wikinotes

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T10:39:17+00:00

sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont :

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:virtualisation:kvm:creer_une_vm_avec_virt-install

Anonymous (anonymous@undisclosed.example.com) — 2025-11-29T12:12:38+00:00

software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian13-minimaliste

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T08:46:13+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail.

sysadmin:linux:creer_icone_bureau_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:58:51+00:00

sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE.

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:linux:creer-disque-usb-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2024-02-07T10:25:25+00:00

sysadmin linux usb boot Créer disque USB bootable Depuis GNU/linux L'outil usb-creator-gtk (sous gnome) ou usb-creator-kde permet de créer facilement des clés de démarrage depuis le bureau virtuel: Installer les paquets suivant si l'outil n'est pas disponible: apt-get install usb-creator-common usb-creator-gtk

sysadmin:linux:creer-fichier-patch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch.

sysadmin:linux:masquer-ignorer-partition

Anonymous (anonymous@undisclosed.example.com) — 2026-01-29T15:34:55+00:00

sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur.

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:linux:samba4:partage-acces-invite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs netadmin todo Partage samba accessible aux invités On souhaite ici créer un partage accessible en lecture pour des utilisateurs non authentifiés (invités ou guest). Sur la plupart des systèmes il existe un compte utilisateur nobody Créer un compte utilisateur dans le backend samba:

sysadmin:linux:chiffrer-fichier-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chiffrement confidentialite Utiliser un fichier périphérique chiffré Le fichier périphérique est l’équivalent d'un disque virtuel chiffré. Le système de fichier est dans un conteneur chiffré. Si l'utilitaire cryptsetup n'est pas disponible, installer le paquet cryptsetup-bin:

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:linux:swap

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T09:24:14+00:00

sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement :

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:virtualisation:creer-image-disquette

Anonymous (anonymous@undisclosed.example.com) — 2025-12-28T17:53:54+00:00

sysadmin linux virtualisation disquette floppy :TODO_DOCUPDATE: Virtualisation : Créer une image de disquette Note historique La disquette est une mémoire de masse lancée dans les années 70 par IBM. Elle permet aux éditeurs de diffuser à moindre coût logiciels et patchs à leurs clients.

sysadmin:linux:systemd:troubleshooting:timesyncd_refuse_ntp_via_dhcp

Anonymous (anonymous@undisclosed.example.com) — 2022-01-09T16:34:38+00:00

netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager.

sysadmin:linux:virtualisation:kvm:migrer_vm_virtulabox_vers_kvm

Anonymous (anonymous@undisclosed.example.com) — 2023-05-12T13:41:00+00:00

software virtualisation virtualbox kvm migration conversion Migrer une VM de Virtualbox vers KVM Arrêter les VMs s'exécutant via VirtualBox Dans un premier temps, il va falloir convertir les images disque du format par défaut VirtualBox (.vdi) vers le format KVM (.qcow2) Si la conversion échoue, on pourra tenter de passer en premier par le format RAW: .vdi

sysadmin:linux:compiler-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:peripherique-disque-non-accessible

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux block device Périphérique disque non accessible Consulter les journaux système journalctl pour les systèmes basé systemD et dmesg pour les messages du noyau. Lister les périphériques de type block détectés sur le système: sudo lsblk --output NAME,SIZE,MOUNTPOINT,FSTYPE

sysadmin:linux:raccourcis_redemarrage_systeme_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-03-21T11:13:40+00:00

sysadmin linux raccourcis redemarrage reboot Linux : touches de redémarrage (SysRq keys) Les “touches magiques” (magic system request keys) permettent d’interagir directement avec le noyau Linux : c'est une combinaison de plusieurs touches qui sont détectées par le noyau pour déclencher des actions spécifiques.

sysadmin:linux:snap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T12:31:52+00:00

sysadmin linux snap application snap snap désigne à la fois la commande et le système de paquetage/encapsulation qui permettent de distribuer des logiciels de manière portable sur n'importe quelle distribution Linux. Un fichier/paquet snap est un ensemble unitaire contenant une application et toutes ses dépendances.

