Ikoula Wiki - Contributions de l’utilisateur [fr]

Guide sur le Certificat SSL

2021-07-26T13:56:14Z

Blejeune06c94 : /* Pour les certificats sans validation de l'identité (Quick SSL ou Instant SSL) */

==Les différents certificats SSL==

===Introduction===

Un certificat SSL est un élément indispensable à la sécurisation de son site web. En effet, il permet le chiffrement des échanges entre le visiteur et le site, par exemple lors d'un paiement sur un site marchand.

Voici les différents certificats proposés sur notre [[https://express.ikoula.com/fr/certificats-ssl boutique Ikoula]].

#Rapid SSL
#Quick SSL prenium
#True Business EV
#True Business SAN
#True Business EV SANWildCard SSL

==Commander ou renouveler un certificat SSL==

===Déroulement===

Dans le cadre d'une commande d'un nouveau certificat SSL, la première étape consiste à se rendre sur la [[https://express.ikoula.com/fr/certificats-ssl boutique Ikoula]]. Vous le pouvez depuis votre extranet.

Vous pouvez choisir le certificat SSL que vous voulez en cliquant sur "Commander".

[[Image:Commande_ssl1.PNG|1100px]]

La page suivant est divisez en 5 etapes:

*La première consiste à choisir le certificat SSL et la durée de la licence (1 ou 2 ans avant l'expiration)

[[image:Commande_etape1.PNG|1100px]]

*La seconde est la génération du CSR et l'inscription du nom de domaine afin que le certificat soit lié à celui-ci (Il n'est pas obligatoire de l'avoir avant de passer vote commande)
**Si vous n'avez pas le CSR, alors entrer seulement le 'Nom commun' (nom du domaine) et cliquez sur 'Continuer'. Vous serez envoyé directement à l'étape 4.

[[Image:Commande_ssl_etape2.1.PNG|1100px]]

**Si vous avez un CSR alors cochez 'Oui, j'ai le fichier CSR' et choisissez le logiciel serveur (Windows ou Linux) et collez votre CSR à l'endroit indiqué. N'oubliez pas d'inscrire le 'nom commun'.

[[Image:Commande_ssl_etape2.2.PNG|1100px]]

*La troisième étape consiste à indiquer vos informations.
*La quatrième étape consiste à choisir la durée du certificats SSL et de configurer une adresse mail afin de recevoir la validation du certificat et du nom de domaine lié.

[[image:commande_ssl_etape4.PNG|1100px]]

*Et la cinquième étape consiste au paiement de votre certificat.

====Généré son CSR====

=====Introduction=====

Le CSR ou Certificate Signing Request est un document essentiel dans le cadre d'une demande de certificat SSL. Il permet d'établir l'identité du demandeur du certificat.

Voici une aide concernant la génération de son CSR: https://fr-wiki.ikoula.com/fr/G%C3%A9n%C3%A9rer_son_CSR

====Document pour la validation d'un certificat SSL====

=====Introduction=====

Voici la liste des documents dont vous aurez besoin pour la validation de votre commande ou pour le renouvellement d'un certificat de sécurité (SSL).

=====Pour les certificats sans validation de l'identité (Quick SSL ou Instant SSL)=====

Ce type de certificat est pour la protection d'un élément unique ex: ''www.votredomaine.tld''

Ces certificats ne fournissent pas d'information sur le propriétaire.

Pour les certificats de type DV Quick SSL ou Instant SSL, aucun document supplémentaire n'est requis. La validation pour ce type de certificat est uniquement au niveau du domaine avec une validation par e-mail.

Dans le cadre d'une validation de certificat SSL seules les adresses standardisées représentant un administrateur ou un responsable technique peuvent être utilisées.

Parmi les adresses autorisées en voici quelques-unes:

*admin@votredomaine.tld ;
*administrator@votredomaine.tld ;
*postmaster@votredomaine.tld ;
*webmaster@votredomaine.tld ;
*hostmaster@votredomaine.tld.

Si aucune de ces adresses mail n'existe, ou si vous n'y avez pas accès, les autorités de certification proposent désormais la validation via une entrée DNS dans la zone de chaque FQDN protégé par le certificat.
Il s'agira dans ce cas d'ajouter une entrée TXT fournie par l'autorité de certification, contenant une série de données générées aléatoirement. L'autorité de certification interrogera, une fois la propagation DNS terminée, la zone et pourra valider la commande de votre certificat, ou simplement l'étape DV en cas de certificat à plus haut niveau de validation.

Exemple de format d'entrée:

<pre>
_dnsauth.votrenomdedomaine.tld TXT 9v9vspgt9r6n6330x587l5sns2hbtcpn5
</pre>

=====Pour les certificats avec validation de l'identité (True BusinessID ou True BusinessID SAN ou WildCard)=====

Ces certificats fournissent des d'informations sur le propriétaire.

Cette gamme de certificat est disponible en SAN ( multidomaines ) et permet de protéger jusqu'à 5 domaines. Ou en Wilcard pour protéger tout un domaine et sous-domaine de 1er niveau, comme mondomaine.com et forum.mondomaine.com mais pas www.forum.mondomaine.com.

Pour les certificats de type '''OV''' ''True BusinessID'' ou ''True BusinessID SAN''. Ces certificats demande plus de temps pour la validation car nécessite la validation de l'identité de la personne ou de l'organisme demandant le certificat.

Cette validation passe par quatre étapes :

#Validation de la possession du domaine à protéger, cette validation passe par une validation par e-mail.
#Validation de l'identité de la personne ou de l'organisme demandant le certificat.
##Dans le cas d'une entreprise, cela passera par l’envoi d'un KBIS ou autre document prouvent l'enregistrement de la société.
##Dans le cas d'un particulier ou d'une profession libérale, il faudra fournir une lettre Notariale attestant de l'identité du demandeur du certificat.
#Validation de la conformité et disponibilité des informations sur Internet. Dans cette phase l'organisme fournissant vont vérifier que les informations présentes sur internet correspondent au document qui sont en leur possession. Les informations présentes sur les nom de domaines ou sur le KBIS doivent être identiques, il faut aussi que ces informations soient présentes dans un annuaire Public avec un numéro de téléphone joignable.
#La dernière phase de vérification est une confirmation téléphonique de la demande de certificat en contactant le numéro présent dans l'annuaire Public.

=====Les certificats de type Green Bar (True BusinessID EV ou True BusinessID EV SAN)=====

Les certificats de type '''EV''' ''True BusinessID EV'' demandent la même validation que les certificats avec validation d'identité ('''OV'''). Ce pendant ce type de certificat demande une demande d’agrément signé d'un directeur de la société. De plus la validation téléphonique sera destinée à une ressource RH qui devra valider la présence du directeur au sein de la société.

Ce certificat permet d'avoir la Green Bar.

Cette gamme de certificat est disponible en SAN ( multidomaines ) et permet de protéger jusqu'à cinq domaines.

Attention, ce type de certificat n'est pas dé-livrable aux particuliers ou aux professions libérale.

=====Liens utile=====
*Agrémentent pour la commande du certificat : https://www.geotrust.com/support/true-businessid/ev-validation-requirements/acknowledgement-agreement.pdf
*Liste des annuaires Public accepté : http://world.192.com/europe/france
*Information sur les certificats que nous vendons : https://www.ikoula.com/fr/certificats-ssl

===Renouvellement d'un certificat SSL===

Dans le cadre du renouvellement d'un certificat SSL la procédure est simplifiée, en effet Ikoula revient vers vous automatiquement en amont de la date d'expiration de votre certificat pour vous informer de l'expiration de votre certificat. Il vous est également demandé si les informations en notre possession sont toujours exactes.

====Informations inchangées====

Si les informations fournies lors de la commande du certificat SSL sont toujours exactes le certificat SSL sera renouvelé à l'issue de votre confirmation.

De plus, vous pouvez demander le renouvellement automatique avec le même CSR et la même clé, si votre site reste sur le même serveur et qu'il n'y a pas de modifications d'informations.

====Informations changées====

Si les informations ont changé il vous sera demandé, lors de la prise de contact, de nous fournir les nouveaux documents afin d'établir la commande de renouvellement.

==Mise en place d'un certificat SSL==

===Linux (apache/Nginx)===

====Serveur dédié====

Ces instructions sont valables pour tous les serveurs utilisant Apache+mod_ssl

=====Création de la clef privée=====

Connectez vous en root sur le serveur Linux et allez dans le répertoire de configuration de votre serveur Apache, exemple:

<syntaxhighlight lang="bash">
cd /etc/httpd/conf
</syntaxhighlight>

On va placer les fichiers de travail ici, mais vous pouvez choisir un autre répertoire.

On génère la clef avec la commande suivante en définissant un nom de fichier qui vous correspond:

<syntaxhighlight lang="bash">
openssl genrsa 2048 > www.xxx.com.key
</syntaxhighlight>

Si vous souhaitez que cette clef dispose d'un mot de passe (qui vous sera demandé à chaque démarrage d'apache, ajoutez-des3 après genrsa).

Vous pouvez aussi améliorer la qualité de la clef en ajoutant après genrsa les instructions -rand /var/log/messages, ceci permet d'introduire des nombres aléatoires.

Faites une copie de sauvegarde de ce fichier .key

Protégez votre fichier en faisant:

<syntaxhighlight lang="bash">
chmod 400 www.xxx.com.key
</syntaxhighlight>

=====Demande de certificat CSR=====

Utilisez cette commande pour générer le CSR:

<syntaxhighlight lang="bash">
openssl req -new -key www.xxx.com.key > www.xxx.com.csr
</syntaxhighlight>

Le système va vous demander de saisir des champs, remplissez les en respectant les instructions données :

*Country Name (2 letter code) []: (le plus souvent FR)
*State or Province (full name) [Some-State]: (le nom du département)
*Locality Name (eg, city) []: (le nom de votre ville)
*Organization Name (eg, company) []: (le nom de votre organisation)
*Organizational Unit Name (eg, section) []: (ce que vous voulez)
*Common Name (eg, YOUR name) []: (le nom du site a sécuriser)
*Email Address []: (ne rien mettre)

=====Dépôt de demande=====

Vous avez deux possibilités:

*Vous pouvez déposer la demande depuis l’étape 2 de la commande (voir ci-dessus '''Commander ou renouveler un certificat SSL''')

'''OU'''

*Vous pouvez nous fournir votre CSR directement au support à l'adresse support@ikoula.com, nous remonterons la demande directement à notre service de production.

=====Récupération du certificat=====

Suite à votre demande, le service de production s'occupera de commander votre certificat et reviendra vers vous par mail pour vous le communiquer.

=====Configuration d'Apache=====

Trouvez le fichier de configuration existant pour votre apache, par défaut c'est /etc/httpd/conf/httpd.conf mais il n'est pas rare que la configuration du SSL soit dans un autre fichier, par exemple /etc/httpd/conf.d/ssl.default-vhost.conf

Ajoutez ceci dans la configuration d'apache:

<syntaxhighlight lang="bash">
SSLEngine on
SSLCertificateFile /etc/httpd/conf/www.virtualhost.com.crt
SSLCertificateKeyFile /etc/httpd/conf/www.virtualhost.com.key
SSLCACertificateFile /etc/httpd/conf/cert.pem
</syntaxhighlight>

Une fois la modification faite, relancer le serveur Apache.

Pour plus d'informations sur la configuration spécifique de ApacheSSL, voir http://www.modssl.org/

===Windows (IIS)===

====IIS 7====

=====Installation de la clé=====

Allez dans le panneau de configuration, puis dans les outils d’administration. Double-cliquez sur '''Gestionnaire des services Internet (IIS)''' pour lancer la console de gestion d'IIS 7.0.

''''Attention: Cette opération nécessite des privilèges administrateur''''.

Dans la colonne de gauche, présentant l'arborescence de votre serveur IIS, placez-vous sur l'élément racine, puis double cliquez sur '''Serveur de certificats''' dans la partie centrale de la console.

Dans la partie droite de la console, dans la colonne '''Action''', cliquez sur '''Terminer la demande de certificat'''. Un assistant se lance et vous demande d’aller chercher le fichier que notre équipe vous a fourni et validez.

Votre certificat est désormais crée.

=====Configuration de IIS=====

Vous devez indiquer à IIS que vous souhaitez utiliser ce certificat pour sécuriser le flux SSL sur notre serveur. Cela s'effectue toujours comme dans la première partie depuis la console de gestion d'IIS.

Tout d'abord, il faut sélectionner le site web sur lequel nous souhaitons activer le SSL, puis cliquer dans la colonne de droite sur '''liaisons''' puis sur le bouton '''ajouter'''.

Sélectionnez https dans la liste déroulante, laissez le port 443 inchangé, c’est celui par défaut de https. Sélectionnez ensuite le certificat que nous venons de créer dans la liste prévue à cet effet, cliquez sur '''OK''', et voilà c'est terminé.

Pour vérifier que votre site est bien accessible par le biais du protocole SSL tapez dans votre navigateur internet l'URL de votre site, précédé de https et non du protocole http. Un petit cadenas doit apparaitre sur votre navigateur signalant que la connexion est sécurisée.

Vous devez maintenant en cas de mutli-domaines sur votre serveur web attribuer une adresse IP unique à ce site web et penser à modifier les serveurs DNS pour que votre site web resolve correctement.

===Plesk 12.5 et Onyx===

====Plesk 12.5====

=====Let's Encrypt=====

======Introduction======

Let's Encrypt est une autorité libre, automatisé du Groupe de recherche sur Internet (ISRG). Il permet à quiconque d'installer un certificat SSL gratuit de confiance sur leur site web et bénéficier de la sécurité renforcée d'une connexion chiffré fournit. Contrairement à un certificat SSL auto-signé, qui est également gratuit et sécurisé (mais non vérifié), le certificat Let's Encrypt est reconnu comme entièrement vérifié et affiche l'icône de cadenas dans la barre d'adresse des navigateurs modernes.

======Création du certificat======

Dans le menu principal de votre prestation, cliquez sur les '''Sites Web & Domaines''', et cliquez sur l'élément de menu '''Let's encrypt'''.

[[image:Let'sencrypt1.png|1100px]]

Entrez une adresse email valide dans le champ et cochez la case pour inclure www ...

[[image:Let'sencrypt2.png|800px]]

Une fois installé, vous serez renvoyé à la page précédente, où un message de réussite vous permettra de connaître que le processus est terminé. Si le processus n'a pas réussi, vérifiez que le domaine que vous avez entré est valide. Le domaine entré dans le formulaire doit :

*être correctement orthographié.
*être enregistré et actif.

Si vous venez de créer ou d'ajouter le domaine à votre serveur, assurez-vous que vous avez également ajouté les enregistrements DNS appropriés (un enregistrement pointant vers votre adresse IP du serveur, au minimum.

Depuis '''Sites Web & Domaines''' dans votre prestation, cliquez sur '''Paramètres d'hébergement''' de votre domaine et veiller à ce que la zone de support de SSL est vérifiée.

[[image:Let'sencrypt3.png|1100px]]

======Renouvellement======

Par défaut, les certificats SSL Let's Encrypt sont valables pendant 90 jours, mais Plesk automatise le renouvellement une fois par mois. La période de renouvellement est plus court permet de garantir votre sécurité et le processus devrait être complètement transparent pour vous et les visiteurs de votre site. Si jamais vous avez besoin de renouveler un certificat manuellement, vous pouvez le faire à partir du menu Let's Encrypt, vous aller avoir le bouton renouveler si un certificat est déjà installé.

=====Installer un certificat SSL sur un hébergement mutualisé=====

======Déroulement======

Connectez vous à votre espace client: https://orderng02.ikoula.com/cp/

Choisissez votre prestation dans le menu déroulant en haut à droite.

[[image:Installation_SSL_Mutu1.png|500px]]

Cliquez en suite sur l'onglet '''Sites web & domaines''' et vous arriverez sur votre interface Plesk.

[[image:Installation_SSL_Mutu2.png|1100px]]

Cliquez sur '''Certificats SSL''', puis sur '''Ajouter un certificat SSL'''

[[image:Installation_SSL_Mutu3.png|500px]]

Dans le formulaire il faudra rentrer un nom pour votre certificat SSL dans le champ '''Nom du certificat'''

Puis envoyez votre certificat SSL ainsi que la clé privée et le certificat intermédiaire en mode texte ''''OU'''' directement en ajoutant les fichiers.

[[image:Installation_SSL_Mutu4.png|1100px]]

Une fois fait, il vous suffit de cliquer sur '''Charger le certificat'''.

Le certificat est maintenant ajouté, il faut maintenant le mettre en place sur votre site.

Pour cela revenez dans l'onglet '''Sites web & domaines''' et cliquez sur '''Paramètres d'hébergement'''

Dans la partie '''Sécurité''' sélectionnez votre certificat SSL puis cliquez sur '''Appliquer''' en bas de la page.

[[image:Installation_SSL_Mutu5.png|1500px]]

Votre site web est désormais sécurisé.

===HAProxy===

====Génération de clé privée et de CSR====

Pour générer une clé privée et un CSR, vous pouvez utiliser l'outil Openssl pour générer un fichier pem.

====Installation et configuration SSL/TLS====

Pour installer un certificat sous Haproxy, il faut utiliser un fichier pem, contenant votre clé privée, votre certificat au format X509 ainsi que sa chaine de certification. Pour cela, il peut être nécessaire de concaténer vos différents fichiers par exemple :

<syntaxhighlight lang="bash">
#Dans le cas d'un certificat et d'une chaine séparés :
cat exemple.com.key exemple.com.crt exemple.com-chaine.txt > haproxy.pem
</syntaxhighlight>

<syntaxhighlight lang="bash">
#Dans le cas d'un certificat contenant déjà la chaine de certificat:
cat exemple.com.key exemple.com-avec-chaine.pem > haproxy.pem
</syntaxhighlight>

Placez ensuite votre fichier dans votre dossier haproxy (normalement /etc/haproxy/).

Pour configurer votre instance d'Haproxy d'une manière optimale, garantissant le maximum de sécurité et de compatibilité, nous vous recommandons d'ajouter les paramètres suivants.

<syntaxhighlight lang="bash">
global
ssl-default-bind-options no-sslv3 no-tls-tickets force-tlsv12
ssl-default-bind-ciphers !EDH:!RC4:!ADH:!DSS:HIGH:+AES128:+AES256-SHA256:+AES128-SHA256:+SHA:!3DES:!aNULL:!eNULL
tune.ssl.default-dh-param 2048
</syntaxhighlight>

<syntaxhighlight lang="bash">
frontend http-in
mode http
option httplog
option forwardfor
option http-server-close
option httpclose
bind VOTREIP:80
redirect scheme https code 301 if !{ ssl_fc }
</syntaxhighlight>

<syntaxhighlight lang="bash">
frontend https-in
option httplog
option forwardfor
option http-server-close
option httpclose
rspadd Strict-Transport-Security:\ max-age=31536000;\ includeSubDomains
rspadd X-Frame-Option:\ DENY
bind VOTREIP:443 ssl crt /etc/haproxy/haproxy.pem ciphers !EDH:!RC4:!ADH:!DSS:HIGH:+AES128:+AES256-SHA256:+AES128-SHA256:+SHA:!3DES:!aNULL:!eNULL force-tlsv12 no-sslv3
</syntaxhighlight>

[[Catégorie:SSL]][[Catégorie:Interface]][[Catégorie:Hébergement Web]]

Migrer sa distribution CentOS 8 vers CentOS 8 Stream

2021-03-23T03:41:12Z

Blejeune06c94 :

==Introduction==

Suite aux annonces de RedHat notifiant la fin de support de CentOS 8 à la fin de l'année 2021, vous avez la possibilité de migrer votre distribution CentOS 8 vers Stream qui bénéficie d'une EOL (End of Life) estimée à mai 2024.

La différence entre CentOS 8 Linux et Stream réside dans le cycle de release. CentOS 8 Stream sert de branche amont (développement) pour RedHat, au contraire de CentOS 8 Linux qui est en aval (production). En d'autres termes, CentOS 8 Stream est plus un "environnement de test" maintenu sous forme de rolling release.

==Déroulé de la migration==

Au préalable de la migration, il vous faut vérifier que votre système est à jour:

<pre>
$ dnf upgrade
</pre>

Si tout est bon, vous pouvez installer les packages de CentOS 8 Stream:

<pre>
$ dnf install centos-release-stream
</pre>

Ensuite, il faut monter en version CentOS:

<pre>
$ dnf swap centos-{linux,stream}-repos
$ dnf distro-sync
</pre>

Pour finir, redémarrez le système pour appliquer les modifications:

<pre>
$ systemctl reboot
</pre>

Une fois votre serveur redémarré, vous pourrez vérifier que les modifications ont bien été prises en compte via:

<pre>
$cat /etc/os-release
</pre>

[[Catégorie:Linux]] [[Catégorie:Serveur dédié]]

Migrer sa distribution CentOS 8 vers CentOS 8 Stream

2021-03-23T03:41:00Z

Blejeune06c94 :

Migrer sa distribution CentOS 8 vers CentOS 8 Stream

2021-03-23T03:39:39Z

Blejeune06c94 :

Migrer sa distribution CentOS 8 vers CentOS 8 Stream

2021-03-23T03:27:19Z

Blejeune06c94 : Page créée avec « ==Introduction== Suite aux annonces de RedHat notifiant la fin de support de CentOS 8 à la fin de l'année 2021, vous avez la possibilité de migrer votre distribution... »

Configuration DNS des sites SharePoint avec ex10.biz

2021-01-06T16:41:04Z

Blejeune06c94 :

[[:fr:Configuration DNS des sites SharePoint avec ex10.biz]][[fr:Configuration DNS des sites SharePoint avec ex10.biz]]
[[:he:אתרי SharePoint עם תצורת DNS ex10.biz]][[he:אתרי SharePoint עם תצורת DNS ex10.biz]]
[[:ro:Site-uri SharePoint cu configuraţie DNS ex10.biz]][[ro:Site-uri SharePoint cu configuraţie DNS ex10.biz]]
<span data-link_translate_ru_title="Сайты SharePoint с ex10.biz DNS конфигурации" data-link_translate_ru_url="%D0%A1%D0%B0%D0%B9%D1%82%D1%8B+SharePoint+%D1%81+ex10.biz+DNS+%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3%D1%83%D1%80%D0%B0%D1%86%D0%B8%D0%B8">[[:ru:Сайты SharePoint с ex10.biz DNS конфигурации]][[ru:Сайты SharePoint с ex10.biz DNS конфигурации]]
[[:pl:Witryny programu SharePoint z konfiguracją DNS ex10.biz]][[pl:Witryny programu SharePoint z konfiguracją DNS ex10.biz]]
[[:ja:Ex10.biz DNS の設定 SharePoint サイト]][[ja:Ex10.biz DNS の設定 SharePoint サイト]]
[[:ar:مواقع SharePoint مع تكوين DNS ex10.biz]][[ar:مواقع SharePoint مع تكوين DNS ex10.biz]]
[[:zh:SharePoint 网站 ex10.biz DNS 配置]][[zh:SharePoint 网站 ex10.biz DNS 配置]]
[[:de:SharePoint-Websites mit ex10.biz-DNS-Konfiguration]][[de:SharePoint-Websites mit ex10.biz-DNS-Konfiguration]]
[[:nl:SharePoint-sites met ex10.biz DNS-configuratie]][[nl:SharePoint-sites met ex10.biz DNS-configuratie]]
[[:it:Siti di SharePoint con configurazione DNS ex10.biz]][[it:Siti di SharePoint con configurazione DNS ex10.biz]]
[[:pt:Sites do SharePoint com a configuração de DNS ex10.biz]][[pt:Sites do SharePoint com a configuração de DNS ex10.biz]]
[[:es:Sitios de SharePoint con la configuración de DNS de ex10.biz]][[es:Sitios de SharePoint con la configuración de DNS de ex10.biz]]
[[:en:SharePoint sites with ex10.biz DNS configuration]][[en:SharePoint sites with ex10.biz DNS configuration]]
'''''Quelles sont les configurations DNS à ajouter pour accéder aux sites SharePoint dans les offres ex10.biz ?'''''

