wikinotes

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:docker:nginx

Anonymous (anonymous@undisclosed.example.com) — 2021-02-28T18:30:15+00:00

sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

sysadmin:configurer-bind9

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T15:17:10+00:00

sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:linux:systemd:troubleshooting:timesyncd_refuse_ntp_via_dhcp

Anonymous (anonymous@undisclosed.example.com) — 2022-01-09T16:34:38+00:00

netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager.

sysadmin:systeme-sur-ssd

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T07:41:32+00:00

Installation gnu-linux sur SSD Quelques recommandations pour une installation adaptée/pérenne sur un disque SSD. * Dans le BIOS s'assurer que le mode SATA détecté est bien AHCI et non pas IDE. * Lors de la création des partitions, laisser 10% de l'espace non alloué en fin de disque. Cet espace sera utilisé par les firmwares SSD pour l'overprovisioning (augmente perf. et durée de vie).

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:docker:definir_fuseau_horaire_du_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2021-08-31T17:54:03+00:00

sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:grub2:000_start

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:28:13+00:00

sysadmin linux bootloader grub grub2 commande cli options kernel Grub2 Afficher le menu Grub Par défaut, le menu de Grub ne s'affiche pas pour les configurations ne comportant qu'un seul système ( non multi-boot). * Au démarrage de la machine, si le menu Grub ne s'affiche pas, appuyer sur ou . Modifications temporaires

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:docker:traefik:configurer_letsencrypt

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T21:29:08+00:00

sysadmin netadmin docker traefik letsencrypt Traefik: configuration de let's encrypt Traefik peut gérer les certificats Let's Encrypt au profit des services placés derrière le reverse-proxy. Configuration statique Pour les tests la configuration statique peut déclarer le résolveur comme suit (avec une autorité de certification

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:docker:traefik

Anonymous (anonymous@undisclosed.example.com) — 2021-07-30T10:17:07+00:00

sysadmin docker reverse_proxy traefik todo Traefik Traefik est un reverse-proxy, un projet Open source français initié par Emile Vauge en 2016. Traefik est développé par la startup Containous situé à Lyon. Historiquement Apache et Nginx on offert le service de reverse proxy pour des applications monolithiques (applications lourdes, déployées une bonne fois pour toute et difficiles à migrer).

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:linux:afficher-distribution-linux

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux distribution Afficher la distribution GNU/Linux Si l'on souhaite déterminer quelle distribution GNU/Linux s'exécute sur l'hôte courant ainsi que sa version, plusieurs solutions possibles: Afficher le contenu des fichiers plats /etc/issue ou /etc/os-release

sysadmin:linux:creer-fichier-patch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch.

sysadmin:linux:rsyslog

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T12:04:24+00:00

sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t…

sysadmin:linux:swap

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T09:24:14+00:00

sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement :

sysadmin:ssh:erreur-resolution-dns

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin netadmin ssh dns Erreur de résolution DNS avec SSH La résolution DNS se fait correctement avec certaines commandes (host, nslookup, dig): $ host host.local host.local has address 192.168.0.10 Par contre, lorsque on utilise la commande ssh avec le même nom d’hôte, un message d'erreur est retourné:

sysadmin:linux:debian:mise-a-jour-securite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux debian apt securite debianlike Installer seulement les mises à jour de sécurité Créer une liste de sources ne contenant que les dépôts indexant les mises à jour de sécurité: grep security /etc/apt/sources.list | tee /etc/apt/security.sources.list Pour n'installer que les correctifs de sécurité, utiliser la commande suivante utilisant la liste précédemment créée:

sysadmin:grub2:supprimer_options_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T15:01:04+00:00

sysadmin grub boot Grub 2: Supprimer des options de démarrage Ignorer certaines entrées remontées par os-prober Le script os-prober se charge d'automatiquement créer des entrées dans le menu grub pour les systèmes qu'il détecte. Il est possible de spécifier des partitions à ignorer. Pour cela il faut ajouter la variable

sysadmin:linux:creer-disque-usb-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2024-02-07T10:25:25+00:00

sysadmin linux usb boot Créer disque USB bootable Depuis GNU/linux L'outil usb-creator-gtk (sous gnome) ou usb-creator-kde permet de créer facilement des clés de démarrage depuis le bureau virtuel: Installer les paquets suivant si l'outil n'est pas disponible: apt-get install usb-creator-common usb-creator-gtk

