wikinotes

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:windows:authentification-automatique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Authentification automatique au démarrage Il est possible d'authentifier automatiquement un utilisateur au démarrage du système. Plusieurs solutions: * L'outil graphique userpassword2 * L'outil cli autologon fournit par Microsoft * La modification du registre via

sysadmin:docker:executer_un_container

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:docker:traefik:notes_configuration

Anonymous (anonymous@undisclosed.example.com) — 2022-08-05T12:58:06+00:00

sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée.

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:docker:definir_fuseau_horaire_du_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2021-08-31T17:54:03+00:00

sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh

sysadmin:docker:environnement_et_variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-12T17:16:29+00:00

sysadmin variable environnement Docker : variables d'environnement Par défaut le conteneur est isolé, il est créé avec un environnement minimal différent du contexte depuis lequel il est démarré. docker container run --rm -it busybox:latest /bin/sh env HOSTNAME=22d263bfa153 SHLVL=1 HOME=/root TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin PWD=/

sysadmin:grub2:booter_linux_manuellement

Anonymous (anonymous@undisclosed.example.com) — 2024-10-25T15:35:17+00:00

sysadmin demarrage boot grub grub2 :TODO_DOCUPDATE: Grub : Démarrer manuellement un système Linux Depuis Grub s'exécutant sur un média de type live, taper pour ouvrir la ligne de commandes : # lister les partitions disponibles ls # définir le chemin vers grub set prefix=(hd1,gpt1)/boot/grub # définir la partition racine set root=(lvm/vg0-debian)

sysadmin:linux:executer-commande-sous-autre-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux bash commande Exécuter une commande sous un autre utilisateur On cherche ici définir sous quel compte utilisateur la commande sera executée plutôt que d'utiliser l'utilisateur courant. sudo Sur la plupart des systèmes GNU/Linux, la commande sudo est disponible. Elle permet de faire cela simplement:

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:windows:creer_ram_disk

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T15:15:39+00:00

sysadmin windows ramdisk ram disk Créer un RAM disk via imdisk Installer imDisk Toolkit avec l'option “Outils de configuration de RamDisk” Le programme s'installe par défaut dans le dossier C:\Program Files\ImDisk. * Lancer l'exécutable RamDiskUI, l'UAC élève les privilèges de l'utilisateur courant;

sysadmin:windows:definir-proxy

Anonymous (anonymous@undisclosed.example.com) — 2025-10-13T21:40:39+00:00

sysadmin windows proxy Déclarer un proxy sous Windows :TODO_DOCUPDATE: Proxy système Pour définir le proxy système utilisé notamment par les mises à jour ou le Windows Store: netsh winhttp set proxy proxy-server=192.168.0.254:3128 Pour restaurer les paramètres de proxy par défaut:

sysadmin:linux:lxd:gestion-configuration

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

lxc lxd container Gestion de la configuration Après installation, la commande lxd init a permis de définir les paramétrages du profil par défaut. Pour relancer la configuration du réseau: $ sudo dpkg-reconfigure -p medium lxd Afficher les profils Pour afficher la configuration des profils:

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:partitionnement:parted:start

Anonymous (anonymous@undisclosed.example.com) — 2025-07-02T14:12:26+00:00

sysadmin parted Parted Table de partitions Depuis le prompt parted, la commande mklabel permet de créer/remplacer la table de partition par l'une des tables de partitionnement proposées par parted: * aix * amiga * bsd * dvh * gpt * loop (raw disk access)

sysadmin:windows:cli:definir_strategie_execution_des_scripts_au_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2023-06-21T15:58:35+00:00

sysadmin windows powershell securite script PowerShell : Définir la stratégie d’exécution des scripts Lors du lancement de PowerShell l'option -ExecutionPolicy permet de définir la stratégie d'exécution des scripts pour le processus PowerShell et les processus fils. # Démarrage de PowerShell sans autoriser l’exécution de scrips # pour le processus courant powershell -ExecutionPolicy Restricted Get-ExecutionPolicy Restricted Get-ExecutionPolicy -Scope Process Restricted # Affiche les port…

sysadmin:windows:windows-10:desactiver-uac

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows uac Gérer l'UAC L'UAC fait parti du système de sécurité de Windows 10. Son rôle est d'empêcher les applications malveillantes à apporter des modifications non voulues aux fichiers/paramètres système. On peut définir le niveau de l'UAC via le panneau de contrôle:

