wikinotes

sysadmin:configurer-bind9

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T15:17:10+00:00

sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options

sysadmin:windows:commandes-winre

Anonymous (anonymous@undisclosed.example.com) — 2021-09-08T13:13:37+00:00

windows commande recovery repair winpe winre todo reparation WindowsRE: Principales commandes WindowsRE pour Windows Recovery Environment. Liste des principales commandes disponibles depuis l'environnement de restauration en ligne de commande WinRe. Name WinPE WinRE Explanation/Notes

sysadmin:certificats_gestion_format_pfx_p12

Anonymous (anonymous@undisclosed.example.com) — 2024-08-06T08:28:41+00:00

sysadmin securite certificat pfx p12 openssl : Gérer le format P12 / PFX Le format PKCS#12 est un format binaire pouvant stocker l'ensemble des éléments de la chaine de confiance (certificat serveur et clé privée, certificats des autorités intermédiaires) dans un fichier archive pouvant être chiffré. En général il porte l'extension

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:gestion_certificats:generer_tester_certificat_ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T23:06:06+00:00

sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) .

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-ms-dos-6.22

Anonymous (anonymous@undisclosed.example.com) — 2026-06-02T09:40:05+00:00

sysadmin virtualisation vm kvm qemu dos ms-dos KVM : Installer MS-DOS 6.22 Environnement :TODO_DOCUPDATE: Création du fichier disque : newgrp libvirt-qemu mkdir ~/KVM/ms-dos6.22 qemu-img create -f qcow2 ~/KVM/ms-dos6.22/vda 500M Création de la VM avec virt-install : virt-install --name msdos6.22 \ --metadata title="MS-DOS 6.22",description="Microsoft DOS 6.22" \ --osinfo msdos6.22 \ --machine pc --cpu 486 --memory 64 --vcpu 1 \ --pm suspend_to_mem.enabled=off,suspend_to_disk.enabled=o…

sysadmin:docker:gestion_des_volumes

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T11:31:41+00:00

docker sysadmin volumes Docker: Gestion des volumes bind mount Montage d'un sous répertoire dans un volume nommé Il n'est pas possible de monter directement un sous répertoire présent sur un volume nommé cependant on peut obtenir un résultat équivalent en utilisant les liens symboliques.

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:linux:gestion_certificats:certificat_ssl_invalide

Anonymous (anonymous@undisclosed.example.com) — 2022-08-04T15:53:42+00:00

sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:gestion_certificats:installer_un_certificat_racine

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T12:13:25+00:00

sysadmin netadmin ssl tls certificat ca :TODO_DOCUPDATE: Vérifier et installer un certificat d'autorité racine Notes concernant le test d'une chaîne de certification et l'installation de certificat racine sur un système de type Debian-like. On cherche à vérifier la disponibilité d'un certificat d'autorité de certification racine (Root CA), son numéro de série, son empreinte et à l'installer sur le système s'il est manquant.

sysadmin:linux:systemd:troubleshooting:timesyncd_refuse_ntp_via_dhcp

Anonymous (anonymous@undisclosed.example.com) — 2022-01-09T16:34:38+00:00

netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager.

sysadmin:docker:environnement_et_variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-12T17:16:29+00:00

sysadmin variable environnement Docker : variables d'environnement Par défaut le conteneur est isolé, il est créé avec un environnement minimal différent du contexte depuis lequel il est démarré. docker container run --rm -it busybox:latest /bin/sh env HOSTNAME=22d263bfa153 SHLVL=1 HOME=/root TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin PWD=/

sysadmin:windows:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-11-18T15:48:44+00:00

sysadmin windows temps ntp Synchronisation du temps sous Windows sc queryex w32time w32tm /query /status Si l'appel de la commande w32tm retourne une erreur du type : L’erreur suivante s’est produite : Le service n’a pas été démarré. (0x80070426) Démarrer le service via le gestionnaire de service ou via les commandes suivantes dans powershell :