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:linux:modifier_permissions_via_umask

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

sysadmin:ssh:authentification-par-cle

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin authentification ssh chiffrement SSH: Authentification par clé Notes concernant la mise en place d'une authentification par clé. L' authentification par clé est préférable à l'authentification par mot de passe. Elle augmente considérablement la sécurité du système. Prérequis

sysadmin:docker:traefik:dashboard

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T23:13:38+00:00

webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord

sysadmin:linux:cli:identifier_le_chemin_complet_de_la_commande

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T09:39:23+00:00

sysadmin bash cli Bash : Retrouver le chemin complet de la commande L' expression saisie par l'utilisateur est évaluée par le shell afin de déterminer la commande à invoquer. Les différents répertoires du PATH sont parcourus par le shell pour trouver la commande à exécuter. Les commandes

sysadmin:linux:debian:gestion-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T15:23:23+00:00

sysadmin linux debian interfaces reseau network Debian : Gestion des interfaces réseau :TODO_DOCUPDATE: Le fichier /etc/network/interfaces Exemple de configuration statique auto enp7s0 iface enp7s0 inet static address 192.168.1.42 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1 dns-search mydomain.lan mydomain.internal dns-nameserver 192.168.1.16 dns-nameserver 192.168.1.1 up route add -net 192.168.1.…

sysadmin:linux:debian:gestion-paquets-debian

Anonymous (anonymous@undisclosed.example.com) — 2021-04-06T09:16:55+00:00

sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données.

sysadmin:linux:ubuntu:isc-dhcp-server-upstart

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu dhcp isc-dhcp-server et upstart Sous Ubuntu, modification des scripts systeme V décrits dans la doc ont été modifié pour Upstart. Spécifier les interfaces d'ecoute Il est possible de spécifier sur quelles interfaces doit écouter le serveur DHCP en modifiant le fichier /etc/default/isc-dhcp-server. Avec Upstart:

sysadmin:docker:documentation_introuvable_images_debian_slim

Anonymous (anonymous@undisclosed.example.com) — 2022-10-31T19:38:04+00:00

sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man

sysadmin:grub2:modifier_demarrage_par_defaut

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T14:39:01+00:00

sysadmin grub boot Grub2: Modifier l'option de démarrage par défaut Pour changer le choix de démarrage par défaut, modifier la valeur de la variable GRUB_DEFAULT présente dans le fichier de configuration /etc/default/grub. Pour lister les options de démarrage disponibles dans le menu:

sysadmin:grub2:reinstaller_grub2

Anonymous (anonymous@undisclosed.example.com) — 2024-03-07T15:04:55+00:00

sysadmin linux demarrage grub Réinstaller/restaurer GRUB Suite à une migration de Windows 10 vers Windows 11 GRUB a été supprimé/écrasé : le menu d'amorçage de grub n'apparait plus. Windows 11 démarre mais il est impossible de démarrer le système Linux également présent sur la machine.

