racine pourra fournir des certificats valides.
<note>
Pour les autorités de certifications racines ou ... intermédiaire, on utilise des clé de 4096 bits.
</note>
<code bash>
# Depuis le répertoire de travail,
... de>
Créer à présent le certificat du CA racine.
<note>
Associer au certificat du CA racine une date d'e... icats signés par celui-ci deviennent invalides.
</note>
<code bash>
# Depuis le repertoire de travail
o
<code bash>
$ sudo apt-get install ntp
</code>
<note>
Sur les versions récentes de Debian (bullseye, b... e et améliorée, dérivée du projet NTP originel.
</note>
<code bash>
apt install -y ntpsec{,-doc}
</code... ol.ntp.org
#server 4.ntp.exemple iburst
</file>
<note>
Chaque entrée server ou pool peut avoir une opti... e à rattraper rapidement le temps de référence.
</note>
La machine exécutant le service est à la fois s
apt-get install virtinst libosinfo-bin
</code>
<note>
Pour que les processus de création et de gestion... aux ISO utilisés lors de la création de la VM.
</note>
Ci-dessous un exemple de retour d'erreur lors d... ebian11
qemu-img create -f qcow2 vda 5G
</code>
<note>
L'utilisateur **libvirt-qemu** doit avoir accès ... riture sur le dossier contenant l'image disque.
</note>
Créons à présent la VM avec virt-install:
<cod
si définit, compression des fichiers archivés.
<note>
L'opération de compression diminue l'occupation ... ure disque ainsi que la consommation d’énergie.
</note>
Le système gère la planification de l’exécution... bash>
logrotate -d /etc/logrotate.conf
</code>
<note>
Avec l'option **-d**, les notifications sont aff... rtée au système de fichier (exécution dry-run).
</note>
===== Sécurité et droits d'accès =====
Par sé
'-N''
<code bash>
$ less -N fichier.txt
</code>
<note>
L'état des options passées sur la ligne de comma... /key><key>X</key> ou <key>X</key> est l'option.
</note>
Pour afficher ou masquer le numéro des lignes d... e et n'affiche que les lignes contenant motif |
<note>
Pour les recherches d'une chaîne vers l'avant ('... y>n</key> pour passer à l’occurrence suivante.
</note>
===== Déplacements =====
* Frapper <key>g</
bash>
$ sudo apt-get install libc6:i386
</code>
<note>
Si les paquets ne sont pas disponibles c'est que... -architecture|multiarch]] pour plus de détails.
</note>
===== Supprimer le cache =====
Le cache apt con... ser:pass@proxyServerAddress:proxyPort";
</file>
<note>
Selon les version d'Ubuntu, le fichier /etc/apt/... r ayant le même contenu que proposer ci-dessus.
</note>
===== Gestion des clés =====
<code bash>
# L
lace un RAID logiciel sur un système GNU/Linux.
<note>
Le RAID logiciel apporte une meilleur tolérance ... substitue pas à votre stratégie de sauvegarde.
</note>
===== Terminologie =====
Présentation succinc... dadm
</code>
===== Création des disques =====
<note>
Pour tester les différentes commandes, on crée i... aut disposer de disques physiques indépendants.
</note>
<code bash>
for i in $(seq 0 4);
do
dd if=/dev/
roupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde [[sysadmin:linux:gestion-d... n /usr/bin/tail -f /var/log/ufw.log
</code>
<note>
Les flags [[sysadmin:linux:gestion-droits-access... cutant conserve les droits associés au fichier.
</note>
===== Changer le groupe primaire avec sg =====
55.255.0
</file>
===== systemd =====
Confère la note [[netadmin:linux:renommer_interface_reseau#system... se
addresses: [ 192.168.22.1/24 ]
</code>
<note>
Avec Netplan il est possible de gérer des config... agrégations de liens, liaisons VPN, VLAN etc.
</note>
Quand Netplan est disponible, l'usage de cette
i ssh ssh-client}}
====== SSH (client) ======
Notes concernant l'usage du client SSH.
===== Le fic... * !excludePattern
SSH_OPTION value
</file>
<note>
La directive ''Host'' peut contenir un ou plusie... électionner quelles options appliquer à l'hote.
</note>
==== Exemple de fichier ssh config ====
<file
penssl.cnf -extensions server_cert \
-days 365 -notext -md sha256 \
-in csr/local.csr -out certs/loc... isés en lieu et place du champ ''Common Name''.
<note>
On parle parfois de certificat wilcard
</note>
Avant de pouvoir créer des certificats SAN il est néce
un système de fichier que l'on remplira à 100%.
<note>
La création d'un volume logique est détaillée dans le wiki
</note>
<code bash>
# creation du fichier périphérique
... volume physique au groupe de volume vgtest et de noter la nouvelle taille ou le nombre de PE allouables
installer Debian 11 en système invité ======
La note [[sysadmin/linux/virtualisation/kvm/creer_une_vm_... st rapportée par le client VNC **Virt-viewer**.
<note>
En cas de fermeture de la console virtuelle, vir... irsh vncdisplay --domain debian11-amd64
</code>
</note>
virt-viewer permet de se reconnecter facilement
code bash>
$ sudo losetup -d /dev/loop0
</code>
<note>
Les partitions LUKS sont multi-plateformes, le d... **FreeOTFE** Free On The Fly Encryption program
</note>
===== Destruction d'un fichier sensible =====
r/share /mnt/point/ -o username=my_user
</code>
<note>
Après validation, le mot de passe associé à l'utilisateur définit en option est demandé.
</note>
===== Utiliser smbclient =====
Le binaire smbc
