https://wiki.phobos-net.fr/ 2026-05-09T22:24:56+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2023-04-25T12:11:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/creer_image?rev=1682424668&do=diff sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir. text/html 2023-04-25T14:49:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/build_context?rev=1682434186&do=diff dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande text/html 2022-12-21T15:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/extraire_fichier_dans_image?rev=1671635694&do=diff sysadmin docker fichier image Docker : lister ou extraire les fichiers d'une image On souhaite pouvoir lister ou extraire les fichiers contenus dans une image Docker. Pour cela on peut utiliser la commande docker create qui se charge de créer un calque conteneur par dessus l'image mais ne lance pas l’exécution du conteneur. Tant que le conteneur n'est pas exécuté, le système de fichier est inchangé et demeure celui de l'image de base. text/html 2022-12-19T22:33:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/journalisation_des_conteneurs?rev=1671489211&do=diff sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker: text/html 2021-02-28T18:30:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/nginx?rev=1614537015&do=diff sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine text/html 2021-03-25T20:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-processus?rev=1616703579&do=diff sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$ text/html 2022-05-15T14:02:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/less?rev=1652623328&do=diff sysadmin cli commande linux less Exemples et usages les plus courants de la commande less. Une fois less en cours d’exécution: * frapper pour afficher l'aide; * frapper pour quitter; Afficher les numéros de lignes Pour afficher le contenu du fichier en affichant le numéro des lignes utiliser l'option text/html 2022-08-02T15:55:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_certificat_san_localhost?rev=1659455749&do=diff sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/messages-properties?rev=1612216289&do=diff sysadmin linux syslog rsyslog Les attributs des messages Les attributs (properties) sont insensibles à la casse depuis les versions supérieures à la 3.17.0 Les properties peuvent être utilisées par: * Les templates * Les déclaration conditionnelles Pour une liste exhaustive, confère la documentation en ligne. text/html 2021-06-21T13:20:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/templates_et_regex?rev=1624281642&do=diff sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple). text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/determiner-architecture-materielle?rev=1612216289&do=diff Déterminer l'architecture matérielle L'architecture matérielle est construite autour du microprocesseur, la commande lscpu permet de déterminer simplement l'architecture de la machine courante: yoann@hermes:~$ lscpu Architecture: i686 CPU op-mode(s): 32-bit, 64-bit CPU(s): 2 Thread(s) par coeur : 1 Coeur(s) par support CPU :2 Support(s) CPU : 1 ID du vendeur : GenuineIntel Famille CPU : 6 Mod?le : 15 Version : 1… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/free?rev=1612216289&do=diff sysadmin linux memoire free La commande free donne l'état d'utilisation de la mémoire RAM et du swap. Ci dessous on invoque free en précisant l'utilisation de l'unité (méga octect) avec l'argument -m: $ free -m total used free shared buffers cached Mem: 3525 1579 1945 0 133 574 -/+ buffers/cache: 871 2653 Swap: 0 0 0 text/html 2025-06-04T10:17:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/hdd-benchmarking?rev=1749032220&do=diff sysadmin hardware software linux hdd benchmark todo Hdd: Benchmark et tests de débits E/S Généralités Pour évaluer un support de stockage, on utilise couramment les IOPS . Les tests proposent en général deux types de mesures qui reflètent l'usage courant : * Lecture séquentielle : qui est employée sur les grands volumes de données ; text/html 2023-09-28T19:39:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/android/controler_smartphone_via_pc?rev=1695929944&do=diff android software mirroring :TODO_DOCUPDATE: Contrôler le smartphone sur le PC L'application scrcpy est multi-plateforme et permet entre autre de copier l'affichage du smartphone sur le PC et d'utiliser clavier/souris pour interagir. Côté smartphone il faudra: * Activer les options développeur * Activer le débogage USB text/html 2024-12-05T10:32:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/android/messagerie_vocale_visuelle?rev=1733394754&do=diff telephonie messagerie mvv Activer la messagerie vocale visuelle Service MVV Le service MVV (Messagerie Vocale Visuelle) offre une interface plus pratique pour gérer ses messages vocaux. Au lieu de devoir écouter chaque message vocal de manière linéaire en appelant la boîte vocale de l'opérateur, la MVV offre une interface graphique text/html 2021-12-30T00:18:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/cmd_vs_entrypoint?rev=1640823530&do=diff sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux. text/html 2021-08-24T08:57:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker_driver_loki_troubleshooting?rev=1629795438&do=diff software sysadmin docker loki log troubleshooting Docker: Aucune journalisation produite par le driver loki Les services docker-compose sont paramétrés pour communiquer avec le service loki mais