sysadmin:btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux btrfs Système de fichiers Btrfs Installer les outils $ sudo apt-get install btrfs-tools Pour découvrir btrfs, on créé le système de fichier dans un fichier de quelques mégas. Première surprise, l'espace minimal nécessaire pour la création d'un système de fichier btrfs est de 256 Mo:

sysadmin:configurer-bind9

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T15:17:10+00:00

sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options

sysadmin:docker:build_context

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T14:49:46+00:00

dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande

sysadmin:docker:cmd_vs_entrypoint

Anonymous (anonymous@undisclosed.example.com) — 2021-12-30T00:18:50+00:00

sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux.

sysadmin:docker:creer_image

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T12:11:08+00:00

sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir.

sysadmin:docker:journalisation_des_conteneurs

Anonymous (anonymous@undisclosed.example.com) — 2022-12-19T22:33:31+00:00

sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker:

sysadmin:docker:rechercher-tag-dans-repo

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin dev devops docker Lister les tags d'un dépôt docker La commande docker search permet de rechercher /afficher les dépôts correspondants à certains critères: $ docker search ubuntu Cependant elle ne permet pas de lister les tags existant dans un dépôt. On utilisera l'

sysadmin:grub2:modifier_demarrage_par_defaut

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T14:39:01+00:00

sysadmin grub boot Grub2: Modifier l'option de démarrage par défaut Pour changer le choix de démarrage par défaut, modifier la valeur de la variable GRUB_DEFAULT présente dans le fichier de configuration /etc/default/grub. Pour lister les options de démarrage disponibles dans le menu:

sysadmin:linux:executer_processus_avec_groupe_specifique

Anonymous (anonymous@undisclosed.example.com) — 2021-06-25T12:52:13+00:00

sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde

sysadmin:linux:gestion-droits-access

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T10:38:18+00:00

sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire

sysadmin:linux:journalisation

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux log Journalisation L'activité de journalisation à une part importante dans la gestion de la sécurité du SI, elle ne se substitue par aux divers mécanismes de protection mais permet: * Détection/identification d' incidents; * Analyse des attaques et des impacts;

sysadmin:linux:udev

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].…

sysadmin:shell:variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T17:34:49+00:00

sysadmin dev gnu linux bash variable todo Variables en shell * set pour afficher les définitions des variables locales du shell. * unset pour effacer une varialbe locale. * env ou printenv pour affiher les variables d'environnement. Pour définir une variable locale, on utilise l'opérateur d'affectation '

sysadmin:ssh:gestion-cles

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T08:50:21+00:00

sysadmin ssh chiffrement securite SSH: Gestion des clés d'authentification La commande de gestion des clés SSH ssh-keygen s'appuie sur OpenSSL. Quelques notes à propos de la gestion des clés d'authentification. RSA ou DSA Ces deux algorithmes de chiffrements asymétriques sont utilisables. Historiquement DSA a été développé alors que RSA préexistant n’était pas exploitable pour des raisons de brevet.

sysadmin:windows:activer_historique_des_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2023-11-03T18:12:02+00:00

sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne.

sysadmin:windows:changer_profil_connexion_ethernet

Anonymous (anonymous@undisclosed.example.com) — 2023-07-24T09:03:41+00:00

sysadmin netadmin windows reseau profil :TODO_DOCUPDATE: Modifier le type de profil réseau Après redémarrage, le profil de connexion réseau est parfois modifié. Il peut par exemple passer de “private” à “public” et ainsi limiter les interactions du poste sur le réseau. # Afficher le profil associé à toutes les interfaces Get-NetConnectionProfile # Définir le profil private pour l'interface NetworName Set-NetConnectionProfile -Name "NetworkName" -NetworkCategory Private Set-NetConnectionP…

sysadmin:windows:desactiver_windows_defender

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T11:38:27+00:00

sysadmin windows securite anti-virus Windows 10/11 : Désactiver Windows Defender DisableAntiSpyware Vérifier l'état des composants Windows Defender Plusieurs services peuvent être contrôles : * Microsoft Defender Antivirus Service (WinDefend) ; * Windows Security Service (SecurityHealthService) ;

sysadmin:windows:executer_une_seule_application

Anonymous (anonymous@undisclosed.example.com) — 2024-02-11T11:11:40+00:00

sysadmin windows :TODO_DOCUPDATE: Windows : N'exécuter qu'une seule application On cherche ici à limiter l' utilisateur à une seule application. La session s'ouvre et l' application est lancée automatiquement. Lorsque l'utilisateur quitte, la session est refermée ou le système s' arrête. L'utilisateur ne doit pas pouvoir lancer d'autres applications.

