Cela faisait très longtemps que je n’avais pas ajouté un disque dur sous GNU/Linux après l’installation de l’OS. Depuis la dernière fois, certaines choses ont changées, notamment au niveau du montage par fstab. Les disques ne sont plus repéré par leur nom, mais par un UUID. Voici la procédure pour créer une partition, formater et monter la partition via fstab.
Continuer la lecture de Créer et monter une partition sous Linux (FSTAB)
Voici trois manières simples, sous Linux, de retrouver une chaîne de caractères dans les fichiers d’une partie de votre arborescence :
grep -r -l -i "vendetta\.fr" /etc
find /etc -type f -exec grep -l -i "vendetta\.fr" {} \;
find / -type f | xargs grep -l -i "vendetta\.fr"
Dans les exemples ci-dessus, les trois commandes recherchent la chaîne vendetta.fr dans la branche /etc du système de fichiers. Les options grep utilisées sont :
-r : récursif
-i : insensible à la casse
-l : n’affiche que le nom du fichier si la chaine de caractères correspond
L’option « -type f » de find permet quant à elle de ne sélectionner que des fichiers.
Source : dsfc.fr
Cela fait un moment que je cherche une solution multimédia pour lire les vidéos et la musique stockée sur mon serveur. Après beaucoup de solutions essayées (mediaportal, serveur Upnp et lecture depuis la freebox ou xbox, …), mon choix s’est arrêté sur XBMC. Pour les profanes, XBMC est un centre de média libre et multiplateforme permettant la gestion de la musique, des photos, et des vidéos. Il dispose d’une interface conviviale et personnalisable, gère énormément de formats de fichiers multimédias (je n’ose pas dire tous, mais je n’en ai pas encore rencontré qui ne fonctionne). Des add-ons peuvent être ajoutés afin d’augmenter les fonctionnalités, et la communauté autour du projet semble très active.
Une fois le tout monté, installé, configuré et quelques petits bugs corrigé, on peut s’installer tranquillement sur le canapé un sirop de pêche dans une main, la télécommande dans l’autre et le contrôle de toute sa médiathèque au bout des doigts… Un vieux rêve. C’est un moment parmi tant d’autre ou l’on se sent fier d’être geek !
Lors de l’accès à Internet via un wifi public (aéroport, hôtel,…), n’importe quel autre utilisateur du réseau peut potentiellement intercepter les données. Un tunnel SSH permet de chiffrer les données entre votre PC et le serveur SSH, ajoutant un peu de sécurité.
Continuer la lecture de Sécuriser votre navigation Internet depuis un wifi public avec un tunnel SSH
La plupart des sites web actuels proposent un ou plusieurs flux RSS. RSSLounge est un agrégateur de flux RSS, sous forme de page web, permettant de centraliser ceux-ci afin de suivre tous vos flux au sein d’une page page, et rester facilement informé. Comme d’habitude, différents tutoriels, wiki, … détaillent l’installation sous Ubuntu. Mais en éternel effronté, je refuse d’installer mes serveurs sous Ubuntu. Ils resterons sous CentOS! Seulement voilà, une petite erreur apparait à l’installation de RSSLounge sur CentOS, qui ne semble pas se produire sur Ubuntu. Voici donc le tutorial d’installation de RSSLounge sur CentOS 6.
Sur un serveur Windows disposant de TSE activé et configuré, 2 sessions simultanées sont généreusements offertes par Microsoft. Ces sessions sont très utiles pour administrer mes petits serveurs. Cependant, il arrive parfois que l’on tombe sur des « bourrins » qui ne ferment pas leurs sessions TSE après avoir terminés leurs petites affaires, mais ferment justes la fenêtre (ou pire, ont tout laissé ouvert et sont partie tenir la jambe de Janine, la nouvelle standardiste, devant la machine à café!). Ne soyons pas injuste, cela peut aussi arriver suite à une déconnexion impromptue.
Dans ce cas de figures, il peut être très utiles de déterminer qui est connecté, et de pouvoir fermer la session à distance.
Continuer la lecture de Gestion des sessions TSE laissées ouvertes
Connaitre les groupes dont fait parti un utilisateur
dsquery user -samid [username] | dsget user -memberof -expand | dsget group -samid -secgrp |
La commande sort la liste des noms des groupes (-samid) recherchée de manière récursive (-expand) dont fait partie l’utilisateur (-memberof). Les groupes de sécurité et de distribution sont dissociés (-secgrp).
Connaitre les utilisateurs d’un groupe
dsget group "CN=Group,OU=Test,DC=Contoso,DC=local" -members -expand |
Afficher les comptes désactivés
dsquery user domainroot -disabled -limit 0 |
Connaitre les groupes de sécurité et de distribution
dsquery group | dsget group -scope -samid -secgrp |
Les groupes de sécurité ont la sécurité à « yes » et les groupes de distribution à « no ».
Je créer des requêtes sauvegardée afin de pouvoir les réutiliser à volonté.
Quelques requêtes LDAP qui m’ont servies:
Afficher les comptes verrouillés
(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1))) |
Afficher les comptes actifs
(&(&(&(objectCategory=person)(objectClass=user)(!userAccountControl:1.2.840.113556.1.4.803:=2)))) |
La supervision Par Nagios/Shinken d’hôtes Windows permet de surveiller la santé ou l’activité de points très précis du système, mais la mise en œuvre tien parfois de la véritable gageure. Une des complications est la gestion des droits WMI sous Windows. En effet, si l’on veut mettre un peu de sécurité (ce qui est indispensable lorsque l’on intervient en entreprise), on évitera soigneusement d’utiliser un compte administrateur du serveur pour réaliser les requêtes WMI. Le problème étant qu’un compte standard (utilisateur simple) ne pourra pas, par défaut, effectuer les requêtes.
Continuer la lecture de Supervision d’un hôte Windows avec WMI : Gestion des droits sous Windows
Sur Firefox, l’adresse « about:config » permettant de modifier les paramètres avancés n’est plus un secret pour personne. Mais je n’ai pas pu lire beaucoup de choses sur les commandes de gestion de Google Chrome. Et pourtant, en tapant chrome://net-internals dans la barre d’adresse, on peut accéder à un large éventail de paramètres et de données.
Le PAP2T de Linksys est un adaptateur permettant d’utiliser un téléphone analogique traditionnel (ou un fax) sur un un réseau IP afin de mettre en place une solution VoIP (Voice Over IP). C’est un excellent appareils dans sa catégorie, certains l’érigent même au rang de « meilleure solution VoIP » grand public. Cet appareil fonctionne parfaitement avec le SIP de Free nommé « Freephonie.net » et remplace ainsi la fonction téléphone d’une Freebox. Il faudra cependant débloquer puis configurer correctement ce périphérique. Il est important de prendre en compte que les appels vers l’étranger et vers les mobile ne sont pas pris en charge par la fonctionnalité SIP offerte par free. Ces deux types d’appels seront donc impossibles via le PAP2.
Continuer la lecture de Remplacer la freebox par un routeur CISCO – la téléphonie