VirtIT - kb:linux:generalites

Apporter une IPv4 de datacenter sur un Linux via un VPN

Anonymous (anonymous@undisclosed.example.com) — 2019-10-10T10:08:18+00:00

Apporter une IPv4 de datacenter sur un Linux via un VPN L'objectif est de faire descendre une IP de datacenter sur un Linux avec un tunnel OpenVPN et du proxyARP. Cette documentation existe aussi pour pfSense. Il vous sera nécessaire : * un serveur OpenVPN linux avec:

Benchmark MariaDB

Anonymous (anonymous@undisclosed.example.com) — 2020-04-28T21:34:21+00:00

Benchmark MariaDB L'idée est d'appuyer la page “Monter cluster MariaDB Galera avec HAproxy”. Ceci a été réalisé sur plusieurs VM avec les specs suivantes : CPU 1 cœur RAM 2GB Disque NVMe limité a 200MB lecture et écriture OS Debian Buster Version 10.3.22-0+deb10u1

Changer le mot de passe root avec GRUB

Anonymous (anonymous@undisclosed.example.com) — 2017-12-09T00:19:56+00:00

Changer le mot de passe root avec GRUB Il vous faut accéder au GRUB, si il ne s'affiche pas nativement, il vous faut presser shift durant le boot. Une fois sur le menu il vous faut vous placer sur la ligne voulu et d'appuyer sur e. Il vous faudra modifier

Client DynDNS par serveur CheckIP

Anonymous (anonymous@undisclosed.example.com) — 2017-12-09T00:19:56+00:00

Client DynDNS par serveur CheckIP L'objectif est d'actualisé son Nom d’hôte DynDNS de presque n'importe quel Fournisseur de Services a partir d'un “CheckIP” tel que [ celui-ci]. Cela permet d'actualisé son nom DNS derrière un routeur. Mise en place

Configurer IPv6 OVH dans un contexte de virtualisation

Anonymous (anonymous@undisclosed.example.com) — 2025-09-06T19:02:12+00:00

Configurer IPv6 OVH dans un contexte de virtualisation OVH et ses filiales ont une configuration IPv6 particulière, notamment sur la partie routage. Pour pouvoir apporter de l'IPv6 aux dans un sous réseau différent, il va falloir mettre en place du proxy ndp.

Configurer ssh-agent au lancement de la session

Anonymous (anonymous@undisclosed.example.com) — 2023-08-10T10:52:50+00:00

Configurer ssh-agent au lancement de la session Pour lancer ssh-agent au lancement de la session, on va créer un service systemd pour l'utilisateur : [Unit] Description=SSH key agent [Service] Type=forking Environment=SSH_AUTH_SOCK=%t/ssh-agent.socket ExecStart=/usr/bin/ssh-agent -a $SSH_AUTH_SOCK # Workaround to prevent gnome-keyring to force apps to use their ssh-agent ExecStartPost=/usr/bin/bash -c "/usr/bin/systemctl --user set-environment SSH_AUTH_SOCK=$SSH_AUTH_SOCK GSM_SKIP_SSH_AGENT_…

Configurer une Pi en Point d'Accès WIFI

Anonymous (anonymous@undisclosed.example.com) — 2019-10-21T22:08:31+00:00

Configurer une Pi en Point d'Accès WIFI Pour cela, il va falloir installer hostapd # apt install hostapd On va désactiver les services bloquants : # systemctl disable --now dhcpcd wpa_supplicant puis on va mettre une IP a l'interface wlan0

Configurer une Pi en serveur NTP avec un module RTC

Anonymous (anonymous@undisclosed.example.com) — 2019-10-25T21:51:38+00:00

Configurer une Pi en serveur NTP avec un module RTC Cette page est basé sur le module RTC DS3231. L'objectif est de conserver l'heure sur un système embarqué sans internet, pour plusieurs autres systèmes. Pour commencer il faudra brancher le module comme ceci sur la Pi :