Si vous avez configuré votre collection de sites avec {{Template:Sharepoint}}.votredomaine.com dans votre interface manager.ex10.biz, vous devez ajouter un champ A qui pointe vers l'adresse IP: 178.170.125.89

<pre>sharepoint.votredomaine.com. 600 IN A 178.170.125.89 </pre>

[[Category:Sharepoint]]
[[Category:Messagerie Professionelle]]
 
<comments />

Utilisation d’Office Web Apps dans SharePoint

2021-01-06T16:40:23Z

Blejeune06c94 :

[[:fr:Utilisation d’Office Web Apps dans SharePoint]][[fr:Utilisation d’Office Web Apps dans SharePoint]]
[[:he:השימוש Office Web Apps ב- SharePoint]][[he:השימוש Office Web Apps ב- SharePoint]]
[[:ro:Utilizarea Office Web Apps în SharePoint]][[ro:Utilizarea Office Web Apps în SharePoint]]
<span data-link_translate_ru_title="Использование веб-приложений Office в SharePoint" data-link_translate_ru_url="%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9+Office+%D0%B2+SharePoint">[[:ru:Использование веб-приложений Office в SharePoint]][[ru:Использование веб-приложений Office в SharePoint]]
[[:pl:Korzystanie z aplikacji Office Web Apps w programie SharePoint]][[pl:Korzystanie z aplikacji Office Web Apps w programie SharePoint]]
[[:ja:SharePoint で Office Web Apps の使用]][[ja:SharePoint で Office Web Apps の使用]]
<span data-link_translate_ar_title="استخدام مكتب تطبيقات ويب في SharePoint" data-link_translate_ar_url="%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85+%D9%85%D9%83%D8%AA%D8%A8+%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA+%D9%88%D9%8A%D8%A8+%D9%81%D9%8A+SharePoint">[[:ar:استخدام مكتب تطبيقات ويب في SharePoint]][[ar:استخدام مكتب تطبيقات ويب في SharePoint]]
[[:zh:在 SharePoint 中 Office Web 应用程序的使用]][[zh:在 SharePoint 中 Office Web 应用程序的使用]]
[[:de:Verwendung von Office Web Apps in SharePoint]][[de:Verwendung von Office Web Apps in SharePoint]]
[[:nl:Gebruik van Office Web Apps in SharePoint]][[nl:Gebruik van Office Web Apps in SharePoint]]
[[:it:Utilizzo di Office Web Apps in SharePoint]][[it:Utilizzo di Office Web Apps in SharePoint]]
[[:pt:Uso do Office Web Apps no SharePoint]][[pt:Uso do Office Web Apps no SharePoint]]
[[:es:Uso de Office Web Apps en SharePoint]][[es:Uso de Office Web Apps en SharePoint]]
[[:en:Use of Office Web Apps in SharePoint]][[en:Use of Office Web Apps in SharePoint]]
http://office.microsoft.com/fr-fr/web-apps-help/utilisation-doffice-web-apps-dans-{{Template:Sharepoint}}-HA010380116.aspx

Plus d'informations : [https://www.ex10.biz/fr/sharepoint2010 Hosted SharePoint]

[[Category:Sharepoint]]
[[Category:Messagerie Professionelle]]
 
<comments />

Sharepoint utilisateur supprimé dans Active Directory mais toujours présent

2021-01-06T16:40:05Z

Blejeune06c94 :

<span data-link_translate_fr_title="Sharepoint utilisateur supprimé dans Active Directory mais toujours présent" data-link_translate_fr_url="Sharepoint utilisateur supprimé dans Active Directory mais toujours présent">[[:fr:Sharepoint utilisateur supprimé dans Active Directory mais toujours présent]][[fr:Sharepoint utilisateur supprimé dans Active Directory mais toujours présent]]
<span data-link_translate_he_title="משתמש SharePoint שנמחקו ב- Active Directory אבל תמיד נוכח" data-link_translate_he_url="%D7%9E%D7%A9%D7%AA%D7%9E%D7%A9+SharePoint+%D7%A9%D7%A0%D7%9E%D7%97%D7%A7%D7%95+%D7%91-+Active+Directory+%D7%90%D7%91%D7%9C+%D7%AA%D7%9E%D7%99%D7%93+%D7%A0%D7%95%D7%9B%D7%97">[[:he:משתמש SharePoint שנמחקו ב- Active Directory אבל תמיד נוכח]][[he:משתמש SharePoint שנמחקו ב- Active Directory אבל תמיד נוכח]]
<span data-link_translate_ro_title="SharePoint utilizator şters în Active Directory, dar întotdeauna prezente" data-link_translate_ro_url="SharePoint+utilizator+%C5%9Fters+%C3%AEn+Active+Directory%2C+dar+%C3%AEntotdeauna+prezente">[[:ro:SharePoint utilizator şters în Active Directory, dar întotdeauna prezente]][[ro:SharePoint utilizator şters în Active Directory, dar întotdeauna prezente]]
<span data-link_translate_ru_title="SharePoint пользователь удалил в Active Directory, но всегда присутствует" data-link_translate_ru_url="SharePoint+%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C+%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D0%BB+%D0%B2+Active+Directory%2C+%D0%BD%D0%BE+%D0%B2%D1%81%D0%B5%D0%B3%D0%B4%D0%B0+%D0%BF%D1%80%D0%B8%D1%81%D1%83%D1%82%D1%81%D1%82%D0%B2%D1%83%D0%B5%D1%82">[[:ru:SharePoint пользователь удалил в Active Directory, но всегда присутствует]][[ru:SharePoint пользователь удалил в Active Directory, но всегда присутствует]]
<span data-link_translate_pl_title="Użytkownika programu SharePoint usunięte w usłudze Active Directory, ale zawsze obecna" data-link_translate_pl_url="U%C5%BCytkownika+programu+SharePoint+usuni%C4%99te+w+us%C5%82udze+Active+Directory%2C+ale+zawsze+obecna">[[:pl:Użytkownika programu SharePoint usunięte w usłudze Active Directory, ale zawsze obecna]][[pl:Użytkownika programu SharePoint usunięte w usłudze Active Directory, ale zawsze obecna]]
<span data-link_translate_ja_title="SharePoint ユーザーが Active Directory で削除されますが、常に存在" data-link_translate_ja_url="SharePoint+%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%8C+Active+Directory+%E3%81%A7%E5%89%8A%E9%99%A4%E3%81%95%E3%82%8C%E3%81%BE%E3%81%99%E3%81%8C%E3%80%81%E5%B8%B8%E3%81%AB%E5%AD%98%E5%9C%A8">[[:ja:SharePoint ユーザーが Active Directory で削除されますが、常に存在]][[ja:SharePoint ユーザーが Active Directory で削除されますが、常に存在]]
<span data-link_translate_ar_title="المستخدم SharePoint حذف في "Active Directory" ولكن هذا دائماً" data-link_translate_ar_url="%D8%A7%D9%84%D9%85%D8%B3%D8%AA%D8%AE%D8%AF%D9%85+SharePoint+%D8%AD%D8%B0%D9%81+%D9%81%D9%8A+%22Active+Directory%22+%D9%88%D9%84%D9%83%D9%86+%D9%87%D8%B0%D8%A7+%D8%AF%D8%A7%D8%A6%D9%85%D8%A7%D9%8B">[[:ar:المستخدم SharePoint حذف في "Active Directory" ولكن هذا دائماً]][[ar:المستخدم SharePoint حذف في "Active Directory" ولكن هذا دائماً]]
<span data-link_translate_zh_title="在 Active Directory 中删除，但始终存在的 SharePoint 用户" data-link_translate_zh_url="%E5%9C%A8+Active+Directory+%E4%B8%AD%E5%88%A0%E9%99%A4%EF%BC%8C%E4%BD%86%E5%A7%8B%E7%BB%88%E5%AD%98%E5%9C%A8%E7%9A%84+SharePoint+%E7%94%A8%E6%88%B7">[[:zh:在 Active Directory 中删除，但始终存在的 SharePoint 用户]][[zh:在 Active Directory 中删除，但始终存在的 SharePoint 用户]]
<span data-link_translate_de_title="SharePoint-Benutzer in Active Directory gelöscht wird, aber immer vorhanden" data-link_translate_de_url="SharePoint-Benutzer+in+Active+Directory+gel%C3%B6scht+wird%2C+aber+immer+vorhanden">[[:de:SharePoint-Benutzer in Active Directory gelöscht wird, aber immer vorhanden]][[de:SharePoint-Benutzer in Active Directory gelöscht wird, aber immer vorhanden]]
<span data-link_translate_nl_title="SharePoint gebruiker verwijderd in Active Directory maar altijd aanwezig" data-link_translate_nl_url="SharePoint+gebruiker+verwijderd+in+Active+Directory+maar+altijd+aanwezig">[[:nl:SharePoint gebruiker verwijderd in Active Directory maar altijd aanwezig]][[nl:SharePoint gebruiker verwijderd in Active Directory maar altijd aanwezig]]
[[:it:Utente di SharePoint eliminato in Active Directory ma sempre presente]][[it:Utente di SharePoint eliminato in Active Directory ma sempre presente]]
<span data-link_translate_pt_title="Usuário de SharePoint excluído no Active Directory, mas sempre presente" data-link_translate_pt_url="Usu%C3%A1rio+de+SharePoint+exclu%C3%ADdo+no+Active+Directory%2C+mas+sempre+presente">[[:pt:Usuário de SharePoint excluído no Active Directory, mas sempre presente]][[pt:Usuário de SharePoint excluído no Active Directory, mas sempre presente]]
<span data-link_translate_es_title="Usuario de SharePoint eliminado de Active Directory pero siempre presente" data-link_translate_es_url="Usuario+de+SharePoint+eliminado+de+Active+Directory+pero+siempre+presente">[[:es:Usuario de SharePoint eliminado de Active Directory pero siempre presente]][[es:Usuario de SharePoint eliminado de Active Directory pero siempre presente]]
[[:en:SharePoint user deleted in Active Directory but always present]][[en:SharePoint user deleted in Active Directory but always present]]

== Problème ==
Vous avez supprimé un utilisateur mais dans Sharepoint vous le voyez toujours.

== Debug ==
En vérifiant sur votre AD, l'utilisateur est bien supprimé. Toutefois, si vous allez dans Sharepoint dans les autorisations du site, vous pouvez toujours le trouver.

== Solution ==
Il existe en fait dans Sharepoint une page regroupant tous les utilisateurs. Pour accéder à cette page, il suffit de rajouter " /_catalogs/users/simple.aspx" à la fin de l'url de votre site {{Template:Sharepoint}}. (Exemple : "https://mon-site-{{Template:Sharepoint}}.tld/_catalogs/users/simple.aspx")

Supprimez l'utilisateur ici et il n’apparaîtra plus.

[[Category:Sharepoint]]
[[Category:Messagerie Professionelle]]

 
<comments />
 
<comments />

Création d'une collection de sites Sharepoint Foundation 2010

2021-01-06T16:39:33Z

Blejeune06c94 :

[[:fr:Création d'une collection de sites Sharepoint Foundation 2010]][[fr:Création d'une collection de sites Sharepoint Foundation 2010]]
<span data-link_translate_he_title="יצירה של אוסף אתרים של Sharepoint קרן 2010" data-link_translate_he_url="%D7%99%D7%A6%D7%99%D7%A8%D7%94+%D7%A9%D7%9C+%D7%90%D7%95%D7%A1%D7%A3+%D7%90%D7%AA%D7%A8%D7%99%D7%9D+%D7%A9%D7%9C+Sharepoint+%D7%A7%D7%A8%D7%9F+2010">[[:he:יצירה של אוסף אתרים של Sharepoint קרן 2010]][[he:יצירה של אוסף אתרים של Sharepoint קרן 2010]]
[[:ro:Crearea de o colecţie de site-ul Sharepoint Foundation 2010]][[ro:Crearea de o colecţie de site-ul Sharepoint Foundation 2010]]
<span data-link_translate_ru_title="Создание семейства сайтов Sharepoint Foundation 2010" data-link_translate_ru_url="%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5+%D1%81%D0%B5%D0%BC%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B0+%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2+Sharepoint+Foundation+2010">[[:ru:Создание семейства сайтов Sharepoint Foundation 2010]][[ru:Создание семейства сайтов Sharepoint Foundation 2010]]
[[:pl:Tworzenie zbioru witryn programu Sharepoint Foundation 2010]][[pl:Tworzenie zbioru witryn programu Sharepoint Foundation 2010]]
<span data-link_translate_ja_title="Sharepoint Foundation 2010 サイトコレクションの作成" data-link_translate_ja_url="Sharepoint+Foundation+2010+%E3%82%B5%E3%82%A4%E3%83%88+%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AE%E4%BD%9C%E6%88%90">[[:ja:Sharepoint Foundation 2010 サイトコレクションの作成]][[ja:Sharepoint Foundation 2010 サイトコレクションの作成]]
<span data-link_translate_ar_title="إنشاء مجموعة موقع Sharepoint Foundation 2010" data-link_translate_ar_url="%D8%A5%D9%86%D8%B4%D8%A7%D8%A1+%D9%85%D8%AC%D9%85%D9%88%D8%B9%D8%A9+%D9%85%D9%88%D9%82%D8%B9+Sharepoint+Foundation+2010">[[:ar:إنشاء مجموعة موقع Sharepoint Foundation 2010]][[ar:إنشاء مجموعة موقع Sharepoint Foundation 2010]]
[[:zh:创造的 Sharepoint 基础 2010年网站集合]][[zh:创造的 Sharepoint 基础 2010年网站集合]]
[[:de:Erstellen einer Websitesammlung in Sharepoint Foundation 2010]][[de:Erstellen einer Websitesammlung in Sharepoint Foundation 2010]]
[[:nl:Oprichting van een siteverzameling van Sharepoint Stichting 2010]][[nl:Oprichting van een siteverzameling van Sharepoint Stichting 2010]]
[[:it:Creazione di una raccolta di siti di Sharepoint Foundation 2010]][[it:Creazione di una raccolta di siti di Sharepoint Foundation 2010]]
[[:pt:Criação de um conjunto de sites do Sharepoint Foundation 2010]][[pt:Criação de um conjunto de sites do Sharepoint Foundation 2010]]
<span data-link_translate_es_title="Creación de una colección de sitios de Sharepoint Foundation 2010" data-link_translate_es_url="Creaci%C3%B3n+de+una+colecci%C3%B3n+de+sitios+de+Sharepoint+Foundation+2010">[[:es:Creación de una colección de sitios de Sharepoint Foundation 2010]][[es:Creación de una colección de sitios de Sharepoint Foundation 2010]]
[[:en:Creation of a Sharepoint Foundation 2010 site collection]][[en:Creation of a Sharepoint Foundation 2010 site collection]]
Se rendre sur la page https://manager.ex10.biz

Se connecter avec le compte client fourni par le service production (du type 12345exch).

Sélectionner "Organisations hébergées" :

[[Fichier:EX10 ShareFound 0.png|EX10_ShareFound_0.png]]

Cliquer sur le nom de l'organisation concernée.

Sélectionner "Noms de domaine" :

[[Fichier:EX10 ShareFound 1.png|EX10_ShareFound_1.png]]

Cliquer sur "Ajouter un Nouveau Nom de Domaine".

Entrer un {{Template:Nom de domaine}}, sous la forme domaine.tld ou sous-domaine.domaine.tld

'''Ce domaine doit correspondre à l'URL exacte de votre site SharePoint.

Veuillez également, dans votre zone DNS, à ce qu'une entrée de type A correspondant au domaine que vous avez stipulé pointe vers 178.170.125.89
'''
Cliquer ensuite sur "Collections de sites" :

[[Fichier:{{Template:EX10}} ShareFound 2.png|{{Template:EX10}}_ShareFound_2.png]

Cliquer ensuite sur "Créer nouvelle liste de sites".

Remplir les données de la page :

[[Fichier:EX10 ShareFound 3.png|EX10_ShareFound_3.png]]

Cliquer ensuite sur "Ajouter la liste de sites".

Le nouveau site SharePoint est désormais accessible via https://le_domaine_que_vous_avez_choisi/

Pour finaliser la création du site, connectez vous sur l'URL indiquée ci-dessus. Le nom d'utilisateur à utiliser est celui qui a été choisi lors de la création de la collections de sites.

Sélectionnez le Template qui vous convient, puis cliquez sur OK.

Vous pouvez ensuite ajouter des utilisateurs, qui auront accès à votre site, puis cliquer sur OK. Le site est désormais fonctionnel.

[[Category:Sharepoint]]
[[Category:Messagerie Professionelle]]

 
<comments />

Sécuriser sa machine Debian

2021-01-06T16:38:21Z

Blejeune06c94 :

[[:fr:Sécuriser sa machine Debian]][[fr:Sécuriser sa machine Debian]]
[[:ar:تأمين جهاز به دبيان]][[ar:تأمين جهاز به دبيان]]
[[:zh:确保其 Debian 的机器]][[zh:确保其 Debian 的机器]]
[[:he:אבטחת הרכב דביאן שלה]][[he:אבטחת הרכב דביאן שלה]]
[[:ro:Asigurarea sa maşină de Debian]][[ro:Asigurarea sa maşină de Debian]]
<span data-link_translate_ru_title="Обеспечение его машины под управлением Debian" data-link_translate_ru_url="%D0%9E%D0%B1%D0%B5%D1%81%D0%BF%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B5%D0%B3%D0%BE+%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D1%8B+%D0%BF%D0%BE%D0%B4+%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC+Debian">[[:ru:Обеспечение его машины под управлением Debian]][[ru:Обеспечение его машины под управлением Debian]]
[[:pl:Zabezpieczanie swojej maszynie Debiana]][[pl:Zabezpieczanie swojej maszynie Debiana]]
[[:ja:その Debian マシンを確保]][[ja:その Debian マシンを確保]]
[[:de:Sicherung ihrer Debian-Rechner]][[de:Sicherung ihrer Debian-Rechner]]
[[:nl:Beveiligen zijn Debian machine]][[nl:Beveiligen zijn Debian machine]]
[[:it:Protezione relativa macchina Debian]][[it:Protezione relativa macchina Debian]]
[[:pt:Protegendo sua máquina Debian]][[pt:Protegendo sua máquina Debian]]
[[:es:Su máquina Debian]][[es:Su máquina Debian]]
[[:en:Securing its Debian machine]][[en:Securing its Debian machine]]
{{#seo:
|title=Sécuriser sa machine Debian
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment sécuriser sa machine Debian
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}
==Introduction==
Assurer la {{Template:Sécurité}} de sa machine est un point essentiel qui ne doit pas être sous-estimé sous peine de devenir la cible de diverses attaques. La puissance actuelle des ordinateurs rendant aujourd'hui des techniques d'intrusions comme l'attaque par force brute ou ''bruteforce'' très simple à mettre en oeuvre pour obtenir un accès administrateur à la machine cible en un temps réduit.
 
Vous trouverez sur cette page une liste non exhaustive de pistes afin de sécuriser votre {{Template:Serveur}} Debian sur différents points tels que le compte root, l'accès ssh, le pare-feu, etc...
<div style="background-color: #FF9999;"> '''Avertissement''': Avant toute modification de votre système prévoyez toujours une {{Template:Sauvegarde}} de vos fichiers en cas de mauvaise manipulation. 
Sur un {{Template:Serveur}} de production, pensez à effectuer ces opérations pendant les heures creuses afin de minimiser l'impact de vos actions.</div>

==Pré-requis==
L'un des pré-requis essentiel à la {{Template:Sécurité}} de son {{Template:Serveur}} est de maintenir ses paquets dans leur version la plus à jour possible. Un nombre important de failles découvertes sont rapidement corrigées par les développeurs des paquets et applications concernées, dans la mesure du possible il faut toujours conserver son système à jour et ainsi éviter les failles de {{Template:Sécurité}}.
<pre> apt-get update
apt-get upgrade </pre>
Afin de conserver votre système Debian à jour, assurez-vous de posséder une liste des dépôts officiels à jour. Vous pourrez trouver une liste des dépôts disponibles chez Ikoula et les instructions d'installation [[Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula| à cette adresse]].

==Les répertoires utilisateurs==
Par défaut sur un système Debian, les répertoires utilisateurs sont accessibles aux autres comptes locaux présents sur la machine. 
Afin de palier à cette faille dans la {{Template:Sécurité}} il nous est nécessaire de reconfigurer le comportement par défaut.
;Faisons en sorte que les répertoires ne soient lisible que par leur propriétaire respectif
<syntaxhighlight lang="bash"> dpkg-reconfigure adduser</syntaxhighlight>
[[File:dpkg-reconfigureadduser.png||dpkg-reconfigure adduser]]
==L'accès root==
Autoriser la connexion du compte ''root'' après la première utilisation n'est en général pas une bonne idée. En effet le compte ''root'' ou ''super-utilisateur'' possède un accès total à votre système. Si une personne malveillante vient à gagner l'accès au compte ''super-utilisateur'' elle aura le contrôle total de votre machine.
===La commande sudo===
Afin de réduire les risques vous pouvez, par exemple, ajouter un utilisateur qui, au besoin, obtiendra les droits de notre ''super-utilisateur'' par l'utilisation de la commande ''sudo''.
;Il nous faut tout d'abord créer un nouvel utilisateur :
<syntaxhighlight lang="bash"> adduser votre_utilisateur</syntaxhighlight>
Remplissez ensuite les différents champs ainsi que le mot de passe qui, de préférence, sera composé de minuscules, majuscules et chiffres.
;Nous allons maintenant installer sudo:
<syntaxhighlight lang="bash"> apt-get install sudo</syntaxhighlight>
;Maintenant que notre utilisateur est créé et que sudo est installé il va devoir être dans le groupe sudo pour pouvoir utiliser la commande:
<syntaxhighlight lang="bash"> usermod -a -G sudo votre_utilisateur </syntaxhighlight>

A partir de maintenant notre utilisateur pourra, au besoin, faire précéder la commande souhaitée de sudo afin de l'exécuter avec les permissions du ''super-utilisateur''.
 Son mot de passe lui sera demandé avant d'exécuter toute commande.
<syntaxhighlight lang="bash"> sudo cat /etc/password </syntaxhighlight>

===Interdire le login root===
Maintenant que nous disposons d'un autre utilisateur nous pouvons par exemple empêcher la connexion à notre système à partir du compte ''root''. 

