Wiki [Tuto/HowTo] HaProxy - bannir User-Agent

Licence CC By‑SA.
Étiquettes :
0
28
mai
2018

Introduction

Cette méthode permet de renvoyer l'erreur http suivante lorsqu'un client utilise un User-Agent bannis :

403 Forbidden
Request forbidden by administrative rules.

Mise en place

  1. Ajoutez dans le paragraphe traitant de votre frontend les lignes suivantes
    # security (ban)
tcp-request inspect-delay 5s
acl blockedagent hdr_sub(user-agent) -i -f /etc/haproxy/Blacklist_UserAgent.list
http-request deny if blockedagent
    # end security
  • blockedagent => le nom arbitraire qu'on choisi pour notre règle

  1. Créez le fichier /etc/haproxy/Blacklist_UserAgent.list et remplissez-le avec les morceaux d'users-agent que vous souhaitez bloquer (…)

Forum général.petites-annonces CDI Admin système / web --- en télétravail

Posté par  . Licence CC By‑SA.
Étiquettes :
1
14
mai
2018

Tu cherches à rejoindre une équipe à taille humaine (15p) , passionnée d'open-source et des technologies du web. Tu souhaites être accompagné dans ta réussite professionnelle et découvrir un panel de compétences et de technologies enrichissantes, alors bienvenue chez DRI (www.dri.fr) ! Le poste proposé est un poste d’administrateur support en télétravail pour supporter nos offres d’hébergement infogéré pour des clients de renom : Ademe, CNIL, ministères, villes, départements…

Tes compétences techniques : LINUX, LAMP, PostgreSQL, OpenVPN, XEN, KVM (…)

Wiki [Tuto/HowTo] Transférer les logs en ram avec Log2Ram

Licence CC By‑SA.
Étiquettes :
0
11
mai
2018

Testé sur : Raspberry Pi 2 (raspbian jessie), Odroid-XU4 (ubuntu-minimal 16.04)

Introduction

Log2Ram est une application permettant de placer les fichiers log en mémoire RAM. L'objectif étant de diminuer le taux d'écritures sur la mémoire système. Cela permet de soulager les vieux disques dur tout en accélérant légèrement le système, ainsi qu'augmenter la durée de vie des mémoires flash (cartes SD, clés USB, etc) utilisées pour le système d'exploitation.
Cette astuce permet d'augmenter la durée (…)

Forum général.petites-annonces [Offre d'emploi] Sysadmin sur Grenoble

Posté par  . Licence CC By‑SA.
Étiquettes :
0
14
déc.
2017

Bonjour,
id3 Technologies est à la recherche d'un administrateur systèmes et réseaux

Administrateur Systèmes et Réseaux (H/F)

Afin d’épauler le responsable informatique, nous recherchons un administrateur systèmes et réseaux pour optimiser et sécuriser l’exploitation des serveurs de production (maintenance, mise à jour, sécurité, monitoring) de notre infrastructure.

Votre bagage technique (Bac+5 dans le domaine informatique) vous permettra d’être à l’aise dans notre environnement. En ce sens, vous justifiez d’une première expérience dans l’administration systèmes.

Vous maîtrisez l’administration de serveurs Linux/Windows (…)

Forum Linux.général Limiter le traffic de certains Access Points

Posté par  . Licence CC By‑SA.
Étiquettes :
0
17
nov.
2017

Hello,

J'habite dans un petit centre où on accueil parfois des personnes. Étant en Algérie, nous avons une connexion un peu faible (8Mo/s), que nous utilisons aussi pour bosser. Les invités accèdent au wifi via une borne qui ne me permet pas de limiter le débit total utilisé. Or quand ils sont nombreux l'internet devient difficilement utilisable pour travailler. Je voudrais donc pouvoir limiter le débit total de ces invités.

sur le réseau:

  • la box reliée à internet, qui fait (…)

Wiki [Tuto/HowTo] Stopper la rotation d'un ou plusieurs disques (HDD) sur Ubuntu/Debian

Licence CC By‑SA.
Étiquettes :
0
15
nov.
2017

Introduction

Nous allons utiliser HDParm afin de stopper la rotation d'un disque. Il faudra répéter l'opération pour chaque disque (y compris si membre d'une grappe type btrfs).
Si un logiciel (exemple mount) sollicite le ou les disques, ils se remettront à tourner automatiquement.
Attention : les disques durs externes ne peuvent pas tous être contrôlés via cette méthode.

