse matinée jusqu’à 10H en fait. Pas le courage avec le froid et la fatigue de ces derniers jours de me lever tôt pour une sortie en mer et peut être voir des baleines. Il y a un peu de soleil donc j’en profite pour refaire quelques photos de Husavik.

Direction le Krafla par la désertique route 87!

Islande : Jour 8, région de Myvatn

Sat, 04 Jul 2015 16:44:40 +0000

265 km pour cette étape!

J’ai prévu de faire le Viti et la zone du Krafla aujourd’hui mais à peine arrivé à la centrale géothermique au début de la route, il fait 1°C et il se met à neiger. Oui on est bien en juin en Islande! J’en profite juste pour visiter la petite exposition sur l’origine de la centrale et sur le volcan Krafla. Bonne nouvelle, une cafetière en accès libre est disponible pour se réchauffer! Maintenant, il va falloir improviser!

Islande : Jour 7, Myvatn

Sat, 04 Jul 2015 13:49:55 +0000

258 km pour cette étape.

Départ assez tôt ce matin, le thermomètre du RAV4 indique 1°C, heureusement qu’il y a la douche pour se réchauffer!

Premier arrêt à Godafoss, la chute est magnifique. Il pleut tellement que je suis trempé le temps de faire une vingtaine de photos. Il est difficile de garder au sec la lentille de l’objectif mais je tente quand même quelques poses longues.

La route jusqu’à Myvatn surplombe légèrement le lac et offre un joli panorama. Je tombe par hasard sur ces cratères à Skútustaðir qui m’étaient inconnus. Je me lance donc dans une petite balade d’une heure jusqu’à une petite église à 200 mètres mais seulement après un bon café et une part de cake pour se réchauffer dans la boutique qui fait face!

Islande : Jour 6, La péninsule de Vatnsnes

Mon, 29 Jun 2015 21:17:25 +0000

433 km pour cette étape.

Beaucoup de route aujourd’hui nous partons donc assez tôt. Holmavik n’a pas de charme particulier donc pas de raison de s’attarder. En partant, je me rend compte que j’étais garé juste devant le musée de la sorcellerie.

La vue sur la route 61 n’est pas désagréable.

Au bout d’une bonne heure de route on arrive enfin sur la route 1. Quel monde! Finalement je suis assez pressé de retrouver des pistes en terre battue.

Islande : Jour 5, les fjords de l'ouest

Sun, 28 Jun 2015 22:17:25 +0000

394 km pour cette étape.

Au réveil, gros vent et grosse pluie. Nos américains de la veille, à vélo, nous indiquent qu’ils ne partiront que le lendemain. Nous prenons la route de Latrabjarg en espérant voir des macareux. Un panneau météo nous indique un vent de 30m/s, soit 108km!

Je décide de faire demi tour, la route qui mène aux falaises de Latrabjarg sera trop dangereuse avec ce vent. Il faut se pencher à flanc de falaise pour voir les macareux, autant aller se jeter de la falaise… Je ferai donc demi tour après ce BA64 échoué sur la plage.

Islande : Jour 4, les fjords de l'ouest

Thu, 25 Jun 2015 17:42:14 +0000

380 km pour cette quatrième étape!

Je suis réveillé tôt ce matin donc j’en profite pour aller faire quelques photos de Grundarfjordur et retourner à Kirkjufellsfoss.

Je ne le sais pas encore, mais ce sera à peu près la dernière fois que je verrai le soleil du roadtrip!

La route entre Grundarfjordur et Stykkishólmur est superbe, champs de lave, volcans, vue sur le snaefelsjokull. La ville de Stykkishólmur ne manque pas non plus de charme. Nous y apprenons malheureusement (pour nous) qu’il n’y a pas de bateau aujourd’hui pour les Westfjords, nous devrons par conséquent prendre la route ce qui va grandement nous rallonger.

Islande : Jour 3, la péninsule de Snæfellsnes

Tue, 23 Jun 2015 20:27:14 +0000

213 km pour cette troisième étape!

La première étape consiste à faire une randonnée de 2H pour monter au sommet du volcan Eldborg. La marche n’est pas formidable, la montée du volcan est très difficile, heureusement une chaîne aide beaucoup pour les dernières dizaines de mètres mais la vue est très belle.

A l’arrivée, des chevaux islandais viennent nous féliciter pour notre courage!

La péninsule de Snæfellsnes est nommée le concentré d’Islande et c’est vrai, la route est magnifique. Nous arrivons enfin à l’église de Budir. Sa couleur noire tranche assez avec la lumière environnante. Elle est belle, seule à quelques dizaines de mètres du bord de mer.

Islande : Jour 2, le Cercle d'Or

Tue, 23 Jun 2015 19:13:55 +0000

393 km pour cette deuxième étape!

Réveil mis à 8H pour décoller à 9H. Au programme de cette journée, la visite du cercle d’or, un terme marketing désignant trois sites emblématiques de l’Islande, Thingvellir, Geysir et Gulfoss.

Petit arrêt à l’église de Lágafellskirkja qui surplombe la route.

Puis petit déjeuner face au lac du Parc National de Þingvellir.

La visite du Parc de Thingvellir vaut le coup pour deux choses. D’une part pour le côté historique, c’est en effet ici qu’a été fondé l’Althing, le premier parlement d’Europe et qu’a été proclamé l’indépendance de l’Islande. D’autre part, c’est une sympathique balade dans une impressionnante faille tectonique entre la plaque américaine et la plaque européenne. Une jolie église invite à sa visite. Nous en profitons pour échanger avec la jeune femme islandaise qui garde les lieux et qui nous explique qu’elle est toujours étonnée que les gens chuchotent dans les églises alors que dans la culture islandaise, les églises sont des lieux vivants, en outre celle-ci accueille régulièrement des concerts.

Islande : Jour 1, Reykjavik

Tue, 23 Jun 2015 18:17:58 +0000

Le vol Icelandair décolle à 8H00, réveil difficile à 4H00. Il y a environ 3H de vol, le ciel sera couvert sauf en arrivant à l’aéroport où l’on entrevoit la péninsule de Reykjanes.

Le temps de récupérer les valises et de changer nos euros contre des couronnes islandaises au bureau de change de l’aéroport -et sans frais!- (ne tentez pas de procéder au changement depuis la France, c’est tout bonnement impossible), la personne de Blue Car Rental nous attend déjà. Nous récupérons notre voiture, un Toyota Rav4 au lieu d’un Nissan Quashqai mais peu nous importe, et nous partons vers Reykjavik. Les 45 minutes de route entre l’aéroport et Reykjavik traversent un immense champ de lave couvert de mousse à perte de vue, c’est fascinant.

Road trip Islande 2015

Tue, 23 Jun 2015 18:10:25 +0000

Islande - les préparatifs!

Tue, 23 Jun 2015 18:05:53 +0000

Cela faisait dix ans que j’avais dans un coin de la tête de visiter ce pays qui me fascinait. Depuis deux ans l’idée était redevenue très présente dans ma tête puis en avril 2014 c’était décidé, j’irai en Islande en juin 2015. Pourquoi en juin? Parce que c’est beaucoup moins cher, que c’est la saison des macareux et du jour permanent et qu’en principe les pistes intérieures devraient être ouvertes.

Belgique

Sat, 16 May 2015 19:50:48 +0000

Week-end en Belgique

Brugge, Groentenmarkt

Week-end en Belgique

Bruxelles, la Grand Place

Week-end en Belgique

A la découverte de Samba 4 (Publié dans GNU/Linux France Magazine 153)

Sat, 14 Mar 2015 14:49:44 +0000

En gestation depuis environ une dizaine d’années auprès de ses développeurs, Samba4 vise à remplacer Samba3 qui lui assurait les fonctions d’un domaine de type NT4. Rentrons au cœur des réseaux Active Directory alors que la sortie d’une version se profile à l’horizon.

1. Introduction

La suite de logiciels Samba est une réimplémentation en logiciels libres des protocoles réseau client et serveur de Microsoft. La notion de liberté est particulièrement chère aux développeurs du projet car il a été le premier projet d’envergure à adopter cette licence en passant Samba 3.2 sous GPL V3 dès 2007. Jusqu’ici Samba 3 était capable de couvrir l’ensemble des fonctionnalités d’un réseau de type NT4 avec un certain nombre d’améliorations comme la possibilité d’utiliser OpenLDAP comme backend de stockage ou encore un fonctionnement en cluster bien que ces fonctionnalités soient relativement complexes à mettre en oeuvre. Samba3 gère notamment l’authentification en mode serveur maître/esclave (PDC/BDC pour Primary Domain Controler et Backup Domain Controler) et la fourniture des services de partage de fichiers et d’impression.

