brouillon_rdiff-backup

2010-11-29T12:40:12+02:00

Un remplacant plus souple et efficace que rsync, pour les backups. C'est incremental, et permet la restoration selon une date... Liens: * * Linux Mag Hors-Série N°45 (Dec/Janv 2010) Bases Package # aptitude install rdiff-backup Backup :!: pour que rdiff-backup fonctionne en “remote”, il faut les même versions $ rdiff-backup Ce qu'on veut sauvegarder: répertoire source local OU répertoire source distant

brouillon_registar

2009-07-16T16:13:44+02:00

Changement de Registar Gandi => BookMyName de Gandi à BookMyName ... C'est la crise ... mais chacun fait comme il lui plait. Sur son compte gandi.net, recuperer le “Code d'autorisation” (section Information du domaine) . Exemple de code: XXXXXX-YYYYYYYY-ZZZZZZ-FRNIC

brouillon_rrd

2008-08-18T01:18:34+02:00

Lien: * * * rrdtool Install # aptitude install rrdtool Exemple creer Quelque part... $ rrdtool create test.rrd --start 920804400 DS:speed:COUNTER:600:U:U RRA:AVERAGE:0.5:1:24 RRA:AVERAGE:0.5:6:10 test.rrd We created the round robin database called test (test.rrd) --start 920804400 7th of March, 1999 (this date translates to 920'804'400) => time(NULL) ! DS…

brouillon_snmp

2008-08-28T15:18:04+02:00

Liens * * * En relation avec nagios:

brouillon_sudo

2008-08-26T17:51:54+02:00

Lien: * finalité Permettre a de simple user, d'executer des taches en tant que root. Comme il est dit là , le fait de fixer le “suid” d'un script, ne rend pas ce scripte executable pas tout le monde en tant que “root” ! (quel con!)

brouillon_tnt

2008-03-28T11:14:10+02:00

Lien: Voir ici: Brancher Aprés avoir verifié la compatibilité sur le site linuxtv , voila la clé: Hauppauge WinTV-NOVA-T-Stick Lorsqu'on la branche:

brouillon_wep

2008-04-20T01:37:34+02:00

Lien: * * Avec un eeePC ... Interface Wifi Voir les interfaces Wifi disponible:

brouillon_xen_32_64

2009-03-30T23:20:56+02:00

Soit une machine avec la configuration suivant: * RAID 1 => /boot * RAID 1 => LVM => xen 8G => / * Debian Etch * Xen 3.0... 32 bit Le but: passer en Xen 64 bit , sous Lenny ! simulation Afin de ne pas casser la machine en production, j'expérimente sur une autre machine.

c_pcre

2009-02-25T23:49:19+02:00

Lien: installer source $ wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.8.zip $ unzip pcre-7.8.zip $ cd pcre-7.8 $ ./configure $ make $ su # make install # exit $ man pcre Et voila. Test $ ./RunTest PCRE C library tests PCRE version 7.8 2008-09-05 Test 1: main functionality (Perl compatible) OK Test 2: API and error handling (not Perl compatible) OK Test 3: locale-specific features (using 'fr_FR' locale) OK Test 7: DFA matching OK les fichiers Les h…

c_sqlite3

2010-09-28T19:47:33+02:00

Une base de données légère avec une API C ... Lien: * * * * *

cd_flashbios

2010-06-02T22:56:27+02:00

mkisofs Les méthodes ci-aprés ne semblent pas toujours fonctionner... Celle-ci fonctionne: Le principe: * recuperer une image disk bootable (1.44MB ou 2.88MB) * monter l'image * virer les fichiers inutiles * y placer ses fichiers * demonter l'image * creer l'iso * graver * tester

dedibox

2012-04-12T16:35:55+02:00

:!: TUTO A SUIVRE A VOS RISQUES ET PERILS !!! Introduc Le but, est d'installer un environnement Xen/Debian sur une Dédibox. Les problèmes: * On n'a qu'1 IP en sortie * On a pas totalement le controle des partitions :!: A priori, on peut tout changer sur la Dedibox, mais on y perdrait la garantie si on a le malheur de taper dans le BIOS ... LOL On va essayer de ne pas trop casser les machins de monitoring installé par Dédibox.