sysadmin:linux:afficher_options_montage_des_systemes_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T13:36:51+00:00

sysadmin linux mount montage fstab Options de montage des systèmes de fichiers La commande mount utilisée sans option liste l'ensemble des systèmes de fichiers montés avec les options de montage actuellement utilisées entre parenthèses. # Limiter les résultat en ne sélectionnant que les types de # systèmes de fichiers ciblés mount -t ext4

sysadmin:linux:bureau-distant-via-rdp

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux rdp Bureau distant via RDP Sur la machine distante à contrôler: sudo apt-get install xrdp sudo systemctl status xrdp.service XFCE Le bureau xfce étant plus léger, selon la connexion, il peut être un choix judicieux. sudo apt-get install xfce4

sysadmin:linux:console-sur-port-serie

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux Activer la console sur le port série Le système doit être correctement paramétré pour accepter les connexions en provenance du port série. Il faut: * Configurer les paramètres de transmissions du port * Configurer le daemon getty pour qu'il écoute le port

sysadmin:linux:locale

Anonymous (anonymous@undisclosed.example.com) — 2026-03-08T09:45:23+00:00

sysadmin linux debian ubunutu locale Debian: Le framework locale La locale utilisée par défaut par le système est définie dans le fichier /etc/default/locale. On peut facilement redéfinir le jeu de caractère via la commande dpkg-reconfigure : sudo dpkg-reconfigure locales Les locales sont générées dans le dossier /usr/lib/locale

sysadmin:linux:raccourcis_redemarrage_systeme_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-03-21T11:13:40+00:00

sysadmin linux raccourcis redemarrage reboot Linux : touches de redémarrage (SysRq keys) Les “touches magiques” (magic system request keys) permettent d’interagir directement avec le noyau Linux : c'est une combinaison de plusieurs touches qui sont détectées par le noyau pour déclencher des actions spécifiques.

sysadmin:linux:redefinir-mdp-root

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin root mdp Redéfinir le mot de passe root Procédure à suivre en cas de perte du mot de passe root. Il faut avoir la main sur la machine physique pour la redémarrer. * Lors du redémarrage de la machine, appuyer sur pour afficher les options de démarrage de Grub.

sysadmin:linux:udev

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].…

sysadmin:ssh:autoriser-connnexion-en-root

Anonymous (anonymous@undisclosed.example.com) — 2026-05-02T08:27:06+00:00

sysadmin ssh installation Service Open SSH : Autoriser la connexion en root La connexion en root via SSH n'est pas autorisée par défaut mais il peut être utile de savoir l'activer ponctuellement. Ajouter une configuration locale dans le dossier dédié au service /etc/ssh/ssh

sysadmin:docker:dockerfile:commande_copy

Anonymous (anonymous@undisclosed.example.com) — 2022-11-27T14:37:58+00:00

sysadmin dev docker dockerfile commande Dockerfile : La commande COPY Le Dockerfile contient les instructions permettant de générer l'image, c'est à dire le système de fichier initial visible dans le conteneur. La commande COPY permet d’insérer un fichier provenant de l'hôte ou du système de fichier de base dans le système de fichier de l'image en construction.

sysadmin:linux:cli:commandes

Anonymous (anonymous@undisclosed.example.com) — 2026-02-20T10:40:49+00:00

sysadmin linux commande syntaxe cli Commandes Ce wiki n'est pas un manuel, il constitue un aide mémoire des commandes déjà utlisées afin de pouvoir rapidement répondre à une problématique. Mnémonique Signification Description

sysadmin:linux:debian:maj-jessie-stretch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin debian dist-upgrade Debian: Mise à jour de Jessie vers Stretch On met a jour les paquets sur Jessie apt-get update apt-get upgrade apt-get dist-upgrade Vérifier la consistance du gestionnaire: pas de paquets manquants ou obsolète: dpkg -C Mettre à jour les fichiers sources d'apt:

sysadmin:linux:lxd:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc.

