https://wiki.phobos-net.fr/ 2026-05-06T21:13:11+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2026-01-24T09:58:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/creer_icone_bureau_linux?rev=1769248731&do=diff sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE. text/html 2026-01-10T10:38:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-droits-access?rev=1768041498&do=diff sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire text/html 2026-02-17T16:59:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/installer_debian_sur_raid1_logiciel?rev=1771347562&do=diff sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * <https://www.youtube.com/watch?v=m_1b7LFM334&t=1s> Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; * text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/messages-properties?rev=1612216289&do=diff sysadmin linux syslog rsyslog Les attributs des messages Les attributs (properties) sont insensibles à la casse depuis les versions supérieures à la 3.17.0 Les properties peuvent être utilisées par: * Les templates * Les déclaration conditionnelles Pour une liste exhaustive, confère la documentation en ligne. text/html 2021-03-25T20:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-processus?rev=1616703579&do=diff sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$ text/html 2021-06-12T12:04:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog?rev=1623499464&do=diff sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/sort?rev=1612216289&do=diff sysadmin cli todo La commande sort Trier les lignes d'un fichier texte par ordre alphanumérique. sort possède différents arguments permettant de spécifier les critères du tri notamment: Argument Action -t Spécifier un caractère de séparation de colonnes text/html 2025-11-30T13:43:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/samba4/notes-config-samba4?rev=1764510231&do=diff sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/ text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/acces-dv-linux-sur-vm?rev=1612216289&do=diff linux vm virtualbox Access DV Linux sur VM VirtualBox Notes d'installation de la distribution AccessDV Linux dans un environnement virtualisé VirtualBox. Procédure * Télécharger l'image ISO nécessaire a l'installation du système Access DV Linux. L'image est disponible a cette text/html 2025-11-23T15:41:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/format_appimage?rev=1763912518&do=diff sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier_permissions_via_umask?rev=1612216289&do=diff sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask text/html 2022-02-26T13:20:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier_touches_clavier?rev=1645881605&do=diff sysadmin linux debian xbuntu clavier layout Debian: Modifier l'agencement des touches clavier par défaut Lors de l'installation du système on définit un agencement de touches (layout) par défaut pour le clavier. Si cet agencement ne correspond pas au clavier, cela peut compliquer la phase de login (console ou serveur graphique). text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/programmation-liaison-serie?rev=1612216289&do=diff linux serie rs232 Programmation de la liaison série A l'intérieur du programmes tous les paramètres concernant la liaison série sont regroupés dans la structure termios: * c_iflag regroupe les drapeaux contrôlant les traitements effectués en entrée. Ces traitements interviennent sur les caractères reptionnés par le fichier périphérique avant appel de la primitve read(). text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/udev?rev=1612216289&do=diff sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].… text/html 2024-12-23T17:40:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/utilisation_email?rev=1734975626&do=diff sysadmin linux debian email configuration :TODO_DOCUPDATE: Debian : Configurer le système pour l'envoi d'email Le service de messagerie peut être configuré de différentes manière mais il est utilisé par de nombreux utilitaires système, il est donc important de le paramétrer correctement. text/html 2021-10-27T23:17:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/creation_des_csr?rev=1635376670&do=diff sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: * text/html 2022-08-02T15:55:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_certificat_san_localhost?rev=1659455749&do=diff sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/etendre-volume-logique?rev=1612216289&do=diff sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%. text/html 2021-06-12T14:26:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/export_elasticsearch?rev=1623507966&do=diff sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/filtres?rev=1612216289&do=diff sysadmin linux syslog rsyslog filtres Conditions et filtres rsyslog rsyslog en v7 propose 4 manières de filtrer les messages: * Les sélecteurs “conventionnels” basé sur les catégories (facility) et les criticités (severity). * Filtrages basés sur les propriétés * Filtrages basés sur les expressions text/html 2021-06-21T13:20:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/templates_et_regex?rev=1624281642&do=diff sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple). text/html 2023-03-15T00:06:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/securite/bonnes_pratiques?rev=1678838796&do=diff sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP text/html 2026-03-01T10:01:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/gerer-journaux-systeme?rev=1772359262&do=diff sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/xorg/erreur-eq-overflowing?rev=1612216289&do=diff linux xorg affichage erreur Erreur Xorg EQ Overflowing Les distributions Lives d'Ubuntu (Ubuntu Xubuntu) ne parviennent à lancer le serveur graphique X. L'écran reste noir, impossible d'interagir. Les systèmes live sont inexploitables. Installation en mode texte d'une Debian Jessie. Lors du lancement du serveur, le serveur X plante, text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2026-02-23T15:12:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/gestion_des_snapshots?rev=1771859547&do=diff sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW text/html 2023-06-11T11:46:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/rediriger_connexions_entrantes_sur_systeme_invite?rev=1686484014&do=diff sysadmin kvm virtualisation reseau redirection forwarding :TODO_DOCUPDATE: KVM : Redirection des connexions entrantes sur le système invité Depuis le système hôte, on peut accéder aux services réseaux du système invité sans difficulté : # Déterminer l'adresse du système invité "win10-pro" virsh domifaddr win10-pro Name MAC address Protocol Address ------------------------------------------------------------------------------- vnet0 52:54:00:00:6d:86 ipv4 … text/html 2024-03-27T21:39:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation_vm_debian_11?rev=1711575571&do=diff sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64 text/html 2024-03-27T20:44:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation_vm_windows10?rev=1711572283&do=diff sysadmin linux libvirt kvm vm windows Création d'une VM Windows 10 Création d'une VM sous Windows 10 Il est possible de créer le fichier disque en amont: cd ~ mkdir -p ~/KVM/win10 chmod 770 ~/KVM/win10 sudo chown yoann:libvirt-qemu ~/KVM/win10/ cd ~/KVM/win10 qemu-img create -f qcow2 vda 20G