wikinotes

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:linux:executer-commande-sous-autre-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux bash commande Exécuter une commande sous un autre utilisateur On cherche ici définir sous quel compte utilisateur la commande sera executée plutôt que d'utiliser l'utilisateur courant. sudo Sur la plupart des systèmes GNU/Linux, la commande sudo est disponible. Elle permet de faire cela simplement:

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:linux:lxd:gestion-configuration

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

lxc lxd container Gestion de la configuration Après installation, la commande lxd init a permis de définir les paramétrages du profil par défaut. Pour relancer la configuration du réseau: $ sudo dpkg-reconfigure -p medium lxd Afficher les profils Pour afficher la configuration des profils:

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:linux:executer_processus_avec_groupe_specifique

Anonymous (anonymous@undisclosed.example.com) — 2021-06-25T12:52:13+00:00

sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde

sysadmin:linux:gestion-droits-access

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T10:38:18+00:00

sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire

sysadmin:linux:journalisation

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux log Journalisation L'activité de journalisation à une part importante dans la gestion de la sécurité du SI, elle ne se substitue par aux divers mécanismes de protection mais permet: * Détection/identification d' incidents; * Analyse des attaques et des impacts;

sysadmin:linux:udev

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].…

sysadmin:linux:cli:date

Anonymous (anonymous@undisclosed.example.com) — 2021-03-17T20:27:32+00:00

bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur:

sysadmin:linux:cli:less

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T14:02:08+00:00

sysadmin cli commande linux less Exemples et usages les plus courants de la commande less. Une fois less en cours d’exécution: * frapper pour afficher l'aide; * frapper pour quitter; Afficher les numéros de lignes Pour afficher le contenu du fichier en affichant le numéro des lignes utiliser l'option

sysadmin:linux:cli:ssh

Anonymous (anonymous@undisclosed.example.com) — 2025-11-09T12:52:02+00:00

sysadmin cli ssh ssh-client SSH (client) Notes concernant l'usage du client SSH. Le fichier config Pour ne pas avoir à définir systématiquement les options de connexion sur la ligne de commande, on peut s’appuyer sur le fichier .ssh/config avec la syntaxe suivante : Host hostname1 SSH_OPTION value SSH_OPTION value Host hostname2 SSH_OPTION value Host * !excludePattern SSH_OPTION value

sysadmin:linux:cli:tar

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option

sysadmin:linux:debian:installer_debian_sur_raid1_logiciel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-17T16:59:22+00:00

sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; *

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:lvm:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation…

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:rsyslog:export_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T14:26:06+00:00

sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources.

sysadmin:linux:rsyslog:templates_et_regex

Anonymous (anonymous@undisclosed.example.com) — 2021-06-21T13:20:42+00:00

sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple).

sysadmin:linux:supervision:collectd

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadlmin linux monitoring supervision Supervision avec collectd Collectd est un daemon de collecte de métriques. Il fonctionne de façon isolée ou en mode client-serveur. Lorsqu'il est configuré en mode client-serveur les clients transmettent les métriques au serveur qui les centralise.

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:systemd:definir_environnement_du_service

Anonymous (anonymous@undisclosed.example.com) — 2024-10-31T15:40:36+00:00

sysadmin linux systemd service environnement :TODO_DOCUPDATE: Systemd : Définir les variables d'environnement du service Références *

sysadmin:linux:systemd:introduction

Anonymous (anonymous@undisclosed.example.com) — 2022-08-07T09:52:26+00:00

sysadmin linux init systemd Introduction à SystemD Systemd s'est imposé comme remplaçant de System V (sysVinit). Lors du démarrage: * Le chargeur de démarrage charge le noyau avec ses paramètres; * Le noyau lance le premier processus /sbin/init en charge d'initialiser système et services.

sysadmin:linux:ubuntu:installer_python3.12_sur_ubuntu_20.04

Anonymous (anonymous@undisclosed.example.com) — 2023-10-30T11:38:52+00:00

sysadmin guide howto installation python ubuntu Guide d'installation Python 3.12 sur Ubuntu 20.04 Guide d'installation de Python 3.12 sur les version long support d'Ubuntu 22.04 ou 20.04 # mettre a jour le systeme sudo apt update sudo apt upgrade Pour les utilisateurs d'Ubuntu, la façon la pus simple est d'utiliser le PPA launchpad (plateforme officielle Canonical)

sysadmin:linux:virtualisation:kvm:rediriger_connexions_entrantes_sur_systeme_invite

Anonymous (anonymous@undisclosed.example.com) — 2023-06-11T11:46:54+00:00

sysadmin kvm virtualisation reseau redirection forwarding :TODO_DOCUPDATE: KVM : Redirection des connexions entrantes sur le système invité Depuis le système hôte, on peut accéder aux services réseaux du système invité sans difficulté : # Déterminer l'adresse du système invité "win10-pro" virsh domifaddr win10-pro Name MAC address Protocol Address ------------------------------------------------------------------------------- vnet0 52:54:00:00:6d:86 ipv4 …