https://wiki.phobos-net.fr/ 2026-05-28T18:59:03+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2022-08-02T15:55:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_certificat_san_localhost?rev=1659455749&do=diff sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki text/html 2022-12-12T22:03:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/configuration_reseau?rev=1670882627&do=diff sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande text/html 2023-10-23T15:37:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-10/echec_restauration_windows?rev=1698075452&do=diff sysadmin windows recovery restauration todo Windows: Echec de restauration du système S'applique aux systèmes: * Windows 8/8.1 * Windows 10 La restauration du système est tracée. En cas d'échec de restauration, il est possible de consulter les journaux ou logs produits. c: cd $Windows.~BT\Sources\Panther REM consuler setupact.log text/html 2025-11-02T10:39:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation_vm_debian_12?rev=1762079957&do=diff sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont : text/html 2025-10-27T15:17:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/configurer-bind9?rev=1761578230&do=diff sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/salt?rev=1612216289&do=diff salt permet de déclencher des actions à distance (execution a distance) administration de machines, déploiement de logiciels. basé sur le bus ZeroMQ (bibliotheque C avec wrappers dans bcp de languages, permet d'utiliser beaucoup de protocole de communication simplement genre pub/sub) text/html 2024-12-05T10:32:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/android/messagerie_vocale_visuelle?rev=1733394754&do=diff telephonie messagerie mvv Activer la messagerie vocale visuelle Service MVV Le service MVV (Messagerie Vocale Visuelle) offre une interface plus pratique pour gérer ses messages vocaux. Au lieu de devoir écouter chaque message vocal de manière linéaire en appelant la boîte vocale de l'opérateur, la MVV offre une interface graphique text/html 2022-10-31T19:38:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/documentation_introuvable_images_debian_slim?rev=1667245084&do=diff sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man text/html 2022-02-14T11:32:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/typologie_reseaux_docker?rev=1644838349&do=diff sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local text/html 2026-01-24T09:58:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/creer_icone_bureau_linux?rev=1769248731&do=diff sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/disque-dur-smart?rev=1612216289&do=diff sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90. text/html 2026-01-10T10:38:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-droits-access?rev=1768041498&do=diff sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire text/html 2021-03-25T20:19:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-processus?rev=1616703579&do=diff sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$ text/html 2026-01-29T15:34:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/masquer-ignorer-partition?rev=1769700895&do=diff sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/redefinir-mdp-root?rev=1612216289&do=diff sysadmin root mdp Redéfinir le mot de passe root Procédure à suivre en cas de perte du mot de passe root. Il faut avoir la main sur la machine physique pour la redémarrer. * Lors du redémarrage de la machine, appuyer sur pour afficher les options de démarrage de Grub. text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2026-03-01T09:24:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/swap?rev=1772357054&do=diff sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement : text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/ssh/authentification-par-cle?rev=1612216289&do=diff sysadmin authentification ssh chiffrement SSH: Authentification par clé Notes concernant la mise en place d'une authentification par clé. L' authentification par clé est préférable à l'authentification par mot de passe. Elle augmente considérablement la sécurité du système. Prérequis text/html 2023-11-03T18:12:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/activer_historique_des_fichiers?rev=1699035122&do=diff sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne. text/html 2025-10-13T22:21:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/creer_media_installation_windows_11?rev=1760394089&do=diff sysadmin windows installer Installer Windows 11 La création d'un média (USB/DVD) d'installation Windows pour Windows 11 est identique à la procédure d'installation pour Windows 8. Deux possibilités : * Pour créer un DVD d'installation, télécharger puis graver l'ISO de Windows 11 disponible en téléchargement libre sur le site de Microsoft ; text/html 2025-06-01T15:15:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/creer_ram_disk?rev=1748790939&do=diff sysadmin windows ramdisk ram disk Créer un RAM disk via imdisk Installer imDisk Toolkit avec l'option “Outils de configuration de RamDisk” Le programme s'installe par défaut dans le dossier C:\Program Files\ImDisk. * Lancer l'exécutable RamDiskUI, l'UAC élève les privilèges de l'utilisateur courant; text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/creer-image-systeme?rev=1612216289&do=diff image systeme recuperation windows Création d'une image système Depuis Windows 7 un outil de création d'image système est intégré. Le processus de restauration pourra s'appuyer su ces images pour restaurer facilement le système. Pour exécuter l'outil, ouvrir une invite de commande en tant qu'administrateur système et taper la commande: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/effacer-traces?rev=1612216289&do=diff windows sysadmin Effacer les traces Supprimer l'historique des recherches effectuées sous Explorer: * Par édition du registre; déployer la clé HKEY_CURRENT_USER\Software\Mic​rosoft\Windows\CurrentVersion\​Explorer\WordWheelQuery * Supprimer le contenu, sauf l'entrée text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/invite-commande-restauration?rev=1612216289&do=diff sysadmin windows recovery restauration commandes Dépannage de Windows via l'invite de commande Mémo, commandes disponibles depuis la ligne de commande en mode sans échec pour la restauration/réparation du système. Lister les lecteurs disponibles avec diskpart x:> diskpart list volume Copier une arborescence complète (fichiers cachés, systèmes, et sous dossier) avec