Alinea

Systemd: analyser les erreurs au démarrage et autres astuces

anonymous@undisclosed.example.com (Anonymous) — Wed, 24 Jul 2024 08:35:54 +0000

Systemd: analyser les erreurs au démarrage et autres astuces Vérifier les services qui sont actuellement plantés : sudo systemctl --failed Plus d'infos sur les erreurs sudo journalctl -f Pour le plaisir : sudo journalctl -feu machin.service * -f : n'affiche que les entrées de journal les plus récentes et imprime continuellement les nouvelles entrées au fur et à mesure qu'elles sont ajoutées au journal.

Sécurité sur un serveur

anonymous@undisclosed.example.com (Anonymous) — Fri, 13 Jun 2025 11:56:03 +0000

Sécurité sur un serveur Je ne vais pas être exhaustive, la sécurité dépendant des modèles de menace, de l'infrastructure, et n'étant jamais parfaite. Je passe rapidement la configuration de base (ne pas pouvoir se co en “root”, utiliser sudo, paramétrer SSH) : un bon système est une base.

Pare-feu : Iptables/Nftables, Fail2ban/Reaction

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 May 2024 08:22:03 +0000

Pare-feu : Iptables/Nftables, Fail2ban/Reaction N'utilisez pas ça “comme ça”, ne croyez pas à la qualité de ce qui est là ! J'apprend, je note, mais je suis loin d'être assez experte pour que ce soit fiable, ce bazar. À la base, mes notes concernaient Fail2ban et iptables, pour des raisons historiques.

Paramétrer son propre serveur mail, version 2

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 12:33:13 +0000

Paramétrer son propre serveur mail, version 2 Pas à pas Version en travail reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Tirons parti de ce qui a été appris avant, et reprenons en améliorant

Passage de Debian Bullseye à Bookworm

anonymous@undisclosed.example.com (Anonymous) — Sat, 30 Sep 2023 16:05:08 +0000

Passage de Debian Bullseye à Bookworm Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Serveur neuf : les trucs à faire

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Oct 2025 18:00:31 +0000

Serveur neuf : les trucs à faire Cet article concerne les premières choses à faire lorsque vous venez d'installer ou de réceptionner un serveur. Il est tout beau, tout neuf, tout vide, en dehors du système de base. Quel que soit son usage (hébergement de sites web, d'un serveur de jeu, de mails, etc…), il faut réaliser quelques opérations pour démarrer sur de bonnes bases et éviter d'avoir des soucis par la suite.

Paramétrer son propre serveur mail

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:36:03 +0000

Paramétrer son propre serveur mail Pas à pas Version en travail, non testée, reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Paramétrage des DNS, première partie Ça peut se faire par la suite mais comme ça met toujours un peu de temps à se propager

Passage de Debian Bookworm à Trixie

anonymous@undisclosed.example.com (Anonymous) — Sat, 29 Nov 2025 09:51:35 +0000

Passage de Debian Bookworm à Trixie Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Passage de Debian Stretch à Buster

anonymous@undisclosed.example.com (Anonymous) — Fri, 25 Dec 2020 13:11:18 +0000

Passage de Debian Stretch à Buster Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Reaction, alternative à Fail2ban

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Jul 2025 16:57:05 +0000

Reaction, alternative à Fail2ban Reaction (comme dans “action -> réaction”) est un logiciel permettant de faire comme Fail2ban mais sans les défauts de ce dernier : * Consomme moins * Plus facile à customiser * Carrément plus simple de faire des regex

Fail2ban

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 10:45:02 +0000

Fail2ban J'essaie de passer à Reaction, qui est plus pratique. Mais il me faut traduire les règles utiles de Fail2ban... Fail2ban logiciel me file des boutons. Son principal mérite est de délayer les attaques par brute-force ; en principe notre serveur n'y est pas vulnérable, mais les principes et la sécurité

Crontab, etc

anonymous@undisclosed.example.com (Anonymous) — Fri, 10 May 2024 13:19:02 +0000

Crontab, etc Syntaxe pour retrouver les bons paramètres de date. Mais sinon dans l'ordre : * minute (00 - 59) * heure (00 - 23) * jour (01 - 31) * mois (01 - 12) OR jan,feb,mar,apr ... * jour de la semaine (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat

Survie chez les GAFAM : créer un compte Facebook

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Survie chez les GAFAM : créer un compte Facebook Facebook vous espionne et vole votre âme. Non seulement quand vous allez chez lui, mais aussi sur les pages que vous visitez. Sur votre navigateur de tous les jours (au hasard, Firefox), installez

LXDE : modifier le menu

anonymous@undisclosed.example.com (Anonymous) — Thu, 26 Jun 2025 09:49:13 +0000

LXDE : modifier le menu Pour modifier la disposition du menu sous lxde de façon graphique, on peut installer lxmed. Cela permet pas mal d'opérations basiques : cacher certains items, réassigner les catégories, si elles sont dans celles par défaut de lxmed. Mais Lxmed n'ayant pas été mis à jour depuis longtemps, il souffre de certains bugs qui peuvent poser des soucis. Ne supprimez aucune entrée par son biais.

Trucs et todo en sysadmin

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Oct 2025 08:28:17 +0000

Trucs et todo en sysadmin Ma doc officielle est sur le wikhan, tag "sysadmin", ici c'est pour noter des trucs à explorer, ou des penses-bêtes Infos sur le système La version de Debian, avec son “petit nom” (une des commandes suffit) : lsb_release -a Et pour plus d'infos sur l'ensemble du système, sans être noyé :

Pacman et Trizen

anonymous@undisclosed.example.com (Anonymous) — Mon, 17 Mar 2025 18:28:17 +0000

Pacman et Trizen Pacman est le gestionnaire de paquet d'Archlinux, l'une des meilleures distributions au monde, même si elle est sacrément galère à installer. Yaourt Trizen est une surcouche à Pacman qui ajoute des options intéressantes, comme l'assistance à l'installation de paquets dans AUR.

Renommer un lot de lucios sous Ryzom

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Renommer un lot de lucios sous Ryzom Ryzom enregistre les screenshots pris en jeu d'une façon très simple : screenshotX.tga (si vous avez choisi l'option tga, qui est la meilleure qualité). Le X, c'est un chiffre, qui s'incrémente à chaque fois dans le dossier. Problème si vous avez plusieurs ordis, ou que vous vider les dossiers dans d'autres : vous vous retrouver avec plusieurs

Checklist du contenu des sites web

anonymous@undisclosed.example.com (Anonymous) — Sun, 09 Mar 2025 20:10:51 +0000

Checklist du contenu des sites web Le but n'est pas d'être exhaustif, puisque tout dépend du sujet sur lequel le site porte. Mais il y a quand même divers “trucs” qu'il serait dommage d'oublier, côté contenu. Je décris le minimum, et ça reste négociable

Nftables

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 Jun 2025 20:40:46 +0000

Nftables Les exemples de configuration doivent être validés par des personnes experimentées, je ne suis pas sûre de moi. Passer de iptables à nftables Déjà, sur toute nouvelle version de Debian, par défaut c'est nftables derrière (commande

Apache

anonymous@undisclosed.example.com (Anonymous) — Sat, 26 Oct 2024 21:47:16 +0000

Apache Cette page me sert de “tips”, pour des parties plus détaillées, voir . Commandes de base Pour connaître sa version d'apache apache -v Pour vérifier avant tout que la syntaxe est propre : sudo apachectl -t Pour relancer proprement le serveur apache :

Quota user (Debian)

anonymous@undisclosed.example.com (Anonymous) — Sun, 16 Nov 2025 17:16:51 +0000

Quota user (Debian) Permet de définir des quotas d'espace disque pour des groupes et des utilisatrices. Dans le cas d'un “mutualisé”, le quota par utilisatrice évite que l'une prenne trop de place. Sauf erreur, pour les groupes on prend le total du groupe. Donc si on a 100 user avec le droit à 1Go chacune mais que le groupe est limité à 50Go, les utilisatrices les plus chiches seront bloquées avant ? Non, parce qu'il n'est pas possible d'avoir un répertoire appartenant à plusieurs quotas. Don…

Modifier son DNS

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Sep 2025 10:50:27 +0000

Modifier son DNS Pour sa sécurité, il peut être intéressant de choisir son DNS. Pour les fournisseurs de DNS, il y a qui se veut neutre, sans traceurs ni censure, et qui est gratuit. Il y a aussi ceux de la FDN, dont je connais mieux les acteurs et que je vais privilégier ici.

