wikinotes

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T10:39:17+00:00

sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont :

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:virtualisation:kvm:creer_une_vm_avec_virt-install

Anonymous (anonymous@undisclosed.example.com) — 2025-11-29T12:12:38+00:00

software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian13-minimaliste

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T08:46:13+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail.

sysadmin:linux:creer_icone_bureau_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:58:51+00:00

sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE.

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:windows:creer_media_installation_windows_11

Anonymous (anonymous@undisclosed.example.com) — 2025-10-13T22:21:29+00:00

sysadmin windows installer Installer Windows 11 La création d'un média (USB/DVD) d'installation Windows pour Windows 11 est identique à la procédure d'installation pour Windows 8. Deux possibilités : * Pour créer un DVD d'installation, télécharger puis graver l'ISO de Windows 11 disponible en téléchargement libre sur le site de Microsoft ;

sysadmin:btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux btrfs Système de fichiers Btrfs Installer les outils $ sudo apt-get install btrfs-tools Pour découvrir btrfs, on créé le système de fichier dans un fichier de quelques mégas. Première surprise, l'espace minimal nécessaire pour la création d'un système de fichier btrfs est de 256 Mo:

sysadmin:configurer-bind9

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T15:17:10+00:00

sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options

sysadmin:docker:creer_image

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T12:11:08+00:00

sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir.

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:linux:creer-disque-usb-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2024-02-07T10:25:25+00:00

sysadmin linux usb boot Créer disque USB bootable Depuis GNU/linux L'outil usb-creator-gtk (sous gnome) ou usb-creator-kde permet de créer facilement des clés de démarrage depuis le bureau virtuel: Installer les paquets suivant si l'outil n'est pas disponible: apt-get install usb-creator-common usb-creator-gtk

sysadmin:linux:creer-fichier-patch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch.

sysadmin:linux:masquer-ignorer-partition

Anonymous (anonymous@undisclosed.example.com) — 2026-01-29T15:34:55+00:00

sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur.

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:linux:samba4:partage-acces-invite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs netadmin todo Partage samba accessible aux invités On souhaite ici créer un partage accessible en lecture pour des utilisateurs non authentifiés (invités ou guest). Sur la plupart des systèmes il existe un compte utilisateur nobody Créer un compte utilisateur dans le backend samba:

sysadmin:windows:cli:net_user

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T10:20:16+00:00

windows winre utilisateur ajouter creer commande console cli net user : gestion des comptes utilisateurs windows Depuis un invite de commande en compte administrateur, ou via une console de restauration winRE , la commande NET USER permet notamment: * de réactiver un compte * de créer un nouveau compte utilisateur/administrateur

sysadmin:docker:build_context

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T14:49:46+00:00

dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande

sysadmin:docker:extraire_fichier_dans_image

Anonymous (anonymous@undisclosed.example.com) — 2022-12-21T15:14:54+00:00

sysadmin docker fichier image Docker : lister ou extraire les fichiers d'une image On souhaite pouvoir lister ou extraire les fichiers contenus dans une image Docker. Pour cela on peut utiliser la commande docker create qui se charge de créer un calque conteneur par dessus l'image mais ne lance pas l’exécution du conteneur. Tant que le conteneur n'est pas exécuté, le système de fichier est inchangé et demeure celui de l'image de base.

sysadmin:docker:modifier_mapping_port_conteneur_actif

Anonymous (anonymous@undisclosed.example.com) — 2022-12-26T22:56:28+00:00

sysadmin docker reseau port mapping publish Docker : modifier le mapping des ports sur un conteneur existant Certaines documentation non officielles proposent de modifier les fichiers de configuration des conteneurs. Normalement on ne peut pas modifier le mapping des ports d' un conteneur existant (déclarés à la création du conteneur via l'option publish). Il est cependant possible de créer une image du conteneur courant puis de recréer un conteneur avec les bons paramètres:

sysadmin:docker:portainer

Anonymous (anonymous@undisclosed.example.com) — 2021-02-07T13:48:36+00:00

sysadmin netadmin docker webui gui Portainer Portainer permet de gérer dans un environnement graphique web les conteneurs tout au long de leur cycle de vie. Portainer comprend deux éléments: * Le serveur Portainer: exécute l'interface de gestion WebUI, dialogue avec les agents.

