Alinea

Nftables

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 Jun 2025 20:40:46 +0000

Nftables Les exemples de configuration doivent être validés par des personnes experimentées, je ne suis pas sûre de moi. Passer de iptables à nftables Déjà, sur toute nouvelle version de Debian, par défaut c'est nftables derrière (commande

Mutt, astuces et notes

anonymous@undisclosed.example.com (Anonymous) — Fri, 11 Aug 2023 10:50:20 +0000

Mutt, astuces et notes Il n'est pas si mal, en fait, quand on commence à trouver comment il marche... Pour ouvrir une boite mail spécifique : mutt -f /var/vmail/mondomaine.org/john/Maildir/maildirfolder Et pour ouvrir une boite locale mais avec son utilisateur !

Guide de l'email (utilisatrice)

anonymous@undisclosed.example.com (Anonymous) — Thu, 15 May 2025 09:46:00 +0000

Guide de l'email (utilisatrice) Je me fais mon WIP ici, le contenu est destiné à aller ailleurs à terme. Mais le wiki c'est cool pour structurer. Ne pas faire du spam malgré soi Recevoir un courrier non désiré est désagréable. Par ailleurs, si vous avez de mauvaises pratiques, votre fournisseur de mail finira par vous bloquer, lui-même aura une moins bonne réputation auprès des autres fournisseurs, et au final vos correspondants ne recevront pas vos messages.

Paramétrer son propre serveur mail, version 2

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 12:33:13 +0000

Paramétrer son propre serveur mail, version 2 Pas à pas Version en travail reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Tirons parti de ce qui a été appris avant, et reprenons en améliorant

Serveur neuf : les trucs à faire

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Oct 2025 18:00:31 +0000

Serveur neuf : les trucs à faire Cet article concerne les premières choses à faire lorsque vous venez d'installer ou de réceptionner un serveur. Il est tout beau, tout neuf, tout vide, en dehors du système de base. Quel que soit son usage (hébergement de sites web, d'un serveur de jeu, de mails, etc…), il faut réaliser quelques opérations pour démarrer sur de bonnes bases et éviter d'avoir des soucis par la suite.

Paramétrer son propre serveur mail

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:36:03 +0000

Paramétrer son propre serveur mail Pas à pas Version en travail, non testée, reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Paramétrage des DNS, première partie Ça peut se faire par la suite mais comme ça met toujours un peu de temps à se propager

Installer Archlinux

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Jul 2024 16:20:43 +0000

Installer Archlinux ... c'est pas de la tarte. Contrairement à d'autres distributions assistées, l'un des plaisirs et l'une des difficultés d'Archlinux est qu'il faut tout configurer à la main. Ne suivez pas bêtement ce qui est écrit ici, ce sont des notes reconstituées de mémoire, correspondant à une installation particulière, à un moment particulier.

Nano, quelques raccourcis utiles

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Nano, quelques raccourcis utiles L'aide : CTRL+G * CTRL+K :Couper la ligne * CTRL+U : Coller * Alt+T : Couper du curseur à la fin du fichier * CTRL+W : Rechercher un mot Navigation * CTRL+Y (F7) Monter d'un écran * CTRL+V (F8) Descendre d'un écran

Checklist du contenu des sites web

anonymous@undisclosed.example.com (Anonymous) — Sun, 09 Mar 2025 20:10:51 +0000

Checklist du contenu des sites web Le but n'est pas d'être exhaustif, puisque tout dépend du sujet sur lequel le site porte. Mais il y a quand même divers “trucs” qu'il serait dommage d'oublier, côté contenu. Je décris le minimum, et ça reste négociable

Xen

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Oct 2025 19:26:38 +0000

Xen Cette page me sert d'aide-mémoire, une doc plus complète est dispo sur le Wikhan. Si on veut jouer avec Xen (et en sélectionnant les recommandés utiles, donc pas “tout”) : sudo apt install xen-tools xen-system-amd64 grub-xen-host qemu-utils gnupg arch-test bridge-utils qemu-system-xen shared-mime-info xdg-user-dirs

Minetest

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Minetest Suite à l'annonce de Framasoft sur l'ouverture d'un serveur “framinetest” pour embêter Microsoft aider l'Éducation Nationale, j'ai lancé Minetest, que je n'avais pas testé depuis des années. Il est maintenant au moins au niveau de Minecraft

Reaction, alternative à Fail2ban

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Jul 2025 16:57:05 +0000

Reaction, alternative à Fail2ban Reaction (comme dans “action -> réaction”) est un logiciel permettant de faire comme Fail2ban mais sans les défauts de ce dernier : * Consomme moins * Plus facile à customiser * Carrément plus simple de faire des regex

Astuces sous Inkscape

anonymous@undisclosed.example.com (Anonymous) — Sun, 16 Jun 2024 22:14:37 +0000

Astuces sous Inkscape Justifier un texte (ou presque) C'est un peu le bazar. Il faut faire une forme de où on veut le texte (donc on décide de la justification à la main). Cette forme, on la sélectionne avec le texte et on fait Texte => Encadrer

SPF, DKIM, DMARC et autres choses à configurer sur le mail côté DNS

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Oct 2025 19:31:00 +0000

SPF, DKIM, DMARC et autres choses à configurer sur le mail côté DNS Qu'on délègue une grande partie ou qu'on fasse tout soi-même, il faut paramétrer diverses choses dans le DNS afin que les mails puissent être envoyés, reçus, et passer les filtres antispam.