Bastion SSH

anonymous@undisclosed.example.com (Anonymous) — Fri, 09 May 2025 17:14:00 +0000

Bastion SSH Un bastion SSH permet de sécuriser l'accès à des serveurs distants. C'est un peu de contrainte à la mise en place, après ça va tout seul. Fonctionnement quasi invisible : on continue de se connecter au serveur en faisant “ssh marcel

Compose et clavier pour LXDE/archlinux

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 17:09:20 +0000

Compose et clavier pour LXDE/archlinux Repérer les touches du clavier Lancer l'utilitaire xev en ligne de commande. Chaque touche pressée générera une information. Attention ça marche aussi en déplaçant la souris. Cela permet de voir que, par exemple, la touche

Installation de Debian

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Installation de Debian Je ne suis pas forcément fan absolue de Debian, mais je trouve que c'est un choix acceptable sur les ordinosaures et chez les gens dont je ne suis pas certaine qu'ils fassent des mises à jour. À force de les installer (en mode desktop), un petit pas à pas des trucs à faire me fera gagner du temps.

Paramétrage de base d'un raspberry

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Paramétrage de base d'un raspberry Comme je commence à bidouiller ces petites bêtes, voici la partie “installation de base”. Ici, il s'agit d'installer une raspbian, c'est à dire une Debian optimisée pour la raspberry. Voir aussi , un tuto complet qui m'a bien aidé ; ce qui est ici est la version raccourcie et adaptée à ma façon de faire.

Pinterest : bidouilles utiles

anonymous@undisclosed.example.com (Anonymous) — Sun, 29 Oct 2023 18:55:25 +0000

Pinterest : bidouilles utiles Chacun ses défauts, moi j'aime bien perdre du temps sur Pinterest, réseau qui ne manque pourtant pas de défaut. Télécharger les images d'un tableau C'est pas tout, une fois qu'on a bien piné, comment qu'on fait pour garder les images sans dépendre de Pinterest ?

Navigateurs web

anonymous@undisclosed.example.com (Anonymous) — Sat, 12 Oct 2024 10:58:04 +0000

Navigateurs web Parce qu'il n'y a pas que Firefox dans la vie. * Firefox : pleins d'extensions sympas dont ce qu'il faut pour protéger sa vie privée et bloquer les pubs et vidéos aggressives. Évolue mal : limitation des modifs possibles en tant qu'utilisateur, ajout obligatoire de modules à la con (pulseaudio, pocket), modification de l'ergonomie régulièrement pour un résultat discutable, de plus en plus lourd.

Minetest

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Minetest Suite à l'annonce de Framasoft sur l'ouverture d'un serveur “framinetest” pour embêter Microsoft aider l'Éducation Nationale, j'ai lancé Minetest, que je n'avais pas testé depuis des années. Il est maintenant au moins au niveau de Minecraft

Logiciels utiles

anonymous@undisclosed.example.com (Anonymous) — Fri, 27 Oct 2023 20:33:41 +0000

Logiciels utiles Logiciels intéressants à installer sous linux, quand on a un système minimaliste à la base sans tout un tas d'utilitaires parfois pratiques. Et d'autres trucs moins nécessaires mais bien sympa. Accessoires * gucharmap : table de caractère avec les trucs unicodes

Installer Archlinux

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Jul 2024 16:20:43 +0000

Installer Archlinux ... c'est pas de la tarte. Contrairement à d'autres distributions assistées, l'un des plaisirs et l'une des difficultés d'Archlinux est qu'il faut tout configurer à la main. Ne suivez pas bêtement ce qui est écrit ici, ce sont des notes reconstituées de mémoire, correspondant à une installation particulière, à un moment particulier.

Tunnel SSH

anonymous@undisclosed.example.com (Anonymous) — Wed, 23 Feb 2022 14:59:59 +0000

Tunnel SSH L'objectif : accéder en ssh à l'ordi de nos chers proches qui sont parfois bien embêtés avec des bugs, ou qui ont besoin de mise à jour. On passe par un tunnel SSH : l'ordi source (dont l'utilisateur est appelé “Machin”) ouvre une connexion SSH vers un serveur (Lapin). Depuis Lapin, on peut alors entrer dans ce

Backup perso

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Jan 2025 11:22:13 +0000

Backup perso Sur mon propre ordi C'est assez basique, histoire de pallier à un disque dur qui lâcherait sans signe d'alerte. Ça pourrait se combiner à distance mais 1) faudrait la fibre et 2) autant passer par borg/burp dans ce genre de cas).