sysadmin:gnome_shell:creer_lanceur_application

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:29:44+00:00

sysadmin gnome gnome-shell application lanceur desktop bureau Gnome Shell : Créer un lanceur d'application En environnement graphique, un lanceur d'application (application launcher) est une icône disponible sur le bureau ou parmis les applications, qui lorsqu'elle est cliquée par l'utilisateur déclenche l’exécution d'un programme.

sysadmin:linux:chiffrer-fichier-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chiffrement confidentialite Utiliser un fichier périphérique chiffré Le fichier périphérique est l’équivalent d'un disque virtuel chiffré. Le système de fichier est dans un conteneur chiffré. Si l'utilitaire cryptsetup n'est pas disponible, installer le paquet cryptsetup-bin:

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:linux:swap

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T09:24:14+00:00

sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement :

sysadmin:windows:executer_une_seule_application

Anonymous (anonymous@undisclosed.example.com) — 2024-02-11T11:11:40+00:00

sysadmin windows :TODO_DOCUPDATE: Windows : N'exécuter qu'une seule application On cherche ici à limiter l' utilisateur à une seule application. La session s'ouvre et l' application est lancée automatiquement. Lorsque l'utilisateur quitte, la session est refermée ou le système s' arrête. L'utilisateur ne doit pas pouvoir lancer d'autres applications.

sysadmin:docker:dockerfile:creer_plusieurs_repertoires_avec_docker_run

Anonymous (anonymous@undisclosed.example.com) — 2021-12-06T17:05:03+00:00

sysadmin dev docker dockerfile todo Dockerfile : Créer plusieurs répertoires avec RUN Si l'on tente de créer une arborescence de plusieurs répertoires via la directive RUN du Dockerfile et la syntaxe de développement du Bash on n'obtient pas le résultat attendu. La directive suivante dans le Dockerfile:

sysadmin:docker:traefik:010_exemple_loadbalancing_http

Anonymous (anonymous@undisclosed.example.com) — 2021-02-06T12:23:42+00:00

sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test.

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:linux:gestion_certificats:generer_tester_certificat_ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T23:06:06+00:00

sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) .

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:lvm:etendre-volume-logique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%.

sysadmin:linux:virtualisation:creer-image-disquette

Anonymous (anonymous@undisclosed.example.com) — 2025-12-28T17:53:54+00:00

sysadmin linux virtualisation disquette floppy :TODO_DOCUPDATE: Virtualisation : Créer une image de disquette Note historique La disquette est une mémoire de masse lancée dans les années 70 par IBM. Elle permet aux éditeurs de diffuser à moindre coût logiciels et patchs à leurs clients.

sysadmin:partitionnement:parted:start

Anonymous (anonymous@undisclosed.example.com) — 2025-07-02T14:12:26+00:00

sysadmin parted Parted Table de partitions Depuis le prompt parted, la commande mklabel permet de créer/remplacer la table de partition par l'une des tables de partitionnement proposées par parted: * aix * amiga * bsd * dvh * gpt * loop (raw disk access)

sysadmin:windows:cli:diskpart

Anonymous (anonymous@undisclosed.example.com) — 2023-06-15T09:52:24+00:00

sysadmin windows disk partition diskpart Outil de partitionnement en ligne de commandes de Microsoft Windows. Créer une partition Les commandes ci-dessous sont à saisir depuis le prompt de diskpart. # Lister les disques list disk # Sélectionner le disque sur lequel travailler select disk x # Lister les partitions list partition # Convertir une table MBR en GPT convert gpt # Créer une partition (GPT ne contient que des partitions primaires) create partition primary # Sélectionner la p…

sysadmin:windows:windows-10:desactiver-onedrive

Anonymous (anonymous@undisclosed.example.com) — 2025-05-31T16:50:58+00:00

sysadmin windows windows-10 windows-11 onedrive Désactiver Onedrive Via l'éditeur de registre regedit: * Déployer la clé HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ * Créer la clé OneDrive * Créer une valeur DWORD 32 bits nommée DisableFileSync avec la valeur hexadécimale

sysadmin:linux:systemd:troubleshooting:timesyncd_refuse_ntp_via_dhcp

Anonymous (anonymous@undisclosed.example.com) — 2022-01-09T16:34:38+00:00

netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager.