;Tout d'abord il vous faut éditer le fichier de configuration du service ssh
<syntaxhighlight lang="bash"> vi /etc/ssh/sshd_config </syntaxhighlight>

;Trouvez et éditez la ligne suivante dans votre fichier sshd_config, en modifiant le ''yes'' par ''no''. Au besoin dé-commentez la ligne en supprimant le symbole #.
<syntaxhighlight lang="bash"> PermitRootLogin no </syntaxhighlight>

N'oubliez pas ensuite de {{Template:Sauvegarde}}r et de fermer le fichier de configuration. 
;Lorsque le service SSH sera relancé vos modifications prendront effet.
<syntaxhighlight lang="bash"> /etc/init.d/ssh restart </syntaxhighlight>
 
<div style="background-color: #FFCC99;"> '''Conseil''': Nous vous conseillons de toujours garder le terminal SSH connecté en root pendant la durée des tests. En effet une mauvaise manipulation rendrait la connexion à votre système impossible. 
L'ouverture d'un second terminal afin de tester la connexion et l'utilisation des modifications sur le nouvel utilisateur est donc recommandée.</div>

==L'accès SSH==
Grâce aux solutions apportées précédemment notre système est déjà bien sécurisé, mais nous pouvons encore renforcer cette {{Template:Sécurité}} en mettant en place une authentification par fichier de clé. 
Habituellement la connexion et l'authentification sur votre système s'effectue grâce à une paire login/mot de passe. Nous pouvons remplacer cette méthode qui n'est pas infaillible par une authentification par clé. 
Une fois la modification mise en place lors de chaque nouvelle connexion le système va regarder si l'utilisateur qui tente de se connecter possède une clé valide et si cette-ci est bien autorisée à effectuer une connexion pour cet utilisateur. 
Bien qu'aucune méthode ne soit infaillible l'authentification par fichier de clé requiert de la personne voulant s'introduire dans le système qu'elle possède ce fichier. Nous pouvons donc renforcer la {{Template:Sécurité}} par rapport à un mot de passe qui peut être deviné par ''brute force'' 
Plusieurs inconvénients sont cependant présents lorsque cette méthode est choisie, en effet il est impératif de devoir posséder le fichier de clé quelque soit l'endroit de la connexion, par exemple entre des ordinateurs au travail et à la maison. 
Vous devrez également ajouté manuellement chaque nouveau fichier de clé qui sera autorisé à accéder à votre système, dans le cas par exemple de l'ajout d'un nouvel utilisateur ou de l'accès d'une personne autorisée à votre système.

=== Changer le port par défaut ===
L'un des moyens les plus efficace pour arrêter les tests automatiques lancés contre les {{Template:Serveur}}s est de changer le port par défaut de SSH sur votre machine.
Pour ce faire éditez votre fichier '''sshd_config'''
<syntaxhighlight lang="bash"> vi /etc/ssh/sshd_config </syntaxhighlight>
; Trouvez et éditez la ligne suivante du fichier en remplaçant la valeur par celle choisie
<syntaxhighlight lang="bash"># What ports, IPs and protocols we listen for
Port 22
</syntaxhighlight>
; Redémarrez le service SSH
<syntaxhighlight lang="bash"> /etc/init.d/ssh restart </syntaxhighlight>
<div style="background-color: #FFCC99;"> '''Note''': A présent la connexion à votre machine s'effectuera en précisant le nouveau port SSH utilisé: ssh utilisateur@Adresse_IP -p Votre_port</div>
 
=== Générer une paire de clé ===
==== Windows ====
[[File:puttygen.png|thumb|right|PuTTYgen sous Windows]]
Vous pouvez générer votre paire de clé depuis le logiciel PuTTYgen disponible sous Windows.
 
==== Linux ====
Sous linux vous pouvez taper la commande suivante :
<syntaxhighlight lang="bash"> ssh-keygen </syntaxhighlight>

=== Copier une paire de clé ===
Lorsque la paire est générée nous devons à présent indiquer sur le {{Template:Serveur}} quelles sont les personnes autorisées à se connecter à notre nouvel utilisateur.
Pour ce faire chaque utilisateur de notre système dispose d'un fichier '''ssh/authorized_keys''' présent dans son répertoire local.

;Si vous êtes actuellement en train de générer la paire de clé sur votre système Debian vous pouvez utiliser la commande suivante afin de copier automatiquement la clé dans le fichier.
<syntaxhighlight lang="bash"> ssh-copy-id votre_utilisateur@IP_VotreServeur </syntaxhighlight>

;SInon vous pouvez manuellement ajouter votre clé publique au fichier des personnes autorisées
Si le dossier .ssh n'existe pas dans le dossier local de notre utilisateur nous devons le créer
<syntaxhighlight lang="bash">mkdir .ssh
chmod 700 .ssh
</syntaxhighlight>
;Maintenant nous devons créer un fichier '''authorized_keys''' dans notre dossier .ssh
<syntaxhighlight lang="bash"> vi .ssh/authorized_keys
</syntaxhighlight>
; On ajoute ensuite la clé publique au fichier, le résultat doit être semblable à cet exemple
<syntaxhighlight lang="bash"> ssh-rsa AAAB3NzaC1yc2EAAAADAQaSdMTJXMy3MtlQhva+j9CgguyVbU3nCKneB+KjKiS/1rggpFmu3HbXBnWSUdf votre_utilisateur@machine.locale </syntaxhighlight>
On enregistre et on ferme le fichier.
; Par mesure de {{Template:Sécurité}} nous allons restreindre l'accès à notre fichier
<syntaxhighlight lang="bash"> chmod 600 .ssh/authorized_keys
</syntaxhighlight>
A partir de maintenant notre utilisateur est autorisé à se connecter à la machine.

==Chrooter son système==
Mettre en place une prison, un '''chroot''' pour ses utilisateurs peut être une bonne solution afin de sécuriser son {{Template:Serveur}}. Les utilisateurs emprisonnés sur le système auront un choix d'actions réduit aux commandes autorisées par vous même. 
Vous trouverez de plus amples informations sur le '''chroot''' et sa mise en place dans l'article disponible à l'adresse [[Chrooter ses utilisateurs Debian|suivante]]

==Pare-feu==
L'utilisation d'un pare-feu est fortement recommandée pour la sécurisation de votre système. 
Le pare-feu est souvent la première ligne de défense de votre machine contre l'extérieur, c'est en effet lui qui va analyser le trafic qui transite entre votre machine et l'extérieur. 
Grâce au pare-feu vous êtes en mesure de pouvoir bloquer ou autoriser l'accès de votre machine depuis l'extérieur à certains ports ou protocoles, assurant ainsi la {{Template:Sécurité}} de votre système.
===Les politiques de {{Template:Sécurité}}===
Dans le cas d'un pare-feu il est nécessaire de définir une politique de {{Template:Sécurité}} à mettre en place. En effet sans une définition efficace le choix du blocage ou de l'autorisation des ports et protocoles se trouverait être assez aléatoire. 
Il est donc nécessaire de définir au préalable une politique claire quant à la {{Template:Sécurité}} de son réseau informatique ou de sa machine. 
 
Parmi les différentes politiques les plus couramment utilisées se trouvent les politiques de '''la liste blanche''' et celle de '''la liste noire'''.
====Liste blanche====
Le principe de la politique de la '''liste blanche''' consiste à bloquer tout le trafic entrant sans exception et n'autoriser explicitement que les ports et protocoles dont nous sommes absolument sûrs de leur {{Template:Sécurité}}.
Cette politique de {{Template:Sécurité}} présente de nombreux avantages par rapport à la '''liste noire'''. En effet tout trafic non explicitement autorisé sera bloqué, ceci permet d'éviter la plupart des tentatives de connexion que nous n'aurions pas forcement eu le réflexe de sécuriser. 
L'un des désavantages de cette politique est l'obligation de devoir définir chaque ports ou protocoles utilisés afin de ne pas bloquer l’exécution de nos services ( par exemple le protocole ''http'' sur le port 80 ), il faut donc connaître chaque port utilisé par la machine et garder à jour les règles établies lors de l'ajout ou de la suppression d'un service.
Concernant le trafic sortant dans la majorité des cas il n'est pas considéré comme risqué de tout autorisé, en effet vous êtes censé connaître le trafic sortant de votre réseau ou machine. Il est cependant recommandé de garder une trace du trafic sortant par mesure de {{Template:Sécurité}}.
====Liste noire====
Le principe de la politique de la '''liste noire''' consiste à autoriser tout le trafic entrant sans exception et à ne bloquer explicitement que les ports et protocoles dont nous sommes sûrs qu'ils présentent un risque pour la {{Template:Sécurité}}. 
Cette politique de {{Template:Sécurité}} présente de nombreux désavantages par rapport à la '''liste blanche'''. En effet autoriser tout le trafic entrant sans aucune restriction n'est pas recommandé, le blocage n'intervenant seulement que dans le cas d'un port ou protocole explicitement établi.
Concernant le trafic sortant dans la majorité des cas il n'est pas considéré comme risqué de tout autorisé, en effet vous êtes censé connaître le trafic sortant de votre réseau ou machine. Il est cependant recommandé de garder une trace du trafic sortant par mesure de {{Template:Sécurité}}.
===IPTables===
IPTables est surement le plus connu des pare-feu logiciel disponible pour Debian.

Voici quelques commandes pratiques le concernant:
;Installation d'iptables
<syntaxhighlight lang="bash"> sudo apt-get install iptables </syntaxhighlight>
; Lister les règles actuellement établies
<syntaxhighlight lang="bash"> sudo iptables -L </syntaxhighlight>
; Purger les règles établies
<syntaxhighlight lang="bash">
sudo iptables -F
sudo iptables -X
</syntaxhighlight>
;Ajouter une règle
<syntaxhighlight lang="bash">
# Autoriser les connexions entrantes sur le port ssh(22) tcp depuis l'adresse ip x.x.x.x par exemple
sudo iptables -A INPUT -p tcp --dport ssh -s x.x.x.x -j ACCEPT
</syntaxhighlight>
<div style="background-color: #FFCC99;"> '''Note''': Attention dans le cas d'une adresse IP dynamique, dès lors que votre IP aura changée vous serez incapable de vous connecter en SSH sur votre {{Template:Serveur}}! 
Faites preuve de prudence lors de l'assignation d'une adresse IP qui pourrait être dynamique, par exemple celle de votre box internet à la maison.</div>
;Supprimer une règle
<syntaxhighlight lang="bash">
# Supprimer la règle n°2 de la catégorie OUTPUT
sudo iptables -D OUTPUT 2
</syntaxhighlight>

==Fail2ban==
Il peut être utile de mettre en place le service '''fail2ban''' sur votre système afin de prévenir tout risque d'attaque par ''force brute''. En effet le service '''fail2ban''' vous permet de bannir, pour un temps donné, toute personne échouant à s'authentifier un certain nombre de fois sur la machine. 
Vous trouverez de plus amples informations sur '''fail2ban''' et sa mise en place dans l'article disponible à l'adresse [[Mettre en place fail2ban sur Debian|suivante]].
 
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
 

==Rkhunter==

Vous avez la possibilité de détecter si des malwares/rootkits sont présents sur votre serveur via l'utilitaire rkhunter. 
Vous pouvez l'installer via la commande: 
<syntaxhighlight lang="bash">
apt-get install rkhunter
</syntaxhighlight>

 

Une fois installé, vous pouvez lancer un check de votre système via la commande

 

<syntaxhighlight lang="bash">
rkhunter --checkall
</syntaxhighlight>

 

Vous pouvez ajouter l'option "--report-warnings-only" afin de n'avoir que les erreurs dans le rapport. 

Vous pouvez par exemple automatiser cette tâche tout les jours en ajoutant une tâche cron: (/etc/crontab ou crontab -e)

<pre> 0 0 * * * root rkhunter --checkall --report-warnings-only </pre>
(ici tout les jours à minuit)

Se connecter en bureau à distance depuis un Mac

2021-01-06T16:37:30Z

Blejeune06c94 :

[[:fr:Se connecter en bureau à distance depuis un Mac]][[fr:Se connecter en bureau à distance depuis un Mac]]
[[:ro:Conecta spaţiul de lucru la distanţă la un Mac]][[ro:Conecta spaţiul de lucru la distanţă la un Mac]]
[[:pl:Połączenia pulpitu zdalnego z Mac]][[pl:Połączenia pulpitu zdalnego z Mac]]
<span data-link_translate_he_title="להתחבר לשולחן עבודה מרחוק של Mac" data-link_translate_he_url="%D7%9C%D7%94%D7%AA%D7%97%D7%91%D7%A8+%D7%9C%D7%A9%D7%95%D7%9C%D7%97%D7%9F+%D7%A2%D7%91%D7%95%D7%93%D7%94+%D7%9E%D7%A8%D7%97%D7%95%D7%A7+%D7%A9%D7%9C+Mac">[[:he:להתחבר לשולחן עבודה מרחוק של Mac]][[he:להתחבר לשולחן עבודה מרחוק של Mac]]
<span data-link_translate_ru_title="Удаленное подключение рабочего стола с Mac" data-link_translate_ru_url="%D0%A3%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5+%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5+%D1%80%D0%B0%D0%B1%D0%BE%D1%87%D0%B5%D0%B3%D0%BE+%D1%81%D1%82%D0%BE%D0%BB%D0%B0+%D1%81+Mac">[[:ru:Удаленное подключение рабочего стола с Mac]][[ru:Удаленное подключение рабочего стола с Mac]]
<span data-link_translate_ja_title="Mac からリモートデスクトップに接続します。" data-link_translate_ja_url="Mac+%E3%81%8B%E3%82%89%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88+%E3%83%87%E3%82%B9%E3%82%AF%E3%83%88%E3%83%83%E3%83%97%E3%81%AB%E6%8E%A5%E7%B6%9A%E3%81%97%E3%81%BE%E3%81%99%E3%80%82">[[:ja:Mac からリモートデスクトップに接続します。]][[ja:Mac からリモートデスクトップに接続します。]]
<span data-link_translate_ar_title="اتصال سطح المكتب عن بعد من ماك" data-link_translate_ar_url="%D8%A7%D8%AA%D8%B5%D8%A7%D9%84+%D8%B3%D8%B7%D8%AD+%D8%A7%D9%84%D9%85%D9%83%D8%AA%D8%A8+%D8%B9%D9%86+%D8%A8%D8%B9%D8%AF+%D9%85%D9%86+%D9%85%D8%A7%D9%83">[[:ar:اتصال سطح المكتب عن بعد من ماك]][[ar:اتصال سطح المكتب عن بعد من ماك]]
[[:zh:从 Mac 远程连接桌面]][[zh:从 Mac 远程连接桌面]]
[[:de:Verbinden Sie Desktop Remote von einem Mac]][[de:Verbinden Sie Desktop Remote von einem Mac]]
[[:nl:Bureaublad extern verbinding maken vanaf een Mac]][[nl:Bureaublad extern verbinding maken vanaf een Mac]]
[[:it:Collegare il desktop in remoto da un computer Mac]][[it:Collegare il desktop in remoto da un computer Mac]]
[[:pt:Conectar a área de trabalho remotamente de um Mac]][[pt:Conectar a área de trabalho remotamente de um Mac]]
[[:es:Conectar escritorio remoto desde un Mac]][[es:Conectar escritorio remoto desde un Mac]]
[[:en:Connect desktop remotely from a Mac]][[en:Connect desktop remotely from a Mac]]

{{#seo:
|title=Se connecter en bureau à distance depuis un Mac
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment se connecter en bureau à distance depuis un Mac
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

Vous pouvez vous connecter en bureau à distance depuis un Mac en installant l'application dédiée et développée par Microsoft depuis ce lien : https://itunes.apple.com/fr/app/microsoft-remote-desktop/id715768417?mt=12

L'application est très simple à utiliser mais, en cas de besoin, vous trouverez ci-dessus un petit tutoriel.

Tout d'abord ouvrez l'application :

[[Fichier:Capture_d’écran_2015-10-25_à_18.35.11.png]]

Cliquez ensuite sur ''New'' et renseigner les paramètres de connexion à votre {{Template:Serveur}} dans la fenêtre :

[[Fichier:Capture_d’écran_2015-10-25_à_18.35.38.png]]

'''Remarque : ''' par défaut, des données "anonymes" sont envoyées à Microsoft afin d'améliorer le produit :

[[Fichier:Capture_d’écran_2015-10-25_à_18.45.06.png]]

Vous pouvez également, dans cette même fenêtre et par le biais de l'onglet ''Résolution'', forcer une résolution pour l'utilisation du bureau à distance.

[[Catégorie:Windows]]
[[Catégorie:Mac OS]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Serveur VPS]]
 
<comments />

Sauvegarder son serveur sur une distribution Linux

2021-01-06T16:37:08Z

Blejeune06c94 :

Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows

2021-01-06T16:36:17Z

Blejeune06c94 :

<span data-link_translate_fr_title="Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows" data-link_translate_fr_url="Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows">[[:fr:Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows]][[fr:Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows]]
<span data-link_translate_he_title="כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת חלונות" data-link_translate_he_url="%D7%9B%D7%9E%D7%94+%D7%90%D7%9C%D7%9E%D7%A0%D7%98%D7%99%D7%9D+%D7%A9%D7%99%D7%9E%D7%95%D7%A9%D7%99%D7%99%D7%9D+%D7%A2%D7%91%D7%95%D7%A8+%D7%90%D7%99%D7%9E%D7%95%D7%AA+%D7%A9%D7%9C+%D7%A9%D7%9C%D7%9E%D7%95%D7%AA+%D7%94%D7%9E%D7%A2%D7%A8%D7%9B%D7%AA+%D7%A9%D7%9C%D7%94+%D7%AA%D7%97%D7%AA+%D7%97%D7%9C%D7%95%D7%A0%D7%95%D7%AA">[[:he:כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת חלונות]][[he:כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת חלונות]]
<span data-link_translate_ro_title="Câteva elemente utile pentru o verificare a integrității sistemului său sub Windows" data-link_translate_ro_url="C%C3%A2teva+elemente+utile+pentru+o+verificare+a+integrit%C4%83%C8%9Bii+sistemului+s%C4%83u+sub+Windows">[[:ro:Câteva elemente utile pentru o verificare a integrității sistemului său sub Windows]][[ro:Câteva elemente utile pentru o verificare a integrității sistemului său sub Windows]]
<span data-link_translate_ru_title="Несколько полезных элементов для проверки целостности системы под Windows" data-link_translate_ru_url="%D0%9D%D0%B5%D1%81%D0%BA%D0%BE%D0%BB%D1%8C%D0%BA%D0%BE+%D0%BF%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D1%85+%D1%8D%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%BE%D0%B2+%D0%B4%D0%BB%D1%8F+%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8+%D1%86%D0%B5%D0%BB%D0%BE%D1%81%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8+%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B+%D0%BF%D0%BE%D0%B4+Windows">[[:ru:Несколько полезных элементов для проверки целостности системы под Windows]][[ru:Несколько полезных элементов для проверки целостности системы под Windows]]
<span data-link_translate_pl_title="Kilka elementów przydatnych do weryfikacji integralności systemu w systemie Windows" data-link_translate_pl_url="Kilka+element%C3%B3w+przydatnych+do+weryfikacji+integralno%C5%9Bci+systemu+w+systemie+Windows">[[:pl:Kilka elementów przydatnych do weryfikacji integralności systemu w systemie Windows]][[pl:Kilka elementów przydatnych do weryfikacji integralności systemu w systemie Windows]]
<span data-link_translate_ja_title="Windows のシステムの整合性の検証のため、いくつかの有用な要素" data-link_translate_ja_url="Windows+%E3%81%AE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AE%E6%95%B4%E5%90%88%E6%80%A7%E3%81%AE%E6%A4%9C%E8%A8%BC%E3%81%AE%E3%81%9F%E3%82%81%E3%80%81%E3%81%84%E3%81%8F%E3%81%A4%E3%81%8B%E3%81%AE%E6%9C%89%E7%94%A8%E3%81%AA%E8%A6%81%E7%B4%A0">[[:ja:Windows のシステムの整合性の検証のため、いくつかの有用な要素]][[ja:Windows のシステムの整合性の検証のため、いくつかの有用な要素]]
<span data-link_translate_ar_title="عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت ويندوز" data-link_translate_ar_url="%D8%B9%D8%AF%D8%AF+%D9%82%D9%84%D9%8A%D9%84+%D9%85%D9%86+%D8%A7%D9%84%D8%B9%D9%86%D8%A7%D8%B5%D8%B1+%D8%A7%D9%84%D9%85%D9%81%D9%8A%D8%AF%D8%A9+%D9%84%D8%AA%D8%AD%D9%82%D9%82+%D9%85%D9%86+%D8%B3%D9%84%D8%A7%D9%85%D8%A9+%D9%86%D8%B8%D8%A7%D9%85%D9%87%D8%A7+%D8%AA%D8%AD%D8%AA+%D9%88%D9%8A%D9%86%D8%AF%D9%88%D8%B2">[[:ar:عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت ويندوز]][[ar:عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت ويندوز]]
<span data-link_translate_zh_title="几个有用的内容，为其在 Windows 下的系统的完整性验证的" data-link_translate_zh_url="%E5%87%A0%E4%B8%AA%E6%9C%89%E7%94%A8%E7%9A%84%E5%86%85%E5%AE%B9%EF%BC%8C%E4%B8%BA%E5%85%B6%E5%9C%A8+Windows+%E4%B8%8B%E7%9A%84%E7%B3%BB%E7%BB%9F%E7%9A%84%E5%AE%8C%E6%95%B4%E6%80%A7%E9%AA%8C%E8%AF%81%E7%9A%84">[[:zh:几个有用的内容，为其在 Windows 下的系统的完整性验证的]][[zh:几个有用的内容，为其在 Windows 下的系统的完整性验证的]]
<span data-link_translate_de_title="Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Windows" data-link_translate_de_url="Ein+paar+n%C3%BCtzliche+Elemente+f%C3%BCr+eine+%C3%9Cberpr%C3%BCfung+der+Integrit%C3%A4t+seines+Systems+unter+Windows">[[:de:Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Windows]][[de:Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Windows]]
<span data-link_translate_nl_title="Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Windows" data-link_translate_nl_url="Een+paar+nuttige+elementen+voor+een+verificatie+van+de+integriteit+van+het+systeem+onder+Windows">[[:nl:Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Windows]][[nl:Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Windows]]
<span data-link_translate_it_title="Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Windows" data-link_translate_it_url="Alcuni+elementi+utili+per+una+verifica+dell%27integrit%C3%A0+del+suo+sistema+sotto+Windows">[[:it:Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Windows]][[it:Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Windows]]
<span data-link_translate_pt_title="Alguns elementos úteis para uma verificação da integridade do seu sistema sob Windows" data-link_translate_pt_url="Alguns+elementos+%C3%BAteis+para+uma+verifica%C3%A7%C3%A3o+da+integridade+do+seu+sistema+sob+Windows">[[:pt:Alguns elementos úteis para uma verificação da integridade do seu sistema sob Windows]][[pt:Alguns elementos úteis para uma verificação da integridade do seu sistema sob Windows]]
<span data-link_translate_es_title="Algunos elementos útiles para una verificación de la integridad de su sistema bajo Windows" data-link_translate_es_url="Algunos+elementos+%C3%BAtiles+para+una+verificaci%C3%B3n+de+la+integridad+de+su+sistema+bajo+Windows">[[:es:Algunos elementos útiles para una verificación de la integridad de su sistema bajo Windows]][[es:Algunos elementos útiles para una verificación de la integridad de su sistema bajo Windows]]
<span data-link_translate_en_title="A few useful elements for a verification of the integrity of its system under Windows" data-link_translate_en_url="A+few+useful+elements+for+a+verification+of+the+integrity+of+its+system+under+Windows">[[:en:A few useful elements for a verification of the integrity of its system under Windows]][[en:A few useful elements for a verification of the integrity of its system under Windows]]

{{#seo:
|title=Quelques éléments utiles pour une vérification de l'intégrité de votre système sous Windows
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article des éléments utiles pour une vérification de l'intégrité de votre système sous Windows
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

== Introduction ==
Sécuriser son {{Template:Serveur}} est une tâche qui s'avère être longue et complexe. Mettre à jour son système d'exploitation ainsi que les différents composants de celui-ci est une première étape cruciale mais si vous avez des doutes sur l'intégrité de votre système, vous trouverez ci-dessous quelques éléments vous permettant d'établir un premier diagnostique rapide.

Pour chaque point de ce tutoriel, vous trouverez différentes informations relatives aux vérifications qui sont effectuées ainsi que quelques commandes utiles en rapport avec celles-ci.

