wikinotes

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:linux:gestion-processus

Anonymous (anonymous@undisclosed.example.com) — 2021-03-25T20:19:39+00:00

sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:linux:debian:gestion-paquets-debian

Anonymous (anonymous@undisclosed.example.com) — 2021-04-06T09:16:55+00:00

sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données.

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:gestion-droits-access

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T10:38:18+00:00

sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:linux:creer-disque-usb-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2024-02-07T10:25:25+00:00

sysadmin linux usb boot Créer disque USB bootable Depuis GNU/linux L'outil usb-creator-gtk (sous gnome) ou usb-creator-kde permet de créer facilement des clés de démarrage depuis le bureau virtuel: Installer les paquets suivant si l'outil n'est pas disponible: apt-get install usb-creator-common usb-creator-gtk

sysadmin:linux:disque-dur-smart

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90.

sysadmin:linux:executer_processus_avec_groupe_specifique

Anonymous (anonymous@undisclosed.example.com) — 2021-06-25T12:52:13+00:00

sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:linux:swap

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T09:24:14+00:00

sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement :

sysadmin:linux:udev

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].…

sysadmin:linux:cli:tar

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option

sysadmin:linux:gestion_certificats:generer_certificat_san_localhost

Anonymous (anonymous@undisclosed.example.com) — 2022-08-02T15:55:49+00:00

sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki

sysadmin:linux:logs:visualisation_des_logs_loki_grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-10-25T14:30:07+00:00

sysadmin log loki grafana todo Visualiser les logs sous Grafana grâce à Loki Plus simple et moins consommateur de ressource que la pile ELK Apporte une visibilité des logs directement sous Grafana et permet ainsi d'obtenir un outil complet de gestion d'incidents: A partir du déclenchement d'alerte, l'opérateur peut consulter les métriques des services, accéder aux logs, visualiser les transactions (voir tracing avec Jaeger) et ainsi identifier rapidement l'origine des défaillances.

sysadmin:linux:virtualisation:creer-image-disquette

Anonymous (anonymous@undisclosed.example.com) — 2025-12-28T17:53:54+00:00

sysadmin linux virtualisation disquette floppy :TODO_DOCUPDATE: Virtualisation : Créer une image de disquette Note historique La disquette est une mémoire de masse lancée dans les années 70 par IBM. Elle permet aux éditeurs de diffuser à moindre coût logiciels et patchs à leurs clients.

sysadmin:linux:virtualisation:kvm:installer-kvm

Anonymous (anonymous@undisclosed.example.com) — 2026-01-05T20:33:16+00:00

sysadmin linux virtualisation kvm vm Installation de l'environnement de virtualisation KVM KVM pour Kernel-based Virtual Machine est une technologie de virtualisation Open Source intégrée à Linux sous forme d'un module permettant de transformer Linux en un hyperviseur de type I (bare metal). L'hyperviseur permet à une machine hôte d'exécuter plusieurs environnements virtuels isolés, appelés invités ou machines virtuelles.

sysadmin:linux:arret-disque-sata-pata

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux disque Arrêter un disque SATA/PATA L'outil hdparm permet de contrôler les disques SATA/PATA. Pour vérifier l'état du disque /dev/sdb: $ sudo hdparm -C /dev/sdb Les arguments permettant de changer le mode d'activité du disque: Argument Description

sysadmin:linux:copier-sur-partage-cifs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs partage Copier sur un partage CIFS Le protocole CIFS a été développé par Microsoft, il permet de partager des ressources sur le réseau. On cherche ici à pousser ou récupérer des données partagées via ce protocole depuis une machine sous GNU/Linux.

sysadmin:linux:executer-commande-sous-autre-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux bash commande Exécuter une commande sous un autre utilisateur On cherche ici définir sous quel compte utilisateur la commande sera executée plutôt que d'utiliser l'utilisateur courant. sudo Sur la plupart des systèmes GNU/Linux, la commande sudo est disponible. Elle permet de faire cela simplement:

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:linux:journalisation

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux log Journalisation L'activité de journalisation à une part importante dans la gestion de la sécurité du SI, elle ne se substitue par aux divers mécanismes de protection mais permet: * Détection/identification d' incidents; * Analyse des attaques et des impacts;

sysadmin:linux:modifier_permissions_via_umask

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

sysadmin:linux:montages-lies

Anonymous (anonymous@undisclosed.example.com) — 2025-12-09T09:13:28+00:00

sysadmin linux montage mount lie bind :TODO_DOCUPDATE: Montages liés Le montage lié (paramétrable via les options --bind ou -B) est disponible depuis la version 2.4.0 du noyau. Il permet de remonter une sous partie de l'arborescence logique des fichiers ailleurs. Le montage peut concerner une sous partie de l’arborescence ou même un fichier comme le montre l'exemple ci-dessous

sysadmin:linux:shell

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T09:26:33+00:00

sysadmin linux shell Le shell Le shell ou l'interpréteur de commandes est un programme spécialisé dont le rôle est de permettre les interactions avec le système d'exploitation. C'est une interface qui peut être utilisée soit par un opérateur humain soit par un programme. On distingues plusieurs modes de fonctionnement et d'invocation:

sysadmin:linux:cli:od

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:23:21+00:00

sysadmin linux commande od La commande od od pour Octal Dump permet d'afficher des valeurs binaires sur le terminal en spécifiant le formatage a utiliser: Le formatage par défaut Lors d'un appel sans arguments, le formatage suivant est utilisé: od -A o -t oS -w16 *

sysadmin:linux:cli:sequences_controle_ansi

Anonymous (anonymous@undisclosed.example.com) — 2022-05-15T11:10:28+00:00

sysadmin cli terminal ansi couleur Séquences d'échappement ANSI Les caractères d'échappement et les séquences d'échappement ( ou codes de contrôle ANSI ) permettent d'activer des fonctions ou des traitements standardisés coté terminal. Aujourd'hui les terminaux virtuels émulent ces traitements (changement de la police d'affichage, de la couleurs des caractères, émission de bips sonores, contrôle du curseur etc).

sysadmin:linux:debian:installer_debian_sur_raid1_logiciel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-17T16:59:22+00:00

sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; *

sysadmin:linux:debian:utilisation_email

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T17:40:26+00:00

sysadmin linux debian email configuration :TODO_DOCUPDATE: Debian : Configurer le système pour l'envoi d'email Le service de messagerie peut être configuré de différentes manière mais il est utilisé par de nombreux utilitaires système, il est donc important de le paramétrer correctement.

sysadmin:linux:gestion_certificats:creation_des_csr

Anonymous (anonymous@undisclosed.example.com) — 2021-10-27T23:17:50+00:00

sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: *

sysadmin:linux:lvm:creation-lv

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk

sysadmin:linux:lvm:etendre-volume-logique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%.

sysadmin:linux:lvm:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation…

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:rsyslog:messages-properties

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux syslog rsyslog Les attributs des messages Les attributs (properties) sont insensibles à la casse depuis les versions supérieures à la 3.17.0 Les properties peuvent être utilisées par: * Les templates * Les déclaration conditionnelles Pour une liste exhaustive, confère la documentation en ligne.

sysadmin:linux:systemd:troubleshooting:echec_de_chargement_ruleset_nftables

Anonymous (anonymous@undisclosed.example.com) — 2024-06-27T09:23:04+00:00

sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:linux:virtualisation:kvm:gestion_des_snapshots

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T15:12:27+00:00

sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_11

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T21:39:31+00:00

sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64

sysadmin:linux:afficher_configuration_materielle

Anonymous (anonymous@undisclosed.example.com) — 2023-02-15T16:22:16+00:00

sysadmin linux materiel hardware :TODO_DOCUPDATE: GNU/Linux : afficher la configuration matérielle Quelques commandes permettant de lister les composants matériels du système: * lshw * hwinfo * inxi * hw-probe * lscpu, lsmem, lscpi, lsusb Références * *

sysadmin:linux:afficher-version-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel version noyau Afficher la version du noyau en cours d’exécution La commande uname permet de déterminer quelle version du noyau est en cours d'exécution. Pour retourner le nom du noyau utiliser l'argument -s ou --kernel-name: uname -s uname --kernel-name

sysadmin:linux:chiffrer-fichier-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chiffrement confidentialite Utiliser un fichier périphérique chiffré Le fichier périphérique est l’équivalent d'un disque virtuel chiffré. Le système de fichier est dans un conteneur chiffré. Si l'utilitaire cryptsetup n'est pas disponible, installer le paquet cryptsetup-bin:

sysadmin:linux:chroot

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chroot todo chroot Pour les Unix like le système de fichier est une arborescence logique construite à partir d'une racine représentée par le caractère /. Un ou plusieurs systèmes de fichiers supplémentaires peuvent être attachés (montés) et le tout forme l' espace de fichier accessible. Lors de leur création les processus reçoivent comme paramètre cette racine et peuvent ainsi accéder aux ressources du système.

sysadmin:linux:compiler-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur

sysadmin:linux:creer-fichier-patch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch.

sysadmin:linux:envoyer_message_aux_utilisateurs

Anonymous (anonymous@undisclosed.example.com) — 2024-03-23T13:50:46+00:00

sysadmin linux notification message Envoyer un message à tous les utilisateurs L'utilitaire wall permet d'envoyer un message (une notification) à l'ensemble des pseudos terminaux ouverts par les utilisateurs connectés. Toutefois pour que les messages soient bien reçus il faut que la commande

sysadmin:linux:executer-regulierement-une-tache

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux crontab cron Exécuter régulièrement une tâche L'outil cron permet l’exécution automatique de tâches à fréquence voulue. Toutes les n minutes Pour exécuter une tâche toutes les 5 minutes : */5 * * * * /path/command A ne pas confondre avec cette syntaxe:

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:linux:gerer_connexions_via_networkmanager

Anonymous (anonymous@undisclosed.example.com) — 2025-02-07T10:53:30+00:00

dev netadmin sysadmin reseau connexion :TODO_DOCUPDATE: Gérer les connexions via nmcli et le service NetworkManager systemclt status NetworkManager nmcli signifie Network Manager Command Line Interface, c'est le client en ligne de commande qui permet de dialoguer avec le service (daemon) NetworkManager pour gérer les paramètres de connexions et les interfaces réseaux de l'hôte.

sysadmin:linux:integration_smartphone_gnomeshell

Anonymous (anonymous@undisclosed.example.com) — 2022-03-12T20:00:42+00:00

sysadmin netadmin linux android smartphone integration appairer Intégration du smartphone au bureau Gnome Shell GSConnect permet d' intégrer son smartphone Android à l'environnement de bureau Gnome Shell # Ajouter extension gnome shell sudo apt-get install gnome-shell-extension-gsconnect # fermer / reouvrir la session utilisateur et lister les extensions gnome-extensions list . . . gsconnect@andyholmes.github.io

sysadmin:linux:manuel

Anonymous (anonymous@undisclosed.example.com) — 2022-10-03T08:14:33+00:00

sysadmin linux man manuel documentation Le manuel linux Aide du manuel man man Traduction française Les pages du manuel traduites en français sont disponible via des paquets: $ sudo apt-get install manpages-fr manpages-fr-dev manpages-fr-extra Vérifier que dans l'environnement du

sysadmin:linux:processus

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T16:45:45+00:00

linux sysadmin processus Le processus Un processus est une instance en cours d' exécution d'un programme, il occupe les ressources qui lui sont fournies par le système d'exploitation: temps processeur, mémoire RAM etc. Etats Quel que soit sont état, un processus est en mémoire (RAM ou swap).

sysadmin:linux:raccourcis_redemarrage_systeme_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-03-21T11:13:40+00:00

sysadmin linux raccourcis redemarrage reboot Linux : touches de redémarrage (SysRq keys) Les “touches magiques” (magic system request keys) permettent d’interagir directement avec le noyau Linux : c'est une combinaison de plusieurs touches qui sont détectées par le noyau pour déclencher des actions spécifiques.

sysadmin:linux:snap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T12:31:52+00:00

sysadmin linux snap application snap snap désigne à la fois la commande et le système de paquetage/encapsulation qui permettent de distribuer des logiciels de manière portable sur n'importe quelle distribution Linux. Un fichier/paquet snap est un ensemble unitaire contenant une application et toutes ses dépendances.

sysadmin:linux:affichage:installer-pilotes-ati

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux pilotes drivers ati video Installation des pilotes propriétaire ATI Radeon Le pilote propriétaire AMDGPU-PRO est disponible pour Ubuntu 18.04 LTS (noyau 4.14). Pour les autres versions des pilotes open source sont disponibles: * amdgpu, * radeon, * r128, * mach64

sysadmin:linux:alpine_linux:000_introduction

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T18:14:49+00:00

sysadmin linux alpine docker Alpine Linux: Introduction Alpine Linux est une distribution GNU/Linux dont les principaux objectifs sont: * Économie de ressources; * Simplicité; * Sécurité; Elle est particulièrement utilisée par les conteneurs Docker: une image système minimale et fonctionnelle pèse environ 5 Mo.

sysadmin:linux:cli:commandes

Anonymous (anonymous@undisclosed.example.com) — 2026-02-20T10:40:49+00:00

sysadmin linux commande syntaxe cli Commandes Ce wiki n'est pas un manuel, il constitue un aide mémoire des commandes déjà utlisées afin de pouvoir rapidement répondre à une problématique. Mnémonique Signification Description

sysadmin:linux:cli:date

Anonymous (anonymous@undisclosed.example.com) — 2021-03-17T20:27:32+00:00

bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur:

sysadmin:linux:cli:disown

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux commande todo disown La commande disown permet à la commande passée en argument de continuer à s'exécuter après fermeture du shell ou de la session. Disown remplace le PID du processus père (PPID) de la commande passée en argument. Après exécution de disown la commande aura comme processus père (init).

sysadmin:linux:cli:grep

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:48:36+00:00

software cli commande grep La commande grep Cas d'utilisation Filtrer les lignes vides On cherche ici à ne pas afficher (filtrer) les lignes vides présentes dans un fichier $ cat data_with_blank_row.csv | grep --invert-match -e "^$" Dans l'exemple ci-dessus, l'expression régulière

sysadmin:linux:cli:identifier_le_chemin_complet_de_la_commande

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T09:39:23+00:00

sysadmin bash cli Bash : Retrouver le chemin complet de la commande L' expression saisie par l'utilisateur est évaluée par le shell afin de déterminer la commande à invoquer. Les différents répertoires du PATH sont parcourus par le shell pour trouver la commande à exécuter. Les commandes

sysadmin:linux:cli:pagers

Anonymous (anonymous@undisclosed.example.com) — 2022-05-14T10:34:19+00:00

sysadmin cli linux pager todo Les pagers Les pagers reçoivent un flux de caractères imprimables et permettent de contrôler leur affichage pages par pages dans la console. Liste non exhaustive de pagers: * more * less * most * mcview * vimpager * moar

sysadmin:linux:cli:sort

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin cli todo La commande sort Trier les lignes d'un fichier texte par ordre alphanumérique. sort possède différents arguments permettant de spécifier les critères du tri notamment: Argument Action -t Spécifier un caractère de séparation de colonnes

sysadmin:linux:cli:ssh

Anonymous (anonymous@undisclosed.example.com) — 2025-11-09T12:52:02+00:00

sysadmin cli ssh ssh-client SSH (client) Notes concernant l'usage du client SSH. Le fichier config Pour ne pas avoir à définir systématiquement les options de connexion sur la ligne de commande, on peut s’appuyer sur le fichier .ssh/config avec la syntaxe suivante : Host hostname1 SSH_OPTION value SSH_OPTION value Host hostname2 SSH_OPTION value Host * !excludePattern SSH_OPTION value

sysadmin:linux:cli:uuencode_et_uudecode

Anonymous (anonymous@undisclosed.example.com) — 2021-04-04T16:50:03+00:00

sysadmin linux cli commande uuencode et uudecode Il existe plusieurs types de fichier sous linux. Les fichiers au format texte et les fichiers binaires. Il peut être utile de savoir convertir d’un format à un autre. En effet, sur certains canaux de transmission le transfert de fichier binaire n’est pas possible. Les commandes

sysadmin:linux:cli:whois

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T06:29:54+00:00

sysadmin linux cli commande whois La CLI whois permet de consulter les informations administratives publiques associées à un nom de domaine ou a une IP publique notamment : * La date d'achat du nom de domaine ; * La date d' expiration ; * Le nom du bureau d’enregistrement (registrar) ayant géré l'inscription ;

sysadmin:linux:debian:debconf_reconfiguration_paquets_debian

Anonymous (anonymous@undisclosed.example.com) — 2022-11-20T11:55:59+00:00

sysadmin linux debian configuration paquet package debconf : (re)configuration des paquets Les distributions de type Debian utilisent un système de configuration des paquets système nommé deconf. deconf possède plusieurs interfaces pour interagir avec l'utilisateur. La variable DEBIAN_FRONTEND permet de redéfinir l'interface par défaut.

sysadmin:linux:gestion_certificats:afficher_details_certificat

Anonymous (anonymous@undisclosed.example.com) — 2021-10-28T13:15:15+00:00

sysadmin securite certificat x509 Afficher les détails d'un certificat SSL/TLS Localement Pour afficher les champs d'un certificat dans la console, on peut utiliser openssl avec les options suivantes: openssl x509 -noout -text -in certificat.crt Distant On pourra utiliser cURL

sysadmin:linux:logs:promtail

Anonymous (anonymous@undisclosed.example.com) — 2022-12-08T22:02:53+00:00

sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: …

sysadmin:linux:raid:etendre-raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO.

sysadmin:linux:rsyslog:export_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T14:26:06+00:00

sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources.

sysadmin:linux:rsyslog:templates_et_regex

Anonymous (anonymous@undisclosed.example.com) — 2021-06-21T13:20:42+00:00

sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple).

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:linux:securite:bonnes_pratiques

Anonymous (anonymous@undisclosed.example.com) — 2023-03-15T00:06:36+00:00

sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP

sysadmin:linux:securite:echecs_connexion

Anonymous (anonymous@undisclosed.example.com) — 2022-03-18T09:30:19+00:00

sysadmin linux securite login log Journalisation des connexions Les connexions des utilisateurs sur le système sont journalisées dans le fichier /var/log/wtmp et la commande last permet d'afficher son contenu. # Afficher la chronologie des connexions et des démmarrages/arrêt du système last # Afficher les connexions de l'utilisateur ivan last ivan

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:linux:ubuntu:installer_python3.12_sur_ubuntu_20.04

Anonymous (anonymous@undisclosed.example.com) — 2023-10-30T11:38:52+00:00

sysadmin guide howto installation python ubuntu Guide d'installation Python 3.12 sur Ubuntu 20.04 Guide d'installation de Python 3.12 sur les version long support d'Ubuntu 22.04 ou 20.04 # mettre a jour le systeme sudo apt update sudo apt upgrade Pour les utilisateurs d'Ubuntu, la façon la pus simple est d'utiliser le PPA launchpad (plateforme officielle Canonical)

sysadmin:linux:ubuntu:padevchooser

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

padevchooser non disponible padevchooser n'est plus disponible dans les versions récentes d'Ubuntu car non compatible avec Unity. Il permettait de sélectionner le serveur pulseaudio. pasystray Pulse audio selector indicator Application python lancée par l'utilisateur. récupérer l'archive et décompresser dans un dossier accessible a l’utilisateur. Lancer le programme à l'ouverture de session.

sysadmin:linux:usb:alimentation-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux usb usb: Alimentation des périphériques Quelques notes à propos de l'alimentation des périphériques usb Consommation Pour afficher la consommation d'un périphérique usb: lsusb -v Repérer l'attribut MaxPower. Désactiver la gestion automatique de l'energie

sysadmin:linux:usb:verifier_etat_cle_usb

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T12:32:22+00:00

sysadmin linux usb healthcheck Contrôler l' état de santé d'une clé USB L'utilitaire f3 f3 permet de faire des tests de performance de la mémoire flash et de vérifier que la capacité annoncée par le périphérique correspond à la capacité mémoire réellement disponible:

sysadmin:linux:systemd:troubleshooting:timesyncd_refuse_ntp_via_dhcp

Anonymous (anonymous@undisclosed.example.com) — 2022-01-09T16:34:38+00:00

netadmin sysadmin troubleshooting depannage ntp dhcp timesyncd n'utilise pas les serveur NTP acquis via DHCP Lorsque NetworkManager s'exécute sur l’hôte, la configuration du service systemd-timesyncd.service n'est pas mise à jour, ce dernier n'utilise pas les serveurs NTP acquis via DHCP par NetworkManager.

sysadmin:linux:virtualisation:kvm:cloner_une_vm_avec_virt-clone

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T05:57:19+00:00

sysadmin linux virtualisation vm kvm cloner Cloner une VM avec virt-clone Une VM peut être facilement clonée via la CLI virt-clone. Le clonage d'une VM permet de tester en toute quiétude (sur un système indépendant) des opérations qui pourraient être risquées. Installation virt-clone

sysadmin:linux:virtualisation:kvm:conversions-raw-qcow2

Anonymous (anonymous@undisclosed.example.com) — 2025-12-27T11:56:07+00:00

sysadmin virtualisation qemu kvm format raw qcow2 Conversions RAW / QCOW2 A tout moment on pourra choisir de changer le format du disque virtuel et convertir du RAW en QCOW2 ou inversement du QCOW2 en RAW. Quel format choisir ? Le format RAW offrira de meilleures performances alors que QCOW2 permettra de bénéficier de fonctionnalités plus avancées comme le provisionnement différé, la compression, le

sysadmin:linux:virtualisation:kvm:creer_une_vm_avec_virt-install

Anonymous (anonymous@undisclosed.example.com) — 2025-11-29T12:12:38+00:00

software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice

sysadmin:linux:virtualisation:kvm:disque-support-trim-ou-unmap

Anonymous (anonymous@undisclosed.example.com) — 2026-02-25T21:02:54+00:00

sysadmin virtualisation kvm qemu disque :TODO_DOCUPDATE: KVM : Support des fonctionnalités TRIM ou UNMAP Les fonctionnalités TRIM(norme SATA) ou UNMAP(norme SCSI) vont permettre de libérer l'espace disque sur le système hôte lorsque la VM ne l'utilise plus (déalloue ou supprime des fichiers).

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T10:39:17+00:00

sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont :

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian13-minimaliste

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T08:46:13+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail.

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-7-pro

Anonymous (anonymous@undisclosed.example.com) — 2025-12-07T11:46:11+00:00

sysadmin kvm virtualisation windows KVM : Création d'une VM Windows 7 Pro * Prérequis pour l'installation de Windows 7 ; Création du fichier disque On crée un fichier disque de 20 Go A propos des formats RAW et QCOW2 RAWQCOW2 newgrp kvm cd ~ mkdir -p ~/KVM/win7pro chmod ug+rwx,o-rwx ~/KVM/win7pro/ qemu-img create -f qcow2 ~/KVM/win7pro/vda 20G chmod ug+rw,o-rwx ~/KVM/win7pro/vda