sysadmin:linux:virtualisation:kvm:migrer_vm_virtulabox_vers_kvm

Anonymous (anonymous@undisclosed.example.com) — 2023-05-12T13:41:00+00:00

software virtualisation virtualbox kvm migration conversion Migrer une VM de Virtualbox vers KVM Arrêter les VMs s'exécutant via VirtualBox Dans un premier temps, il va falloir convertir les images disque du format par défaut VirtualBox (.vdi) vers le format KVM (.qcow2) Si la conversion échoue, on pourra tenter de passer en premier par le format RAW: .vdi

sysadmin:certificats_gestion_format_pfx_p12

Anonymous (anonymous@undisclosed.example.com) — 2024-08-06T08:28:41+00:00

sysadmin securite certificat pfx p12 openssl : Gérer le format P12 / PFX Le format PKCS#12 est un format binaire pouvant stocker l'ensemble des éléments de la chaine de confiance (certificat serveur et clé privée, certificats des autorités intermédiaires) dans un fichier archive pouvant être chiffré. En général il porte l'extension

sysadmin:salt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

salt permet de déclencher des actions à distance (execution a distance) administration de machines, déploiement de logiciels. basé sur le bus ZeroMQ (bibliotheque C avec wrappers dans bcp de languages, permet d'utiliser beaucoup de protocole de communication simplement genre pub/sub)

sysadmin:systeme-sur-ssd

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T07:41:32+00:00

Installation gnu-linux sur SSD Quelques recommandations pour une installation adaptée/pérenne sur un disque SSD. * Dans le BIOS s'assurer que le mode SATA détecté est bien AHCI et non pas IDE. * Lors de la création des partitions, laisser 10% de l'espace non alloué en fin de disque. Cet espace sera utilisé par les firmwares SSD pour l'overprovisioning (augmente perf. et durée de vie).

sysadmin:tmpfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Utiliser tmpfs tmpfs permet de créer un système de fichier en mémoire RAM. Les fichiers seront perdus lors du redémarrage de la machine mais gros avantage en temps d’accès. Références * doc.ubuntu-fr.org/tmpfs

sysadmin:docker:acces_services_hote_depuis_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2022-02-08T23:52:05+00:00

sysadmin netadmin software docker Docker : Accéder aux services de l’hôte depuis un conteneur Selon les systèmes il est possible de résoudre l’hôte depuis le conteneur via le FQDN spécial host.docker.internal. Si la résolution ne fonctionne pas, lors de l'installation de Docker un pont par défaut est créé (docker0 ou bridge0). La machine hôte possède une adresse fixe dans ce réseau (par défaut 172.17.0.1). Depuis le conteneur on peut utiliser cette adresse pour se connecter aux services écout…

sysadmin:docker:cmd_vs_entrypoint

Anonymous (anonymous@undisclosed.example.com) — 2021-12-30T00:18:50+00:00

sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux.

sysadmin:docker:gestion_des_labels

Anonymous (anonymous@undisclosed.example.com) — 2021-10-28T20:09:00+00:00

sysadmin docker label Docker: Gestion des labels Les images Il est possible d'ajouter des labels sur les images via le Dockerfile LABEL "my.namespace.environment"="test" LABEL my.namespace.version="2.0" LABEL my.namespace.description="This is an alpha test." Après édition du Dockerfile, reconstruire l'image

sysadmin:docker:gestion_des_volumes

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T11:31:41+00:00

docker sysadmin volumes Docker: Gestion des volumes bind mount Montage d'un sous répertoire dans un volume nommé Il n'est pas possible de monter directement un sous répertoire présent sur un volume nommé cependant on peut obtenir un résultat équivalent en utilisant les liens symboliques.

