logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 Re : Matériel » /dev/md1 Saturé » 25-01-2014 17:05:09

stopher
Salut ,

tu peux même faire plus simple

mv /var/www /home
ln -s /home/www /var/www



ce qui t'évite d'ajouter une ligne dans ton fstab .

#2 Re : Réseau » Partage afp:// sous MacOsLion et version de Netatalk » 21-12-2013 12:18:25

stopher
Salut,

j'utilise en production des partages AFP sous linux ( wheezy ) pour mes utilisateurs Apple qui depuis la version Lion ne pouvaient plus utiliser le moteur de recherche interne à apple pour chercher dans les lecteurs réseaux type SMB ou NFS ...

Bref ... si t'es pas Compatible apple .. t'es pas intégré correctement et les outils ne fonctionnent qu'au minima !

J'ai donc monté des partages AppleTalk pour ces users et depuis plus de PB .. tout s’intègre parfaitement indexation, tags, recherches etc ...

Voici la mainip : http://lindev.fr/index.php?post/2013/09 … ous-wheezy

Pour ce qui est du partage type "TimeCapsule" c'est juste un paramètre à ajouter dans le conf qui est très bien documenté ( cependant je ne l'ai jamais testé wink )

Ch.

#3 Re : Suivi du Wiki et des Projets Git » postfix : serveur mail smtp » 23-10-2013 07:01:56

stopher

MicP a écrit :

@ stopher : Dans ton premier post,
il faudrait remplacer le lien (mort) "http://debian-facile.org/wiki/doku.php? … ig:postfix"
par celui-ci : http://debian-facile.org/doc:reseau:postfix

Une fois le lien mis à jour, les modos (que je remercie à l'avance) pourront, s'ils le veulent bien, supprimer ce (mon) post.



Done smile

#6 Re : Réseau » [Résolu] Soucis autorisation Ajaxplorer+FTP » 07-07-2013 21:03:35

stopher

kaoz52 a écrit :

Merci pour ta réponse,

Je pense avoir compris,

J'ai donc mis dans le fichier de configuration d'Ajaxplorer d'être en chmod 777 dans les dossiers /home/users/MesFichiersAjaxplorer

Dans le fichier de configuration de prosftp, le seul truc j'ai trouvé est de lui faire faire un chmod 777 sur tout les fichiers crées avec l'option unmask 000.


Tout semble fonctionner, par contre j'ai une petite question au niveau de la sécurité, vu que j'ai ouvert les droits à tous, est ce qu'il y a un danger particulier ?

En tout cas merci pour ta réponse.




Non si tout va bien .. pas de danger .. disons que tes fichiers sont accessibles en lecture écriture et exécution pour l'ensemble des processus s'exécutants sur ton serveur .
Si l'un d’entre-eux est compromis , tes fichiers le seront directement aussi .

Le tout est que tu le saches ...
Après à toi d'agir en fonction de l'importance des données qui y sont stockées .

Ch.

#7 Re : Réseau » [Résolu] Soucis autorisation Ajaxplorer+FTP » 06-07-2013 13:52:14

stopher
Salut,

Les fichiers ajoutés par AjaxPlorer ont certainement comme propriétaire : www-data , et sont de ce fait modifiables uniquement par ce propriétaire, mais visibles par tous .
Et pour le Ftp , idem .. si ce n'est que le propriétaire des fichiers doit être celui du compte FTP .

Plusieurs solutions :

1 : le tout ouvert ... configurer Ajaxplorer et proftpd pour enregistrer les fichiers & dossiers en rw pour tous
2 : configurer les comptes FTP afin qu'ils appartiennent au groupe www-data, et donner les droits en rw aux membres de ce groupe. cherchez l'option "File Creation Mask" dans ajaxplorer.

Ch.

#8 Re : Matériel » adduser : pb syntaxe(?) » 06-07-2013 13:41:44

stopher
salut,

je pense qu'il faut le faire en deux étapes . ( avec la commande adduser )

les options --ingroup et --group ne peuvent être utilisées en même temps .

d'abord tu crées ton user

adduser --uid 501 --ingroup familia NOM_USER



puis tu l'ajoutes aux groupes supplémentaires


usermod -a -G cdrom,floppy,sudo,audio,dip,video,plugdev,fuse,scanner,bluetooth,netdev,cbnetwork NOM _USER



ch.