Survie chez les GAFAM : créer un compte Facebook

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Survie chez les GAFAM : créer un compte Facebook Facebook vous espionne et vole votre âme. Non seulement quand vous allez chez lui, mais aussi sur les pages que vous visitez. Sur votre navigateur de tous les jours (au hasard, Firefox), installez

Sécurité sur un serveur

anonymous@undisclosed.example.com (Anonymous) — Fri, 13 Jun 2025 11:56:03 +0000

Sécurité sur un serveur Je ne vais pas être exhaustive, la sécurité dépendant des modèles de menace, de l'infrastructure, et n'étant jamais parfaite. Je passe rapidement la configuration de base (ne pas pouvoir se co en “root”, utiliser sudo, paramétrer SSH) : un bon système est une base.

Checklist pour des sites web responsive

anonymous@undisclosed.example.com (Anonymous) — Sun, 09 Mar 2025 18:32:39 +0000

Checklist pour des sites web responsive Cette checklist permet de vérifier que notre site web sera navigable sur divers types d'écrans (du smartphone au grand écran 4K). Gestion des tailles d’écran Le plus simple est de gérer trois scénarios concernant la largeur de l'écran :

Ajouter un domaine mail (sur son relai)

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:33:15 +0000

Ajouter un domaine mail (sur son relai) Procédure pour lier un nouveau nom de domaine à son relai mail. À affiner Ajout du domaine dans ISPmail Ici ? Du clickodrome si tout va bien. Bien ajouter les adresses suivantes : * postmaster@newsite.org

Déléguer l'envoi des mails depuis un serveur (Msmtp)

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Oct 2025 18:52:13 +0000

Déléguer l'envoi des mails depuis un serveur (Msmtp) Msmtp Paramétrer un serveur mail complet, c'est compliqué et un peu overkill sur chaque machine qu'on gère. Par contre, j'aimerais recevoir les mails systèmes de mes serveurs sur mon adresse mail.

Quitter Gandi

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:33:35 +0000

Quitter Gandi Ça sent le sapin, ça se précise... petites notes diverses pour gérer le bazar. Mails * Synchroniser des boites mails, pour ne pas perdre lors du transfert : * imapsync * offlineimap * isync avec la doc courte * Dans Thunderbird : * Sauvegarde complète au format zip : menu Outils

Passage de Debian Bookworm à Trixie

anonymous@undisclosed.example.com (Anonymous) — Sat, 29 Nov 2025 09:51:35 +0000

Passage de Debian Bookworm à Trixie Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Trucs et todo en sysadmin

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Oct 2025 08:28:17 +0000

Trucs et todo en sysadmin Ma doc officielle est sur le wikhan, tag "sysadmin", ici c'est pour noter des trucs à explorer, ou des penses-bêtes Infos sur le système La version de Debian, avec son “petit nom” (une des commandes suffit) : lsb_release -a Et pour plus d'infos sur l'ensemble du système, sans être noyé :

Apache

anonymous@undisclosed.example.com (Anonymous) — Sat, 26 Oct 2024 21:47:16 +0000

Apache Cette page me sert de “tips”, pour des parties plus détaillées, voir . Commandes de base Pour connaître sa version d'apache apache -v Pour vérifier avant tout que la syntaxe est propre : sudo apachectl -t Pour relancer proprement le serveur apache :

Syncthing

anonymous@undisclosed.example.com (Anonymous) — Tue, 15 Jul 2025 08:16:52 +0000

Syncthing À la recherche d'une alternative à dropbox pour partager mes dossiers entre mes divers appareils, je teste Syncthing. Notes prises au fur et à mesure, pour repartager si c'est utile. Syncthing existe sur tous les OS, un bon point. Il est dans les dépôts d'Archlinux et Debian. Installer le paquet

Récupérer des vidéos sur le net

anonymous@undisclosed.example.com (Anonymous) — Mon, 21 Dec 2020 10:14:02 +0000

Récupérer des vidéos sur le net Récupérer des émissions télé en replay Je n'ai pas la télé, mais ça ne veut pas dire que la télé ne fait pas quelques bons programmes de temps en temps. Heureusement il y a le replay... Ha mais que pour un temps limité. Et ce temps, ce n'est pas forcément celui où j'ai envie de glander devant un écran.