Amsterdam 2015

Fri, 13 Mar 2015 07:32:20 +0000

Amsterdam

12032015-untitled\_pregamma\_1\_fattal\_alpha\_1\_beta\_0.9\_saturation\_1\_noiseredux\_0\_fftsolver\_1-2

Cluster Debian avec DRBD et GFS2 - (Publié dans GNU/Linux France Magazine 135)

Wed, 11 Mar 2015 21:32:25 +0000

Cluster Debian avec DRBD et GFS2

Julien Morot

DRBD (Distributed Replicated Block Device) est une solution de réplication de périphériques blocs via le réseau. Un périphérique bloc peut être une partition, un périphérique LVM, RAID logiciel etc… La réplication se fait en continu est peut être synchrone ou asynchrone. Le module noyau est intégré désormais en standard au noyau depuis la version 2.6.33. Jusqu’à la version 0.7, DRBD fonctionnait en mode actif/passif. Depuis la version 0.8, il est possible de mettre en place un système multi-maîtres à condition que le système de fichiers le prenne en charge et c’est là que GFS2 entre en jeu.

Val de Loire

Mon, 23 Feb 2015 20:49:09 +0000

Sunflowers suset

Grange de Meslay

Moncontour

Montsoreau - Moulin de la Tranchée

Amboise

Château de Cheverny

Saumur

Amboise

Montsoreau

Wheat field sunset

Touraine en montgolfière

Luynes

Nuits solaires de Montrésor

Festival des Lumières Célestes

Sunset in Château de Chenonceau

201805101944054

Château de la Mothe-Chandeniers

Nuit des Mille feux

DSC\_8177-HDR

Château du Rivau

Château de Chenonceau

Touraine

Nuits solaires de Montrésor

Champs de blé

Langeais

Candes Saint Martin

Night of the thousands candle

Nuits solaires de Montrésor

Château du Clos Lucé

Les nuits fantastiques

L’Islette by twilight

21022015-DSC\_0132

Chaumont-sur-Loire

L’Islette by twilight

Night of the thousands candle

Poppies field

DSC\_8111

Night of the thousands candle

Festival International des jardins de Chaumont Sur Loire

Chambord

Pont de Langeais

Les Illusions de la cathédrale

21022015-DSC\_0192

Château de Montrésor

21022015-DSC\_0159

201708022234028

Amboise

Chinon

DSC\_6301

21022015-DSC\_0197

201707072235011

Villandry, Nuit des mille feux 2015

Sunrise on Loire river

Londres

Sun, 30 Nov 2014 09:44:08 +0000

Eurostar

Camden Town

Trafalgar Square

151120141915

151120141925

151120141945

161120141700

161120141752

Cathédrale Saint Paul

161120142013

161120142025

161120142117

To Hogwarts!

King's Cross station

Millennium Bridge

Natural History Museum

Tower Bridge

KX Tunnel

Neal's Yard

Leadenhall Market

Londres

Mon, 17 Nov 2014 13:29:28 +0000

To Hogwarts!

King's Cross station

161120141700

Trafalgar Square

151120141915

KX Tunnel

151120141945

161120142013

151120141925

161120142025

Cathédrale Saint Paul

Millennium Bridge

Eurostar

Tower Bridge

Camden Town

161120141752

Camden Town

Tower Bridge

161120142117

Tower Bridge

Natural History Museum

Leadenhall Market

Neal's Yard

Nuit des mille feux à la Cité Royale de Loches

Tue, 19 Aug 2014 11:32:11 +0000

150820142200

150820142202

150820142203

150820142235

150820142241

150820142253

150820142312

150820142334

150820142334-2

150820142337

Nuit des mille feux au Château de Villandry

Sun, 06 Jul 2014 10:38:43 +0000

05072014-DSC\_0064

05072014-DSC\_0083

05072014-DSC\_0093

05072014-DSC\_0127

05072014-DSC\_0139

Foire de Tours 2014

Mon, 12 May 2014 20:22:23 +0000

DSC\_0014

DSC\_0022

DSC\_0024

DSC\_0033

DSC\_0055

DSC\_0075

DSC\_0077

DSC\_0083

DSC\_0091

DSC\_0092

DSC\_0093

DSC\_0152

DSC\_0181

DSC\_0200

DSC\_0223

DSC\_0236

DSC\_0259

DSC\_0269

Nginx, VirtualHost, Zarafa et Active Sync

Sun, 16 Feb 2014 12:53:35 +0000

Ca pourrait servir à d’autres mais comme j’ai eu un chouïa du mal à tout faire fonctionner, la documentation et les packages étant exclusivement centrés sur Apache, voici ma configuration du vhost nginx.

server {
 root /usr/share/zarafa-webapp/;
 index index.php index.html index.htm;
 server_name mail.morot.fr;

 location / {
 index index.php;
 }

 location /Microsoft-Server-ActiveSync {
 alias /usr/share/zarafa-webapp/z-push/index.php;
 fastcgi_pass unix:/var/run/php5-fpm.sock;
 fastcgi_param SCRIPT_FILENAME
 $document_root$fastcgi_script_name;
 fastcgi_index index.php;
 include fastcgi_params;
 }

 # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
 #
 location ~ .php$ {
 try_files $uri =404;
 fastcgi_pass unix:/var/run/php5-fpm.sock;
 fastcgi_param SCRIPT_FILENAME
 $document_root$fastcgi_script_name;
 fastcgi_index index.php;
 include fastcgi_params;
 }

 location ~ /.ht {
 deny all;
 }
}

Authentification LDAP sous Ubuntu 12.04 LTS

Sat, 08 Feb 2014 10:59:27 +0000

Voici un petit tuto très succint pour mettre en place rapidement une authentification LDAP. Je ne m’attarderai pas sur la sécurité, la réplication etc…

On part d’un serveur vierge, avec le réseau configuré. Si votre domaine DNS c’est toto.local, le DIT LDAP sera dc=toto,dc=local. Pour moi ce sera dc=morot,dc=fr C’est parti :

apt-get install slapd ldap-utils

On met en place nos OU qui contiendront les utilisateurs et les groupes (faire un control+D à la fin de la saisie) :

Tuto Darktable : Effets sélectifs sur les couleurs en noir et le blanc

Wed, 05 Feb 2014 23:18:01 +0000

Les effets noir et blanc ou sépia, tout le monde connait et sait faire, bon nombre de logiciels ont déjà des filtres pré-existants avec parfois quelques variations possibles.

Partons d’une simple photo de fleur avec un légers bokeh. Celle-ci est plutôt sans intérêt et pas très bien exposée.

Importez cette image dans la bibliothèque Darktable, et rendez-vous dans couleur puis zone de couleur. Si le module n’est pas disponible, vous le trouverez dans la section plus de modules.

RSyslog centralisé et archivage journalier

Tue, 28 Jan 2014 14:57:37 +0000

Etape 1, on met en place la rotation via /etc/rsyslog.d/70-mail.conf !

$template DailyPerTypeLogs,"/srv/log/%$YEAR%-%$MONTH%-%$DAY%/mail.log"
mail.* -?DailyPerTypeLogs

Après un reload, on ajout une tâche cron pour la compression dans /etc/cron.d/compress : PATH=/usr/sbin:/usr/sbin:/usr/bin:/sbin:/bin DATE=`date --date='1 days ago' +%Y%m%d` 0 1 * * * find /srv/log/$DATE -type f -mtime +1 -name "*.log" -exec gzip '{}' ;

Synology DS213J et ipkg

Thu, 23 Jan 2014 22:04:40 +0000

IPKG, c’est beau propre et frais, mais ça n’existe pas pour l’architecture Marvel Armada 370. Mais grace à ces petits gars on sait maintenant que c’est à peu près compatible au niveau des binaires avec l’architecture Marvell Kirkwood mv6281 déjà bien supportée. Donc en fait, c’est très simple et fermez les yeux quand on dit que ce n’est pas compatible car les commandes suivantes suffisent pour installer le nécessaire :

feed=http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable ipk_name=`wget -qO- $feed/Packages | awk '/^Filename: ipkg-opt/ {print $2}'` wget $feed/$ipk_name tar -xOvzf $ipk_name ./data.tar.gz | tar -C / -xzvf - mkdir -p /opt/etc/ipkg echo "src cross $feed" > /opt/etc/ipkg/feeds.conf

Permettre l'exécution forcée de checks dans Nagios

Thu, 31 Oct 2013 11:03:31 +0000

Trop souvent (Debian/Ubuntu!) je tombe sur cette erreur dans un Nagios :

Error: Could not stat() command file ‘/var/lib/nagios3/rw/nagios.cmd’!