sysadmin:windows:modifier_fond_ecran_via_registre

Anonymous (anonymous@undisclosed.example.com) — 2024-02-20T09:25:46+00:00

sysadmin windows :TODO_DOCUPDATE: Modifier le fond d'écran de l'utilisateur via le registre Généralités Le fond d'écran (wallpaper) peut être modifié / mis à jour via le registre. Ça peut être utile pour modifier le fond d'écran d'un utilisateur non connecté sans connaître ses identifiants via le compte administrateur local.

sysadmin:windows:modifier_taille_unite_allocation_systeme_fichier

Anonymous (anonymous@undisclosed.example.com) — 2024-01-24T06:26:55+00:00

sysadmin windows filesystem formattage ntfs :TODO: Définir la taille des unités d'allocation du système de fichier Lors de la création du système fichier, il est possible de modifier la valeur par défaut de la taille des unités d'allocation : * Une taille faible permet d'optimiser l'usage de l'espace disque ;

sysadmin:android:android-x86:installation

Anonymous (anonymous@undisclosed.example.com) — 2021-11-03T17:06:12+00:00

software emulateur vm android Exécuter un système Android sur PC Le projet Android-x86 recompile Android pour les architectures x86. Le système peut ainsi peut être exécuté sous Virtualbox ou Qemu. On a choisit ici d'utiliser Virtualbox. * Activer les fonctions de virtualisation dans le BIOS du système hote

sysadmin:docker:docker-compose:definir_politique_redemarrage_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2022-12-26T09:57:35+00:00

sysadmin netadmin docker docker-compose Définir la politique de redémarrage des conteneurs docker-compose permet de spécifier la politique de redémarrage du conteneur / service via l'option de configuration restart. Les valeurs suivante sont possibles: * no: Le conteneur ne sera pas redémarré automatiquement.

sysadmin:docker:docker-compose:reseaux

Anonymous (anonymous@undisclosed.example.com) — 2022-04-11T15:02:15+00:00

software docker container networks reseaux todo Déclaration des réseaux avec docker-compose Sans déclaration particulière, le docker-compose crée un réseau dédié au sein duquel les services définis peuvent se contacter les uns les autres directement via le nom du service. Ce réseau dédié est isolé. Pour qu'un service soit joignable de l'extérieur il faudra déclarer un NAT.

sysadmin:docker:dockerfile:creer_plusieurs_repertoires_avec_docker_run

Anonymous (anonymous@undisclosed.example.com) — 2021-12-06T17:05:03+00:00

sysadmin dev docker dockerfile todo Dockerfile : Créer plusieurs répertoires avec RUN Si l'on tente de créer une arborescence de plusieurs répertoires via la directive RUN du Dockerfile et la syntaxe de développement du Bash on n'obtient pas le résultat attendu. La directive suivante dans le Dockerfile:

sysadmin:docker:dockerfile:creer_utilisateurs

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T17:47:23+00:00

docker dockerfile sysadmin dev todo Dockerfile : Création des utilisateurs On cherche ici à définir des comptes utilisateurs lors de la création de l'image et à exécuter les binaires via ces comptes utilisateurs. Références *

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:docker:traefik:erreur_routage_gateway_timeout

Anonymous (anonymous@undisclosed.example.com) — 2021-08-20T13:30:30+00:00

netadmin sysadmin dev devops traefik routing Traefik: Erreur routage gateway timeout Le problème se produit lorsque traefik construit une route vers un service dans un conteneur connecté à différents réseaux. Traefik peux récupérer l'IP du service sur un réseau auquel il n'est pas autorisé. Pour lever toute ambiguïté, lorsque un service est connecté à plusieurs réseaux, il faut définir

sysadmin:linux:cli:date

Anonymous (anonymous@undisclosed.example.com) — 2021-03-17T20:27:32+00:00

bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur:

