wikinotes

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:linux:cli:commandes

Anonymous (anonymous@undisclosed.example.com) — 2026-02-20T10:40:49+00:00

sysadmin linux commande syntaxe cli Commandes Ce wiki n'est pas un manuel, il constitue un aide mémoire des commandes déjà utlisées afin de pouvoir rapidement répondre à une problématique. Mnémonique Signification Description

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:swap

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T09:24:14+00:00

sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement :

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:configurer-bind9

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T15:17:10+00:00

sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options

sysadmin:docker:creer_image

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T12:11:08+00:00

sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir.

sysadmin:linux:chiffrer-fichier-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chiffrement confidentialite Utiliser un fichier périphérique chiffré Le fichier périphérique est l’équivalent d'un disque virtuel chiffré. Le système de fichier est dans un conteneur chiffré. Si l'utilitaire cryptsetup n'est pas disponible, installer le paquet cryptsetup-bin:

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux btrfs Système de fichiers Btrfs Installer les outils $ sudo apt-get install btrfs-tools Pour découvrir btrfs, on créé le système de fichier dans un fichier de quelques mégas. Première surprise, l'espace minimal nécessaire pour la création d'un système de fichier btrfs est de 256 Mo:

sysadmin:linux:montages-lies

Anonymous (anonymous@undisclosed.example.com) — 2025-12-09T09:13:28+00:00

sysadmin linux montage mount lie bind :TODO_DOCUPDATE: Montages liés Le montage lié (paramétrable via les options --bind ou -B) est disponible depuis la version 2.4.0 du noyau. Il permet de remonter une sous partie de l'arborescence logique des fichiers ailleurs. Le montage peut concerner une sous partie de l’arborescence ou même un fichier comme le montre l'exemple ci-dessous

sysadmin:linux:lvm:etendre-volume-logique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%.

sysadmin:docker:extraire_fichier_dans_image

Anonymous (anonymous@undisclosed.example.com) — 2022-12-21T15:14:54+00:00

sysadmin docker fichier image Docker : lister ou extraire les fichiers d'une image On souhaite pouvoir lister ou extraire les fichiers contenus dans une image Docker. Pour cela on peut utiliser la commande docker create qui se charge de créer un calque conteneur par dessus l'image mais ne lance pas l’exécution du conteneur. Tant que le conteneur n'est pas exécuté, le système de fichier est inchangé et demeure celui de l'image de base.

sysadmin:grub2:000_start

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:28:13+00:00

sysadmin linux bootloader grub grub2 commande cli options kernel Grub2 Afficher le menu Grub Par défaut, le menu de Grub ne s'affiche pas pour les configurations ne comportant qu'un seul système ( non multi-boot). * Au démarrage de la machine, si le menu Grub ne s'affiche pas, appuyer sur ou . Modifications temporaires

sysadmin:partitionnement:redimensionner-partition

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin partition redimensionner Redimensionner une partition Généralités * La partition est une structure de données simple, un conteneur. C'est un ensemble continu de secteurs sur le disque. * Le système de fichier est une structure de données complexe à l’intérieur de la partition permettant de gérer des fichiers.

sysadmin:docker:docker-compose

Anonymous (anonymous@undisclosed.example.com) — 2022-04-14T13:09:12+00:00

sysadmin docker docker-compose docker-compose docker-compose fait parti d'un ensemble d'outils de l'environnement Docker qui comprend: * docker engine: le moteur docker * docker machine * docker swarm docker-compose est un orchestrateur. Lancer un nombre important de conteneurs n'est pas forcément simple. Il faut:

sysadmin:docker:nginx

Anonymous (anonymous@undisclosed.example.com) — 2021-02-28T18:30:15+00:00

sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

sysadmin:windows:hiberfil.sys

Anonymous (anonymous@undisclosed.example.com) — 2024-03-06T16:36:07+00:00

sysadmin windows :TODO_DOCUPDATE: Taille du fichier hiberfil.sys Le fichier hiberfil.sys est un fichier système utilisé par le système de gestion de l'énergie de Windows : sa taille dépend de la RAM (entre 20% et 100% de la mémoire physique). Il existe deux types de fichiers d’hibernation, différenciés par leur taille : un fichier d’hibernation complet et un fichier d’hibernation réduit (utilisable seulement par le démarrage rapide).

sysadmin:linux:virtualisation:kvm:redimensionner_image_disque

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T13:53:06+00:00

sysadmin linux virtualisation kvm qemu disque image stockage KVM : Redimensionner une image disque Pour afficher les caractéristiques d'une image disque: qemu-img info /path/to/aDiskImage Agrandir un fichier disque Pour agrandir le fichier disque on utilisera la commande resize: qemu-img resize aDiskFile +20G

sysadmin:docker:dockerfile:commande_copy

Anonymous (anonymous@undisclosed.example.com) — 2022-11-27T14:37:58+00:00

sysadmin dev docker dockerfile commande Dockerfile : La commande COPY Le Dockerfile contient les instructions permettant de générer l'image, c'est à dire le système de fichier initial visible dans le conteneur. La commande COPY permet d’insérer un fichier provenant de l'hôte ou du système de fichier de base dans le système de fichier de l'image en construction.

sysadmin:linux:cli:less

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T14:02:08+00:00

sysadmin cli commande linux less Exemples et usages les plus courants de la commande less. Une fois less en cours d’exécution: * frapper pour afficher l'aide; * frapper pour quitter; Afficher les numéros de lignes Pour afficher le contenu du fichier en affichant le numéro des lignes utiliser l'option

sysadmin:linux:cli:ssh

Anonymous (anonymous@undisclosed.example.com) — 2025-11-09T12:52:02+00:00

sysadmin cli ssh ssh-client SSH (client) Notes concernant l'usage du client SSH. Le fichier config Pour ne pas avoir à définir systématiquement les options de connexion sur la ligne de commande, on peut s’appuyer sur le fichier .ssh/config avec la syntaxe suivante : Host hostname1 SSH_OPTION value SSH_OPTION value Host hostname2 SSH_OPTION value Host * !excludePattern SSH_OPTION value

sysadmin:linux:raid:test-reconstruction

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux raid RAID 1: Test de suppression/reconstruction à chaud Sur le système testé, un volume LVM est construit sur le RAID 1 (miroir). L'objet du test est de vérifier: * Que le système de fichier sur le volume logique LVM reste disponible malgré le retrait d'un disque;

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:systeme-sur-ssd

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T07:41:32+00:00

Installation gnu-linux sur SSD Quelques recommandations pour une installation adaptée/pérenne sur un disque SSD. * Dans le BIOS s'assurer que le mode SATA détecté est bien AHCI et non pas IDE. * Lors de la création des partitions, laisser 10% de l'espace non alloué en fin de disque. Cet espace sera utilisé par les firmwares SSD pour l'overprovisioning (augmente perf. et durée de vie).

sysadmin:linux:modifier-attributs-fat-fs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux fs fat Modifier les attributs des fichiers sur FAT Le système de fichier FAT définit des attributs positionnable sur les fichiers et les dossier. Par défaut, Windows masque les fichier ayant des attributs “caché” ou “système”. Lors du montage d'un système de fichier FAT ces attributs ne sont pas pris en compte par Linux. Néanmoins, il existe une commande pour les modifier:

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:linux:rsyslog

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T12:04:24+00:00

sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t…

sysadmin:ssh:empreinte-serveur-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

netadmin sysadmin fingerprint empreinte ssh securite fingerprint du serveur distant SSH permet de sécuriser les échanges entre le client et le serveur par chiffrement. Il faut cependant s'assurer que le client se connecte bien sur la machine souhaitée (risque d'attaque man in the middle). Pour cela, il faut connaître l’empreinte de la clé publique du serveur distant afin de s'assurer que la connexion s’établit avec le bon interlocuteur.

sysadmin:windows:creer_media_installation_windows_11

Anonymous (anonymous@undisclosed.example.com) — 2025-10-13T22:21:29+00:00

sysadmin windows installer Installer Windows 11 La création d'un média (USB/DVD) d'installation Windows pour Windows 11 est identique à la procédure d'installation pour Windows 8. Deux possibilités : * Pour créer un DVD d'installation, télécharger puis graver l'ISO de Windows 11 disponible en téléchargement libre sur le site de Microsoft ;

sysadmin:linux:debian:gestion-paquets-debian

Anonymous (anonymous@undisclosed.example.com) — 2021-04-06T09:16:55+00:00

sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données.

