wikinotes

sysadmin:linux:executer_processus_avec_groupe_specifique

Anonymous (anonymous@undisclosed.example.com) — 2021-06-25T12:52:13+00:00

sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:windows:cli:net_user

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T10:20:16+00:00

windows winre utilisateur ajouter creer commande console cli net user : gestion des comptes utilisateurs windows Depuis un invite de commande en compte administrateur, ou via une console de restauration winRE , la commande NET USER permet notamment: * de réactiver un compte * de créer un nouveau compte utilisateur/administrateur

sysadmin:linux:virtualisation:kvm:creer_une_vm_avec_virt-install

Anonymous (anonymous@undisclosed.example.com) — 2025-11-29T12:12:38+00:00

software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice

sysadmin:docker:cmd_vs_entrypoint

Anonymous (anonymous@undisclosed.example.com) — 2021-12-30T00:18:50+00:00

sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux.

sysadmin:linux:executer-commande-sous-autre-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux bash commande Exécuter une commande sous un autre utilisateur On cherche ici définir sous quel compte utilisateur la commande sera executée plutôt que d'utiliser l'utilisateur courant. sudo Sur la plupart des systèmes GNU/Linux, la commande sudo est disponible. Elle permet de faire cela simplement:

sysadmin:linux:gestion-droits-access

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T10:38:18+00:00

sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire

sysadmin:windows:determiner_sid_compte_utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2024-02-10T11:24:05+00:00

sysadmin windows sid uid Déterminer le SID associé au compte utilisateur Chaque utilisateur Windows a un identifiant unique le SID. CLI REM depuis la ligne de commande on peut utiliser REM wmic pour lister les utilisateurs locaux et le sid wmic useraccount get name,sid REM Pour afficher le SID d'un utilisateur wmic useraccount where name="USERNAME" get sid

sysadmin:windows:executer_une_seule_application

Anonymous (anonymous@undisclosed.example.com) — 2024-02-11T11:11:40+00:00

sysadmin windows :TODO_DOCUPDATE: Windows : N'exécuter qu'une seule application On cherche ici à limiter l' utilisateur à une seule application. La session s'ouvre et l' application est lancée automatiquement. Lorsque l'utilisateur quitte, la session est refermée ou le système s' arrête. L'utilisateur ne doit pas pouvoir lancer d'autres applications.

sysadmin:windows:supprimer_profil_utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2022-10-20T10:21:04+00:00

sysadmin windows profil utilisateur Supprimer le profil d'un utilisateur du domaine Lorsqu'un utilisateur du domaine s'authentifie sur une machine, un profil est créé sur le système local. Il peut être utile de supprimer certains profils utilisateurs existants: * Lorsque l'utilisateur du domaine n'existe plus;

sysadmin:windows:supprimer-dossier-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows utilisateur profil Supprimer le dossier utilisateur En cas de problème d'instabilité constaté sur un seul profil utilisateur. Il peut être utile d'essayer de supprimer totalement le profil et de recréer un compte utilisateur. Suppression des fichiers du profil

sysadmin:linux:logs:rotation-des-logs-via-logrotate

Anonymous (anonymous@undisclosed.example.com) — 2022-01-20T00:27:57+00:00

sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions.

sysadmin:linux:shell

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T09:26:33+00:00

sysadmin linux shell Le shell Le shell ou l'interpréteur de commandes est un programme spécialisé dont le rôle est de permettre les interactions avec le système d'exploitation. C'est une interface qui peut être utilisée soit par un opérateur humain soit par un programme. On distingues plusieurs modes de fonctionnement et d'invocation:

sysadmin:windows:authentification-automatique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Authentification automatique au démarrage Il est possible d'authentifier automatiquement un utilisateur au démarrage du système. Plusieurs solutions: * L'outil graphique userpassword2 * L'outil cli autologon fournit par Microsoft * La modification du registre via

sysadmin:windows:creer_ram_disk

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T15:15:39+00:00

sysadmin windows ramdisk ram disk Créer un RAM disk via imdisk Installer imDisk Toolkit avec l'option “Outils de configuration de RamDisk” Le programme s'installe par défaut dans le dossier C:\Program Files\ImDisk. * Lancer l'exécutable RamDiskUI, l'UAC élève les privilèges de l'utilisateur courant;

sysadmin:windows:editer_registre_autre_utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2024-02-13T13:50:02+00:00

sysadmin windows configuration registre edition :TODO_DOCUPDATE: Windows : Éditer le registre d'un autre utilisateur REM Charger le registre d'un utilisateur reg load HKU\a-key-name-for-my-user C:\Users\myuser\ntuser.dat La clé doit contenir une racine correcte (HKEY_USERS ou HKU) mais le nom de la clé peut être quelconque : par défaut le SID de l'utilisateur est utilisé.