aucun log n'est intégré dans la base Loki, elle reste vide. Visionner les journaux système à la recherche des traces produites par le daemon docker et loki: text/html 2022-10-31T19:38:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/documentation_introuvable_images_debian_slim?rev=1667245084&do=diff sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/executer_un_container?rev=1612216289&do=diff sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/rechercher-tag-dans-repo?rev=1612216289&do=diff sysadmin dev devops docker Lister les tags d'un dépôt docker La commande docker search permet de rechercher /afficher les dépôts correspondants à certains critères: $ docker search ubuntu Cependant elle ne permet pas de lister les tags existant dans un dépôt. On utilisera l' text/html 2022-02-14T11:32:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/typologie_reseaux_docker?rev=1644838349&do=diff sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local text/html 2026-01-24T09:29:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/gnome_shell/creer_lanceur_application?rev=1769246984&do=diff sysadmin gnome gnome-shell application lanceur desktop bureau Gnome Shell : Créer un lanceur d'application En environnement graphique, un lanceur d'application (application launcher) est une icône disponible sur le bureau ou parmis les applications, qui lorsqu'elle est cliquée par l'utilisateur déclenche l’exécution d'un programme. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/gnome/desactiver-son-demarrage?rev=1612216289&do=diff Désactiver les événements sonores au démarrage Lorsque gdm démarre et lorsque la session n'est pas encore ouverte, il est impossible de baisser le niveau du son. Si en quittant précédemment votre bureau gnome, le son était à un niveau élevé, la nouvelle ouverture de session risque d'être remarquée. Pour éviter ces petits désagréments, quelques notes. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/configuration-avancee-tcp?rev=1612216289&do=diff sysadmin linux netadmin tcp Configuration avancée de TCP Paramétrage avancé du protocole TCP sous les systèmes GNU/Linux. Fenêtre TCP La taille de la fenêtre TCP peut influencer le débit de la transmission. C'est la taille du buffer autorisant l'émisssion des données sans retour d'accusé de recetion de la part du destinataire. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/creer-fichier-patch?rev=1612216289&do=diff sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/disque-dur-smart?rev=1612216289&do=diff sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90. text/html 2025-11-23T15:41:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/format_appimage?rev=1763912518&do=diff sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier_permissions_via_umask?rev=1612216289&do=diff sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier-attributs-fat-fs?rev=1612216289&do=diff sysadmin linux fs fat Modifier les attributs des fichiers sur FAT Le système de fichier FAT définit des attributs positionnable sur les fichiers et les dossier. Par défaut, Windows masque les fichier ayant des attributs “caché” ou “système”. Lors du montage d'un système de fichier FAT ces attributs ne sont pas pris en compte par Linux. Néanmoins, il existe une commande pour les modifier: text/html 2025-12-09T09:13:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/montages-lies?rev=1765271608&do=diff sysadmin linux montage mount lie bind :TODO_DOCUPDATE: Montages liés Le montage lié (paramétrable via les options --bind ou -B) est disponible depuis la version 2.4.0 du noyau. Il permet de remonter une sous partie de l'arborescence logique des fichiers ailleurs. Le montage peut concerner une sous partie de l’arborescence ou même un fichier comme le montre l'exemple ci-dessous text/html 2021-06-12T12:04:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog?rev=1623499464&do=diff sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t… text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2026-03-01T09:24:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/swap?rev=1772357054&do=diff sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement : text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/udev?rev=1612216289&do=diff sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/shell/redirections?rev=1612216289&do=diff sysadmin shell gnu linux Redirections des entrées/sorties standards Les entrées sorties standard Lors de la création des processus des descripteurs standards sont associées a des périphériques d’entrée/sortie par défaut: * 0 entrée standard stdin associée au clavier. text/html 2023-11-24T14:36:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/cle_de_recuperation_bitlocker?rev=1700836567&do=diff sysadmin windows securite chiffrement bitlocker Windows : Clé de récupération BitLocker Les versions pro de Windows permettent d'activer le chiffrement sur l'ensemble du système via BitLocker. Suite à une panne ou après des modifications matérielles/logicielles importantes (changement de carte mère) la clé de récupération ou mot de passe de récupération de BitLocker peut être demandé lors du redémarrage de la machine. text/html 2023-05-31T17:00:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/commandes_control_panel?rev=1685552440&do=diff sysadmin windows cmd :TODO_DOCUPDATE: Windows : Lancer les applets du control panel depuis cmd Ci-dessous les commandes permettant de lancer l'exécution des différentes applets du panneau