Dokuwiki - systeme

ansible

Anonymous (anonymous@undisclosed.example.com) — 2015-05-18T19:11:29+00:00

Ansible Doc officielle : * Tuto : * Tuto vidéo : * * *

apache_-_authentification_par_certificat_x509

Anonymous (anonymous@undisclosed.example.com) — 2009-11-02T19:51:45+00:00

source : OpenSSL : génération de certificats Mise en place Pour créer et utiliser des certificat et autres clefs, il faut installer OpenSSL. Sous FreeBSD, OpenSSL est déjà installé par défaut. Pour les autres systèmes, il faut se référer à la documentation correspondante pour l'installation.

apache

Anonymous (anonymous@undisclosed.example.com) — 2012-04-05T19:44:53+00:00

Introduction à la configuration d'Apache (1.3.23) * L'installation est ici supposée déjà effectuée. Pour une description d'installation à partir de paquetages rpm (avec installation de php et mysql) voir cette page. * Il s'agit ici de prendre en main la configuration du serveur WEB Apache, et de comprendre les principaux paramètres et directives de l'unique fichier de configuration. Pour une installation de type RH ou Mdk, ce fichier est situé à /etc/httpd/conf/httpd.conf.

apparmor

Anonymous (anonymous@undisclosed.example.com) — 2016-10-08T16:34:48+00:00

Apparmor Liens * Wiki Apparmor * SLES12 * Exemples Description AppArmor permet à l'administrateur système d'associer à chaque programme un profil de sécurité qui restreint ses accès au système d'exploitation. Il complète le traditionnel modèle d'Unix du contrôle d'accès discrétionnaire (DAC, Discretionary access control) en permettant d'utiliser le contrôle d'accès obligatoire (MAC, Mandatory access control).

auditd

Anonymous (anonymous@undisclosed.example.com) — 2015-08-18T11:18:34+00:00

Auditd Description Auditd est un outil qui permet de logger des événements intervenu sur l'OS. Configuration auditd.conf Ensemble de variable qui permettent de configurer le daemon auditd. Se trouve dans /etc/audit/auditd.conf. audit.rules

bind

Anonymous (anonymous@undisclosed.example.com) — 2012-09-14T19:08:42+00:00

Bind * Bind Master/Salve avec inscription DHCP (Debian) * Exemple de configuration 1 * Exemple de configuration 2 * Exemple de configuration 3 * Options DNS

ceph

Anonymous (anonymous@undisclosed.example.com) — 2017-05-06T11:10:04+00:00

Ceph * Documentation officielle * API Python * Calcul des PG (choisir all in one) et voir également les calculs sur les PG * Etats cluster * Config /etc/ceph/ceph.conf : * Config Mon * Config OSD * Config MDS * Config RGW * Mon OSD Interaction * Config RBD * Config Filestore * Config KeyValueStore * Config journal * Config Pool / PG / CRUSH * Config Messaging * Config générale * Config Network * Config Auth * Documentati…

deploiement_d_images

Anonymous (anonymous@undisclosed.example.com) — 2009-06-26T13:51:03+00:00

DRBL / clonezilla Tuto installation EN : Traduction FR => (dans administration windows clonezilla) Téléchargement : (non requis puisqu'on ajoute les sources dans sources.liste juste en dessous) Note : Il est nécessaire d'installer : * serveur dhcp

docker

Anonymous (anonymous@undisclosed.example.com) — 2018-02-23T21:27:23+00:00

Docker Doc * Officielle Driver de stockage * Choisir son driver * Aufs * BTRFS * Device mapper * OverlayFS Dockerfile * Syntaxe d'un fichier Dockerfile * Best Practices docker-compose * Syntaxe d'un fichier Docker compose * Info + exemples * Completion * Ordre de démarage Systemd * Automatiquement lancer ses conteneur au démarrage de l'OS * Options dockerd Sécurité * Sécurité * Paramétre de sécurité dans docker run * Chiffrement * AppArmor Ac…

elk

Anonymous (anonymous@undisclosed.example.com) — 2014-11-25T21:49:00+00:00

ELK (Elasticsearch Logstash Kibana) * Download Elasticsearch * Site Officiel * Filtres * Tuto 1

