https://wiki.phobos-net.fr/ 2026-05-09T22:28:03+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2021-03-25T20:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-processus?rev=1616703579&do=diff sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$ text/html 2022-05-15T14:02:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/less?rev=1652623328&do=diff sysadmin cli commande linux less Exemples et usages les plus courants de la commande less. Une fois less en cours d’exécution: * frapper pour afficher l'aide; * frapper pour quitter; Afficher les numéros de lignes Pour afficher le contenu du fichier en affichant le numéro des lignes utiliser l'option text/html 2022-08-02T15:55:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_certificat_san_localhost?rev=1659455749&do=diff sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/messages-properties?rev=1612216289&do=diff sysadmin linux syslog rsyslog Les attributs des messages Les attributs (properties) sont insensibles à la casse depuis les versions supérieures à la 3.17.0 Les properties peuvent être utilisées par: * Les templates * Les déclaration conditionnelles Pour une liste exhaustive, confère la documentation en ligne. text/html 2021-06-21T13:20:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/templates_et_regex?rev=1624281642&do=diff sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple). text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/configuration-avancee-tcp?rev=1612216289&do=diff sysadmin linux netadmin tcp Configuration avancée de TCP Paramétrage avancé du protocole TCP sous les systèmes GNU/Linux. Fenêtre TCP La taille de la fenêtre TCP peut influencer le débit de la transmission. C'est la taille du buffer autorisant l'émisssion des données sans retour d'accusé de recetion de la part du destinataire. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/creer-fichier-patch?rev=1612216289&do=diff sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/disque-dur-smart?rev=1612216289&do=diff sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90. text/html 2025-11-23T15:41:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/format_appimage?rev=1763912518&do=diff sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier_permissions_via_umask?rev=1612216289&do=diff sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier-attributs-fat-fs?rev=1612216289&do=diff sysadmin linux fs fat Modifier les attributs des fichiers sur FAT Le système de fichier FAT définit des attributs positionnable sur les fichiers et les dossier. Par défaut, Windows masque les fichier ayant des attributs “caché” ou “système”. Lors du montage d'un système de fichier FAT ces attributs ne sont pas pris en compte par Linux. Néanmoins, il existe une commande pour les modifier: text/html 2025-12-09T09:13:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/montages-lies?rev=1765271608&do=diff sysadmin linux montage mount lie bind :TODO_DOCUPDATE: Montages liés Le montage lié (paramétrable via les options --bind ou -B) est disponible depuis la version 2.4.0 du noyau. Il permet de remonter une sous partie de l'arborescence logique des fichiers ailleurs. Le montage peut concerner une sous partie de l’arborescence ou même un fichier comme le montre l'exemple ci-dessous text/html 2021-06-12T12:04:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog?rev=1623499464&do=diff sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t… text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2026-03-01T09:24:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/swap?rev=1772357054&do=diff sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement : text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/udev?rev=1612216289&do=diff sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].… text/html 2021-03-17T20:27:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/date?rev=1616012852&do=diff bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur: text/html 2022-05-15T11:10:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/sequences_controle_ansi?rev=1652613028&do=diff sysadmin cli terminal ansi couleur Séquences d'échappement ANSI Les caractères d'échappement et les séquences d'échappement ( ou codes de contrôle ANSI ) permettent d'activer des fonctions ou des traitements standardisés coté terminal. Aujourd'hui les terminaux virtuels émulent ces traitements (changement de la police d'affichage, de la couleurs des caractères, émission de bips sonores, contrôle du curseur etc). text/html 2022-11-20T11:55:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/debconf_reconfiguration_paquets_debian?rev=1668945359&do=diff sysadmin linux debian configuration paquet package debconf : (re)configuration des paquets Les distributions de type Debian utilisent un système de configuration des paquets système nommé deconf. deconf possède plusieurs interfaces pour interagir avec l'utilisateur. La variable DEBIAN_FRONTEND permet de redéfinir l'interface par défaut. text/html 2022-08-04T15:53:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/certificat_ssl_invalide?rev=1659628422&do=diff sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur text/html 2021-10-27T23:17:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/creation_des_csr?rev=1635376670&do=diff sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: * text/html 2023-09-28T12:13:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/installer_un_certificat_racine?rev=1695903205&do=diff sysadmin netadmin ssl tls certificat ca :TODO_DOCUPDATE: Vérifier et installer un certificat d'autorité racine Notes concernant le test d'une chaîne de certification et l'installation de certificat racine sur un système de type Debian-like. On cherche à vérifier la disponibilité d'un certificat d'autorité de certification racine (Root CA), son numéro de série, son empreinte et à l'installer sur le système s'il est manquant. text/html 2022-01-20T00:27:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/rotation-des-logs-via-logrotate?rev=1642638477&do=diff sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/start?rev=1612216289&do=diff sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lxd/start?rev=1612216289&do=diff sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc. text/html 2026-03-06T14:01:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/configuration_service?rev=1772805702&do=diff sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration. text/html 2024-06-27T09:23:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/echec_de_chargement_ruleset_nftables?rev=1719480184&do=diff sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface text/html 2022-01-09T16:34:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/timesyncd_refuse_ntp_via_dhcp?rev=1641746078&do=diff netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager. text/html 2025-11-29T12:12:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/creer_une_vm_avec_virt-install?rev=1764418358&do=diff software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice text/html 2026-02-23T15:12:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/gestion_des_snapshots?rev=1771859547&do=diff sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW text/html 2026-02-23T13:53:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/redimensionner_image_disque?rev=1771854786&do=diff sysadmin linux virtualisation kvm qemu disque image stockage KVM : Redimensionner une image disque Pour afficher les caractéristiques d'une image disque: qemu-img info /path/to/aDiskImage Agrandir un fichier disque Pour agrandir le fichier disque on utilisera la commande resize: qemu-img resize aDiskFile +20G text/html 2024-03-27T21:39:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation_vm_debian_11?rev=1711575571&do=diff sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64