https://wiki.phobos-net.fr/ 2026-05-09T23:06:05+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/disque-dur-smart?rev=1612216289&do=diff sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90. text/html 2022-12-08T22:02:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/promtail?rev=1670536973&do=diff sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: … text/html 2021-06-25T12:52:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/executer_processus_avec_groupe_specifique?rev=1624625533&do=diff sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde text/html 2021-03-25T20:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-processus?rev=1616703579&do=diff sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$ text/html 2022-05-30T18:17:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/devenir_autorite_de_certification_avec_openssl?rev=1653934641&do=diff sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/etendre-raid-logiciel?rev=1612216289&do=diff sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO. text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2026-02-23T15:12:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/gestion_des_snapshots?rev=1771859547&do=diff sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW text/html 2026-05-01T08:46:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-debian13-minimaliste?rev=1777625173&do=diff sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail. text/html 2021-06-07T20:59:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/desactiver_automount_disque_usb?rev=1623099565&do=diff sysadmin linux usb mount automount Désactiver automontage des périphériques disque USB Les périphériques USB de type disque sont automatiquement montés par l'environnement de bureau Gnome3. On peut modifier se comportement par défaut en modifiant la valeur de la variable org.gnome.desktop.media-handling.automount text/html 2025-11-02T12:37:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/renommage-des-interfaces-reseau?rev=1762087050&do=diff sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan text/html 2021-05-28T13:23:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/od?rev=1622208201&do=diff sysadmin linux commande od La commande od od pour Octal Dump permet d'afficher des valeurs binaires sur le terminal en spécifiant le formatage a utiliser: Le formatage par défaut Lors d'un appel sans arguments, le formatage suivant est utilisé: od -A o -t oS -w16 * text/html 2021-02-03T22:02:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/shuf?rev=1612389741&do=diff commande linux cli shuf Redistribue aléatoirement les valeurs de l'entrée standard sur la sortie standard. Cas d' utilisations Inscrit un nombre sur la sortie standard compris dans l'intervalle [1000, 65535] shuf -i 1000-65535 -n 1 text/html 2026-03-01T10:01:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/gerer-journaux-systeme?rev=1772359262&do=diff sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci. text/html 2025-11-27T21:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-windows-xp?rev=1764280174&do=diff sysadmin kvm virtualisation windows KVM : création d'une VM Windows XP * Prérequis pour l'installation de Windows XP ; On créer un fichier disque de 4 Go : newgrp libvirt-qemu cd ~ mkdir -p ~/KVM/winxp chmod ug+rwx,o-rwx ~/KVM/winxp/ qemu-img create -f qcow2 ~/KVM/winxp/vda 4G chmod ug+rw,o-rwx ~/KVM/winxp/vda Les spécifications/paramètres de la VM sont automatiquement déterminés par la commande text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/compiler-noyau?rev=1612216289&do=diff sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur text/html 2025-11-23T15:41:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/format_appimage?rev=1763912518&do=diff sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution. text/html 2021-11-27T10:32:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/bc?rev=1638009147&do=diff sysadmin linux cli bc utilitaire commande conversion base calcul La commande bc Conversions Pour convertir une valeur hexadécimale en valeur décimale: echo "obase=10; ibase=16; a=01D0; print(a);" | bc Conversion binaire / hexadécimal: echo "obase=16; ibase=2; a=111010000; print(a);" | bc obaseibase Le wiki text/html 2022-08-02T15:55:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_certificat_san_localhost?rev=1659455749&do=diff sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki text/html 2021-10-25T14:30:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/visualisation_des_logs_loki_grafana?rev=1635172207&do=diff sysadmin log loki grafana todo Visualiser les logs sous Grafana grâce à Loki Plus simple et moins consommateur de ressource que la pile ELK Apporte une visibilité des logs directement sous Grafana et permet ainsi d'obtenir un outil complet de gestion d'incidents: A partir du déclenchement d'alerte, l'opérateur peut consulter les métriques des services, accéder aux logs, visualiser les transactions (voir tracing avec Jaeger) et ainsi identifier rapidement l'origine des défaillances. text/html 2021-06-12T14:26:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/export_elasticsearch?rev=1623507966&do=diff sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/supervision/dashboard-grafana?rev=1612216289&do=diff sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd text/html 2024-06-27T09:23:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/echec_de_chargement_ruleset_nftables?rev=1719480184&do=diff sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface text/html 2025-12-07T11:46:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-windows-7-pro?rev=1765107971&do=diff sysadmin kvm virtualisation windows KVM : Création d'une VM Windows 7 Pro * Prérequis pour l'installation de Windows 7 ; Création du fichier disque On crée un fichier disque de 20 Go A propos des formats RAW et QCOW2 RAWQCOW2 newgrp kvm cd ~ mkdir -p ~/KVM/win7pro chmod ug+rwx,o-rwx ~/KVM/win7pro/ qemu-img create -f qcow2 ~/KVM/win7pro/vda 20G chmod ug+rw,o-rwx ~/KVM/win7pro/vda