disk_crypto

2011-11-13T22:50:41+02:00

Pré-requis: /dev/xvdb1 est une partition quelconque. # aptitude install cryptsetup Formater (la 1er fois): # cryptsetup luksFormat /dev/xvdb1 Voir les “slots” utilisés (jusqu'a 8 mots de passe possible): # cryptsetup luksDump /dev/xvdb1 Ajouter un mot de passe:

disk_lvm

2011-07-11T22:35:11+02:00

Creer Creer un nouveau volume... # lvm lvm> pvs PV VG Fmt Attr PSize PFree /dev/hda2 mainvol lvm2 a- 140,16G 131,16G lvm> lvs LV VG Attr LSize Origin Snap% Move Log Copy% main mainvol -wi-ao 8,00G main_swap mainvol -wi-ao 1,00G lvm> Creons un disk de 10G:

disk_raid

2011-12-21T13:22:55+02:00

Accélérer la reconstruction Liens: * * parfois Chaque 1er dimanche du mois: # mdadm --detail /dev/md0 | grep -i state State : clean, resyncing Resynchro des disks...

disk_raid_sata_debian

2009-06-22T13:30:55+02:00

Je me suis trés fortement inspiré du lien ci-dessous Lien: Mais il y a aussi: Pour Lenny :

disk_raid_transfert

2011-07-27T18:56:51+02:00

Là, on va voir comment transferer un disk (et en particulier un RAID 1) sur une autre bécanne. En passant, les disks sont plus grand et change d'interface: hda et hdb deviennent respectivement sda et sdb. Arreter temporairement le superflu Comme on va arreter le RAID 1 en plein vol, on va limiter la casse en stoppant temporairement quelques services non-vitaux, surtout s'ils travaillent sur les disks. La coupure devrait avoir lieu quelques minutes... donc, pas de panique. Exemples:

disk_trucs

2011-01-02T22:02:22+02:00

Lien d'exemples: chattr et lsattr Proteger un fichier de l'ecriture, même root ! # chattr +i /etc/resolv.conf Et voila: personne ne pourra modifier le fichier.

disk_xfs

2010-12-01T11:05:22+02:00

Système de Fichiers interessant lorsqu'on a beaucoup de petits fichiers , et/ou qu'ils y a beaucoup de fichiers par répertoires. Liens: * *

environnement_latex

2009-07-29T01:46:45+02:00

Un livre (pas gratuit) ici: Un logiciel pour composer du Latex en faineant: lyx

environnement_prog_git

2012-04-05T10:45:21+02:00

Liens: * * * * Installation # aptitude install git-core config $ git config --global user.name "Thierry JAOUEN" $ git config --global user.email $ git config --global core.editor vim Bases initialiser depot On va dans un repertoire de developpement:

environnement_prog_svn

2007-12-05T13:58:39+02:00

Un concurrent de CVS Lien: http://artis.imag.fr/~Xavier.Decoret/resources/svn/index.html Liens: subversion pour windows et aide Quick Start(en) Cours svn (trés complet) Chapter 5. Repository Administration # apt-get update # apt-get install subversion $ svn --version svn, version 1.3.2 (r19776) compilé Aug 15 2006, 08:51:49 Copyright (C) 2000-2006 CollabNet. Subversion is open source software, see http://subversion.tigris.org/ This product includes software developed by Collab…

firewall_heartbeat

2011-11-13T02:03:33+02:00

FIXME FIXME FIXME FIXME Liens: * * Introduction But: mettre en place un firewall Haute-Disponibilité en utilisant: heartbeat et des scripts a ma façon.

forkbomb

2007-12-12T22:14:24+02:00

Qu'est-ce ? C'est un moyen simple de planter un systeme *nix, sans être root. Lien: Comment ? Simple commande sous shell: $ :(){ :|:& };: ATTENTION: *nix est vraiment mort !!!! Parade ? Suffit de limiter la creation de process aux users.

gcc_c99

2009-11-30T15:23:27+02:00

Pour les vieux cons de mon genre, voici quelques evolutions du C ... Lien: Avec gcc , si necessaire, ajouter : -std=c99 Mais ce ne l'est plus depuis gcc > 3 ... Enfin, ca depend: L'option est parfois nécessaire; le plus souvant, non.

gcc_lib_dynamque

2007-03-28T15:37:00+02:00

Librairies dynamiques avec GCC (Un equivalent des DLL de Windoz) C'est la librairie libdl et ses fonctions dlxxx qui permettent cela. Creer une librairie simple: #include #include #include static int lib_load = 0; unsigned int my_inc( unsigned int *value ) { if ( value ) { (*value)++; return( (*value) ); } return( 0 ); } int my_stat( void ) { return( lib_load ); } void __attribute__ ((constructor)) onload( void ) { lib_l…

gcc_tips

2009-11-30T15:39:36+02:00

atoi “atoi” n'existe pas dans la “stdlib.h” de gcc... gasp... Lien avec source pour palier a ce manque: Petits trucs Afficher les predefined macro $ gcc -dM -E - < /dev/null Et hop Compiler avec gcc et msc ? #ifdef __GNUC__ // specifique a gcc #elif defined _MSC_VER // specifique a windows #endif

gnupg

2009-12-09T15:11:30+02:00

Liens Le principe de base On génére une clé privé et une clé public. La clé public peut être distribué et va permettre aux correspondants de crypter des fichiers à votre attention. La clé privé est la seule permettant de décrypter les fichiers. La clé privé ne doit pas être communiqué.