etc_fstab

Anonymous (anonymous@undisclosed.example.com) — 2009-03-17T18:14:56+00:00

Le fichier /etc/fstab Les commandes mount, umount et fsck se réfèrent à fstab. La syntaxe se fstab doit être strictement respectée. Chaque ligne comporte six champs. Exemple de fichier /etc/fstab : # /etc/fstab: static file system information. # # file system mount point type options dump pass # proc /proc proc defaults 0 0 /dev/hda3 / ext2 defaults,errors=remount-ro 0 1 /dev/hda1 /boot ext2 defaults 0 2 /dev/hda4 /home ext2 defaults 0 2 /dev/hda2 none swap sw 0 0 /dev/hdc /media/cdrom0 iso966…

gestion_des_volumes_avec_lvm

Anonymous (anonymous@undisclosed.example.com) — 2009-09-25T08:44:18+00:00

1. Présentation La gestion de “volumes logiques” est issue principalement de la demande de besoins de stockage sur de nombreux disques. Un administrateur système est en général soumis à deux contraintes : * la configuration physique de son sytème de stockage: les machines, leurs disques et l'architecture (SAN/NAS, iSCSI, !FiberChannel, etc)

iptables

Anonymous (anonymous@undisclosed.example.com) — 2013-03-13T11:18:35+00:00

* source : * Autre tuto : Les tables Nous allons maintenant voir ce qu'est une table. Une table permet de définir un comportement précis de Netfilter. Une table est en fait un ensemble de chaînes, elles-mêmes composées de règles. Bref, une table va nous permettre de manipuler Netfilter, afin de lui faire faire des choses intéressantes.

kubernetes

Anonymous (anonymous@undisclosed.example.com) — 2021-07-01T22:19:05+00:00

Kubernetes * Site Officiel * Autre doc * Cheatsheet * Docker * Helm * Toutes les commandes et options * * Autres * Ingress * Daemons * Images * Jobs * Scheduled Jobs * Labels * Namespaces * Network Policies * Node * Persistent Volumes * Volumes * Dashboard * Environnement dans un conteneur * Commande dans un conteneur * Limiter les ressources pour un conteneur * Quota sur le…

ldap

Anonymous (anonymous@undisclosed.example.com) — 2010-07-09T17:38:07+00:00

Autre tuto (avec LDPS) => Définition LDAP signifie Lightweight Directory Access Protocol, c'est une version simplifiée du protocol X500. Vous pourrez trouvez une présentation détaillée sur Wikipédia. Installation Avant tout, installons le daemon du server ldap (slapd) sur le serveur. Pour cela, il suffit d'installer les paquets

libvirt

Anonymous (anonymous@undisclosed.example.com) — 2012-11-27T22:45:21+00:00

libvirt Documentation * Documentation virsh command * Python API * Applications utilisant libvirt * XML format * Vue globale * Cluster Locking LXC * *

multipath

Anonymous (anonymous@undisclosed.example.com) — 2018-03-08T20:58:43+00:00

Multipath Voir aussi : Variables importantes : * polling_interval : intervalle entre 2 check.. Quand tous les paths sont ok, cette valeur augmente jusqu’à atteindre la valeur définie par la variable max_polling_interval. (defaut : 5) * max_polling_interval :

mysql

Anonymous (anonymous@undisclosed.example.com) — 2010-06-12T09:31:19+00:00

* Installation * Gestion des users * Gestion des sauvegardes, restaurations, réparations, journaux

nagios_oreon_et_mon

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T22:55:06+00:00

Ressources : * Documentation Nagios 2 * Oreon 1.4 * Mon 1. Principes du monitoring Le principe d'outils de monitoring tels que Nagios ou Mon consiste à détecter des situations ou événements particuliers, et prendre des décisions en conséquences (principalement donner l'alerte). Un tel outil enregistre en général les événements, mais pas les mesures même qui ont permis de déclencher les événements, d'où une symbiose naturelle avec

netboot

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T22:56:15+00:00

Tuto Ubuntu : 1. Introduction Le netboot est l'art de démarrer un équipement sur un logiciel qui n'est pas présent sur un support physique local (disque dur, ROM, clé USB, etc). Nous allons décrire une technique s'appuyant sur des protocoles standardards basés sur Ip nommée

nfs

Anonymous (anonymous@undisclosed.example.com) — 2009-03-15T13:08:27+00:00

Ressources: * Doc Ubuntu * Linux NFS Howto * Linux NFS FAQ 1. Présentation NFS est un protocole de partage de fichiers principalement dédié à Unix, et qui existe depuis les années 80. Bien qu'il existe d'autres solutions (AFS, CIFS), sa simplicité et son efficacité l'ont rendu très populaire. Il a été inventé et largement porté par Sun depuis le début.