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:rocky:gestion_paquets_rocky_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-05-04T05:37:10+00:00

sysadmin linux rocky Rocky Linux : Gestion des paquets :TODO_DOCUPDATE: dnf pour Dandified Yum, est le gestionnaire de paquets RPM (RPM Package Manager) utilisé par les distributions de type Redhat comme Fedora ou Rocky Linux. Installer Ajouter des dépôts L'ajout automatisé d'un dépôt via une

sysadmin:linux:rsyslog:centraliser-logs

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T15:44:33+00:00

sysadmin linux log rsyslog syslog todo rsyslog: Centralisation des logs Le serveur rsyslog doit écouter sur un port UDP ou TCP (par défaut 514/udp). Pour cela modifier le fichier de configuration /etc/rsyslog.conf. Décommenter le ou les modules souhaités: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514

sysadmin:linux:supervision:collectd

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadlmin linux monitoring supervision Supervision avec collectd Collectd est un daemon de collecte de métriques. Il fonctionne de façon isolée ou en mode client-serveur. Lorsqu'il est configuré en mode client-serveur les clients transmettent les métriques au serveur qui les centralise.

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:ubuntu:erreurs-404-sources-apt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu apt erreur APT: Paquets introuvables sur les anciennes distributions Debian/Ubuntu Lors de l'installation d'une ancienne distribution Debian/Ubuntu, la récupération de paquets autres que ceux présents sur les médias d'installation échoue. Des erreurs du type suivant sont affichées par

sysadmin:linux:systemd:troubleshooting:echec_de_chargement_ruleset_nftables

Anonymous (anonymous@undisclosed.example.com) — 2024-06-27T09:23:04+00:00

sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface

sysadmin:criticite_des_mots_de_passe

Anonymous (anonymous@undisclosed.example.com) — 2023-05-04T18:15:47+00:00

sysadmin netadmin securite password Criticité du choix du mot de passe Les mots de passes faibles sont encore bien trop largement utilisés et permettent aux attaquants de facilement pénétrer dans le SI ou d'usurper les comptes ou identités. Selon une étude de SecureLink, plus de 80 % des piratages d’entreprises aboutissent en exploitant les mauvaises habitudes des employés en matière de mot de passe. Les experts de Keeper Security ajoutent que 31 % des travailleurs utilisent le nom de leur en…

sysadmin:docker:docker_driver_loki_troubleshooting

Anonymous (anonymous@undisclosed.example.com) — 2021-08-24T08:57:18+00:00

software sysadmin docker loki log troubleshooting Docker: Aucune journalisation produite par le driver loki Les services docker-compose sont paramétrés pour communiquer avec le service loki mais aucun log n'est intégré dans la base Loki, elle reste vide. Visionner les journaux système à la recherche des traces produites par le daemon docker et loki:

sysadmin:docker:docker-compose

Anonymous (anonymous@undisclosed.example.com) — 2022-04-14T13:09:12+00:00

sysadmin docker docker-compose docker-compose docker-compose fait parti d'un ensemble d'outils de l'environnement Docker qui comprend: * docker engine: le moteur docker * docker machine * docker swarm docker-compose est un orchestrateur. Lancer un nombre important de conteneurs n'est pas forcément simple. Il faut:

sysadmin:docker:modifier_dossier_racine

Anonymous (anonymous@undisclosed.example.com) — 2021-11-17T17:50:23+00:00

sysadmin docker root directory racine Modifier le root applicatif du service Docker Par défaut Docker stocke l'ensemble des données dans le répertoire /var/lib/docker. Comme il contient à la fois les images et les volumes nommés, sa taille peut rapidement augmenter. Migration du root applicatif

sysadmin:docker:obtenir_nom_conteneur_depuis_interieur

Anonymous (anonymous@undisclosed.example.com) — 2021-12-12T19:38:26+00:00

dev sysadmin netadmin docker Déterminer le nom du conteneur depuis l’intérieur Via docker-compose on peut facilement démarrer l’exécution de plusieurs instances d'un même service via l'argument --scale. Par défaut, comme toutes les instances du service partagent la même configuration elles adoptent le même comportement:

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:linux:creer_icone_bureau_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:58:51+00:00

sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE.