hack_internet_mobile

2009-05-24T02:40:07+02:00

Lien: Avec orange: brancher Brancher par cable USB au eeePC... sur le Nokia, choisir “PC SUITE”. Dans les logs on voit ça:

hack_n80

2007-04-01T00:56:56+02:00

Installer Putty pour Symbian Third Edition PuTTY for Symbian OS Telecharger ici: Choisir S60 third edition, telecharger, et se debrouiller pour l'installer sur le telephone... public key C'est sympa, mais la saisie d'un mot de passe est embettante... On va creer un clé public et prive.

hack_ps3

2007-05-27T23:31:47+02:00

Suivre ce tutorial: En sachant qu'il faut recuperer “otheros.self” a partir d'ici: Lorsqu'on a aussi recuperer le ADDON CD, il suffit de mounter l'ISO pour récuperer quelques fichiers.

hack_subtitle

2009-02-26T15:20:39+02:00

sous-titres Soit des films de vacances en anglais, la plupart du temps, et vous qui n'avez jamais eu la moyenne dans cette langue. Les “sous-titres” français sont sans doute là opensubtitles.org ou là seriessub.com . Une fois téléchargé, et dézippé, verifier que le “charset” du fichier est le même que le votre:

hwclock

2007-09-12T22:58:32+02:00

Au départ, j'avais juste pas compris qu'il fallait mettre le BIOS a l'heure UTC... Mais j'avais quand même un bug au boot: (reproductible avec la commande suivante) # hwclock -r select() to /dev/rtc to wait for clock tick timed out. D'aprés ce que j'ai lu là et là:

informatique_eeepc

2008-03-08T23:48:27+02:00

eeePC = le eee PC d'Asus 7.10 => 8.04 Lien: 2.6.22 Panique: j'ai fait un upgrade et je me retrouve avec un noyau “2.6.22-15-generic” et impossible de revenir en arrière ! Plus de reseau et plein d'autres choses en moins... grrrr !

informatique_hd

2011-11-26T01:04:07+02:00

Liens: * Installation # apt-get install heartbeat Configuration On est sur hb1. ha.cf est manquant par defaut, donc: # cd /etc/ha.d # zcat /usr/share/doc/heartbeat/ha.cf.gz >ha.cf # vi ha.cf Faire en sorte d'avoir:

informatique_javascript

2008-01-05T01:47:16+02:00

tags ... ... ... ... Divers // commentaire /* commentaire sur plusieurs lignes */// Les ';' sont facultatifs var i // sauf s'il y a plusieurs instructions sur une même ligne var i; var j vari…

informatique_newbie_admin

2011-09-01T13:44:36+02:00

enregistrer ce qu'on tape... Afin de garder une trace, et rejouer ce qui a été fait dans un terminal: $ script -t 2>~/blabla.time -a ~/blabla.script Script started, file is /home/thierry/blabla.script L'enregistrement commence (avec le “timing” dans “blabla.time”)

informatique_newbie_bricolages

2010-07-21T00:07:38+02:00

Liquid Rescale GIMP plugin Basé sur l'algo “seam carving” Lien: Sous Lenny: # aptitude install gimp-plugin-registry exif viewer par le net : Plus intéressant et inquiétant, c'est qu'on decouvre que certaines photos contiennent les coordonnées GPS...

informatique_newbie_bugs

2012-05-15T23:33:32+02:00

64 bit Liens: * * * Firefox 8 Aurora: OK Firefox 6 64 bit:

informatique_newbie_disks

2011-03-02T22:56:39+02:00

Liens: * dd : kpartx Soit un disk: # fdisk -l /dev/vgraid1/win2k_test Disk /dev/vgraid1/win2k_test: 10.7 GB, 10737418240 bytes 255 heads, 63 sectors/track, 1305 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Disk identifier: 0x6a4a6e04 Device Boot Start End Blocks Id System /dev/vgraid1/win2k_test1 * 1 1304 10474348+ 7 HPFS/NTFS On aimerait bien mounter “win2k_test1” ……

informatique_newbie_install_linux

2008-07-22T23:17:33+02:00

# adduser thierry adm Ce qui me permet au moins de pour consulter /var/log/syslog # adduser thierry staff C'est bien aussi. kernel panic Le BSOD de Linux, c'est: KERNEL PANIC Pour que le serveur redemarre tout seul, editer /etc/sysctl.conf et ajouter:

informatique_newbie_iso

2010-12-22T16:24:08+02:00

Creer ISO et non une copie de CD !!! Lien: Autour de la gravure CD Lien: Préambule: Le logiciel K3b fait aussi tout cela trés bien.