sysadmin:linux:cli:commandes

Anonymous (anonymous@undisclosed.example.com) — 2026-02-20T10:40:49+00:00

sysadmin linux commande syntaxe cli Commandes Ce wiki n'est pas un manuel, il constitue un aide mémoire des commandes déjà utlisées afin de pouvoir rapidement répondre à une problématique. Mnémonique Signification Description

sysadmin:linux:debian:utilisation_email

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T17:40:26+00:00

sysadmin linux debian email configuration :TODO_DOCUPDATE: Debian : Configurer le système pour l'envoi d'email Le service de messagerie peut être configuré de différentes manière mais il est utilisé par de nombreux utilitaires système, il est donc important de le paramétrer correctement.

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:windows:cli:introduction_a_powershell

Anonymous (anonymous@undisclosed.example.com) — 2025-07-13T09:57:32+00:00

sysadmin windows cli powershell :TODO_DOCUPDATE: PowerShell PowerShell est une solution d’automatisation, le terme désigne à la fois : * Le shell ou interpréteur en ligne de commande ; * Le langage de script ; * Un framework de gestion de la configuration désigné DSC

sysadmin:emulateur-terminal

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Émulateur de terminal Un émulateur de terminal est un programme qui se comporte comme le ferait un terminal texte. Il communique au système les commandes saisies par l'utilisateur et affiche les résultats retournés par le système. Terminal Un terminal est un dispositif de saisie et affichage contenant peu d'intelligence. Il est relié à un ordinateur et permet à l'utilisateur d'exploiter la puissance de calcul de l'ordinateur. Ainsi plusieurs utilisateurs peuvent utiliser en parallèle un même …

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:linux:rsyslog

Anonymous (anonymous@undisclosed.example.com) — 2021-06-12T12:04:24+00:00

sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t…

sysadmin:ssh:authentification-par-cle

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin authentification ssh chiffrement SSH: Authentification par clé Notes concernant la mise en place d'une authentification par clé. L' authentification par clé est préférable à l'authentification par mot de passe. Elle augmente considérablement la sécurité du système. Prérequis

sysadmin:windows:modifier_fond_ecran_via_registre

Anonymous (anonymous@undisclosed.example.com) — 2024-02-20T09:25:46+00:00

sysadmin windows :TODO_DOCUPDATE: Modifier le fond d'écran de l'utilisateur via le registre Généralités Le fond d'écran (wallpaper) peut être modifié / mis à jour via le registre. Ça peut être utile pour modifier le fond d'écran d'un utilisateur non connecté sans connaître ses identifiants via le compte administrateur local.

sysadmin:docker:traefik:dashboard

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T23:13:38+00:00

webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord

sysadmin:linux:debian:debconf_reconfiguration_paquets_debian

Anonymous (anonymous@undisclosed.example.com) — 2022-11-20T11:55:59+00:00

sysadmin linux debian configuration paquet package debconf : (re)configuration des paquets Les distributions de type Debian utilisent un système de configuration des paquets système nommé deconf. deconf possède plusieurs interfaces pour interagir avec l'utilisateur. La variable DEBIAN_FRONTEND permet de redéfinir l'interface par défaut.

sysadmin:linux:samba4:partage-acces-invite

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs netadmin todo Partage samba accessible aux invités On souhaite ici créer un partage accessible en lecture pour des utilisateurs non authentifiés (invités ou guest). Sur la plupart des systèmes il existe un compte utilisateur nobody Créer un compte utilisateur dans le backend samba:

sysadmin:windows:windows-10:authentification-impossible-apres-maj

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows-10 erreur authentification Authentification impossible après maj système Sous Windows 10, après installation de mises à jour et redémarrage de la machine, le fond de l' écran d'accueil s'affiche mais lorsque l'utilisateur presse aucune session n'est disponible. Redémarrer avec les options de démarrage avancées. Démarrer sur des médias externes pour tester le matériel:

sysadmin:linux:virtualisation:kvm:installer-kvm

Anonymous (anonymous@undisclosed.example.com) — 2026-01-05T20:33:16+00:00

sysadmin linux virtualisation kvm vm Installation de l'environnement de virtualisation KVM KVM pour Kernel-based Virtual Machine est une technologie de virtualisation Open Source intégrée à Linux sous forme d'un module permettant de transformer Linux en un hyperviseur de type I (bare metal). L'hyperviseur permet à une machine hôte d'exécuter plusieurs environnements virtuels isolés, appelés invités ou machines virtuelles.