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:gestion-droits-access

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T10:38:18+00:00

sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire

sysadmin:linux:masquer-ignorer-partition

Anonymous (anonymous@undisclosed.example.com) — 2026-01-29T15:34:55+00:00

sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur.

sysadmin:linux:processus

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T16:45:45+00:00

linux sysadmin processus Le processus Un processus est une instance en cours d' exécution d'un programme, il occupe les ressources qui lui sont fournies par le système d'exploitation: temps processeur, mémoire RAM etc. Etats Quel que soit sont état, un processus est en mémoire (RAM ou swap).

sysadmin:pulseaudio:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux pulseaudio son Serveur pulseaudio Le serveur pulseaudio est un proxy, il se place entre les applications son et le matériel. Il permet de faire des opérations avancées sur le son notamment: * transférer le son sur une autre machine, * modifier l'échantillonnage,

sysadmin:ssh:empreinte-serveur-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

netadmin sysadmin fingerprint empreinte ssh securite fingerprint du serveur distant SSH permet de sécuriser les échanges entre le client et le serveur par chiffrement. Il faut cependant s'assurer que le client se connecte bien sur la machine souhaitée (risque d'attaque man in the middle). Pour cela, il faut connaître l’empreinte de la clé publique du serveur distant afin de s'assurer que la connexion s’établit avec le bon interlocuteur.

sysadmin:veille:sortie-veille-impossible

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

ubuntu veille Impossible de sortir de veille Luminosité et verrouillage avec l'option Éteindre l’écran si inactif depuis provoque l'extinction de l'ecran puis impossible de le rallumer: matériel: $ sudo lspci -nn | grep VGA 01:00.0 VGA compatible controller [0300]: Advanced Micro Devices, Inc. [AMD/ATI] RV370 [Radeon X600/X600 SE] [1002:5b62]

sysadmin:windows:activer_historique_des_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2023-11-03T18:12:02+00:00

sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne.

sysadmin:windows:commande-determiner-fichiers-dossiers

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin cli windows commande fichier dossier Déterminer l'espace occupé en ligne de commande La commande dir retourne des valeurs partielles, il va falloir les combiner si l'on souhaite avoir un résultat correct pour le nombre de dossier, le nombre de fichiers et l'espace disque occupé au total.

sysadmin:windows:edition_registre_systeme_hors_ligne

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T16:28:46+00:00

sysadmin windows registre Éditer le registre d'un système Windows hors ligne On cherche ici à modifier le registre d'un système Windows hors ligne (offline). Cela peut s'avérer nécessaire pour rétablir un paramètre de configuration alors que le système ne démarre plus.

sysadmin:windows:supprimer_profil_utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2022-10-20T10:21:04+00:00

sysadmin windows profil utilisateur Supprimer le profil d'un utilisateur du domaine Lorsqu'un utilisateur du domaine s'authentifie sur une machine, un profil est créé sur le système local. Il peut être utile de supprimer certains profils utilisateurs existants: * Lorsque l'utilisateur du domaine n'existe plus;

sysadmin:docker:docker-compose:syntaxe_volumes

Anonymous (anonymous@undisclosed.example.com) — 2021-07-30T09:23:48+00:00

sysadmin software docker docker-compose syntaxe docker-compose: définition des volumes Attention à la version de docker-compose déclarée en entête. Pour vérifier quelles versions sont utilisables en fonction de la version de Docker consulter la page . Pour afficher la version du Docker Engine

sysadmin:docker:traefik:010_exemple_loadbalancing_http

Anonymous (anonymous@undisclosed.example.com) — 2021-02-06T12:23:42+00:00

sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test.