#9 Re : Vos sites et projets perso » Pansebete » 26-06-2013 10:51:05

stopher
Propre et rapide ... smile

Il n'y a que le fond ou j'adhère pas, j'ai toujours préféré une couleur unie pour que ressorte mieux le contenu . ( mais après c'est une histoire de goût smile )

Bravo .

#10 Re : Améliorations et Suggestions » Virtualisation » 25-06-2013 19:03:58

stopher

deuchdeb a écrit :

"tips and tricks"



Qu'estcéça???? tongue



C'est parce que j'aime pas dire "trucs et astuces" .. tongue lol

#11 Améliorations et Suggestions » Virtualisation » 25-06-2013 17:45:33

stopher
Réponses : 4
Bonsoir à tous,

Je trouve qu'il serait peut-être intéressant d'ajouter un sous Forum "Virtualisation" , aujourd'hui nous avons des outils accessibles qui permettent de tester , "bidouiller un système" sans devoir formater son poste ou serveur
Il y a aussi un coté plus .. pro, avec peut-être des "tips and tricks" sur la gestion, administration, snapshots, backups, etc ...

Du setup de l'hyperviseur, à la configuration en HA .. il y a sujet à frapper des touches de clavier wink

Maintenant je ne sais pas si le public de debian-facile est demandeur sur ce genre de techno .

Simple suggestion smile

Ch.

#12 Re : Vos préférences » Combien de temps sous GNU/Linux » 25-06-2013 17:28:19

stopher
Depuis 2004 pour moi smile

La toute première distrib ... attention .. Knopix .. magique ce live CD à l'époque .. puis je me suis tourné vers mandrake, avec quelques tentatives débian sarge ..
Puis j'ai connu Ubuntu The Breezy Badger (le blaireau jovial) smile qui m'a immédiatement séduit smile

Puis arrive le monde du travail ou l'utilisation était essentiellement serveur, j'ai naturellement cherché une distrib plus ... "posée" , sur laquelle je puisse compter, ainsi que sur sa communauté .
J'ai donc longtemps utilisé le couple Ubuntu(pour le coté desktop)/Débian(coté serveur) , pour finalement tenter l'expérience Apple avec son BSD modifié "Mavericks" que j'utilise toujours ... mais pour le boulot, je reste aujourd'hui principalement sous Débian ( Desktop et Serveur ).

Quand je regarde mon petit "parcours", je me rend compte que finalement dans le libre on a toujours le choix, ne serais-ce que de tester ... et ça j'aime .. ou +1 wink

#13 Re : Réseau » authentification postfix/dovecot avec un alias » 17-06-2013 20:08:34

stopher
Il y a normalement une solution ( jamais testé )

tu créés un fichier dédié nommé par exemple sender_login_maps

vim /etc/postfix/sender_login_maps

Ou tu y indique la relation entre le compte et l'alias ex :

mlatour@    marc.latour@



PS: je ne suis pas certains du sens mlatour@ en first ou pas .. hmm

Qui permet de faire une relation entre l'utilisateur authentifié, et l'adresse à utiliser

un petit coup de postmap

postmap /etc/postfix/sender_login_maps



Enfin, il faut ajouter dans le fichier de configuration main.cf

smtpd_sender_login_maps = hash:/etc/postfix/sender_login_maps



Puis redémarrer postfix .

service postfix reload



...

A tester smile

#14 Re : Réseau » raid 5 mdadm » 17-06-2013 17:26:00

stopher

smolski a écrit :

Trooooop !
Ça vaudrait presque un chocolat df. "Presque"... fô pas déconn' tout d'même ! big_smile



A défaut ... une t'ite pression ça me va aussi tongue même si ça ne compte pas dans la durée smile

#15 Re : Réseau » raid 5 mdadm » 17-06-2013 13:19:06

stopher

beentar a écrit :

Ok Merci infiniment Monsieur stopher smile (Y)
d'ailleurs moi je veux faire ce raid pour un serveur Proxmox l'idé et de installer ce raid 5 avec les trois disques durs sur un serveur Debian puis rendre le serveur debian, un serveur proxmox       http://pve.proxmox.com/wiki/Install_Pro … bian_Lenny



Bonne idée , ainsi tu augmentes la qualité de service de ton serveur PROXMOX smile

MaTTuX_ a écrit :


stopher, je pense que smolski va piquer ton mini tuto pour le mettre dans le wiki lol



Pas de problème, c'est même avec plaisir, si ça peut en aider d'autres wink

#16 Re : Réseau » raid 5 mdadm » 17-06-2013 11:12:16

stopher

1 linstalltion de raid que vous avez montré est dite une raid logiciel avec mdadm ?