The external command file may be missing, Nagios may not be running, and/or Nagios may not be checking external commands. An error occurred while attempting to commit your command for processing.

La solution est pourtant simple, il suffit pourtant dans le fichier /etc/nagios/nagios.cfg de passer à 1 la valeur de la directive check_external_commands puis d’exécuter :

Redirection HTTP-HTTPS avec HAProxy en conservant le host

Tue, 29 Oct 2013 10:31:31 +0000

Pour garder la conformité du certificat SSL multi-sites, j’avais besoin d’avoir une redirection HTTP vers HTTPS conditionnelle avec un fall back. Voila comment j’ai procédé :

frontend ft_http
 bind *:80
 log global
 mode http
 acl rule_1 hdr_dom(host) -i webmail.foo.fr
 acl rule_2 hdr_dom(host) -i webmail.bar.fr
 redirect location https://webmail.foo.fr if rule_1
 redirect location https://webmail.bar.fr if rule_2
 redirect location https://webmail.toto.fr

Astuce HAProxy

Tue, 29 Oct 2013 10:02:34 +0000

Petit truc du jour, j’ai des serveurs HTTP/HTTPS en backend, je souhaite que le certificat SSL ne soit pas celui déployé sur le HAProxy, mais celui des serveurs load-balancés.

Dans un premier temps, il faut définir une socket https :

frontend ft_https
 bind 0.0.0.0:443
 mode tcp
 default_backend bk_https

Enfin, via le mode TCP et non pas HTTP afin que le SSL Connect soit fait par les serveurs désservis et non pas entre le navigateur et le HAProxy :

Script pour récupérer par mail la dernière image d'un blog photo tumblr

Wed, 17 Jul 2013 12:33:30 +0000

#!/usr/bin/perl

use strict;
use warnings;
use LWP::UserAgent;
use XML::LibXML;
use HTML::TreeBuilder;
use XML::LibXML::XPathContext;

use MIME::Lite;
use Net::SMTP;

my $url="http://SITENAME.tumblr.com/api/read?type=photo&num=1&start=0";

my $ua = LWP::UserAgent->new;
my $resp = $ua->get($url);

my $parser = XML::LibXML->new();
my $doc = $parser->parse_string($resp->content);
my $root = $doc->documentElement();
my $xcont = XML::LibXML::XPathContext->new($root);
my $imgnodes = $xcont->findnodes('//photo-url[@max-width="1280"]');

foreach my $itemnode ($imgnodes->get_nodelist) {
 my $imagenode = $itemnode->firstChild;
 my $imglink = $imagenode->getValue;
 my $data = $ua->get($imglink);
 my $filename = "image.jpg";
 open (FH, ">$filename");
 binmode (FH);
 print FH $data->content;
 close (FH);

 my $from = "";
 my $to = "";
 my $mail_host = "";
 my $subject = "Une nouvelle fracture de l'oeil";
 my $msg = MIME::Lite->new (
 From => $from,
 To => $to,
 Subject => $subject,
 Type =>'multipart/mixed'
 ) or die "Error creating multipart container: $!n";
 $msg->attach (
 Type => 'image/jpg',
 Path => $filename,
 Filename => $filename,
 Disposition => 'attachment'
 ) or die "Error adding $filename: $!n";
 MIME::Lite->send('smtp', $mail_host, Timeout=>60);
 $msg->send;
}

Venise

Mon, 15 Apr 2013 13:40:48 +0000

dsc\_0414

dsc\_0402

dsc\_0465

dsc\_0292

dsc\_0555

dsc\_0572

dsc\_0550

dsc\_0355

dsc\_0359

dsc\_0418

dsc\_0398

13042013-DSC\_0401

dsc\_0304

dsc\_0344

dsc\_0406

13042013-DSC\_0319

dsc\_0291

12042013-DSC\_0161

dsc\_0506-1

12042013-DSC\_0184

13042013-DSC\_0290

12042013-DSC\_0186

12042013-DSC\_0194

14042013-DSC\_0490

13042013-DSC\_0425

13042013-DSC\_0294

Line6 Pocket Pod

Mon, 20 Feb 2012 22:10:27 +0000

Le pocket Pod est un multi-effet plutôt sympathique qui peut être facilement piloté via des logiciels propriétaires. Ceux-ci s’émulent plutôt bien avec wine mais il reste le problème du pilote pour aller parler avec l’appareil en USB. Il existe bien un pilote mais celui-ci n’est plus maintenu et ne compile donc plus. En particulier le paquet Debian est plutôt cahotique. A force de ne pas profiter pleinenement de mon pocket pod du fait de la contrainte de redémarrer sous un autre OS, je me suis forcé à me fendre d’un petit patch qui sera peut être utile à d’autres. Il ne restera plus qu’à charger le pilote via un modprobe line6usb :

Tue, 14 Feb 2012 20:51:59 +0000

A mon tour de céder à la déco/peinture. Après disons une petite dizaine d’heure de ponçage, peinture, vernis, retour chez casto car les vis n’étaient pas à la bonne taille je peux enfin publier ma création!

Le meuble moche de départ :

Et maintenant avec un supplément de boobs!

Ça enlarge pas ta déco?

Guitar Pro 6 sous Debian SID

Sun, 05 Feb 2012 13:00:52 +0000

Guitar Pro est disponible depuis l’an dernier en version native Linux depuis qu’il a été réécrit en QT. Ce logiciel est, il faut le reconnaitre, à des années lumières de ce qui existe dans le monde libre, je pense notamment à TuxGuitar. Malgré tout, la seule distribution supportée par l’éditeur est la Ubuntu ce qui oblige à quelques contorsions pour que tout fonctionne sous Debian ou autre distribution. Je tiens à préciser que pour éviter de me battre, j’ai choisi de passer par pulseaudio comme sortie sonore sans utiliser timidity++ comme je le faisais avec tuxguitar.

Convertir un disque KVM/RAW vers le format VDI de Virtualbox

Sun, 08 Jan 2012 21:02:44 +0000

Parfois vous préparez des vm Windows sous KVM sans penser à ceux qui sont obligés d’utiliser VirtualBox car ils ne disposent pas des instructions de virtualisation matérielles sur leur machine. J’ai eu le cas récemment pour une VM sous Windows XP, que j’ai donc recréé sans disque dur afin de réutiliser le disque créé au format créé via virt-manager vu que l’OS et les softs étaient déjà présent. En fait comme d’habitude sous Linux, c’est simple :

Bi-écran avec le driver nouveau et des résolutions d'écran différentes

Mon, 10 Oct 2011 19:12:03 +0000

Avec le blob et nvidia-xconfig il faut reconnaître que ça fonctionne “hors de la boite” mais ça manque de liberté et un joli boot sexy. Après avoir quitté archlinux après 5 ans de bons et loyaux services, je suis repassé sous Debian Sid et j’ai retenté l’aventure nouveau qui n’avait pas été glorieuse. Réponse courte : ça marche! Par contre, visiblement le fichier .xprofile est has been et aucun Display Manager ne semble en vouloir, je le lance donc via autostart.