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:linux:affichage:modifier-profondeur-couleurs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux affichage Modifier le color depth Pour afficher la configuration actuelle du color depth: $ xwininfo -root | grep Depth Sur les distribution récentes le matériel est automatiquement détecté et dans la plupart des cas, le fichier /etc/X11/xorg.conf n'existe pas. La profondeur de couleur utilsée par défaut est 24 bits. Pour la redéfinir, comme pour redefinir les options de configuration du serveur X, il est possible d'utiliser le squelette minimal suivant:

sysadmin:linux:affichage:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux video affichage todo Identifier les GPU présents sur le système $ sudo lshw -C video $ sudo lspci -v -k Les options -v (verbeux) et -k (modules noyaux associés) sont appréciables dans ce cas. Identifier quel matériel a en charge le rendu OpenGL: $ glxinfo | grep renderer

sysadmin:linux:alpine_linux:000_introduction

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T18:14:49+00:00

sysadmin linux alpine docker Alpine Linux: Introduction Alpine Linux est une distribution GNU/Linux dont les principaux objectifs sont: * Économie de ressources; * Simplicité; * Sécurité; Elle est particulièrement utilisée par les conteneurs Docker: une image système minimale et fonctionnelle pèse environ 5 Mo.

sysadmin:linux:cli:sequences_controle_ansi

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T11:10:28+00:00

sysadmin cli terminal ansi couleur Séquences d'échappement ANSI Les caractères d'échappement et les séquences d'échappement ( ou codes de contrôle ANSI ) permettent d'activer des fonctions ou des traitements standardisés coté terminal. Aujourd'hui les terminaux virtuels émulent ces traitements (changement de la police d'affichage, de la couleurs des caractères, émission de bips sonores, contrôle du curseur etc).

sysadmin:linux:cli:ssh

Anonymous (anonymous@undisclosed.example.com) — 2025-11-09T12:52:02+00:00

sysadmin cli ssh ssh-client SSH (client) Notes concernant l'usage du client SSH. Le fichier config Pour ne pas avoir à définir systématiquement les options de connexion sur la ligne de commande, on peut s’appuyer sur le fichier .ssh/config avec la syntaxe suivante : Host hostname1 SSH_OPTION value SSH_OPTION value Host hostname2 SSH_OPTION value Host * !excludePattern SSH_OPTION value

sysadmin:linux:debian:modifier-nom-hote

Anonymous (anonymous@undisclosed.example.com) — 2024-04-20T07:06:13+00:00

sysadmin hostname Changer le nom d’hôte systemd Pour les système basés sur systemd, utiliser la commande hostnamectl : # selon la version de systemd le nom de l'option change # version 252 hostnamectl hostname file-server # version 245 hostnamectl set-hostname file-server

sysadmin:linux:debian:utilisation_email

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T17:40:26+00:00

sysadmin linux debian email configuration :TODO_DOCUPDATE: Debian : Configurer le système pour l'envoi d'email Le service de messagerie peut être configuré de différentes manière mais il est utilisé par de nombreux utilitaires système, il est donc important de le paramétrer correctement.

sysadmin:linux:fs:systemes_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2025-06-20T16:57:21+00:00

sysadmin linux fs :TODO: Les différents systèmes de fichiers exFAT Pour un périphérique de stockage externe destiné à échanger des données, exFAT est recommandé car supporté par une grande variété de systèmes. apt install -y exfat{progs,-fuse} mkfs.exfat /dev/sdxx

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:rocky:desactiver_selinux

Anonymous (anonymous@undisclosed.example.com) — 2026-05-02T10:07:20+00:00

sysadmin securite selinux Rocky Linux : Désactiver SELinux Dans certains cas, il peut être demandé de désactiver SELinux. Modifier le fichier de configuration /etc/selinux/config # Mettre à jour la valeur du paramètre SELINUX SELINUX=disabled Redémarrer systemctl reboot

sysadmin:linux:rsyslog:export_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T14:26:06+00:00

sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources.

sysadmin:linux:systemd:introduction

Anonymous (anonymous@undisclosed.example.com) — 2022-08-07T09:52:26+00:00

sysadmin linux init systemd Introduction à SystemD Systemd s'est imposé comme remplaçant de System V (sysVinit). Lors du démarrage: * Le chargeur de démarrage charge le noyau avec ses paramètres; * Le noyau lance le premier processus /sbin/init en charge d'initialiser système et services.