Stopper la rotation d'un disque via ligne de commande

Passez en admin (root)
  • Sur Ubuntu / Raspbian
sudo su

Wiki [Tuto/HowTo] [GNU/Linux] Webmin sur ubuntu

Licence CC By‑SA.
Étiquettes :
1
13
nov.
2017

Introduction

Webmin est un logiciel libre (licence BSD) permettant la gestion de serveurs informatique.
Il consiste à installer un logiciel client/serveur sur une machine puis à permettre certaines actions depuis une WEBUI.
Entre autre vous pouvez lancer des mises à jours, disposer de statistiques réseau, gérer cron (planificateur de tâche), installer des logiciels, disposer d'un résumé de la machine, exporter/télécharger des fichiers, exécuter des commandes, gérer le pare-feu (IPv4 et IPv6), configurer/contrôler l'imprimante ou le lecteur (…)

Forum général.petites-annonces [Offre d'emploi] [POURVUE] Adminsys Linux en télétravail (CDI, temps plein) V2

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
13
19
oct.
2017

Merci à toutes celles et ceux qui ont candidaté ! Le poste est à présent pourvu par un membre de notre communauté ;)

Bonjour à tous,

Il y a quelques mois je publiais ici même une offre d'emploi similaire mais pour laquelle le recrutement n'a finalement pas eu lieu faute de profils compatibles. Le problème venait clairement de notre volonté de recruter un mouton à 5 pattes : adminsys Linux mais aussi formateur. Cela entraînait de surcroît une exigence forte en matière (…)

Journal Bash et les raccourcis clavier

Posté par  . Licence CC By‑SA.
Étiquettes :
50
18
sept.
2017

Bonjour nal.

Aujourd’hui je vais parler des raccourcis clavier sur Bash. Parce que j’en ai envie.

C’est très pratique et reposant de pouvoir manipuler Bash en bougeant le moins possible ses mains. Tant qu’on écrit du texte, c’est facile. Mais, très souvent, on a besoin de bouger le curseur d’écriture, de supprimer un caractère, d’avoir l’auto‐complétion, etc. Pour cela, le réflexe est d’utiliser les touches dédiées du clavier : Tab, ←, « Retour charriot », etc. Ces touches étant aux bords du (…)

Forum Linux.général resize d'un fs après resize du disk vmdk

Posté par  . Licence CC By‑SA.
Étiquettes :
0
9
août
2017

Hello all,

J'ai augmenté la taille d'un disk (vmdk) d'une vm et j'aimerai donc augmenter la taille du fs d'autant.
j'ai lu qu'il y a une commande resize2fs qui permet de faire ça mais je ne sais pas trop comment m'y prendre dans mon cas.
J'ai tenté de faire ça, mais comme il dit :"rien à faire !"

root@app1:~# resize2fs /dev/sda1
resize2fs 1.42.13 (17-May-2015)
Le système de fichiers a déjà 8388608 blocs (4k). Rien à faire !
Je ne maîtrise pas bien (…)

Forum Linux.général [ Résolu ] Problème trousseau de clé Mageia

Posté par  . Licence CC By‑SA.
Étiquettes :
0
5
juin
2017

Bonsoir,

Mon problème, lorsque je tente de lancer mon VPN ( via le menu en haut a droite), le mot de passe ROOT m'est demandée donc pas de problème, ensuite le mot de passe du VPN, donc là toujours pas de problème et enfin m'est demandée le mot de passe du trousseau de clé et là il y a un problème puisque ce ne serait pas le bon (de mot de passe) alors que j'ai essayer dans la session ROOT (…)

Wiki Désinstaller proprement ses paquets sur sa distribution

Licence CC By‑SA.
Étiquettes :
2
22
mar.
2017

Cette page wiki était à l'origine une dépêche qui avait été rédigée en juin 2016 :
https://linuxfr.org/redaction/news/astuces-pour-desinstaller-proprement

Les auteurs: Oliver H, Yves Bourguignon, rogo, palm123, BAud, Storm et guitou

Tour d'horizon des astuces actuelles (2016) pour supprimer complètement et proprement les applications, et tout autre paquet en général. Cette dépêche ne traite pas du nettoyage en profondeur de sa machine, seulement de la désinstallation.

Avertissement : Vouloir supprimer trop de paquets peut conduire à l'instabilité du système, voire à ne
(…)

Journal Déploiement et automatisation avec Puppet 4.9 - partie 1

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
18
14
fév.
2017

Puppet est l'outil de gestion de configuration le plus connu, il a vu le jour en 2005, bien avant ses principaux concurrents (2009 pour Chef, 2011 pour Salt, 2012 pour Ansible). Il propose depuis maintenant longtemps une solution open-source en parallèle de la version entreprise (qui est évidemment payante) et il a eu le temps de grandir pour atteindre une taille plus que respectable.

Au contraire d'Ansible (…)

Les nouveautés de Glances 2.8

Posté par  (site web personnel) . Édité par Davy Defaud, Xavier Teyssier, Nils Ratusznik, Pierre Jarillon, Benoît Sibaud et palm123. Modéré par Xavier Teyssier. Licence CC By‑SA.
Étiquettes :
62
21
jan.
2017
Administration système

Au moment de la lecture de cette dépêche, Glances 2.8 sera disponible à l’installation depuis Pypi. Nous allons donc faire le tour complet du propriétaire en mettant l’accent sur les nouveautés importantes de cette version.