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T10:39:17+00:00

sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont :

sysadmin:android:gerer_certificat

Anonymous (anonymous@undisclosed.example.com) — 2023-09-30T10:07:17+00:00

android securite certificat ssl tls :TODO: Android : Gérer certificats SSL / TLS Installer le certificat d'une Autorité de Certification racine sur le périphérique permet d'utiliser les services SSL/TLS sans générer d'avertissements de sécurité. Installer un certificat Enregistrer le certificat localement au format DER ou PEM puis:

sysadmin:docker:build_context

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T14:49:46+00:00

dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande

sysadmin:docker:creer_image

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T12:11:08+00:00

sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir.

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:gnome:desactiver-son-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Désactiver les événements sonores au démarrage Lorsque gdm démarre et lorsque la session n'est pas encore ouverte, il est impossible de baisser le niveau du son. Si en quittant précédemment votre bureau gnome, le son était à un niveau élevé, la nouvelle ouverture de session risque d'être remarquée. Pour éviter ces petits désagréments, quelques notes.

sysadmin:linux:console-sur-port-serie

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux Activer la console sur le port série Le système doit être correctement paramétré pour accepter les connexions en provenance du port série. Il faut: * Configurer les paramètres de transmissions du port * Configurer le daemon getty pour qu'il écoute le port

sysadmin:linux:erreur-execution-ping

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ping erreur Impossible d’exécuter ping en tant qu'utilisateur L'utilisateur ne peut pas exécuter la commande ping, l'erreur suivante est retournée: ping: icmp open socket: Operation not permitted Ce problème a été rencontré sous Ubuntu 14.04 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 14.04.4 LTS Release: 14.04 Codename: trusty

sysadmin:linux:gestion-processus

Anonymous (anonymous@undisclosed.example.com) — 2021-03-25T20:19:39+00:00

sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$

sysadmin:linux:masquer-ignorer-partition

Anonymous (anonymous@undisclosed.example.com) — 2026-01-29T15:34:55+00:00

sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur.

sysadmin:linux:modifier_permissions_via_umask

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

sysadmin:ssh:gestion-cles

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T08:50:21+00:00

sysadmin ssh chiffrement securite SSH: Gestion des clés d'authentification La commande de gestion des clés SSH ssh-keygen s'appuie sur OpenSSL. Quelques notes à propos de la gestion des clés d'authentification. RSA ou DSA Ces deux algorithmes de chiffrements asymétriques sont utilisables. Historiquement DSA a été développé alors que RSA préexistant n’était pas exploitable pour des raisons de brevet.

sysadmin:windows:activer_historique_des_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2023-11-03T18:12:02+00:00

sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne.

sysadmin:windows:ajouter_police_de_caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-08-14T08:49:01+00:00

sysadmin windows police caractere Windows : Installation d'une police de caractères Sous Windows on peut choisir d'installer la police d'écriture: * Seulement pour l'utilisateur courant ( clic-droit sur le fichier, sélectionner l'option Installer) ; * Sur le système ( clic-droit sur le fichier, sélectionner l'option

sysadmin:windows:demarrage_automatique_des_applications

Anonymous (anonymous@undisclosed.example.com) — 2025-05-31T16:25:46+00:00

sysadmin windows autostart demarrage Windows : démarrage automatique des applications Clés de registre concernant tous les utilisateurs: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce

sysadmin:windows:edition_registre_systeme_hors_ligne

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T16:28:46+00:00

sysadmin windows registre Éditer le registre d'un système Windows hors ligne On cherche ici à modifier le registre d'un système Windows hors ligne (offline). Cela peut s'avérer nécessaire pour rétablir un paramètre de configuration alors que le système ne démarre plus.

sysadmin:windows:erreurs-ouverture-session

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows erreur session authentification Erreurs d'ouverture de session En cas d'erreur à l'ouverture de session, un profil temporaire peut être chargé ou un message d'erreur affiché: Le service utilisateur n'a pas pu ouvrir la session. Echec d'ouverture de session par le service de profil utilisateur.

sysadmin:linux:cli:identifier_le_chemin_complet_de_la_commande

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T09:39:23+00:00

sysadmin bash cli Bash : Retrouver le chemin complet de la commande L' expression saisie par l'utilisateur est évaluée par le shell afin de déterminer la commande à invoquer. Les différents répertoires du PATH sont parcourus par le shell pour trouver la commande à exécuter. Les commandes

sysadmin:linux:lxd:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc.