Dspam, Debian Squeeze, l'univers et le reste

Sun, 24 Apr 2011 17:18:11 +0000

Backport du paquet Sid :

Activer les dépôts SID :

deb-src http://ftp.fr.debian.org/debian/ sid main contrib non-free

Créer le paquet et l’installer :

mkdir /tmp/dspam && cd /tmp/dspam
apt-get source dspam
cd dspam-3.6.8 && dpkg-buildpackage && cd ..
dpkg -i dspam_3.6.8-9.3_amd64.deb dspam-webfrontend_3.6.8-9.3_all.deb libdspam7_3.6.8-9.3_amd64.deb libdspam7-drv-sqlite3_3.6.8-9.3_amd64.deb
ln -s /usr/lib/dspam/libsqlite3_drv.so /usr/lib/dspam/libsqlite_drv.so

Configuration :

Fichier /etc/dspam/dspam.conf :

# J'utilise dovecot comme MDA :
TrustedDeliveryAgent "/usr/lib/dovecot/deliver"
# Postfix soumet les mails en lmtp (ServerMode) à dspam :
ServerPort 10124
ServerQueueSize 32
ServerPID /var/run/dspam/dspam.pid
ServerMode standard
# On définit comment dspam re-soumettra les mails à postfix
DeliveryHost 127.0.0.1
DeliveryPort 10124
DeliveryIdent localhost
DeliveryProto SMTP
# On réinjecte les mails légitimes ET les spams
ServerParameters "--deliver=innocent,spam -d %u"
ServerIdent "localhost.localdomain"
# Mode d'apprentissage
TrainingMode teft
# Algorithme d'apprentissage des tokets :
Algorithm graham burton
# Faut-il excpliquer ce que cela permet?
Feature whitelist
# Paramétrages de la base de tokens par utilisateur
# A ajuster en fonction de l'espace disque
# 100 000 enregistrements nécessitent 1.6 Mo de place
# La taille de la base est fonctions de paliers pré-définis
# La valeur ci-dessous représente une base par utilisateur d'environ 200 Mo
HashRecMax 12582917
# La base peut croitre jusqu'à 2 000 000 d'enregistrements par parliers de 49 157
HashAutoExtend on
HashMaxExtents 20000000
HashExtentSize 49157
# Activation de l'apprentissage automatique lorsqu'un mail est forwardé à
# notspam-utilisateur@domaine.tld ou spam-utilisateur@domaine.tld
# Bien entendu, les alias doivent être présents dans la configuration de Postfix
ParseToHeaders on
ChangeModeOnParse on
ChangeUserOnParse full

Preference "spamAction=tag"
Preference "signatureLocation=message" # 'message' or 'headers'
Preference "showFactors=on"
Preference "spamSubject=[SPAM] "

Postfix :

Fichier master.cf :

Localebuntu!

Sun, 25 Jul 2010 16:28:54 +0000

Chez Ubuntu GNU/Linux, on aime faire les choses différemment et je viens de passer 5 minutes à bêtement ajouter le support de la locale ISO-8859-15 car visiblement ils ne souhaitent pas reprendre les bonnes idées de Debian comme le menu de dpkg-reconfigure locales. Donc voici la manip’ :

# grep fr_FR /usr/share/i18n/SUPPORTED |grep -i fr_FR |grep -iv utf-8 >>/var/lib/locales/supported.d/fr
# locale-gen

Des retours à la ligne propres dans ton émulateur de terminal?

Wed, 30 Jun 2010 21:41:54 +0000

Ben protèges bien ton PS1!

export PS1='[t] u@[e[1;31m]h[e[0m]:w $ '

À la tienne Etienne!

Un plugin Collectd/Exec pour la 8!

Wed, 30 Jun 2010 20:47:02 +0000

Pour la postérité de mes graphs collectd, je souhaitais avoir un graph CPU de mon serveur. Collectd prend en charge la liblmsensors2 correctement, mais très mal la version 3 packagée dans Debian. Par conséquent je me suis mis en tête de faire un petit script via le plugin Exec qui parsera la sortie de la commande sensors (le tout paramétré comme il faut avant).

En avant pour le script :

#!/bin/bash
INTERVAL=60
HOST="galadriel.morot.fr"
while true
do
 TEMP=`sensors |grep -i temp1 | awk ' { print $2; } ' | cut -c 2,3`
 echo "PUTVAL $HOST/exec-temperature/gauge-temperature interval=$INTERVAL N:$TEMP"
 sleep $INTERVAL
done

Le plus important dans tout ça, c’est le PUTVAL mais heureusement, la doc est notre amie. Donc en gros voila le format :

On regarde quoi à la télé ce soir?

Fri, 28 May 2010 12:12:17 +0000

Depuis que la freeboite supporte l’UPNP j’utilisais un logiciel de media center sympa, le problème c’est que pour XBMC il faut X. Et c’est la que des petits gars biens ont sorti un logiciel nommé uShare qui permet d’exporter en upnp mes films depuis un partage NFS. Le mieux dans tout ça? C’est simple à utiliser et des paquets existent pour openwrt et dans les bonnes distributions.

À utiliser c’est simple comme un petit :

ushare -c /media/data/divx/ -i wlan0 -n zaphod

Script du jour, télécharger les pièces jointes d'une boite mail

Mon, 01 Feb 2010 21:05:13 +0000

Voila un petit script que j’ai codé pour dépanner quelqu’un qui s’est dit après deux ans que finalement il aurait dû enregistrer ses photos reçues par mail. Comme je le trouve assez intéressant pour le publier, le voici :

#!/usr/bin/env perl

use strict;

use Net::IMAP::Simple;
use MIME::Parser;

my $server = "serveur";
my $user = "user";
my $pass = "pass";

my $imap = new Net::IMAP::Simple( $server );
$imap->login($user, $pass);

my $nbmsg = $imap->select( 'INBOX' );

foreach my $msg ( 1..$nbmsg ) {
 my $lines = $imap->get( $msg );
 my $fh = $imap->getfh( $msg );
 my $parser = new MIME::Parser;
 $parser->output_under("/tmp");
 my $entity = $parser->parse($fh);
 close $fh;
}
$imap->quit();

Il reste plus qu’un petit find /tmp -name *.jpg -exec mv {} ; bien placé pour récupérer les fichier JPEG par exemple.

My laptop is rich !

Mon, 18 Jan 2010 19:26:12 +0000

Noël étant l’occasion de se faire plaisir je me suis acheté un nouvel ordinateur portable. Je cherchais un portable 13", avec un lecteur optique, dont le processeur gérait la virtualisation et le tout pour moins de 650 €. Au final, le seul qui remplissait ces conditions était un HP 4310s avec le CPU T6670 chez avenueducommerce. Mais bon, il est bô! La première étape a été de supprimer le système d’exploitation nouvelle version 7 livré avec pour y coller une Debian. Pour résumer, à part le lecteur d’empreintes (dont j’attends toujours une réponse par mail du fabricant pour qu’il se bouge à libérer les spécs) tout marche !!!

RAID Réseau multi-maîtres avec DRBD 0.8

Mon, 07 Sep 2009 19:57:52 +0000

DRBD est un système permettant en quelques sortes de faire du RAID de partitions au travers du réseau en vue de faire un système en haute disponibilité. J’avais déjà joué avec DRBD 0.7 pour faire des serveurs Web et Mails redondants en maitre-esclave, mais dans ce cas, un seul serveur est réellement actif. Depuis la 0.8, il est possible d’avoir une configuration multi-maîtres dans le but de pouvoir faire en plus de l’équilibrage de charge. Voyons comment ça se passe sous Debian!

Carte 3G Huwaei E160 sous Linux

Fri, 28 Aug 2009 17:56:34 +0000

Les cartes Huwaei E160 sont actuellement livrées en pack avec les Livebox Orange. Et la où c’est beau, c’est qu’elles fonctionnent de base sous Linux avec le module noyau option et les paquets ppp et wvdial installés.

dmesg :

usbcore: registered new interface driver usbserial
USB Serial support registered for generic
usbcore: registered new interface driver usbserial_generic
usbserial: USB Serial Driver core
USB Serial support registered for GSM modem (1-port)
option 1-10:1.0: GSM modem (1-port) converter detected
usb 1-10: GSM modem (1-port) converter now attached to ttyUSB0
option 1-10:1.1: GSM modem (1-port) converter detected
usb 1-10: GSM modem (1-port) converter now attached to ttyUSB1
usbcore: registered new interface driver option
option: v0.7.2:USB Driver for GSM modems

lsusb :

Bloquer MSN avec Squid

Wed, 05 Aug 2009 22:27:01 +0000

MSN se connecte par défaut sur le port 1863 et s’il est bloqué par un firewall, il se rabat sur le port 80. Il faut donc passer par un filtrage de contenu pour ce débarasser de cette saleté. Pour cela, il faut ajouter dans le squid.conf il filtrage sur le domaine ainsi que sur le type MIME :

acl msn_domains dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msn_mime_type req_mime_type application/x-msn-messenger
http_access deny msn_domains
http_access deny msn_mime_type

Et le tour est joué, bye bye à un protocole fermé de plus!