informatique_newbie_thunderbird

2011-12-23T11:35:50+02:00

Update Thunderbird 9 Aprés une mise a jour, thunderbird ne demarre plus, sans message d'erreur... Ma solution: $ su # cd /opt/thunderbird # mv {,DISABLE-}libxpcom_core.so Donc, ca serait la lib “libxpcom_core.so” qui serait le probleme... a suivre.

informatique_newbie_trucs

2012-04-19T13:04:32+02:00

hack de mémoire Comme vous ne le savez peut être pas, la mémoire (RAM) n'est pas forcément effacé aprés l'extinction.... On en parle là: En passant, on apprend comment voir le texte de la mémoire...

informatique_newbie_wifi

2009-05-22T18:40:02+02:00

Lenny En 2009 : Sur mon vieux presario, où j'ai fraichement installer Lenny, il suffit de faire: # aptitude install b43-fwcutter Et voila !

informatique_openwrt

2007-08-07T21:32:49+02:00

FIXME : a terminer ! Liens: * * Il s'agit de changer le firmware d'un routeur Linksys WRT54G v2.0 Installer firmware Reset du routeur On remet le routeur dans un etat par défaut (parce que je n'ai plus le mot de passe!)

informatique_qemu

2010-07-12T14:55:53+02:00

Intro Qemu est un “emulateur” de machine virtuelle. On peut installer plusieurs machines (virtuelles) dans une machine, et donc faire tourner plusieurs systèmes independant, mais sur le même ordinateur. Liens *

informatique_quota

2007-11-04T22:14:29+02:00

Liens * Disk virtuel Creer un volume disk de 50 G. # dd if=/dev/zero of=./disk-quota.ext3 count=104857600 104857600+0 enregistrements lus 104857600+0 enregistrements écrits 53687091200 octets (54 GB) copiés, 1381,01 seconde, 38,9 MB/s 104857600 = 50*(1024^3)/512

informatique_vlan

2011-09-30T23:39:17+02:00

Liens * * * * *

kde4

2011-02-11T14:01:30+02:00

desktop Il n'y a plus de “Desktop” , enfin presque: ce n'est plus un répertoire dans la “home”... Alors, pour créer des raccourcis/liens vers des applications, c'est super bizarre et difficile. Comment j'ai fait ? Creer des choix avec l'“Editeur de Menu” et envoyer ces choix vers le “Bureau”.

logiciel_dlfix

2012-04-12T12:52:54+02:00

Description dlfix est un script en Perl permettant d'automatiser des traitements avec le service dl.free.fr . Le but principale étant de rendre disponible sur un web, une liste de fichiers placé sur dl.free.fr, sans intervention humaine (aprés un minimum de configuration, bien sur).

materiel_readynas

2011-07-21T13:12:44+02:00

Installation Ce que la doc ne dit pas ! * Toujours installer au moins 1 disk *avant* de l'allumer ! * Le 1er boot est trés long ! (une dizaine de minute): on a accès à l'interface aprés cette phase. * On peut installer le “RAIDar” pour Linux, l'interface d'admin: ( Mon mien est là ) * Le mot de passe par defaut ... login: admin password: netgear1 * Petite instabilité lorsqu'on change l'IP (il faut debrancher et rebrancher le cable ethernet)

molly-guard

2011-11-29T11:40:08+02:00

Lien: Pour ne pas rebooter par accident , un serveur, alors qu'on sur SSH: # aptitude install molly-guard Si on est connecté via SSH, ça demande simplement de taper le “hostname” avant de faire une action fatale comme:

multimedia_trucs

2012-03-19T22:57:02+02:00

images factices Pour savoir si une image a été retravaillé numériquement: vlc Liens: * debian-multimedia Avec lenny de “debian-multimedia” : Impossible de regarder “Matrix VII” !

nagios

2012-01-03T00:59:58+02:00

... sur Debian Squeeze. Liens: * Packages # aptitude install nagios3 nagios3-cgi Question sur samba: y répondre. Apache2 Déjà installé pour apache2.

netbook

2011-09-03T00:12:39+02:00

serie Y C'est de la marque, mais avec beaucoup de plastique qui fait toc-toc :-( matériel System Information Manufacturer: Sony Corporation Product Name: VPCYB2M1E Version: C900DNWY Serial Number: xxxxxxx UUID: xxxxxx Wake-up Type: Power Switch SKU Number: N/A Family: VAIO Sous le Windows qu'on m'a forcé d'acheter, ça dit:

nut

2012-03-01T15:42:48+02:00

Mise en garde L'electricité, c'est un peu le souffle de la vie, pour des machines. Les pilotes “series” et “usb” ne se comportent pas toujours comme attendu. Par exemple, avec un pilote série: ups.delay.shutdown=10 Ca coupe le jus dans les 10 secondes prochaines !