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:linux:ubuntu:padevchooser

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

padevchooser non disponible padevchooser n'est plus disponible dans les versions récentes d'Ubuntu car non compatible avec Unity. Il permettait de sélectionner le serveur pulseaudio. pasystray Pulse audio selector indicator Application python lancée par l'utilisateur. récupérer l'archive et décompresser dans un dossier accessible a l’utilisateur. Lancer le programme à l'ouverture de session.

sysadmin:windows:windows-8:fs-bitlocker

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows fs bitlocker Système de fichier bitlocker Sur les installations récentes de Windows 8.1 le système de fichier ntfs peut être remplacé par bitlocker ou Device Encryption (Bitlocker pour les versions Professionnelle ou Entreprise et Device Encryption pour les versions Windows 8.1 grand public). LeBitlocker ou Device Encryption chiffrent l'intégralité des données. Il devient difficile de récupérer les données en cas de perte du mot de passe. Normalement ce type de système de fich…

sysadmin:windows:windows-10:desactiver-onedrive

Anonymous (anonymous@undisclosed.example.com) — 2025-05-31T16:50:58+00:00

sysadmin windows windows-10 windows-11 onedrive Désactiver Onedrive Via l'éditeur de registre regedit: * Déployer la clé HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ * Créer la clé OneDrive * Créer une valeur DWORD 32 bits nommée DisableFileSync avec la valeur hexadécimale

sysadmin:linux:virtualisation:kvm:monter-image-disque-qemu

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T21:32:14+00:00

sysadmin linux montage virtualisation qemu kvm disque stockage :TODO_DOCUPDATE: Monter un disque virtuel QEMU sur le système hôte Il est possible d'accéder au contenu d'un disque virtuel directement depuis le système hôte en montant la ou les partitions présentent dans l'image disque. Dans les cas évoqués ici, le système invité ne s'exécute pas.

sysadmin:btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux btrfs Système de fichiers Btrfs Installer les outils $ sudo apt-get install btrfs-tools Pour découvrir btrfs, on créé le système de fichier dans un fichier de quelques mégas. Première surprise, l'espace minimal nécessaire pour la création d'un système de fichier btrfs est de 256 Mo:

sysadmin:criticite_des_mots_de_passe

Anonymous (anonymous@undisclosed.example.com) — 2023-05-04T18:15:47+00:00

sysadmin netadmin securite password Criticité du choix du mot de passe Les mots de passes faibles sont encore bien trop largement utilisés et permettent aux attaquants de facilement pénétrer dans le SI ou d'usurper les comptes ou identités. Selon une étude de SecureLink, plus de 80 % des piratages d’entreprises aboutissent en exploitant les mauvaises habitudes des employés en matière de mot de passe. Les experts de Keeper Security ajoutent que 31 % des travailleurs utilisent le nom de leur en…

sysadmin:android:recuperer-apk-via-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin android android-x86 apk Récupérer les APK via SSH * Les APK pré-installées sont disponibles dans /systemp/app * Les APK téléchargées par l'utilisateur sont disponibles dans /data/app/ Ouvrir un terminal et exécuter en tant que root: dd if=/data/app/myapp/file.apk | ssh user@host.domain dd of=/tmp/file.apk

sysadmin:docker:docker-compose

Anonymous (anonymous@undisclosed.example.com) — 2022-04-14T13:09:12+00:00

sysadmin docker docker-compose docker-compose docker-compose fait parti d'un ensemble d'outils de l'environnement Docker qui comprend: * docker engine: le moteur docker * docker machine * docker swarm docker-compose est un orchestrateur. Lancer un nombre important de conteneurs n'est pas forcément simple. Il faut:

sysadmin:gnome_shell:creer_lanceur_application

Anonymous (anonymous@undisclosed.example.com) — 2026-01-24T09:29:44+00:00

sysadmin gnome gnome-shell application lanceur desktop bureau Gnome Shell : Créer un lanceur d'application En environnement graphique, un lanceur d'application (application launcher) est une icône disponible sur le bureau ou parmis les applications, qui lorsqu'elle est cliquée par l'utilisateur déclenche l’exécution d'un programme.