Bastion SSH

anonymous@undisclosed.example.com (Anonymous) — Fri, 09 May 2025 17:14:00 +0000

Bastion SSH Un bastion SSH permet de sécuriser l'accès à des serveurs distants. C'est un peu de contrainte à la mise en place, après ça va tout seul. Fonctionnement quasi invisible : on continue de se connecter au serveur en faisant “ssh marcel

Utiliser Nextcloud

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Utiliser Nextcloud Nextcloud est un service similaire à Dropbox ou Google Drive, mais contrairement à ces derniers, les données hébergées restent privées et non pas confiée à une entreprise aux buts douteux. Vous pouvez récupérer et échanger des fichiers (photos, textes, etc) de deux façons :

Modules Firefox

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 08:03:14 +0000

Modules Firefox Ma liste d'extensions, à peu prêt. Marche aussi sur Waterfox (et même mieux, pour certaines). Sécurité, vie privée * Cookie-autodelete pour effacer les cookies au fur et à mesure. On peut en déclarer en liste blanche. * Multi-Account Containers * I don't care about cookies : ne montre pas la plupart des bandeaux de cookies. Attention, en général ça les accepte par défaut, mais avec cookie autodelete c'est moins grave

Logiciels utiles

anonymous@undisclosed.example.com (Anonymous) — Fri, 27 Oct 2023 20:33:41 +0000

Logiciels utiles Logiciels intéressants à installer sous linux, quand on a un système minimaliste à la base sans tout un tas d'utilitaires parfois pratiques. Et d'autres trucs moins nécessaires mais bien sympa. Accessoires * gucharmap : table de caractère avec les trucs unicodes

Keepass

anonymous@undisclosed.example.com (Anonymous) — Thu, 31 Aug 2023 18:02:39 +0000

Keepass La gestion des mots de passe est un facteur clé de la sécurité. Et c'est ennuyeux, car de bonnes pratiques sont rarement confortables. Donc, non, on n'utilise pas le même mot de passe partout. Non, on ne note pas ça dans un carnet à côté de l'ordi.

Jouer avec l'IA localement

anonymous@undisclosed.example.com (Anonymous) — Sun, 31 Aug 2025 11:46:30 +0000

Jouer avec l'IA localement Ouais, c'est mal, ça crame des forêts, etc. J'ai honte. Installer localement ce genre d'outil permet de faire tourner un modèle de langage à la maison. Donc on crame “sa” forêt. Ou on peut le mettre sur un serveur alimenté en solaire. Ça ne règle pas tous les problèmes éthiques que posent ce genre d'outil, loin de là, mais je veux jouer avec, donc : zut.

Génerer des mots de passe

anonymous@undisclosed.example.com (Anonymous) — Fri, 25 Dec 2020 10:40:23 +0000

Génerer des mots de passe Version “pas s'embêter”. Installer le paquet pwgen. Puis : pwgen -s 25 Ajouter à la main quelques caractères du type ponctuation pour faire bon genre, suivant les limitations du logiciel utilisé. Plus de détail ? Voir

Éteindre un serveur à distance

anonymous@undisclosed.example.com (Anonymous) — Thu, 24 Jun 2021 12:53:49 +0000

Éteindre un serveur à distance Objectif : éteindre à distance les ordis en local, via une commande sur l'ordiphone. Ceci sans ouvrir de faille de sécurité. Générer une clé ssh sous Android Ici l'ordiphone sert de télécommande, il est moins éteint que les autres appareils.

Modifier son DNS

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Sep 2025 10:50:27 +0000

Modifier son DNS Pour sa sécurité, il peut être intéressant de choisir son DNS. Pour les fournisseurs de DNS, il y a qui se veut neutre, sans traceurs ni censure, et qui est gratuit. Il y a aussi ceux de la FDN, dont je connais mieux les acteurs et que je vais privilégier ici.

Chiffrage basique (mots de passe) et GnuGPG

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Chiffrage basique (mots de passe) et GnuGPG Ces infos sont tirées, entre autre, de Crypter vos données avec GnuPG sous Linux Ubuntu. Voir aussi Chiffrez vos messages avec GnuPG. Ces tutos donnent toutes les infos pour appliquer ; je résume ici ce que j'en comprends et les commandes les plus utiles pour moi. GnuGPG est un outil de base, autant l'exploiter. Une

FAI et adresse locale des box

anonymous@undisclosed.example.com (Anonymous) — Wed, 07 May 2025 12:34:16 +0000

FAI et adresse locale des box Le truc par défaut. * Orange, SFR : (infos sans doute obsolètes) * Bouygues : (admin/admin) * OVH : Free semble en fait donner l'accès à la box via un nom de domaine interne : ; mais doit aussi fonctionner.

Passage de Debian Bullseye à Bookworm

anonymous@undisclosed.example.com (Anonymous) — Sat, 30 Sep 2023 16:05:08 +0000

Passage de Debian Bullseye à Bookworm Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Pibox : Une rapsberry pour les échanges

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Pibox : Une rapsberry pour les échanges J'ai testé les logiciels “piratebox” et je n'ai pas aimé, ni en tant qu'utilisatrice, ni en tant qu'administratrice. Aussi je tente ma propre interprétation de la chose. Comme ça se base sur une raspberry pi, j'appelle ça une