Première application en PyQt4

Tue, 07 Jul 2009 00:52:57 +0000

Voici une première application minimaliste qui ne fait qu’affichier une fenêtre :

# -*- coding: utf-8 -*-

#!/usr/bin/python

## Import des modules Python
import sys
from PyQt4 import QtGui

## Toute application Qt graphique doit instancier une QApplication
app = QtGui.QApplication(sys.argv)

## le widget QWidget est le widget de base pour tous les autres widget de l'interface graphique
## un widget sans parent constitue une fenêtre
widget = QtGui.QWidget()
widget.resize(400, 300)
widget.setWindowTitle(u'Première application PyQt4')
## le widget est affiché
widget.show()

## Enfin on rentre dans la boucle d'évènement principale
## sys.exit permet d'informer le système de la manière dont s'est terminée l'application
## le exec_ a un underscore simplement car exec est un mot clé réservé en Python
sys.exit(app.exec_())

Postfix : utiliser un relai SMTP authentifié

Tue, 02 Jun 2009 22:19:43 +0000

Personnellement j’aime bien que l’envoi des mails se fasse via un SMTP local qui se charge d’acheminer le message à la place de KMail. Par contre je passe par le relai SMTP Authentifié de mon hébergeur et non celui de mon FAI ce qui nécessite de mettre en place une authentification SASL.

Donc dans un premier temps, il faut installer Postfix, sous une Archlinux cela donne :

pacman -Sy postfix

Ensuite dans le /etc/postfix/main.cf, on définit le relai SMTP et le fichier stockant le mot de passe SASL pour la connexion avec le relai SMTP :

Serveur SSH sous Archlinux

Sun, 31 May 2009 17:45:55 +0000

Par défaut sous ArchLinux, une fois SSHD installé, la connexion est recalée par une erreur de ce type :

ssh_exchange_identification: Connection closed by remote host

L’erreur vient du fait que la stratégie par défaut du fichier /etc/hosts.deny est de tout refuser via la ligne suivante qu’il faut commenter ou ajuster selon ses paramètres de sécurité, de façon brutale celà donne :

ALL: ALL: DENY

Astuce Bash : avoir la date de la veille via le shell

Mon, 01 Dec 2008 21:38:25 +0000

Une petite astuce qui m’a servit dans un script de statistiques pour récupérer les logs de la veille et donc où il fallait connaitre cette même date :

date --date='1 days ago' +%Y%m%d

Xorg 1.5 et erreur de keymap sous ArchLinux

Sat, 20 Sep 2008 17:03:39 +0000

Si comme moi vous utilisez les paquets de testing pour achlinux, vous avez du remarquer que Xorg refuse obstinément de reconnaitre la topologie de clavier que vous avez défini dans le xorg.conf et vous vous retrouvez avec une définition de clavier us. Ceci vient du fait que Xorg-server 1.5 apporte le branchement à chaud (hotplug) des périphériques d’entrée et c’est désormais le boulot de HAL de gérer la keymap. Pour remettre un clavier en français voici ce que vous devez faire :

Erreur Failed to enable the ‘httpready’ Accept Filter avec Apache sous Freebsd

Thu, 14 Aug 2008 14:47:41 +0000

Si dans vos logs apache sous Freebsd vous avez cette erreur :

[warn] (2)No such file or directory:
Failed to enable the ‘httpready’ Accept Filter

C’est que le module du kernel accf_http servant à mettre en cache les requêtes http entrantes jusqu’à un certain point n’est pas lancé. Il est possible de le lancer manuellement via la commande kldload accf_http.

Pour rendre cette action permanente, il faut éditer le fichier /boot/defaults/loader.cnf et positionner cette variable :

Mise en place d'un pont (bridge)

Mon, 30 Jun 2008 16:16:14 +0000

Introduction

Un pont est un équipement réseau permettant généralement d’interconnecter deux technologies de réseau local, par exemple Ethernet et Wifi de façon transparente, c’est à dire qu’il rassemble les deux réseaux au sein d’un même domaine de broadcast. Note : un paquet IP traversant un pont ne voit pas son TTL décrémenté.

Du point de vue de l’administration réseau, un pont permet deux choses :

Mettre en place un firewall transparent car aucun routage n’est effectué
Mettre en place une sonde réseau de type bandwidthd, cacti ou ntop pour analyser le trafic.

La mise en place d’un pont sous GNU/Linux impose d’avoir le paquet bridge-utils installé.

Openwrt : configurer le firewall pour une freebox

Sun, 25 May 2008 17:56:28 +0000

Voici ma configuration pour me permettre d’utiliser les fonctionnalités multimédia de la freebox ainsi qu’exposer certains services sur internet avec un firmware openwrt Kamikaze 7.07 sur un netgear WGT634U.

Installation des paquets nécessaires :

# ipkg install kmod-ipt-extra kmod-ipt-conntrack iptables-mod-conntrack iptables-mod-extra

Paramétrage du firewall dans /etc/firewall.user :

# Mon cacti est autorisé à surveiller mon routeur en SNMP :
iptables -A input_wan -s 87.98.142.36 -p udp --dport 161 -j ACCEPT

# J'ai besoin d'accéder en ssh sur mon pc à distance :
iptables -A forwarding_wan -p tcp --dport 22 -d 192.168.69.10 -j ACCEPT

# Pour le freeplayer

Haute disponibilité et agrégation de cartes réseau sous Linux

Fri, 23 May 2008 23:07:29 +0000

L’ip bonding est une technique permettant d’agréger plusieurs interfaces réseau sous la forme d’une interface réseau virtuelle permettant d’augmenter la bande passante offerte ainsi que de fournir une solution de haute disponibilité.

On fait le nécessaire pour charger le module comme il faut. Pour cela on fait un fichier /etc/modprobe.d/bonding contenant :

alias bond0 bonding
options bonding mode=active-backup miimon=100 downdelay=200 updelay=200

Pour des explications sur les différents paramètres, un simple modinfo bonding fera l’affaire.

NFS Manager for Guidance

Fri, 09 May 2008 14:12:44 +0000

I just made a new release of KNFS after about 3 years without coding anything. I made some tiny cleanup in the code but the most important change is that it’s now fully integrated into kcontrol thanks to pykdeextension and the great work of Simon Edwards who’s guidance maintainer.

You can download the program here and the patch to allow nfsmanager to fit with guidance here

Netgear WGT634U

Thu, 08 May 2008 11:40:15 +0000

Ça y est! Ce matin j’ai finalement reçu mon routeur Netgear WGT634U sur lequel je comptais bien installer OpenWRT. Un routeur d’occasion évidemment vu que les derniers modèles mettent du temps à être compatibles. Je cherchais surtout un routeur équipé d’un port USB pour facilement partager un disque en réseau et ce modèle est particulièrement bien supporté (Voir page Openwrt).

De base le routeur que je reçois possède le firmware 1.4.1.5 et la procédure openwrt exige la version 1.4.1.10. C’est la que le drame commence, impossible de mettre à jour le firmware. Ni via l’interface web, ni via l’utilitaire de mise à jour du DG834G. Après maints tâtonnements, je finis par upgrader en 1.4.1.9 ce qui me permet au final d’avoir un 1.4.1.10. Youpi! L’installation du firmware OpenWrt prendra quelques minutes et ho miracle, tout fonctionne du premier coup.

Mysql : modifier le champs AUTO_INCREMENT d'une table

Thu, 08 May 2008 11:32:20 +0000

Après plusieurs bidouilles sur une table mysql, la clé primaire de type auto_increment ne reflétait plus du tout le nombre d’éléments de la table et je trouvais ça dommage. J’ai donc cherché un moyen de modifier ce comportement. En fait, une simple requête SQL fait l’affaire :

ALTER TABLE nom_table AUTO_INCREMENT =42

Hébergement virtuel multi domaine basé sur Mysql

Sat, 03 May 2008 18:03:44 +0000

1. Introduction

Après avoir déja rédigé une documentation sur la réalisation d’un serveur pour gérer au niveau dns, mail et ftp plusieurs domaines virtuels stockés dans une base LDAP, voici la même chose mais en se basant cette fois sur une base de données MySQL.

Prérequis : Une Debian proprement installée avec juste ce qu’il faut (c’est à dire vim et ssh :)

Un serveur Mysql, personnellement je me base sur la version 5 qui sera éventuellement installée sur le même serveur. Je n’entrerai absolument pas dans le paramétrage du serveur Mysql ni dans la sécurisation des accès à celui-ci. Pour des raisons de performances dans la montée en charge, les tables seront toutes au format InnoDB, il faudra donc veiller à ce que le support InnoDB soit présent.