nvidia_trucs

2007-09-12T23:10:55+02:00

Etch / Stable Installer... Liens: * * # apt-get install build-essential module-assistant # apt-get install linux-headers-`uname -r` Et puis:

programmation_bash

2010-04-29T11:32:43+02:00

Lien: * BashFAQ Les bases Un scripte Bash devient executable si on en première ligne: #!/bin/sh ou #!/bin/bash et qu'on fait: $ bash mon_scripte.sh ou $ chmod a+x mon_scripte.sh $ ./mon_scripte.sh Variables Declarer Syntaxe: variable=chaine

programmation_c_gcc

2010-07-13T18:16:44+02:00

core dump Lien: memory leak cas 1 Essayer: valgrind Lien: cas 2 Lien: Essayer “mtrace”.

programmation_en_c

2008-06-06T16:12:40+02:00

Programmation en Langage C * XML (notes) * regex en C, avec pcre * sqlite3 en C GCC Documentation: * Librairie dynamique (sorte de dll) * Trucs & Astuces * standard c99

programmation_gcc

2009-04-07T23:30:07+02:00

Lien: Simple Compiler compiler uniquement $ gcc -c test.c Ce qui genere un fichier objet: test.o compiler et linker $ gcc -o test test.c Ce qui genere un executable test compiler avec tous les "warnings" $ gcc -Wall -c test.c compiler avec les informations de "debug" $ gcc -g -c test.c compiler en montrant l'assembleur Lien:

programmation_http

2010-09-24T16:32:28+02:00

Liens: * * Vu sous l'angle du protocole et de la programmation. get HTTP 0 Simple: $ echo "GET /" | nc thierry-jaouen.fr 80 301 Moved Permanently

Moved Permanently

The document has moved here.

Pareil mais en plus precis:

programmation_memcached

2010-01-07T14:03:50+02:00

memcached Installation # aptitude install memcached Configurer C'est là: /etc/memcached.conf libmemcache Installation # aptitude install libmemcache-dev A partir des sources: $ mkdir -p ~/tmp/mc && cd ~/tmp/mc $ wget http://download.tangent.org/libmemcached-0.35.tar.gz $ tar xvzf http://download.tangent.org/libmemcached-0.35.tar.gz $ cd libmemcached-0.35 $ ./configure ... --- Configuration summary for libmemcached version 0.35 * Installation prefix: /usr/local * System type: …

programmation_perl

2011-10-11T23:19:17+02:00

Liens: * * * But: comparer et construire des clés “crypt”...

programmation_socket

2010-09-23T14:21:21+02:00

Lib pour C a tester: libcurl ! Lien: Exemple avec HTTPS: Perl et Curl https Lien: Commande curl En ligne de commande on peut utiliser simplement curl .

programmation_trucs

2007-03-31T19:37:10+02:00

Conversion de code en HTML: Lister les symboles d'un object files $ nm lib.so par exemple Voir les dependances: $ ldd mylibtest.so linux-gate.so.1 => (0xffffe000) libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0xb7dd2000) /lib/ld-linux.so.2 (0x80000000) $ ldd mytest linux-gate.so.1 => (0xffffe000) libdl.so.2 => /lib/tls/i686/cmov/libdl.so.2 (0xb7fbb000) libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0xb7e87000) /lib/ld-linux.so.2 (0xb7fd2000)

programmation_windows

2007-06-25T17:05:48+02:00

* Windows 64bit * Windows Trucs * Signer des logiciels pour Windows Vista 64x * Windows et portabilite

programmation_windows_64bit

2007-03-31T18:57:34+02:00

Windoz 64 bit Déjà, j'ai peur. Introduc Liens: * Notions fondamentales En résumé: Installer Visual Studio 2005 Build > Configuration Manager > Solution Platform "New" > x64 Ensuite, bien regarder dans la Property Pages et changer:

programmation_windows_portable

2007-06-25T17:07:55+02:00

NO_DEPRECATE Pour eviter des tonnes de Warnings aussi inutile qu'idiot, il faut definir de genre de chose: * _CRT_NONSTDC_NO_DEPRECATE * _CRT_SECURE_NO_DEPRECATE * _USE_32BIT_TIME_T

programmation_windows_sign

2007-08-09T16:57:58+02:00

clef prive Acquerir un certificat et une clef pour signer. Par exemple, ici: Recuperer aussi le certificat GlobalSign par là:

