wikinotes

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:linux:gestion-processus

Anonymous (anonymous@undisclosed.example.com) — 2021-03-25T20:19:39+00:00

sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:linux:shell

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T09:26:33+00:00

sysadmin linux shell Le shell Le shell ou l'interpréteur de commandes est un programme spécialisé dont le rôle est de permettre les interactions avec le système d'exploitation. C'est une interface qui peut être utilisée soit par un opérateur humain soit par un programme. On distingues plusieurs modes de fonctionnement et d'invocation:

sysadmin:linux:raid:etendre-raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO.

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:linux:chiffrer-fichier-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chiffrement confidentialite Utiliser un fichier périphérique chiffré Le fichier périphérique est l’équivalent d'un disque virtuel chiffré. Le système de fichier est dans un conteneur chiffré. Si l'utilitaire cryptsetup n'est pas disponible, installer le paquet cryptsetup-bin:

sysadmin:linux:debian:gestion-paquets-debian

Anonymous (anonymous@undisclosed.example.com) — 2021-04-06T09:16:55+00:00

sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données.

sysadmin:linux:lxd:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc.

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:disque-dur-smart

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90.

sysadmin:linux:gestion_certificats:generer_tester_certificat_ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T23:06:06+00:00

sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) .

sysadmin:linux:lvm:etendre-volume-logique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%.

sysadmin:linux:ubuntu:installer_python3.12_sur_ubuntu_20.04

Anonymous (anonymous@undisclosed.example.com) — 2023-10-30T11:38:52+00:00

sysadmin guide howto installation python ubuntu Guide d'installation Python 3.12 sur Ubuntu 20.04 Guide d'installation de Python 3.12 sur les version long support d'Ubuntu 22.04 ou 20.04 # mettre a jour le systeme sudo apt update sudo apt upgrade Pour les utilisateurs d'Ubuntu, la façon la pus simple est d'utiliser le PPA launchpad (plateforme officielle Canonical)

sysadmin:shell:bash:misc

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux shell bash bash Trucs et astuces à propos du shell bash Autocompletion Séquence Action + Complétion d'un nom utilisateur + Complétion d'un nom de machine + Complétion d'un nom de variable d'environnement

sysadmin:linux:systemd:troubleshooting:timesyncd_refuse_ntp_via_dhcp

Anonymous (anonymous@undisclosed.example.com) — 2022-01-09T16:34:38+00:00

netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager.

sysadmin:btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux btrfs Système de fichiers Btrfs Installer les outils $ sudo apt-get install btrfs-tools Pour découvrir btrfs, on créé le système de fichier dans un fichier de quelques mégas. Première surprise, l'espace minimal nécessaire pour la création d'un système de fichier btrfs est de 256 Mo:

sysadmin:boot:uefi:modifier_demarrage_uefi_via_efibootmgr

Anonymous (anonymous@undisclosed.example.com) — 2024-12-05T16:50:18+00:00

sysadmin linux efi uefi boot demarrage efibootmgr : Modifier la séquence de boot UEFI Depuis le système d'exploitation, il est possible de modifier la configuration du démarrage UEFI avec la commande efibootmgr. efivarfs Vérifier : mount | grep efivars Si ce n'est pas le cas, remonter efivars en lecture/écriture:

sysadmin:linux:logs:visualisation_des_logs_loki_grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-10-25T14:30:07+00:00

sysadmin log loki grafana todo Visualiser les logs sous Grafana grâce à Loki Plus simple et moins consommateur de ressource que la pile ELK Apporte une visibilité des logs directement sous Grafana et permet ainsi d'obtenir un outil complet de gestion d'incidents: A partir du déclenchement d'alerte, l'opérateur peut consulter les métriques des services, accéder aux logs, visualiser les transactions (voir tracing avec Jaeger) et ainsi identifier rapidement l'origine des défaillances.

sysadmin:linux:raid:test-reconstruction

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux raid RAID 1: Test de suppression/reconstruction à chaud Sur le système testé, un volume LVM est construit sur le RAID 1 (miroir). L'objet du test est de vérifier: * Que le système de fichier sur le volume logique LVM reste disponible malgré le retrait d'un disque;

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:linux:cli:identifier_le_chemin_complet_de_la_commande

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T09:39:23+00:00

sysadmin bash cli Bash : Retrouver le chemin complet de la commande L' expression saisie par l'utilisateur est évaluée par le shell afin de déterminer la commande à invoquer. Les différents répertoires du PATH sont parcourus par le shell pour trouver la commande à exécuter. Les commandes

sysadmin:linux:lvm:lv_status_not_available

Anonymous (anonymous@undisclosed.example.com) — 2024-08-26T19:46:23+00:00

sysadmin lvm linux troubleshooting depannage LVM : Les volumes logiques LVM ne sont pas listés dans /dev Les volumes logiques LVM et les groupes de volumes n'apparaissent plus dans le pseudo système de fichier /dev. Contexte : LVM est utilisé au-dessus d'un RAID logiciel. Après ré-assemblage du périphérique RAID, le groupe de volume et les volumes logiques ne sont plus disponibles dans

sysadmin:configurer-bind9

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T15:17:10+00:00

sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options

sysadmin:recuperer-donnees

Anonymous (anonymous@undisclosed.example.com) — 2023-02-08T20:43:39+00:00

sysadmin forensic forensique recuperer restaurer restauration donnees data disque_dur Récupération de données Recommandations générales * En cas de corruption de données, tester la RAM avec UBCD, n'effectuer aucune opération sur les données si un problème est révélé avec la RAM. * Instabilités, gel et erreurs aléatoires en mémoire peuvent être provoqués par un défaut du bloc alimentation.

sysadmin:docker:cmd_vs_entrypoint

Anonymous (anonymous@undisclosed.example.com) — 2021-12-30T00:18:50+00:00

sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux.

sysadmin:docker:environnement_et_variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-12T17:16:29+00:00

sysadmin variable environnement Docker : variables d'environnement Par défaut le conteneur est isolé, il est créé avec un environnement minimal différent du contexte depuis lequel il est démarré. docker container run --rm -it busybox:latest /bin/sh env HOSTNAME=22d263bfa153 SHLVL=1 HOME=/root TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin PWD=/

sysadmin:docker:nginx

Anonymous (anonymous@undisclosed.example.com) — 2021-02-28T18:30:15+00:00

sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:linux:snap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T12:31:52+00:00

sysadmin linux snap application snap snap désigne à la fois la commande et le système de paquetage/encapsulation qui permettent de distribuer des logiciels de manière portable sur n'importe quelle distribution Linux. Un fichier/paquet snap est un ensemble unitaire contenant une application et toutes ses dépendances.

sysadmin:linux:gestion_certificats:generer_certificat_san_localhost

Anonymous (anonymous@undisclosed.example.com) — 2022-08-02T15:55:49+00:00

sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki

sysadmin:linux:lvm:creation-lv

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk

sysadmin:docker:creer_image

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T12:11:08+00:00

sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir.

sysadmin:linux:gerer_connexions_via_networkmanager

Anonymous (anonymous@undisclosed.example.com) — 2025-02-07T10:53:30+00:00

dev netadmin sysadmin reseau connexion :TODO_DOCUPDATE: Gérer les connexions via nmcli et le service NetworkManager systemclt status NetworkManager nmcli signifie Network Manager Command Line Interface, c'est le client en ligne de commande qui permet de dialoguer avec le service (daemon) NetworkManager pour gérer les paramètres de connexions et les interfaces réseaux de l'hôte.

sysadmin:linux:peripherique-disque-non-accessible

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux block device Périphérique disque non accessible Consulter les journaux système journalctl pour les systèmes basé systemD et dmesg pour les messages du noyau. Lister les périphériques de type block détectés sur le système: sudo lsblk --output NAME,SIZE,MOUNTPOINT,FSTYPE

sysadmin:linux:swap

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T09:24:14+00:00

sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement :

sysadmin:linux:udev

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].…

sysadmin:linux:virtualisation:kvm:creer_une_vm_avec_virt-install

Anonymous (anonymous@undisclosed.example.com) — 2025-11-29T12:12:38+00:00

software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_11

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T21:39:31+00:00

sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T10:39:17+00:00

sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont :

sysadmin:docker:docker-compose

Anonymous (anonymous@undisclosed.example.com) — 2022-04-14T13:09:12+00:00

sysadmin docker docker-compose docker-compose docker-compose fait parti d'un ensemble d'outils de l'environnement Docker qui comprend: * docker engine: le moteur docker * docker machine * docker swarm docker-compose est un orchestrateur. Lancer un nombre important de conteneurs n'est pas forcément simple. Il faut:

sysadmin:docker:documentation_introuvable_images_debian_slim

Anonymous (anonymous@undisclosed.example.com) — 2022-10-31T19:38:04+00:00

sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man

sysadmin:docker:extraire_fichier_dans_image

Anonymous (anonymous@undisclosed.example.com) — 2022-12-21T15:14:54+00:00

sysadmin docker fichier image Docker : lister ou extraire les fichiers d'une image On souhaite pouvoir lister ou extraire les fichiers contenus dans une image Docker. Pour cela on peut utiliser la commande docker create qui se charge de créer un calque conteneur par dessus l'image mais ne lance pas l’exécution du conteneur. Tant que le conteneur n'est pas exécuté, le système de fichier est inchangé et demeure celui de l'image de base.

sysadmin:docker:gestion_des_volumes

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T11:31:41+00:00

docker sysadmin volumes Docker: Gestion des volumes bind mount Montage d'un sous répertoire dans un volume nommé Il n'est pas possible de monter directement un sous répertoire présent sur un volume nommé cependant on peut obtenir un résultat équivalent en utilisant les liens symboliques.

sysadmin:docker:modifier_dossier_racine

Anonymous (anonymous@undisclosed.example.com) — 2021-11-17T17:50:23+00:00

sysadmin docker root directory racine Modifier le root applicatif du service Docker Par défaut Docker stocke l'ensemble des données dans le répertoire /var/lib/docker. Comme il contient à la fois les images et les volumes nommés, sa taille peut rapidement augmenter. Migration du root applicatif

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:linux:executer_processus_avec_groupe_specifique

Anonymous (anonymous@undisclosed.example.com) — 2021-06-25T12:52:13+00:00

sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:linux:virtualisation:kvm:monter-image-disque-qemu

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T21:32:14+00:00

sysadmin linux montage virtualisation qemu kvm disque stockage :TODO_DOCUPDATE: Monter un disque virtuel QEMU sur le système hôte Il est possible d'accéder au contenu d'un disque virtuel directement depuis le système hôte en montant la ou les partitions présentent dans l'image disque. Dans les cas évoqués ici, le système invité ne s'exécute pas.

sysadmin:systeme-sur-ssd

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T07:41:32+00:00

Installation gnu-linux sur SSD Quelques recommandations pour une installation adaptée/pérenne sur un disque SSD. * Dans le BIOS s'assurer que le mode SATA détecté est bien AHCI et non pas IDE. * Lors de la création des partitions, laisser 10% de l'espace non alloué en fin de disque. Cet espace sera utilisé par les firmwares SSD pour l'overprovisioning (augmente perf. et durée de vie).

sysadmin:docker:gestion_des_labels

Anonymous (anonymous@undisclosed.example.com) — 2021-10-28T20:09:00+00:00

sysadmin docker label Docker: Gestion des labels Les images Il est possible d'ajouter des labels sur les images via le Dockerfile LABEL "my.namespace.environment"="test" LABEL my.namespace.version="2.0" LABEL my.namespace.description="This is an alpha test." Après édition du Dockerfile, reconstruire l'image

sysadmin:linux:creer_icone_bureau_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:58:51+00:00

sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE.

sysadmin:linux:executer-commande-sous-autre-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux bash commande Exécuter une commande sous un autre utilisateur On cherche ici définir sous quel compte utilisateur la commande sera executée plutôt que d'utiliser l'utilisateur courant. sudo Sur la plupart des systèmes GNU/Linux, la commande sudo est disponible. Elle permet de faire cela simplement:

sysadmin:linux:modifier_permissions_via_umask

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

sysadmin:partitionnement:mbr

Anonymous (anonymous@undisclosed.example.com) — 2024-11-06T22:24:14+00:00

sysadmin mbr boot bios legacy Secteur de boot (legacy BIOS) Sur les périphériques amorçables, le MBR (ou zone d'amorçage principale) est le est le premier secteur du disque (Cyl=0, Head=0, secteur 1). Il contient notamment: * Le bootloader (code exécutable) * La table des partitions primaires

sysadmin:partitionnement:redimensionner-partition

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin partition redimensionner Redimensionner une partition Généralités * La partition est une structure de données simple, un conteneur. C'est un ensemble continu de secteurs sur le disque. * Le système de fichier est une structure de données complexe à l’intérieur de la partition permettant de gérer des fichiers.

sysadmin:shell:variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T17:34:49+00:00

sysadmin dev gnu linux bash variable todo Variables en shell * set pour afficher les définitions des variables locales du shell. * unset pour effacer une varialbe locale. * env ou printenv pour affiher les variables d'environnement. Pour définir une variable locale, on utilise l'opérateur d'affectation '

sysadmin:ssh:authentification-par-cle

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin authentification ssh chiffrement SSH: Authentification par clé Notes concernant la mise en place d'une authentification par clé. L' authentification par clé est préférable à l'authentification par mot de passe. Elle augmente considérablement la sécurité du système. Prérequis

sysadmin:ssh:gestion-cles

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T08:50:21+00:00

sysadmin ssh chiffrement securite SSH: Gestion des clés d'authentification La commande de gestion des clés SSH ssh-keygen s'appuie sur OpenSSL. Quelques notes à propos de la gestion des clés d'authentification. RSA ou DSA Ces deux algorithmes de chiffrements asymétriques sont utilisables. Historiquement DSA a été développé alors que RSA préexistant n’était pas exploitable pour des raisons de brevet.

sysadmin:docker:traefik:010_exemple_loadbalancing_http

Anonymous (anonymous@undisclosed.example.com) — 2021-02-06T12:23:42+00:00

sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test.

sysadmin:linux:cli:date

Anonymous (anonymous@undisclosed.example.com) — 2021-03-17T20:27:32+00:00

bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur:

sysadmin:linux:debian:installer_debian_sur_raid1_logiciel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-17T16:59:22+00:00

sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; *

sysadmin:linux:gestion_certificats:certificat_ssl_invalide

Anonymous (anonymous@undisclosed.example.com) — 2022-08-04T15:53:42+00:00

sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:gestion_certificats:installer_un_certificat_racine

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T12:13:25+00:00

sysadmin netadmin ssl tls certificat ca :TODO_DOCUPDATE: Vérifier et installer un certificat d'autorité racine Notes concernant le test d'une chaîne de certification et l'installation de certificat racine sur un système de type Debian-like. On cherche à vérifier la disponibilité d'un certificat d'autorité de certification racine (Root CA), son numéro de série, son empreinte et à l'installer sur le système s'il est manquant.

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:raid:monter_disque_raid1

Anonymous (anonymous@undisclosed.example.com) — 2024-08-27T06:29:52+00:00

sysadmin raid troubleshooting :TODO_DOCUPDATE: RAID : Monter un disque Objectif : Construction temporaire d'un ARRAY (cluster) à partir d'un disque appartenant à un RAID1 logiciel externe. # Liste les périphériques disponibles mdadm --examine --scan ARRAY /dev/md/0 metadata=1.2 UUID=347185f5:3d61e963:83e024b8:a7ef05b0

sysadmin:linux:rocky:gestion_paquets_rocky_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-05-04T05:37:10+00:00

sysadmin linux rocky Rocky Linux : Gestion des paquets :TODO_DOCUPDATE: dnf pour Dandified Yum, est le gestionnaire de paquets RPM (RPM Package Manager) utilisé par les distributions de type Redhat comme Fedora ou Rocky Linux. Installer Ajouter des dépôts L'ajout automatisé d'un dépôt via une

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:linux:usb:verifier_etat_cle_usb

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T12:32:22+00:00

sysadmin linux usb healthcheck Contrôler l' état de santé d'une clé USB L'utilitaire f3 f3 permet de faire des tests de performance de la mémoire flash et de vérifier que la capacité annoncée par le périphérique correspond à la capacité mémoire réellement disponible:

sysadmin:linux:virtualisation:kvm:exporter-vm-kvm

Anonymous (anonymous@undisclosed.example.com) — 2026-03-02T10:19:08+00:00

software kvm virtualisation vm exporter Exporter / archiver une VM Procédure d' exportation, sauvegarde, déplacement ou d' archivage d' une VM KVM. Vérifier que la VM est bien arrêtée: virsh domstate --domain win10-pro shut off Sauvegarder la configuration de la VM (domaine) virsh dumpxml --domain win10-pro > /target/archive/directory/win10-pro.xml

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian13-minimaliste

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T08:46:13+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail.

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-ms-dos-7.0

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:42:03+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Créer VM MS-DOS 7.1 A propos des version MS-DOS Microsoft n'a pas distribué les versions MS-DOS 7.x et MS-DOS 8 seules ( en standalone). Elles étaient incluses dans les différentes versions de Windows : * MS-DOS 7.0 inclus à Windows 95 RTM ;

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-xp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-27T21:49:34+00:00

sysadmin kvm virtualisation windows KVM : création d'une VM Windows XP * Prérequis pour l'installation de Windows XP ; On créer un fichier disque de 4 Go : newgrp libvirt-qemu cd ~ mkdir -p ~/KVM/winxp chmod ug+rwx,o-rwx ~/KVM/winxp/ qemu-img create -f qcow2 ~/KVM/winxp/vda 4G chmod ug+rw,o-rwx ~/KVM/winxp/vda Les spécifications/paramètres de la VM sont automatiquement déterminés par la commande

sysadmin:certificats_gestion_format_pfx_p12

Anonymous (anonymous@undisclosed.example.com) — 2024-08-06T08:28:41+00:00

sysadmin securite certificat pfx p12 openssl : Gérer le format P12 / PFX Le format PKCS#12 est un format binaire pouvant stocker l'ensemble des éléments de la chaine de confiance (certificat serveur et clé privée, certificats des autorités intermédiaires) dans un fichier archive pouvant être chiffré. En général il porte l'extension

sysadmin:ip

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

La commande ip ip permet de modifier la configuration des interfaces et du routage. Pour lister les interfaces existantes: ip link list Pour lister les parametres de configuration d'une interface ip link show eth0 Pour modifier la configuration d'une interface:

sysadmin:docker:build_context

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T14:49:46+00:00

dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande

sysadmin:docker:modifier_configuration_du_container

Anonymous (anonymous@undisclosed.example.com) — 2022-06-15T09:20:09+00:00

software sysadmin docker todo Docker: Modifier la configuration d'un conteneur La commande docker update permet de modifier ou restreindre l'accès par le conteneur aux différentes ressources du système hôte. # Limitation de la mémoire à la volée sur un conteneur en cours d'execution docker update --memory 95m web_traefik_1 # Vérifier l'application de la restriction docker stats

sysadmin:docker:obtenir_nom_conteneur_depuis_interieur

Anonymous (anonymous@undisclosed.example.com) — 2021-12-12T19:38:26+00:00

dev sysadmin netadmin docker Déterminer le nom du conteneur depuis l’intérieur Via docker-compose on peut facilement démarrer l’exécution de plusieurs instances d'un même service via l'argument --scale. Par défaut, comme toutes les instances du service partagent la même configuration elles adoptent le même comportement:

sysadmin:linux:afficher-version-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel version noyau Afficher la version du noyau en cours d’exécution La commande uname permet de déterminer quelle version du noyau est en cours d'exécution. Pour retourner le nom du noyau utiliser l'argument -s ou --kernel-name: uname -s uname --kernel-name

sysadmin:linux:creer-fichier-patch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch.

sysadmin:linux:effacer-cache-memoire-swap

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux swap clear effacer cache memoire ram Effacer les caches disques en mémoire Les accès en lecture/écriture sur les disques étant lents, le système garde en cache dans la RAM: * Les données dernièrement ou régulièrement accédées (page cache); * Les listes des répertoires et les métadonnées des fichiers (dentries, inodes)

sysadmin:linux:manuel

Anonymous (anonymous@undisclosed.example.com) — 2022-10-03T08:14:33+00:00

sysadmin linux man manuel documentation Le manuel linux Aide du manuel man man Traduction française Les pages du manuel traduites en français sont disponible via des paquets: $ sudo apt-get install manpages-fr manpages-fr-dev manpages-fr-extra Vérifier que dans l'environnement du

sysadmin:linux:raccourcis_redemarrage_systeme_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-03-21T11:13:40+00:00

sysadmin linux raccourcis redemarrage reboot Linux : touches de redémarrage (SysRq keys) Les “touches magiques” (magic system request keys) permettent d’interagir directement avec le noyau Linux : c'est une combinaison de plusieurs touches qui sont détectées par le noyau pour déclencher des actions spécifiques.

sysadmin:linux:systeme-multi-architecture

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin multiarch apt deb Système multi architecture Prérequis la gestion multiarch ne fonctionne pas sur les plus anciennes version de dpkg et apt L'architecture principale Pour afficher l'architecture du système ou architecture courante: $ dpkg --print-architecture

sysadmin:linux:affichage:installer-pilotes-ati

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux pilotes drivers ati video Installation des pilotes propriétaire ATI Radeon Le pilote propriétaire AMDGPU-PRO est disponible pour Ubuntu 18.04 LTS (noyau 4.14). Pour les autres versions des pilotes open source sont disponibles: * amdgpu, * radeon, * r128, * mach64

sysadmin:linux:affichage:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux video affichage todo Identifier les GPU présents sur le système $ sudo lshw -C video $ sudo lspci -v -k Les options -v (verbeux) et -k (modules noyaux associés) sont appréciables dans ce cas. Identifier quel matériel a en charge le rendu OpenGL: $ glxinfo | grep renderer

sysadmin:linux:cli:bc

Anonymous (anonymous@undisclosed.example.com) — 2021-11-27T10:32:27+00:00

sysadmin linux cli bc utilitaire commande conversion base calcul La commande bc Conversions Pour convertir une valeur hexadécimale en valeur décimale: echo "obase=10; ibase=16; a=01D0; print(a);" | bc Conversion binaire / hexadécimal: echo "obase=16; ibase=2; a=111010000; print(a);" | bc obaseibase Le wiki

sysadmin:linux:debian:maj-jessie-stretch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin debian dist-upgrade Debian: Mise à jour de Jessie vers Stretch On met a jour les paquets sur Jessie apt-get update apt-get upgrade apt-get dist-upgrade Vérifier la consistance du gestionnaire: pas de paquets manquants ou obsolète: dpkg -C Mettre à jour les fichiers sources d'apt:

sysadmin:linux:lxd:gestion-des-conteneurs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lxc lxd container Gérer les conteneurs LXD Lister Lister les conteneurs existants lxc list Contrôler l’exécution Pour Lancer l’exécution d'un conteneur on utilise lxc start: $ lxc start debian9 Pour mettre en pause l’exécution d'un container $ lxc pause debian9

sysadmin:linux:securite:bonnes_pratiques

Anonymous (anonymous@undisclosed.example.com) — 2023-03-15T00:06:36+00:00

sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP

sysadmin:shell:bash:raccourcis

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin bash raccourcis shortcuts Bash raccourcis Deux modes de frappe pour les raccourcis: le mode Emacs ou le mode Vim modifiable via l'activation des options idoines: $ set -o emacs $ set -o vim Déplacer le curseur Séquence Action

sysadmin:linux:virtualisation:kvm:cloner_une_vm_avec_virt-clone

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T05:57:19+00:00

sysadmin linux virtualisation vm kvm cloner Cloner une VM avec virt-clone Une VM peut être facilement clonée via la CLI virt-clone. Le clonage d'une VM permet de tester en toute quiétude (sur un système indépendant) des opérations qui pourraient être risquées. Installation virt-clone

sysadmin:linux:virtualisation:kvm:gestion-des-images-disques

Anonymous (anonymous@undisclosed.example.com) — 2026-02-25T21:32:43+00:00

sysadmin virtualisation kvm qemu stockage KVM/QEMU : Gestion des fichiers disques Affichage des informations Utiliser la commande qemu-img info pour obtenir des information détaillées sur le fichier disque : qemu-img info sda.qcow2 qemu-img info : disque verrouillé Si la VM est en cours d'exécution la commande qemu-img info peut retourner un message de la forme :

sysadmin:linux:virtualisation:kvm:importer-vm-kvm

Anonymous (anonymous@undisclosed.example.com) — 2025-10-25T08:38:55+00:00

sysadmin vm kvm importer Importer une VM KVM Importation d'une VM KVM Copier les fichiers exportés de la VM sur l’hôte : * le(s) fichier(s) disques ; * Le fichier de description de la VM. Pour redéfinir la VM sur le nouvel hôte (importer), on utilise la commande

sysadmin:linux:virtualisation:kvm:redimensionner_image_disque

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T13:53:06+00:00

sysadmin linux virtualisation kvm qemu disque image stockage KVM : Redimensionner une image disque Pour afficher les caractéristiques d'une image disque: qemu-img info /path/to/aDiskImage Agrandir un fichier disque Pour agrandir le fichier disque on utilisera la commande resize: qemu-img resize aDiskFile +20G

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_windows10

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T20:44:43+00:00

sysadmin linux libvirt kvm vm windows Création d'une VM Windows 10 Création d'une VM sous Windows 10 Il est possible de créer le fichier disque en amont: cd ~ mkdir -p ~/KVM/win10 chmod 770 ~/KVM/win10 sudo chown yoann:libvirt-qemu ~/KVM/win10/ cd ~/KVM/win10 qemu-img create -f qcow2 vda 20G

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-7-pro

Anonymous (anonymous@undisclosed.example.com) — 2025-12-07T11:46:11+00:00

sysadmin kvm virtualisation windows KVM : Création d'une VM Windows 7 Pro * Prérequis pour l'installation de Windows 7 ; Création du fichier disque On crée un fichier disque de 20 Go A propos des formats RAW et QCOW2 RAWQCOW2 newgrp kvm cd ~ mkdir -p ~/KVM/win7pro chmod ug+rwx,o-rwx ~/KVM/win7pro/ qemu-img create -f qcow2 ~/KVM/win7pro/vda 20G chmod ug+rw,o-rwx ~/KVM/win7pro/vda

sysadmin:hdd-benchmarking

Anonymous (anonymous@undisclosed.example.com) — 2025-06-04T10:17:00+00:00

sysadmin hardware software linux hdd benchmark todo Hdd: Benchmark et tests de débits E/S Généralités Pour évaluer un support de stockage, on utilise couramment les IOPS . Les tests proposent en général deux types de mesures qui reflètent l'usage courant : * Lecture séquentielle : qui est employée sur les grands volumes de données ;

sysadmin:android:controler_smartphone_via_pc

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T19:39:04+00:00

android software mirroring :TODO_DOCUPDATE: Contrôler le smartphone sur le PC L'application scrcpy est multi-plateforme et permet entre autre de copier l'affichage du smartphone sur le PC et d'utiliser clavier/souris pour interagir. Côté smartphone il faudra: * Activer les options développeur * Activer le débogage USB

sysadmin:docker:executer_un_container

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option

sysadmin:docker:portainer

Anonymous (anonymous@undisclosed.example.com) — 2021-02-07T13:48:36+00:00

sysadmin netadmin docker webui gui Portainer Portainer permet de gérer dans un environnement graphique web les conteneurs tout au long de leur cycle de vie. Portainer comprend deux éléments: * Le serveur Portainer: exécute l'interface de gestion WebUI, dialogue avec les agents.

sysadmin:docker:rechercher-tag-dans-repo

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin dev devops docker Lister les tags d'un dépôt docker La commande docker search permet de rechercher /afficher les dépôts correspondants à certains critères: $ docker search ubuntu Cependant elle ne permet pas de lister les tags existant dans un dépôt. On utilisera l'

sysadmin:gnome:desactiver-son-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Désactiver les événements sonores au démarrage Lorsque gdm démarre et lorsque la session n'est pas encore ouverte, il est impossible de baisser le niveau du son. Si en quittant précédemment votre bureau gnome, le son était à un niveau élevé, la nouvelle ouverture de session risque d'être remarquée. Pour éviter ces petits désagréments, quelques notes.

sysadmin:linux:afficher-distribution-linux

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux distribution Afficher la distribution GNU/Linux Si l'on souhaite déterminer quelle distribution GNU/Linux s'exécute sur l'hôte courant ainsi que sa version, plusieurs solutions possibles: Afficher le contenu des fichiers plats /etc/issue ou /etc/os-release

sysadmin:linux:bureau-distant-via-rdp

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux rdp Bureau distant via RDP Sur la machine distante à contrôler: sudo apt-get install xrdp sudo systemctl status xrdp.service XFCE Le bureau xfce étant plus léger, selon la connexion, il peut être un choix judicieux. sudo apt-get install xfce4

sysadmin:linux:compiler-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur

sysadmin:linux:envoyer_message_aux_utilisateurs

Anonymous (anonymous@undisclosed.example.com) — 2024-03-23T13:50:46+00:00

sysadmin linux notification message Envoyer un message à tous les utilisateurs L'utilitaire wall permet d'envoyer un message (une notification) à l'ensemble des pseudos terminaux ouverts par les utilisateurs connectés. Toutefois pour que les messages soient bien reçus il faut que la commande

sysadmin:linux:masquer-ignorer-partition

Anonymous (anonymous@undisclosed.example.com) — 2026-01-29T15:34:55+00:00

sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur.

sysadmin:linux:modifier-attributs-fat-fs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux fs fat Modifier les attributs des fichiers sur FAT Le système de fichier FAT définit des attributs positionnable sur les fichiers et les dossier. Par défaut, Windows masque les fichier ayant des attributs “caché” ou “système”. Lors du montage d'un système de fichier FAT ces attributs ne sont pas pris en compte par Linux. Néanmoins, il existe une commande pour les modifier:

sysadmin:shell:redirections

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin shell gnu linux Redirections des entrées/sorties standards Les entrées sorties standard Lors de la création des processus des descripteurs standards sont associées a des périphériques d’entrée/sortie par défaut: * 0 entrée standard stdin associée au clavier.

sysadmin:ssh:empreinte-serveur-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

netadmin sysadmin fingerprint empreinte ssh securite fingerprint du serveur distant SSH permet de sécuriser les échanges entre le client et le serveur par chiffrement. Il faut cependant s'assurer que le client se connecte bien sur la machine souhaitée (risque d'attaque man in the middle). Pour cela, il faut connaître l’empreinte de la clé publique du serveur distant afin de s'assurer que la connexion s’établit avec le bon interlocuteur.

sysadmin:docker:dockerfile:creer_plusieurs_repertoires_avec_docker_run

Anonymous (anonymous@undisclosed.example.com) — 2021-12-06T17:05:03+00:00

sysadmin dev docker dockerfile todo Dockerfile : Créer plusieurs répertoires avec RUN Si l'on tente de créer une arborescence de plusieurs répertoires via la directive RUN du Dockerfile et la syntaxe de développement du Bash on n'obtient pas le résultat attendu. La directive suivante dans le Dockerfile:

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:docker:traefik:dashboard

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T23:13:38+00:00

webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord

sysadmin:linux:cli:tar

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option

sysadmin:linux:debian:mise-a-jour-securite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux debian apt securite debianlike Installer seulement les mises à jour de sécurité Créer une liste de sources ne contenant que les dépôts indexant les mises à jour de sécurité: grep security /etc/apt/sources.list | tee /etc/apt/security.sources.list Pour n'installer que les correctifs de sécurité, utiliser la commande suivante utilisant la liste précédemment créée:

sysadmin:linux:debian:utilisation_email

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T17:40:26+00:00

sysadmin linux debian email configuration :TODO_DOCUPDATE: Debian : Configurer le système pour l'envoi d'email Le service de messagerie peut être configuré de différentes manière mais il est utilisé par de nombreux utilitaires système, il est donc important de le paramétrer correctement.

sysadmin:linux:lxd:gestion-configuration

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

lxc lxd container Gestion de la configuration Après installation, la commande lxd init a permis de définir les paramétrages du profil par défaut. Pour relancer la configuration du réseau: $ sudo dpkg-reconfigure -p medium lxd Afficher les profils Pour afficher la configuration des profils:

sysadmin:linux:raid:troubleshooting

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux raid troubleshooting Raid: Troubleshooting Synchronisation stoppée Après création d'un nouveau groupe raid et redémarrage, le groupe est correctement assemblé mais la synchronisation ne reprend pas, /proc/mdstat renvoi: cat /proc/mdstat Personalities : [raid1] md0 : active (auto-read-only) raid1 sda1[0] sdb1[1] 3906884608 blocks super 1.2 [2/2] [UU] resync=PENDING bitmap: 28/30 pages [112KB], 65536KB chunk

sysadmin:linux:rsyslog:centraliser-logs

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T15:44:33+00:00

sysadmin linux log rsyslog syslog todo rsyslog: Centralisation des logs Le serveur rsyslog doit écouter sur un port UDP ou TCP (par défaut 514/udp). Pour cela modifier le fichier de configuration /etc/rsyslog.conf. Décommenter le ou les modules souhaités: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:ubuntu:gestion-ppa

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu ppa Gérer les PPA Les PPA sont des archives .deb générées à partir du code déposé par des particuliers/développeurs sur le Launchpad de Canonical. Ce code ne bénéficie pas de. Par contre on peut y trouver des logiciels dans des versions plus récentes que celle proposées directement par la distribution officielle. Une fois le PPA installé, on met à jour le gestionnaire de paquets et on peut installer via le gestionnaire de paquet les nouvelles versions disponibles.…

sysadmin:linux:ubuntu:installation-minimale

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Installation minimale Ubuntu En cas de problème avec les Lives Cd (pas d'affichage ou configuration matérielle peu puissante) il est possible de procéder à une installation minimale d'Ubuntu en mode texte à partir du mini CD (équivalent de la netinstall Debian, l'image fait environ 40 Mo).

sysadmin:linux:ubuntu:supprimer-anciens-noyaux

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux noyau purge supprimer Supprimer les anciennes version du noyau A la longue, les anciennes révision du noyau s'accumulent sur la partition racine. Il est possible de supprimer ces anciennes révisions. Par mesure de précaution on a l'habitude de conserver les deux plus récentes et c'est ce que fait la commande

sysadmin:linux:usb:alimentation-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux usb usb: Alimentation des périphériques Quelques notes à propos de l'alimentation des périphériques usb Consommation Pour afficher la consommation d'un périphérique usb: lsusb -v Repérer l'attribut MaxPower. Désactiver la gestion automatique de l'energie

sysadmin:linux:systemd:troubleshooting:echec_de_chargement_ruleset_nftables

Anonymous (anonymous@undisclosed.example.com) — 2024-06-27T09:23:04+00:00

sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface

sysadmin:linux:virtualisation:kvm:gestion_des_snapshots

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T15:12:27+00:00

sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW

sysadmin:linux:virtualisation:kvm:installer-kvm

Anonymous (anonymous@undisclosed.example.com) — 2026-01-05T20:33:16+00:00

sysadmin linux virtualisation kvm vm Installation de l'environnement de virtualisation KVM KVM pour Kernel-based Virtual Machine est une technologie de virtualisation Open Source intégrée à Linux sous forme d'un module permettant de transformer Linux en un hyperviseur de type I (bare metal). L'hyperviseur permet à une machine hôte d'exécuter plusieurs environnements virtuels isolés, appelés invités ou machines virtuelles.

sysadmin:linux:virtualisation:kvm:migrer_vm_virtulabox_vers_kvm

Anonymous (anonymous@undisclosed.example.com) — 2023-05-12T13:41:00+00:00

software virtualisation virtualbox kvm migration conversion Migrer une VM de Virtualbox vers KVM Arrêter les VMs s'exécutant via VirtualBox Dans un premier temps, il va falloir convertir les images disque du format par défaut VirtualBox (.vdi) vers le format KVM (.qcow2) Si la conversion échoue, on pourra tenter de passer en premier par le format RAW: .vdi

sysadmin:determiner-architecture-materielle

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Déterminer l'architecture matérielle L'architecture matérielle est construite autour du microprocesseur, la commande lscpu permet de déterminer simplement l'architecture de la machine courante: yoann@hermes:~$ lscpu Architecture: i686 CPU op-mode(s): 32-bit, 64-bit CPU(s): 2 Thread(s) par coeur : 1 Coeur(s) par support CPU :2 Support(s) CPU : 1 ID du vendeur : GenuineIntel Famille CPU : 6 Mod?le : 15 Version : 1…

sysadmin:docker:definir_fuseau_horaire_du_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2021-08-31T17:54:03+00:00

sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh

sysadmin:docker:determiner_taille_image

Anonymous (anonymous@undisclosed.example.com) — 2021-08-14T11:56:06+00:00

software docker image Docker: Déterminer la taille d'une image On cherche ici à déterminer la taille d'une image docker avant son téléchargement. Docker Hub L'interface web du dépot central Docker affiche à présent la taille des images. Elle est affichée sous l'onglet Tags. API v2 On peut également récupérer la taille d'une image via l'

sysadmin:docker:journalisation_des_conteneurs

Anonymous (anonymous@undisclosed.example.com) — 2022-12-19T22:33:31+00:00

sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker:

sysadmin:docker:lister_labels

Anonymous (anonymous@undisclosed.example.com) — 2021-08-16T21:43:49+00:00

software docker labels Docker: Afficher les labels Pour afficher les labels associés à une image, par exemple ici traefik $ docker image inspect --format '{{json .Config.Labels}}' traefik:v2.4 {"org.opencontainers.image.description":"A modern reverse-proxy","org.opencontainers.image.documentation":"https://docs.traefik.io","org.opencontainers.image.title":"Traefik","org.opencontainers.image.url":"https://traefik.io","org.opencontainers.image.vendor":"Traefik Labs","org.opencontainers.image.v…

sysadmin:docker:maintenir_conteneur_actif

Anonymous (anonymous@undisclosed.example.com) — 2022-11-19T13:31:07+00:00

sysadmin docker conteneur dev debug Docker : Maintenir l’exécution d'un conteneur Lors des phases de développement ou de débogage il peut être utile de maintenir le conteneur en cours d'exécution afin de pouvoir ouvrir un shell interactif. Pour les conteneurs basés sur des images debian, on peut utiliser par exemple la commande

sysadmin:grub2:modifier_demarrage_par_defaut

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T14:39:01+00:00

sysadmin grub boot Grub2: Modifier l'option de démarrage par défaut Pour changer le choix de démarrage par défaut, modifier la valeur de la variable GRUB_DEFAULT présente dans le fichier de configuration /etc/default/grub. Pour lister les options de démarrage disponibles dans le menu:

sysadmin:grub2:supprimer_options_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T15:01:04+00:00

sysadmin grub boot Grub 2: Supprimer des options de démarrage Ignorer certaines entrées remontées par os-prober Le script os-prober se charge d'automatiquement créer des entrées dans le menu grub pour les systèmes qu'il détecte. Il est possible de spécifier des partitions à ignorer. Pour cela il faut ajouter la variable

sysadmin:grub2:windows7-non-detecte

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grub grub2 Windows 7 non detecté après install Ubuntu Après l'installation d'Ubuntu et redémarrrage de la machine, grub est correctement installé, le poste démarre sous Ubuntu mais ne propose pas un démarrage selectif (dual boot) sous Windows 7. Executer **os-prober en root:

sysadmin:linux:acces-dv-linux-sur-vm

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux vm virtualbox Access DV Linux sur VM VirtualBox Notes d'installation de la distribution AccessDV Linux dans un environnement virtualisé VirtualBox. Procédure * Télécharger l'image ISO nécessaire a l'installation du système Access DV Linux. L'image est disponible a cette

sysadmin:linux:arret-disque-sata-pata

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux disque Arrêter un disque SATA/PATA L'outil hdparm permet de contrôler les disques SATA/PATA. Pour vérifier l'état du disque /dev/sdb: $ sudo hdparm -C /dev/sdb Les arguments permettant de changer le mode d'activité du disque: Argument Description

sysadmin:linux:chroot

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chroot todo chroot Pour les Unix like le système de fichier est une arborescence logique construite à partir d'une racine représentée par le caractère /. Un ou plusieurs systèmes de fichiers supplémentaires peuvent être attachés (montés) et le tout forme l' espace de fichier accessible. Lors de leur création les processus reçoivent comme paramètre cette racine et peuvent ainsi accéder aux ressources du système.

sysadmin:linux:configuration-avancee-tcp

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux netadmin tcp Configuration avancée de TCP Paramétrage avancé du protocole TCP sous les systèmes GNU/Linux. Fenêtre TCP La taille de la fenêtre TCP peut influencer le débit de la transmission. C'est la taille du buffer autorisant l'émisssion des données sans retour d'accusé de recetion de la part du destinataire.

sysadmin:linux:console-sur-port-serie

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux Activer la console sur le port série Le système doit être correctement paramétré pour accepter les connexions en provenance du port série. Il faut: * Configurer les paramètres de transmissions du port * Configurer le daemon getty pour qu'il écoute le port

sysadmin:linux:copier-sur-partage-cifs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs partage Copier sur un partage CIFS Le protocole CIFS a été développé par Microsoft, il permet de partager des ressources sur le réseau. On cherche ici à pousser ou récupérer des données partagées via ce protocole depuis une machine sous GNU/Linux.

sysadmin:linux:desactiver_automount_disque_usb

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T20:59:25+00:00

sysadmin linux usb mount automount Désactiver automontage des périphériques disque USB Les périphériques USB de type disque sont automatiquement montés par l'environnement de bureau Gnome3. On peut modifier se comportement par défaut en modifiant la valeur de la variable org.gnome.desktop.media-handling.automount

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:erreur-execution-ping

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ping erreur Impossible d’exécuter ping en tant qu'utilisateur L'utilisateur ne peut pas exécuter la commande ping, l'erreur suivante est retournée: ping: icmp open socket: Operation not permitted Ce problème a été rencontré sous Ubuntu 14.04 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 14.04.4 LTS Release: 14.04 Codename: trusty

sysadmin:linux:executer-regulierement-une-tache

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux crontab cron Exécuter régulièrement une tâche L'outil cron permet l’exécution automatique de tâches à fréquence voulue. Toutes les n minutes Pour exécuter une tâche toutes les 5 minutes : */5 * * * * /path/command A ne pas confondre avec cette syntaxe:

sysadmin:linux:locale

Anonymous (anonymous@undisclosed.example.com) — 2026-03-08T09:45:23+00:00

sysadmin linux debian ubunutu locale Debian: Le framework locale La locale utilisée par défaut par le système est définie dans le fichier /etc/default/locale. On peut facilement redéfinir le jeu de caractère via la commande dpkg-reconfigure : sudo dpkg-reconfigure locales Les locales sont générées dans le dossier /usr/lib/locale

sysadmin:linux:redefinir-mdp-root

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin root mdp Redéfinir le mot de passe root Procédure à suivre en cas de perte du mot de passe root. Il faut avoir la main sur la machine physique pour la redémarrer. * Lors du redémarrage de la machine, appuyer sur pour afficher les options de démarrage de Grub.

sysadmin:linux:rsyslog

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T12:04:24+00:00

sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t…

sysadmin:ssh:erreur_too_many_authentication_failure

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T09:19:17+00:00

sysadmin netadmin ssh erreur how-to SSH : too many authentication failure Lors de toute tentative de connexion au serveur SSH, le message suivant est retourné Received disconnect from server.example.com port 22:2: Too many authentication failures for myUsername Utiliser l'option

sysadmin:ssh:erreur-resolution-dns

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin netadmin ssh dns Erreur de résolution DNS avec SSH La résolution DNS se fait correctement avec certaines commandes (host, nslookup, dig): $ host host.local host.local has address 192.168.0.10 Par contre, lorsque on utilise la commande ssh avec le même nom d’hôte, un message d'erreur est retourné:

sysadmin:terminaux:test_mode_couleurs

Anonymous (anonymous@undisclosed.example.com) — 2022-05-14T19:21:27+00:00

sysadmin linux terminal cli couleur Terminal : Test des modes de couleur Installer le paquet colortest sudo apt-get install colortest Pour afficher les couleurs: colortest-256 Références *

sysadmin:windows:relire-cle-windows-oem-uefi

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows oem uefi key Relire la clé Windows 8 OEM enregistrée sur la carte mère Lorsqu'un constructeur propose une version pré-installée de Windows sur ses machines (versions Windows 8 et supérieures) la clé d'activation n'est pus accolée physiquement l'UC via l'étiquette CAO (Certificat Of Authenticity). Elle est à présent embarquée en mémoire ROM dans la carte mère.

sysadmin:docker:docker-compose:reseaux

Anonymous (anonymous@undisclosed.example.com) — 2022-04-11T15:02:15+00:00

software docker container networks reseaux todo Déclaration des réseaux avec docker-compose Sans déclaration particulière, le docker-compose crée un réseau dédié au sein duquel les services définis peuvent se contacter les uns les autres directement via le nom du service. Ce réseau dédié est isolé. Pour qu'un service soit joignable de l'extérieur il faudra déclarer un NAT.

sysadmin:docker:dockerfile:commande_copy

Anonymous (anonymous@undisclosed.example.com) — 2022-11-27T14:37:58+00:00

sysadmin dev docker dockerfile commande Dockerfile : La commande COPY Le Dockerfile contient les instructions permettant de générer l'image, c'est à dire le système de fichier initial visible dans le conteneur. La commande COPY permet d’insérer un fichier provenant de l'hôte ou du système de fichier de base dans le système de fichier de l'image en construction.

sysadmin:docker:traefik:config_test

Anonymous (anonymous@undisclosed.example.com) — 2021-07-29T15:58:49+00:00

sysadmin netadmin traefik configuration todo Test de configuration Traefik Récupérer la version souhaitée docker pull traefik:v2.4.12 Créer un serveur de test en backend. docker run -d --name test containous/whoami Références *

sysadmin:linux:affichage:modifier-profondeur-couleurs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux affichage Modifier le color depth Pour afficher la configuration actuelle du color depth: $ xwininfo -root | grep Depth Sur les distribution récentes le matériel est automatiquement détecté et dans la plupart des cas, le fichier /etc/X11/xorg.conf n'existe pas. La profondeur de couleur utilsée par défaut est 24 bits. Pour la redéfinir, comme pour redefinir les options de configuration du serveur X, il est possible d'utiliser le squelette minimal suivant:

sysadmin:linux:cli:commandes

Anonymous (anonymous@undisclosed.example.com) — 2026-02-20T10:40:49+00:00

sysadmin linux commande syntaxe cli Commandes Ce wiki n'est pas un manuel, il constitue un aide mémoire des commandes déjà utlisées afin de pouvoir rapidement répondre à une problématique. Mnémonique Signification Description

sysadmin:linux:cli:disown

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux commande todo disown La commande disown permet à la commande passée en argument de continuer à s'exécuter après fermeture du shell ou de la session. Disown remplace le PID du processus père (PPID) de la commande passée en argument. Après exécution de disown la commande aura comme processus père (init).

sysadmin:linux:cli:gestion_bluetooth

Anonymous (anonymous@undisclosed.example.com) — 2022-03-12T16:24:27+00:00

linux sysadmin netadmin bluetooth cli todo Gestion du Bluetooth depuis la ligne de commande Contrôle des périphériques Bluetooth depuis le terminal GNU/Linux Installation Le paquetage en charge du Bluetooth sous Linux est bluez apt-get install -y bluetooth bluez bluez-tools rfkill L'utilitaire

sysadmin:linux:cli:less

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T14:02:08+00:00

sysadmin cli commande linux less Exemples et usages les plus courants de la commande less. Une fois less en cours d’exécution: * frapper pour afficher l'aide; * frapper pour quitter; Afficher les numéros de lignes Pour afficher le contenu du fichier en affichant le numéro des lignes utiliser l'option

sysadmin:linux:cli:sed

Anonymous (anonymous@undisclosed.example.com) — 2021-11-15T16:43:48+00:00

sysadmin linux commande sed sed Exemples Substitutions s’appuyant sur des variables d'environnement Si la valeur de la variable d'environnement contient un caractère /, pour que la commande de substitution fonctionne sans erreur, on utilise un caractère différent comme séparateur:

sysadmin:linux:cli:ss

Anonymous (anonymous@undisclosed.example.com) — 2022-10-01T14:16:26+00:00

sysadmin commande linux cli ss : informations sur les sockets La commande ss appartient au package iproute2 apt-get install -yq iproute2 Exemples Afficher les sockets TCP en écoute: ss --oneline --numeric --listening --tcp Références * man ss

sysadmin:linux:cli:uuencode_et_uudecode

Anonymous (anonymous@undisclosed.example.com) — 2021-04-04T16:50:03+00:00

sysadmin linux cli commande uuencode et uudecode Il existe plusieurs types de fichier sous linux. Les fichiers au format texte et les fichiers binaires. Il peut être utile de savoir convertir d’un format à un autre. En effet, sur certains canaux de transmission le transfert de fichier binaire n’est pas possible. Les commandes

sysadmin:linux:debian:debconf_reconfiguration_paquets_debian

Anonymous (anonymous@undisclosed.example.com) — 2022-11-20T11:55:59+00:00

sysadmin linux debian configuration paquet package debconf : (re)configuration des paquets Les distributions de type Debian utilisent un système de configuration des paquets système nommé deconf. deconf possède plusieurs interfaces pour interagir avec l'utilisateur. La variable DEBIAN_FRONTEND permet de redéfinir l'interface par défaut.

sysadmin:linux:debian:installer-depot

Anonymous (anonymous@undisclosed.example.com) — 2021-12-22T13:06:53+00:00

sysadmin debian paquet depot Installer un dépôt sous Debian Pour installer simplement un dépôt depuis la ligne de commande on peut utiliser l'utilitaire add-apt-repository disponible sous Debian dans le paquet software-properties-common. Installer le paquet requis: $ sudo apt-get install software-properties-common

sysadmin:linux:fs:systemes_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2025-06-20T16:57:21+00:00

sysadmin linux fs :TODO: Les différents systèmes de fichiers exFAT Pour un périphérique de stockage externe destiné à échanger des données, exFAT est recommandé car supporté par une grande variété de systèmes. apt install -y exfat{progs,-fuse} mkfs.exfat /dev/sdxx

sysadmin:linux:gestion_certificats:afficher_details_certificat

Anonymous (anonymous@undisclosed.example.com) — 2021-10-28T13:15:15+00:00

sysadmin securite certificat x509 Afficher les détails d'un certificat SSL/TLS Localement Pour afficher les champs d'un certificat dans la console, on peut utiliser openssl avec les options suivantes: openssl x509 -noout -text -in certificat.crt Distant On pourra utiliser cURL

sysadmin:linux:logs:promtail

Anonymous (anonymous@undisclosed.example.com) — 2022-12-08T22:02:53+00:00

sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: …

sysadmin:linux:securite:echecs_connexion

Anonymous (anonymous@undisclosed.example.com) — 2022-03-18T09:30:19+00:00

sysadmin linux securite login log Journalisation des connexions Les connexions des utilisateurs sur le système sont journalisées dans le fichier /var/log/wtmp et la commande last permet d'afficher son contenu. # Afficher la chronologie des connexions et des démmarrages/arrêt du système last # Afficher les connexions de l'utilisateur ivan last ivan

sysadmin:linux:ubuntu:remplacer_wayland_par_xorg

Anonymous (anonymous@undisclosed.example.com) — 2026-02-05T15:40:22+00:00

sysadmin ubuntu wayland xorg affichage video Ubuntu 22.04 : Utiliser Xorg à la place de Wayland Sur les dernières versions d'Ubuntu le serveur graphique Wayland remplace par défaut Xorg et l'écran d'accueil ne propose plus de choisir entre ces deux serveurs graphiques. Éditer le fichier

sysadmin:linux:xorg:erreur-eq-overflowing

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux xorg affichage erreur Erreur Xorg EQ Overflowing Les distributions Lives d'Ubuntu (Ubuntu Xubuntu) ne parviennent à lancer le serveur graphique X. L'écran reste noir, impossible d'interagir. Les systèmes live sont inexploitables. Installation en mode texte d'une Debian Jessie. Lors du lancement du serveur, le serveur X plante,

sysadmin:partitionnement:parted:start

Anonymous (anonymous@undisclosed.example.com) — 2025-07-02T14:12:26+00:00

sysadmin parted Parted Table de partitions Depuis le prompt parted, la commande mklabel permet de créer/remplacer la table de partition par l'une des tables de partitionnement proposées par parted: * aix * amiga * bsd * dvh * gpt * loop (raw disk access)

sysadmin:windows:cli:introduction_a_powershell

Anonymous (anonymous@undisclosed.example.com) — 2025-07-13T09:57:32+00:00

sysadmin windows cli powershell :TODO_DOCUPDATE: PowerShell PowerShell est une solution d’automatisation, le terme désigne à la fois : * Le shell ou interpréteur en ligne de commande ; * Le langage de script ; * Un framework de gestion de la configuration désigné DSC

sysadmin:windows:cli:sfc

Anonymous (anonymous@undisclosed.example.com) — 2021-09-07T08:18:30+00:00

sysadmin windows cli repair restore SFC On peut utiliser l'outil de contrôle d'intégrité des fichiers système (SFC) depuis un environnent de restauration (WINRE s’exécutant sur une clé USB par exemple) cependant il faudra alors préciser les valeurs des paramètres OFFWINDIR et

sysadmin:windows:windows-10:activer_mode_performances

Anonymous (anonymous@undisclosed.example.com) — 2023-04-07T13:14:39+00:00

sysadmin windows energie performance alimentation Windows 10 : Activer le mode performances optimales Par défaut c'est le mode économie de l'énergie qui est actif pour les portables sous Windows 10. Il existe bien un mode performances mais il est masqué. Comme on peut le voir dans la capture ci-dessus, la fenêtre Options d'alimentation ne propose pas de mode de gestion performances.

sysadmin:linux:virtualisation:kvm:conversions-raw-qcow2

Anonymous (anonymous@undisclosed.example.com) — 2025-12-27T11:56:07+00:00

sysadmin virtualisation qemu kvm format raw qcow2 Conversions RAW / QCOW2 A tout moment on pourra choisir de changer le format du disque virtuel et convertir du RAW en QCOW2 ou inversement du QCOW2 en RAW. Quel format choisir ? Le format RAW offrira de meilleures performances alors que QCOW2 permettra de bénéficier de fonctionnalités plus avancées comme le provisionnement différé, la compression, le

sysadmin:linux:virtualisation:kvm:creer-une-vm-avec-support-uefi

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T22:14:34+00:00

software virtualisation kvm qemu linux vm virt-install uefi efi Créer une VM avec support du BIOS UEFI Sur l'hyperviseur, vérifier que le paquet intégrant le BIOS UEFI pour les VM est installé : apt search ovmf L'installer s'il ne l'est pas encore : sudo apt install -y ovmf Lors de la création de la VM, il faut spécifier l'option

sysadmin:linux:virtualisation:kvm:rediriger_connexions_entrantes_sur_systeme_invite

Anonymous (anonymous@undisclosed.example.com) — 2023-06-11T11:46:54+00:00

sysadmin kvm virtualisation reseau redirection forwarding :TODO_DOCUPDATE: KVM : Redirection des connexions entrantes sur le système invité Depuis le système hôte, on peut accéder aux services réseaux du système invité sans difficulté : # Déterminer l'adresse du système invité "win10-pro" virsh domifaddr win10-pro Name MAC address Protocol Address ------------------------------------------------------------------------------- vnet0 52:54:00:00:6d:86 ipv4 …

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-rocky-linux-9-minimale

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T10:16:31+00:00

sysadmin virtualisation linux kvm vm virsh VM minimaliste Rocky Linux 9 Environnement Date 04/2026 Plateforme AMD/Intel x86_64 Virtualisation KVM Système d'exploitation Rocky Linux v9.7 Prérequis matériels minimaux * 2 Go RAM ; * 20 Go d'espace disque ; Création des fichiers disques

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-8.1-pro

Anonymous (anonymous@undisclosed.example.com) — 2025-12-07T13:51:34+00:00

sysadmin kvm virtualisation windows :TODO_DOCUPDATE: KVM : Création d'une VM Windows 8.1 Pro * Prérequis matériels pour l'installation de Windows 8 Création du fichier disque Création d'un répertoire dédiée à la VM et d'un disque de 20 Go : Récupérer les pilotes virtio pour windows newgrp libvirt-qemu mkdir ~/KVM/win8pro chmod ug+rwx,o-rwx win8pro/ qemu-img create -f qcow2 ~/KVM/win8pro/vda 20G chmod ug+rw-x,o-rwx ~/KVM/win8pro/vda

sysadmin:convertir_certificat_pem_vers_crt

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T12:32:18+00:00

sysadmin securite certificat ssl tls Convertir un fichier PEM en CRT # le fichier PEM utilise un format texte (encodage en base64) file root_ca_tnf.cert.pem root_ca_tnf.cert.pem: PEM certificate # Conversion PEM -> CRT openssl x509 -inform PEM -outform DER -in root_ca_tnf.cert.pem -out root_ca_tnf.cert.crt # les fichier CRT utilisent un format binaire (DER) file root_ca_tnf.cert.crt root_ca_tnf.cert.crt: data # Afficher le contenu du fichier CRT dans la console openssl x509 -inform DER…

sysadmin:filtrer-commentaires

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin commandes Filtrer les commentaires Certains fichiers de configuration sont largement commentés la lisibilité peut en être réduite. Le filtre grep suivant permet de ne sélectionner que les lignes sans commentaires ou non vides: $ cat mon_fichier.conf | grep -v -E '^#|^$'

sysadmin:free

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux memoire free La commande free donne l'état d'utilisation de la mémoire RAM et du swap. Ci dessous on invoque free en précisant l'utilisation de l'unité (méga octect) avec l'argument -m: $ free -m total used free shared buffers cached Mem: 3525 1579 1945 0 133 574 -/+ buffers/cache: 871 2653 Swap: 0 0 0

sysadmin:localiser-fichiers-volumineux

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux rechercher Localiser les fichiers les plus volumineux Pour identifier les fichiers occupant le plus de place dans un dossier donné et les sous dossiers: $ find . -type f -size +500M -prinf "%p %s\n" | sort -nr -k 2 | head -10 Ici on affiche le Top Ten des fichiers occupant le plus de place à partir du répertoire courant. On ne considère que les fichier dont la taille est supérieure à 500Mo.

sysadmin:android:recuperer-apk-via-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin android android-x86 apk Récupérer les APK via SSH * Les APK pré-installées sont disponibles dans /systemp/app * Les APK téléchargées par l'utilisateur sont disponibles dans /data/app/ Ouvrir un terminal et exécuter en tant que root: dd if=/data/app/myapp/file.apk | ssh user@host.domain dd of=/tmp/file.apk

sysadmin:docker:acces_services_hote_depuis_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2022-02-08T23:52:05+00:00

sysadmin netadmin software docker Docker : Accéder aux services de l’hôte depuis un conteneur Selon les systèmes il est possible de résoudre l’hôte depuis le conteneur via le FQDN spécial host.docker.internal. Si la résolution ne fonctionne pas, lors de l'installation de Docker un pont par défaut est créé (docker0 ou bridge0). La machine hôte possède une adresse fixe dans ce réseau (par défaut 172.17.0.1). Depuis le conteneur on peut utiliser cette adresse pour se connecter aux services écout…

sysadmin:docker:docker_driver_loki_troubleshooting

Anonymous (anonymous@undisclosed.example.com) — 2021-08-24T08:57:18+00:00

software sysadmin docker loki log troubleshooting Docker: Aucune journalisation produite par le driver loki Les services docker-compose sont paramétrés pour communiquer avec le service loki mais aucun log n'est intégré dans la base Loki, elle reste vide. Visionner les journaux système à la recherche des traces produites par le daemon docker et loki:

sysadmin:docker:lister_les_reseaux

Anonymous (anonymous@undisclosed.example.com) — 2021-08-20T07:42:12+00:00

sysadmin netadmin devops docker reseaux Docker: Afficher les réseaux du conteneur On utilise la commande inspect pour extraire les informations des interfaces réseaux. Le filtre jq est optionnel, il permet de mettre en forme la sortie au format JSON dans la console: $ docker container inspect --format '{{json .NetworkSettings.Networks}}' container_name | jq

sysadmin:docker:modifier_mapping_port_conteneur_actif

Anonymous (anonymous@undisclosed.example.com) — 2022-12-26T22:56:28+00:00

sysadmin docker reseau port mapping publish Docker : modifier le mapping des ports sur un conteneur existant Certaines documentation non officielles proposent de modifier les fichiers de configuration des conteneurs. Normalement on ne peut pas modifier le mapping des ports d' un conteneur existant (déclarés à la création du conteneur via l'option publish). Il est cependant possible de créer une image du conteneur courant puis de recréer un conteneur avec les bons paramètres:

sysadmin:grub2:000_start

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:28:13+00:00

sysadmin linux bootloader grub grub2 commande cli options kernel Grub2 Afficher le menu Grub Par défaut, le menu de Grub ne s'affiche pas pour les configurations ne comportant qu'un seul système ( non multi-boot). * Au démarrage de la machine, si le menu Grub ne s'affiche pas, appuyer sur ou . Modifications temporaires

sysadmin:grub2:reinstaller_grub2

Anonymous (anonymous@undisclosed.example.com) — 2024-03-07T15:04:55+00:00

sysadmin linux demarrage grub Réinstaller/restaurer GRUB Suite à une migration de Windows 10 vers Windows 11 GRUB a été supprimé/écrasé : le menu d'amorçage de grub n'apparait plus. Windows 11 démarre mais il est impossible de démarrer le système Linux également présent sur la machine.

sysadmin:linux:afficher_options_montage_des_systemes_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T13:36:51+00:00

sysadmin linux mount montage fstab Options de montage des systèmes de fichiers La commande mount utilisée sans option liste l'ensemble des systèmes de fichiers montés avec les options de montage actuellement utilisées entre parenthèses. # Limiter les résultat en ne sélectionnant que les types de # systèmes de fichiers ciblés mount -t ext4

sysadmin:linux:creer-disque-usb-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2024-02-07T10:25:25+00:00

sysadmin linux usb boot Créer disque USB bootable Depuis GNU/linux L'outil usb-creator-gtk (sous gnome) ou usb-creator-kde permet de créer facilement des clés de démarrage depuis le bureau virtuel: Installer les paquets suivant si l'outil n'est pas disponible: apt-get install usb-creator-common usb-creator-gtk

sysadmin:linux:flatpak

Anonymous (anonymous@undisclosed.example.com) — 2022-04-25T15:39:30+00:00

sysadmin application software flatpak gestionnaire Installer le gestionnaire flatpak Flatpak est un gestionnaire d'applications de bureau disponible sur une trentaines de distributions GNU/Linux. Ubuntu / Debian # installation des binaires sudo apt install flatpak # GUI flatpak (optionnel) sudo apt install gnome-software-plugin-flatpak # Ajouter flathub, le dépot principal d'applications flatpak flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

sysadmin:linux:integration_smartphone_gnomeshell

Anonymous (anonymous@undisclosed.example.com) — 2022-03-12T20:00:42+00:00

sysadmin netadmin linux android smartphone integration appairer Intégration du smartphone au bureau Gnome Shell GSConnect permet d' intégrer son smartphone Android à l'environnement de bureau Gnome Shell # Ajouter extension gnome shell sudo apt-get install gnome-shell-extension-gsconnect # fermer / reouvrir la session utilisateur et lister les extensions gnome-extensions list . . . gsconnect@andyholmes.github.io

sysadmin:linux:modifier_touches_clavier

Anonymous (anonymous@undisclosed.example.com) — 2022-02-26T13:20:05+00:00

sysadmin linux debian xbuntu clavier layout Debian: Modifier l'agencement des touches clavier par défaut Lors de l'installation du système on définit un agencement de touches (layout) par défaut pour le clavier. Si cet agencement ne correspond pas au clavier, cela peut compliquer la phase de login (console ou serveur graphique).

sysadmin:linux:montages-lies

Anonymous (anonymous@undisclosed.example.com) — 2025-12-09T09:13:28+00:00

sysadmin linux montage mount lie bind :TODO_DOCUPDATE: Montages liés Le montage lié (paramétrable via les options --bind ou -B) est disponible depuis la version 2.4.0 du noyau. Il permet de remonter une sous partie de l'arborescence logique des fichiers ailleurs. Le montage peut concerner une sous partie de l’arborescence ou même un fichier comme le montre l'exemple ci-dessous

sysadmin:linux:suppression-doublons

Anonymous (anonymous@undisclosed.example.com) — 2026-04-16T22:08:48+00:00

sysadmin linux fichiers doublons :TODO_DOCUPDATE: Suppression des doublons CLI quelques outils disponibles en ligne de commandes : * rdfind * fdupe * jdupe rdfind -dryrun true /home/user Références *

sysadmin:partitionnement:creer-partition-gpt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gpt Création d'une table GPT Dans cet exemple, on crée une table de partition GPT sur le périphérique disque /dev/sdb via l'utilitaire parted: parted (parted) select /dev/sdb Using /dev/sdb (parted) mklabel GPT (parted) quit

sysadmin:partitionnement:pb-redimensionnement

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin partition redimensionner Problème lors du redimensionnement d'une partition Lors d'un opération de maintenance, on a voulu redimensionner une partition devenue trop étroite. Dans ce cas la procédure prévoit la destruction et la réécriture de la partition en conservant le secteur de départ mais en modifiant le secteur de fin de la partition. Lors de la réécriture le secteur de début de la partition n'était pas correctement détecté par fdisk.

sysadmin:partitionnement:supprimer-partition-gpt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

gpt parted partition Supprimer les tables de partitionnement GPT Si des tables de partitionnement GPT existent, certains utilitaires refuseront de travailler avec le périphérique, c'est le cas pour fdisk et sfdisk par exemple. Pour pouvoir les utiliser de nouveau, on utilise

sysadmin:pulseaudio:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux pulseaudio son Serveur pulseaudio Le serveur pulseaudio est un proxy, il se place entre les applications son et le matériel. Il permet de faire des opérations avancées sur le son notamment: * transférer le son sur une autre machine, * modifier l'échantillonnage,

sysadmin:ssh:autoriser-connnexion-en-root

Anonymous (anonymous@undisclosed.example.com) — 2026-05-02T08:27:06+00:00

sysadmin ssh installation Service Open SSH : Autoriser la connexion en root La connexion en root via SSH n'est pas autorisée par défaut mais il peut être utile de savoir l'activer ponctuellement. Ajouter une configuration locale dans le dossier dédié au service /etc/ssh/ssh

sysadmin:ssh:connexion-ssh-troubleshooting

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ssh securite troubleshooting SSH: Troubleshooting Pour détailler les étapes du processus de connexion/authentification utiliser l'argument -o ssh -o LogLevel=DEBUG username@host

sysadmin:ubuntu:ajouter-polices

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu polices Ajouter des polices de caractères Placer la police dans un des répertoires: * ~/.fonts pour l'utilisateur * /usr/local/fonts pour le système Invoquer la commande de mise à jour du cache des polices: $ fc-cache -f -v Références *

sysadmin:veille:sortie-veille-impossible

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

ubuntu veille Impossible de sortir de veille Luminosité et verrouillage avec l'option Éteindre l’écran si inactif depuis provoque l'extinction de l'ecran puis impossible de le rallumer: matériel: $ sudo lspci -nn | grep VGA 01:00.0 VGA compatible controller [0300]: Advanced Micro Devices, Inc. [AMD/ATI] RV370 [Radeon X600/X600 SE] [1002:5b62]

sysadmin:docker:docker-compose:syntaxe_volumes

Anonymous (anonymous@undisclosed.example.com) — 2021-07-30T09:23:48+00:00

sysadmin software docker docker-compose syntaxe docker-compose: définition des volumes Attention à la version de docker-compose déclarée en entête. Pour vérifier quelles versions sont utilisables en fonction de la version de Docker consulter la page . Pour afficher la version du Docker Engine

sysadmin:docker:traefik:configurer_letsencrypt

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T21:29:08+00:00

sysadmin netadmin docker traefik letsencrypt Traefik: configuration de let's encrypt Traefik peut gérer les certificats Let's Encrypt au profit des services placés derrière le reverse-proxy. Configuration statique Pour les tests la configuration statique peut déclarer le résolveur comme suit (avec une autorité de certification

sysadmin:linux:alpine_linux:000_introduction

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T18:14:49+00:00

sysadmin linux alpine docker Alpine Linux: Introduction Alpine Linux est une distribution GNU/Linux dont les principaux objectifs sont: * Économie de ressources; * Simplicité; * Sécurité; Elle est particulièrement utilisée par les conteneurs Docker: une image système minimale et fonctionnelle pèse environ 5 Mo.

sysadmin:linux:cli:grep

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:48:36+00:00

software cli commande grep La commande grep Cas d'utilisation Filtrer les lignes vides On cherche ici à ne pas afficher (filtrer) les lignes vides présentes dans un fichier $ cat data_with_blank_row.csv | grep --invert-match -e "^$" Dans l'exemple ci-dessus, l'expression régulière

sysadmin:linux:cli:od

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:23:21+00:00

sysadmin linux commande od La commande od od pour Octal Dump permet d'afficher des valeurs binaires sur le terminal en spécifiant le formatage a utiliser: Le formatage par défaut Lors d'un appel sans arguments, le formatage suivant est utilisé: od -A o -t oS -w16 *

sysadmin:linux:cli:sequences_controle_ansi

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T11:10:28+00:00

sysadmin cli terminal ansi couleur Séquences d'échappement ANSI Les caractères d'échappement et les séquences d'échappement ( ou codes de contrôle ANSI ) permettent d'activer des fonctions ou des traitements standardisés coté terminal. Aujourd'hui les terminaux virtuels émulent ces traitements (changement de la police d'affichage, de la couleurs des caractères, émission de bips sonores, contrôle du curseur etc).

sysadmin:linux:cli:shuf

Anonymous (anonymous@undisclosed.example.com) — 2021-02-03T22:02:21+00:00

commande linux cli shuf Redistribue aléatoirement les valeurs de l'entrée standard sur la sortie standard. Cas d' utilisations Inscrit un nombre sur la sortie standard compris dans l'intervalle [1000, 65535] shuf -i 1000-65535 -n 1

sysadmin:linux:debian:modifier-nom-hote

Anonymous (anonymous@undisclosed.example.com) — 2024-04-20T07:06:13+00:00

sysadmin hostname Changer le nom d’hôte systemd Pour les système basés sur systemd, utiliser la commande hostnamectl : # selon la version de systemd le nom de l'option change # version 252 hostnamectl hostname file-server # version 245 hostnamectl set-hostname file-server

sysadmin:linux:fs:exfat

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux fs filesystem Le système de fichier exFAT Pour extendedFAT, idéal pour les supports amovibles flash/USB s'ils doivent contenir des fichiers de taille importante. Il a les mêmes caractéristiques que le système de fichiers FAT32 mais la taille des fichiers n'est plus limitée à 4GO. Il est compatible avec la plupart des système d'exploitations récents: Windows, Mac, GNU/Linux.

sysadmin:linux:gui:icone-application-manquante-dans-dock-gnome

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T10:18:06+00:00

sysadmin linux gui gnome ubuntu icone dock gnome-shell bureau desktop L'icône n’apparaît pas dans le dock de GNOME Shell On va utiliser l' outil d'inspection et de débogage de GNOME Shell : Looking Glass pour déterminer l'identifiant de l'application puis mettre à jour l'attribut StartupWMClass dans le fichier du lanceur

sysadmin:linux:lvm:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation…

sysadmin:linux:rocky:desactiver_selinux

Anonymous (anonymous@undisclosed.example.com) — 2026-05-02T10:07:20+00:00

sysadmin securite selinux Rocky Linux : Désactiver SELinux Dans certains cas, il peut être demandé de désactiver SELinux. Modifier le fichier de configuration /etc/selinux/config # Mettre à jour la valeur du paramètre SELINUX SELINUX=disabled Redémarrer systemctl reboot

sysadmin:linux:rsyslog:export_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T14:26:06+00:00

sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources.

sysadmin:linux:samba4:partage-acces-invite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs netadmin todo Partage samba accessible aux invités On souhaite ici créer un partage accessible en lecture pour des utilisateurs non authentifiés (invités ou guest). Sur la plupart des systèmes il existe un compte utilisateur nobody Créer un compte utilisateur dans le backend samba:

sysadmin:linux:supervision:collectd

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadlmin linux monitoring supervision Supervision avec collectd Collectd est un daemon de collecte de métriques. Il fonctionne de façon isolée ou en mode client-serveur. Lorsqu'il est configuré en mode client-serveur les clients transmettent les métriques au serveur qui les centralise.

sysadmin:linux:systemd:retirer-service

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin systemd linux service daemon SystemD: Retrait d'un service Pour désactiver un service ou daemon afin qu'il ne s’exécute plus automatiquement au démarrage du système: systemctl stop [servicename] systemctl disable [servicename] systemctl daemon-reload systemctl reset-failed

sysadmin:linux:ubuntu:erreurs-404-sources-apt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu apt erreur APT: Paquets introuvables sur les anciennes distributions Debian/Ubuntu Lors de l'installation d'une ancienne distribution Debian/Ubuntu, la récupération de paquets autres que ceux présents sur les médias d'installation échoue. Des erreurs du type suivant sont affichées par

sysadmin:linux:ubuntu:isc-dhcp-server-upstart

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu dhcp isc-dhcp-server et upstart Sous Ubuntu, modification des scripts systeme V décrits dans la doc ont été modifié pour Upstart. Spécifier les interfaces d'ecoute Il est possible de spécifier sur quelles interfaces doit écouter le serveur DHCP en modifiant le fichier /etc/default/isc-dhcp-server. Avec Upstart:

sysadmin:linux:ubuntu:notes_install_ubuntu_2404_lts

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T14:11:02+00:00

sysadmin linux ubuntu 24.04 Ubuntu : notes d'installation 24.04 LTS Notes prises lors d'une reinstallation à partir d'une version Ubuntu 20.04 LTS. Sauvegarde * Penser à exporter les favoris et mots de passe enregistrés dans Firefox : le profil n'est pas systématiquement réutilisable en cas saut de plusieurs versions ;

sysadmin:linux:virtualisation:creer-image-disquette

Anonymous (anonymous@undisclosed.example.com) — 2025-12-28T17:53:54+00:00

sysadmin linux virtualisation disquette floppy :TODO_DOCUPDATE: Virtualisation : Créer une image de disquette Note historique La disquette est une mémoire de masse lancée dans les années 70 par IBM. Elle permet aux éditeurs de diffuser à moindre coût logiciels et patchs à leurs clients.

sysadmin:linux:xorg:affichage-distant

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

x xorg affichage distant remote Affichage à distance d'une application graphique Sur *nix l'affichage graphique est conçu de la même façon que les autres services: selon une architecture client/serveur. Au démarrage, le système exécute le serveur X en tache de fond. Lorsque une application graphique est exécutée, elle utilise par défaut le serveur X local, mais ce comportement peut être modifié. C'est particulièrement utile dans un environnement serveur où l'administrateur est rarement directe…

sysadmin:windows:cli:bcdboot

Anonymous (anonymous@undisclosed.example.com) — 2021-09-02T15:39:27+00:00

sysadmin windows demarrage boot Réécrire les fichiers de démarrage (boot) Windows Depuis la console de récupération, l'utilitaire bcdboot permet de réécrire les fichiers de démarrage de Windows: Dans l'exemple suivant les fichiers de boot sont réécris sur la partition utilisée par l'UEFI F: et

sysadmin:windows:cli:net_user

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T10:20:16+00:00

windows winre utilisateur ajouter creer commande console cli net user : gestion des comptes utilisateurs windows Depuis un invite de commande en compte administrateur, ou via une console de restauration winRE , la commande NET USER permet notamment: * de réactiver un compte * de créer un nouveau compte utilisateur/administrateur

sysadmin:windows:windows-8:fs-bitlocker

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows fs bitlocker Système de fichier bitlocker Sur les installations récentes de Windows 8.1 le système de fichier ntfs peut être remplacé par bitlocker ou Device Encryption (Bitlocker pour les versions Professionnelle ou Entreprise et Device Encryption pour les versions Windows 8.1 grand public). LeBitlocker ou Device Encryption chiffrent l'intégralité des données. Il devient difficile de récupérer les données en cas de perte du mot de passe. Normalement ce type de système de fich…

sysadmin:windows:windows-10:desactiver-uac

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows uac Gérer l'UAC L'UAC fait parti du système de sécurité de Windows 10. Son rôle est d'empêcher les applications malveillantes à apporter des modifications non voulues aux fichiers/paramètres système. On peut définir le niveau de l'UAC via le panneau de contrôle:

sysadmin:windows:windows-10:options-de-restauration

Anonymous (anonymous@undisclosed.example.com) — 2021-08-26T19:42:31+00:00

sysadmin windows recovery echec restauration Options de récupération/restauration Windows 10 Depuis une session * Touches + * Cliquer sur Mise a jour et sécurité * Dans le panneau gauche cliquer sur Récupération * Dans la section Démarrage avancé, cliquer sur le bouton Redémarrer maintenant

sysadmin:windows:windows-11:installer_maj_24h2

Anonymous (anonymous@undisclosed.example.com) — 2025-05-31T10:32:10+00:00

sysadmin windows-11 24h2 Windows 11 24H2 Windows 11 24H2 repose sur un nouveau socle technique, commun aux PC classiques et aux prochaines éditions LTSC, plus stables et pensées pour les environnements pros. C’est aussi la première version à activer officiellement le support des PC dits

sysadmin:docker:docker-compose:depannage:aucune_palge_adresses_ipv4_disponible

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T09:56:25+00:00

sysadmin docker depannage troubleshooting reseau network ipv4 Docker : Erreur réseau au démarrage des services docker-compose Lors de la création d'un service via la commande docker-compose up -d le message d'erreur suivant est retourné: ERROR: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network

sysadmin:docker:traefik:exemples:web_services_localhost

Anonymous (anonymous@undisclosed.example.com) — 2021-10-26T17:59:19+00:00

sysadmin netadmin docker traefik proxy todo Traefik : reverse proxy sur localhost On cherche ici à utiliser Traefik comme reverse proxy pour fournir un ensemble de services web uniquement sur l’hôte local. Cela peut être utile pour: * Tester des services en développement; * Restreindre l'accès a un service web propre à la machine.

sysadmin:linux:virtualisation:kvm:disque-provisionnement-statique-ou-dynamique

Anonymous (anonymous@undisclosed.example.com) — 2026-02-24T21:36:00+00:00

sysadmin linux kvm qemu virtualisation provisionnement disque stockage :TODO: KVM : provisionnement statique ou dynamique d'un disque virtuel Les type de provisionnement : * dynamique ou fin (Thin Provisioning) * statique ou épais (Thick Provisioning) Pour vérifier que le périphérique à la capacité TRIM/discard

sysadmin:linux:virtualisation:kvm:disque-support-trim-ou-unmap

Anonymous (anonymous@undisclosed.example.com) — 2026-02-25T21:02:54+00:00

sysadmin virtualisation kvm qemu disque :TODO_DOCUPDATE: KVM : Support des fonctionnalités TRIM ou UNMAP Les fonctionnalités TRIM(norme SATA) ou UNMAP(norme SCSI) vont permettre de libérer l'espace disque sur le système hôte lorsque la VM ne l'utilise plus (déalloue ou supprime des fichiers).

sysadmin:linux:virtualisation:kvm:troubleshooting:reseaux_inaccessibles_depuis_vms

Anonymous (anonymous@undisclosed.example.com) — 2024-07-13T13:21:37+00:00

netadmin sysadmin virtualisation kvm linux reseau troubleshooting depannage KVM : Pas d'accès à Internet depuis la VM Contexte * La VM est bien connectée au réseau par défaut (via le pont virbr0) et a pu récupérer sa configuration via DHCP ; * La passerelle est bien accessible au ping ; * Les adresses IP des interfaces de l’hôte sont accessibles au ping ;