== Point important ==
La vérification de l'intégrité de son système est une opération longue et compliquée.
Cet article n'a nullement pour prétention d'être un tutoriel de référence en la matière. Notez également que le fait de suivre cet article ne vous assurera en rien une {{Template:Sécurité}} totale, loin de là mais c'est une entrée en matière.
Il est simplement question ici de présenter une approche globale et accessible dans le but d'effectuer une vérification rapide de l'intégrité de votre système.
Pour une vérification plus poussée, vous pouvez vous tourner vers la commande d'une {{Template:Infogérance}} ponctuelle (contactez notre support au préalable).

== Un mot d'ordre : prudence ==
Avant d'aller plus loin, un rappel est nécessaire : soyez prudent dans vos modifications, effectuez des {{Template:Sauvegarde}}s, renommez les fichiers plutôt que de les supprimer, etc.
Ikoula décline toute responsabilité quant à la mauvaise application du présent article.

== Vérifications système de fichiers ==
=== L'observateur d'événements ===
Beaucoup d'informations sont disponibles par le biais de cette interface et cela constitue une source utile de renseignements.
Vous pouvez y accéder rapidement depuis Démarrer > Exécuter > eventvwr.

L'interface graphique de l'observateur d'événements est pratique pour mettre en place différents filtres et rechercher facilement une erreur, un avertissement, etc.

Sachez qu'il peut être également pratique et rapide d'exploiter les différentes entrées de l'observateur d'événements par le biais de PowerShell avec la cmdlet ''EventLog''.

Par exemple, vous pouvez filtrer sur un ID spécifique via la commande :
<syntaxhighlight lang="powershell">
Get-EventLog -LogName System | where {$_.EventID -eq 1074}
</syntaxhighlight>

=== Les tâches planifiées ===
Il peut être intéressant d'effectuer une vérification au niveau des tâches planifiées également.

En effet un appel à un script ou tout autre élément à un intervalle régulier ou suite à différents événements système peut être une bonne chose.

Afin de vérifier les différentes tâches planifiées configurées sur votre système, vous pouvez utiliser l'utilitaire graphique ''schtasks'' via Démarrer > Exécuter > taskschd.msc /s

Cet utilitaire est également disponible depuis une invite de commande DOS grâce à taskschd.exe.

Tout comme l'observateur d'événements, vous pouvez également exploiter les tâches planifiées par le biais du langage PowerShell. Vous trouverez plus d'informations sur les cmdlets disponibles sur le site de microsoft en suivant ce lien : [https://technet.microsoft.com/en-us/library/jj649816(v=wps.630).aspx https://technet.microsoft.com/en-us/library/jj649816(v=wps.630).aspx].

=== Les programmes lancés au démarrage ===
Certains programmes ou scripts sont appelés dès le lancement du système. Ceux-ci peuvent être également facilement identifiés par le biais de l'utilitaire ''msconfig'' que vous pouvez lancer depuis Démarrer > Exécuter.

=== Les services ===
Les services peuvent être également utilisés afin de lancer un programme indésirable.
Différentes méthodes sont disponibles pour les consulter :
* par le biais d'une interface graphique avec services.msc
* par le biais d'une invite de commande DOS avec la commande ''net start''.

=== Les utilisateurs ===
Vous pouvez vérifier qu'un utilisateur indésirable ne dispose d'un compte lui permettant d'accéder à votre {{Template:Serveur}} en listant les différents comptes créés sur la machine.
Là encore, vous avez deux possibilités :
* une interface graphique est disponible via Démarrer > Exécuter > lusrmgr
* un exécutable que vous pouvez lancer depuis une invite de commande DOS en saisissant la commande ''net users''.

=== Les processus actuellement démarrés ===
Une autre vérification consiste à lister les processus actuellement lancés sur votre système.
Le plus évident pour lister ces processus est le gestionnaire des tâches (taskmgr).
Vous pouvez également lister les processus actifs depuis une invite de commande DOS en effectuant une requête WMI via la commande suivante :
<syntaxhighlight lang="dos">
wmic process list full
</syntaxhighlight>

=== La vérification des signatures des fichiers systèmes ===
Windows intègre nativement un utilitaire de vérification de la signature des fichiers. Cet outil est disponible via l'exécutable ''sigverif.exe''.

Un fichier de journalisation sera créé et vous permettra de consulter les différentes informations qui sont suite à la vérification des fichiers système analysés par ''sigverif'' :
<pre>
********************************

Microsoft Signature Verification

Log file generated on 16/10/2015 at 14:15
OS Platform: Windows (x64), Version: 6.3, Build: 9600, CSDVersion:
Scan Results: Total Files: 62, Signed: 62, Unsigned: 0, Not Scanned: 0

File Modified Version Status Catalog Signed By
------------------ ------------ ----------- ------------ ----------- -------------------
[c:\windows\system32]
streamci.dll 29/10/2014 2:5.1 Signed Package_1894_for_KB3Microsoft Windows
vmbuspipe.dll 29/10/2014 2:5.1 Signed Package_554_for_KB30Microsoft Windows
vmbusres.dll 22/08/2013 2:5.1 Signed Package_554_for_KB30Microsoft Windows
vmdcoinstall.dll 29/10/2014 2:5.1 Signed Package_556_for_KB30Microsoft Windows
vmstorfltres.dll 22/08/2013 2:5.1 Signed Package_556_for_KB30Microsoft Windows
...
</pre>

=== L'outil Microsoft Baseline Security Analyzer ===
Microsoft met également à votre disposition un utilitaire appelé Microsoft Baseline Security Analyzer (souvent raccourci à son acronyme MBSA) que vous pourrez trouver à l'adresse suivante : [https://technet.microsoft.com/fr-fr/security/cc184924.aspx https://technet.microsoft.com/fr-fr/security/cc184924.aspx].

Cette application tierce effectue un certain nombre de vérifications concernant votre système à savoir les mises à jour Windows (installées, manquantes, les paramètres de mises à jour automatiques, etc.), les paramètres renseignés pour Internet Explorer (zones, paramètres de {{Template:Sécurité}}, etc.), IIS, SQL Server, le pare-feu Windows, les comptes utilisateurs, et bien d'autres choses.

== Vérifications réseau ==
=== Le fichier HOST ===
Le fichier HOST situé dans le répertoire ''System32\Drivers\etc\hosts'' peut également avoir été modifié afin de shunter la résolution DNS pour l'accès à un hôte distant.
En modifiant ce fichier, on peut, par exemple faire pointer le {{Template:Nom de domaine}} zzz.fr du {{Template:Serveur}} ayant pour adresse IP 1.1.1.1 vers 2.2.2.2 de manière quasi transparente et ainsi se faire voler ses données, pensant que l'on visite le site hébergé sur le {{Template:Serveur}} ayant pour adresse IP 1.1.1.1

=== Serveurs DNS ===
L'utilisation de {{Template:Serveur}}s DNS qui ne sont pas dit "de confiance" peut également vous faire courir un risque. Vous pouvez installer votre propre {{Template:Serveur}} DNS si vous ne faites pas confiance à des {{Template:Serveur}}s DNS tiers si vous le souhaitez.
Vous pouvez lister les {{Template:Serveur}}s DNS actuellement utilisés sur votre système par le biais de la commande ''ipconfig /all'' mais aussi via la commande ''ipconfig /displaydns''

=== Les processus et les connexions associées ===
Vous pouvez également voir quels processus sont actuellement en cours d'exécution ainsi que les connexions qui sont associées à ces processus.

Pour avoir ses détails, vous pouvez lancer la commande ''netstat -naob'' depuis une invite de commande DOS.

Vous pouvez également actualiser ces informations toutes les X secondes en ajoutant ce délai d'actualisation à la fin de la commande :
<syntaxhighlight lang="dos">
netstat -naob X
</syntaxhighlight>

== Outils externes ==
Beaucoup d'outils natifs pourront vous apporter de l'aide afin d'inspecter l'intégrité de votre système.
Cependant, certains d'entre eux sont utilisables depuis une invite de commande DOS et ce qui rend la lecture des informations retournées peu lisibles.

Vous pouvez donc faire appel à des outils tiers et certains d'entre eux sont plus adaptés comme ceux proposés gratuitement par Sysinternals.

Pour plus d'informations, vous pouvez consulter le site associé : [https://technet.microsoft.com/fr-fr/sysinternals/bb545021.aspx https://technet.microsoft.com/fr-fr/sysinternals/bb545021.aspx].

== Conclusion ==
Vous disposez maintenant d'informations complémentaires pour effectuer une première analyse de votre système. Disposer de ces informations n'est pas le plus dur, l'exploitation de ces informations est ce qu'il y a de plus complexe étant donné qu'il faut être familier avec les différents processus système, leurs ports et les différentes connexions associées.

[[Catégorie:Serveur dédié]]
[[Catégorie:Windows]]
[[Catégorie:Serveur VPS]]
 
<comments />

Quelques éléments utiles pour une vérification de l'intégrité de son système sous Linux

2021-01-06T16:35:57Z

Blejeune06c94 :

<span data-link_translate_fr_title="Quelques éléments utiles pour une vérification de l'intégrité de son système sous Linux" data-link_translate_fr_url="Quelques éléments utiles pour une vérification de l'intégrité de son système sous Linux">[[:fr:Quelques éléments utiles pour une vérification de l'intégrité de son système sous Linux]][[fr:Quelques éléments utiles pour une vérification de l'intégrité de son système sous Linux]]
<span data-link_translate_he_title="כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת לינוקס" data-link_translate_he_url="%D7%9B%D7%9E%D7%94+%D7%90%D7%9C%D7%9E%D7%A0%D7%98%D7%99%D7%9D+%D7%A9%D7%99%D7%9E%D7%95%D7%A9%D7%99%D7%99%D7%9D+%D7%A2%D7%91%D7%95%D7%A8+%D7%90%D7%99%D7%9E%D7%95%D7%AA+%D7%A9%D7%9C+%D7%A9%D7%9C%D7%9E%D7%95%D7%AA+%D7%94%D7%9E%D7%A2%D7%A8%D7%9B%D7%AA+%D7%A9%D7%9C%D7%94+%D7%AA%D7%97%D7%AA+%D7%9C%D7%99%D7%A0%D7%95%D7%A7%D7%A1">[[:he:כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת לינוקס]][[he:כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת לינוקס]]
<span data-link_translate_ro_title="Câteva elemente utile pentru o verificare a integrității sistemului său sub Linux" data-link_translate_ro_url="C%C3%A2teva+elemente+utile+pentru+o+verificare+a+integrit%C4%83%C8%9Bii+sistemului+s%C4%83u+sub+Linux">[[:ro:Câteva elemente utile pentru o verificare a integrității sistemului său sub Linux]][[ro:Câteva elemente utile pentru o verificare a integrității sistemului său sub Linux]]
<span data-link_translate_ru_title="Несколько полезных элементов для проверки целостности системы под Linux" data-link_translate_ru_url="%D0%9D%D0%B5%D1%81%D0%BA%D0%BE%D0%BB%D1%8C%D0%BA%D0%BE+%D0%BF%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D1%8B%D1%85+%D1%8D%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%BE%D0%B2+%D0%B4%D0%BB%D1%8F+%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8+%D1%86%D0%B5%D0%BB%D0%BE%D1%81%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8+%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B+%D0%BF%D0%BE%D0%B4+Linux">[[:ru:Несколько полезных элементов для проверки целостности системы под Linux]][[ru:Несколько полезных элементов для проверки целостности системы под Linux]]
<span data-link_translate_pl_title="Kilka elementów przydatnych do weryfikacji integralności systemu pod Linuksem" data-link_translate_pl_url="Kilka+element%C3%B3w+przydatnych+do+weryfikacji+integralno%C5%9Bci+systemu+pod+Linuksem">[[:pl:Kilka elementów przydatnych do weryfikacji integralności systemu pod Linuksem]][[pl:Kilka elementów przydatnych do weryfikacji integralności systemu pod Linuksem]]
<span data-link_translate_ja_title="Linux では、システムの整合性の検証のため、いくつかの有用な要素" data-link_translate_ja_url="Linux+%E3%81%A7%E3%81%AF%E3%80%81%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AE%E6%95%B4%E5%90%88%E6%80%A7%E3%81%AE%E6%A4%9C%E8%A8%BC%E3%81%AE%E3%81%9F%E3%82%81%E3%80%81%E3%81%84%E3%81%8F%E3%81%A4%E3%81%8B%E3%81%AE%E6%9C%89%E7%94%A8%E3%81%AA%E8%A6%81%E7%B4%A0">[[:ja:Linux では、システムの整合性の検証のため、いくつかの有用な要素]][[ja:Linux では、システムの整合性の検証のため、いくつかの有用な要素]]
<span data-link_translate_ar_title="عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت لينكس" data-link_translate_ar_url="%D8%B9%D8%AF%D8%AF+%D9%82%D9%84%D9%8A%D9%84+%D9%85%D9%86+%D8%A7%D9%84%D8%B9%D9%86%D8%A7%D8%B5%D8%B1+%D8%A7%D9%84%D9%85%D9%81%D9%8A%D8%AF%D8%A9+%D9%84%D8%AA%D8%AD%D9%82%D9%82+%D9%85%D9%86+%D8%B3%D9%84%D8%A7%D9%85%D8%A9+%D9%86%D8%B8%D8%A7%D9%85%D9%87%D8%A7+%D8%AA%D8%AD%D8%AA+%D9%84%D9%8A%D9%86%D9%83%D8%B3">[[:ar:عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت لينكس]][[ar:عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت لينكس]]
<span data-link_translate_zh_title="几个有用的内容，为其在 Linux 下的系统的完整性验证的" data-link_translate_zh_url="%E5%87%A0%E4%B8%AA%E6%9C%89%E7%94%A8%E7%9A%84%E5%86%85%E5%AE%B9%EF%BC%8C%E4%B8%BA%E5%85%B6%E5%9C%A8+Linux+%E4%B8%8B%E7%9A%84%E7%B3%BB%E7%BB%9F%E7%9A%84%E5%AE%8C%E6%95%B4%E6%80%A7%E9%AA%8C%E8%AF%81%E7%9A%84">[[:zh:几个有用的内容，为其在 Linux 下的系统的完整性验证的]][[zh:几个有用的内容，为其在 Linux 下的系统的完整性验证的]]
<span data-link_translate_de_title="Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Linux" data-link_translate_de_url="Ein+paar+n%C3%BCtzliche+Elemente+f%C3%BCr+eine+%C3%9Cberpr%C3%BCfung+der+Integrit%C3%A4t+seines+Systems+unter+Linux">[[:de:Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Linux]][[de:Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Linux]]
<span data-link_translate_nl_title="Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Linux" data-link_translate_nl_url="Een+paar+nuttige+elementen+voor+een+verificatie+van+de+integriteit+van+het+systeem+onder+Linux">[[:nl:Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Linux]][[nl:Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Linux]]
<span data-link_translate_it_title="Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Linux" data-link_translate_it_url="Alcuni+elementi+utili+per+una+verifica+dell%27integrit%C3%A0+del+suo+sistema+sotto+Linux">[[:it:Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Linux]][[it:Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Linux]]
<span data-link_translate_pt_title="Alguns elementos úteis para uma verificação da integridade do seu sistema sob Linux" data-link_translate_pt_url="Alguns+elementos+%C3%BAteis+para+uma+verifica%C3%A7%C3%A3o+da+integridade+do+seu+sistema+sob+Linux">[[:pt:Alguns elementos úteis para uma verificação da integridade do seu sistema sob Linux]][[pt:Alguns elementos úteis para uma verificação da integridade do seu sistema sob Linux]]
<span data-link_translate_es_title="Algunos elementos útiles para una verificación de la integridad de su sistema bajo Linux" data-link_translate_es_url="Algunos+elementos+%C3%BAtiles+para+una+verificaci%C3%B3n+de+la+integridad+de+su+sistema+bajo+Linux">[[:es:Algunos elementos útiles para una verificación de la integridad de su sistema bajo Linux]][[es:Algunos elementos útiles para una verificación de la integridad de su sistema bajo Linux]]
<span data-link_translate_en_title="A few useful elements for a verification of the integrity of its system under Linux" data-link_translate_en_url="A+few+useful+elements+for+a+verification+of+the+integrity+of+its+system+under+Linux">[[:en:A few useful elements for a verification of the integrity of its system under Linux]][[en:A few useful elements for a verification of the integrity of its system under Linux]]
{{#seo:
|title=Quelques éléments utiles pour une vérification de l'intégrité de son système sous Linux.
|title_mode=append
|keywords=Dans cet article découvrez des éléments utiles pour une vérification de l'intégrité de son système sous Linux
|description=Your meta description
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

== Introduction ==
Sécuriser son {{Template:Serveur}} est une tâche qui s'avère être longue et complexe. Mettre à jour son système d'exploitation ainsi que les différents composants de celui-ci est une première étape cruciale mais si vous avez des doutes sur l'intégrité de votre système, vous trouverez ci-dessous quelques éléments vous permettant d'établir un premier diagnostique rapide.

Pour chaque point de ce tutoriel, vous trouverez différentes informations relatives aux vérifications qui sont effectuées ainsi que quelques commandes utiles en rapport avec celles-ci.

== Point important ==
La vérification de l'intégrité de son système est une opération longue et compliquée.
Cet article n'a nullement pour prétention d'être un tutoriel de référence en la matière. Notez également que le fait de suivre cet article ne vous assurera en rien une {{Template:Sécurité}} totale, loin de là mais c'est une entrée en matière.
Il est simplement question ici de présenter une approche globale et accessible dans le but d'effectuer une vérification rapide de l'intégrité de votre système.
Pour une vérification plus poussée, vous pouvez vous tourner vers la commande d'une {{Template:Infogérance}} ponctuelle (contactez notre support au préalable).

== Un mot d'ordre : prudence ==
Avant d'aller plus loin, un rappel est nécessaire : soyez prudent dans vos modifications, effectuez des {{Template:Sauvegarde}}s, renommez les fichiers plutôt que de les supprimer, etc.
Ikoula décline toute responsabilité quant à la mauvaise application du présent article.

== Vérifications système de fichiers ==
=== Les différents journaux ===
Beaucoup d'informations sont disponibles par le biais des journaux disponibles dans ''/var/log/''.

Les fichiers qui peuvent vous fournir des informations précieuses sont :
* ''auth.log'' pour les différentes connexions à votre {{Template:Serveur}} en SSH
* ''syslog'' pour les journaux du système
* les fichiers de log associées aux applications installées (''mail.err'', ''mail.info'', ''mail.err'' pour les mails, ''fail2ban.log'' pour fail2ban, etc.)

=== L'occupation disque ===
L'occupation de vos différentes partitions est également un point important de vérification de votre système, en effet celui-ci peut très rapidement manquer de place si des fichiers de journalisation (log) produisent de nombreux messages.
Voici donc quelques commandes vous permettant d'avoir un aperçu de l'occupation de vos disques:
<syntaxhighlight lang="bash">
# Obtenir un aperçu global de l'occupation des différentes partitions
df -h

# Exemple de résultat retourné par la commande df -h
# Sys. fich. Taille Util. Dispo Uti% Monté sur
# rootfs 117G 2,7G 108G 3% /
# udev 10M 0 10M 0% /dev
# tmpfs 396M 236K 396M 1% /run
# /dev/sda1 117G 2,7G 108G 3% /
# /dev/sda2 895M 21M 826M 3% /boot
# tmpfs 2,0G 4,0K 2,0G 1% /tmp

# Obtenir des statistiques précises sur la tailles des fichiers et dossiers du répertoire voulu
du -sh /mondossier/*

# Exemple de résultat retourné par la commande du -sh /*
# 7,4M bin
# 21M boot
# 0 dev
# 6,6M etc
# 493M home
# 127M lib
# 12K media
# 4,0K mnt
# 4,0K opt
# 0 proc
# 124K root
# 368K run
# 0 sys
# 4,0K tmp
# 1,6G usr
# 402M var

</syntaxhighlight>

=== Les tâches planifiées ===
Il peut être intéressant d'effectuer une vérification au niveau des tâches planifiées également.

En effet un appel à un script ou tout autre élément à un intervalle régulier ou suite à différents événements système peut être une bonne chose.

Afin de vérifier les différentes tâches planifiées configurées sur votre système, vous pouvez utiliser la commande more /etc/crontab

Vous pouvez également utiliser la commande ls /etc/cron.* en complément de celle citée plus haut afin de lister les différentes tâches cron en place sur votre système.

=== Les services lancés au démarrage ===
Certains programmes ou scripts sont appelés dès le lancement du système. Ceux-ci peuvent être également facilement identifiés par le biais de la commande suivante :
<syntaxhighlight lang="bash">
for i in `find /etc/rc*.d -name S*`; do basename $i | sed -r 's/^S[0-9]+//'; done | sort | uniq
</syntaxhighlight>

=== Les utilisateurs ===
Vous pouvez vérifier qu'un utilisateur indésirable ne dispose d'un compte lui permettant d'accéder à votre {{Template:Serveur}} en listant les différents comptes créés sur la machine.
La commande "cat /etc/passwd" vous permettra d'identifier les utilisateurs disposant de la possibilité d'utiliser bash sur votre système.

=== Les processus actuellement démarrés ===
Une autre vérification consiste à lister les processus actuellement lancés sur votre système.
Vous pouvez lister les processus actifs via la commande suivante :
<syntaxhighlight lang="bash">
ps faux
</syntaxhighlight>

=== La vérification des signatures des paquets installés ===
Vous pouvez procéder à la vérification des signatures md5 des paquets installés sur votre système en utilisant ''debsums''. Ce paquet n'est pas installé par défaut, il vous faudra l'installer par le biais de la commande :
<syntaxhighlight lang="bash">
apt-get install debsums
</syntaxhighlight>

Suivant les paquets installés et la puissance de votre machine, cette opération peut être relativement longue. D'autant plus si vous utilisez l'option ''-a'' qui vérifie également les fichiers de configuration.

La vérification du contenu du fichier sources.list (sources des différents paquets que vous allez installer) peut-être une bonne chose également : ''cat /etc/apt/sources.list''

== Vérifications réseau ==
=== Le fichier HOST ===
Le fichier HOST situé dans ''cat /etc/hosts'' peut également avoir été modifié afin de shunter la résolution DNS pour l'accès à un hôte distant.
En modifiant ce fichier, on peut, par exemple faire pointer le {{Template:Nom de domaine}} zzz.fr du {{Template:Serveur}} ayant pour adresse IP 1.1.1.1 vers 2.2.2.2 de manière quasi transparente et ainsi se faire voler ses données, pensant que l'on visite le site hébergé sur le {{Template:Serveur}} ayant pour adresse IP 1.1.1.1

=== Serveurs DNS ===
L'utilisation de {{Template:Serveur}}s DNS qui ne sont pas dit "de confiance" peut également vous faire courir un risque. Vous pouvez installer votre propre {{Template:Serveur}} DNS si vous ne faites pas confiance à des {{Template:Serveur}}s DNS tiers si vous le souhaitez.
Vous pouvez lister les {{Template:Serveur}}s DNS actuellement utilisés sur votre système par le biais de la commande ''cat /etc/resolv.conf''.

=== Les processus et les connexions associées ===
Vous pouvez également voir quels processus sont actuellement en cours d'exécution ainsi que les connexions qui sont associées à ces processus.

Pour avoir ses détails, vous pouvez lancer la commande ''lsof -Ki''.

Vous pouvez également actualiser ces informations toutes les X secondes en ajoutant ce délai d'actualisation à la fin de la commande :
<syntaxhighlight lang="bash">
watch -n X lsof -Ki
</syntaxhighlight>

== Conclusion ==
Vous disposez maintenant d'informations complémentaires pour effectuer une première analyse de votre système. Disposer de ces informations n'est pas le plus dur, l'exploitation de ces informations est ce qu'il y a de plus complexe étant donné qu'il faut être familier avec les différents processus système, leurs ports et les différentes connexions associées.