programmation_windows_trucs

2008-09-21T01:29:37+02:00

Perl: installer un module Installer le module Win32-API par exemple: C:\> ppm install Win32-API Et voila. Creer un Widget (pour Vista) Fichier: gadget.xml TITRE_ICI NOM.Gadgets 1.0.0.0 © 09-2008 DESCRIPTION

programmation_xml

2010-01-11T16:35:05+02:00

cours en gros Le XML, c'est un pseudo format de données avec plein de “tag”. Exemple trés simple: a b Ca ressemble au format HTML, et ce n'est pas un hasard. Comme pour tout les formats de données, le plus enmerdant, c'est d'extraire les données.

projets_divers

2010-07-08T23:56:39+02:00

devel * API de reconnaissance faciale * Animation a partir des logs de Git admin * Google App * Utiliser Gmail comme serveur mail de son domaine * OSSEC : HIDS: Host based Intrusion Detection System Linux mag 128. media * Html5 et Youtube en Ogg et aussi TinyOgg * P2P anonym avec Kommute

reseaux_administrations

2011-11-25T12:21:46+02:00

Proxy NDP ipv6: Liens: * * * *

reseaux_bridge

2011-08-07T23:11:52+02:00

Liens: Un bridge est un pont :o) C'est un pont entre 2 liens Ethernet (par exemple) qui est totalement invisible vis a vis de l'exterieur: ce bridge est une sorte de cable ethernet virtuel.

reseaux_ebtables

2009-08-13T00:24:16+02:00

Lien: EBTABLES est le filtre des trames Ethernet passant par un Bridge: EB = Ethernet Bridge ? EBTABLES fonctionne globalement de la même façon qu'IPTABLES, mais avec la difference que EBTABLES traite des trames Ethernet. Pour traiter de l'IP, il n'y a pas mieux que IPTABLES.

reseaux_iptables

2010-07-17T13:16:19+02:00

Liens: * * Bases :!: ne pas oublier de charger , au préalable, le module ip_tables. commande On va creer un fichier en composant des regles relativement lisible.

reseaux_openvpn

2012-04-15T00:00:09+02:00

Liens: Conseil: Il est vivement recommandé d'utiliser un tunnel UDP à la place de TCP.

reseaux_qos

2007-04-01T01:14:21+02:00

Liens: QoS dans les grandes lignes Une obscure approche direct: man tc Gestionnaire de file d'attente: HTB. On definie la bande passante, on la divise et on defini des priorités. A partir d'IPTABLES, on defini la priorité en marquant les paquets.

reseaux_squid

2009-12-20T18:04:43+02:00

Authentification Lien: Voir: * authenticate_program * authenticate_ttl Anonym Lien: On peut demandé à “squid” de filtrer des elements du “header”, notamment pour être plus anonyme, ou simplement, ne pas montré qu'on passe par un proxy.

reseaux_vnc

2012-03-05T16:47:27+02:00

Lien: Windows VNC 3 a 4 Pour passer de VNC 3 a 4, sans perdre VNC en route. Changer les “propriétés” de VNC 3, pour utiliser le “display 1” au lieu de “0”. Ca coupe ! ce reconnecter sur le port 5901 (“display 1”).

serveur_bacula

2008-08-28T11:27:13+02:00

Liens Brouillon Bacula Directorest le programme qui supervise toutes les opérations de sauvegarde, restauration, vérification et archivage. Le Director est exécuté en tant que daemon ou service (c'est à dire en tâche de fond). Bacula Consoleest le programme qui permet à l'administrateur ou à l'utilisateur de communiquer avec le Bacula Director (voir ci-dessus). Actuellement, le service Bacula Console est disponible en trois versions. Bacula File (ou programme client)…

serveur_bacula2

2011-01-26T17:05:18+02:00

backports On va installer la version 5 qui est sur le “backports”. mail # aptitude install exim4 mysql # aptitude install mysql-server director # aptitude -t lenny-backports install bacula-director-mysql console # aptitude -t lenny-backports bacula-console sd et fd # aptitude -t lenny-backports install bacula-fd bacula-sd-mysql ipv4 Si on “blacklist ipv6” , alors “bacula” doit être forcé afin de ne fonctionner qu'en ipv4... sinon, les communications echouent silencieusement (les jobs ne se te…

serveur_bind

2012-04-11T20:44:36+02:00

Ou DNS ou “named” Lien: installer package # aptitude update # aptitude install bind9 configurer Par defaut, je crois que tout est permis. mon reseau Restreindre les droits d'interrogation... Pour cela, il faut editer le fichier /etc/bind/named.conf.options, et: Configurer son reseau:

serveur_debootstrap

2008-02-10T02:43:21+02:00

Installer # aptitude install debootstrap Où est la liste des distrib possible: # ls /usr/lib/debootstrap/scripts/ breezy hoary.buildd sarge sid woody etch lenny sarge.buildd warty woody.buildd hoary potato sarge.fakechroot warty.buildd Installer etch dans un répertoire:

serveur_dhcp

2012-04-27T12:21:03+02:00

serveur Installons : # apt-get install dhcp3-server Ajoutons l'interface qu'on va ecouter pour repondre au requete dhcp # vi /etc/default/dhcp Et avoir par exemple: # On what interfaces should the DHCP server (dhcpd) serve DHCP requests? # Separate multiple interfaces with spaces, e.g. "eth0 eth1". INTERFACES="eth0" Adaptons la configuration du dhcpd:

serveur_munin

2007-06-09T00:25:48+02:00

FIXME C'est un brouillon ! Il s'agit d'un daemon qui supervise (to monitor) l'hote, et notamment l'etat du réseau, le QoS, etc... Ca fait de jolie graph avec RDD Install # apt-get install munin munin-node Si besoin: # apt-get install ethtool Apache J'ai fait ça:

serveur_mysql

2011-01-03T13:18:52+02:00

Rien de plus simple ! Installer le serveur # apt-get install mysql-client mysql-common mysql-server ATTENTION: a plusieurs reprises, cette installation a necessité une mise à jour du noyau ! Il faut bien examiner les paquets mis a jour/ajoutés/enlevés.

serveur_portail_captif

2010-11-29T14:47:55+02:00

... est mort ! vive : * * * Authentification radius en Perl:

serveur_postfix

2010-09-12T12:53:07+02:00

Installer un serveur mail SMTP/POP avec postfix, courier-pop, spamassassin : Lien: Les bases Liens:

serveur_postfix2

2012-03-20T12:25:44+02:00

Liens: * * DomU (non expliqué) * Dans un reseau local (donc derrière une box) * 64 bit * Debian/Squeeze * Postfix * Courier * PostGrey * SpamAssassin

serveur_proftpd

2010-12-19T15:00:30+02:00

Au début # apt-get install proftpd BUGS Ajouter: “UseSendfile off” Parce que parfois, ca ne fonctionne pas comme on voudrait? ( “UseSendFile” dislike “mount” ? ) SSL Liens: * *

serveur_samba

2010-10-06T11:39:17+02:00

Installer # aptitude update # aptitude install samba Compte guest # adduser --system --no-create-home --ingroup nogroup --disabled-login smbguest Verifions: # id smbguest uid=115(smbguest) gid=65534(nogroup) groupes=65534(nogroup) # passwd -S smbguest smbguest L 10/29/2007 0 99999 7 -1 Config simple avec ''guest'' Editer /etc/samba/smb.conf .

serveur_xen

2011-09-22T16:35:41+02:00

:!: Xen 4 et Squeeze sont juste survolé ici... Liens: * * * A suivre: *

serveur_xen_4

2011-11-15T16:39:15+02:00

Xen4 et Debian ... Liens: * * Pre-requis Sous Debian, il faut configurer l'interface reseau en “bridge”, ce qui implique: # aptitude install bridge-utils Et puis, par exemple, on transforme un classique:

serveur_zimbra

2010-09-10T08:25:00+02:00

Liens: * (livre) * *

serveur_zoneminder

2010-11-05T22:10:40+02:00

Presentation Lien: * Debian Lenny * i386 * Release 1.24.2 :!: je n'arrive pas a compiler pour un environnement 64 bit ! (amd64) Peut etre en usant de ”--with-libarch=lib64” ca serait mieux ? Installation debian packages On va compiler, ce qui necessite certains outils.

service_syslog

2012-01-04T13:47:47+02:00

Liens: * Exemple de conf, pour recevoir les logs des autres, en udp et tcp, avec répartitions dans des sous répetoire par jour: # TJ --------- source local { unix-stream("/dev/log"); internal(); }; source s_net { udp(ip(0.0.0.0) port(514)); tcp(ip(0.0.0.0) port(514) max_connections(100)); }; destination hosts { file("/var/log/HOSTS/$YEAR-$MONTH-$DAY/$YEAR-$MONTH-$DAY-$HOST-$FACILITY.log" owner(roo…

shoutcast

2012-01-16T23:12:36+02:00

Liens: * Le but: Installé une diffuseur de streaming audio: ShoutCast, version 64 bit. Mais comme j'ai moyennement confiance, je vais “chrooté” le serveur. Chrooté Ayant moyennement confiance, on va mettre le serveur dans un environnement chrooté.