text/html 2021-05-20T15:37:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/netsh_modifier_dns?rev=1621525066&do=diff sysadmin netadmin windows ip dns netsh Modifier les serveur DNS via netsh Windows 7 c:\> netsh netsh> interface ip show config netsh> interface ip add dns "Connexion au réseau local" 192.9.200.8 netsh> interface ip add dns "Connexion au réseau local" 192.9.200.231 index=2 Windows 8 et spérieur voir syntaxe text/html 2025-08-19T14:42:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/redemarrer-service-impression?rev=1755614549&do=diff sysadmin windows impression imprimante erreur Windows : redémarrer le service d'impression Suppression des tâches en file d'attente et redémarrage du spooler (service d'impression). Depuis une commande en tant qu'administrateur (+clic gauche sur l'invite de commande pour ouvrir la ligne de commande avec élévation des privilèges) text/html 2021-09-07T07:09:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/reset-parametres-ip?rev=1630998581&do=diff reset raz config reseau windows RAZ configuration réseau Commandes pour restaurer les paramètres par défaut pour les interfaces réseaux sous Windows (redémarrer après validation des commandes): Windows 7: c:\> netsh winsock reset all c:\> netsh winhttp reset proxy c:\> netsh int ip reset text/html 2021-04-06T09:16:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/gestion-paquets-debian?rev=1617700615&do=diff sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données. text/html 2021-10-28T13:15:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/afficher_details_certificat?rev=1635426915&do=diff sysadmin securite certificat x509 Afficher les détails d'un certificat SSL/TLS Localement Pour afficher les champs d'un certificat dans la console, on peut utiliser openssl avec les options suivantes: openssl x509 -noout -text -in certificat.crt Distant On pourra utiliser cURL text/html 2025-11-20T23:06:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_tester_certificat_ssl?rev=1763679966&do=diff sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) . text/html 2022-01-20T00:27:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/rotation-des-logs-via-logrotate?rev=1642638477&do=diff sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions. text/html 2021-10-25T14:30:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/visualisation_des_logs_loki_grafana?rev=1635172207&do=diff sysadmin log loki grafana todo Visualiser les logs sous Grafana grâce à Loki Plus simple et moins consommateur de ressource que la pile ELK Apporte une visibilité des logs directement sous Grafana et permet ainsi d'obtenir un outil complet de gestion d'incidents: A partir du déclenchement d'alerte, l'opérateur peut consulter les métriques des services, accéder aux logs, visualiser les transactions (voir tracing avec Jaeger) et ainsi identifier rapidement l'origine des défaillances. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/test-reconstruction?rev=1612216289&do=diff sysadmin linux raid RAID 1: Test de suppression/reconstruction à chaud Sur le système testé, un volume LVM est construit sur le RAID 1 (miroir). L'objet du test est de vérifier: * Que le système de fichier sur le volume logique LVM reste disponible malgré le retrait d'un disque; text/html 2023-03-15T00:06:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/securite/bonnes_pratiques?rev=1678838796&do=diff sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP text/html 2026-03-01T10:01:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/gerer-journaux-systeme?rev=1772359262&do=diff sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-8/changer-type-reseau?rev=1612216289&do=diff sysadmin netadmin reseau windows partage public Modifier le type de réseau Lorsque qu'on connecte un poste au réseau local, il est auto-configuré en réseau public. Les partages (fichiers/imprimantes) ne fonctionnent pas directement avec les autres postes du réseau local. Pour basculer le réseau en réseau privé et activer les services de partages: text/html 2023-04-07T13:14:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-10/activer_mode_performances?rev=1680873279&do=diff sysadmin windows energie performance alimentation Windows 10 : Activer le mode performances optimales Par défaut c'est le mode économie de l'énergie qui est actif pour les portables sous Windows 10. Il existe bien un mode performances mais il est masqué. Comme on peut le voir dans la capture ci-dessus, la fenêtre Options d'alimentation ne propose pas de mode de gestion performances. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-10/authentification-impossible-apres-maj?rev=1612216289&do=diff sysadmin windows-10 erreur authentification Authentification impossible après maj système Sous Windows 10, après installation de mises à jour et redémarrage de la machine, le fond de l' écran d'accueil s'affiche mais lorsque l'utilisateur presse aucune session n'est disponible. Redémarrer avec les options de démarrage avancées. Démarrer sur des médias externes pour tester le matériel: text/html 2021-09-07T14:29:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/windows/windows-10/echec-des-mises-a-jour?rev=1631024983&do=diff sysadmin windows windows-10 update Windows 10: Echec des mises à jour L'outil de mises à jour affiche systématiquement le message Votre appareil ne dispose pas des correctifs de qualité et de sécurité importants. L'utilisation du bouton Rechercher des mises à jour ne change rien. text/html 2021-10-26T17:59:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/exemples/web_services_localhost?rev=1635271159&do=diff sysadmin netadmin docker traefik proxy todo Traefik : reverse proxy sur localhost On cherche ici à utiliser Traefik comme reverse proxy pour fournir un ensemble de services web uniquement sur l’hôte local. Cela peut être utile pour: * Tester des services en développement; * Restreindre l'accès a un service web propre à la machine. text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2026-01-05T20:33:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installer-kvm?rev=1767645196&do=diff sysadmin linux virtualisation kvm vm Installation de l'environnement de virtualisation KVM KVM pour Kernel-based Virtual Machine est une technologie de virtualisation Open Source intégrée à Linux sous forme d'un module permettant de transformer Linux en un hyperviseur de type I (bare metal). L'hyperviseur permet à une machine hôte d'exécuter plusieurs environnements virtuels isolés, appelés invités ou machines virtuelles.