Postfix : éliminer le spam dès l'arrivée des messages

Fri, 02 May 2008 17:45:59 +0000

Premièrement on met en place du greylisting :

# apt-get install postgrey

Et on ajoute cette ligne dans le fichier de configuration de postfix main.cf :

smtpd_recipient_restrictions = reject_unauth_destination
 check_policy_service inet:127.0.0.1:2525

Dans un deuxième temps, on met en place un contrôle plus strict de ce que Postfix acceptera et on met en place des listes noires de type DNSRBL :

smtpd_helo_restrictions = reject_invalid_hostname
disable_vrfy_command = yes
smtpd_client_restrictions = permit_mynetworks, reject_unknown_client,
 reject_rbl_client dsn.rfc-ignorant.org,
 reject_rbl_client dul.dnsbl.sorbs.net,
 reject_rbl_client sbl-xbl.spamhaus.org,
 reject_rbl_client bl.spamcop.net,
 reject_rbl_client dnsbl.sorbs.net
smtpd_sender_restrictions = permit_mynetworks, reject_unknown_client, reject_unknown_sender_domain,
 reject_rbl_client dsn.rfc-ignorant.org,
 reject_rbl_client dul.dnsbl.sorbs.net,
 reject_rbl_client sbl-xbl.spamhaus.org,
 reject_rbl_client bl.spamcop.net,
 reject_rbl_client dnsbl.sorbs.net

Avec ces simples paramètres, je suis passé de 60 spams/jours à environ 3-4 et depuis Spamassassin a tendance à s’ennuyer ferme…

Hébergement virtuel multi domaine basé sur LDAP

Sat, 24 Nov 2007 20:12:12 +0000

1. Introduction

Nous étudierons dans cette documentation succinte comment mettre en place un serveur DNS, FTP et mail qui gèrera plusieurs domaines indépendant en centralisant l’authentification dans un annuaire LDAP. De plus, ces domaines seront virtuels. C’est à dire qu’on ne créera pas un compte UNIX dédié pour chaque compte. En route!

2. Le serveur LDAP

2.1 Installation et configuration

debian:~# apt-get install slapd ldap-utils

Mot de passe administrateur : xxxx

Gestion des disques avancée : LVM et RAID Soft

Tue, 25 Sep 2007 22:42:48 +0000

1 LVM2 : Le gestionnaire de volumes logiques

1.1 Introduction à LVM :

1.1.1 Pourquoi aurais-je besoin de LVM ?

LVM est un mécanisme permettant de gérer l’allocation de l’espace disque aux applications et au utilisateurs à un niveau d’abstraction plus élevé que la conception habituelle des disques et partitions. Cette abstraction permet ainsi de s’affranchir des limitations de la gestion du stockage par partitions.

Les volumes logiques peuvent êtres redimensionnés, étendus sur un autre disques ou déplacés sur le système de stockage sous jacent sans les risques du redimmensionnement des partitions. Ils sont également nommés par des labels définis par l’utilisateurs sans recourir à la notation habituelle des disques (sda, sdb etc…).

Serveur Linux haute disponibilité

Wed, 19 Sep 2007 21:40:50 +0000

1. Introduction :

1.1 Principe de fonctionnement :

Contrairement à un certain nombres de systèmes comme les annuaires LDAP et les serveurs de base de données, les serveurs de fichiers ne possèdent pas de mécanisme natif de réplication. Nous allons voir ici commentre mettre en place un serveur avec réplication de données sur un deuxième serveur qui prendra le relais en cas de panne sur le serveur principal. Ce mécanisme attribuera l’IP virtuelle utilisée par les clients et basculera les données et les services réseaux sur le second serveur. Nous mettrons en évidence le fonctionnement en réalisant un serveur Web haute dispo.

Fortunes fournisseur d'accès internet

Sun, 16 Sep 2007 21:32:58 +0000

- Qu’avez vous de branché sur votre ligne téléphonique? - Un halogène.

- Alors vous tapez “ipconfig /all” puis entrée. - “e”, “n”, “t”, il fallait mettre un espace entre /all et entrée?

- Maintenant vous branchez le transformateur sur la prise électrique. - Ça ressemble à quoi?

- Allo? Ouais j’arrive plus à me connecter. - Le voyant arrobace est allumé comment actuellement? - Ben en fait j’ai vu la ***box clignoter alors j’ai tout débranché

Création d'un bridge pour VirtualBox

Tue, 11 Sep 2007 21:28:44 +0000

On commence par installer le package nécessaire : bridge-utils et uml_utilities

Ensuite, on libère l’ip de la carte réseau qui sera “pontée” : ifconfig eth0 0.0.0.0

On créé le pont en y attachant notre carte réseau eth0. Cette carte peut désormais recevoir une adresse, ici en DHCP :

# brctl addbr br0
# brctl addif br0 eth0
# dhcpcd br0

Ensuite, il ne reste plus qu’à créer notre interface virtuelle qui sera pontée avec les droits de l’utilisateurs spécifié. Il est impératif d’activer la carte pour qu’elle soit utilisable.

Les redirections Web

Tue, 23 Jan 2007 21:26:15 +0000

En HTML :

<meta http-equiv="refresh" content="0; url=http://www.nouveau.fr/dossier/page.html" />

En Javascript :

document.location.href = "http://www.nouveau.fr"

Avec un .htaccess : De cette façon, Apache renvoie un code 301 Moved Permanently au navigateur . Pour rediriger un site entier :

Redirect permanent / http:/www.nouveau.fr

Pour rediriger un dossier :

Redirect permanent /dossier http://www.adresse.fr/dossiernouveau

Pour rediriger un fichier :

Redirect permanent /pageancienne.html http://www.nouveau.fr/pagenouvelle.html

Pour indiquer qu’un fichier a changé:

Redirect seeother /document.doc http://www.nouveau.fr/document.pdf
Pour une redirection temporaire (ne casse pas le référencement pour un déplacement temporaire) :
Redirect temp / http://www.nouveau.fr

En PHP :

Squid 2.6 en proxy transparent

Fri, 22 Dec 2006 21:24:37 +0000

Quand on administre un réseau suffisament grand, on peut ne pas avoir envie de changer la configuration de tous les clients du réseau pour leur adjoindre un proxy. De plus, un petit malin pourrait désactiver la configuration du proxy. La solution est ici de passer par un proxy rendu transparent grace au firewall. La configuration ayant changé sous squid 2.6 voici le nécessaire avec la version 2.6. Partons du principe que le proxy tourne sur le port 8080 et que le serveur fait aussi routeur vers internet et son IP est la 192.168.10.254. On doit avoir dans le squid.conf :

Enregistrer les flux vidéos de France 2 avec mplayer

Wed, 18 Oct 2006 21:19:35 +0000

Il suffit de trouver dans le code source de la page l’adresse du flux. Ensuite :

mplayer mms://.wmv -dumpstream -dumpfile video.wmv

PHP+ODBC pour accéder à un serveur MS SQL

Tue, 17 Oct 2006 21:17:21 +0000

J’ai dû récemment mettre en place de quoi attaquer un server Microsoft MS SQL Server 2000 depuis une plateforme Linux/Apache/PHP. Sous Debian Etch il existe le module php5-sybase censé géré Sybase et MSSql. Le problème c’est que php est compilé sans le support de sqlserver. Du coup il restait soit ODBC soit recompiler PHP m’obligeant à recompiler PHP à chaque mise à jour d sécurité… J’ai donc choisi ODBC. Dans un premier temps on installe le module PHP :

Redondance de serveurs sous Linux

Tue, 10 Oct 2006 21:12:41 +0000

Je suis en train de réarchitecturer un réseau en haut disponibilité. Pour cela les serveurs vont par paire. Lorsque le maitre lâche, il faut qu’une bascule s’opère vers le second serveur. Pour cela Heartbeat est un outils formidable. Il permet de basculer une ou plusieurs adresses IP d’un serveur à un autre si le premier serveur tombe. Dans le fichier /etc/ha.d/ha.cf, on commence par décrire les noeuds présents dans la grappe. Ce doit être des noms résolvables. On définit également la méthode de communication. Dans mon cas il s’agit du premier port série.