nss

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T23:25:06+00:00

Name Service Switch Lorsqu'on fait un ls -l, nous voyons des usernames et des groupes propriétaires des fichiers. Lors d'un netstat, nous voyons de noms de protocoles et de port Idem pour DNS. Nous les voyons sous les formes de noms. Mais stockés dans le système de fichiers sous la forme de nombres

openstack

Anonymous (anonymous@undisclosed.example.com) — 2018-02-26T21:49:57+00:00

Openstack Liens * Démo installation SuSE Cloud 4 en cluster * Quelques tuto en FR * Concepts * Documentations officielles : * Openstack * RedHat Openstack Platform * SusE Openstack cloud 7 Installation SuSE Cloud 7 Installation du pattern Sur le nœud d'admin : Préparation du PXE Sur le nœud d'admin, on monde successivement les CD de SLES 12 et SuSE Cloud :

ovs

Anonymous (anonymous@undisclosed.example.com) — 2017-08-11T21:16:00+00:00

OpenVSwitch (OVS) Doc Tuto : * Isolating VM Traffic Using VLANs * Monitoring VM Traffic Using sFlow * Rate-Limiting VM Traffic Using QoS Policing * Connecting VMs Using Tunnels Exemple * Démarrer le service openvswitch (fedora) : $ systemctl start openvswitch.service * Créer un bridgre bridge1 : $ ovs-vsctl add-br bridge1 * Activer le bridge nouvellement créé :

pacemaker

Anonymous (anonymous@undisclosed.example.com) — 2018-03-10T10:58:05+00:00

Pacemaker Commandes pcs / crm

pam

Anonymous (anonymous@undisclosed.example.com) — 2013-03-19T22:33:43+00:00

Pour quoi faire ? Les PAM (pluggable module authentification) est un moyen modulable d'authentifier des utilisateurs. On peut ainsi définir des stratégies sans avoir à recompiler les programmes qui supportent PAM. En fait PAM, évite que chaque application ne vous redemande une authentification avec des règles différentes à chaque fois. Avez vous besoin de toucher à cela? La plupart du temps non, mais si vous souhaitez renforcer la sécurité (obliger des mots de passe qui ne sont pas dans un dict…

postfix

Anonymous (anonymous@undisclosed.example.com) — 2015-01-01T23:07:22+00:00

Postfix Interface d'administration * Modoboa (Tester) * PostfixAdmin Comandes A compléter : quelques commandes en vrac sendmail -bp : affiche la file d'attente et l'id des messages (mailq et postqueue -p marchent aussi) postsuper -d : id_du_message : supprime le message de la file d'attente id

qos

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T21:42:19+00:00

1. Généralités Le terme QoS (Quality of Service) désigne de nombreux éléments et mécanismes du réseau, mais il est très souvent réduit aux problématiques de bande passante. Nous allons voir que dans le contexte précis du noyau Linux il s'agit effectivement de gérer les débits au niveau des interfaces, mais aussi leur latence et l'impact plus ou moins direct que cela peut avoir sur différents services.

raid_avec_md

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T21:18:17+00:00

1. Présentation RAID est l'acronyme de Redundant Array of Inexpensive Disks: il s'agit d'un mécanisme qui permet de combiner des disques physiques pour créer un volume logique global qui aura des propriétés de capacité et de redondance variables selon la configuration choisie.

samba

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T23:21:52+00:00

Le voisinage réseau Windows sous Linux Source : L'objectif de ce chapitre est d'être capable de surfer sur le voisinage réseau Windows (c'est l'aspect client), et de pouvoir mettre en partage des fichiers (c'est l'aspect serveur). Pour cela, on va utiliser les outils développés par le projet

securiser_son_server

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T23:23:13+00:00

* Sécuriser son serveur * Manuel sécurité Debian

selinux

Anonymous (anonymous@undisclosed.example.com) — 2020-02-21T18:36:53+00:00

Selinux Sources * * Description Security-Enhanced Linux, abrégé SELinux, est un LSM (Linux security module), qui permet de définir une politique d'accès MAC (mandatory access control) aux éléments d'un système basé sur Linux. Les Modes

services

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T23:18:03+00:00

Pour avoir la liste complète des services, installez sysv-rc-conf: sudo aptitude install sysv-rc-conf Puis lancez-le: sudo sysv-rc-conf L'interface est nettement moins sympathique, mais elle permet d'activer/désactiver tous les services au démarrage.