sysadmin:docker:modifier_dossier_racine

Anonymous (anonymous@undisclosed.example.com) — 2021-11-17T17:50:23+00:00

sysadmin docker root directory racine Modifier le root applicatif du service Docker Par défaut Docker stocke l'ensemble des données dans le répertoire /var/lib/docker. Comme il contient à la fois les images et les volumes nommés, sa taille peut rapidement augmenter. Migration du root applicatif

sysadmin:grub2:supprimer_options_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T15:01:04+00:00

sysadmin grub boot Grub 2: Supprimer des options de démarrage Ignorer certaines entrées remontées par os-prober Le script os-prober se charge d'automatiquement créer des entrées dans le menu grub pour les systèmes qu'il détecte. Il est possible de spécifier des partitions à ignorer. Pour cela il faut ajouter la variable

sysadmin:linux:compiler-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:peripherique-disque-non-accessible

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux block device Périphérique disque non accessible Consulter les journaux système journalctl pour les systèmes basé systemD et dmesg pour les messages du noyau. Lister les périphériques de type block détectés sur le système: sudo lsblk --output NAME,SIZE,MOUNTPOINT,FSTYPE

sysadmin:linux:raccourcis_redemarrage_systeme_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-03-21T11:13:40+00:00

sysadmin linux raccourcis redemarrage reboot Linux : touches de redémarrage (SysRq keys) Les “touches magiques” (magic system request keys) permettent d’interagir directement avec le noyau Linux : c'est une combinaison de plusieurs touches qui sont détectées par le noyau pour déclencher des actions spécifiques.

sysadmin:linux:snap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T12:31:52+00:00

sysadmin linux snap application snap snap désigne à la fois la commande et le système de paquetage/encapsulation qui permettent de distribuer des logiciels de manière portable sur n'importe quelle distribution Linux. Un fichier/paquet snap est un ensemble unitaire contenant une application et toutes ses dépendances.

sysadmin:partitionnement:redimensionner-partition

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin partition redimensionner Redimensionner une partition Généralités * La partition est une structure de données simple, un conteneur. C'est un ensemble continu de secteurs sur le disque. * Le système de fichier est une structure de données complexe à l’intérieur de la partition permettant de gérer des fichiers.

sysadmin:windows:activer_historique_des_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2023-11-03T18:12:02+00:00

sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne.

sysadmin:windows:chiffrement

Anonymous (anonymous@undisclosed.example.com) — 2022-09-02T10:26:51+00:00

sysadmin windows securite chiffrement cryptographie Windows : chiffrement Le chiffrement des dossiers est intégré seulement aux versions Pro de Windows. Pour les version familiales, on peut s'appuyer sur des programmes externes. VeraCrypt est une solution open source permettant de créer des disques virtuels.

sysadmin:windows:creer_media_installation_windows_8

Anonymous (anonymous@undisclosed.example.com) — 2023-07-20T14:13:32+00:00

sysadmin windows recovery install Créer un média (USB/DVD) d'installation Windows 8.1 * Télécharger l'ISO bootable à l'URL * Installer Windows7-USB-DVD-Download-Tool-Installer-fr-FR * Exécuter appwiz.cpl, dans le panneau gauche sélectionner Activer ou désactiver des fonctionnalités Windows

sysadmin:windows:creer_ram_disk

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T15:15:39+00:00

sysadmin windows ramdisk ram disk Créer un RAM disk via imdisk Installer imDisk Toolkit avec l'option “Outils de configuration de RamDisk” Le programme s'installe par défaut dans le dossier C:\Program Files\ImDisk. * Lancer l'exécutable RamDiskUI, l'UAC élève les privilèges de l'utilisateur courant;

sysadmin:windows:creer-image-systeme

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

image systeme recuperation windows Création d'une image système Depuis Windows 7 un outil de création d'image système est intégré. Le processus de restauration pourra s'appuyer su ces images pour restaurer facilement le système. Pour exécuter l'outil, ouvrir une invite de commande en tant qu'administrateur système et taper la commande:

sysadmin:windows:deplacer_dossier_users

Anonymous (anonymous@undisclosed.example.com) — 2024-11-28T23:11:41+00:00

sysadmin windows home users Windows : Déplacer le dossier \Users :TODO: Déplacer le dossier sur un autre disque et créer une jonction Références *

sysadmin:windows:desactiver_windows_defender

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T11:38:27+00:00

sysadmin windows securite anti-virus Windows 10/11 : Désactiver Windows Defender DisableAntiSpyware Vérifier l'état des composants Windows Defender Plusieurs services peuvent être contrôles : * Microsoft Defender Antivirus Service (WinDefend) ; * Windows Security Service (SecurityHealthService) ;

sysadmin:windows:jonction

Anonymous (anonymous@undisclosed.example.com) — 2023-06-16T10:25:04+00:00

sysadmin windows lien jonction :TODO_DOCUPDATE: Windows : Les jonctions Les jonctions (junction) sous Windows sont l'équivalent des montages liées (mount --bind) sous GNU/Linux. Agir sur un répertoire de type jonction revient à opérer sur le répertoire cible. Plusieurs jonctions peuvent avoir la même cible, cela permet d'avoir accès aux mêmes ressources depuis plusieurs points du système de fichier.

sysadmin:windows:migrer_vers_windows10

Anonymous (anonymous@undisclosed.example.com) — 2023-05-26T15:24:41+00:00

sysadmin windows migration upgrade Migrer vers Windows 10 Windows 8.1 n'est plus supporté depuis le 10/01/2023. Si le matériel le permet Microsoft recommande de migrer vers la version supportée actuellement : Windows 10. Windows 10 Media Creation Tool est l’outil officiel édité par Microsoft pour mettre à jour gratuitement Windows 7, 8 ou 8.1 vers Windows 10. Depuis cet outil on peut :

sysadmin:windows:supprimer-dossier-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows utilisateur profil Supprimer le dossier utilisateur En cas de problème d'instabilité constaté sur un seul profil utilisateur. Il peut être utile d'essayer de supprimer totalement le profil et de recréer un compte utilisateur. Suppression des fichiers du profil

sysadmin:docker:traefik:config_test

Anonymous (anonymous@undisclosed.example.com) — 2021-07-29T15:58:49+00:00

sysadmin netadmin traefik configuration todo Test de configuration Traefik Récupérer la version souhaitée docker pull traefik:v2.4.12 Créer un serveur de test en backend. docker run -d --name test containous/whoami Références *

sysadmin:docker:traefik:dashboard

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T23:13:38+00:00

webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord

sysadmin:docker:traefik:notes_configuration

Anonymous (anonymous@undisclosed.example.com) — 2022-08-05T12:58:06+00:00

sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée.

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:linux:debian:gestion-paquets-debian

Anonymous (anonymous@undisclosed.example.com) — 2021-04-06T09:16:55+00:00

sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données.

sysadmin:linux:debian:installer_debian_sur_raid1_logiciel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-17T16:59:22+00:00

sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; *

sysadmin:linux:debian:mise-a-jour-securite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux debian apt securite debianlike Installer seulement les mises à jour de sécurité Créer une liste de sources ne contenant que les dépôts indexant les mises à jour de sécurité: grep security /etc/apt/sources.list | tee /etc/apt/security.sources.list Pour n'installer que les correctifs de sécurité, utiliser la commande suivante utilisant la liste précédemment créée:

sysadmin:linux:gestion_certificats:certificat_ssl_invalide

Anonymous (anonymous@undisclosed.example.com) — 2022-08-04T15:53:42+00:00

sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur

sysadmin:linux:logs:promtail

Anonymous (anonymous@undisclosed.example.com) — 2022-12-08T22:02:53+00:00

sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: …

sysadmin:linux:lvm:creation-lv

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:rsyslog:centraliser-logs

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T15:44:33+00:00

sysadmin linux log rsyslog syslog todo rsyslog: Centralisation des logs Le serveur rsyslog doit écouter sur un port UDP ou TCP (par défaut 514/udp). Pour cela modifier le fichier de configuration /etc/rsyslog.conf. Décommenter le ou les modules souhaités: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:windows:cli:introduction_a_powershell