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:docker:documentation_introuvable_images_debian_slim

Anonymous (anonymous@undisclosed.example.com) — 2022-10-31T19:38:04+00:00

sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man

sysadmin:linux:cli:uuencode_et_uudecode

Anonymous (anonymous@undisclosed.example.com) — 2021-04-04T16:50:03+00:00

sysadmin linux cli commande uuencode et uudecode Il existe plusieurs types de fichier sous linux. Les fichiers au format texte et les fichiers binaires. Il peut être utile de savoir convertir d’un format à un autre. En effet, sur certains canaux de transmission le transfert de fichier binaire n’est pas possible. Les commandes

sysadmin:certificats_gestion_format_pfx_p12

Anonymous (anonymous@undisclosed.example.com) — 2024-08-06T08:28:41+00:00

sysadmin securite certificat pfx p12 openssl : Gérer le format P12 / PFX Le format PKCS#12 est un format binaire pouvant stocker l'ensemble des éléments de la chaine de confiance (certificat serveur et clé privée, certificats des autorités intermédiaires) dans un fichier archive pouvant être chiffré. En général il porte l'extension

sysadmin:recuperer-donnees

Anonymous (anonymous@undisclosed.example.com) — 2023-02-08T20:43:39+00:00

sysadmin forensic forensique recuperer restaurer restauration donnees data disque_dur Récupération de données Recommandations générales * En cas de corruption de données, tester la RAM avec UBCD, n'effectuer aucune opération sur les données si un problème est révélé avec la RAM. * Instabilités, gel et erreurs aléatoires en mémoire peuvent être provoqués par un défaut du bloc alimentation.

sysadmin:linux:console-sur-port-serie

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux Activer la console sur le port série Le système doit être correctement paramétré pour accepter les connexions en provenance du port série. Il faut: * Configurer les paramètres de transmissions du port * Configurer le daemon getty pour qu'il écoute le port

sysadmin:linux:creer_icone_bureau_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:58:51+00:00

sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE.

sysadmin:linux:creer-fichier-patch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch.

sysadmin:linux:executer_processus_avec_groupe_specifique

Anonymous (anonymous@undisclosed.example.com) — 2021-06-25T12:52:13+00:00

sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde

sysadmin:linux:gestion-droits-access

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T10:38:18+00:00

sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire

sysadmin:linux:udev

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].…

sysadmin:shell:redirections

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin shell gnu linux Redirections des entrées/sorties standards Les entrées sorties standard Lors de la création des processus des descripteurs standards sont associées a des périphériques d’entrée/sortie par défaut: * 0 entrée standard stdin associée au clavier.

sysadmin:ssh:authentification-par-cle

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin authentification ssh chiffrement SSH: Authentification par clé Notes concernant la mise en place d'une authentification par clé. L' authentification par clé est préférable à l'authentification par mot de passe. Elle augmente considérablement la sécurité du système. Prérequis

sysadmin:windows:commande-determiner-fichiers-dossiers

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin cli windows commande fichier dossier Déterminer l'espace occupé en ligne de commande La commande dir retourne des valeurs partielles, il va falloir les combiner si l'on souhaite avoir un résultat correct pour le nombre de dossier, le nombre de fichiers et l'espace disque occupé au total.

sysadmin:windows:impossible_ouvrir_options_internet

Anonymous (anonymous@undisclosed.example.com) — 2021-09-07T13:33:34+00:00

sysadmin netadmin windows depannage troubleshooting internet todo Windows: Impossible d'ouvrir les options Internet Ce problème est souvent du à une corruption du fichier inetcpl.cpl qui ouvre les Options Internet. On le trouve dans le dossier C:\WINDOWS\system32 * Frapper + pour ouvrir la fenêtre “Exécuter

sysadmin:linux:cli:identifier_le_chemin_complet_de_la_commande

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T09:39:23+00:00

sysadmin bash cli Bash : Retrouver le chemin complet de la commande L' expression saisie par l'utilisateur est évaluée par le shell afin de déterminer la commande à invoquer. Les différents répertoires du PATH sont parcourus par le shell pour trouver la commande à exécuter. Les commandes

sysadmin:linux:raid:etendre-raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO.

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:virtualisation:kvm:importer-vm-kvm

Anonymous (anonymous@undisclosed.example.com) — 2025-10-25T08:38:55+00:00

sysadmin vm kvm importer Importer une VM KVM Importation d'une VM KVM Copier les fichiers exportés de la VM sur l’hôte : * le(s) fichier(s) disques ; * Le fichier de description de la VM. Pour redéfinir la VM sur le nouvel hôte (importer), on utilise la commande

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian13-minimaliste

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T08:46:13+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail.

sysadmin:convertir_certificat_pem_vers_crt

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T12:32:18+00:00

sysadmin securite certificat ssl tls Convertir un fichier PEM en CRT # le fichier PEM utilise un format texte (encodage en base64) file root_ca_tnf.cert.pem root_ca_tnf.cert.pem: PEM certificate # Conversion PEM -> CRT openssl x509 -inform PEM -outform DER -in root_ca_tnf.cert.pem -out root_ca_tnf.cert.crt # les fichier CRT utilisent un format binaire (DER) file root_ca_tnf.cert.crt root_ca_tnf.cert.crt: data # Afficher le contenu du fichier CRT dans la console openssl x509 -inform DER…

sysadmin:salt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

salt permet de déclencher des actions à distance (execution a distance) administration de machines, déploiement de logiciels. basé sur le bus ZeroMQ (bibliotheque C avec wrappers dans bcp de languages, permet d'utiliser beaucoup de protocole de communication simplement genre pub/sub)

sysadmin:docker:definir_fuseau_horaire_du_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2021-08-31T17:54:03+00:00

sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh

sysadmin:linux:afficher_options_montage_des_systemes_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T13:36:51+00:00

sysadmin linux mount montage fstab Options de montage des systèmes de fichiers La commande mount utilisée sans option liste l'ensemble des systèmes de fichiers montés avec les options de montage actuellement utilisées entre parenthèses. # Limiter les résultat en ne sélectionnant que les types de # systèmes de fichiers ciblés mount -t ext4

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:ssh:erreur-resolution-dns

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin netadmin ssh dns Erreur de résolution DNS avec SSH La résolution DNS se fait correctement avec certaines commandes (host, nslookup, dig): $ host host.local host.local has address 192.168.0.10 Par contre, lorsque on utilise la commande ssh avec le même nom d’hôte, un message d'erreur est retourné:

sysadmin:docker:traefik:configurer_letsencrypt

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T21:29:08+00:00

sysadmin netadmin docker traefik letsencrypt Traefik: configuration de let's encrypt Traefik peut gérer les certificats Let's Encrypt au profit des services placés derrière le reverse-proxy. Configuration statique Pour les tests la configuration statique peut déclarer le résolveur comme suit (avec une autorité de certification

sysadmin:linux:lvm:creation-lv

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk

sysadmin:windows:cli:editer-fichier-depuis-ligne-de-commande

Anonymous (anonymous@undisclosed.example.com) — 2025-10-13T22:01:13+00:00

windows cli cmd command fichier editeur edition Windows : Editer un fichier texte depuis l'invite de commande La console s'exécute dans un environnement graphique : en général on peut invoquer notepad.exe. Pour des modifications simples on peut utiliser la commande echo et la redirection > :

sysadmin:linux:virtualisation:kvm:disque-support-trim-ou-unmap

Anonymous (anonymous@undisclosed.example.com) — 2026-02-25T21:02:54+00:00

sysadmin virtualisation kvm qemu disque :TODO_DOCUPDATE: KVM : Support des fonctionnalités TRIM ou UNMAP Les fonctionnalités TRIM(norme SATA) ou UNMAP(norme SCSI) vont permettre de libérer l'espace disque sur le système hôte lorsque la VM ne l'utilise plus (déalloue ou supprime des fichiers).