de configuration depuis la ligne de commande ou Powershell. Applet text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/erreur-find-powershell?rev=1612216289&do=diff sysadmin ps powershell erreur find posh Erreur commande find avec powershell La commande find équivalent du filtre grep, fonctionne avec la syntaxe présentée ci-dessous en ligne de commande cmd: c:\> echo "teste moi" | find /i "moi" Si on tente d'utiliser la même syntaxe en Power Shell text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/lister-logiciels?rev=1612216289&do=diff sysadmin windows wmic lister logiciels console Lister les logiciels installés Lister les applications Utiliser WMIC pour extraire la liste des logiciels installés sur une machine. wmic s'utilise avec les privilèges Administrateur. Il peut être exécuté pour interroger l’hôte ou une machine distante sur le text/html 2025-11-18T15:48:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/synchronisation-du-temps?rev=1763480924&do=diff sysadmin windows temps ntp Synchronisation du temps sous Windows sc queryex w32time w32tm /query /status Si l'appel de la commande w32tm retourne une erreur du type : L’erreur suivante s’est produite : Le service n’a pas été démarré. (0x80070426) Démarrer le service via le gestionnaire de service ou via les commandes suivantes dans powershell : text/html 2022-04-11T15:02:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/reseaux?rev=1649689335&do=diff software docker container networks reseaux todo Déclaration des réseaux avec docker-compose Sans déclaration particulière, le docker-compose crée un réseau dédié au sein duquel les services définis peuvent se contacter les uns les autres directement via le nom du service. Ce réseau dédié est isolé. Pour qu'un service soit joignable de l'extérieur il faudra déclarer un NAT. text/html 2021-02-06T12:23:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/010_exemple_loadbalancing_http?rev=1612614222&do=diff sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test. text/html 2022-01-17T23:13:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/dashboard?rev=1642461218&do=diff webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord text/html 2021-08-20T13:30:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/erreur_routage_gateway_timeout?rev=1629466230&do=diff netadmin sysadmin dev devops traefik routing Traefik: Erreur routage gateway timeout Le problème se produit lorsque traefik construit une route vers un service dans un conteneur connecté à différents réseaux. Traefik peux récupérer l'IP du service sur un réseau auquel il n'est pas autorisé. Pour lever toute ambiguïté, lorsque un service est connecté à plusieurs réseaux, il faut définir text/html 2022-08-05T12:58:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/notes_configuration?rev=1659704286&do=diff sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée. text/html 2021-03-17T20:27:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/date?rev=1616012852&do=diff bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur: text/html 2022-05-15T11:10:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/sequences_controle_ansi?rev=1652613028&do=diff sysadmin cli terminal ansi couleur Séquences d'échappement ANSI Les caractères d'échappement et les séquences d'échappement ( ou codes de contrôle ANSI ) permettent d'activer des fonctions ou des traitements standardisés coté terminal. Aujourd'hui les terminaux virtuels émulent ces traitements (changement de la police d'affichage, de la couleurs des caractères, émission de bips sonores, contrôle du curseur etc). text/html 2022-11-20T11:55:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/debconf_reconfiguration_paquets_debian?rev=1668945359&do=diff sysadmin linux debian configuration paquet package debconf : (re)configuration des paquets Les distributions de type Debian utilisent un système de configuration des paquets système nommé deconf. deconf possède plusieurs interfaces pour interagir avec l'utilisateur. La variable DEBIAN_FRONTEND permet de redéfinir l'interface par défaut. text/html 2022-08-04T15:53:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/certificat_ssl_invalide?rev=1659628422&do=diff sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur text/html 2021-10-27T23:17:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/creation_des_csr?rev=1635376670&do=diff sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: * text/html 2023-09-28T12:13:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/installer_un_certificat_racine?rev=1695903205&do=diff sysadmin netadmin ssl tls certificat ca :TODO_DOCUPDATE: Vérifier et installer un certificat d'autorité racine Notes concernant le test d'une chaîne de certification et l'installation de certificat racine sur un système de type Debian-like. On cherche à vérifier la disponibilité d'un certificat d'autorité de certification racine (Root CA), son numéro de série, son empreinte et à l'installer sur le système s'il est manquant. text/html 2022-01-20T00:27:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/rotation-des-logs-via-logrotate?rev=1642638477&do=diff sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/start?rev=1612216289&do=diff sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lxd/start?rev=1612216289&do=diff sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc. text/html 2026-03-06T14:01:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/configuration_service?rev=1772805702&do=diff sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration. text/html 2023-06-15T09:52:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/cli/diskpart?rev=1686822744&do=diff sysadmin windows disk partition diskpart Outil de partitionnement en ligne de commandes de Microsoft Windows. Créer une partition Les commandes ci-dessous sont à saisir depuis le prompt de diskpart. # Lister les disques list disk # Sélectionner le disque sur lequel travailler select disk x # Lister les partitions list partition # Convertir une table MBR en GPT convert gpt # Créer une partition (GPT ne contient que des partitions primaires) create partition primary # Sélectionner la p… text/html 2025-10-13T22:01:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/cli/editer-fichier-depuis-ligne-de-commande?rev=1760392873&do=diff windows cli cmd command fichier editeur edition Windows : Editer un fichier texte depuis l'invite de commande La console s'exécute dans un environnement graphique : en général on peut invoquer notepad.exe. Pour des modifications simples on peut utiliser la commande echo et la redirection > : text/html 2023-03-17T15:10:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-8/gel-windows-update?rev=1679065858&do=diff sysadmin windows update troubleshooting depannage Blocage Windows Update sur Windows 8.1 Après une réinstallation de Windows 8.1, il est possible que le téléchargement des mises à jour de Windows se bloque. En clair Windows Update mouline dans le vide et impossible de télécharger et installer de nouvelles mises à jour sur Windows 8.1 text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-10/authentification-impossible-apres-maj?rev=1612216289&do=diff sysadmin windows-10 erreur authentification Authentification impossible après maj système Sous Windows 10, après installation de mises à jour et redémarrage de la machine, le fond de l' écran d'accueil s'affiche mais lorsque l'utilisateur presse aucune session n'est disponible. Redémarrer avec les options de démarrage avancées. Démarrer sur des médias externes pour tester le matériel: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-10/desactiver-uac?rev=1612216289&do=diff sysadmin windows uac Gérer l'UAC L'UAC fait parti du système de sécurité de Windows 10. Son rôle est d'empêcher les applications malveillantes à apporter des modifications non voulues aux fichiers/paramètres système. On peut définir le niveau de l'UAC via le panneau de contrôle: text/html 2025-06-08T16:54:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-11/installation_compte_local?rev=1749401684&do=diff sysadmin windows-11 installation Windows 11 : Création d'un compte local à l'installation Installer Windows 11 Dans un premier temps il faudra connecter la machine à Internet : c'est nécessaire pour finaliser l'installation. Une fois le nom de machine définit, l'ordinateur redémarre. Lorsque la page text/html 2025-05-31T10:32:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-11/installer_maj_24h2?rev=1748687530&do=diff sysadmin windows-11 24h2 Windows 11 24H2 Windows 11 24H2 repose sur un nouveau socle technique, commun aux PC classiques et aux prochaines éditions LTSC, plus stables et pensées pour les environnements pros. C’est aussi la première version à activer officiellement le support des PC dits text/html 2025-12-07T12:06:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-xp/prerequis_systeme_windows_xp?rev=1765109215&do=diff sysadmin hardware windows prerequis installation Windows XP : Prérequis pour l'installation système Prérequis matériel Configuration Minimale Recommandée Processeur x86 233 Mhz x86 300 Mhz Mémoire RAM text/html 2022-01-20T09:56:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/depannage/aucune_palge_adresses_ipv4_disponible?rev=1642672585&do=diff sysadmin docker depannage troubleshooting reseau network ipv4 Docker : Erreur réseau au démarrage des services docker-compose Lors de la création d'un service via la commande docker-compose up -d le message d'erreur suivant est retourné: ERROR: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network text/html 2024-06-27T09:23:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/echec_de_chargement_ruleset_nftables?rev=1719480184&do=diff sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface text/html 2022-01-09T16:34:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/timesyncd_refuse_ntp_via_dhcp?rev=1641746078&do=diff netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager. text/html 2025-11-29T12:12:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/creer_une_vm_avec_virt-install?rev=1764418358&do=diff software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice text/html 2026-02-23T15:12:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/gestion_des_snapshots?rev=1771859547&do=diff sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW text/html 2026-02-23T13:53:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/redimensionner_image_disque?rev=1771854786&do=diff sysadmin linux virtualisation kvm qemu disque image stockage KVM : Redimensionner une image disque Pour afficher les caractéristiques d'une image disque: qemu-img info /path/to/aDiskImage Agrandir un fichier disque Pour agrandir le fichier disque on utilisera la commande resize: qemu-img resize aDiskFile +20G text/html 2024-03-27T21:39:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation_vm_debian_11?rev=1711575571&do=diff sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64