sound_trucs

2011-02-15T11:10:56+02:00

Liens: * * Lien: 00:1b.0 Audio device: Intel Corporation N10/ICH 7 Family High Definition Audio Controller (rev 01) me presente une carte bien pauvre...

start

2007-03-19T00:33:24+02:00

stuff_cmd

2008-12-17T12:37:40+02:00

Find type -type f fichier regulier -type d repertoire tout et n'importe quoi uid et gid Recherche des fichiers selon l'uid (ou gid) $ find -type f -uid 1002 ./yep/a/test.txt-1 ./yep/a/test.txt ./yep/a/test.txt-2 Passer chaque fichier dans une commande, par exemple : ls -l :

vim_tips

2012-02-10T15:06:19+02:00

Vim = Vi ... en gros. vimball Installer ce plugin qui est utilisé par d'autres plugins.... Recuperer la derniere version “vimball.tar.gz”, par exemple: Pour gvim72 # cd /usr/share/vim/vim72/# cp /vimball.tar.gz . # tar -xvzf vimball.tar.gz plugin/vimballPlugin.vim autoload/vimball.vim doc/pi_vimball.txt# chown root:staff autoload/vimball.vim doc/pi_vimball.txt plugin/vimballPlugin.vim Redemarrer vim et vérifier en tapant:

vlc

2011-02-20T23:42:20+02:00

compilation sous Squeeze Pré-requis Dépendances # aptitude install gcc g++ mais aussi: * libdbus-1-dev * liblua5.1-dev * libogg-dev * libmad0-dev * libavcodec-dev libavutil-dev libavformat-dev * libswscale-dev * libpostproc-dev * libfaad-dev * liba52-dev

windows_tips

2010-05-19T20:05:18+02:00

default gateway Changer rapidement de route par defaut: >route CHANGE 0.0.0.0 MASK 0.0.0.0 Utiliser ”bmail” pour envoyer des mails en ligne de commande: Créer des PDF en passant par une imprimante virtuelle: BullZIP PDF Printer ( => )

www_ajax

2010-07-11T00:43:23+02:00

Liens: * * Il faut au moins maitriser “java”, ce qui n'est pas mon cas...

www_apache2

2012-05-10T22:49:32+02:00

Catch-all Lien: ” Catch-all DNS, VirtualHost et on fait mumuse avec les noms de sous-domaines ” ... a suivre. Stress avec Curl-Loader Liens:

www_divers

2012-04-26T17:45:49+02:00

Administatration C'est là: http://kaakool.free.fr/plogger/admin On peut envoyer les images dans /uploads Restreindre fortement les droits en ecriture Editer pmwiki/local/config.php et faire ça: $DefaultPasswords['admin'] = crypt('mot_de_passe'); $DefaultPasswords['edit'] = crypt('mot_de_passe'); $DefaultPasswords['attr'] = crypt('mot_de_passe'); $DefaultPasswords['read'] = ''; #TJ# Ceux qui peuvent editer peuvent voir l'historique $HandleAuth['diff'] = 'edit'; Et un plus loin dans…

www_doku_wiki

2012-02-24T22:33:54+02:00

Installation - 2012 En quête d'un blog documentaire, je suis interessé d'essayer: BlogTNG Plugin Donc, d'abord vérifier qu'on va installer une version de DokuWiki compatible... 2012-01-25 "Angua" yes ... download et untar (as root) cd /var/www wget http://www.splitbrain.org/_media/projects/dokuwiki/dokuwiki-2012-01-25.tgz tar -xvzf dokuwiki-2012-01-25.tgz Répertoire “dokuwiki-2012-01-25” créé avec un curieux propiétaire:

www_dotclear

2012-05-01T16:15:07+02:00

DotClear WordPress or DokuWiki ? Blogger avec DokuWiki est peut être la bonne solution. Liens: * * A voir... Parce que ni DotClear, ni WordPress ne font ce que je veux!

www_html

2011-03-10T21:48:32+02:00

css Lien: *

x11_trucs

2009-06-03T13:29:09+02:00

desactiver veille Pour tester un nouvel ecran, il peut être interessant de laisser tourner un économiseur d'écran en de désactivant la mise en veille... La désactivation au niveau de Kde ne suffit pas, il faut aussi faire: $ xset -dpms Et pour desactiver complètement, il faut virer “Option DPMS” dans xorg.conf

tj - Wiki

accueil

android_pour_les_nuls

brouillon_1-wire

brouillon_1130ag

brouillon_amanda

brouillon_anonym_network

brouillon_bluetooth

brouillon_divers

brouillon_ipsec

brouillon_iscsi

brouillon_kvm

brouillon_lguest

brouillon_linux64

brouillon_mds

brouillon_pptp