Guide de l'email (utilisatrice)

anonymous@undisclosed.example.com (Anonymous) — Thu, 15 May 2025 09:46:00 +0000

Guide de l'email (utilisatrice) Je me fais mon WIP ici, le contenu est destiné à aller ailleurs à terme. Mais le wiki c'est cool pour structurer. Ne pas faire du spam malgré soi Recevoir un courrier non désiré est désagréable. Par ailleurs, si vous avez de mauvaises pratiques, votre fournisseur de mail finira par vous bloquer, lui-même aura une moins bonne réputation auprès des autres fournisseurs, et au final vos correspondants ne recevront pas vos messages.

Jouer avec l'IA localement

anonymous@undisclosed.example.com (Anonymous) — Sun, 31 Aug 2025 11:46:30 +0000

Jouer avec l'IA localement Ouais, c'est mal, ça crame des forêts, etc. J'ai honte. Installer localement ce genre d'outil permet de faire tourner un modèle de langage à la maison. Donc on crame “sa” forêt. Ou on peut le mettre sur un serveur alimenté en solaire. Ça ne règle pas tous les problèmes éthiques que posent ce genre d'outil, loin de là, mais je veux jouer avec, donc : zut.

Test de Turing : comment repérer les bots conversationnels ?

anonymous@undisclosed.example.com (Anonymous) — Sun, 04 May 2025 12:14:14 +0000

Test de Turing : comment repérer les bots conversationnels ? C'est des notes en vrac. J'organiserais peut-être, un jour. Plus le temps passe et plus les robots conversationnels arrivent à se faire passer pour des humains. Il y a un certain nombre de contextes où c'est problématique.

Exif

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Feb 2024 00:11:53 +0000

Exif Pour gérer le bazar de méta-données sur les images,installer exiftool. Il fait le café, aussi, c'est pas mal. Exiftool permet aussi de renommer les fichiers d'après les métadonnées, de les déplacer, etc. Lire le man ou cet article. Lire Pour voir les données exif associés à une image :

Raccourcisseur d'url, Bronco et Yomli

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Raccourcisseur d'url, Bronco et Yomli Raccourcir les url est marrant et parfois utile. Et parfois craignos, aussi, c'est pour ça que je préfère héberger mon service, fermé à tout autre que moi. Pour ça, le petit script php développé par Bronco puis amélioré par Yomli est parfait : simple, sans base de donnée, déployable rapidement et avec les fonctionnalités utiles :

Utiliser Nextcloud

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Utiliser Nextcloud Nextcloud est un service similaire à Dropbox ou Google Drive, mais contrairement à ces derniers, les données hébergées restent privées et non pas confiée à une entreprise aux buts douteux. Vous pouvez récupérer et échanger des fichiers (photos, textes, etc) de deux façons :

Écrire des script bash

anonymous@undisclosed.example.com (Anonymous) — Sat, 20 Sep 2025 19:03:26 +0000

Écrire des script bash C'est un pense-bête, parce que je n'en écris pas tous les jours, et qu'à chaque fois je recherche comment on fait ceci ou cela, dans les trucs les plus basiques. #!/bin/bash # Variables nom_de_la_variable="Valeur de la variable" echo $nom_de_la_variable

Sshguard

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 May 2024 08:20:41 +0000

Sshguard C'est un programme basique, moins configurable que Fail2ban mais qui est sacrément efficace. Il peut fonctionner à côté de fail2ban bien que ce soit redondant ; dans ce cas autant lui déléguer là où il est efficace et utiliser fail2ban sur les autres services.

Xen

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Oct 2025 19:26:38 +0000

Xen Cette page me sert d'aide-mémoire, une doc plus complète est dispo sur le Wikhan. Si on veut jouer avec Xen (et en sélectionnant les recommandés utiles, donc pas “tout”) : sudo apt install xen-tools xen-system-amd64 grub-xen-host qemu-utils gnupg arch-test bridge-utils qemu-system-xen shared-mime-info xdg-user-dirs