smt

Anonymous (anonymous@undisclosed.example.com) — 2018-09-22T15:47:45+00:00

SMT * * Depuis sles15 smt a été renonné en rmt : Inscription d'un client au smt smt-staging * On active le staging pour le repo voulu : * Crée un groupe gigix avec un namespace testing et de production : * Exclut les paquets optionnels des mises à jour pour le groupe gigix, puis synchronise le namespace test (et produc…

snmp_et_cacti

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T21:39:15+00:00

SNMP (Simple Network Management Protocol) est un protocole particulièrement adapté à la surveillance et la mesure de noeuds dans un réseau informatique. Il peut être également étendu à leur gestion dans une certaine mesure (c'est-à-dire agir sur ces noeuds).

spf

Anonymous (anonymous@undisclosed.example.com) — 2015-12-22T18:01:20+00:00

SPF (Sender Policy Framework) *

ssh_chroote

Anonymous (anonymous@undisclosed.example.com) — 2010-01-31T11:09:13+00:00

CHROOT Une autre doc pour chrooté un utilisateur sur n'importe quelle distri : #!/bin/bash # On vérifie que le nom de l'utilisateur souhaité est bien passé en paramêtre if [ "$#" != 1 ]; then echo "Usage : $0 " exit 255; fi # Nom d'utilisateur LOGIN=$1 # Groupe attribué à l'utilisateur GROUP=chroot # Répertoire par défaut des shell chrootés dir=/home/chroot script_login_chroot=/bin/chrootshell echo -e "#!/b…

subversion

Anonymous (anonymous@undisclosed.example.com) — 2010-07-22T07:06:50+00:00

Tuto : 1. Introduction Subversion est un sytème de contrôle de version centralisé. Il a été conçu comme successeur du vénérable CVS, comme une solution plus robuste et exensible. Un système de contrôle de version vise plusieurs objectifs : * permettre la

systemes_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T21:30:32+00:00

1. Le jargon Ce chapitre se propose de passer en revue une liste à la Prévert des différentes notions que l'on rencontre inévitablement en s'intéressant de près aux systèmes de fichiers. VFS Le Virtual File System est l'épine dorsale du système Unix. Il décrit une structure arborescente de fichiers et de répertoires qui est unique pour l'ensemble du sytème, et possède donc en particulier une seule racine dénommée

systemtap

Anonymous (anonymous@undisclosed.example.com) — 2013-04-15T16:17:57+00:00

systemtap * * Exemple de script

tcpdump

Anonymous (anonymous@undisclosed.example.com) — 2015-08-16T08:55:10+00:00

Sources : Autre : Tcpdump est un logiciel en ligne de commande sous Linux, qui permet de capturer et d'analyser tous les paquets qui transitent par une carte réseau. Cet article explique son fonctionnement et est illustré de quelques exemples.

varnish

Anonymous (anonymous@undisclosed.example.com) — 2014-02-15T13:41:19+00:00

Varnish Présentation Permet de limiter les requêtes pour tout ce qui est statique sur un site web. Pour limiter le contenu dynamique avec par exemple des requêtes SQL complexes on le couplera à memcached. Tuto * Tuto 1 * Tuto 2 * Varnish et les vhosts * Purger le cache * Forcer le cache sur Varnish plutôt que sur les clients no-cache screenshot Benchmark

virtualisation

Anonymous (anonymous@undisclosed.example.com) — 2009-03-14T22:59:10+00:00

1. Introduction Les techniques de virtualisation sont diverses et peuvent répondre à plusieurs problèmes. Il y a en général deux grandes catégories de virtualisation: * Utiliser un même matériel pour plusieurs logiciels non prévus pour coopérer (ex: des systèmes d'exploitation), ce qui est souvent désigné de préférence par le terme