sysadmin:docker:build_context

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T14:49:46+00:00

dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande

sysadmin:docker:environnement_et_variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-12T17:16:29+00:00

sysadmin variable environnement Docker : variables d'environnement Par défaut le conteneur est isolé, il est créé avec un environnement minimal différent du contexte depuis lequel il est démarré. docker container run --rm -it busybox:latest /bin/sh env HOSTNAME=22d263bfa153 SHLVL=1 HOME=/root TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin PWD=/

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:modifier_permissions_via_umask

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

sysadmin:windows:ajouter_police_de_caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-08-14T08:49:01+00:00

sysadmin windows police caractere Windows : Installation d'une police de caractères Sous Windows on peut choisir d'installer la police d'écriture: * Seulement pour l'utilisateur courant ( clic-droit sur le fichier, sélectionner l'option Installer) ; * Sur le système ( clic-droit sur le fichier, sélectionner l'option

sysadmin:windows:edition_registre_systeme_hors_ligne

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T16:28:46+00:00

sysadmin windows registre Éditer le registre d'un système Windows hors ligne On cherche ici à modifier le registre d'un système Windows hors ligne (offline). Cela peut s'avérer nécessaire pour rétablir un paramètre de configuration alors que le système ne démarre plus.

sysadmin:windows:gestion_du_pare-feu

Anonymous (anonymous@undisclosed.example.com) — 2024-02-14T13:58:00+00:00

sysadmin entadmin securite firewall windows pare-feu :TODO_DOCUPDATE: Windows : commandes de gestion du pare-feu Afficher l'état du pare-feu: netsh advfirewall show all Activer le pare-feu quel sur tous les profils : netsh advfirewall set allProfiles state on REM Activer le pare-feu sur le profil actif netsh advfirewall set currentProfile state on

sysadmin:windows:hal-dll-manquant

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows erreur boot Erreur au démarrage de Windows hal manquant Impossible de démarrer Windows normalement. Lors du démarrage le message suivant apparaît: Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé : Windows\System32\Hal.dll

sysadmin:windows:indexation

Anonymous (anonymous@undisclosed.example.com) — 2023-04-08T19:06:36+00:00

sysadmin windows index indexation recherche Windows : Gestion de l'indexation des documents Gérer les sources à indexer On peut préciser quels lecteurs, dossiers, ou types de fichiers on souhaite indexer. * + pour afficher la fenêtre Paramètres * Dans la zone de recherche saisir “

sysadmin:windows:supprimer_hiberfil.sys

Anonymous (anonymous@undisclosed.example.com) — 2023-09-13T10:07:18+00:00

sysadmin windows reparation recup restauration winre Suppression du fichier hiberfil.sys Une anomalie survenue lors de l'hibernation du système peut empêcher le redémarrage normal de Windows. Dans ce cas la suppression du fichier hiberfil.sys peut résoudre le problème. Depuis l'invite de commandes WinRE, identifier le volume associé au système via

sysadmin:docker:traefik:010_exemple_loadbalancing_http

Anonymous (anonymous@undisclosed.example.com) — 2021-02-06T12:23:42+00:00

sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test.

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:linux:gestion_certificats:generer_tester_certificat_ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T23:06:06+00:00

sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) .

sysadmin:linux:logs:promtail

Anonymous (anonymous@undisclosed.example.com) — 2022-12-08T22:02:53+00:00

sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: …

sysadmin:linux:rsyslog:centraliser-logs

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T15:44:33+00:00

sysadmin linux log rsyslog syslog todo rsyslog: Centralisation des logs Le serveur rsyslog doit écouter sur un port UDP ou TCP (par défaut 514/udp). Pour cela modifier le fichier de configuration /etc/rsyslog.conf. Décommenter le ou les modules souhaités: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514

sysadmin:linux:securite:echecs_connexion

Anonymous (anonymous@undisclosed.example.com) — 2022-03-18T09:30:19+00:00

sysadmin linux securite login log Journalisation des connexions Les connexions des utilisateurs sur le système sont journalisées dans le fichier /var/log/wtmp et la commande last permet d'afficher son contenu. # Afficher la chronologie des connexions et des démmarrages/arrêt du système last # Afficher les connexions de l'utilisateur ivan last ivan

sysadmin:linux:ubuntu:isc-dhcp-server-upstart

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu dhcp isc-dhcp-server et upstart Sous Ubuntu, modification des scripts systeme V décrits dans la doc ont été modifié pour Upstart. Spécifier les interfaces d'ecoute Il est possible de spécifier sur quelles interfaces doit écouter le serveur DHCP en modifiant le fichier /etc/default/isc-dhcp-server. Avec Upstart:

sysadmin:partitionnement:parted:start

Anonymous (anonymous@undisclosed.example.com) — 2025-07-02T14:12:26+00:00

sysadmin parted Parted Table de partitions Depuis le prompt parted, la commande mklabel permet de créer/remplacer la table de partition par l'une des tables de partitionnement proposées par parted: * aix * amiga * bsd * dvh * gpt * loop (raw disk access)

sysadmin:windows:windows-8:fs-bitlocker

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows fs bitlocker Système de fichier bitlocker Sur les installations récentes de Windows 8.1 le système de fichier ntfs peut être remplacé par bitlocker ou Device Encryption (Bitlocker pour les versions Professionnelle ou Entreprise et Device Encryption pour les versions Windows 8.1 grand public). LeBitlocker ou Device Encryption chiffrent l'intégralité des données. Il devient difficile de récupérer les données en cas de perte du mot de passe. Normalement ce type de système de fich…

sysadmin:linux:virtualisation:kvm:gestion_des_snapshots

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T15:12:27+00:00

sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW

sysadmin:linux:virtualisation:kvm:gestion-des-images-disques

Anonymous (anonymous@undisclosed.example.com) — 2026-02-25T21:32:43+00:00

sysadmin virtualisation kvm qemu stockage KVM/QEMU : Gestion des fichiers disques Affichage des informations Utiliser la commande qemu-img info pour obtenir des information détaillées sur le fichier disque : qemu-img info sda.qcow2 qemu-img info : disque verrouillé Si la VM est en cours d'exécution la commande qemu-img info peut retourner un message de la forme :

sysadmin:windows:cli:powershell:gestion_des_postes

Anonymous (anonymous@undisclosed.example.com) — 2023-07-04T12:43:46+00:00

sysadmin windows powershell :TODO_DOCUPDATE: PowerShell : Gestion des postes clients Les cmdlets de gestion des postes clients sous Windows 10 sont regroupées dans le module Microsoft.PowerShell.Management # Lister les applets de gestions Get-command -module Microsoft.PowerShell.Management

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_11

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T21:39:31+00:00

sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T10:39:17+00:00

sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont :

sysadmin:localiser-fichiers-volumineux

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux rechercher Localiser les fichiers les plus volumineux Pour identifier les fichiers occupant le plus de place dans un dossier donné et les sous dossiers: $ find . -type f -size +500M -prinf "%p %s\n" | sort -nr -k 2 | head -10 Ici on affiche le Top Ten des fichiers occupant le plus de place à partir du répertoire courant. On ne considère que les fichier dont la taille est supérieure à 500Mo.