[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
 
<comments />

Quelles sont les sources des dépôts debian chez Ikoula

2021-01-06T16:35:38Z

Blejeune06c94 :

[[:fr:Quelles sont les sources des dépôts debian chez Ikoula]][[fr:Quelles sont les sources des dépôts debian chez Ikoula]]
<span data-link_translate_he_title="מה הם המקורות של דביאן-מאגרים Ikoula" data-link_translate_he_url="%D7%9E%D7%94+%D7%94%D7%9D+%D7%94%D7%9E%D7%A7%D7%95%D7%A8%D7%95%D7%AA+%D7%A9%D7%9C+%D7%93%D7%91%D7%99%D7%90%D7%9F-%D7%9E%D7%90%D7%92%D7%A8%D7%99%D7%9D+Ikoula">[[:he:מה הם המקורות של דביאן-מאגרים Ikoula]][[he:מה הם המקורות של דביאן-מאגרים Ikoula]]
<span data-link_translate_ar_title="ما هي مصادر ديبيان في مستودعات عكلة" data-link_translate_ar_url="%D9%85%D8%A7+%D9%87%D9%8A+%D9%85%D8%B5%D8%A7%D8%AF%D8%B1+%D8%AF%D9%8A%D8%A8%D9%8A%D8%A7%D9%86+%D9%81%D9%8A+%D9%85%D8%B3%D8%AA%D9%88%D8%AF%D8%B9%D8%A7%D8%AA+%D8%B9%D9%83%D9%84%D8%A9">[[:ar:ما هي مصادر ديبيان في مستودعات عكلة]][[ar:ما هي مصادر ديبيان في مستودعات عكلة]]
[[:zh:Debian 在 Ikoula 资料库的来源是什么]][[zh:Debian 在 Ikoula 资料库的来源是什么]]
[[:ro:Care sunt sursele de debian la Ikoula arhive]][[ro:Care sunt sursele de debian la Ikoula arhive]]
<span data-link_translate_ru_title="Каковы источники debian в репозитории Ikoula" data-link_translate_ru_url="%D0%9A%D0%B0%D0%BA%D0%BE%D0%B2%D1%8B+%D0%B8%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%D0%B8+debian+%D0%B2+%D1%80%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%B8+Ikoula">[[:ru:Каковы источники debian в репозитории Ikoula]][[ru:Каковы источники debian в репозитории Ikoula]]
[[:pl:Jakie są źródła Debiana w repozytoriach Ikoula]][[pl:Jakie są źródła Debiana w repozytoriach Ikoula]]
<span data-link_translate_ja_title="Ikoula リポジトリで debian の源は何です。" data-link_translate_ja_url="Ikoula+%E3%83%AA%E3%83%9D%E3%82%B8%E3%83%88%E3%83%AA%E3%81%A7+debian+%E3%81%AE%E6%BA%90%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%80%82">[[:ja:Ikoula リポジトリで debian の源は何です。]][[ja:Ikoula リポジトリで debian の源は何です。]]
[[:de:Was sind die Quellen von debian auf Ikoula Repositorys]][[de:Was sind die Quellen von debian auf Ikoula Repositorys]]
[[:nl:Wat zijn de bronnen van debian op Ikoula repositories]][[nl:Wat zijn de bronnen van debian op Ikoula repositories]]
[[:it:Quali sono le fonti di debian al repository di Ikoula]][[it:Quali sono le fonti di debian al repository di Ikoula]]
[[:pt:Quais são as fontes do debian nos repositórios de Ikoula]][[pt:Quais são as fontes do debian nos repositórios de Ikoula]]
[[:es:Cuáles son las fuentes de debian en repositorios de Ikoula]][[es:Cuáles son las fuentes de debian en repositorios de Ikoula]]
[[:en:What are the sources of debian at Ikoula repositories]][[en:What are the sources of debian at Ikoula repositories]]
{{#seo:
|title=Les sources des dépôts debian chez Ikoula
|title_mode=append
|keywords=liste des dépôts Debian disponibles
|description=Découvrez quelles sont les sources des dépôts debian chez Ikoula
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Dépôts Debian présents chez Ikoula==
Voici la liste des dépôts Debian disponibles chez Ikoula[https://www.ikoula.com/fr].
Les dépôts doivent être ajoutés dans le fichier /etc/apt/sources.list
 
 
<syntaxhighlight lang="apt_sources">
deb http://mirror02.ikoula.com/debian/ stable main
deb http://mirror02.ikoula.com/debian/ stable-updates main
</syntaxhighlight>
 

== Ajout des dépôts au fichier sources.list==
Afin de pouvoir utiliser de nouveaux dépôts il est nécessaire d'ajouter les URL correspondantes à /etc/apt/sources.list. Chaque ligne du fichier correspond à un dépôt. 
Pour ce faire il faut simplement ajouter une ligne au fichier /etc/apt/sources.list à l'aide d'un éditeur de texte.
Voici un exemple à l'aide du logiciel nano:
<syntaxhighlight lang="bash">
nano /etc/apt/sources.list

# Depots Ikoula Debian
deb http://mirror02.ikoula.com/debian/ stable main
deb http://mirror02.ikoula.com/debian/ stable-updates main
</syntaxhighlight>
 
<div style="background-color: #FFCC99;"> '''Note''': N'oubliez pas d'effectuer une mise à jour des dépôts (apt-get update) lors de chaque changement apporté au fichier /etc/apt/sources.list</div>
== Mise à jour du système ==
Il est nécessaire de mettre à jour son système par la suite. 
;Rafraîchir la liste des paquets disponibles dans les dépôts installés
<syntaxhighlight lang="bash">
apt-get update
</syntaxhighlight>
; Lister et installer les mise à jour disponibles
<syntaxhighlight lang="bash">
apt-get upgrade
</syntaxhighlight>
; Au besoin, en cas de dépendances
<syntaxhighlight lang="bash">
apt-get dist-upgrade
</syntaxhighlight>
 
<comments />
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]

Quelles sont les IP à autoriser dans mon firewall pour qu'Ikoula ait accès à mon serveur

2021-01-06T16:35:16Z

Blejeune06c94 :

<span data-link_translate_fr_title="Quelles sont les IP à autoriser dans mon firewall pour qu'Ikoula ait accès à mon serveur" data-link_translate_fr_url="Quelles sont les IP à autoriser dans mon firewall pour qu'Ikoula ait accès à mon serveur">[[:fr:Quelles sont les IP à autoriser dans mon firewall pour qu'Ikoula ait accès à mon serveur]][[fr:Quelles sont les IP à autoriser dans mon firewall pour qu'Ikoula ait accès à mon serveur]]
<span data-link_translate_he_title="? מה זה ה-IP כדי לאפשר בחומת האש שלי אז Ikoula יש גישה לשרת שלי" data-link_translate_he_url="%3F+%D7%9E%D7%94+%D7%96%D7%94+%D7%94-IP+%D7%9B%D7%93%D7%99+%D7%9C%D7%90%D7%A4%D7%A9%D7%A8+%D7%91%D7%97%D7%95%D7%9E%D7%AA+%D7%94%D7%90%D7%A9+%D7%A9%D7%9C%D7%99+%D7%90%D7%96+Ikoula+%D7%99%D7%A9+%D7%92%D7%99%D7%A9%D7%94+%D7%9C%D7%A9%D7%A8%D7%AA+%D7%A9%D7%9C%D7%99">[[:he:? מה זה ה-IP כדי לאפשר בחומת האש שלי אז Ikoula יש גישה לשרת שלי]][[he:? מה זה ה-IP כדי לאפשר בחומת האש שלי אז Ikoula יש גישה לשרת שלי]]
<span data-link_translate_ro_title="Ce sunt IP pentru a permite în firewall-ul meu, aşa că Ikoula are acces la serverul meu" data-link_translate_ro_url="Ce+sunt+IP+pentru+a+permite+%C3%AEn+firewall-ul+meu%2C+a%C5%9Fa+c%C4%83+Ikoula+are+acces+la+serverul+meu">[[:ro:Ce sunt IP pentru a permite în firewall-ul meu, aşa că Ikoula are acces la serverul meu]][[ro:Ce sunt IP pentru a permite în firewall-ul meu, aşa că Ikoula are acces la serverul meu]]
<span data-link_translate_ru_title="Что такое IP, чтобы разрешить в моем брандмауэре так Ikoula имеет доступ к моему серверу" data-link_translate_ru_url="%D0%A7%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+IP%2C+%D1%87%D1%82%D0%BE%D0%B1%D1%8B+%D1%80%D0%B0%D0%B7%D1%80%D0%B5%D1%88%D0%B8%D1%82%D1%8C+%D0%B2+%D0%BC%D0%BE%D0%B5%D0%BC+%D0%B1%D1%80%D0%B0%D0%BD%D0%B4%D0%BC%D0%B0%D1%83%D1%8D%D1%80%D0%B5+%D1%82%D0%B0%D0%BA+Ikoula+%D0%B8%D0%BC%D0%B5%D0%B5%D1%82+%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF+%D0%BA+%D0%BC%D0%BE%D0%B5%D0%BC%D1%83+%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%83">[[:ru:Что такое IP, чтобы разрешить в моем брандмауэре так Ikoula имеет доступ к моему серверу]][[ru:Что такое IP, чтобы разрешить в моем брандмауэре так Ikoula имеет доступ к моему серверу]]
<span data-link_translate_pl_title="Co to są IP pozwala mi firewall tak Ikoula ma dostęp do mojego serwera" data-link_translate_pl_url="Co+to+s%C4%85+IP+pozwala+mi+firewall+tak+Ikoula+ma+dost%C4%99p+do+mojego+serwera">[[:pl:Co to są IP pozwala mi firewall tak Ikoula ma dostęp do mojego serwera]][[pl:Co to są IP pozwala mi firewall tak Ikoula ma dostęp do mojego serwera]]
<span data-link_translate_ja_title="私のファイアウォールで Ikoula が私のサーバーへのアクセスを許可する ip アドレスとは何ですか" data-link_translate_ja_url="%E7%A7%81%E3%81%AE%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB%E3%81%A7+Ikoula+%E3%81%8C%E7%A7%81%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E3%81%B8%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%82%92%E8%A8%B1%E5%8F%AF%E3%81%99%E3%82%8B+ip+%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%A8%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B">[[:ja:私のファイアウォールで Ikoula が私のサーバーへのアクセスを許可する ip アドレスとは何ですか]][[ja:私のファイアウォールで Ikoula が私のサーバーへのアクセスを許可する ip アドレスとは何ですか]]
<span data-link_translate_ar_title="ما هي الملكية الفكرية للسماح في جدار الحماية الخاص بي حتى عكلة لديه حق الوصول إلى الخادم" data-link_translate_ar_url="%D9%85%D8%A7+%D9%87%D9%8A+%D8%A7%D9%84%D9%85%D9%84%D9%83%D9%8A%D8%A9+%D8%A7%D9%84%D9%81%D9%83%D8%B1%D9%8A%D8%A9+%D9%84%D9%84%D8%B3%D9%85%D8%A7%D8%AD+%D9%81%D9%8A+%D8%AC%D8%AF%D8%A7%D8%B1+%D8%A7%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9+%D8%A7%D9%84%D8%AE%D8%A7%D8%B5+%D8%A8%D9%8A+%D8%AD%D8%AA%D9%89+%D8%B9%D9%83%D9%84%D8%A9+%D9%84%D8%AF%D9%8A%D9%87+%D8%AD%D9%82+%D8%A7%D9%84%D9%88%D8%B5%D9%88%D9%84+%D8%A5%D9%84%D9%89+%D8%A7%D9%84%D8%AE%D8%A7%D8%AF%D9%85">[[:ar:ما هي الملكية الفكرية للسماح في جدار الحماية الخاص بي حتى عكلة لديه حق الوصول إلى الخادم]][[ar:ما هي الملكية الفكرية للسماح في جدار الحماية الخاص بي حتى عكلة لديه حق الوصول إلى الخادم]]
<span data-link_translate_zh_title="IP 允许在我的防火墙，所以 Ikoula 有权访问我的服务器是什么" data-link_translate_zh_url="IP+%E5%85%81%E8%AE%B8%E5%9C%A8%E6%88%91%E7%9A%84%E9%98%B2%E7%81%AB%E5%A2%99%EF%BC%8C%E6%89%80%E4%BB%A5+Ikoula+%E6%9C%89%E6%9D%83%E8%AE%BF%E9%97%AE%E6%88%91%E7%9A%84%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%98%AF%E4%BB%80%E4%B9%88">[[:zh:IP 允许在我的防火墙，所以 Ikoula 有权访问我的服务器是什么]][[zh:IP 允许在我的防火墙，所以 Ikoula 有权访问我的服务器是什么]]
<span data-link_translate_de_title="Was sind IP, in meine Firewall zuzulassen, so dass Ikoula Zugriff auf meinen Server hat" data-link_translate_de_url="Was+sind+IP%2C+in+meine+Firewall+zuzulassen%2C+so+dass+Ikoula+Zugriff+auf+meinen+Server+hat">[[:de:Was sind IP, in meine Firewall zuzulassen, so dass Ikoula Zugriff auf meinen Server hat]][[de:Was sind IP, in meine Firewall zuzulassen, so dass Ikoula Zugriff auf meinen Server hat]]
<span data-link_translate_nl_title="Wat zijn de IP toestaan in mijn brandhout, dus Ikoula toegang tot mijn server heeft" data-link_translate_nl_url="Wat+zijn+de+IP+toestaan+in+mijn+brandhout%2C+dus+Ikoula+toegang+tot+mijn+server+heeft">[[:nl:Wat zijn de IP toestaan in mijn brandhout, dus Ikoula toegang tot mijn server heeft]][[nl:Wat zijn de IP toestaan in mijn brandhout, dus Ikoula toegang tot mijn server heeft]]
<span data-link_translate_it_title="Che cosa sono l'IP per consentire nel mio firewall in modo che Ikoula ha accesso al mio server" data-link_translate_it_url="Che+cosa+sono+l%27IP+per+consentire+nel+mio+firewall+in+modo+che+Ikoula+ha+accesso+al+mio+server">[[:it:Che cosa sono l'IP per consentire nel mio firewall in modo che Ikoula ha accesso al mio server]][[it:Che cosa sono l'IP per consentire nel mio firewall in modo che Ikoula ha accesso al mio server]]
<span data-link_translate_pt_title="Quais são o IP para permitir no meu firewall por Ikoula tem acesso ao meu servidor" data-link_translate_pt_url="Quais+s%C3%A3o+o+IP+para+permitir+no+meu+firewall+por+Ikoula+tem+acesso+ao+meu+servidor">[[:pt:Quais são o IP para permitir no meu firewall por Ikoula tem acesso ao meu servidor]][[pt:Quais são o IP para permitir no meu firewall por Ikoula tem acesso ao meu servidor]]
<span data-link_translate_es_title="Cuáles son la dirección IP para permitir que en mi firewall para que Ikoula tiene acceso a mi servidor" data-link_translate_es_url="Cu%C3%A1les+son+la+direcci%C3%B3n+IP+para+permitir+que+en+mi+firewall+para+que+Ikoula+tiene+acceso+a+mi+servidor">[[:es:Cuáles son la dirección IP para permitir que en mi firewall para que Ikoula tiene acceso a mi servidor]][[es:Cuáles son la dirección IP para permitir que en mi firewall para que Ikoula tiene acceso a mi servidor]]
<span data-link_translate_en_title="What are the IP to allow in my firewall so Ikoula has access to my server" data-link_translate_en_url="What+are+the+IP+to+allow+in+my+firewall+so+Ikoula+has+access+to+my+server">[[:en:What are the IP to allow in my firewall so Ikoula has access to my server]][[en:What are the IP to allow in my firewall so Ikoula has access to my server]]

{{#seo:
|title=Les adresses IP à autoriser dans mon firewall
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez l'ensemble des adresses IP à autoriser dans votre pare-feu afin de permettre aux outils de monitoring et aux équipes techniques d'Ikoula d'accéder à votre
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Introduction: adresses IP à autoriser == 
 
Cet article vous indique les '''adresses IP''' à autoriser dans votre pare-feu afin de permettre aux outils de monitoring et aux équipes techniques d'Ikoula d'accéder à votre {{Template:Serveur}}.

==Démarche== 
 
Afin de permettre à nos outils de monitoring de surveiller votre {{Template:Serveur}} et dans le cadre de certaines interventions pour lesquelles le support a besoin de s'y connecter, vous devez mettre en place des règles au niveau de votre pare-feu autorisant les réseaux suivants :
 
* '''80.93.83.0/24'''
*'''213.246.33.0/24'''
*'''80.93.88.0/24'''
*'''109.238.1.0/24'''
 
<div style="background-color: #FFCC99;"> '''Note''': La notation CIDR 80.93.83.0/24 signifie que toutes les adresses de 80.93.83.0 à 80.93.83.255 seront autorisées.</div>



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Serveur_dédié]]
[[Catégorie:Serveur VPS]]

Plesk 12.5 : qu'apporte cette nouvelle version ?

2021-01-06T16:34:45Z

Blejeune06c94 :

[[:fr:Plesk 12.5 : qu'apporte cette nouvelle version ?]][[fr:Plesk 12.5 : qu'apporte cette nouvelle version ?]]
<span data-link_translate_he_title="פלסק מערכת הפעלה 12.5: מה הגירסה החדשה?" data-link_translate_he_url="%D7%A4%D7%9C%D7%A1%D7%A7+%D7%9E%D7%A2%D7%A8%D7%9B%D7%AA+%D7%94%D7%A4%D7%A2%D7%9C%D7%94+12.5%3A+%D7%9E%D7%94+%D7%94%D7%92%D7%99%D7%A8%D7%A1%D7%94+%D7%94%D7%97%D7%93%D7%A9%D7%94%3F">[[:he:פלסק מערכת הפעלה 12.5: מה הגירסה החדשה?]][[he:פלסק מערכת הפעלה 12.5: מה הגירסה החדשה?]]
[[:ro:Plesk 12.5: ce înseamnă această nouă versiune?]][[ro:Plesk 12.5: ce înseamnă această nouă versiune?]]
<span data-link_translate_ru_title="Plesk 12,5: что делает эту новую версию?" data-link_translate_ru_url="Plesk+12%2C5%3A+%D1%87%D1%82%D0%BE+%D0%B4%D0%B5%D0%BB%D0%B0%D0%B5%D1%82+%D1%8D%D1%82%D1%83+%D0%BD%D0%BE%D0%B2%D1%83%D1%8E+%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8E%3F">[[:ru:Plesk 12,5: что делает эту новую версию?]][[ru:Plesk 12,5: что делает эту новую версию?]]
[[:pl:Plesk 12,5: co ta nowa wersja?]][[pl:Plesk 12,5: co ta nowa wersja?]]
<span data-link_translate_ja_title="Plesk 12.5: この新しいバージョンとは何ですか。" data-link_translate_ja_url="Plesk+12.5%3A+%E3%81%93%E3%81%AE%E6%96%B0%E3%81%97%E3%81%84%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%81%A8%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B%E3%80%82">[[:ja:Plesk 12.5: この新しいバージョンとは何ですか。]][[ja:Plesk 12.5: この新しいバージョンとは何ですか。]]
<span data-link_translate_ar_title="Plesk 12.5: ماذا يعني هذا الإصدار الجديد؟" data-link_translate_ar_url="Plesk+12.5%3A+%D9%85%D8%A7%D8%B0%D8%A7+%D9%8A%D8%B9%D9%86%D9%8A+%D9%87%D8%B0%D8%A7+%D8%A7%D9%84%D8%A5%D8%B5%D8%AF%D8%A7%D8%B1+%D8%A7%D9%84%D8%AC%D8%AF%D9%8A%D8%AF%D8%9F">[[:ar:Plesk 12.5: ماذا يعني هذا الإصدار الجديد؟]][[ar:Plesk 12.5: ماذا يعني هذا الإصدار الجديد؟]]
[[:zh:Plesk 12.5: 这个新的版本是什么?]][[zh:Plesk 12.5: 这个新的版本是什么?]]
[[:de:Plesk 12,5: Was bedeutet diese neue Version?]][[de:Plesk 12,5: Was bedeutet diese neue Version?]]
[[:nl:Plesk 12,5: wat betekent deze nieuwe versie?]][[nl:Plesk 12,5: wat betekent deze nieuwe versie?]]
[[:it:Plesk 12.5: che cosa significa questa nuova versione?]][[it:Plesk 12.5: che cosa significa questa nuova versione?]]
[[:pt:Plesk 12.5: o que é que esta nova versão?]][[pt:Plesk 12.5: o que é que esta nova versão?]]
[[:es:Plesk 12.5: ¿Qué significa esta nueva versión?]][[es:Plesk 12.5: ¿Qué significa esta nueva versión?]]
[[:en:Plesk 12.5: what does this new version?]][[en:Plesk 12.5: what does this new version?]]
{{#seo:
|title=Modification de Plesk 12.5 : qu'apporte cette nouvelle version ?
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article ce qu'apporte la nouvelle version Plesk 12.5.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

== Introduction == 
La dernière version de '''''Plesk''''', à savoir la version 12.5 est désormais disponible au grand public et vous pouvez en profiter pour votre {{Template:Serveur}} dédié (physique et virtuel) ou pour votre hébergement mutualisé (Linux ou Windows).

Celle-ci apporte son lot de nouveautés et nous allons vous en présenter certaines.

== L'éditeur de code == 
L'éditeur de code affiche désormais les numéros de ligne.

[[Fichier:01.PNG]]

== La journalisation des erreurs PHP == 
Désormais les erreurs PHP sont enregistrées au format text dans un fichier dédié ce qui permet de faciliter le debug de votre code-source et de vos applications.
Le fichier créé se nomme php_error.log et celui ci est présent dans l'arborescence suivante : /lol/php_errors/mondomaine.extension comme vous pouvez le voir sur la capture d'écran ci-dessous :

[[Fichier:02.PNG]]

Voici un aperçu du fichier généré suite à une erreur de parenthèse dans l'appel d'une fonction PHP :

[[Fichier:03.PNG]]

Vous pouvez, bien évidemment supprimé le fichier php_error.log si vous le souhaitez. Celui-ci sera recréé lorsque la prochaine exécution de votre code produira une erreur.

== L'affichage des journaux de connexion == 
Vous pouvez à présent afficher les journaux de connexion et les consulter directement depuis votre interface Plesk. Dans les versions précédentes, il vous fallait télécharger le fichier pour le consulter sur votre poste. A présent, une page dédiée permet de trier et de filtrer ces historiques :

[[Fichier:04.PNG]]

Vous pouvez cependant toujours afficher en texte brut les journaux de connexion et procéder à leur téléchargement.

== Le suivi des demandes ayant échoué == 
Autre nouveauté de Plesk 12.5, le suivi des demandes ayant échoué.

Pour faire au plus simple et au plus court, cette fonctionnalité vous permet de générer des rapports au format XML pour chaque requête qui sera exécutée par le {{Template:Serveur}} Web pour votre prestation (avec des informations détaillées sur le pool utilisé par IIS, les ports locaux et distants, le type de module utilisé, les en-têtes retournées par le {{Template:Serveur}}, etc.) :

[[Fichier:05.PNG]]

[[Fichier:06.PNG]]

[[Fichier:07.PNG]]

Cette option étant gourmande en ressources, le suivi des demandes ayant échoué ne peut être activé plus de trois jours en continu.