sysadmin:grub2:000_start

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:28:13+00:00

sysadmin linux bootloader grub grub2 commande cli options kernel Grub2 Afficher le menu Grub Par défaut, le menu de Grub ne s'affiche pas pour les configurations ne comportant qu'un seul système ( non multi-boot). * Au démarrage de la machine, si le menu Grub ne s'affiche pas, appuyer sur ou . Modifications temporaires

sysadmin:linux:compiler-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel noyau compilation Compilation du noyau Linux Notes concernant les principales étapes de compilation et d'installation du noyau Linux. Téléchargement des sources Souvent les éditeurs proposent des version modifiées du noyau, les sources officielles sont disponibles sur

sysadmin:linux:copier-sur-partage-cifs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs partage Copier sur un partage CIFS Le protocole CIFS a été développé par Microsoft, il permet de partager des ressources sur le réseau. On cherche ici à pousser ou récupérer des données partagées via ce protocole depuis une machine sous GNU/Linux.

sysadmin:linux:envoyer_message_aux_utilisateurs

Anonymous (anonymous@undisclosed.example.com) — 2024-03-23T13:50:46+00:00

sysadmin linux notification message Envoyer un message à tous les utilisateurs L'utilitaire wall permet d'envoyer un message (une notification) à l'ensemble des pseudos terminaux ouverts par les utilisateurs connectés. Toutefois pour que les messages soient bien reçus il faut que la commande

sysadmin:linux:gerer_connexions_via_networkmanager

Anonymous (anonymous@undisclosed.example.com) — 2025-02-07T10:53:30+00:00

dev netadmin sysadmin reseau connexion :TODO_DOCUPDATE: Gérer les connexions via nmcli et le service NetworkManager systemclt status NetworkManager nmcli signifie Network Manager Command Line Interface, c'est le client en ligne de commande qui permet de dialoguer avec le service (daemon) NetworkManager pour gérer les paramètres de connexions et les interfaces réseaux de l'hôte.

sysadmin:linux:integration_smartphone_gnomeshell

Anonymous (anonymous@undisclosed.example.com) — 2022-03-12T20:00:42+00:00

sysadmin netadmin linux android smartphone integration appairer Intégration du smartphone au bureau Gnome Shell GSConnect permet d' intégrer son smartphone Android à l'environnement de bureau Gnome Shell # Ajouter extension gnome shell sudo apt-get install gnome-shell-extension-gsconnect # fermer / reouvrir la session utilisateur et lister les extensions gnome-extensions list . . . gsconnect@andyholmes.github.io

sysadmin:linux:processus

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T16:45:45+00:00

linux sysadmin processus Le processus Un processus est une instance en cours d' exécution d'un programme, il occupe les ressources qui lui sont fournies par le système d'exploitation: temps processeur, mémoire RAM etc. Etats Quel que soit sont état, un processus est en mémoire (RAM ou swap).

sysadmin:linux:snap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T12:31:52+00:00

sysadmin linux snap application snap snap désigne à la fois la commande et le système de paquetage/encapsulation qui permettent de distribuer des logiciels de manière portable sur n'importe quelle distribution Linux. Un fichier/paquet snap est un ensemble unitaire contenant une application et toutes ses dépendances.

sysadmin:ssh:empreinte-serveur-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

netadmin sysadmin fingerprint empreinte ssh securite fingerprint du serveur distant SSH permet de sécuriser les échanges entre le client et le serveur par chiffrement. Il faut cependant s'assurer que le client se connecte bien sur la machine souhaitée (risque d'attaque man in the middle). Pour cela, il faut connaître l’empreinte de la clé publique du serveur distant afin de s'assurer que la connexion s’établit avec le bon interlocuteur.