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:linux:debian:gestion-paquets-debian

Anonymous (anonymous@undisclosed.example.com) — 2021-04-06T09:16:55+00:00

sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données.

sysadmin:linux:debian:installer_debian_sur_raid1_logiciel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-17T16:59:22+00:00

sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; *

sysadmin:linux:debian:mise-a-jour-securite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux debian apt securite debianlike Installer seulement les mises à jour de sécurité Créer une liste de sources ne contenant que les dépôts indexant les mises à jour de sécurité: grep security /etc/apt/sources.list | tee /etc/apt/security.sources.list Pour n'installer que les correctifs de sécurité, utiliser la commande suivante utilisant la liste précédemment créée:

sysadmin:linux:gestion_certificats:generer_tester_certificat_ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T23:06:06+00:00

sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) .

sysadmin:linux:logs:promtail

Anonymous (anonymous@undisclosed.example.com) — 2022-12-08T22:02:53+00:00

sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: …

sysadmin:linux:lvm:creation-lv

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk

sysadmin:linux:lvm:etendre-volume-logique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%.

sysadmin:linux:rsyslog:centraliser-logs

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T15:44:33+00:00

sysadmin linux log rsyslog syslog todo rsyslog: Centralisation des logs Le serveur rsyslog doit écouter sur un port UDP ou TCP (par défaut 514/udp). Pour cela modifier le fichier de configuration /etc/rsyslog.conf. Décommenter le ou les modules souhaités: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:linux:virtualisation:kvm:creer-une-vm-avec-support-uefi

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T22:14:34+00:00

software virtualisation kvm qemu linux vm virt-install uefi efi Créer une VM avec support du BIOS UEFI Sur l'hyperviseur, vérifier que le paquet intégrant le BIOS UEFI pour les VM est installé : apt search ovmf L'installer s'il ne l'est pas encore : sudo apt install -y ovmf Lors de la création de la VM, il faut spécifier l'option

sysadmin:linux:virtualisation:kvm:gestion_des_snapshots

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T15:12:27+00:00

sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW

sysadmin:linux:virtualisation:kvm:partage_de_fichiers_avec_systeme_invite_windows

Anonymous (anonymous@undisclosed.example.com) — 2023-04-18T21:38:35+00:00

sysadmin linux virtualisation kvm vm :TODO_DOCUPDATE: KVM : Partage de fichiers avec un invité sous Windows Plusieurs possibilités pour accéder à des fichiers hébergés sur l'hôte depuis le système invité sous Windows 10: Via des services réseau: * Si l’hôte a serveur ssh actif, le système invité peut s'y connecter via

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_windows10

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T20:44:43+00:00

sysadmin linux libvirt kvm vm windows Création d'une VM Windows 10 Création d'une VM sous Windows 10 Il est possible de créer le fichier disque en amont: cd ~ mkdir -p ~/KVM/win10 chmod 770 ~/KVM/win10 sudo chown yoann:libvirt-qemu ~/KVM/win10/ cd ~/KVM/win10 qemu-img create -f qcow2 vda 20G

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-ms-dos-7.0

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:42:03+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Créer VM MS-DOS 7.1 A propos des version MS-DOS Microsoft n'a pas distribué les versions MS-DOS 7.x et MS-DOS 8 seules ( en standalone). Elles étaient incluses dans les différentes versions de Windows : * MS-DOS 7.0 inclus à Windows 95 RTM ;

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-3.11

Anonymous (anonymous@undisclosed.example.com) — 2026-01-07T00:23:51+00:00

sysadmin kvm qemu vm windows virtualisation :TODO: Créer une VM Windows 3.11 Applications * Internet Explorer 5 * Borlad C++ * Microsoft Works * Apple QuickTime 2.1.2 * Adobe Acrobat Reader 3.01 Références *

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-xp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-27T21:49:34+00:00

sysadmin kvm virtualisation windows KVM : création d'une VM Windows XP * Prérequis pour l'installation de Windows XP ; On créer un fichier disque de 4 Go : newgrp libvirt-qemu cd ~ mkdir -p ~/KVM/winxp chmod ug+rwx,o-rwx ~/KVM/winxp/ qemu-img create -f qcow2 ~/KVM/winxp/vda 4G chmod ug+rw,o-rwx ~/KVM/winxp/vda Les spécifications/paramètres de la VM sont automatiquement déterminés par la commande