== Plus d'options pour les bases de données MySQL & MSSQL == 
Comme vous pouvez le voir ci-dessous, vous avez désormais la possibilité de créer des dumps de vos base de données en un seul clic et des les importer en deux clics seulement.
Il vous est également possible de vérifier et réparer vos bases de données en un seul clic depuis cette même page :

[[Fichier:08.PNG]]

== Une mise en place des tâches planifiées plus simple == 
La page permettant de mettre en place différents tâches planifiées a été revue et cette dernière gagne en simplicité :

[[Fichier:09.PNG]]

== Sauvegardes incrémentielles et nouvelles options == 
Il est également désormais possible d'effectuer des {{Template:Sauvegarde}}s incrémentielles depuis l'interface Plesk :

[[Fichier:10.PNG]]

Les options disponibles pour les données à {{Template:Sauvegarde}}r ont aussi été revues.

== Conclusion == 
Cet article vous présente les différentes évolutions visibles concernant l'interface Plesk. D'autres, sont bien évidemment de la partie :
* corrections de bugs,
* évolution des versions de PHP,
* nouvelles applications disponibles (applications telles que Wordpress installées par défaut à la racine du site)
* etc.

Vous pouvez obtenir le détails des différentes mises à jour, corrections du bug et informations complémentaires aux adresses suivantes :
* [http://download1.parallels.com/Plesk/PP12/parallels-plesk-12.5-for-linux.html Informations Plesk 12.5 pour Linux ]
* [http://download1.parallels.com/Plesk/PP12/parallels-plesk-12.5-for-windows.html Informations Plesk 12.5 pour Windows]



 
Cet article vous a semblé utile ? <vote />




[[Catégorie:Linux]][[Catégorie:Windows]][[Catégorie:Hébergement_mutualisé]][[Catégorie:Serveur dédié]][[Catégorie:Plesk]] [[Category:Hébergement Web]] [[Catégorie:Serveur VPS]]
 
<comments />

Plan de partitionnement de serveur Linux chez Ikoula

2021-01-06T16:34:06Z

Blejeune06c94 :

{{#seo:
|title=Plan de partitionnement de serveur Linux.
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article un plan de partitionnement pour un serveur Linux de chez Ikoula
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

====Plan de partitionnement pour serveur dédié virtuel====

* Boot : 1Go au format ext2 (format [https://fr.wikipedia.org/wiki/Ext2 | extend2])
* Swap : 1Go fixe
* Root : Le restant de l'espace disque en ext4 (format [https://fr.wikipedia.org/wiki/Ext4 | extend4])

====Plan de partitionnement pour un serveur dédié virtuel====

* Boot : 1Go au format ext2 (format [https://fr.wikipedia.org/wiki/Ext2 | extend2])
* Swap : égale à la quantité de mémoire avec un plafond maximum de 8Go
* Root : Le restant de l'espace disque en ext4 (format [https://fr.wikipedia.org/wiki/Ext4 | extend4])

PS : si la distribution GNU/Linux est ancienne le format du système de fichier pourrait être en ext3 (format [https://fr.wikipedia.org/wiki/Ext3 | extend3])

[[Catégorie:Linux]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Serveur VPS]]

Montage d'un répertoire Ikeepincloud sur son serveur dédié Linux

2021-01-06T16:33:44Z

Blejeune06c94 :

[[:fr:Montage d'un répertoire Ikeepincloud sur son serveur dédié Linux]][[fr:Montage d'un répertoire Ikeepincloud sur son serveur dédié Linux]]
<span data-link_translate_he_title="עריכת מדריך Ikeepincloud בשרת ייעודי שלה לינוקס" data-link_translate_he_url="%D7%A2%D7%A8%D7%99%D7%9B%D7%AA+%D7%9E%D7%93%D7%A8%D7%99%D7%9A+Ikeepincloud+%D7%91%D7%A9%D7%A8%D7%AA+%D7%99%D7%99%D7%A2%D7%95%D7%93%D7%99+%D7%A9%D7%9C%D7%94+%D7%9C%D7%99%D7%A0%D7%95%D7%A7%D7%A1">[[:he:עריכת מדריך Ikeepincloud בשרת ייעודי שלה לינוקס]][[he:עריכת מדריך Ikeepincloud בשרת ייעודי שלה לינוקס]]
[[:ro:Editarea unui director de Ikeepincloud pe un server dedicat Linux]][[ro:Editarea unui director de Ikeepincloud pe un server dedicat Linux]]
<span data-link_translate_ru_title="Редактирование каталога Ikeepincloud на своем выделенном сервере Linux" data-link_translate_ru_url="%D0%A0%D0%B5%D0%B4%D0%B0%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D0%BA%D0%B0%D1%82%D0%B0%D0%BB%D0%BE%D0%B3%D0%B0+Ikeepincloud+%D0%BD%D0%B0+%D1%81%D0%B2%D0%BE%D0%B5%D0%BC+%D0%B2%D1%8B%D0%B4%D0%B5%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%BC+%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B5+Linux">[[:ru:Редактирование каталога Ikeepincloud на своем выделенном сервере Linux]][[ru:Редактирование каталога Ikeepincloud на своем выделенном сервере Linux]]
[[:pl:Edycji katalogu Ikeepincloud na jej dedykowany serwer Linux]][[pl:Edycji katalogu Ikeepincloud na jej dedykowany serwer Linux]]
<span data-link_translate_ja_title="Linux 専用サーバーの Ikeepincloud ディレクトリの編集" data-link_translate_ja_url="Linux+%E5%B0%82%E7%94%A8%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E3%81%AE+Ikeepincloud+%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%88%E3%83%AA%E3%81%AE%E7%B7%A8%E9%9B%86">[[:ja:Linux 専用サーバーの Ikeepincloud ディレクトリの編集]][[ja:Linux 専用サーバーの Ikeepincloud ディレクトリの編集]]
<span data-link_translate_ar_title="التحرير بدليل إيكيبينكلود على خادم مخصص عن لينكس" data-link_translate_ar_url="%D8%A7%D9%84%D8%AA%D8%AD%D8%B1%D9%8A%D8%B1+%D8%A8%D8%AF%D9%84%D9%8A%D9%84+%D8%A5%D9%8A%D9%83%D9%8A%D8%A8%D9%8A%D9%86%D9%83%D9%84%D9%88%D8%AF+%D8%B9%D9%84%D9%89+%D8%AE%D8%A7%D8%AF%D9%85+%D9%85%D8%AE%D8%B5%D8%B5+%D8%B9%D9%86+%D9%84%D9%8A%D9%86%D9%83%D8%B3">[[:ar:التحرير بدليل إيكيبينكلود على خادم مخصص عن لينكس]][[ar:التحرير بدليل إيكيبينكلود على خادم مخصص عن لينكس]]
<span data-link_translate_zh_title="编辑其专用服务器 Linux 上的 Ikeepincloud 目录" data-link_translate_zh_url="%E7%BC%96%E8%BE%91%E5%85%B6%E4%B8%93%E7%94%A8%E6%9C%8D%E5%8A%A1%E5%99%A8+Linux+%E4%B8%8A%E7%9A%84+Ikeepincloud+%E7%9B%AE%E5%BD%95">[[:zh:编辑其专用服务器 Linux 上的 Ikeepincloud 目录]][[zh:编辑其专用服务器 Linux 上的 Ikeepincloud 目录]]
<span data-link_translate_de_title="Bearbeitung einer Ikeepincloud Verzeichnis auf einem dedizierten Server Linux" data-link_translate_de_url="Bearbeitung+einer+Ikeepincloud+Verzeichnis+auf+einem+dedizierten+Server+Linux">[[:de:Bearbeitung einer Ikeepincloud Verzeichnis auf einem dedizierten Server Linux]][[de:Bearbeitung einer Ikeepincloud Verzeichnis auf einem dedizierten Server Linux]]
<span data-link_translate_nl_title="Bewerken van een Ikeepincloud-directory op zijn dedicated server Linux" data-link_translate_nl_url="Bewerken+van+een+Ikeepincloud-directory+op+zijn+dedicated+server+Linux">[[:nl:Bewerken van een Ikeepincloud-directory op zijn dedicated server Linux]][[nl:Bewerken van een Ikeepincloud-directory op zijn dedicated server Linux]]
<span data-link_translate_it_title="Modifica di una directory di Ikeepincloud sul suo server dedicato Linux" data-link_translate_it_url="Modifica+di+una+directory+di+Ikeepincloud+sul+suo+server+dedicato+Linux">[[:it:Modifica di una directory di Ikeepincloud sul suo server dedicato Linux]][[it:Modifica di una directory di Ikeepincloud sul suo server dedicato Linux]]
[[:pt:Editando um diretório Ikeepincloud em seu servidor dedicado Linux]][[pt:Editando um diretório Ikeepincloud em seu servidor dedicado Linux]]
[[:es:Editar un directorio Ikeepincloud en su servidor dedicado Linux]][[es:Editar un directorio Ikeepincloud en su servidor dedicado Linux]]
[[:en:Editing an Ikeepincloud directory on its dedicated server Linux]][[en:Editing an Ikeepincloud directory on its dedicated server Linux]]
Vous souhaitez monter un répertoire de votre espace Ikeepin{{Template:Cloud}} sur votre {{Template:Serveur}} dédié fonctionnant sous GNU/Linux.

Pour cela vous pouvez utiliser sshfs, utilitaire disponible sur toutes les grandes distributions GNU/Linux.

== Préparation du {{Template:Serveur}} ==
La préparation du {{Template:Serveur}} consiste en l'installation du nécessaire et la génération d'une clé SSH que l'on déposera sur son espace Ikeepin{{Template:Cloud}}.

[[Installation de SSHFS et de ses dépendances.]]

*Sous Debian et dérivés :
<syntaxhighlight lang=bash>
apt-get install sshfs
</syntaxhighlight>

*Sous CentOS et dérivés (il vous faudra l'accès au dépôts EPEL) :
<syntaxhighlight lang=bash>
yum install fuse-sshfs
</syntaxhighlight>

[[Création d'un répertoire local]]

Nous allons créer un répertoire sur le {{Template:Serveur}} qui servira de point de montage (cette opération nécessite les droits super utilisateur):
<syntaxhighlight lang=bash>
mkdir /mnt/ikic
</syntaxhighlight>

Le répertoire de votre espace Ikeepin{{Template:Cloud}} sera disponible à cet endroit une fois l'ensemble des opérations effectuées.

== Génération de la clé SSH ==

Vous pouvez vous référer à cet article : [https://fr.ikoula.wiki/fr/Cr%C3%A9e_une_cl%C3%A9_SSH Crée une clé SSH]
Une fois la clé générée sur votre {{Template:Serveur}} vous devez l'envoyer sur votre espace Ikeepin{{Template:Cloud}} de cette façon :

== Configuration du {{Template:Serveur}} ==

Vous pouvez désormais monter un répertoire de votre espace Ikeepin{{Template:Cloud}} directement sur un point de montage de votre {{Template:Serveur}}.
Nous allons tester le montage de cette façon :
<syntaxhighlight lang=bash>
sshfs XXXXX@XXXXX.frYY.ikeepincloud.com:/répertoire_distant /répertoire_local
</syntaxhighlight>

/répertoire_distant : le dossier de votre espace Ikeepin{{Template:Cloud}} que vous désirez rendre disponible sur le {{Template:Serveur}}.

/répertoire local : le répertoire de votre {{Template:Serveur}} dans lequel votre dossier sera disponible une fois monté.

XXXXX : représente votre login Ikeepin{{Template:Cloud}}.

YY : représente la partie de la plateforme sur laquelle vous êtes hébergé.

''* Pour tout compte créé depuis le 25/01/13, les URLs intègrent le nom de plateforme sur laquelle vous êtes hébergé (cf.mail de livraison).''

Si tout se passe correctement vous devriez avoir accès à votre répertoire Ikeepin{{Template:Cloud}} sur le répertoire local de votre choix.

== Montage au démarrage du {{Template:Serveur}} ==

Afin de rendre automatique le montage de votre dossier sur le {{Template:Serveur}} et ce à chaque redémarrage vous devez modifier votre fichier '''fstab'''.

<syntaxhighlight lang=bash>
nano /etc/fstab
</syntaxhighlight>

Dans ce fichier vous prendrez soin d'ajouter une ligne comme celle-ci à la fin :

<syntaxhighlight lang=bash>
XXXXX@XXXXX.frYY.ikeepincloud.com:/ /mnt/ikic fuse.sshfs _netdev 0 0
</syntaxhighlight>

Une fois enregistré à l'aide de la combinaison de touches CTRL+X, demande de validation appuyer sur O, vous pourrez alors essayer avec la commande suivante de tester :

<syntaxhighlight lang=bash>
mount -a
</syntaxhighlight>

Vérifier si tout est en ordre dans le répertoire que vous aurez choisi si tout est correct.

'''Dans le cadre de l'utilisation d'un système d'exploitation récent disposant de systemd, Il est possible de gérer via systemd intégralement le montage de votre espace Ikeepincloud.'''

Pour ce faire nous allons avoir besoin de créer deux fichiers :

''Le premier fichier pour l'automatisation du montage :''

<syntaxhighlight lang=bash>
nano /etc/systemd/system/mnt-ikic.automount
</syntaxhighlight>
Dans ce fichier nous allons mettre en place le nécessaire pour le montage automatique :
<syntaxhighlight lang=bash>
[Unit]
Description=Automount ikic

[Automount]
Where=/mnt/ikic

[Install]
WantedBy=multi-user.target
</syntaxhighlight>

''Le second fichier pour le montage correct du volume distant :''

<syntaxhighlight lang=bash>
nano /etc/systemd/system/mnt-ikic.mount :
</syntaxhighlight>

''Dans ce second fichier nous placerons ceci :''

<syntaxhighlight lang=bash>
[Unit]
Description=Mount file for /mnt/ikic sshfs mount
Requires=network-online.target
After=netctl@eth0.service

[Mount]
What=XXXXX@XXXXX.frYY.ikeepincloud.com:/
Where=/mnt/ikic
Type=fuse.sshfs
Options=_netdev
</syntaxhighlight>

Suite à ces ajouts nous devons recharger la configuration du démon systemd :

<syntaxhighlight lang=bash>
systemctl daemon-reload
</syntaxhighlight>

Puis activer le service d'automount :

<syntaxhighlight lang=bash>
systemctl enable mnt-ikic.automount
</syntaxhighlight>

Voilà au prochain redémarrage le répertoire distant sera monté automatiquement.

[[catégorie:IkeepInCloud]]
[[Catégorie:Cloud]]
[[Catégorie:Serveur dédié]]
 
<comments />

Mettre en place fail2ban sur Debian

2021-01-06T16:33:25Z

Blejeune06c94 :

[[:fr:Mettre en place fail2ban sur Debian]][[fr:Mettre en place fail2ban sur Debian]]
[[:ro:Implementa fail2ban pe Debian]][[ro:Implementa fail2ban pe Debian]]
[[:pl:Fail2ban wdrożenia na Debianie]][[pl:Fail2ban wdrożenia na Debianie]]
[[:he:ליישם את fail2ban על דביאן]][[he:ליישם את fail2ban על דביאן]]
[[:ru:Реализовать fail2ban на Debian]][[ru:Реализовать fail2ban на Debian]]
[[:ja:Debian の fail2ban を実装します。]][[ja:Debian の fail2ban を実装します。]]
[[:ar:تنفيذ fail2ban على ديبيان]][[ar:تنفيذ fail2ban على ديبيان]]
[[:zh:在 Debian 上实现 fail2ban]][[zh:在 Debian 上实现 fail2ban]]
[[:de:Fail2ban auf Debian zu implementieren]][[de:Fail2ban auf Debian zu implementieren]]
[[:nl:Implementeren fail2ban op Debian]][[nl:Implementeren fail2ban op Debian]]
[[:it:Implementare fail2ban su Debian]][[it:Implementare fail2ban su Debian]]
[[:pt:Implementar o fail2ban no Debian]][[pt:Implementar o fail2ban no Debian]]
[[:es:Implementar fail2ban en Debian]][[es:Implementar fail2ban en Debian]]
[[:en:Implement fail2ban on Debian]][[en:Implement fail2ban on Debian]]
{{#seo:
|title=Mise en place de fail2ban sur Debian
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment mettre en place fail2ban sur Debian.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Introduction==
Une machine connectée en permanence constitue une cible de choix pour les attaques extérieures. Bien que l'utilisation d'un pare-feu réduise grandement les risques, il est nécessaire de contrôler les accès protégés par mot de passe d'un trop grand nombre de demandes de connexion échouées, dans le cas par exemple des attaques par ''force brute'' ou ''bruteforce'' 

L'outil '''fail2ban''' permet de surveiller l'activité des logs de certains services, tel que SSH ou Apache. Lors d'un trop grand nombre d'authentifications ratées '''fail2ban''' va générer une règle IPTables, cette règle aura pour but d'interdire pendant une durée déterminée les connexions depuis l'adresse IP susceptible d’être un attaquant.
 
Cet article a pour but d'introduire le service fail2ban et sa configuration. Cet article n'est pas exhaustif sur les paramètres de configuration du service, il vous appartient de vérifier la cohérence de la configuration avec votre système.
==Pré-requis==
L'un des pré-requis essentiel est de conserver son système le plus à jour possible. 
<pre> apt-get update
apt-get upgrade </pre>
Afin de conserver votre système Debian à jour, assurez-vous de posséder une liste des dépôts officiels. Vous pourrez trouver une liste des dépôts disponibles chez Ikoula et les instructions d'installation [[Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula|à cette adresse]].
<div style="background-color: #FF9999;"> '''Avertissement''': Avant toute modification de votre système prévoyez toujours une {{Template:Sauvegarde}} de vos fichiers en cas de mauvaise manipulation. 
Sur un {{Template:Serveur}} de production, pensez à effectuer ces opérations pendant les heures creuses afin de minimiser l'impact de vos actions.</div>
==Mise en place==
===Installation de fail2ban===
;Installer fail2ban, qui est normalement présent dans les paquets officiels Debian
<pre> apt-get install fail2ban </pre>
Le service '''fail2ban''' est maintenant installé et démarré.
===Fichier de configuration===
La configuration de '''fail2ban''' est conservée dans le dossier ''/etc/fail2ban''. La configuration par défaut est définie dans le fichier '''jail.conf''', ce fichier est automatiquement modifié lors des mises à jour du service, il est donc recommandé d'effectuer la configuration du service '''fail2ban''' dans un fichier de paramètres local '''jail.local''', par exemple.
; Copier le fichier jail.conf vers jail.local
<pre> cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local </pre>
Nous pouvons à présent éditer la configuration de '''fail2ban''' afin de personnaliser son comportement.
===Configuration===
Afin de modifier la configuration, il nous faut éditer le fichier '''jail.local'''.
;Editer le fichier jail.conf
<pre> vi /etc/fail2ban/jail.local </pre>
;Le fichier de configuration s'organise autour de différentes sections

====Section DEFAULT====
La partie ''DEFAULT'' qui permet de personnaliser le comportement général du service tel que les adresse IP ignorées, le temps d'un ban, le nombre maximum d'essais autorisés. Cette section est le plus souvent correctement configurée pour votre usage, vous pouvez cependant la modifier afin d'ajuster son comportement à la configuration de votre système. 
Parmi les paramètres de la section ''DEFAULT'' voici les plus importants :
* '''Ignoreip''': Ce paramètre sert à exclure une ou plusieurs adresses IP de fail2ban, ce paramètre est utile afin d'éviter de vous bannir vous-même ou un de vos utilisateurs si il vous arrivait d'oublier votre mot de passe un trop grand nombre de fois.
* '''Bantime''': Ce paramètre sert à définir le temps en secondes d'un bannissement. Par défaut le bannissement dure 10 minutes.
* '''Maxretry''': Ce paramètre sert à définir un nombre maximal d'essais ratés avant d'entreprendre un bannissement de l'utilisateur.

====Section ACTION====
La partie ''ACTION'' définie la réaction de '''fail2ban''' lorsque le nombre d'essai maximum a été atteint. Nous pouvons par exemple définir le destinataire du mail d'alerte, le service mail utilisé, le protocole par défaut de la surveillance, ainsi que l'action entreprise par '''fail2ban''' qui peut aller du simple ban au relevé d'informations complet sur l'origine de l'attaque et du ''reporting'' vers un service de blacklist choisi (Cloudfare, Badips.com, Blocklist.de, ...) 
La section ''ACTION'' permet de définir le comportement de '''fail2ban''' lors d'un bannissement. 
* '''Banaction''': Ce paramètre sert à définir le fichier appelé lors d'un bannissement. Par défaut c'est l'appel à IPTables qui est effectué afin de bannir l'adresse IP sur tous les ports
* '''Action''': Ce paramètre sert à définir l'action exécutée lors d'un bannissement. Plusieurs raccourcis sont disponibles comme par exemple l'établissement d'une règle IPTables ou l'envoi d'un mail d'alerte.

====Section JAILS====
La section ''JAILS'' permet de définir un comportement personnalisé pour les différents services surveillés tels que ssh, apache, etc... 
La syntaxe générale d'une section ''JAIL'' est la suivante:
<pre> # nom de l'application ou du service
[sshd]
# le port sur lequel la surveillance doit être effectuée, ce peut être un chiffre (22) ou un mot-clé de protocole (ssh)
port = ssh
# le chemin du fichier de log sur lequel fail2ban doit aller vérifier
logpath = %(sshd_log)s

# Nous pouvons également "override" les paramètres par défauts, par exemple le nombre d'essais max
maxretry = 3 ; Abaisser le nombre d'erreurs à 3 pour le ssh
# Egalement le temps d'un bannissement
bantime = 1200 ; Doubler le temps de bannissement pour le ssh
</pre>
Le fichier de configuration par défaut de '''fail2ban''' contient déjà un certain nombre de services. Il est donc recommandé d'effectuer d'abord une recherche sur les services présents avant d'en ajouter un nouveau.
===Redémarrage===
Lorsque toutes les modifications sont terminées, il vous suffit de redémarrer le service '''fail2ban''' pour que la nouvelle configuration soit prise en compte.
; Redémarrer le service
<pre> service fail2ban restart </pre>

===Options===
Le service '''fail2ban''' possède de nombreux autres configurations possibles. Parmi lesquelles la configuration de l'envoi de mail, la possibilité de grouper l'envoi d'un mail après un nombre défini de bannissements. 
Afin de configurer les différentes options nous vous invitons à vous reporter au site officiel '''fail2ban'''.

[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
 
<comments />

Impossible d etablir une connexion distante a mon serveur windows (credssp)

2021-01-06T16:32:32Z

Blejeune06c94 :

{{#seo:
|title=Impossible d'établir une connexion distance à mon serveur Windows.
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment établir une connexion distante à mon serveur Windows
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}
== Problème == 

Microsoft a récemment procédé a des modifications (via les mises à jours) sur le fonctionnement de l'authentification RDP (ie. Remote Desktop) et notamment au niveau de l'établissement de la connexion client/serveur. 
Plusieurs cas sont possibles ici, à savoir:
* Fonctionnel: le client et le serveur sont pleinement à jour,
* Fonctionnel: le serveur est à jour mais pas le client,
* Fonctionne: le serveur et le client ne sont pas à jour,
* Non fonctionnel: le client est à jour mais pas le serveur.
 