Anonymous (anonymous@undisclosed.example.com) — 2025-07-13T09:57:32+00:00

sysadmin windows cli powershell :TODO_DOCUPDATE: PowerShell PowerShell est une solution d’automatisation, le terme désigne à la fois : * Le shell ou interpréteur en ligne de commande ; * Le langage de script ; * Un framework de gestion de la configuration désigné DSC

sysadmin:windows:windows-8:creer-image-systeme

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows image Outil intégré de création d'image système Windows 8 propose un outil intégré permettant de créer une image du système. * + pour afficher le menu * Sélectionner l'option Panneau de configuration * Cliquer sur l'icone Historique des fichiers

sysadmin:windows:windows-10:authentification_impossible_apres_windows_update_assistant

Anonymous (anonymous@undisclosed.example.com) — 2022-04-01T16:11:43+00:00

windows authentification login autologin Connexion impossible après exécution Windows Update Assistant Téléchargement et exécution de l'assistant de mises à jour Windows 10 lors de la mise en service d'un poste. Lors de l’exécution de l'assistant, la seule option disponible correspondait au choix ne conserver aucune données (réinstallation complète sans conservation des données utilisateurs et des paramètres).

sysadmin:windows:windows-10:authentification-impossible-apres-maj

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows-10 erreur authentification Authentification impossible après maj système Sous Windows 10, après installation de mises à jour et redémarrage de la machine, le fond de l' écran d'accueil s'affiche mais lorsque l'utilisateur presse aucune session n'est disponible. Redémarrer avec les options de démarrage avancées. Démarrer sur des médias externes pour tester le matériel:

sysadmin:windows:windows-10:desactiver-cortona

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows cortona Désactiver Cortona Editer le registre via regedit. * Déployer la clé HKEY_LOCAL_MACHINE > Software > Policies > Microsoft > Windows > Windows Search * Si la clé Windows Search n'existe pas, créer la clé * Sélectionner la clé et ajouter une nouvelle valeur de type DWORD 32 bits nommée

sysadmin:windows:windows-10:desactiver-uac

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows uac Gérer l'UAC L'UAC fait parti du système de sécurité de Windows 10. Son rôle est d'empêcher les applications malveillantes à apporter des modifications non voulues aux fichiers/paramètres système. On peut définir le niveau de l'UAC via le panneau de contrôle:

sysadmin:windows:windows-10:echec_restauration_windows

Anonymous (anonymous@undisclosed.example.com) — 2023-10-23T15:37:32+00:00

sysadmin windows recovery restauration todo Windows: Echec de restauration du système S'applique aux systèmes: * Windows 8/8.1 * Windows 10 La restauration du système est tracée. En cas d'échec de restauration, il est possible de consulter les journaux ou logs produits. c: cd $Windows.~BT\Sources\Panther REM consuler setupact.log

sysadmin:windows:windows-10:supprimer_mode_de_gestion_alimentation

Anonymous (anonymous@undisclosed.example.com) — 2023-04-07T09:14:25+00:00

sysadmin windows alimentation energie Windows : Supprimer un mode de gestion d'alimentation Depuis la GUI il est possible de créer un nouveau mode de gestion d'alimentation mais pas de le supprimer. Pour le supprimer on pourra utiliser la commande powercfg. Ouvrir une console en tant qu'administrateur

sysadmin:windows:windows-11:installation_compte_local

Anonymous (anonymous@undisclosed.example.com) — 2025-06-08T16:54:44+00:00

sysadmin windows-11 installation Windows 11 : Création d'un compte local à l'installation Installer Windows 11 Dans un premier temps il faudra connecter la machine à Internet : c'est nécessaire pour finaliser l'installation. Une fois le nom de machine définit, l'ordinateur redémarre. Lorsque la page

sysadmin:docker:traefik:exemples:web_services_localhost

Anonymous (anonymous@undisclosed.example.com) — 2021-10-26T17:59:19+00:00

sysadmin netadmin docker traefik proxy todo Traefik : reverse proxy sur localhost On cherche ici à utiliser Traefik comme reverse proxy pour fournir un ensemble de services web uniquement sur l’hôte local. Cela peut être utile pour: * Tester des services en développement; * Restreindre l'accès a un service web propre à la machine.