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:linux:ubuntu:notes_install_ubuntu_2404_lts

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T14:11:02+00:00

sysadmin linux ubuntu 24.04 Ubuntu : notes d'installation 24.04 LTS Notes prises lors d'une reinstallation à partir d'une version Ubuntu 20.04 LTS. Sauvegarde * Penser à exporter les favoris et mots de passe enregistrés dans Firefox : le profil n'est pas systématiquement réutilisable en cas saut de plusieurs versions ;

sysadmin:linux:ubuntu:remplacer_wayland_par_xorg

Anonymous (anonymous@undisclosed.example.com) — 2026-02-05T15:40:22+00:00

sysadmin ubuntu wayland xorg affichage video Ubuntu 22.04 : Utiliser Xorg à la place de Wayland Sur les dernières versions d'Ubuntu le serveur graphique Wayland remplace par défaut Xorg et l'écran d'accueil ne propose plus de choisir entre ces deux serveurs graphiques. Éditer le fichier

sysadmin:linux:xorg:affichage-distant

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

x xorg affichage distant remote Affichage à distance d'une application graphique Sur *nix l'affichage graphique est conçu de la même façon que les autres services: selon une architecture client/serveur. Au démarrage, le système exécute le serveur X en tache de fond. Lorsque une application graphique est exécutée, elle utilise par défaut le serveur X local, mais ce comportement peut être modifié. C'est particulièrement utile dans un environnement serveur où l'administrateur est rarement directe…

sysadmin:windows:cli:introduction_a_powershell

Anonymous (anonymous@undisclosed.example.com) — 2025-07-13T09:57:32+00:00

sysadmin windows cli powershell :TODO_DOCUPDATE: PowerShell PowerShell est une solution d’automatisation, le terme désigne à la fois : * Le shell ou interpréteur en ligne de commande ; * Le langage de script ; * Un framework de gestion de la configuration désigné DSC

sysadmin:docker:traefik:exemples:web_services_localhost

Anonymous (anonymous@undisclosed.example.com) — 2021-10-26T17:59:19+00:00

sysadmin netadmin docker traefik proxy todo Traefik : reverse proxy sur localhost On cherche ici à utiliser Traefik comme reverse proxy pour fournir un ensemble de services web uniquement sur l’hôte local. Cela peut être utile pour: * Tester des services en développement; * Restreindre l'accès a un service web propre à la machine.

sysadmin:linux:virtualisation:kvm:cloner_une_vm_avec_virt-clone

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T05:57:19+00:00

sysadmin linux virtualisation vm kvm cloner Cloner une VM avec virt-clone Une VM peut être facilement clonée via la CLI virt-clone. Le clonage d'une VM permet de tester en toute quiétude (sur un système indépendant) des opérations qui pourraient être risquées. Installation virt-clone

sysadmin:linux:virtualisation:kvm:monter-image-disque-qemu

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T21:32:14+00:00

sysadmin linux montage virtualisation qemu kvm disque stockage :TODO_DOCUPDATE: Monter un disque virtuel QEMU sur le système hôte Il est possible d'accéder au contenu d'un disque virtuel directement depuis le système hôte en montant la ou les partitions présentent dans l'image disque. Dans les cas évoqués ici, le système invité ne s'exécute pas.

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_11

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T21:39:31+00:00

sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian13-minimaliste

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T08:46:13+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail.

sysadmin:linux:virtualisation:kvm:troubleshooting:reseaux_inaccessibles_depuis_vms

Anonymous (anonymous@undisclosed.example.com) — 2024-07-13T13:21:37+00:00

netadmin sysadmin virtualisation kvm linux reseau troubleshooting depannage KVM : Pas d'accès à Internet depuis la VM Contexte * La VM est bien connectée au réseau par défaut (via le pont virbr0) et a pu récupérer sa configuration via DHCP ; * La passerelle est bien accessible au ping ; * Les adresses IP des interfaces de l’hôte sont accessibles au ping ;