[[Fichier:Credssp.jpg]]

== Solutions == 

Plusieurs solutions sont possibles afin de corriger ce problème. 
* La première solution, '''qui est fortement recommandé''', consiste à appliquer les mises à jour sur le client ET le serveur,
* les suivantes sont '''fortement déconseillées''' et à utiliser uniquement si vous n'avez pas le choix et sur un réseau protégé:
** la seconde solution consiste à désactiver l'obligation d'utiliser le NLA (Network Level Authentication) ''coté serveur''. Ceci est faisable via les manipulations suivantes:
*** Ouvrir le 'Panneau de configuration' et cliquer sur 'Système',
*** cliquer sur l'option 'Paramètres du système avancés' afin d'ouvrir la page de 'Propriétés système',
*** cliquer alors sur l'onglet 'Utilisation à distance' pour enfin décocher la case 'N'autoriser que la connexion ...'.
** la troisième solution consiste à modifier la stratégie "coté client". Ceci est faisable via les manipulations suivantes:
*** Ouvrir l'éditeur de stratégie de groupe locale via la commande: gpedit.msc,
*** cliquer dans la section 'Configuration ordinateur / Modèles d'administration / Système / Délégation d'informations d'identification',
*** cliquer sur le paramètre 'Correction de l'oracle de chiffrement' afin d'activer ce dernier et de placer le niveau de protection en 'Vulnérable'.
** la quatrième solution est identique à la troisième mais consiste à effectuer l'opération via la modification de la clé de registre directement:
<pre>
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

"AllowEncryptionOracle"=dword:00000002
</pre>



 
Cet article vous a semblé utile ? <vote />




<comments />

[[Catégorie:Windows]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Serveur VPS]]

Guide du transfert par FTP

2021-01-06T16:31:56Z

Blejeune06c94 :

[[:it:Guida al trasferimento FTP]][[it:Guida al trasferimento FTP]]
[[:fr:Guide du transfert par FTP]][[fr:Guide du transfert par FTP]]
[[:en:FTP Transfer Guide]][[en:FTP Transfer Guide]]

{{#seo:
|title=Guide du transfert par FTP
|titlemode=replace
|keywords=ftp,serveur ftp, transfert ftp
|description=Découvrez dans cet article le guide du transfert par FTP
|og:type=article
|og:image=https://fr-wiki.ikoula.com/resources/assets/logo_ikwiki.png
}}

Le protocole de '''''transfert de fichiers''''' (File Transfer Protocol) est une solution facile et pratique pour effectuer ses envois de fichiers d'un poste local vers un hébergement, ou la récupération de fichiers stockés à distance afin de travailler dessus. Nous verrons dans ce guide la configuration d'un compte FTP sur les hébergements mutualisés Ikoula, la connexion au travers de plusieurs clients lourds (FileZilla et WinSCP) ; dans une seconde partie, nous nous intéresserons à la mise en place d'un serveur FTP sur un serveur dédié Linux.

= Hébergements mutualisés =

Les packs d'hébergement Ikoula (gammes IK et IKL) proposent systématiquement la possibilité de créer des comptes FTP permettant le transfert de fichiers.
Ces accès sont faciles à configurer et n'ont pas de limite de temps.

== Création et configuration du compte ==
La configuration s'effectue en deux étapes :

* Se connecter au panneau de contrôle Ikoula
* Configurer l'accès FTP

La connexion au panneau de contrôle Ikoula se fait grâce à l'adresse email et au mot de passe définis lors de la création de votre compte Ikoula ; en cas de mot de passe oublié, la fonction éponyme est disponible sur la page de connexion.
Pour information, les identifiants vous ont été envoyés à l'adresse email d'inscription dans un mail de bienvenue.

L'adresse du panneau de contrôle est la suivante (à garder en favoris) : https://order.ikoula.com/cp

Une fois connecté, choisissez le pack d'hébergement concerné dans la liste déroulant en haut à droite de l'écran :

[[Fichier:Ftp-doc-1.png]]

Puis dans la sous-partie qui apparaît suite à la sélection, choisissez "Accès FTP" :

[[Fichier:Ftp-doc-2.png]]

Dans la nouvelle page qui apparaît, vous devriez à minima constater la présence d'un utilisateur au nom d'aléatoire - il s'agit de l'utilisateur par défaut.
Attention : dans certains packs IK/IKL, seul un compte FTP est disponible. Nous vous invitons à vérifier les spécifications de chaques packs sur la page suivante : https://express.ikoula.com/fr/hebergement-web

Dans le cas où vous pouvez rajouter un nouveau compte, trois paramètres sont à déterminer :

[[Fichier:Ftp-doc-3.png]]

* Où nom du compte sera l'identifiant de connexion au compte par FTP
* Où "Répertoire principal" sera le chemin dans lequel atterrira l'utilisateur lors de la connexion.
* Où "Mot de passe" et "Confirmer le mot de passe" sera le mot de passe associé au compte.

Une fois validé, le compte FTP est immédiatement crée et nous pouvons désormais passer à la connexion.

== Connexion à l'utilisateur ==

=== Par FileZilla ===

FileZilla est l'un des logiciels les plus connus ; il supporte différents protocoles dont le FTP et le FTP sécurisé (FTPS).
Nous verrons dans cette documentation des informations relatives à la configuration de FileZilla vous permettant ainsi de vous connecter pour envoyer vos fichiers sur votre hébergement.
A noter qu'un utilisateur doit être crée et configuré, comme indiqué dans la partie précédente de cette page.

==== Télécharger et installer FileZilla ====

FileZilla est gratuit et disponible pour la quasi-totalité des OS actuels ; pour l'installer, il suffit de se rendre sur le site officiel et de sélectionner votre OS, afin de récupérer le fichier exécutable.
Son installation se fait simplement en exécutant le fichier récupéré lors du téléchargement ; ce logiciel ne contient pas d'add-ons et est fiable.
A noter qu'une version portable existe également pour les environnements de permettant pas l'installation de logiciels.

'''Site officiel :''' https://filezilla-project.org/download.php?show_all=1

Une fois l'installation effectuée, il est conseillé d'effectuer les mises à jour si demandées lors de l'ouverture du logiciel à des fins de sécurité et d'ajouts de fonctions.

==== Explications du logiciel ====

[[Fichier:Ftp-doc-4.png]]

FileZilla est composé de 5 zones dont nous allons tenter d'expliquer les fonctions :

* 1. La zone de logs donne de précieuses informations relatives à la connexion avec le serveur, les erreurs de transfert et les messages d'alertes. En cas de problèmes, veuillez nous fournir les messages présents ici.
* 2. La zone locale globale permet la recherche de fichiers sur l'ensemble des disques et des équipements réseaux connectés, si présents.
* 3. La zone locale restreinte permet la recherche de fichiers sur une zone restreinte des disques et affiche par défauts les dossiers généraux de Windows, par exemple.
* 4. La zone distante restreinte est l'affichage des dossiers présents sur l'hébergement à distance.
* 5. La zone d'actions directes affiche les transferts en cours, les transferts échoués et leur taux de progression.

Une fois la connexion effectuée, un simple "glissé-déposé" entre la zone locale (une fois le bon dossier à transférer localisé) permet l'envoi vers le serveur (zone distante restreinte).

==== Configurer FileZilla pour son hébergement ====

Nous allons désormais configurer FileZilla pour que se dernier puisse se connecter au serveur FTP et plus particulièrement au compte configuré en début de page.

Pour cela, nous cliquons sur le bouton à l'extrême-gauche du menu du logiciel.

Une sous-fenêtre s'ouvre, on clique sur "Nouveau Site", auquel nous donnons un nom facile à mémoriser.

[[Fichier:Ftp-doc-5.png]]

Dans la colonne de droite de cette nouvelle fenêtre se situent les informations de connexion :

* Hôte : rentrez au choix l'adresse IP de votre hébergement ou votre nom de domaine.
* Port : 21 (Il s'agit du port FTP)
* Protocole : FTP - Protocole de Transfert de Fichiers
* Chiffrement : Au choix "Connexion FTP explicite sur TLS si disponible" ou "Connexion FTP simple (non sécurisé)
* Type d'authentification : sélectionnez normale (c'est-à-dire un couple identifiant + mot de passe)
* Identifiant : le nom d'utilisateur du compte FTP crée dans la première section de cette documentation
* Mot de passe : le mot de passe associé à l'utilisateur FTP crée.

Dans le troisième onglet "Paramètres de transfert", nous vous recommandons de sélectionner le mode de transfert "Passif".

=== Par WinSCP ===

Cette section est en cours de rédaction.

= Serveurs dédiés =

Nous verrons dans cette section l'installation d'un serveur FTP minimaliste permettant l'envoi et la récupération de fichiers sur un serveur dédié.
Nous prendrons comme exemple une installation sous Debian Stretch 9.

== Installation ==
La première étape est de s'assurer que la machine est correctement à jour :

$ apt update && apt upgrade -y

Nous utiliserons le serveur FTP léger et sécurisé vsftpd. Pour l'instant sur Debian 9, la commande suivante suffit :

$ apt install vsftpd

Une fois l'installation effectuée, on peut vérifier que le service écoute bien sur le port 21 (port ftp par défaut) :

<pre>$ lsof -i :21
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
vsftpd 10882 root 3u IPv6 208338 0t0 TCP *:ftp (LISTEN)
</pre>

Si un pare-feu est configuré sur la machine ou en amont (dans les offres Cloudstack par exemple), il sera peut-être nécessaire d'autoriser le port en TCP en entrées et sorties.

== Configuration ==

Toute la configuration du serveur FTP s'effectue dans le fichier "/etc/vsftpd.conf"
Nous allons autoriser le transfert en ascii, par les commandes suivantes :

$ sed -i 's/#ascii_upload_enable=YES/ascii_upload_enable=YES/g' /etc/vsftpd.conf
$ sed -i 's/#ascii_download_enable=YES/ascii_download_enable=YES/g' /etc/vsftpd.conf

On autorise également le droit d'écriture aux utilisateurs se connectant :

$ sed -i 's/#write_enable=YES/write_enable=YES/g' /etc/vsftpd.conf

Enfin, on active le SSL afin d'optimiser la sécurité du serveur :

$ sed -i 's/#ssl_enable=YES/ssl_enable=YES/g' /etc/vsftpd.conf

Puis on redémarre le serveur vsftpd :

$ systemctl restart vsftpd

== Créer un utilisateur ==

Vous pouvez facilement créer de nouveaux utilisateurs du serveur ftp vsftpd, ces derniers étant par défaut similaires aux utilisateurs système.
Pour ajouter un utilisateur, il vous suffit ainsi de créer un nouvel utilisateur par useradd et lui donner un répertoire par défaut si désiré (sinon il se connectera dans /home/utilisateur) :

# Créer l'utilisateur et lui affecter un mot de passe
$ adduser utilisateur
# Modifier l'accueil de l'utilisateur
$ usermod -d /chemin/vers/le/dossier utilisateur
# Puis lui fournir les bons droits
$ chown utilisateur /chemin/vers/le/dossier

== Connexion ==
La connexion se fait de manière semblable à la méthode décrite plus haut dans cette documentation.

L'hôte sera ainsi l'adresse IP ou le champs A du serveur

L'identifiant l'utilisateur système crée (dans notre exemple : "utilisateur")

Le mot de passe celui crée pendant l'étape de création de l'utilisateur (commande adduser)

Le port sera le 21, (lsof -i :21 pour confirmer sur la machine)

= Problèmes et résolutions =

[[Catégorie:Serveur dédié]]
[[Catégorie:Hébergement mutualisé]] [[Category:Hébergement Web]]
[[Catégorie:Serveur VPS]]

Suppression de fichiers

2021-01-01T02:08:16Z

Blejeune06c94 :

[[:fr:Suppression de fichiers]][[fr:Suppression de fichiers]]
[[:en:]][[en:]]
[[:es:Eliminación de archivos]][[es:Eliminación de archivos]]
[[:pt:Apagar arquivos]][[pt:Apagar arquivos]]
[[:it:L'eliminazione di file]][[it:L'eliminazione di file]]
[[:nl:Verwijderen van bestanden]][[nl:Verwijderen van bestanden]]
[[:de:Löschen von Dateien]][[de:Löschen von Dateien]]
[[:zh:删除文件]][[zh:删除文件]]
[[:ar:حذف الملفات]][[ar:حذف الملفات]]
[[:ja:ファイルを削除します。]][[ja:ファイルを削除します。]]
[[:pl:Usuwanie plików]][[pl:Usuwanie plików]]
[[:ru:Удаление файлов]][[ru:Удаление файлов]]
[[:ro:Ştergerea fişierelor]][[ro:Ştergerea fişierelor]]
[[:he:מחיקת קבצים]][[he:מחיקת קבצים]]

{{#seo:
|title=Suppression de fichiers
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment procéder à la suppression de fichiers.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

== Depuis une station Windows ==
La suppression de fichiers sur Ikeepin{{Template:Cloud}} peut s'effectuer via l'interface http, en utilsant un navigateur, via ftp en utilisant un client comme Filezilla, ou via sftp en utilisant un client comme winSCP.

'''Il semble que le plus rapide et le plus fiable soit via sftp en utilisant un client comme winSCP.'''

=== via l'interface http ===
Avec votre navigateur connecté à l'uri : <nowiki>https://votreidentifiantdeprestation.ikeepin{{Template:Cloud}}</nowiki>, naviguez jusqu'au dossier contenant les fichiers à supprimer, sélectionnez-le et cliquez sur l'icône poubelle dans la colonne action (celle du milieu), ou appuyez sur le bouton effacer en bas de la liste,à droite.

=== via ftp over tls ===
Avec votre client FileZilla connecté à votre ressource votreidentifiantdeprestation.ikeepin{{Template:Cloud}}, protocole FTP over TLS, naviguez jusqu'au dossier contenant les fichiers à supprimer, sélectionnez-le et, avec le bouton droit de la souris, choisissez Delete dans le menu contextuel.

=== via sftp ===
Avec votre client WinSCP connecté à votre ressorce votreidentifiantdeprestation.ikeepin{{Template:Cloud}}, protocole SFTP, naviguez jusqu'au dossier contenant les fichiers à supprimer, sélectionnez-le et,
* avec le bouton droit de la souris, choisissez Effacer dans le menu contextuel, ou
* dans le menu fichier, choisissez Effacer, ou
* dans la barre de boutons de gestion de fichiers, appuyez sur le bouton effacer (croix rouge), ou
* appuyez sur la touche F8.

[[catégorie:IkeepInCloud]]
[[Catégorie:Cloud]]

Sauvegardez sur ikeepincloud via Backup Manager

2021-01-01T02:08:06Z

Blejeune06c94 :

[[:fr:Sauvegardez sur ikeepincloud via Backup Manager]][[fr:Sauvegardez sur ikeepincloud via Backup Manager]]
[[:ro:Salva pe ikeepincloud prin intermediul Backup Manager]][[ro:Salva pe ikeepincloud prin intermediul Backup Manager]]
<span data-link_translate_ru_title="Сохранить на ikeepincloud через менеджер резервного копирования" data-link_translate_ru_url="%D0%A1%D0%BE%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D1%82%D1%8C+%D0%BD%D0%B0+ikeepincloud+%D1%87%D0%B5%D1%80%D0%B5%D0%B7+%D0%BC%D0%B5%D0%BD%D0%B5%D0%B4%D0%B6%D0%B5%D1%80+%D1%80%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE+%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F">[[:ru:Сохранить на ikeepincloud через менеджер резервного копирования]][[ru:Сохранить на ikeepincloud через менеджер резервного копирования]]
[[:pl:Zapisz się na ikeepincloud przez Backup Manager]][[pl:Zapisz się na ikeepincloud przez Backup Manager]]
<span data-link_translate_ja_title="Ikeepincloud バックアップマネージャー経由で保存します。" data-link_translate_ja_url="Ikeepincloud+%E3%83%90%E3%83%83%E3%82%AF%E3%82%A2%E3%83%83%E3%83%97+%E3%83%9E%E3%83%8D%E3%83%BC%E3%82%B8%E3%83%A3%E3%83%BC%E7%B5%8C%E7%94%B1%E3%81%A7%E4%BF%9D%E5%AD%98%E3%81%97%E3%81%BE%E3%81%99%E3%80%82">[[:ja:Ikeepincloud バックアップマネージャー経由で保存します。]][[ja:Ikeepincloud バックアップマネージャー経由で保存します。]]
<span data-link_translate_ar_title="حفظ في إيكيبينكلود عن طريق إدارة النسخ الاحتياطي" data-link_translate_ar_url="%D8%AD%D9%81%D8%B8+%D9%81%D9%8A+%D8%A5%D9%8A%D9%83%D9%8A%D8%A8%D9%8A%D9%86%D9%83%D9%84%D9%88%D8%AF+%D8%B9%D9%86+%D8%B7%D8%B1%D9%8A%D9%82+%D8%A5%D8%AF%D8%A7%D8%B1%D8%A9+%D8%A7%D9%84%D9%86%D8%B3%D8%AE+%D8%A7%D9%84%D8%A7%D8%AD%D8%AA%D9%8A%D8%A7%D8%B7%D9%8A">[[:ar:حفظ في إيكيبينكلود عن طريق إدارة النسخ الاحتياطي]][[ar:حفظ في إيكيبينكلود عن طريق إدارة النسخ الاحتياطي]]
[[:zh:保存在 ikeepincloud 通过备份管理器]][[zh:保存在 ikeepincloud 通过备份管理器]]
[[:de:Speichern Sie auf Ikeepincloud über den Backup-Manager]][[de:Speichern Sie auf Ikeepincloud über den Backup-Manager]]
[[:nl:Bespaar op ikeepincloud via de Manager van de back-up]][[nl:Bespaar op ikeepincloud via de Manager van de back-up]]
[[:it:Salvare il ikeepincloud tramite Backup Manager]][[it:Salvare il ikeepincloud tramite Backup Manager]]
[[:pt:Salvar em ikeepincloud através do Backup Manager]][[pt:Salvar em ikeepincloud através do Backup Manager]]
[[:es:Ahorrar en ikeepincloud mediante Backup Manager]][[es:Ahorrar en ikeepincloud mediante Backup Manager]]
[[:en:Save on ikeepincloud via Backup Manager]][[en:Save on ikeepincloud via Backup Manager]]
<span data-link_translate_he_title="לשמור על ikeepincloud באמצעות מנהל גיבוי" data-link_translate_he_url="%D7%9C%D7%A9%D7%9E%D7%95%D7%A8+%D7%A2%D7%9C+ikeepincloud+%D7%91%D7%90%D7%9E%D7%A6%D7%A2%D7%95%D7%AA+%D7%9E%D7%A0%D7%94%D7%9C+%D7%92%D7%99%D7%91%D7%95%D7%99">[[:he:לשמור על ikeepincloud באמצעות מנהל גיבוי]][[he:לשמור על ikeepincloud באמצעות מנהל גיבוי]]


==Installation de Backup Manager== 

Il faut tout d'abord installer les dépendances :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>apt-get update</td>
</tr>
</table>

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>apt-get install gettext perl</td>
</tr>
</table>

Puis installer Backup Manager :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>apt-get install {{Template:Backup}}-manager</td>
</tr>
</table>

Durant l'installation, il vous sera demandé quels répertoires vous désirez {{Template:Sauvegarde}}r, ainsi que la destination des fichiers de {{Template:Sauvegarde}}s. Les fichiers de {{Template:Sauvegarde}}s sont des archives compressées. Renseignez les informations, vous pourrez les modifier par la suite dans le fichier de configuration. Backup Manager va créer une archive différente par répertoire.

==Configuration de Backup Manager== 

Editez le fichier de configuration par défaut de Backup Manager :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>vi /etc/{{Template:Backup}}-manager.conf</td>
</tr>
</table>

Note : Il est possible d'exécuter Backup Manager en lui spécifiant un fichier de configuration, il est donc possible de multiplier les configurations afin de gérer plusieurs {{Template:Sauvegarde}}s avec un comportement différent.

===Configuration Principale=== 

Vous trouverez dans le fichier des variables à modifier. Parmi les plus importantes se trouvent :

<ul>
<li>export BM_REPOSITORY_ROOT : répertoire de stockage des archives en local</li>
<li>export BM_REPOSITORY_CHMOD : droits à appliquer sur le dossier au format octal</li>
<li>export BM_ARCHIVE_TTL : nombre de retentions de {{Template:Sauvegarde}}s (ex: si la valeur est 5 et qu'il s'agit d'une {{Template:Sauvegarde}} journalière alors on conservera les {{Template:Sauvegarde}}s des 5 derniers jours)</li>
<li>export BM_ARCHIVE_PREFIX : préfixe à ajouter au nom de vos {{Template:Sauvegarde}}s</li>
<li>export BM_LOGGER : choisir ou non de rediriger les logs de Backup Manager vers syslog</li>
<li>export BM_TARBALL_FILETYPE : défini le type du fichier de {{Template:Sauvegarde}} compressé. Par défaut : "tar.gz"</li>
</ul>

Pour avoir une liste plus complète ainsi que les détails, veuillez consulter les sources.

===Configuration de la méthode de {{Template:Sauvegarde}}=== 

<ul><li>export BM_ARCHIVE_METHOD : Définir la méthode d'archive utilisée.</li></ul>

On trouve plusieurs modes de {{Template:Sauvegarde}}s. Vous pouvez les combiner en les séparant d'un espace au sein des même guillemets (Exemple : "tarball mysql") :
<ul>
<li>tarball : {{Template:Sauvegarde}} complète. Effectue à chaque fois une {{Template:Sauvegarde}} complète des données</li>
<li>tarball-incremental : {{Template:Sauvegarde}} incrémentale. Effectue une {{Template:Sauvegarde}} complète par cycle (selon le nombre de rétention) les autres sont incrémentales. Ceci permet d'occuper moins d'espace disque, mais cela changera la méthode de restauration et nécessite de garder plusieurs {{Template:Sauvegarde}}s consécutives</li>
<li>mysql : active la {{Template:Sauvegarde}} MySql. Ceci correspond à un dump de la base. La configuration de la {{Template:Sauvegarde}} se fait en modifiant les variables commençants par "BM_MYSQL_" (login, mot de passe, port, etc.)</li>
<li>svn : permet de faire appel à l'outil "svnadmin dump" pour effectuer une {{Template:Sauvegarde}} de vos dépôts SubVersion</li>
<li>pipe : permet de faire appel à une commande personnalisée de votre choix pour effectuer la {{Template:Sauvegarde}}</li>
<li>none : aucune {{Template:Sauvegarde}} configurée</li>
</ul>

===Configuration FTP=== 

Ici, on peut définir la façon dont seront uploadés les fichiers de {{Template:Sauvegarde}}s. L'objectif ici est de l'exporter sur votre compte ikeepInCloud :

<ul><li>export BM_UPLOAD_METHOD="ftp"</li></ul>

Attention : Il faudra bien remplir les variables BM_UPLOAD_FTP_ et non BM_UPLOAD_SSH_ ou autre!