sysadmin:ubuntu:ajouter-polices

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin ubuntu polices Ajouter des polices de caractères Placer la police dans un des répertoires: * ~/.fonts pour l'utilisateur * /usr/local/fonts pour le système Invoquer la commande de mise à jour du cache des polices: $ fc-cache -f -v Références *

sysadmin:windows:definir-proxy

Anonymous (anonymous@undisclosed.example.com) — 2025-10-13T21:40:39+00:00

sysadmin windows proxy Déclarer un proxy sous Windows :TODO_DOCUPDATE: Proxy système Pour définir le proxy système utilisé notamment par les mises à jour ou le Windows Store: netsh winhttp set proxy proxy-server=192.168.0.254:3128 Pour restaurer les paramètres de proxy par défaut:

sysadmin:windows:executer-un-programme-comme-service

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows todo service Exécuter un programme comme un service On cherche ici a exécuter ou continuer l’exécution d'un programme en arrière plan même si la session de l'utilisateur est fermée. Références * * *

sysadmin:windows:probleme_application_strategie_de_groupe

Anonymous (anonymous@undisclosed.example.com) — 2023-07-07T15:05:34+00:00

sysadmin windows gpo debug troubleshooting depannage Windows : La stratégie de groupe n'est pas appliquée Les modifications apportées sur les stratégies de groupe via gpedit.msc sont appliquées mais ne sont pas conservées. Après un redémarrage on peut même constater qu'elles retrouvent les valeurs par défaut précédemment positionnées.

sysadmin:windows:relire-cle-windows-oem-uefi

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows oem uefi key Relire la clé Windows 8 OEM enregistrée sur la carte mère Lorsqu'un constructeur propose une version pré-installée de Windows sur ses machines (versions Windows 8 et supérieures) la clé d'activation n'est pus accolée physiquement l'UC via l'étiquette CAO (Certificat Of Authenticity). Elle est à présent embarquée en mémoire ROM dans la carte mère.

sysadmin:windows:remplacer-profil-temporaire

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows xp profil Désactiver le profil temporaire Après authentification, un profil temporaire continue à être chargé à la place du profil utilisateur. Confère wiki erreurs-ouverture-session Références *

sysadmin:linux:cli:date

Anonymous (anonymous@undisclosed.example.com) — 2021-03-17T20:27:32+00:00

bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur:

sysadmin:linux:cli:gestion_bluetooth

Anonymous (anonymous@undisclosed.example.com) — 2022-03-12T16:24:27+00:00

linux sysadmin netadmin bluetooth cli todo Gestion du Bluetooth depuis la ligne de commande Contrôle des périphériques Bluetooth depuis le terminal GNU/Linux Installation Le paquetage en charge du Bluetooth sous Linux est bluez apt-get install -y bluetooth bluez bluez-tools rfkill L'utilitaire

sysadmin:linux:gestion_certificats:generer_tester_certificat_ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-20T23:06:06+00:00

sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) .

sysadmin:linux:logs:promtail

Anonymous (anonymous@undisclosed.example.com) — 2022-12-08T22:02:53+00:00

sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: …

sysadmin:linux:samba4:notes-config-samba4

Anonymous (anonymous@undisclosed.example.com) — 2025-11-30T13:43:51+00:00

sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/

sysadmin:linux:securite:bonnes_pratiques

Anonymous (anonymous@undisclosed.example.com) — 2023-03-15T00:06:36+00:00

sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP

sysadmin:linux:securite:echecs_connexion

Anonymous (anonymous@undisclosed.example.com) — 2022-03-18T09:30:19+00:00

sysadmin linux securite login log Journalisation des connexions Les connexions des utilisateurs sur le système sont journalisées dans le fichier /var/log/wtmp et la commande last permet d'afficher son contenu. # Afficher la chronologie des connexions et des démmarrages/arrêt du système last # Afficher les connexions de l'utilisateur ivan last ivan

sysadmin:linux:xorg:erreur-eq-overflowing

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux xorg affichage erreur Erreur Xorg EQ Overflowing Les distributions Lives d'Ubuntu (Ubuntu Xubuntu) ne parviennent à lancer le serveur graphique X. L'écran reste noir, impossible d'interagir. Les systèmes live sont inexploitables. Installation en mode texte d'une Debian Jessie. Lors du lancement du serveur, le serveur X plante,

sysadmin:shell:bash:misc

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux shell bash bash Trucs et astuces à propos du shell bash Autocompletion Séquence Action + Complétion d'un nom utilisateur + Complétion d'un nom de machine + Complétion d'un nom de variable d'environnement

sysadmin:windows:cli:definir_strategie_execution_des_scripts_au_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2023-06-21T15:58:35+00:00