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:windows:windows-10:commande-maj

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows windows-10 update Lancer les mises a jour en ligne de commande UsoClient.exe replaces wuaulctl RefreshSettings – used to quickly enact any settings changes RestartDevice – as the name implies, it restarts the device. Can be used in a script to allow updates to finish installing on next boot. ResumeUpdate – used to tell the tool to resume updating after a reboot. StartDownload – initiates a full download (from Microsoft) of existing updates StartInstall – kicks-off th…

sysadmin:convertir_certificat_pem_vers_crt

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T12:32:18+00:00

sysadmin securite certificat ssl tls Convertir un fichier PEM en CRT # le fichier PEM utilise un format texte (encodage en base64) file root_ca_tnf.cert.pem root_ca_tnf.cert.pem: PEM certificate # Conversion PEM -> CRT openssl x509 -inform PEM -outform DER -in root_ca_tnf.cert.pem -out root_ca_tnf.cert.crt # les fichier CRT utilisent un format binaire (DER) file root_ca_tnf.cert.crt root_ca_tnf.cert.crt: data # Afficher le contenu du fichier CRT dans la console openssl x509 -inform DER…

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:docker:rechercher-tag-dans-repo

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin dev devops docker Lister les tags d'un dépôt docker La commande docker search permet de rechercher /afficher les dépôts correspondants à certains critères: $ docker search ubuntu Cependant elle ne permet pas de lister les tags existant dans un dépôt. On utilisera l'

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:windows:effacer-traces

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

windows sysadmin Effacer les traces Supprimer l'historique des recherches effectuées sous Explorer: * Par édition du registre; déployer la clé HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery * Supprimer le contenu, sauf l'entrée

sysadmin:linux:cli:less

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T14:02:08+00:00

sysadmin cli commande linux less Exemples et usages les plus courants de la commande less. Une fois less en cours d’exécution: * frapper pour afficher l'aide; * frapper pour quitter; Afficher les numéros de lignes Pour afficher le contenu du fichier en affichant le numéro des lignes utiliser l'option

sysadmin:linux:gestion_certificats:generer_certificat_san_localhost

Anonymous (anonymous@undisclosed.example.com) — 2022-08-02T15:55:49+00:00

sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki

sysadmin:linux:logs:promtail

Anonymous (anonymous@undisclosed.example.com) — 2022-12-08T22:02:53+00:00

sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: …

sysadmin:linux:lvm:creation-lv

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk

sysadmin:linux:lvm:etendre-volume-logique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%.

sysadmin:linux:rsyslog:export_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T14:26:06+00:00

sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources.

sysadmin:windows:windows-10:desactiver-uac

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows uac Gérer l'UAC L'UAC fait parti du système de sécurité de Windows 10. Son rôle est d'empêcher les applications malveillantes à apporter des modifications non voulues aux fichiers/paramètres système. On peut définir le niveau de l'UAC via le panneau de contrôle:

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:build-env-ia

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux pilotes drivers nvidia video Construire env pour ia * changer les pilotes après avoir mis à jour les repos Les paquets sont installés mais Xorg ne semble pas utiliser les pilotes. Les modules ne sont pas chargés. Alternative: Installer les pilotes via le script auto-installation proposé par nvidia à l'

sysadmin:recuperer-donnees

Anonymous (anonymous@undisclosed.example.com) — 2023-02-08T20:43:39+00:00

sysadmin forensic forensique recuperer restaurer restauration donnees data disque_dur Récupération de données Recommandations générales * En cas de corruption de données, tester la RAM avec UBCD, n'effectuer aucune opération sur les données si un problème est révélé avec la RAM. * Instabilités, gel et erreurs aléatoires en mémoire peuvent être provoqués par un défaut du bloc alimentation.