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:linux:virtualisation:kvm:creer-une-vm-avec-support-uefi

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T22:14:34+00:00

software virtualisation kvm qemu linux vm virt-install uefi efi Créer une VM avec support du BIOS UEFI Sur l'hyperviseur, vérifier que le paquet intégrant le BIOS UEFI pour les VM est installé : apt search ovmf L'installer s'il ne l'est pas encore : sudo apt install -y ovmf Lors de la création de la VM, il faut spécifier l'option

sysadmin:linux:virtualisation:kvm:gestion_des_snapshots

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T15:12:27+00:00

sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW

sysadmin:linux:virtualisation:kvm:partage_de_fichiers_avec_systeme_invite_windows

Anonymous (anonymous@undisclosed.example.com) — 2023-04-18T21:38:35+00:00

sysadmin linux virtualisation kvm vm :TODO_DOCUPDATE: KVM : Partage de fichiers avec un invité sous Windows Plusieurs possibilités pour accéder à des fichiers hébergés sur l'hôte depuis le système invité sous Windows 10: Via des services réseau: * Si l’hôte a serveur ssh actif, le système invité peut s'y connecter via

sysadmin:windows:cli:powershell:gestion_des_postes

Anonymous (anonymous@undisclosed.example.com) — 2023-07-04T12:43:46+00:00

sysadmin windows powershell :TODO_DOCUPDATE: PowerShell : Gestion des postes clients Les cmdlets de gestion des postes clients sous Windows 10 sont regroupées dans le module Microsoft.PowerShell.Management # Lister les applets de gestions Get-command -module Microsoft.PowerShell.Management

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_windows10

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T20:44:43+00:00

sysadmin linux libvirt kvm vm windows Création d'une VM Windows 10 Création d'une VM sous Windows 10 Il est possible de créer le fichier disque en amont: cd ~ mkdir -p ~/KVM/win10 chmod 770 ~/KVM/win10 sudo chown yoann:libvirt-qemu ~/KVM/win10/ cd ~/KVM/win10 qemu-img create -f qcow2 vda 20G

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-ms-dos-7.0

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:42:03+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Créer VM MS-DOS 7.1 A propos des version MS-DOS Microsoft n'a pas distribué les versions MS-DOS 7.x et MS-DOS 8 seules ( en standalone). Elles étaient incluses dans les différentes versions de Windows : * MS-DOS 7.0 inclus à Windows 95 RTM ;

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-3.11

Anonymous (anonymous@undisclosed.example.com) — 2026-01-07T00:23:51+00:00

sysadmin kvm qemu vm windows virtualisation :TODO: Créer une VM Windows 3.11 Applications * Internet Explorer 5 * Borlad C++ * Microsoft Works * Apple QuickTime 2.1.2 * Adobe Acrobat Reader 3.01 Références *

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-xp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-27T21:49:34+00:00

sysadmin kvm virtualisation windows KVM : création d'une VM Windows XP * Prérequis pour l'installation de Windows XP ; On créer un fichier disque de 4 Go : newgrp libvirt-qemu cd ~ mkdir -p ~/KVM/winxp chmod ug+rwx,o-rwx ~/KVM/winxp/ qemu-img create -f qcow2 ~/KVM/winxp/vda 4G chmod ug+rw,o-rwx ~/KVM/winxp/vda Les spécifications/paramètres de la VM sont automatiquement déterminés par la commande

sysadmin:linux:virtualisation:kvm:troubleshooting:reseaux_inaccessibles_depuis_vms

Anonymous (anonymous@undisclosed.example.com) — 2024-07-13T13:21:37+00:00

netadmin sysadmin virtualisation kvm linux reseau troubleshooting depannage KVM : Pas d'accès à Internet depuis la VM Contexte * La VM est bien connectée au réseau par défaut (via le pont virbr0) et a pu récupérer sa configuration via DHCP ; * La passerelle est bien accessible au ping ; * Les adresses IP des interfaces de l’hôte sont accessibles au ping ;