sysadmin windows powershell securite script PowerShell : Définir la stratégie d’exécution des scripts Lors du lancement de PowerShell l'option -ExecutionPolicy permet de définir la stratégie d'exécution des scripts pour le processus PowerShell et les processus fils. # Démarrage de PowerShell sans autoriser l’exécution de scrips # pour le processus courant powershell -ExecutionPolicy Restricted Get-ExecutionPolicy Restricted Get-ExecutionPolicy -Scope Process Restricted # Affiche les port…

sysadmin:windows:windows-10:commandes-shell

Anonymous (anonymous@undisclosed.example.com) — 2022-04-29T14:47:00+00:00

sysadmin windows commande raccourcis windows10 shell Commandes shell: sous Windows 10 Les commandes shell:x sont des chemins virtuels (ou alias) permettant d’accéder à des dossiers particuliers. On peut appeler ces chemins depuis la fenêtre commande ou depuis la barre d'adresse de l'explorateur de fichiers.

sysadmin:windows:windows-10:desactiver_collecte_donnees_diagnostic

Anonymous (anonymous@undisclosed.example.com) — 2023-07-27T14:31:47+00:00

sysadmin windows telemetrie :TODO_DOCUPDATE: Windows 10/11 : Désactiver la collecte des données par Microsoft A partir de Windows 10, par défaut le système se charge de collecter et transmettre aux services de Microsoft des données de diagnostic dans le but d'améliorer l'expérience utilisateur.

sysadmin:windows:windows-11:activer_menu_contextuel_classique

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T13:01:48+00:00

sysadmin windows windows-10 windows-11 menu-contextuel Windows 10/11 : Activer le menu contextuel classique Le menu contextuel moderne présent par défaut sous Windows 10 et 11 facilite la prise en main aux utilisateurs néophytes mais n'est pas adapté a tous les utilisateurs. Il peut être remplacé par le menu contextuel classique.

sysadmin:linux:systemd:troubleshooting:echec_de_chargement_ruleset_nftables

Anonymous (anonymous@undisclosed.example.com) — 2024-06-27T09:23:04+00:00

sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface

sysadmin:linux:virtualisation:kvm:migrer_vm_virtulabox_vers_kvm

Anonymous (anonymous@undisclosed.example.com) — 2023-05-12T13:41:00+00:00

software virtualisation virtualbox kvm migration conversion Migrer une VM de Virtualbox vers KVM Arrêter les VMs s'exécutant via VirtualBox Dans un premier temps, il va falloir convertir les images disque du format par défaut VirtualBox (.vdi) vers le format KVM (.qcow2) Si la conversion échoue, on pourra tenter de passer en premier par le format RAW: .vdi

sysadmin:linux:virtualisation:kvm:redimensionner_image_disque

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T13:53:06+00:00

sysadmin linux virtualisation kvm qemu disque image stockage KVM : Redimensionner une image disque Pour afficher les caractéristiques d'une image disque: qemu-img info /path/to/aDiskImage Agrandir un fichier disque Pour agrandir le fichier disque on utilisera la commande resize: qemu-img resize aDiskFile +20G

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-debian13-minimaliste

Anonymous (anonymous@undisclosed.example.com) — 2026-05-01T08:46:13+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail.

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-ms-dos-7.0

Anonymous (anonymous@undisclosed.example.com) — 2026-02-19T21:42:03+00:00

sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Créer VM MS-DOS 7.1 A propos des version MS-DOS Microsoft n'a pas distribué les versions MS-DOS 7.x et MS-DOS 8 seules ( en standalone). Elles étaient incluses dans les différentes versions de Windows : * MS-DOS 7.0 inclus à Windows 95 RTM ;

sysadmin:linux:virtualisation:kvm:installation_invite:creation-vm-windows-8.1-pro

Anonymous (anonymous@undisclosed.example.com) — 2025-12-07T13:51:34+00:00

sysadmin kvm virtualisation windows :TODO_DOCUPDATE: KVM : Création d'une VM Windows 8.1 Pro * Prérequis matériels pour l'installation de Windows 8 Création du fichier disque Création d'un répertoire dédiée à la VM et d'un disque de 20 Go : Récupérer les pilotes virtio pour windows newgrp libvirt-qemu mkdir ~/KVM/win8pro chmod ug+rwx,o-rwx win8pro/ qemu-img create -f qcow2 ~/KVM/win8pro/vda 20G chmod ug+rw-x,o-rwx ~/KVM/win8pro/vda