https://wiki.phobos-net.fr/ 2026-05-09T21:21:12+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/disque-dur-smart?rev=1612216289&do=diff sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90. text/html 2022-12-08T22:02:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/promtail?rev=1670536973&do=diff sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: … text/html 2025-06-04T10:17:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/hdd-benchmarking?rev=1749032220&do=diff sysadmin hardware software linux hdd benchmark todo Hdd: Benchmark et tests de débits E/S Généralités Pour évaluer un support de stockage, on utilise couramment les IOPS . Les tests proposent en général deux types de mesures qui reflètent l'usage courant : * Lecture séquentielle : qui est employée sur les grands volumes de données ; text/html 2021-02-07T13:48:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/portainer?rev=1612705716&do=diff sysadmin netadmin docker webui gui Portainer Portainer permet de gérer dans un environnement graphique web les conteneurs tout au long de leur cycle de vie. Portainer comprend deux éléments: * Le serveur Portainer: exécute l'interface de gestion WebUI, dialogue avec les agents. text/html 2024-12-05T16:50:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/boot/uefi/modifier_demarrage_uefi_via_efibootmgr?rev=1733417418&do=diff sysadmin linux efi uefi boot demarrage efibootmgr : Modifier la séquence de boot UEFI Depuis le système d'exploitation, il est possible de modifier la configuration du démarrage UEFI avec la commande efibootmgr. efivarfs Vérifier : mount | grep efivars Si ce n'est pas le cas, remonter efivars en lecture/écriture: text/html 2026-01-17T10:50:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/cycles_de_vie_des_systemes_windows?rev=1768647030&do=diff sysadmin eol end-of-life lifecycle support Cycle de vie des systèmes d'exploitation Windows Version Sortie Fin de support TTL Commentaires Windows 1.x 20/11/1985 31/12/2001 Windows 2.x 01/11/1987 31/12/2001 text/html 2022-12-12T22:03:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/configuration_reseau?rev=1670882627&do=diff sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande text/html 2021-06-25T12:52:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/executer_processus_avec_groupe_specifique?rev=1624625533&do=diff sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde text/html 2021-03-25T20:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-processus?rev=1616703579&do=diff sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$ text/html 2022-05-30T18:17:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/devenir_autorite_de_certification_avec_openssl?rev=1653934641&do=diff sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/etendre-raid-logiciel?rev=1612216289&do=diff sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO. text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2026-02-23T15:12:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/gestion_des_snapshots?rev=1771859547&do=diff sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW text/html 2026-05-01T08:46:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-debian13-minimaliste?rev=1777625173&do=diff sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail. text/html 2021-02-28T18:30:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/nginx?rev=1614537015&do=diff sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine text/html 2021-07-28T12:06:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/start?rev=1627473971&do=diff sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application. text/html 2021-06-07T20:59:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/desactiver_automount_disque_usb?rev=1623099565&do=diff sysadmin linux usb mount automount Désactiver automontage des périphériques disque USB Les périphériques USB de type disque sont automatiquement montés par l'environnement de bureau Gnome3. On peut modifier se comportement par défaut en modifiant la valeur de la variable org.gnome.desktop.media-handling.automount text/html 2025-11-02T12:37:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/renommage-des-interfaces-reseau?rev=1762087050&do=diff sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/bsod-windows-xp-recovery-console?rev=1612216289&do=diff sysadmin windows recovery bsod BSOD avec XP Recovery Console Lors de toute tentative d'utilisation de la console de récupération de Windows XP, la barre d'état indique le chargement des pilotes puis le message Setup is starting windows est affiché. Immédiatement après un BSOD se produit avec le code erreur: text/html 2021-05-28T13:23:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/od?rev=1622208201&do=diff sysadmin linux commande od La commande od od pour Octal Dump permet d'afficher des valeurs binaires sur le terminal en spécifiant le formatage a utiliser: Le formatage par défaut Lors d'un appel sans arguments, le formatage suivant est utilisé: od -A o -t oS -w16 * text/html 2021-02-03T22:02:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/shuf?rev=1612389741&do=diff commande linux cli shuf Redistribue aléatoirement les valeurs de l'entrée standard sur la sortie standard. Cas d' utilisations Inscrit un nombre sur la sortie standard compris dans l'intervalle [1000, 65535] shuf -i 1000-65535 -n 1 text/html 2026-03-01T10:01:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/gerer-journaux-systeme?rev=1772359262&do=diff sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci. text/html 2025-11-27T21:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-windows-xp?rev=1764280174&do=diff sysadmin kvm virtualisation windows KVM : création d'une VM Windows XP * Prérequis pour l'installation de Windows XP ; On créer un fichier disque de 4 Go : newgrp libvirt-qemu cd ~ mkdir -p ~/KVM/winxp chmod ug+rwx,o-rwx ~/KVM/winxp/ qemu-img create -f qcow2 ~/KVM/winxp/vda 4G chmod ug+rw,o-rwx ~/KVM/winxp/vda Les spécifications/paramètres de la VM sont automatiquement déterminés par la commande text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/determiner-architecture-materielle?rev=1612216289&do=diff Déterminer l'architecture matérielle L'architecture matérielle est construite autour du microprocesseur, la commande lscpu permet de déterminer simplement l'architecture de la machine courante: yoann@hermes:~$ lscpu Architecture: i686 CPU op-mode(s): 32-bit, 64-bit CPU(s): 2 Thread(s) par coeur : 1 Coeur(s) par support CPU :2 Support(s) CPU : 1 ID du vendeur : GenuineIntel Famille CPU : 6 Mod?le : 15 Version : 1… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/temps-acces-disque?rev=1612216289&do=diff harware disque hdd todo Temps d'accès disque Quelques notes à propos du temps d'accès sur les disques durs mécaniques. En général on mesure le temps d'accès: * séquentiel correspondant au cas d'utilisation de transfert de gros fichiers, * aléatoire correspondant au cas d'utilisation d'accès à des fichiers par les processus. text/html 2021-12-30T00:18:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/cmd_vs_entrypoint?rev=1640823530&do=diff sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux. text/html 2021-08-24T08:57:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker_driver_loki_troubleshooting?rev=1629795438&do=diff software sysadmin docker loki log troubleshooting Docker: Aucune journalisation produite par le driver loki Les services docker-compose sont paramétrés pour communiquer avec le service loki mais aucun log n'est intégré dans la base Loki, elle reste vide. Visionner les journaux système à la recherche des traces produites par le daemon docker et loki: text/html 2022-02-14T11:32:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/typologie_reseaux_docker?rev=1644838349&do=diff sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/compiler-noyau?rev=1612216289&do=diff sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur text/html 2025-11-23T15:41:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/format_appimage?rev=1763912518&do=diff sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/commande-determiner-fichiers-dossiers?rev=1612216289&do=diff sysadmin cli windows commande fichier dossier Déterminer l'espace occupé en ligne de commande La commande dir retourne des valeurs partielles, il va falloir les combiner si l'on souhaite avoir un résultat correct pour le nombre de dossier, le nombre de fichiers et l'espace disque occupé au total. text/html 2022-08-05T12:58:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/notes_configuration?rev=1659704286&do=diff sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée. text/html 2021-11-27T10:32:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/bc?rev=1638009147&do=diff sysadmin linux cli bc utilitaire commande conversion base calcul La commande bc Conversions Pour convertir une valeur hexadécimale en valeur décimale: echo "obase=10; ibase=16; a=01D0; print(a);" | bc Conversion binaire / hexadécimal: echo "obase=16; ibase=2; a=111010000; print(a);" | bc obaseibase Le wiki text/html 2022-08-02T15:55:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_certificat_san_localhost?rev=1659455749&do=diff sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki text/html 2021-10-25T14:30:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/visualisation_des_logs_loki_grafana?rev=1635172207&do=diff sysadmin log loki grafana todo Visualiser les logs sous Grafana grâce à Loki Plus simple et moins consommateur de ressource que la pile ELK Apporte une visibilité des logs directement sous Grafana et permet ainsi d'obtenir un outil complet de gestion d'incidents: A partir du déclenchement d'alerte, l'opérateur peut consulter les métriques des services, accéder aux logs, visualiser les transactions (voir tracing avec Jaeger) et ainsi identifier rapidement l'origine des défaillances. text/html 2021-06-12T14:26:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/export_elasticsearch?rev=1623507966&do=diff sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/supervision/dashboard-grafana?rev=1612216289&do=diff sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd text/html 2024-06-27T09:23:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/echec_de_chargement_ruleset_nftables?rev=1719480184&do=diff sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface text/html 2025-12-07T11:46:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-windows-7-pro?rev=1765107971&do=diff sysadmin kvm virtualisation windows KVM : Création d'une VM Windows 7 Pro * Prérequis pour l'installation de Windows 7 ; Création du fichier disque On crée un fichier disque de 20 Go A propos des formats RAW et QCOW2 RAWQCOW2 newgrp kvm cd ~ mkdir -p ~/KVM/win7pro chmod ug+rwx,o-rwx ~/KVM/win7pro/ qemu-img create -f qcow2 ~/KVM/win7pro/vda 20G chmod ug+rw,o-rwx ~/KVM/win7pro/vda