sysadmin:docker:journalisation_des_conteneurs

Anonymous (anonymous@undisclosed.example.com) — 2022-12-19T22:33:31+00:00

sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker:

sysadmin:gnome:desactiver-son-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Désactiver les événements sonores au démarrage Lorsque gdm démarre et lorsque la session n'est pas encore ouverte, il est impossible de baisser le niveau du son. Si en quittant précédemment votre bureau gnome, le son était à un niveau élevé, la nouvelle ouverture de session risque d'être remarquée. Pour éviter ces petits désagréments, quelques notes.

sysadmin:grub2:modifier_demarrage_par_defaut

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T14:39:01+00:00

sysadmin grub boot Grub2: Modifier l'option de démarrage par défaut Pour changer le choix de démarrage par défaut, modifier la valeur de la variable GRUB_DEFAULT présente dans le fichier de configuration /etc/default/grub. Pour lister les options de démarrage disponibles dans le menu:

sysadmin:grub2:supprimer_options_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T15:01:04+00:00

sysadmin grub boot Grub 2: Supprimer des options de démarrage Ignorer certaines entrées remontées par os-prober Le script os-prober se charge d'automatiquement créer des entrées dans le menu grub pour les systèmes qu'il détecte. Il est possible de spécifier des partitions à ignorer. Pour cela il faut ajouter la variable

sysadmin:linux:chroot

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chroot todo chroot Pour les Unix like le système de fichier est une arborescence logique construite à partir d'une racine représentée par le caractère /. Un ou plusieurs systèmes de fichiers supplémentaires peuvent être attachés (montés) et le tout forme l' espace de fichier accessible. Lors de leur création les processus reçoivent comme paramètre cette racine et peuvent ainsi accéder aux ressources du système.

sysadmin:linux:executer-regulierement-une-tache

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux crontab cron Exécuter régulièrement une tâche L'outil cron permet l’exécution automatique de tâches à fréquence voulue. Toutes les n minutes Pour exécuter une tâche toutes les 5 minutes : */5 * * * * /path/command A ne pas confondre avec cette syntaxe:

sysadmin:linux:locale

Anonymous (anonymous@undisclosed.example.com) — 2026-03-08T09:45:23+00:00

sysadmin linux debian ubunutu locale Debian: Le framework locale La locale utilisée par défaut par le système est définie dans le fichier /etc/default/locale. On peut facilement redéfinir le jeu de caractère via la commande dpkg-reconfigure : sudo dpkg-reconfigure locales Les locales sont générées dans le dossier /usr/lib/locale

sysadmin:linux:masquer-ignorer-partition

Anonymous (anonymous@undisclosed.example.com) — 2026-01-29T15:34:55+00:00

sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur.

sysadmin:linux:redefinir-mdp-root

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin root mdp Redéfinir le mot de passe root Procédure à suivre en cas de perte du mot de passe root. Il faut avoir la main sur la machine physique pour la redémarrer. * Lors du redémarrage de la machine, appuyer sur pour afficher les options de démarrage de Grub.

sysadmin:partitionnement:mbr

Anonymous (anonymous@undisclosed.example.com) — 2024-11-06T22:24:14+00:00

sysadmin mbr boot bios legacy Secteur de boot (legacy BIOS) Sur les périphériques amorçables, le MBR (ou zone d'amorçage principale) est le est le premier secteur du disque (Cyl=0, Head=0, secteur 1). Il contient notamment: * Le bootloader (code exécutable) * La table des partitions primaires

sysadmin:windows:fichier_documentation_chm

Anonymous (anonymous@undisclosed.example.com) — 2025-01-30T17:09:24+00:00

sysadmin windows help aide Windows : aide et documentation CHM :TODO_DOCUPDATE: CHM signifie Compiled HTML. Sous GNU/Linux pour visualiser le contenu d'un fichier d'extension CHM, on peut utiliser les programmes chmviewer ou gnochm. Références * *

sysadmin:windows:limite_noms_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2025-07-12T12:30:57+00:00

sysadmin windows fichiers file path Windows : Limitation sur les noms de fichiers MAX_PATH est une limitation à 260 caractères sur les noms de fichiers (chemin d'accès inclus) qui existe depuis de nombreuses années sur les systèmes Windows. Si cette longueur est dépassée, les fichiers sont visibles dans l'explorateur Windows mais les opérations de suppression, déplacement ou renommage échouent et un message d'erreur est affiché :

sysadmin:windows:modifier_taille_unite_allocation_systeme_fichier

Anonymous (anonymous@undisclosed.example.com) — 2024-01-24T06:26:55+00:00

sysadmin windows filesystem formattage ntfs :TODO: Définir la taille des unités d'allocation du système de fichier Lors de la création du système fichier, il est possible de modifier la valeur par défaut de la taille des unités d'allocation : * Une taille faible permet d'optimiser l'usage de l'espace disque ;

sysadmin:docker:traefik:dashboard

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T23:13:38+00:00

webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord

sysadmin:docker:traefik:notes_configuration

Anonymous (anonymous@undisclosed.example.com) — 2022-08-05T12:58:06+00:00

sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée.

sysadmin:linux:affichage:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux video affichage todo Identifier les GPU présents sur le système $ sudo lshw -C video $ sudo lspci -v -k Les options -v (verbeux) et -k (modules noyaux associés) sont appréciables dans ce cas. Identifier quel matériel a en charge le rendu OpenGL: $ glxinfo | grep renderer

sysadmin:linux:alpine_linux:000_introduction

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T18:14:49+00:00

sysadmin linux alpine docker Alpine Linux: Introduction Alpine Linux est une distribution GNU/Linux dont les principaux objectifs sont: * Économie de ressources; * Simplicité; * Sécurité; Elle est particulièrement utilisée par les conteneurs Docker: une image système minimale et fonctionnelle pèse environ 5 Mo.

sysadmin:linux:debian:gestion-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T15:23:23+00:00

sysadmin linux debian interfaces reseau network Debian : Gestion des interfaces réseau :TODO_DOCUPDATE: Le fichier /etc/network/interfaces Exemple de configuration statique auto enp7s0 iface enp7s0 inet static address 192.168.1.42 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1 dns-search mydomain.lan mydomain.internal dns-nameserver 192.168.1.16 dns-nameserver 192.168.1.1 up route add -net 192.168.1.…

sysadmin:linux:debian:utilisation_email

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T17:40:26+00:00

sysadmin linux debian email configuration :TODO_DOCUPDATE: Debian : Configurer le système pour l'envoi d'email Le service de messagerie peut être configuré de différentes manière mais il est utilisé par de nombreux utilitaires système, il est donc important de le paramétrer correctement.

sysadmin:linux:gestion_certificats:certificat_ssl_invalide

Anonymous (anonymous@undisclosed.example.com) — 2022-08-04T15:53:42+00:00

sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur

sysadmin:linux:gui:icone-application-manquante-dans-dock-gnome

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T10:18:06+00:00

sysadmin linux gui gnome ubuntu icone dock gnome-shell bureau desktop L'icône n’apparaît pas dans le dock de GNOME Shell On va utiliser l' outil d'inspection et de débogage de GNOME Shell : Looking Glass pour déterminer l'identifiant de l'application puis mettre à jour l'attribut StartupWMClass dans le fichier du lanceur

sysadmin:linux:lvm:lv_status_not_available

Anonymous (anonymous@undisclosed.example.com) — 2024-08-26T19:46:23+00:00

sysadmin lvm linux troubleshooting depannage LVM : Les volumes logiques LVM ne sont pas listés dans /dev Les volumes logiques LVM et les groupes de volumes n'apparaissent plus dans le pseudo système de fichier /dev. Contexte : LVM est utilisé au-dessus d'un RAID logiciel. Après ré-assemblage du périphérique RAID, le groupe de volume et les volumes logiques ne sont plus disponibles dans

sysadmin:linux:lvm:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation…

sysadmin:linux:lxd:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc.