sysadmin:systeme-sur-ssd

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T07:41:32+00:00

Installation gnu-linux sur SSD Quelques recommandations pour une installation adaptée/pérenne sur un disque SSD. * Dans le BIOS s'assurer que le mode SATA détecté est bien AHCI et non pas IDE. * Lors de la création des partitions, laisser 10% de l'espace non alloué en fin de disque. Cet espace sera utilisé par les firmwares SSD pour l'overprovisioning (augmente perf. et durée de vie).

sysadmin:android:controler_smartphone_via_pc

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T19:39:04+00:00

android software mirroring :TODO_DOCUPDATE: Contrôler le smartphone sur le PC L'application scrcpy est multi-plateforme et permet entre autre de copier l'affichage du smartphone sur le PC et d'utiliser clavier/souris pour interagir. Côté smartphone il faudra: * Activer les options développeur * Activer le débogage USB

sysadmin:docker:definir_fuseau_horaire_du_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2021-08-31T17:54:03+00:00

sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh

sysadmin:docker:journal_conteneur_reste_vide

Anonymous (anonymous@undisclosed.example.com) — 2022-12-20T14:37:34+00:00

sysadmin docker log journal :TODO_DOCUPDATE: Docker : les journaux du conteneur restent vides Les logs restent vides. Le conteneur s’exécute normalement mais les messages émis sur la sortie standard ne sont enregistrés par le journal du conteneur. Références * *

sysadmin:docker:lister_les_reseaux

Anonymous (anonymous@undisclosed.example.com) — 2021-08-20T07:42:12+00:00

sysadmin netadmin devops docker reseaux Docker: Afficher les réseaux du conteneur On utilise la commande inspect pour extraire les informations des interfaces réseaux. Le filtre jq est optionnel, il permet de mettre en forme la sortie au format JSON dans la console: $ docker container inspect --format '{{json .NetworkSettings.Networks}}' container_name | jq

sysadmin:docker:nginx

Anonymous (anonymous@undisclosed.example.com) — 2021-02-28T18:30:15+00:00

sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:gnome_shell:creer_lanceur_application

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:29:44+00:00

sysadmin gnome gnome-shell application lanceur desktop bureau Gnome Shell : Créer un lanceur d'application En environnement graphique, un lanceur d'application (application launcher) est une icône disponible sur le bureau ou parmis les applications, qui lorsqu'elle est cliquée par l'utilisateur déclenche l’exécution d'un programme.

sysadmin:grub2:supprimer_options_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-11-06T15:01:04+00:00

sysadmin grub boot Grub 2: Supprimer des options de démarrage Ignorer certaines entrées remontées par os-prober Le script os-prober se charge d'automatiquement créer des entrées dans le menu grub pour les systèmes qu'il détecte. Il est possible de spécifier des partitions à ignorer. Pour cela il faut ajouter la variable

sysadmin:linux:creer_icone_bureau_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:58:51+00:00

sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE.

sysadmin:linux:desactiver_automount_disque_usb

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T20:59:25+00:00

sysadmin linux usb mount automount Désactiver automontage des périphériques disque USB Les périphériques USB de type disque sont automatiquement montés par l'environnement de bureau Gnome3. On peut modifier se comportement par défaut en modifiant la valeur de la variable org.gnome.desktop.media-handling.automount

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:linux:locale

Anonymous (anonymous@undisclosed.example.com) — 2026-03-08T09:45:23+00:00

sysadmin linux debian ubunutu locale Debian: Le framework locale La locale utilisée par défaut par le système est définie dans le fichier /etc/default/locale. On peut facilement redéfinir le jeu de caractère via la commande dpkg-reconfigure : sudo dpkg-reconfigure locales Les locales sont générées dans le dossier /usr/lib/locale

sysadmin:linux:masquer-ignorer-partition

Anonymous (anonymous@undisclosed.example.com) — 2026-01-29T15:34:55+00:00

sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur.