Le RAID ( "regroupement redondant de disques indépendants" ) est ici un RAID Logiciel, car ce n'est pas une "carte raid" ( matériel physique ) qui gère la répartition des données sur les disques, mais bien une application logiciel intégré au système qui fait se travail .

2 vous avez effectuer cette installation sur une machine virtuelle sous proxmox est ce que C la même chose pour une machine réelle ?



Oui, si ce n'est que les disques ne vont pas se nommés vd[x] mais hd[x] ou sd[x] selon le type de disque .

3 si c'est possible de faire la même chose sur une machine réelle, alors je n'ai pas besoin d'éxecuter les fameux ligne de commande de mdadm pou etablir une raid ?



Non en effet, ces commandes seront exécutées par le processus d'installation, par contre si demain tu changes un disque ou tu en ajoutes un ou ... autre opération de maintenance, tu devras utiliser ces fameuses commandes .

Mais sinon, effectivement, j'ai mis une VM en place en RAID5 avec 3 disques, sans avoir entré une seule ligne de commande . ( C'est bien fichu linux wink )

Ch.

#17 Re : Réseau » raid 5 mdadm » 17-06-2013 09:49:10

stopher
Les images sont toujours plus explicites smile ..

je t'ai donc fait des "screens" pour l'installation d'une Debian 7 sur un raid5 basé sur 3 disques .

La machine :

e9ta.png

Début de l'installation :

oat.png

Je passe les étapes intermédiaires .. pour arriver directement au partitionnement des disques

1371453379.png

Sélection du premier disque pour créer une table de partition ( tu dois faire ça pour tes trois disques )

1371453511.png

Tu te retrouve donc avec :

1371453601.png

ETAPES CI-DESSOUS A FAIRE AUTANT DE FOIS QUE TU AS DE DISQUE(S)

Ensuite tu sélectionnes  chaque volume ( pri/log ) pour le déclarer comme étant un volume RAID

1371453697.png

je met la totalité de l'espace disque

1371453740.png

Pour le type de partition, tu peux mettre logique à chacune d'entre elles

1371453846.png

Ensuite par défaut tu auras les caractéristiques suivantes,

1371453916.png

Tu dois modifier "Utiliser comme" pour choisir le type suivant

1371453977.png

Les nouvelles caractéristiques sont prises en compte , tu peux donc valider

1371454063.png

FIN DE LA REPETITION POUR CHAQUE DISQUE

Tu te retrouves donc avec l'affichage suivant

1371454241.png

Tu as donc trois volumes RAID dispo , tu sélectionnes donc Configurer le RAID avec gestion logicielle, et évidemment tu dit oui à la question ci-dessous

1371454316.png

Tu crées un périphérique "multidisque"

1371454396.png

Tu sélectionnes les raid souhaité

1371454436.png

Tu as 3 volumes  et 0 en spare ( de secours ) ,

1371454491.png
1371454512.png

Tu sélectionnes tes trois volumes pour construire ton Raid

1371454541.png

Et enfin , tu termines ta création de volumes RAID

1371454608.png

Tu te retrouves donc avec la conf suivante , un nouveau volume apparaît

1371454972.png

Tu sélectionnes ce volume pour créer tes partitions ( elles devront toutes être créées à la main )

1371455129.png

Pour l'exemple, je fais un peu le "bourrin" je mets tout dans une seule partition "/" en Ext4 , et je ne crée pas de partition "swap" on peu toujours créer un disque fichier par la suite avec la commande mkswap

1371455448.png

On termine, et l'on applique les changements

1371455628.png

Un petit message d'alerte s'affiche .. mais on passe .

On valide l'écriture sur les disques

1371455672.png

Et l'installation se poursuit .

Si tu souhaites créer plusieurs partitions "swap" ( qui ne devrait pas être en Raid ), "/boot" , "/home" il faut alors au moment ou tu spécifies la taille du disque en type RAID ( screen ci-dessous ), choisir une taille spécifique

1371453740.png

Et tu devras faire autant de création de volumes RAID que tu souhaites de partitions séparées. Là dans le tuto tu en fait une .. si tu veux en faire plusieurs c'est toujours la même manip, avec une taille différente , c'est tout .