sysadmin:linux:securite:bonnes_pratiques

Anonymous (anonymous@undisclosed.example.com) — 2023-03-15T00:06:36+00:00

sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP

sysadmin:linux:ubuntu:erreurs-404-sources-apt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu apt erreur APT: Paquets introuvables sur les anciennes distributions Debian/Ubuntu Lors de l'installation d'une ancienne distribution Debian/Ubuntu, la récupération de paquets autres que ceux présents sur les médias d'installation échoue. Des erreurs du type suivant sont affichées par

sysadmin:linux:ubuntu:installation-minimale

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Installation minimale Ubuntu En cas de problème avec les Lives Cd (pas d'affichage ou configuration matérielle peu puissante) il est possible de procéder à une installation minimale d'Ubuntu en mode texte à partir du mini CD (équivalent de la netinstall Debian, l'image fait environ 40 Mo).

sysadmin:docker:traefik:exemples:web_services_localhost

Anonymous (anonymous@undisclosed.example.com) — 2021-10-26T17:59:19+00:00

sysadmin netadmin docker traefik proxy todo Traefik : reverse proxy sur localhost On cherche ici à utiliser Traefik comme reverse proxy pour fournir un ensemble de services web uniquement sur l’hôte local. Cela peut être utile pour: * Tester des services en développement; * Restreindre l'accès a un service web propre à la machine.

sysadmin:linux:systemd:troubleshooting:echec_de_chargement_ruleset_nftables

Anonymous (anonymous@undisclosed.example.com) — 2024-06-27T09:23:04+00:00

sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface

sysadmin:linux:virtualisation:kvm:creer_une_vm_avec_virt-install

Anonymous (anonymous@undisclosed.example.com) — 2025-11-29T12:12:38+00:00

software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice

sysadmin:linux:virtualisation:kvm:migrer_vm_virtulabox_vers_kvm

Anonymous (anonymous@undisclosed.example.com) — 2023-05-12T13:41:00+00:00

software virtualisation virtualbox kvm migration conversion Migrer une VM de Virtualbox vers KVM Arrêter les VMs s'exécutant via VirtualBox Dans un premier temps, il va falloir convertir les images disque du format par défaut VirtualBox (.vdi) vers le format KVM (.qcow2) Si la conversion échoue, on pourra tenter de passer en premier par le format RAW: .vdi

sysadmin:linux:virtualisation:kvm:monter-image-disque-qemu

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T21:32:14+00:00

sysadmin linux montage virtualisation qemu kvm disque stockage :TODO_DOCUPDATE: Monter un disque virtuel QEMU sur le système hôte Il est possible d'accéder au contenu d'un disque virtuel directement depuis le système hôte en montant la ou les partitions présentent dans l'image disque. Dans les cas évoqués ici, le système invité ne s'exécute pas.

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-7-pro

Anonymous (anonymous@undisclosed.example.com) — 2025-12-07T11:46:11+00:00

sysadmin kvm virtualisation windows KVM : Création d'une VM Windows 7 Pro * Prérequis pour l'installation de Windows 7 ; Création du fichier disque On crée un fichier disque de 20 Go A propos des formats RAW et QCOW2 RAWQCOW2 newgrp kvm cd ~ mkdir -p ~/KVM/win7pro chmod ug+rwx,o-rwx ~/KVM/win7pro/ qemu-img create -f qcow2 ~/KVM/win7pro/vda 20G chmod ug+rw,o-rwx ~/KVM/win7pro/vda

sysadmin:filtrer-commentaires

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin commandes Filtrer les commentaires Certains fichiers de configuration sont largement commentés la lisibilité peut en être réduite. Le filtre grep suivant permet de ne sélectionner que les lignes sans commentaires ou non vides: $ cat mon_fichier.conf | grep -v -E '^#|^$'

sysadmin:reparer-systeme-fichier-corrompu

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin recovery restauration todo Réparer un système de fichier corrompu [toDo] traduction de l'article Références *

sysadmin:tmpfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Utiliser tmpfs tmpfs permet de créer un système de fichier en mémoire RAM. Les fichiers seront perdus lors du redémarrage de la machine mais gros avantage en temps d’accès. Références * doc.ubuntu-fr.org/tmpfs

sysadmin:android:gestionnaire_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T16:22:05+00:00

sysadmin android fichiers Android : Explorateur de fichiers Android intègre un gestionnaire de fichier minimal (depuis la version 6.0 Marshmallow) accessible via les paramètres, dans la partie gestion des stockages: * Paramètres > Stockage (selon les versions section “

sysadmin:boot:depannage

Anonymous (anonymous@undisclosed.example.com) — 2025-10-15T16:30:17+00:00

sysadmin boot troubleshooting depannage Dépannage du boot sur média USB A propos des problèmes pouvant être rencontrés lors d'un démarrage via un support USB externe. * Port USB : En cas de difficulté d’amorçage, penser à utiliser un port USB différent et de préférence un port

sysadmin:docker:cmd_vs_entrypoint

Anonymous (anonymous@undisclosed.example.com) — 2021-12-30T00:18:50+00:00

sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux.

sysadmin:docker:docker_driver_loki_troubleshooting

Anonymous (anonymous@undisclosed.example.com) — 2021-08-24T08:57:18+00:00

software sysadmin docker loki log troubleshooting Docker: Aucune journalisation produite par le driver loki Les services docker-compose sont paramétrés pour communiquer avec le service loki mais aucun log n'est intégré dans la base Loki, elle reste vide. Visionner les journaux système à la recherche des traces produites par le daemon docker et loki:

sysadmin:docker:executer_un_container

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option

sysadmin:docker:gestion_des_volumes

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T11:31:41+00:00

docker sysadmin volumes Docker: Gestion des volumes bind mount Montage d'un sous répertoire dans un volume nommé Il n'est pas possible de monter directement un sous répertoire présent sur un volume nommé cependant on peut obtenir un résultat équivalent en utilisant les liens symboliques.

sysadmin:docker:modifier_dossier_racine

Anonymous (anonymous@undisclosed.example.com) — 2021-11-17T17:50:23+00:00

sysadmin docker root directory racine Modifier le root applicatif du service Docker Par défaut Docker stocke l'ensemble des données dans le répertoire /var/lib/docker. Comme il contient à la fois les images et les volumes nommés, sa taille peut rapidement augmenter. Migration du root applicatif

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:gnome_shell:creer_lanceur_application

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:29:44+00:00

sysadmin gnome gnome-shell application lanceur desktop bureau Gnome Shell : Créer un lanceur d'application En environnement graphique, un lanceur d'application (application launcher) est une icône disponible sur le bureau ou parmis les applications, qui lorsqu'elle est cliquée par l'utilisateur déclenche l’exécution d'un programme.

sysadmin:linux:bureau-distant-via-rdp

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux rdp Bureau distant via RDP Sur la machine distante à contrôler: sudo apt-get install xrdp sudo systemctl status xrdp.service XFCE Le bureau xfce étant plus léger, selon la connexion, il peut être un choix judicieux. sudo apt-get install xfce4

sysadmin:linux:compiler-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur

sysadmin:linux:disque-dur-smart

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90.