Configurer un serveur Minecraft

Anonymous (anonymous@undisclosed.example.com) — 2020-07-03T15:01:13+00:00

Configurer un serveur Minecraft :!: Attention cette documentation n'a pas pour but d'être exhaustive, simplement de faire fonctionner un ou plusieurs serveur Minecraft Spigot sur un serveur linux. Pas comment gérer celui-ci. Pour commencer, installez Java

Configurer un VPN Wireguard

Anonymous (anonymous@undisclosed.example.com) — 2022-05-18T14:39:17+00:00

Configurer un VPN Wireguard Pour rappel, Wireguard est un protocole VPN très jeune, et donc peut-être pas assez mature pour vos usages. Évidemment, il est impossible d'être exhaustif, et ça n'a jamais été le but de ce wiki. Il faut aussi que j’explique rapidement les modes de fonctionnement de Wireguard. Il peut fonctionner en mode Client/Serveur, Serveur/Serveur et Mesh, tout cela ce fait de manière implicite. Pour faire simple, il est obligatoire qu'au moins une des deux machines est un por…

Convertir un container LXC en VM

Anonymous (anonymous@undisclosed.example.com) — 2019-09-23T18:37:21+00:00

Convertir un container LXC en VM Afin de convertir un container LXC en VM, il va falloir simplement créer la machine, copier tout les fichiers et réinstaller les briques manquantes. Préparation de la VM Pour commencer il va falloir reproduire les disques durs comme ils le sont dans le container, peut importe la taille tant qu'ils peuvent contenir l'intégralité des DATAS du containers et qu'ils aient les mêmes point de montage.

Vous avez déjà vu un bug sous linux?

Anonymous (anonymous@undisclosed.example.com) — 2019-07-07T10:39:30+00:00

Vous avez déjà vu un bug sous linux? Bon OK, il y en a, mais ça vient souvent des pilotes :) Ce trouve sur cette pas des Hors-sujets. Télécommande de Présentation La téléchommande de presentation Doosl fonctionne globalement bien, mais n'est pas compatible avec RevealJS.

Créer un service SystemD simple

Anonymous (anonymous@undisclosed.example.com) — 2019-09-23T18:37:21+00:00

Créer un service SystemD simple SystemD a beaucoup trop d'option, voici un exemple avec beaucoup d'options communes [Unit] Description=Gitea (Git with a cup of tea) After=syslog.target After=network.target After=mysql.service [Service] Type=simple User=git Group=git SyslogIdentifier=gitea WorkingDirectory=/opt/gitea/ ExecStart=/opt/gitea/gitea web Restart=always Environment=USER=git HOME=/home/git [Install] WantedBy=multi-user.target

Envoyer un mail par un SMTP prestataire

Anonymous (anonymous@undisclosed.example.com) — 2018-04-04T07:29:16+00:00

Envoyer un mail par un SMTP prestataire Installation et configuration Pour envoyer un mail via un serveur SMTP, il est possible d'utiliser plusieurs méthodes, j'ai choisit la méthode ssmtp. Il faut commencer par installer ssmtp apt install ssmtp

Faire fonctionner les DNS d'OpenVPN sous Ubuntu 20.04

Anonymous (anonymous@undisclosed.example.com) — 2020-08-20T19:47:53+00:00

Faire fonctionner les DNS d'OpenVPN sous Ubuntu 20.04 Ubuntu 20.04 a une configuration réseau assez particulièrement notament par l'usage de technologies très récente. Par défaut, c'est Network Manager qui gère la partie réseau ainsi que la partie VPN, et

GPU Passthrough avec QEMU

Anonymous (anonymous@undisclosed.example.com) — 2020-03-30T08:14:57+00:00

:!: ATTENTION CETTE DOCUMENTATION EST EN COURS DE REDACTION :!: GPU Passthrough avec QEMU Prérequis Hardware : * Une carte mère supportant le choix de la carte graphique par défaut * Un CPU compatible VT-d * Deux cartes graphiques dans votre PC (exemple : votre iGPU et votre GPU NVIDIA)