sysadmin:linux:modifier_permissions_via_umask

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

sysadmin:linux:ntp-echec-synchro-debian10

Anonymous (anonymous@undisclosed.example.com) — 2026-06-04T17:32:25+00:00

sysadmin linux ntp synchronisation erreur echec debian :TODO_DOCUPDATE: Debian 10 : Echec de synchronisation du serveur NTP Environnement : Architecture x86_64 Système Debian GNU/Linux 10 (buster) Le service est bien actif paquets installés (ntp, ntp-doc et sntp) : service ntp status

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:linux:suppression-doublons

Anonymous (anonymous@undisclosed.example.com) — 2026-04-16T22:08:48+00:00

sysadmin linux fichiers doublons :TODO_DOCUPDATE: Suppression des doublons CLI quelques outils disponibles en ligne de commandes : * rdfind * fdupe * jdupe rdfind -dryrun true /home/user Références *

sysadmin:shell:variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T17:34:49+00:00

sysadmin dev gnu linux bash variable todo Variables en shell * set pour afficher les définitions des variables locales du shell. * unset pour effacer une varialbe locale. * env ou printenv pour affiher les variables d'environnement. Pour définir une variable locale, on utilise l'opérateur d'affectation '

sysadmin:ssh:empreinte-serveur-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

netadmin sysadmin fingerprint empreinte ssh securite fingerprint du serveur distant SSH permet de sécuriser les échanges entre le client et le serveur par chiffrement. Il faut cependant s'assurer que le client se connecte bien sur la machine souhaitée (risque d'attaque man in the middle). Pour cela, il faut connaître l’empreinte de la clé publique du serveur distant afin de s'assurer que la connexion s’établit avec le bon interlocuteur.

sysadmin:windows:executer_une_seule_application

Anonymous (anonymous@undisclosed.example.com) — 2024-02-11T11:11:40+00:00

sysadmin windows :TODO_DOCUPDATE: Windows : N'exécuter qu'une seule application On cherche ici à limiter l' utilisateur à une seule application. La session s'ouvre et l' application est lancée automatiquement. Lorsque l'utilisateur quitte, la session est refermée ou le système s' arrête. L'utilisateur ne doit pas pouvoir lancer d'autres applications.

sysadmin:windows:impossible_ouvrir_options_internet

Anonymous (anonymous@undisclosed.example.com) — 2021-09-07T13:33:34+00:00

sysadmin netadmin windows depannage troubleshooting internet todo Windows: Impossible d'ouvrir les options Internet Ce problème est souvent du à une corruption du fichier inetcpl.cpl qui ouvre les Options Internet. On le trouve dans le dossier C:\WINDOWS\system32 * Frapper + pour ouvrir la fenêtre “Exécuter

sysadmin:windows:installer_open_ssh_server

Anonymous (anonymous@undisclosed.example.com) — 2025-07-11T13:33:49+00:00

sysadmin windows securite ssh Windows : Installation du serveur SSH A partir des versions Windows 10 et Windows Server 2019 le serveur OpenSSH est inclus. L'installation peut se faire facilement depuis le gestionnaire d'applications ou une console PowerShell. Prérequis * Windows 10 (build 1809) ou supérieur, Windows Server 2019 ou supérieur ;

sysadmin:windows:saisir_un_caractere_via_code_unicode

Anonymous (anonymous@undisclosed.example.com) — 2023-08-13T16:13:46+00:00

sysadmin windows caractere police unicode encodage utf8 Windows : Saisir un caractère via son code unicode * Presser et maintenir enfoncée la touche ; * Presser du pavé numérique ; * Saisir le code de séquence hexadécimal du caractère ; * Relâcher la touche . Références *

sysadmin:windows:uptime

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows uptime Déterminer l'uptime sous Windows Depuis l'environnement de bureau * Lancer le Taskmanager, depuis l' onglet performance. Dasn la section System, relever la valeur du champ Up Time * Les logs système (eventvwr.msc) référencent également le redémarrage de la machine via ls événements

sysadmin:docker:docker-compose:syntaxe_volumes

Anonymous (anonymous@undisclosed.example.com) — 2021-07-30T09:23:48+00:00

sysadmin software docker docker-compose syntaxe docker-compose: définition des volumes Attention à la version de docker-compose déclarée en entête. Pour vérifier quelles versions sont utilisables en fonction de la version de Docker consulter la page . Pour afficher la version du Docker Engine

sysadmin:docker:dockerfile:creer_utilisateurs

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T17:47:23+00:00

docker dockerfile sysadmin dev todo Dockerfile : Création des utilisateurs On cherche ici à définir des comptes utilisateurs lors de la création de l'image et à exécuter les binaires via ces comptes utilisateurs. Références *

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:dos:ms-dos6.22:utilitaires

Anonymous (anonymous@undisclosed.example.com) — 2026-06-02T13:39:34+00:00

sysadmin software dos DOS : Utilitaires Enhanced DOSKEY.com Ajoute l'autocomplétion à l'interpréteur des commandes COMMAND.COM pour les exécutables dans le PATH et les noms de fichiers dans le répertoire courant. Le programme et les sources sont disponibles via une archive ZIP. Ici in décompresse l'archive directement sur le système de fichier de la VM (éteinte).

sysadmin:linux:cli:sed

Anonymous (anonymous@undisclosed.example.com) — 2021-11-15T16:43:48+00:00

sysadmin linux commande sed sed Exemples Substitutions s’appuyant sur des variables d'environnement Si la valeur de la variable d'environnement contient un caractère /, pour que la commande de substitution fonctionne sans erreur, on utilise un caractère différent comme séparateur:

sysadmin:linux:cli:tar

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option

sysadmin:linux:debian:gestion-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T15:23:23+00:00

sysadmin linux debian interfaces reseau network Debian : Gestion des interfaces réseau :TODO_DOCUPDATE: Le fichier /etc/network/interfaces Exemple de configuration statique auto enp7s0 iface enp7s0 inet static address 192.168.1.42 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1 dns-search mydomain.lan mydomain.internal dns-nameserver 192.168.1.16 dns-nameserver 192.168.1.1 up route add -net 192.168.1.…

sysadmin:linux:debian:installer-depot

Anonymous (anonymous@undisclosed.example.com) — 2021-12-22T13:06:53+00:00

sysadmin debian paquet depot Installer un dépôt sous Debian Pour installer simplement un dépôt depuis la ligne de commande on peut utiliser l'utilitaire add-apt-repository disponible sous Debian dans le paquet software-properties-common. Installer le paquet requis: $ sudo apt-get install software-properties-common

sysadmin:linux:gestion_certificats:afficher_details_certificat

Anonymous (anonymous@undisclosed.example.com) — 2021-10-28T13:15:15+00:00

sysadmin securite certificat x509 Afficher les détails d'un certificat SSL/TLS Localement Pour afficher les champs d'un certificat dans la console, on peut utiliser openssl avec les options suivantes: openssl x509 -noout -text -in certificat.crt Distant On pourra utiliser cURL

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:raid:monter_disque_raid1

Anonymous (anonymous@undisclosed.example.com) — 2024-08-27T06:29:52+00:00

sysadmin raid troubleshooting :TODO_DOCUPDATE: RAID : Monter un disque Objectif : Construction temporaire d'un ARRAY (cluster) à partir d'un disque appartenant à un RAID1 logiciel externe. # Liste les périphériques disponibles mdadm --examine --scan ARRAY /dev/md/0 metadata=1.2 UUID=347185f5:3d61e963:83e024b8:a7ef05b0

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:rsyslog:centraliser-logs

Anonymous (anonymous@undisclosed.example.com) — 2021-06-07T15:44:33+00:00

sysadmin linux log rsyslog syslog todo rsyslog: Centralisation des logs Le serveur rsyslog doit écouter sur un port UDP ou TCP (par défaut 514/udp). Pour cela modifier le fichier de configuration /etc/rsyslog.conf. Décommenter le ou les modules souhaités: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514

sysadmin:linux:rsyslog:templates_et_regex

Anonymous (anonymous@undisclosed.example.com) — 2021-06-21T13:20:42+00:00

sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple).

sysadmin:linux:samba4:partage-acces-invite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs netadmin todo Partage samba accessible aux invités On souhaite ici créer un partage accessible en lecture pour des utilisateurs non authentifiés (invités ou guest). Sur la plupart des systèmes il existe un compte utilisateur nobody Créer un compte utilisateur dans le backend samba:

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:ubuntu:erreurs-404-sources-apt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu apt erreur APT: Paquets introuvables sur les anciennes distributions Debian/Ubuntu Lors de l'installation d'une ancienne distribution Debian/Ubuntu, la récupération de paquets autres que ceux présents sur les médias d'installation échoue. Des erreurs du type suivant sont affichées par

sysadmin:windows:cli:netstat

Anonymous (anonymous@undisclosed.example.com) — 2021-03-08T11:24:58+00:00

sysadmin netadmin commande cli windows netstat Afficher la liste complète des ports ouverts: netstat -aon Pour n'afficher que les ports en écoute: netstat -aon | findstr /i listening Pour n'afficher que les ports TCP à l'écoute: netstat -aon -p TCP | findstr /i listening Références

sysadmin:windows:windows-10:authentification_impossible_apres_windows_update_assistant

Anonymous (anonymous@undisclosed.example.com) — 2022-04-01T16:11:43+00:00

windows authentification login autologin Connexion impossible après exécution Windows Update Assistant Téléchargement et exécution de l'assistant de mises à jour Windows 10 lors de la mise en service d'un poste. Lors de l’exécution de l'assistant, la seule option disponible correspondait au choix ne conserver aucune données (réinstallation complète sans conservation des données utilisateurs et des paramètres).

sysadmin:windows:windows-10:commandes-shell

Anonymous (anonymous@undisclosed.example.com) — 2022-04-29T14:47:00+00:00

sysadmin windows commande raccourcis windows10 shell Commandes shell: sous Windows 10 Les commandes shell:x sont des chemins virtuels (ou alias) permettant d’accéder à des dossiers particuliers. On peut appeler ces chemins depuis la fenêtre commande ou depuis la barre d'adresse de l'explorateur de fichiers.

sysadmin:windows:windows-10:visionneuse_photo_absente

Anonymous (anonymous@undisclosed.example.com) — 2023-01-04T10:01:50+00:00

sysadmin windows windows-10 :TODO_DOCUPDATE: Windows 10 : Visionneuse photo absente La visionneuse de photos (Photo viewer) est remplacée sous Windows 10 par l'application Photo (Photo app) Depuis la fenêtre Exécuter: on peut lancer l'application Photo via la commande: ms-photos://

sysadmin:linux:virtualisation:kvm:creer-une-vm-avec-support-uefi

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T22:14:34+00:00

software virtualisation kvm qemu linux vm virt-install uefi efi Créer une VM avec support du BIOS UEFI Sur l'hyperviseur, vérifier que le paquet intégrant le BIOS UEFI pour les VM est installé : apt search ovmf L'installer s'il ne l'est pas encore : sudo apt install -y ovmf Lors de la création de la VM, il faut spécifier l'option

sysadmin:linux:virtualisation:kvm:disque-provisionnement-statique-ou-dynamique

Anonymous (anonymous@undisclosed.example.com) — 2026-02-24T21:36:00+00:00

sysadmin linux kvm qemu virtualisation provisionnement disque stockage :TODO: KVM : provisionnement statique ou dynamique d'un disque virtuel Les type de provisionnement : * dynamique ou fin (Thin Provisioning) * statique ou épais (Thick Provisioning) Pour vérifier que le périphérique à la capacité TRIM/discard

sysadmin:linux:virtualisation:kvm:migrer_vm_virtulabox_vers_kvm

Anonymous (anonymous@undisclosed.example.com) — 2023-05-12T13:41:00+00:00

software virtualisation virtualbox kvm migration conversion Migrer une VM de Virtualbox vers KVM Arrêter les VMs s'exécutant via VirtualBox Dans un premier temps, il va falloir convertir les images disque du format par défaut VirtualBox (.vdi) vers le format KVM (.qcow2) Si la conversion échoue, on pourra tenter de passer en premier par le format RAW: .vdi

sysadmin:linux:virtualisation:kvm:monter-image-disque-qemu

Anonymous (anonymous@undisclosed.example.com) — 2026-06-03T16:08:32+00:00

sysadmin linux montage virtualisation qemu kvm disque stockage :TODO_DOCUPDATE: Monter un disque virtuel QEMU sur le système hôte Il est possible d'accéder au contenu d'un disque virtuel directement depuis le système hôte en montant la ou les partitions présentes dans l'image disque d'une VM. Pour les cas évoqués dans cette note, le système invité ne s'exécute pas.

sysadmin:linux:virtualisation:kvm:depannage:decalage-pointeur-souris

Anonymous (anonymous@undisclosed.example.com) — 2025-12-29T02:08:17+00:00

sysadmin linux kvm virtualisation depannage pointeur souris KVM/QEMU : Décalage du pointeur souris entre hote et invité :TODO_DOCUPDATE: Un décalage apparaît entre le pointeur de la souris de l’hôte et le pointeur de la souris sur le système invité. Cette anomalie s'est présentée notamment avec le système invité MS-DOS 6.22

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian10-minimale

Anonymous (anonymous@undisclosed.example.com) — 2026-06-06T10:57:01+00:00

sysadmin virtualisation vm kvm qemu debian buster KVM/QEMU : VM debian 10 minimaliste Création d'une VM sous Debian 10 (Buster) minimaliste en mode console (sans interface graphique). Environnement Date 06/2026 Plateforme matérielle AMD/Intel x86_64 OS

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-ms-dos-7.0

Anonymous (anonymous@undisclosed.example.com) — 2026-05-15T11:13:08+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Créer VM MS-DOS 7.1 A propos des version MS-DOS Microsoft n'a pas distribué les versions MS-DOS 7.x et MS-DOS 8 seules ( en standalone). Elles étaient incluses dans les différentes versions de Windows : * MS-DOS 7.0 inclus à Windows 95 RTM

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-3.11

Anonymous (anonymous@undisclosed.example.com) — 2026-05-26T22:00:01+00:00

sysadmin kvm qemu vm windows virtualisation :TODO_DOCUPDATE: Créer une VM Windows 3.11 Système d'exploitation 16 Bits de Microsoft sortie dans les années 90. Windows 3.11 for Workgroups s'installe depuis ms-dos 6.22. La première étape consiste donc à installer MS-DOS. Ici on clone une VM préexistante sous MS-DOS 6.22

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-7-pro

Anonymous (anonymous@undisclosed.example.com) — 2025-12-07T11:46:11+00:00

sysadmin kvm virtualisation windows KVM : Création d'une VM Windows 7 Pro * Prérequis pour l'installation de Windows 7 ; Création du fichier disque On crée un fichier disque de 20 Go A propos des formats RAW et QCOW2 RAWQCOW2 newgrp kvm cd ~ mkdir -p ~/KVM/win7pro chmod ug+rwx,o-rwx ~/KVM/win7pro/ qemu-img create -f qcow2 ~/KVM/win7pro/vda 20G chmod ug+rw,o-rwx ~/KVM/win7pro/vda