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:linux:manuel

Anonymous (anonymous@undisclosed.example.com) — 2022-10-03T08:14:33+00:00

sysadmin linux man manuel documentation Le manuel linux Aide du manuel man man Traduction française Les pages du manuel traduites en français sont disponible via des paquets: $ sudo apt-get install manpages-fr manpages-fr-dev manpages-fr-extra Vérifier que dans l'environnement du

sysadmin:linux:peripherique-disque-non-accessible

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux block device Périphérique disque non accessible Consulter les journaux système journalctl pour les systèmes basé systemD et dmesg pour les messages du noyau. Lister les périphériques de type block détectés sur le système: sudo lsblk --output NAME,SIZE,MOUNTPOINT,FSTYPE

sysadmin:linux:programmation-liaison-serie

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux serie rs232 Programmation de la liaison série A l'intérieur du programmes tous les paramètres concernant la liaison série sont regroupés dans la structure termios: * c_iflag regroupe les drapeaux contrôlant les traitements effectués en entrée. Ces traitements interviennent sur les caractères reptionnés par le fichier périphérique avant appel de la primitve read().

sysadmin:linux:raccourcis_redemarrage_systeme_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-03-21T11:13:40+00:00

sysadmin linux raccourcis redemarrage reboot Linux : touches de redémarrage (SysRq keys) Les “touches magiques” (magic system request keys) permettent d’interagir directement avec le noyau Linux : c'est une combinaison de plusieurs touches qui sont détectées par le noyau pour déclencher des actions spécifiques.

sysadmin:linux:snap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T12:31:52+00:00

sysadmin linux snap application snap snap désigne à la fois la commande et le système de paquetage/encapsulation qui permettent de distribuer des logiciels de manière portable sur n'importe quelle distribution Linux. Un fichier/paquet snap est un ensemble unitaire contenant une application et toutes ses dépendances.

sysadmin:ssh:erreur_too_many_authentication_failure

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T09:19:17+00:00

sysadmin netadmin ssh erreur how-to SSH : too many authentication failure Lors de toute tentative de connexion au serveur SSH, le message suivant est retourné Received disconnect from server.example.com port 22:2: Too many authentication failures for myUsername Utiliser l'option

sysadmin:ssh:gestion-cles

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T08:50:21+00:00

sysadmin ssh chiffrement securite SSH: Gestion des clés d'authentification La commande de gestion des clés SSH ssh-keygen s'appuie sur OpenSSL. Quelques notes à propos de la gestion des clés d'authentification. RSA ou DSA Ces deux algorithmes de chiffrements asymétriques sont utilisables. Historiquement DSA a été développé alors que RSA préexistant n’était pas exploitable pour des raisons de brevet.

sysadmin:windows:activer_bitlocker

Anonymous (anonymous@undisclosed.example.com) — 2023-08-10T13:02:34+00:00

windows chiffrement securite bitlocker Windows : Activer BitLocker Les versions pro de Windows permettent d'activer le chiffrement sur l'ensemble d'un volume (système ou données) via BitLocker. L'activation est simple et rapide. Il est fortement recommandé de chiffrer les lecteurs : en cas de perte/vol du matériel,

sysadmin:windows:activer_historique_des_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2023-11-03T18:12:02+00:00

sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne.

sysadmin:windows:authentification-automatique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Authentification automatique au démarrage Il est possible d'authentifier automatiquement un utilisateur au démarrage du système. Plusieurs solutions: * L'outil graphique userpassword2 * L'outil cli autologon fournit par Microsoft * La modification du registre via

sysadmin:windows:chiffrement

Anonymous (anonymous@undisclosed.example.com) — 2022-09-02T10:26:51+00:00

sysadmin windows securite chiffrement cryptographie Windows : chiffrement Le chiffrement des dossiers est intégré seulement aux versions Pro de Windows. Pour les version familiales, on peut s'appuyer sur des programmes externes. VeraCrypt est une solution open source permettant de créer des disques virtuels.

sysadmin:windows:commandes-winre

Anonymous (anonymous@undisclosed.example.com) — 2021-09-08T13:13:37+00:00

windows commande recovery repair winpe winre todo reparation WindowsRE: Principales commandes WindowsRE pour Windows Recovery Environment. Liste des principales commandes disponibles depuis l'environnement de restauration en ligne de commande WinRe. Name WinPE WinRE Explanation/Notes

sysadmin:windows:definir-proxy

Anonymous (anonymous@undisclosed.example.com) — 2025-10-13T21:40:39+00:00

sysadmin windows proxy Déclarer un proxy sous Windows :TODO_DOCUPDATE: Proxy système Pour définir le proxy système utilisé notamment par les mises à jour ou le Windows Store: netsh winhttp set proxy proxy-server=192.168.0.254:3128 Pour restaurer les paramètres de proxy par défaut:

sysadmin:windows:fichiers_dmp_livekernelreports

Anonymous (anonymous@undisclosed.example.com) — 2023-09-13T09:05:58+00:00

sysadmin windows dump Les fichiers dump de LiveKernelReports Le dossier C:\Windows\LiveKernelReports peut contenir des fichiers de type DMP de plusieurs Giga Octets. Ce sont des fichiers de débogage non essentiels : ils pourront être transmis à Microsoft en cas de plantage récurrent d'un composant noyau.

sysadmin:windows:invite-commande-restauration

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows recovery restauration commandes Dépannage de Windows via l'invite de commande Mémo, commandes disponibles depuis la ligne de commande en mode sans échec pour la restauration/réparation du système. Lister les lecteurs disponibles avec diskpart x:> diskpart list volume Copier une arborescence complète (fichiers cachés, systèmes, et sous dossier) avec

sysadmin:windows:jonction

Anonymous (anonymous@undisclosed.example.com) — 2023-06-16T10:25:04+00:00

sysadmin windows lien jonction :TODO_DOCUPDATE: Windows : Les jonctions Les jonctions (junction) sous Windows sont l'équivalent des montages liées (mount --bind) sous GNU/Linux. Agir sur un répertoire de type jonction revient à opérer sur le répertoire cible. Plusieurs jonctions peuvent avoir la même cible, cela permet d'avoir accès aux mêmes ressources depuis plusieurs points du système de fichier.

sysadmin:windows:lister-logiciels

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows wmic lister logiciels console Lister les logiciels installés Lister les applications Utiliser WMIC pour extraire la liste des logiciels installés sur une machine. wmic s'utilise avec les privilèges Administrateur. Il peut être exécuté pour interroger l’hôte ou une machine distante sur le

sysadmin:windows:optimisations-ssd

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows ssd Optimisations système Windows sur SSD * Déplacer les dossiers utilsateurs et ProgramData * Déplacer les répertoires des fichiers temporaires * Déplacer le fichier swap

sysadmin:windows:remplacer_des_fichiers_dans_system32

Anonymous (anonymous@undisclosed.example.com) — 2021-09-07T09:30:17+00:00

sysadmin windows recovery troubleshooting depannage Windows: Remplacer des fichiers dans WINDOWS\System32 Par défaut l'administrateur n'a pas les droits complets sur les fichiers présents dans %WINDIR%\System32, ce sont les services de maintenance/mise à jour qui se chargent de modifier le contenu des répertoires système.