sysadmin:linux:cli:less

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T14:02:08+00:00

sysadmin cli commande linux less Exemples et usages les plus courants de la commande less. Une fois less en cours d’exécution: * frapper pour afficher l'aide; * frapper pour quitter; Afficher les numéros de lignes Pour afficher le contenu du fichier en affichant le numéro des lignes utiliser l'option

sysadmin:linux:cli:ssh

Anonymous (anonymous@undisclosed.example.com) — 2025-11-09T12:52:02+00:00

sysadmin cli ssh ssh-client SSH (client) Notes concernant l'usage du client SSH. Le fichier config Pour ne pas avoir à définir systématiquement les options de connexion sur la ligne de commande, on peut s’appuyer sur le fichier .ssh/config avec la syntaxe suivante : Host hostname1 SSH_OPTION value SSH_OPTION value Host hostname2 SSH_OPTION value Host * !excludePattern SSH_OPTION value

sysadmin:linux:cli:tar

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option

sysadmin:linux:debian:installer_debian_sur_raid1_logiciel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-17T16:59:22+00:00

sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; *

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:lvm:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation…

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:rsyslog:export_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T14:26:06+00:00

sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources.

sysadmin:linux:rsyslog:templates_et_regex

Anonymous (anonymous@undisclosed.example.com) — 2021-06-21T13:20:42+00:00

sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple).

sysadmin:linux:supervision:collectd

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadlmin linux monitoring supervision Supervision avec collectd Collectd est un daemon de collecte de métriques. Il fonctionne de façon isolée ou en mode client-serveur. Lorsqu'il est configuré en mode client-serveur les clients transmettent les métriques au serveur qui les centralise.

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:systemd:definir_environnement_du_service

Anonymous (anonymous@undisclosed.example.com) — 2024-10-31T15:40:36+00:00

sysadmin linux systemd service environnement :TODO_DOCUPDATE: Systemd : Définir les variables d'environnement du service Références *

sysadmin:linux:systemd:introduction

Anonymous (anonymous@undisclosed.example.com) — 2022-08-07T09:52:26+00:00

sysadmin linux init systemd Introduction à SystemD Systemd s'est imposé comme remplaçant de System V (sysVinit). Lors du démarrage: * Le chargeur de démarrage charge le noyau avec ses paramètres; * Le noyau lance le premier processus /sbin/init en charge d'initialiser système et services.

sysadmin:linux:ubuntu:installer_python3.12_sur_ubuntu_20.04

Anonymous (anonymous@undisclosed.example.com) — 2023-10-30T11:38:52+00:00

sysadmin guide howto installation python ubuntu Guide d'installation Python 3.12 sur Ubuntu 20.04 Guide d'installation de Python 3.12 sur les version long support d'Ubuntu 22.04 ou 20.04 # mettre a jour le systeme sudo apt update sudo apt upgrade Pour les utilisateurs d'Ubuntu, la façon la pus simple est d'utiliser le PPA launchpad (plateforme officielle Canonical)

sysadmin:windows:cli:introduction_a_powershell

Anonymous (anonymous@undisclosed.example.com) — 2025-07-13T09:57:32+00:00

sysadmin windows cli powershell :TODO_DOCUPDATE: PowerShell PowerShell est une solution d’automatisation, le terme désigne à la fois : * Le shell ou interpréteur en ligne de commande ; * Le langage de script ; * Un framework de gestion de la configuration désigné DSC

sysadmin:windows:windows-10:desactiver-cortona

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows cortona Désactiver Cortona Editer le registre via regedit. * Déployer la clé HKEY_LOCAL_MACHINE > Software > Policies > Microsoft > Windows > Windows Search * Si la clé Windows Search n'existe pas, créer la clé * Sélectionner la clé et ajouter une nouvelle valeur de type DWORD 32 bits nommée

sysadmin:linux:virtualisation:kvm:rediriger_connexions_entrantes_sur_systeme_invite

Anonymous (anonymous@undisclosed.example.com) — 2023-06-11T11:46:54+00:00

sysadmin kvm virtualisation reseau redirection forwarding :TODO_DOCUPDATE: KVM : Redirection des connexions entrantes sur le système invité Depuis le système hôte, on peut accéder aux services réseaux du système invité sans difficulté : # Déterminer l'adresse du système invité "win10-pro" virsh domifaddr win10-pro Name MAC address Protocol Address ------------------------------------------------------------------------------- vnet0 52:54:00:00:6d:86 ipv4 …