Segmenter un fichier de Virtualhosts Apache

Sun, 08 Oct 2006 12:16:04 +0000

Ayant eu un serveur Apache avec un fichier de configuration des Vhost Apache de plus de 15000 lignes, c’était devenu rapidement ingérable. J’ai donc réalisé ce script en Python pour le segmenter en différents fichiers. Pour chaque vhost avec Servername = domaine.com, on créé un fichier domaine.conf. De la sorte, si on a un vhost domaine.fr, il sera placé dans le même fichier que domaine.com. Regroupant ainsi les vhost par domaine sans le TLD et donc partiellement par client.

Configuration d'un serveur DNS avec Bind

Sat, 07 Oct 2006 18:56:25 +0000

Le DNS, Domain Name System (Système de Noms de Domaines) constitue l’épine dorsale d’un réseau comme internet. Le DNS permet la résolution des noms alphanumériques que les humains manipulent, www.google.fr par exemple, en adresses IP manipulables par les ordinateurs. Le Reverse DNS constitue le procédé inverse. Nous verrons dans un premier temps comment le système DNS fonctionne. Ensuite nous aborderons ce mécanisme par l’installation et la configuration de BIND, le serveur DNS le plus répandu sous UNIX.

Installation d'un KDC Kerberos

Thu, 21 Oct 2004 08:20:22 +0000

I) Introduction :

Dans le mécanisme traditonnel d’authentification, les utilisateurs prouvent leur identité au moyen d’un mot de passe. Ce système ne sait pas vérifier si l’utilisateur distant a volé le mot de passe ni même si le système distant est un système criminel masqué derrière une adresse dérobée.

Dans le système d’authentification Kerberos, lorsque un utilisateur tente de se connecter à un système, un hôte, le Key Distribution Center (centre de distribution des clés ou KDC) va vérifier les identités des deux parties avant de valider une authentification et en cas de succès, il va avertir chacune des deux parties que l’autre est bien celui qu’il prétend être.

Postfix : lutte contre les virus et les spams

Sat, 11 Sep 2004 22:16:10 +0000

I) Introduction :

Dans cette documentation nous allons apprendre à mettre en place un antivirus et un antispam directement sur le serveur MTA. Ceci permet d’une part de traiter le plus tôt possible les messages incriminés et d’autre part, cela permet à tous les clients du système de messagerie d’être protégés.

L’installation de ces services se fera sur une distribution Debian Sarge (Debian 3.1) avec les logiciels suivants :

Postfix 2.1.3
Clamav 0.75.1
Spamassassin 2.64
Pyzor 0.4.0.0
Amavisd-new 20030616p10-3
Procmail 3.22

Sous Debian Sarge, les noms des paquets à installer une fois Postfix configuré sont :

Configuration de Proftpd

Sat, 06 Dec 2003 16:36:53 +0000

I) Introduction :

Proftpd est un serveur FTP particulièrement apprécié. C’est l’une des meilleurs solutions disponibles actuellement. Il est distribué sous licence GPL, supportes les Hôtes Virtuels et est particulièrement simple à configurer. La syntaxe de son fichier de configuration est particulièrement proche de celle de Apache. Il supporte également l’utilisation d’une base de données SQL MySQL ou PostgreSQL ou d’un annuaire LDAP pour authentifier les utilisateurs

Il s’installe sous Debian de la manière suivante :

Mise en place d'un NIDS avec Snort

Tue, 07 Oct 2003 22:19:16 +0000

I) Introduction :

Le terme NIDS signifie Network Intrusion Detection System, soit Système de détection d’intrusions réseaux en français. Inutile de s’attarder la dessus, je pense que le terme est suffisament parlant pour comprendre le rôle d’un NIDS.

L’installation au cours de la documentation se fera sur un serveur en Debian Woody avec le paquet Debian des logiciels. Pour ceux partant des sources de snort, pensez à mettre –with-mysql=/usr/lib/mysql en paramètre du configure. Le report des alertes sera fait dans une base de données MySQL et nous mettrons en place une interface de visualisations des alertes générées par snort en PHP. Il faudra donc pour la suite de l’article un système Apache/PHP/Mysql fonctionnel pour la suite de cet article.

Xinetd

Sun, 13 Jul 2003 14:31:13 +0000

I) Introduction :

Xinetd est le remplaçant de Inetd. Inetd est ce qu’on appele un serveur de démons. Il permet de lancer un service lorsqu’une connexion sur le port correspondant se fait jour. Imaginons que vous ne receviez que 3 connexions quotidiennes sur votre serveur POP3. Il serait peut être plus rentable de ne lancer le serveur que lorsque c’est nécessaire. Cela évite de gaspiller du temps CPU et de la mémoire.

Configuration d'Apache

Mon, 10 Mar 2003 12:03:06 +0000

I) Introduction :

Apache est le serveur Web le plus utilisé au monde, environ 65% de taux d’utilisation d’après les statisques Netcraft. Il est disponibles en version GNU/Linux, *BSD, Windows ainsi que pour d’autres Unix. C’est un logiciel fiable, performant et possédant de nombreuses fonctionnalités via l’utilisation de modules. Nous verrons ici la mise en place d’Apache conjointement avec l’installation de PHP4, language très répandu pour son domaine de prédilection, les pages dynamiques, grâce à son excellent support des bases de données.

La planification de tâches : AT et CRON

Thu, 16 Jan 2003 21:42:01 +0000

I) Tâche récurrente : Cron

Cron est un démon utilisé pour planifier des tâches qui devront être exécutées manière répétées dans le temps, par exemple une sauvegarde toutes les nuits à 4H. Cron est régit par le démon crond, par conséquent il doit être lancé pour que vous puissiez l’utiliser. Il existe deux fichiers pour limiter les utilisateurs ayant le droit de se servir de cron, /etc/cron.allow pour permettre et /etc/cron.deny pour refuser. Il suffit dans ces fichiers de lister un utilisateur par ligne, les utilisateurs autorisés ou refusés.

Gestion des comptes utilisateurs

Tue, 07 Jan 2003 19:03:56 +0000

I) Ajouter et Supprimer un utilisateur :

La commande classique pour ajouter un utilisateur est

useradd

. Cependant, il est plus facile d’utiliser adduser, une interface à useradd. Utiliser adduser vous dispense d’appeler manuellement passwd pour choisir un mot de passe à l’utilisateur et à lui créer un répertoire utilisateur. Les paramètres que vous avez à votre disposition sont les suivantes :

Paramètres de adduser :-d chemin Emplacement du répertoire utilisateur si différent de /home/$utilisateur. -g groupe Groupe principal de l’utilisateur. -G groupe 1,…,groupe n Groupes supplémentaires auxquels l’utilisateur appartiendra. -c commentaire Champ cmmentaire du fichier /etc/password. -k répertoire Répertoire des fichiers de configuration par défaut si différent de /etc/skel. -s shell Shell de l’utilisateur, en général /bin/bash est spécifié par défaut. -p mot de passe Mot de passe. -u uid User Identifiant (UID) pour cet utilisateur. -e date Date d’expiration, au format AAAA-MM-JJ. -f nombre de jours Nombre de jours après l’expiration d’un mot de passe avant que le compte ne soit désactivé.

Monter un VPN avec pppd et ssh

Sat, 21 Dec 2002 14:55:17 +0000

I) Introduction /:

Cet article a pour but de vous expliquer comment monter un lien VPN avec l’outil pppd et ssh.

II) Ce qu’est un VPN :

Un VPN permet de relier deux sites qui sont loins physiquement afin de donner l’illusion que les sites se retrouvent dans le même réseau local. Donc pour communiquer entre les deux sites on peut très bien utiliser des classes IP non routables sur internet : ça permet de sécuriser les émissions et réceptions. VPN veut dire Virtual Private Network.

Configurer LILO

Fri, 29 Nov 2002 21:25:00 +0000

I) Introduction :

LILO, LInux LOader est le chargeur de boot historique du système GNU/Linux. C’est pour cette raison que c’est celui-ci qui est choisi par défaut par la plupart des distributions. Cependant Lilo ne permet pas seulement de charger un noyau Linux. Il permet aussi d’amorcer d’autres Unix, et les sytèmes Windows par enchaînement de chargeurs de boot. Un autre chargeur devient de plus en plus populaire, il s’agit de GRUB. Il est plus puissant que Lilo, sa syntaxe de configuration est presque aussi simple et claire mais je ne l’aborderais nullement ici.

Les droits sous Unix

Sun, 01 Sep 2002 21:29:28 +0000

I) Introduction :

Le système d’exploitation Linux et de manière générale tout système d’exploitation multi utilisateurs doit savoir gérer différents droits selon différents utilisateurs. Cette gestion est très importante car elle permet de restreindre ou bien de donner des droits à des personnes précises ou bien à des groupes.