Ignorer les DNS de DHCLIENT

Anonymous (anonymous@undisclosed.example.com) — 2020-06-03T10:14:08+00:00

Ignorer les DNS de DHCLIENT DHCLIENT a la facheuse tendance a remplacer la configuration du fichier resolv.conf. Il existe bien des options (prepend et supersede) pour préconfigurer ou remplacer la configuration fournit par le serveur, mais dès que l'ont souhaite avoir des

Installer serveur Trackmania avec contrôleur

Anonymous (anonymous@undisclosed.example.com) — 2025-02-17T08:28:57+00:00

Installer serveur Trackmania avec contrôleur L'objectif est de monter de façon stable, un serveur Trackmania avec son controleur. Je vais prendre exemple de deux contrôleurs, ManiaControl et Pyplanet. Il ne faut en choisir qu'un seul ! L'ensemble des manipulations sont faites sous Debian.

Mise en place d'un MLVPN

Anonymous (anonymous@undisclosed.example.com) — 2018-01-18T16:20:42+00:00

Mise en place d'un MLVPN Qu'est-ce que MLVPN MLVPN est une solution Open Source permettant de faire de l'agrégation de lien WAN entrant et sortant comme le propose OutTheBox de OVH Installation de MLVPN Debian Jessie/Sid Voici les commandes necessaires pour installer MLVPN

Monter cluster MariaDB Galera avec HAproxy

Anonymous (anonymous@undisclosed.example.com) — 2020-04-28T21:34:41+00:00

Monter cluster MariaDB Galera avec HAproxy Un cluster Galera est un cluster de bases de données de type MySQL/MariaDB, avec a minima 3 nœuds, chacun des nœuds pouvant être Master. Ça permet d'obtenir de meilleurs performances, mais aussi de la redondance. J'ai réalisé rapidement un benchmark que vous pouvez trouver

OpenVPN

Anonymous (anonymous@undisclosed.example.com) — 2018-07-25T20:44:41+00:00

OpenVPN Informations OpenVPN est un logiciel libre permettant de créer, ou de se connecter a un VPN. Ce logiciel permet à d'établir des connexions VPN, que ce soit de site-en-site ou bien en tant qu'accès nomade, de manière chiffré grâce à TLS.

Prendre en main a distance un PC sous Gnome avec VNC et SSH

Anonymous (anonymous@undisclosed.example.com) — 2021-01-29T11:35:23+00:00

Prendre en main a distance un PC sous Gnome avec VNC et SSH Cette documentation permet de prendre en main un PC à distance, quand celui-ci utilise Gnome, GDM et X11. L'objectif est pas rendre la solution perenne, mais plus de dépanner en cas de besoin. C'est un cas d'usage TRÈS particulier, qui m'est utile.

Quelques sondes Zabbix

Anonymous (anonymous@undisclosed.example.com) — 2019-10-28T11:09:20+00:00

Quelques sondes Zabbix User Parameters : pfSense Pour vérifier le statut des passerelles, je vous invite a suivre : Certificats TLS Pour vérifier la date d'expiration et l'issuer, je vous invite à suivre ce lien : Vérifier la queue postfix

Serveur DHCP avec isc-dhcp-server

Anonymous (anonymous@undisclosed.example.com) — 2019-10-21T19:22:09+00:00

Serveur DHCP avec isc-dhcp-server Durant l'installation, je vais assumer que la configuration réseau est correct. Il faut commencer par installer installer ce dit serveur # apt install isc-dhcp-server Une fois installer, il faut définir les interfaces d'écoutes dans

Serveur MX de secours

Anonymous (anonymous@undisclosed.example.com) — 2019-09-23T18:37:21+00:00

Serveur MX de secours Pour les petites infrastructures n'ayant pas les besoins ou les moyens de mettre en place deux serveurs mails en mode Active/Active, il est conseiller d'avoir un second serveur de messagerie entrant MX afin de temporiser les mail le temps que le serveur Maitre redevienne disponible.