sysadmin:windows:reparer_windows

Anonymous (anonymous@undisclosed.example.com) — 2025-04-28T08:30:07+00:00

sysadmin windows reparer restaurer sanitycheck :TODO_DOCUPDATE: Réparer Windows Quelques notes générales sur les principaux outils de réparation / restauration du système Windows. Utiliser dans l'ordre : * CHKDSK : pour vérifier l'état / corriger le système de fichier ; * DISM : ;

sysadmin:windows:winre-sur-usb

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows recovery usb WinRE sur clé USB Avec diskpart préparer la clé, la clé doit contenir une partition primaire bootable avec un système de fichier FAT32: > diskpart DISKPART> list disk DISKPART> select disk n DISKPART> select partition 1 DISKPART> format fs=fat32 quick DISKPART> active DISKPART> assign DISKPART> exit

sysadmin:boot:uefi:modifier_demarrage_uefi_via_efibootmgr

Anonymous (anonymous@undisclosed.example.com) — 2024-12-05T16:50:18+00:00

sysadmin linux efi uefi boot demarrage efibootmgr : Modifier la séquence de boot UEFI Depuis le système d'exploitation, il est possible de modifier la configuration du démarrage UEFI avec la commande efibootmgr. efivarfs Vérifier : mount | grep efivars Si ce n'est pas le cas, remonter efivars en lecture/écriture:

sysadmin:docker:traefik:collecter_metriques_via_prometheus

Anonymous (anonymous@undisclosed.example.com) — 2021-08-12T09:09:53+00:00

sysadmin netadmin webadmin dbadmin software docker traefik prometheus monitoring supervision todo Traefik: Activer la collecte de métriques avec Prometheus On cherche ici à activer la génération de métriques et permettre leur collecte par un serveur Prometheus. Le détail d'installation du service Prometheus est abordé par le wiki Installer Prometheus via Docker. Activer le endpoint

sysadmin:docker:traefik:erreur_routage_gateway_timeout

Anonymous (anonymous@undisclosed.example.com) — 2021-08-20T13:30:30+00:00

netadmin sysadmin dev devops traefik routing Traefik: Erreur routage gateway timeout Le problème se produit lorsque traefik construit une route vers un service dans un conteneur connecté à différents réseaux. Traefik peux récupérer l'IP du service sur un réseau auquel il n'est pas autorisé. Pour lever toute ambiguïté, lorsque un service est connecté à plusieurs réseaux, il faut définir

sysadmin:linux:affichage:installer-pilotes-ati

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux pilotes drivers ati video Installation des pilotes propriétaire ATI Radeon Le pilote propriétaire AMDGPU-PRO est disponible pour Ubuntu 18.04 LTS (noyau 4.14). Pour les autres versions des pilotes open source sont disponibles: * amdgpu, * radeon, * r128, * mach64

sysadmin:linux:affichage:modifier-profondeur-couleurs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux affichage Modifier le color depth Pour afficher la configuration actuelle du color depth: $ xwininfo -root | grep Depth Sur les distribution récentes le matériel est automatiquement détecté et dans la plupart des cas, le fichier /etc/X11/xorg.conf n'existe pas. La profondeur de couleur utilsée par défaut est 24 bits. Pour la redéfinir, comme pour redefinir les options de configuration du serveur X, il est possible d'utiliser le squelette minimal suivant:

sysadmin:linux:cli:grep

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:48:36+00:00

software cli commande grep La commande grep Cas d'utilisation Filtrer les lignes vides On cherche ici à ne pas afficher (filtrer) les lignes vides présentes dans un fichier $ cat data_with_blank_row.csv | grep --invert-match -e "^$" Dans l'exemple ci-dessus, l'expression régulière

sysadmin:linux:cli:od

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:23:21+00:00

sysadmin linux commande od La commande od od pour Octal Dump permet d'afficher des valeurs binaires sur le terminal en spécifiant le formatage a utiliser: Le formatage par défaut Lors d'un appel sans arguments, le formatage suivant est utilisé: od -A o -t oS -w16 *

sysadmin:linux:cli:sort

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin cli todo La commande sort Trier les lignes d'un fichier texte par ordre alphanumérique. sort possède différents arguments permettant de spécifier les critères du tri notamment: Argument Action -t Spécifier un caractère de séparation de colonnes

sysadmin:linux:cli:tar

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option

sysadmin:linux:debian:modifier-nom-hote

Anonymous (anonymous@undisclosed.example.com) — 2024-04-20T07:06:13+00:00

sysadmin hostname Changer le nom d’hôte systemd Pour les système basés sur systemd, utiliser la commande hostnamectl : # selon la version de systemd le nom de l'option change # version 252 hostnamectl hostname file-server # version 245 hostnamectl set-hostname file-server

sysadmin:linux:fs:exfat

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux fs filesystem Le système de fichier exFAT Pour extendedFAT, idéal pour les supports amovibles flash/USB s'ils doivent contenir des fichiers de taille importante. Il a les mêmes caractéristiques que le système de fichiers FAT32 mais la taille des fichiers n'est plus limitée à 4GO. Il est compatible avec la plupart des système d'exploitations récents: Windows, Mac, GNU/Linux.

sysadmin:linux:fs:systemes_de_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2025-06-20T16:57:21+00:00

sysadmin linux fs :TODO: Les différents systèmes de fichiers exFAT Pour un périphérique de stockage externe destiné à échanger des données, exFAT est recommandé car supporté par une grande variété de systèmes. apt install -y exfat{progs,-fuse} mkfs.exfat /dev/sdxx

sysadmin:linux:gestion_certificats:generer_certificat_san_localhost

Anonymous (anonymous@undisclosed.example.com) — 2022-08-02T15:55:49+00:00

sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki

sysadmin:linux:gestion_certificats:installer_un_certificat_racine

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T12:13:25+00:00

sysadmin netadmin ssl tls certificat ca :TODO_DOCUPDATE: Vérifier et installer un certificat d'autorité racine Notes concernant le test d'une chaîne de certification et l'installation de certificat racine sur un système de type Debian-like. On cherche à vérifier la disponibilité d'un certificat d'autorité de certification racine (Root CA), son numéro de série, son empreinte et à l'installer sur le système s'il est manquant.

sysadmin:linux:rocky:desactiver_selinux

Anonymous (anonymous@undisclosed.example.com) — 2026-05-02T10:07:20+00:00

sysadmin securite selinux Rocky Linux : Désactiver SELinux Dans certains cas, il peut être demandé de désactiver SELinux. Modifier le fichier de configuration /etc/selinux/config # Mettre à jour la valeur du paramètre SELINUX SELINUX=disabled Redémarrer systemctl reboot

sysadmin:linux:rocky:gestion_paquets_rocky_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-05-04T05:37:10+00:00

sysadmin linux rocky Rocky Linux : Gestion des paquets :TODO_DOCUPDATE: dnf pour Dandified Yum, est le gestionnaire de paquets RPM (RPM Package Manager) utilisé par les distributions de type Redhat comme Fedora ou Rocky Linux. Installer Ajouter des dépôts L'ajout automatisé d'un dépôt via une

sysadmin:linux:rsyslog:export_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T14:26:06+00:00

sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources.

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:linux:supervision:collectd

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadlmin linux monitoring supervision Supervision avec collectd Collectd est un daemon de collecte de métriques. Il fonctionne de façon isolée ou en mode client-serveur. Lorsqu'il est configuré en mode client-serveur les clients transmettent les métriques au serveur qui les centralise.

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:linux:ubuntu:remplacer_wayland_par_xorg

Anonymous (anonymous@undisclosed.example.com) — 2026-02-05T15:40:22+00:00

sysadmin ubuntu wayland xorg affichage video Ubuntu 22.04 : Utiliser Xorg à la place de Wayland Sur les dernières versions d'Ubuntu le serveur graphique Wayland remplace par défaut Xorg et l'écran d'accueil ne propose plus de choisir entre ces deux serveurs graphiques. Éditer le fichier

sysadmin:linux:ubuntu:transfert_fichier_bluetooth

Anonymous (anonymous@undisclosed.example.com) — 2024-09-26T15:25:12+00:00

sysadmin linux fichier bluetooth Transférer des fichiers via Bluetooth :TODO: Via l'interface graphique * Activer l' interface Bluetooth sur l'ordinateur ; * Activer le Bluetooth sur le portable et appairer à l'ordinateur ; * Sur l’ordinateur ouvrir Paramètres > Bluetooth

sysadmin:linux:usb:verifier_etat_cle_usb

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T12:32:22+00:00

sysadmin linux usb healthcheck Contrôler l' état de santé d'une clé USB L'utilitaire f3 f3 permet de faire des tests de performance de la mémoire flash et de vérifier que la capacité annoncée par le périphérique correspond à la capacité mémoire réellement disponible:

sysadmin:linux:virtualisation:creer-image-disquette

Anonymous (anonymous@undisclosed.example.com) — 2025-12-28T17:53:54+00:00

sysadmin linux virtualisation disquette floppy :TODO_DOCUPDATE: Virtualisation : Créer une image de disquette Note historique La disquette est une mémoire de masse lancée dans les années 70 par IBM. Elle permet aux éditeurs de diffuser à moindre coût logiciels et patchs à leurs clients.

sysadmin:windows:cli:definir_strategie_execution_des_scripts_au_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2023-06-21T15:58:35+00:00

sysadmin windows powershell securite script PowerShell : Définir la stratégie d’exécution des scripts Lors du lancement de PowerShell l'option -ExecutionPolicy permet de définir la stratégie d'exécution des scripts pour le processus PowerShell et les processus fils. # Démarrage de PowerShell sans autoriser l’exécution de scrips # pour le processus courant powershell -ExecutionPolicy Restricted Get-ExecutionPolicy Restricted Get-ExecutionPolicy -Scope Process Restricted # Affiche les port…

sysadmin:windows:cli:dism

Anonymous (anonymous@undisclosed.example.com) — 2021-09-08T11:41:08+00:00

sysadmin windows recovery win-pe win-re restaurer Windows: Restauration des fichiers système via DISM Depuis la console en administrateur local, vérifier l'état de l'image: Dism /Online /Cleanup-Image /ScanHealth Si le magasin contient des erreurs mais qu'il est réparable, un message s'affiche. Pour vérifier que l'opération a réussi:

sysadmin:windows:cli:type

Anonymous (anonymous@undisclosed.example.com) — 2021-09-08T13:12:09+00:00

sysadmin windows command cli TYPE La commande type permet d'afficher dans la console le contenu du fichier texte passé en paramètre: type c:\windows\logs\CBS\CBS.log On peut combiner la commande avec des filtres: REM Afficher page par page type file.txt | more REM Afficher seulement les lignes contenant la chaine .dll type file.txt | find ".dll" | more

sysadmin:windows:windows-7:hack-magnify

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

syadmin windows windows-7 hack authentification root todo Hack Magnify Le hack magnify consiste à remplacer l'outil magnify (outil d'accessibilité loupe) disponible sur l’écran d'accueil par une console. Ceci permet d'ouvrir une console en tant qu'administrateur sans avoir besoin de s'authentifier. Il suffit de faire une copie du fichier cmd.exe appelée magnify.exe:

sysadmin:windows:windows-10:authentification_impossible_apres_windows_update_assistant

Anonymous (anonymous@undisclosed.example.com) — 2022-04-01T16:11:43+00:00

windows authentification login autologin Connexion impossible après exécution Windows Update Assistant Téléchargement et exécution de l'assistant de mises à jour Windows 10 lors de la mise en service d'un poste. Lors de l’exécution de l'assistant, la seule option disponible correspondait au choix ne conserver aucune données (réinstallation complète sans conservation des données utilisateurs et des paramètres).

sysadmin:windows:windows-10:echec-des-mises-a-jour

Anonymous (anonymous@undisclosed.example.com) — 2021-09-07T14:29:43+00:00

sysadmin windows windows-10 update Windows 10: Echec des mises à jour L'outil de mises à jour affiche systématiquement le message Votre appareil ne dispose pas des correctifs de qualité et de sécurité importants. L'utilisation du bouton Rechercher des mises à jour ne change rien.

sysadmin:linux:virtualisation:kvm:cloner_une_vm_avec_virt-clone

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T05:57:19+00:00

sysadmin linux virtualisation vm kvm cloner Cloner une VM avec virt-clone Une VM peut être facilement clonée via la CLI virt-clone. Le clonage d'une VM permet de tester en toute quiétude (sur un système indépendant) des opérations qui pourraient être risquées. Installation virt-clone

sysadmin:linux:virtualisation:kvm:exporter-vm-kvm

Anonymous (anonymous@undisclosed.example.com) — 2026-03-02T10:19:08+00:00

software kvm virtualisation vm exporter Exporter / archiver une VM Procédure d' exportation, sauvegarde, déplacement ou d' archivage d' une VM KVM. Vérifier que la VM est bien arrêtée: virsh domstate --domain win10-pro shut off Sauvegarder la configuration de la VM (domaine) virsh dumpxml --domain win10-pro > /target/archive/directory/win10-pro.xml

sysadmin:linux:virtualisation:kvm:partage_de_fichiers_avec_systeme_invite_windows

Anonymous (anonymous@undisclosed.example.com) — 2023-04-18T21:38:35+00:00

sysadmin linux virtualisation kvm vm :TODO_DOCUPDATE: KVM : Partage de fichiers avec un invité sous Windows Plusieurs possibilités pour accéder à des fichiers hébergés sur l'hôte depuis le système invité sous Windows 10: Via des services réseau: * Si l’hôte a serveur ssh actif, le système invité peut s'y connecter via

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_windows10

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T20:44:43+00:00

sysadmin linux libvirt kvm vm windows Création d'une VM Windows 10 Création d'une VM sous Windows 10 Il est possible de créer le fichier disque en amont: cd ~ mkdir -p ~/KVM/win10 chmod 770 ~/KVM/win10 sudo chown yoann:libvirt-qemu ~/KVM/win10/ cd ~/KVM/win10 qemu-img create -f qcow2 vda 20G

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-ms-dos-7.0

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:42:03+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Créer VM MS-DOS 7.1 A propos des version MS-DOS Microsoft n'a pas distribué les versions MS-DOS 7.x et MS-DOS 8 seules ( en standalone). Elles étaient incluses dans les différentes versions de Windows : * MS-DOS 7.0 inclus à Windows 95 RTM ;

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-8.1-pro

Anonymous (anonymous@undisclosed.example.com) — 2025-12-07T13:51:34+00:00

sysadmin kvm virtualisation windows :TODO_DOCUPDATE: KVM : Création d'une VM Windows 8.1 Pro * Prérequis matériels pour l'installation de Windows 8 Création du fichier disque Création d'un répertoire dédiée à la VM et d'un disque de 20 Go : Récupérer les pilotes virtio pour windows newgrp libvirt-qemu mkdir ~/KVM/win8pro chmod ug+rwx,o-rwx win8pro/ qemu-img create -f qcow2 ~/KVM/win8pro/vda 20G chmod ug+rw-x,o-rwx ~/KVM/win8pro/vda

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-xp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-27T21:49:34+00:00

sysadmin kvm virtualisation windows KVM : création d'une VM Windows XP * Prérequis pour l'installation de Windows XP ; On créer un fichier disque de 4 Go : newgrp libvirt-qemu cd ~ mkdir -p ~/KVM/winxp chmod ug+rwx,o-rwx ~/KVM/winxp/ qemu-img create -f qcow2 ~/KVM/winxp/vda 4G chmod ug+rw,o-rwx ~/KVM/winxp/vda Les spécifications/paramètres de la VM sont automatiquement déterminés par la commande

sysadmin:linux:virtualisation:kvm:troubleshooting:reseaux_inaccessibles_depuis_vms

Anonymous (anonymous@undisclosed.example.com) — 2024-07-13T13:21:37+00:00

netadmin sysadmin virtualisation kvm linux reseau troubleshooting depannage KVM : Pas d'accès à Internet depuis la VM Contexte * La VM est bien connectée au réseau par défaut (via le pont virbr0) et a pu récupérer sa configuration via DHCP ; * La passerelle est bien accessible au ping ; * Les adresses IP des interfaces de l’hôte sont accessibles au ping ;