II) Affichons les droits :

Nous allons dans un premier temps créer un fichier nommé toto par la commande touch toto. Pour afficher les droits sur ce fichier, la commande ls nous y aide grandement. Ainsi ls -l toto va vous les afficher.

La gestion des packages debian

Sun, 01 Sep 2002 21:13:52 +0000

I) Introduction :

Le but de cette courte documentation est de vous apprendre à utiliser les packages debian, les .deb pour les intimes. Ainsi vous apprendrez à installer, désinstaller, chercher, voir des informations sur les packages.

II) La commande apt :

Depuis la sortie de la version 2.2 de Debian la commande apt est utilisée pour toutes les manipulations des packages (en frontend, car en backend c’est toujours dselect qui est utilisé). Avant tout il faut avoir un fichier /etc/apt/sources.list de correct. Pour cela je vous conseille très fortement de lire la page de manuel s’y rapportant (man 5 sources.list), il existe aussi une petite interface sympathique pour gérer ce fichier c’est de lancer la commande apt-setup. Ainsi pour les personnes disposants d’une connexion haut débit il est plus intéressant de choisir une sources http ou bien ftp. Mais pour les personnes possédant une connexion rtc voire même pas de connexion du tout il est bien plus judicieux de choisir la méthode par cdrom. Et pour les plus courageux il reste encore une solution de prendre son éditeur de texte favori et d’éditer le fichier /etc/apt/sources.list.

Monter un domaine NIS

Thu, 15 Aug 2002 11:57:33 +0000

I) Introduction :

Un domaine NIS sert à centraliser des informations sur un réseau Unix. Par exemple, vous possédez un réseau de 30 postes et sur chaque poste vous avez autant d’utilisateurs déclarés car vos utilisateurs n’utilisent pas toujours le même poste. De même vous avez souvent à modifier votre fichiers /etc/hosts pour ajouter ou supprimer une machine. Si vous devez effectuer des opérations sur ces fichiers sur chacun des postes de votre réseau, vous allez y passer la journée. Alors pourquoi ne pas créer simplement un domaine NIS qui partagera ces informations sans que vous n’ayez à intervenir sur les clients par la suite?

Partage de fichiers avec NFS

Wed, 14 Aug 2002 12:05:43 +0000

I) Introduction :

NFS est le protocole standard sous Unix pour partager des fichiers. Pour ce faire, vous devrez compiler la partie concernant NFS dans votre kernel en built-in ou bien en modules dans la section File systems / Network File Systems et sélectionner :

NFS file system support

Provide NFSv3 client support

NFS server support

Provide NFS server support

Ensuite vous devrez installer certains paquetages :

Sous Debian : apt-get install portmap nfs-common nfs-kernel-server

Franciser une Debian Woody

Tue, 16 Jul 2002 23:13:25 +0000

I) Introduction :

Lorsque j’ai souhaité franciser ma woody, je me suis fortement appuyé sur le how-to debian french et donc je continuerais à m’appuyer dessus ici. Par contre ici je n’appliquerais mes propos qu’à la Woody mais pas la Potatoe malgré la sortie avant hier d’une nouvelle release elle demeure en fin de vie. Enfin, mes propos devraient aussi s’appliquer à ceux ayant plutot choisis d’adopter la version testing (sid).

Gnu Make où comment se simplifier la vie avec les commandes longues et fastidieuses

Wed, 03 Jul 2002 19:01:30 +0000

Par Hindy Soliman, le 3 juillet 2002.

Dans cette courte documentation nous n’utiliserons que Gnu make. Petit rappel sur d’autres Unix il se peut que les implantations de la commande make soit en fait celle de BSD. Et la sémantique change quelque peu entre ces deux implantations.

Vous avez du remarquer que dans 90% des cas pour compiler un logiciel sous Linux nous utilisons les commandes : configure, make puis make install. Ce qu’il est important de prendre en compte c’est qu’on peut utiliser la commande make sans pour autant compiler des programmes sources. Par exemple lors de la génération des tables NIS on utilise la commande make pour créer celles-ci.

Monter un serveur proxy avec Squid

Thu, 30 May 2002 13:58:48 +0000

I) Introduction :

Le serveur proxy que nous allons apprendre à configurer s’appelle squid. C’est un logiciel largement répandu sous Linux pour les proxy et tout naturellement c’est un logiciel sous licence GPL. Pour rappel, un serveur proxy sert à mettre en cache les pages que vous avez déjà visitées pour éviter de les télécharger à nouveau si vous allez une nouvelle fois les consulter. Cette fonction est donc équivalente au cache de votre navigateur mais le grand avantage est qu’elle permet d’en faire profiter l’ensemble de votre réseau. Pour l’installer, rien de plus simple si vous utilisez une distribution qui gère les dépendances entre paquets comme apt-get sous Debian, sinon utilisez les sources.

Firewall avec Netfilter

Tue, 28 May 2002 14:08:00 +0000

I) Introduction :

Dans cette article, nous verrons la mise en place d’un firewall sous Linux (kernel 2.4) au travers de trois exemples. Le premier correspondra à une machine isolée ayant accès à Internet, le deuxième sera celui d’une machine faisant office de routeur/firewall pour un petit réseau domestique, enfin nous verrons la configuration de netfilter dans un réseau comprenant une zone démilitarisée (DMZ) en ajoutant une troisième patte à notre routeur.

Mise en place d'un serveur DHCP

Tue, 26 Mar 2002 21:26:23 +0000

I) Introduction :

DHCP signifie Dynamic Host Control Protol soit protocole de contrôle des hôtes dynamique. L’interet de DHCP repose en fait sur 2 principes. Pour le premier, imaginez une situation ou vous possédez une adresse réseau publique de classe A, ce qui permet donc d’avoir jusqu’à 254 hôtes sur le résau et que 300 machines y sont connectées de façon intermittente. Comment permettre leur cohabitation? Et bien il suffit de leur allouer une adresse IP de façon dynamique qu’elle conserveront durant un certain laps de temps définit qui s’appelle le bail. Pas encore convaincu? C’est normal c’est un cas d’utilisation un peu limite

Samba en contrôleur de domaine

Tue, 19 Mar 2002 11:32:09 +0000

I) Introduction :

Nous allons voir au travers de cette courte documentation comment faire pour que Samba agisse comme un PDC (Primary Domain Controleur) ou bien CPD si vous préférez le français. En plus de permettre de partager des fichiers et des imprimantes, Samba est capable d’agir comme un émulateur de Serveur Windows NT avec l’avantage tous les avantages des logiciels libre. À titre d’information, la seule chose qu’un serveur NT sait faire et que Samba ne sait pas faire, c’est la mise en place de serveur Wins de secours. Pour les personnes cherchantde plus amples informations sur le paramétrage de samba, je vous suggère de lire les pages de man (en particulier le man smb.conf) et surtout de lire la documentation complète disponible sur le site de samba, bien que celle-ci soit en anglais.

Partager une connexion Internet

Thu, 21 Feb 2002 21:39:06 +0000

I) Introduction :

Nous verrons ici la mise en place d’une passerelle (en anglais gateway) sous Linux afin de permettre le partage d’une connexion internet entre plusieurs ordinateurs. On utilise pour cela le principe de l"IP Masquerading" ou masquage d’IP. L’ordinateur qui sert de passerelle n’est pas nécessairement une bête de course mais il doit par contre posséder 2 interfaçes réseau comme un modem rtc analogique classique et une carte réseau Ethernet.

Gestion des archives TAR et RPM

Wed, 17 Oct 2001 21:14:02 +0000

I) Les archives tar :

Le mot “tar” est le résultat de la contraction de “tape archiver” programme utilisé sous Unix pour la création de sauvegardes. Pratiquement tous les paquetages que vous pourrez trouver sur le net ou ailleurs sont distribués archivés avec l’utilitaire tar. Mais tar ne fait que de l’archivage, il est en général couplé avec les outils gzip ou bzip2. C’est pour cela que vous rencontrerez la plupart du temps des archives tar sous la forme archive.tar.gz ou archive.tar.bz2. Gzip et Bzip2 sont des utilitaires de compressions libres mais Bzip2 devient de plus en plus le standard sous Linux du fait de meilleurs taux de compression. En revanche il demande plus de ressources.

Auvergne

Thu, 21 Sep 2000 19:32:36 +0000