https://wiki.phobos-net.fr/ 2026-05-09T21:34:38+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2022-02-14T11:32:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/typologie_reseaux_docker?rev=1644838349&do=diff sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local text/html 2026-03-06T14:01:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/configuration_service?rev=1772805702&do=diff sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration. text/html 2023-09-30T10:07:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/android/gerer_certificat?rev=1696068437&do=diff android securite certificat ssl tls :TODO: Android : Gérer certificats SSL / TLS Installer le certificat d'une Autorité de Certification racine sur le périphérique permet d'utiliser les services SSL/TLS sans générer d'avertissements de sécurité. Installer un certificat Enregistrer le certificat localement au format DER ou PEM puis: text/html 2023-11-29T11:09:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/encodage-des-caracteres?rev=1701256195&do=diff sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/ssh/erreur-resolution-dns?rev=1612216289&do=diff sysadmin netadmin ssh dns Erreur de résolution DNS avec SSH La résolution DNS se fait correctement avec certaines commandes (host, nslookup, dig): $ host host.local host.local has address 192.168.0.10 Par contre, lorsque on utilise la commande ssh avec le même nom d’hôte, un message d'erreur est retourné: text/html 2021-05-28T13:48:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/grep?rev=1622209716&do=diff software cli commande grep La commande grep Cas d'utilisation Filtrer les lignes vides On cherche ici à ne pas afficher (filtrer) les lignes vides présentes dans un fichier $ cat data_with_blank_row.csv | grep --invert-match -e "^$" Dans l'exemple ci-dessus, l'expression régulière text/html 2024-08-06T08:28:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/certificats_gestion_format_pfx_p12?rev=1722932921&do=diff sysadmin securite certificat pfx p12 openssl : Gérer le format P12 / PFX Le format PKCS#12 est un format binaire pouvant stocker l'ensemble des éléments de la chaine de confiance (certificat serveur et clé privée, certificats des autorités intermédiaires) dans un fichier archive pouvant être chiffré. En général il porte l'extension text/html 2021-07-28T12:06:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/start?rev=1627473971&do=diff sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application. text/html 2024-03-23T13:50:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/envoyer_message_aux_utilisateurs?rev=1711201846&do=diff sysadmin linux notification message Envoyer un message à tous les utilisateurs L'utilitaire wall permet d'envoyer un message (une notification) à l'ensemble des pseudos terminaux ouverts par les utilisateurs connectés. Toutefois pour que les messages soient bien reçus il faut que la commande text/html 2021-06-25T12:52:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/executer_processus_avec_groupe_specifique?rev=1624625533&do=diff sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde text/html 2026-01-10T10:38:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-droits-access?rev=1768041498&do=diff sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier_permissions_via_umask?rev=1612216289&do=diff sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask text/html 2023-11-03T18:12:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/activer_historique_des_fichiers?rev=1699035122&do=diff sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne. text/html 2025-06-01T15:15:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/creer_ram_disk?rev=1748790939&do=diff sysadmin windows ramdisk ram disk Créer un RAM disk via imdisk Installer imDisk Toolkit avec l'option “Outils de configuration de RamDisk” Le programme s'installe par défaut dans le dossier C:\Program Files\ImDisk. * Lancer l'exécutable RamDiskUI, l'UAC élève les privilèges de l'utilisateur courant; text/html 2024-02-11T11:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/executer_une_seule_application?rev=1707649900&do=diff sysadmin windows :TODO_DOCUPDATE: Windows : N'exécuter qu'une seule application On cherche ici à limiter l' utilisateur à une seule application. La session s'ouvre et l' application est lancée automatiquement. Lorsque l'utilisateur quitte, la session est refermée ou le système s' arrête. L'utilisateur ne doit pas pouvoir lancer d'autres applications. text/html 2023-06-16T10:25:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/jonction?rev=1686911104&do=diff sysadmin windows lien jonction :TODO_DOCUPDATE: Windows : Les jonctions Les jonctions (junction) sous Windows sont l'équivalent des montages liées (mount --bind) sous GNU/Linux. Agir sur un répertoire de type jonction revient à opérer sur le répertoire cible. Plusieurs jonctions peuvent avoir la même cible, cela permet d'avoir accès aux mêmes ressources depuis plusieurs points du système de fichier. text/html 2022-04-11T15:02:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/reseaux?rev=1649689335&do=diff software docker container networks reseaux todo Déclaration des réseaux avec docker-compose Sans déclaration particulière, le docker-compose crée un réseau dédié au sein duquel les services définis peuvent se contacter les uns les autres directement via le nom du service. Ce réseau dédié est isolé. Pour qu'un service soit joignable de l'extérieur il faudra déclarer un NAT. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/affichage/installer-pilotes-ati?rev=1612216289&do=diff sysadmin linux pilotes drivers ati video Installation des pilotes propriétaire ATI Radeon Le pilote propriétaire AMDGPU-PRO est disponible pour Ubuntu 18.04 LTS (noyau 4.14). Pour les autres versions des pilotes open source sont disponibles: * amdgpu, * radeon, * r128, * mach64 text/html 2021-11-27T10:32:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/bc?rev=1638009147&do=diff sysadmin linux cli bc utilitaire commande conversion base calcul La commande bc Conversions Pour convertir une valeur hexadécimale en valeur décimale: echo "obase=10; ibase=16; a=01D0; print(a);" | bc Conversion binaire / hexadécimal: echo "obase=16; ibase=2; a=111010000; print(a);" | bc obaseibase Le wiki text/html 2025-11-09T12:52:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/ssh?rev=1762692722&do=diff sysadmin cli ssh ssh-client SSH (client) Notes concernant l'usage du client SSH. Le fichier config Pour ne pas avoir à définir systématiquement les options de connexion sur la ligne de commande, on peut s’appuyer sur le fichier .ssh/config avec la syntaxe suivante : Host hostname1 SSH_OPTION value SSH_OPTION value Host hostname2 SSH_OPTION value Host * !excludePattern SSH_OPTION value text/html 2022-01-20T00:27:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/rotation-des-logs-via-logrotate?rev=1642638477&do=diff sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lxd/start?rev=1612216289&do=diff sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc. text/html 2023-03-15T00:06:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/securite/bonnes_pratiques?rev=1678838796&do=diff sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP text/html 2026-03-01T10:01:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/gerer-journaux-systeme?rev=1772359262&do=diff sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci. text/html 2025-08-29T07:54:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/synchronisation-du-temps?rev=1756454080&do=diff sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/ubuntu/erreurs-404-sources-apt?rev=1612216289&do=diff sysadmin ubuntu apt erreur APT: Paquets introuvables sur les anciennes distributions Debian/Ubuntu Lors de l'installation d'une ancienne distribution Debian/Ubuntu, la récupération de paquets autres que ceux présents sur les médias d'installation échoue. Des erreurs du type suivant sont affichées par text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/xorg/affichage-distant?rev=1612216289&do=diff x xorg affichage distant remote Affichage à distance d'une application graphique Sur *nix l'affichage graphique est conçu de la même façon que les autres services: selon une architecture client/serveur. Au démarrage, le système exécute le serveur X en tache de fond. Lorsque une application graphique est exécutée, elle utilise par défaut le serveur X local, mais ce comportement peut être modifié. C'est particulièrement utile dans un environnement serveur où l'administrateur est rarement directe… text/html 2021-09-02T15:39:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/cli/bcdboot?rev=1630597167&do=diff sysadmin windows demarrage boot Réécrire les fichiers de démarrage (boot) Windows Depuis la console de récupération, l'utilitaire bcdboot permet de réécrire les fichiers de démarrage de Windows: Dans l'exemple suivant les fichiers de boot sont réécris sur la partition utilisée par l'UEFI F: et text/html 2025-07-13T09:57:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/cli/introduction_a_powershell?rev=1752400652&do=diff sysadmin windows cli powershell :TODO_DOCUPDATE: PowerShell PowerShell est une solution d’automatisation, le terme désigne à la fois : * Le shell ou interpréteur en ligne de commande ; * Le langage de script ; * Un framework de gestion de la configuration désigné DSC text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-8/changer-type-reseau?rev=1612216289&do=diff sysadmin netadmin reseau windows partage public Modifier le type de réseau Lorsque qu'on connecte un poste au réseau local, il est auto-configuré en réseau public. Les partages (fichiers/imprimantes) ne fonctionnent pas directement avec les autres postes du réseau local. Pour basculer le réseau en réseau privé et activer les services de partages: