https://wiki.phobos-net.fr/ 2026-05-10T00:03:22+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2025-08-29T07:54:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/synchronisation-du-temps?rev=1756454080&do=diff sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme text/html 2022-08-04T15:53:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/certificat_ssl_invalide?rev=1659628422&do=diff sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur text/html 2022-05-30T18:17:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/devenir_autorite_de_certification_avec_openssl?rev=1653934641&do=diff sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé: text/html 2022-08-02T15:55:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_certificat_san_localhost?rev=1659455749&do=diff sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/etendre-raid-logiciel?rev=1612216289&do=diff sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/test-reconstruction?rev=1612216289&do=diff sysadmin linux raid RAID 1: Test de suppression/reconstruction à chaud Sur le système testé, un volume LVM est construit sur le RAID 1 (miroir). L'objet du test est de vérifier: * Que le système de fichier sur le volume logique LVM reste disponible malgré le retrait d'un disque; text/html 2024-06-27T09:23:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/echec_de_chargement_ruleset_nftables?rev=1719480184&do=diff sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface text/html 2022-01-09T16:34:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/timesyncd_refuse_ntp_via_dhcp?rev=1641746078&do=diff netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager. text/html 2024-07-13T13:21:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/troubleshooting/reseaux_inaccessibles_depuis_vms?rev=1720876897&do=diff netadmin sysadmin virtualisation kvm linux reseau troubleshooting depannage KVM : Pas d'accès à Internet depuis la VM Contexte * La VM est bien connectée au réseau par défaut (via le pont virbr0) et a pu récupérer sa configuration via DHCP ; * La passerelle est bien accessible au ping ; * Les adresses IP des interfaces de l’hôte sont accessibles au ping ; text/html 2022-12-12T22:03:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/configuration_reseau?rev=1670882627&do=diff sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande text/html 2023-04-25T12:11:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/creer_image?rev=1682424668&do=diff sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir. text/html 2022-10-31T19:38:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/documentation_introuvable_images_debian_slim?rev=1667245084&do=diff sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man text/html 2021-03-25T20:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-processus?rev=1616703579&do=diff sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$ text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/creation-lv?rev=1612216289&do=diff sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk text/html 2024-12-23T14:04:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/raid-logiciel?rev=1734962677&do=diff sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs. text/html 2026-03-06T14:01:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/configuration_service?rev=1772805702&do=diff sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration. text/html 2025-10-27T15:17:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/configurer-bind9?rev=1761578230&do=diff sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options text/html 2023-05-04T18:15:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/criticite_des_mots_de_passe?rev=1683224147&do=diff sysadmin netadmin securite password Criticité du choix du mot de passe Les mots de passes faibles sont encore bien trop largement utilisés et permettent aux attaquants de facilement pénétrer dans le SI ou d'usurper les comptes ou identités. Selon une étude de SecureLink, plus de 80 % des piratages d’entreprises aboutissent en exploitant les mauvaises habitudes des employés en matière de mot de passe. Les experts de Keeper Security ajoutent que 31 % des travailleurs utilisent le nom de leur en… text/html 2023-02-08T20:43:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/recuperer-donnees?rev=1675889019&do=diff sysadmin forensic forensique recuperer restaurer restauration donnees data disque_dur Récupération de données Recommandations générales * En cas de corruption de données, tester la RAM avec UBCD, n'effectuer aucune opération sur les données si un problème est révélé avec la RAM. * Instabilités, gel et erreurs aléatoires en mémoire peuvent être provoqués par un défaut du bloc alimentation. text/html 2024-06-20T07:41:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/systeme-sur-ssd?rev=1718869292&do=diff Installation gnu-linux sur SSD Quelques recommandations pour une installation adaptée/pérenne sur un disque SSD. * Dans le BIOS s'assurer que le mode SATA détecté est bien AHCI et non pas IDE. * Lors de la création des partitions, laisser 10% de l'espace non alloué en fin de disque. Cet espace sera utilisé par les firmwares SSD pour l'overprovisioning (augmente perf. et durée de vie). text/html 2023-04-25T14:49:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/build_context?rev=1682434186&do=diff dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande text/html 2021-12-30T00:18:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/cmd_vs_entrypoint?rev=1640823530&do=diff sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux. text/html 2022-01-12T17:16:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/environnement_et_variables?rev=1642007789&do=diff sysadmin variable environnement Docker : variables d'environnement Par défaut le conteneur est isolé, il est créé avec un environnement minimal différent du contexte depuis lequel il est démarré. docker container run --rm -it busybox:latest /bin/sh env HOSTNAME=22d263bfa153 SHLVL=1 HOME=/root TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin PWD=/ text/html 2022-06-15T09:20:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/modifier_configuration_du_container?rev=1655284809&do=diff software sysadmin docker todo Docker: Modifier la configuration d'un conteneur La commande docker update permet de modifier ou restreindre l'accès par le conteneur aux différentes ressources du système hôte. # Limitation de la mémoire à la volée sur un conteneur en cours d'execution docker update --memory 95m web_traefik_1 # Vérifier l'application de la restriction docker stats text/html 2021-07-28T12:06:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/start?rev=1627473971&do=diff sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/gnome/desactiver-son-demarrage?rev=1612216289&do=diff Désactiver les événements sonores au démarrage Lorsque gdm démarre et lorsque la session n'est pas encore ouverte, il est impossible de baisser le niveau du son. Si en quittant précédemment votre bureau gnome, le son était à un niveau élevé, la nouvelle ouverture de session risque d'être remarquée. Pour éviter ces petits désagréments, quelques notes. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/grub2/windows7-non-detecte?rev=1612216289&do=diff sysadmin linux grub grub2 Windows 7 non detecté après install Ubuntu Après l'installation d'Ubuntu et redémarrrage de la machine, grub est correctement installé, le poste démarre sous Ubuntu mais ne propose pas un démarrage selectif (dual boot) sous Windows 7. Executer **os-prober en root: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/disque-dur-smart?rev=1612216289&do=diff sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90. text/html 2024-03-23T13:50:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/envoyer_message_aux_utilisateurs?rev=1711201846&do=diff sysadmin linux notification message Envoyer un message à tous les utilisateurs L'utilitaire wall permet d'envoyer un message (une notification) à l'ensemble des pseudos terminaux ouverts par les utilisateurs connectés. Toutefois pour que les messages soient bien reçus il faut que la commande text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/erreur-execution-ping?rev=1612216289&do=diff sysadmin ping erreur Impossible d’exécuter ping en tant qu'utilisateur L'utilisateur ne peut pas exécuter la commande ping, l'erreur suivante est retournée: ping: icmp open socket: Operation not permitted Ce problème a été rencontré sous Ubuntu 14.04 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 14.04.4 LTS Release: 14.04 Codename: trusty text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/peripherique-disque-non-accessible?rev=1612216289&do=diff sysadmin linux block device Périphérique disque non accessible Consulter les journaux système journalctl pour les systèmes basé systemD et dmesg pour les messages du noyau. Lister les périphériques de type block détectés sur le système: sudo lsblk --output NAME,SIZE,MOUNTPOINT,FSTYPE text/html 2025-11-02T12:37:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/renommage-des-interfaces-reseau?rev=1762087050&do=diff sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2023-01-19T09:26:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/shell?rev=1674120393&do=diff sysadmin linux shell Le shell Le shell ou l'interpréteur de commandes est un programme spécialisé dont le rôle est de permettre les interactions avec le système d'exploitation. C'est une interface qui peut être utilisée soit par un opérateur humain soit par un programme. On distingues plusieurs modes de fonctionnement et d'invocation: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/ssh/authentification-par-cle?rev=1612216289&do=diff sysadmin authentification ssh chiffrement SSH: Authentification par clé Notes concernant la mise en place d'une authentification par clé. L' authentification par clé est préférable à l'authentification par mot de passe. Elle augmente considérablement la sécurité du système. Prérequis text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/ssh/empreinte-serveur-ssh?rev=1612216289&do=diff netadmin sysadmin fingerprint empreinte ssh securite fingerprint du serveur distant SSH permet de sécuriser les échanges entre le client et le serveur par chiffrement. Il faut cependant s'assurer que le client se connecte bien sur la machine souhaitée (risque d'attaque man in the middle). Pour cela, il faut connaître l’empreinte de la clé publique du serveur distant afin de s'assurer que la connexion s’établit avec le bon interlocuteur. text/html 2024-01-24T03:47:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/ubuntu/erreur_demarrage_nouveau?rev=1706068058&do=diff sysadmin linux ubuntu demarrage boot erreur :TODO_DOCUPDATE: Ubuntu 22 : Impossible de démarrer depuis la clé, erreur nouveau Lors de toute tentative de démarrage depuis une clé contenant Ubuntu 22.04.3 LTS ou Ubuntu 23.10, GRUB s'exécute mais lorsque l'option par défaut est validée text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/commande-determiner-fichiers-dossiers?rev=1612216289&do=diff sysadmin cli windows commande fichier dossier Déterminer l'espace occupé en ligne de commande La commande dir retourne des valeurs partielles, il va falloir les combiner si l'on souhaite avoir un résultat correct pour le nombre de dossier, le nombre de fichiers et l'espace disque occupé au total. text/html 2025-06-01T11:38:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/desactiver_windows_defender?rev=1748777907&do=diff sysadmin windows securite anti-virus Windows 10/11 : Désactiver Windows Defender DisableAntiSpyware Vérifier l'état des composants Windows Defender Plusieurs services peuvent être contrôles : * Microsoft Defender Antivirus Service (WinDefend) ; * Windows Security Service (SecurityHealthService) ; text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/relire-cle-windows-oem-uefi?rev=1612216289&do=diff sysadmin windows oem uefi key Relire la clé Windows 8 OEM enregistrée sur la carte mère Lorsqu'un constructeur propose une version pré-installée de Windows sur ses machines (versions Windows 8 et supérieures) la clé d'activation n'est pus accolée physiquement l'UC via l'étiquette CAO (Certificat Of Authenticity). Elle est à présent embarquée en mémoire ROM dans la carte mère. text/html 2025-11-18T15:48:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/synchronisation-du-temps?rev=1763480924&do=diff sysadmin windows temps ntp Synchronisation du temps sous Windows sc queryex w32time w32tm /query /status Si l'appel de la commande w32tm retourne une erreur du type : L’erreur suivante s’est produite : Le service n’a pas été démarré. (0x80070426) Démarrer le service via le gestionnaire de service ou via les commandes suivantes dans powershell : text/html 2022-01-17T23:13:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/dashboard?rev=1642461218&do=diff webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord text/html 2021-05-28T13:48:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/grep?rev=1622209716&do=diff software cli commande grep La commande grep Cas d'utilisation Filtrer les lignes vides On cherche ici à ne pas afficher (filtrer) les lignes vides présentes dans un fichier $ cat data_with_blank_row.csv | grep --invert-match -e "^$" Dans l'exemple ci-dessus, l'expression régulière text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/mise-a-jour-securite?rev=1612216289&do=diff sysadmin linux debian apt securite debianlike Installer seulement les mises à jour de sécurité Créer une liste de sources ne contenant que les dépôts indexant les mises à jour de sécurité: grep security /etc/apt/sources.list | tee /etc/apt/security.sources.list Pour n'installer que les correctifs de sécurité, utiliser la commande suivante utilisant la liste précédemment créée: text/html 2024-12-23T17:40:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/utilisation_email?rev=1734975626&do=diff sysadmin linux debian email configuration :TODO_DOCUPDATE: Debian : Configurer le système pour l'envoi d'email Le service de messagerie peut être configuré de différentes manière mais il est utilisé par de nombreux utilitaires système, il est donc important de le paramétrer correctement. text/html 2021-10-27T23:17:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/creation_des_csr?rev=1635376670&do=diff sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: * text/html 2025-11-20T23:06:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_tester_certificat_ssl?rev=1763679966&do=diff sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) . text/html 2022-01-20T00:27:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/rotation-des-logs-via-logrotate?rev=1642638477&do=diff sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/etendre-volume-logique?rev=1612216289&do=diff sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%. text/html 2024-08-26T19:46:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/lv_status_not_available?rev=1724701583&do=diff sysadmin lvm linux troubleshooting depannage LVM : Les volumes logiques LVM ne sont pas listés dans /dev Les volumes logiques LVM et les groupes de volumes n'apparaissent plus dans le pseudo système de fichier /dev. Contexte : LVM est utilisé au-dessus d'un RAID logiciel. Après ré-assemblage du périphérique RAID, le groupe de volume et les volumes logiques ne sont plus disponibles dans text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lxd/start?rev=1612216289&do=diff sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/troubleshooting?rev=1612216289&do=diff sysadmin linux raid troubleshooting Raid: Troubleshooting Synchronisation stoppée Après création d'un nouveau groupe raid et redémarrage, le groupe est correctement assemblé mais la synchronisation ne reprend pas, /proc/mdstat renvoi: cat /proc/mdstat Personalities : [raid1] md0 : active (auto-read-only) raid1 sda1[0] sdb1[1] 3906884608 blocks super 1.2 [2/2] [UU] resync=PENDING bitmap: 28/30 pages [112KB], 65536KB chunk text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/messages-properties?rev=1612216289&do=diff sysadmin linux syslog rsyslog Les attributs des messages Les attributs (properties) sont insensibles à la casse depuis les versions supérieures à la 3.17.0 Les properties peuvent être utilisées par: * Les templates * Les déclaration conditionnelles Pour une liste exhaustive, confère la documentation en ligne. text/html 2026-02-05T15:40:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/ubuntu/remplacer_wayland_par_xorg?rev=1770306022&do=diff sysadmin ubuntu wayland xorg affichage video Ubuntu 22.04 : Utiliser Xorg à la place de Wayland Sur les dernières versions d'Ubuntu le serveur graphique Wayland remplace par défaut Xorg et l'écran d'accueil ne propose plus de choisir entre ces deux serveurs graphiques. Éditer le fichier text/html 2023-04-07T13:14:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-10/activer_mode_performances?rev=1680873279&do=diff sysadmin windows energie performance alimentation Windows 10 : Activer le mode performances optimales Par défaut c'est le mode économie de l'énergie qui est actif pour les portables sous Windows 10. Il existe bien un mode performances mais il est masqué. Comme on peut le voir dans la capture ci-dessus, la fenêtre Options d'alimentation ne propose pas de mode de gestion performances. text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2026-02-25T21:02:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/disque-support-trim-ou-unmap?rev=1772053374&do=diff sysadmin virtualisation kvm qemu disque :TODO_DOCUPDATE: KVM : Support des fonctionnalités TRIM ou UNMAP Les fonctionnalités TRIM(norme SATA) ou UNMAP(norme SCSI) vont permettre de libérer l'espace disque sur le système hôte lorsque la VM ne l'utilise plus (déalloue ou supprime des fichiers). text/html 2026-03-02T10:19:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/exporter-vm-kvm?rev=1772446748&do=diff software kvm virtualisation vm exporter Exporter / archiver une VM Procédure d' exportation, sauvegarde, déplacement ou d' archivage d' une VM KVM. Vérifier que la VM est bien arrêtée: virsh domstate --domain win10-pro shut off Sauvegarder la configuration de la VM (domaine) virsh dumpxml --domain win10-pro > /target/archive/directory/win10-pro.xml text/html 2026-02-25T21:32:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/gestion-des-images-disques?rev=1772055163&do=diff sysadmin virtualisation kvm qemu stockage KVM/QEMU : Gestion des fichiers disques Affichage des informations Utiliser la commande qemu-img info pour obtenir des information détaillées sur le fichier disque : qemu-img info sda.qcow2 qemu-img info : disque verrouillé Si la VM est en cours d'exécution la commande qemu-img info peut retourner un message de la forme : text/html 2026-02-23T13:53:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/redimensionner_image_disque?rev=1771854786&do=diff sysadmin linux virtualisation kvm qemu disque image stockage KVM : Redimensionner une image disque Pour afficher les caractéristiques d'une image disque: qemu-img info /path/to/aDiskImage Agrandir un fichier disque Pour agrandir le fichier disque on utilisera la commande resize: qemu-img resize aDiskFile +20G