Et voilà le travail :

1371458664.png

Tu peux suivre l'avancée de la synchro du raid, grâce à la commande

cat /proc/mdstat



1371458720.png

Mais je te laisse lire la doc de mdadm pour l'utiliser ..

J'espère que cette explication te sera utile smile

Ch

#18 Re : Réseau » raid 5 mdadm » 16-06-2013 13:29:45

stopher
Salut,

Grub2 gère maintenant le boot sur une partition raid logiciel , donc ta partition /boot peut être elle aussi en raid .

Par contre, il n'est pas ( à ma connaissance ) possible de créer un raid avec des disques qui contiennent déjà des données , sans les supprimer, car ta table de partition va complétement être reconstruite.

Ch.

#19 Re : Autres News » Cahier de l'admin à libérer » 09-06-2013 16:02:29

stopher
Deuxième fois que je participe pour ce genre de projet .. le premier étant la traduction de "The Debian Administrator's Handbook"

Mais c'est toujours avec enthousiasme smile

#20 Re : Réseau » Plesk (ou autres) pour serveurs, connaissance linux obliagtoires ? » 03-06-2013 19:58:25

stopher

juninho69 a écrit :


Ma question, est ce que ce genre d'outils permettent la gestion complète d'un serveur dédié ou virtuel ( sécurité, spams, domaines, mails...) pour un débutant ?



Complète .. humm non je ne dirais pas ça , mais pour avoir rapidement un serveur qui fait ce que tu souhaites ( pour des services standards ), alors oui .

juninho69 a écrit :


Ou alors il faut vraiment bien connaitre l'administration système pour un serveur de production ( sites peu fréquentés pour le moment).



Disons que le problème, c'est que ce n'est pas avec ce genre d'outils que tu vas progresser en Admin Sys , ou simplement en compréhension concrète de ce que tu utilises .

De plus, en cas de problème, tu ne sauras même pas ou chercher.
Après, tant que tout fonctionne bien, ce sont de bon outils si l'on ne sort pas des clous smile

Donc selon moi , un outil de ce type , OUI , mais uniquement si l'on ne souhaite pas aller plus loin ou pour des cas simples . Sinon ... non smile mais ce n'est que mon avis wink

Ch.

#21 Re : Matériel » utiliser un serveur postfix+dovecot depuis l'extérieur. » 09-05-2013 17:24:00

stopher
Tu utilises quoi comme login ? "valerian" ?

essaye avec le domaine

login : valerian@tondomaine.fr
mdp: ton mdp

#22 Re : Matériel » utiliser un serveur postfix+dovecot depuis l'extérieur. » 09-05-2013 10:54:57

stopher
nop faut mettre les même droits



chown root:sasl /var/spool/postfix/etc/sasldb2
chmod 660 /var/spool/postfix/etc/sasldb2
 




je post depuis mon tel tongue désolé pour la simplicité du MSG


ch

#23 Re : Matériel » utiliser un serveur postfix+dovecot depuis l'extérieur. » 09-05-2013 09:03:18

stopher
oui mais sasldb2 dans ton chroot ? :

ls -la /var/spool/postfix/etc/sasldb2

#24 Re : Matériel » utiliser un serveur postfix+dovecot depuis l'extérieur. » 08-05-2013 16:53:09

stopher
Quels sont les droits de sasldb2 ?

De mon coté, ( en non root )

-rw-rw---- 1 root sasl 12288 aoû 23  2012 /etc/sasldb2



T'y est presque tongue


Edit :

Le unknown , c'est juste qu'il n'arrive pas à trouver un nom pour l'ip donnée .. donc .. spa grave smile

#25 Re : Matériel » utiliser un serveur postfix+dovecot depuis l'extérieur. » 08-05-2013 11:31:28

stopher
Salut,

une piste wink : http://serverfault.com/questions/163777 … -directory

le process smtps est chrooté par defaut sur les paquets debian ( ce n'était pas le cas avant Lenny en tt cas ).

Deux possibilités , désactiver le chroot du process ( dans master.cf, remplacer le y de la colonne "chroot" par "-" ou "n" )

ou copier /etc/sasldb2 dans le chroot du process ( /var/spool/postfix/etc )

Ch.

Pied de page des forums

Propulsé par FluxBB