<ul>
<li>export BM_UPLOAD_FTP_USER="00000" (Remplacez "00000" par votre identifiant IkeepInCloud)</li>
<li>export BM_UPLOAD_FTP_PASSWORD="votre_mot_de_passe"</li>
<li>export BM_UPLOAD_FTP_HOSTS="00000.fr0x.ikeepin{{Template:Cloud}}.com" (Remplacez "00000" par votre identifiant IkeepInCloud et "fr0x" par "fr01" ou "fr02" selon la configuration FTP indiquée dans le mail de livraison de votre espace IkeepInCloud)</li>
<li>export BM_UPLOAD_FTP_PURGE="true"</li>
<li>export BM_UPLOAD_FTP_TTL="durée_de_vie_des_archives_dans_le_{{Template:Serveur}}"</li>
<li>export BM_UPLOAD_FTP_DESTINATION="/files" (Emplacement de {{Template:Sauvegarde}} sur le {{Template:Serveur}} IkeepInCloud, vous pouvez bien sur le mettre dans un sous-dossier de "/files")</li>
</ul>

===Configuration Exécution=== 

Pour que la tâche de {{Template:Sauvegarde}} s'exécute automatiquement, il faut l'ajouter dans cron :

Créez un fichier {{Template:Backup}}-manager dans cron.daily :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>touch /etc/cron.daily/{{Template:Backup}}-manager</td>
</tr>
</table>

Copiez ceci dans le fichier :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>#!/bin/sh </td>
</tr>
<tr>
<td># cron script for {{Template:Backup}}-manager</td>
</tr>
<tr>
<td>test -x /usr/sbin/{{Template:Backup}}-manager || exit 0</td>
</tr>
<tr>
<td>/usr/sbin/{{Template:Backup}}-manager</td>
</tr>
</table>

Enfin exécutez la commande suivante pour autoriser l'exécution :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>chmod 751 /etc/cron.daily/{{Template:Backup}}-manager</td>
</tr>
</table>

==Restauration de {{Template:Sauvegarde}}s== 

La méthode de restauration va dépendre de du type d'archive ainsi que de la méthode de {{Template:Sauvegarde}} que vous avez indiqué (comme "Tarball" ou "Tarball-incrémental")

===Tarball===
Dans le cas d'une {{Template:Sauvegarde}} tarball extrayez simplement l'archive à restaurer par la commande appropriée dans le répertoire de votre choix :
 
Exemple : Pour extraire une archive .tar.gz contenant un répertoire "/home" datant du 04/11/2014 :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>tar -xvf ikoula-home.20141104.master.tar.gz -C /</td>
</tr>
</table>

Ceci va extraire le contenu de l'archive dans le répertoire racine "/". Celui-ci contenant le répertoire "/home", les fichiers présents dans l'archive seront alors décompressés dans "/home".

===Tarball incrémental=== 
Dans le cas d'une {{Template:Sauvegarde}} tarball-incrémental il faudra restaurer la {{Template:Sauvegarde}} complète (master) précédente la plus récente puis tour à tour chacune des {{Template:Sauvegarde}}s jusqu'à la date désirée.

Exemple : Nous souhaitons restaurer "/home" à la date du 06/11/2014 et la dernière {{Template:Sauvegarde}} complète date du 04/11/2014 :

<table style="padding:4px 8px; color:white;font-family:'Courier New',arial,verdana,tahoma;font-size:13px;background-color:black">
<tr>
<td>tar -xvf ikoula-home.20141104.master.tar.gz -C /</td>
</tr>
<tr>
<td>tar -xvf ikoula-home.20141105.tar.gz -C /</td>
</tr>
<tr>
<td>tar -xvf ikoula-home.20141106.tar.gz -C /</td>
</tr>
</table>

La restauration d'une {{Template:Sauvegarde}} revient à décompresser plusieurs archives ne contenant que les fichiers ajoutés le jour de {{Template:Sauvegarde}} de l'archive. Le problème est donc que si un fichier a été supprimé depuis le {{Template:Backup}} complet il sera quand même restauré.

==Sources== 
Ubuntu : [http://doc.ubuntu-fr.org/backup-manager http://doc.ubuntu-fr.org/backup-manager]
 
Debian : [http://www.lafermeduweb.net/billet/tutorial-creer-un-serveur-web-complet-sous-debian-5-backup-securite-197.html http://www.lafermeduweb.net/billet/tutorial-creer-un-serveur-web-complet-sous-debian-5-backup-securite-197.html]
 
Backup Manager : [http://www.digitalspirit.org/blog/index.php/post/2006/09/06/47-backup-manager http://www.digitalspirit.org/blog/index.php/post/2006/09/06/47-backup-manager]


 
Cet article vous a semblé utile ? <vote />




<comments />



[[Catégorie:IkeepInCloud]]
[[Catégorie:Cloud]]

Sauvegarder votre PC dans IkeepInCloud avec VEEAM

2021-01-01T02:07:52Z

Blejeune06c94 :

Montage d'un serveur FTP sur Linux

2021-01-01T02:07:42Z

Blejeune06c94 :

Montage d'un répertoire Ikeepincloud sur son serveur dédié Linux

2021-01-01T02:07:28Z

Blejeune06c94 :

Modifier votre mot de passe IKeepInCloud

2021-01-01T02:07:16Z

Blejeune06c94 :

[[:fr:Modifier votre mot de passe IKeepInCloud]][[fr:Modifier votre mot de passe IKeepInCloud]]
[[:es:Cambiar la contraseña de IKeepInCloud]][[es:Cambiar la contraseña de IKeepInCloud]]
[[:he:שינוי הסיסמה IKeepInCloud]][[he:שינוי הסיסמה IKeepInCloud]]
[[:ro:Schimba parola IKeepInCloud]][[ro:Schimba parola IKeepInCloud]]
<span data-link_translate_ru_title="Измените ваш пароль IKeepInCloud" data-link_translate_ru_url="%D0%98%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D0%B5+%D0%B2%D0%B0%D1%88+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C+IKeepInCloud">[[:ru:Измените ваш пароль IKeepInCloud]][[ru:Измените ваш пароль IKeepInCloud]]
[[:pl:Zmiana hasła IKeepInCloud]][[pl:Zmiana hasła IKeepInCloud]]
<span data-link_translate_ja_title="IKeepInCloud パスワードを変更します。" data-link_translate_ja_url="IKeepInCloud+%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%82%92%E5%A4%89%E6%9B%B4%E3%81%97%E3%81%BE%E3%81%99%E3%80%82">[[:ja:IKeepInCloud パスワードを変更します。]][[ja:IKeepInCloud パスワードを変更します。]]
<span data-link_translate_ar_title="تغيير كلمة المرور إيكيبينكلود" data-link_translate_ar_url="%D8%AA%D8%BA%D9%8A%D9%8A%D8%B1+%D9%83%D9%84%D9%85%D8%A9+%D8%A7%D9%84%D9%85%D8%B1%D9%88%D8%B1+%D8%A5%D9%8A%D9%83%D9%8A%D8%A8%D9%8A%D9%86%D9%83%D9%84%D9%88%D8%AF">[[:ar:تغيير كلمة المرور إيكيبينكلود]][[ar:تغيير كلمة المرور إيكيبينكلود]]
[[:zh:更改密码 IKeepInCloud]][[zh:更改密码 IKeepInCloud]]
[[:de:Ihr IKeepInCloud Passwort ändern]][[de:Ihr IKeepInCloud Passwort ändern]]
[[:nl:IKeepInCloud paswoord wijzigen]][[nl:IKeepInCloud paswoord wijzigen]]
[[:it:Cambiare la password di IKeepInCloud]][[it:Cambiare la password di IKeepInCloud]]
[[:pt:Alterar sua senha IKeepInCloud]][[pt:Alterar sua senha IKeepInCloud]]
[[:en:Change your IKeepInCloud password]][[en:Change your IKeepInCloud password]]


==Introduction== 
Modifier votre mot de passe IKeepInCloud depuis votre interface Extranet

==Déroulé== 
Connectez-vous sur votre interface et sélectionnez votre prestation IKeepInCloud
[[Fichier:passwordikic1.PNG]]

En bas de la page, vous trouverez une partie dédiée au changement de mot de passe.
[[Fichier:passwordikic2.PNG]]

 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:IkeepInCloud]]
[[Catégorie:Cloud]]

Fichiers n'apparaissant pas sur l'interface ikic.me

2021-01-01T02:06:59Z

Blejeune06c94 :

[[:fr:Fichiers n'apparaissant pas sur l'interface ikic.me]][[fr:Fichiers n'apparaissant pas sur l'interface ikic.me]]
<span data-link_translate_he_title="קבצים לא יופיע בממשק ikic.me" data-link_translate_he_url="%D7%A7%D7%91%D7%A6%D7%99%D7%9D+%D7%9C%D7%90+%D7%99%D7%95%D7%A4%D7%99%D7%A2+%D7%91%D7%9E%D7%9E%D7%A9%D7%A7+ikic.me">[[:he:קבצים לא יופיע בממשק ikic.me]][[he:קבצים לא יופיע בממשק ikic.me]]
[[:ro:Fişierele nu manifestare sus pe interfaţa ikic.me]][[ro:Fişierele nu manifestare sus pe interfaţa ikic.me]]
<span data-link_translate_ru_title="Файлы, не показывая вверх на интерфейсе ikic.me" data-link_translate_ru_url="%D0%A4%D0%B0%D0%B9%D0%BB%D1%8B%2C+%D0%BD%D0%B5+%D0%BF%D0%BE%D0%BA%D0%B0%D0%B7%D1%8B%D0%B2%D0%B0%D1%8F+%D0%B2%D0%B2%D0%B5%D1%80%D1%85+%D0%BD%D0%B0+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81%D0%B5+ikic.me">[[:ru:Файлы, не показывая вверх на интерфейсе ikic.me]][[ru:Файлы, не показывая вверх на интерфейсе ikic.me]]
[[:pl:Pliki nie są wyświetlane w interfejsie ikic.me]][[pl:Pliki nie są wyświetlane w interfejsie ikic.me]]
<span data-link_translate_ja_title="Ikic.me インタフェース上に表示されないファイル" data-link_translate_ja_url="Ikic.me+%E3%82%A4%E3%83%B3%E3%82%BF+%E3%83%95%E3%82%A7%E3%83%BC%E3%82%B9%E4%B8%8A%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%81%AA%E3%81%84%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB">[[:ja:Ikic.me インタフェース上に表示されないファイル]][[ja:Ikic.me インタフェース上に表示されないファイル]]
[[:de:Dateien nicht angezeigt werden, auf die ikic.me-Schnittstelle]][[de:Dateien nicht angezeigt werden, auf die ikic.me-Schnittstelle]]
[[:nl:Bestanden niet opdagen op de ikic.me interface]][[nl:Bestanden niet opdagen op de ikic.me interface]]
[[:it:File non appare sull'interfaccia ikic.me]][[it:File non appare sull'interfaccia ikic.me]]
[[:pt:Arquivos não aparecer na interface de ikic.me]][[pt:Arquivos não aparecer na interface de ikic.me]]
[[:es:Archivos no aparecen en la interfaz de ikic.me]][[es:Archivos no aparecen en la interfaz de ikic.me]]
[[:en:Files not showing up on the ikic.me interface]][[en:Files not showing up on the ikic.me interface]]
<span data-link_translate_ar_title="الملفات التي لا تظهر في الواجهة ikic.me" data-link_translate_ar_url="%D8%A7%D9%84%D9%85%D9%84%D9%81%D8%A7%D8%AA+%D8%A7%D9%84%D8%AA%D9%8A+%D9%84%D8%A7+%D8%AA%D8%B8%D9%87%D8%B1+%D9%81%D9%8A+%D8%A7%D9%84%D9%88%D8%A7%D8%AC%D9%87%D8%A9+ikic.me">[[:ar:الملفات التي لا تظهر في الواجهة ikic.me]][[ar:الملفات التي لا تظهر في الواجهة ikic.me]]
[[:zh:Ikic.me 接口上没有显示的文件]][[zh:Ikic.me 接口上没有显示的文件]]
==Introduction== 
Vous disposez d'une prestation iKeepinCloud et après avoir envoyé vos fichiers ceux-ci n'apparaissent pas sur l'interface web ikic.me.

IKeepinCloud propose deux interfaces web :
https://''votreidentifiantdeprestation''.ikeepin{{Template:Cloud}}.com et
https://''votreidentifiantdeprestation''.ikic.me

L'interface ikic.me est proposée par le service OwnCloud et place la racine dans le dossier "files". En envoyant vos fichiers par FTP ou SFTP, vous avez probablement placer ceux-ci à un niveau d'arborescence supérieur : c'est pour cette raison que vous ne voyez pas vos fichiers depuis l'interface Web ikic.me.

==Déroulé== 
Afin de pouvoir consulter vos fichiers sur l'interface ikic.me, il vous suffit de déplacer vos fichiers dans le dossier files à la racine de votre espace.

Pour ce faire, sélectionnez les fichiers envoyés, cliquez sur Renommer / Déplacer, puis renseignez files/ puis cliquez sur Renommer / Déplacer :
[[Fichier:Ikeepincloud-fichiers2.PNG]]

[[Fichier:Ikeepincloud-fichiers3.PNG]]

Vos fichiers apparaissent maintenant sur l'interface ikic.me.

==Conclusion== 
Lorsque vous envoyez des fichiers sur votre espace iKeepinCloud pensez à les placer dans le dossier files si vous souhaitez pouvoir manipuler ces fichiers depuis l'interface ikic.me.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[catégorie:IkeepInCloud]]
[[Catégorie:Cloud]]

Crée une clé SSH

2021-01-01T02:06:49Z

Blejeune06c94 :

[[:fr:Crée une clé SSH]][[fr:Crée une clé SSH]]
[[:he:יוצר מפתח SSH]][[he:יוצר מפתח SSH]]
[[:ro:Creează o cheie de SSH]][[ro:Creează o cheie de SSH]]
[[:ru:Создает ключ SSH]][[ru:Создает ключ SSH]]
[[:pl:Tworzy klucz SSH]][[pl:Tworzy klucz SSH]]
[[:ja:SSH キーを作成します]][[ja:SSH キーを作成します]]
<span data-link_translate_ar_title="يقوم بإنشاء مفتاح سة له" data-link_translate_ar_url="%D9%8A%D9%82%D9%88%D9%85+%D8%A8%D8%A5%D9%86%D8%B4%D8%A7%D8%A1+%D9%85%D9%81%D8%AA%D8%A7%D8%AD+%D8%B3%D8%A9+%D9%84%D9%87">[[:ar:يقوم بإنشاء مفتاح سة له]][[ar:يقوم بإنشاء مفتاح سة له]]
[[:zh:创建 SSH 密钥]][[zh:创建 SSH 密钥]]
[[:de:Erstellt einen SSH-Schlüssel]][[de:Erstellt einen SSH-Schlüssel]]
[[:nl:Hiermee maakt u een SSH-sleutel]][[nl:Hiermee maakt u een SSH-sleutel]]
[[:it:Crea una chiave SSH]][[it:Crea una chiave SSH]]
[[:pt:Cria uma chave SSH]][[pt:Cria uma chave SSH]]
[[:es:Crea una clave SSH]][[es:Crea una clave SSH]]
[[:en:Creates an SSH key]][[en:Creates an SSH key]]


== La clé SSH c'est quoi ?==
Une clé SSH (Secure Shell) appelée la clé SSH, permet de créer une connexion sécurisée sur un réseau non-sécurisé.

==Problème== 
Vous souhaitez mettre en place une connexion avec votre espace iKeepinCloud via une clé SSH afin de vous éviter de saisir votre mot de passe.

==Solution== 
Depuis un {{Template:Serveur}} Linux par exemple, vous pouvez également utiliser des outils comme "Putty" qui dispose de générateur de clé.

Générer votre pair de clé SSH privé/public.

ssh-keygen -t rsa -b 2048

Cette commande générera une paire de clé nommée par défaut id_rsa (clé privée) et id_rsa.pub ( clé publique)..

Copier ensuite le contenu votre clé publique sur votre espace IkeepIn{{Template:Cloud}} dans le fichier ".ssh/authorized_key"

==Important== 
'''Note : Il est indispensable que le dossier ".ssh" ait le droit "700" ou "rwx------" et que le fichier "authorized_key" ait le droit "600" ou "rw-------"'''.

[[catégorie:IkeepInCloud]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Cloud]]
 
<comments />

Comment protéger un répertoire public par mots de passe

2021-01-01T02:06:32Z

Blejeune06c94 :

[[:fr:Comment protéger un répertoire public par mots de passe]][[fr:Comment protéger un répertoire public par mots de passe]]
<span data-link_translate_he_title="כיצד להגן על ספריה ציבורית על ידי סיסמאות" data-link_translate_he_url="%D7%9B%D7%99%D7%A6%D7%93+%D7%9C%D7%94%D7%92%D7%9F+%D7%A2%D7%9C+%D7%A1%D7%A4%D7%A8%D7%99%D7%94+%D7%A6%D7%99%D7%91%D7%95%D7%A8%D7%99%D7%AA+%D7%A2%D7%9C+%D7%99%D7%93%D7%99+%D7%A1%D7%99%D7%A1%D7%9E%D7%90%D7%95%D7%AA">[[:he:כיצד להגן על ספריה ציבורית על ידי סיסמאות]][[he:כיצד להגן על ספריה ציבורית על ידי סיסמאות]]
[[:ro:Cum de a proteja un director public prin parole]][[ro:Cum de a proteja un director public prin parole]]
<span data-link_translate_ru_title="Как защитить общедоступный каталог, пароли" data-link_translate_ru_url="%D0%9A%D0%B0%D0%BA+%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B8%D1%82%D1%8C+%D0%BE%D0%B1%D1%89%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%BD%D1%8B%D0%B9+%D0%BA%D0%B0%D1%82%D0%B0%D0%BB%D0%BE%D0%B3%2C+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D0%B8">[[:ru:Как защитить общедоступный каталог, пароли]][[ru:Как защитить общедоступный каталог, пароли]]
[[:pl:Jak ochronić katalog publiczny przez hasła]][[pl:Jak ochronić katalog publiczny przez hasła]]
<span data-link_translate_ja_title="公開ディレクトリをパスワードで保護する方法" data-link_translate_ja_url="%E5%85%AC%E9%96%8B%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%88%E3%83%AA%E3%82%92%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%A7%E4%BF%9D%E8%AD%B7%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95">[[:ja:公開ディレクトリをパスワードで保護する方法]][[ja:公開ディレクトリをパスワードで保護する方法]]
<span data-link_translate_ar_title="كيفية حماية دليل عام بكلمات المرور" data-link_translate_ar_url="%D9%83%D9%8A%D9%81%D9%8A%D8%A9+%D8%AD%D9%85%D8%A7%D9%8A%D8%A9+%D8%AF%D9%84%D9%8A%D9%84+%D8%B9%D8%A7%D9%85+%D8%A8%D9%83%D9%84%D9%85%D8%A7%D8%AA+%D8%A7%D9%84%D9%85%D8%B1%D9%88%D8%B1">[[:ar:كيفية حماية دليل عام بكلمات المرور]][[ar:كيفية حماية دليل عام بكلمات المرور]]
[[:zh:如何通过密码保护公共目录]][[zh:如何通过密码保护公共目录]]
[[:de:Wie man ein öffentliches Verzeichnis durch Passwörter schützen]][[de:Wie man ein öffentliches Verzeichnis durch Passwörter schützen]]
[[:nl:Hoe te te beschermen van een openbare abonneelijst door wachtwoorden]][[nl:Hoe te te beschermen van een openbare abonneelijst door wachtwoorden]]
[[:it:Come proteggere una directory pubblica da password]][[it:Come proteggere una directory pubblica da password]]
[[:pt:Como proteger um diretório público por senhas]][[pt:Como proteger um diretório público por senhas]]
[[:es:Cómo proteger un directorio público por contraseñas]][[es:Cómo proteger un directorio público por contraseñas]]
[[:en:How to protect a public directory by passwords]][[en:How to protect a public directory by passwords]]

{{#seo:
|title=Protéger un répertoire public par mots de passe avec un .htaccess
|titlemode=replace
|keywords=wiki ikoula, ikoula wiki, base de connaissance ikoula, .htaccess
|description=Pour protéger un répertoire public iKeepinCloud , il est possible d'utiliser un couple de fichier .htaccess et .htpassword. Il faut adapter ces fichiers à l'environnement.
|og:type=article
|og:image=https://fr-wiki.ikoula.com/resources/assets/logo_ikwiki.png

}}

[[Fichier:htaccess.png|300px|right|Sécurisation répertoire via un .htaccess]]
 

== Htaccess avec ikeepinCloud==

== Protéger un répertoire avec un fichier Htaccess==

Un Htacces est un fichier de configuration utilisé par les serveurs Apache, les fichiers de configurations configurent les paramètres initiaux d'un programme, cela signifie que le fichier Htacasse peut être utilisé pour régler le fonctionnement du serveur.

Pour protéger un répertoire public iKeepinCloud, il est possible d'utiliser un couple de fichier ''.htaccess'' et .htpasswd. Il faut adapter ces fichiers à l'environnement iKeepinCloud 

== Les services iKeepinCloud Htaccess :==
* Un hébergement en France,
* Un logiciel Open source,
* Une supervision permanente par les techniciens,
* Duplication des données,
* Une plate-forme multi protocoles,
* Stockage et sauvegarde sans logiciel.

== Le répertoire public ==
Par défaut, le répertoire public est accessible sans authentification. 

L'URL du répertoire public est créée avec cette logique : 
'''http://'''public.'''User_Name'''.'''ID_Platform'''.ikeepin{{Template:Cloud}}.com/'''Sub_Folder''' 

Par exemple, dans le cas du compte '''123456''' configuré sur la plateforme FR01, voici l'URL de la racine du dossier public : 
'''http://public.123456.fr01.ikeepin{{Template:Cloud}}.com/''' 
Si nous créons un sous dossier '''top_secret''' voici l'URL : 
'''http://public.123456.fr01.ikeepin{{Template:Cloud}}.com/top_secret/''' 

== Lexique ==
* '''.htaccess''' : Il s'agit du fichier de configuration apache contenant, entre autres, le chemin vers le fichier '''.htpasswd'''. Il est présent dans le répertoire d'hébergement web et est interprété par Apache.
* '''.htpasswd''' : Il s'agit du fichier généré par l'outil '''htpasswd'''. Il contient un tableau avec le couple utilisateur/mot de passe (chiffré).

== Création du fichier .htaccess ==
La génération du fichier .htaccess dépend du chemin physique du fichier .htpasswd.
Les fichiers .htaccess et .htpasswd doivent se trouver dans le répertoire à protéger.

Voici un exemple d'un fichier .htaccess pour protéger par mot de passe la racine du dossier public :
<syntaxhighlight lang="apache">
AuthName 'Acces protege'
AuthType Basic
AuthUserFile './htaccess/123456/.htpasswd'
Require valid-user
</syntaxhighlight>

Voici un exemple d'un fichier .htaccess pour protéger par mot de passe le sous-dossier '''top_secret''' :
<syntaxhighlight lang="apache">
AuthName 'Acces protege'
AuthType Basic
AuthUserFile './htaccess/123456/top_secret/.htpasswd'
Require valid-user
</syntaxhighlight>

== Création du fichier .htpasswd ==

Avec la commande ci-dessous nous procédons au chiffrement du mot de passe '''T0p5ecreT''' pour l'utilisateur '''UserTest'''
<syntaxhighlight lang="bash">
htpasswd -bn UserTest T0p5ecreT
UserTest:lBiy7cii4YleM
</syntaxhighlight>
Le résultat de la commande '''UserTest:lBiy7cii4YleM''' devra être enregistré dans le fichier '''.htpasswd'''. 
Si vous ne disposez pas de l'outil htpasswd, des générateurs sont disponibles en ligne, en effectuant un recherche "''''htpasswd generator'''"
 
Les fichiers Htacces sont notamment utilisés pour configurer des droits d'accès, des redirections d'URL, des messages d'erreur ainsi que des associations de nom de fichier.
<comments />

[[Catégorie:IkeepInCloud]]
[[Catégorie:Cloud]]

Restauration Acronis avec des partitions LVM

2021-01-01T02:06:13Z

Blejeune06c94 :

[[Catégorie:Linux]]
[[Catégorie:Acronis_Backup]]

'''Préférez utiliser cet article :'''
[[Restauration_Acronis_avec_des_partitions_Linux_Raid_/_LVM]]

{{#seo:
|title=Restauration Acronis avec des partitions LVM
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment restaurer correctement les volumes LM et rétablir le système Acronis.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Introduction :==
Quand vous disposez de '''''partition LVM,''''' la restauration ne parviendra pas a restaurer correctement la tables de partition et les volumes LVM.

Cet article va nous expliquer comment restaurer des volumes et rétablir le système.

==Pre-requis==
* Disposer d'une sauvegarde Acronis
* Un livecd linux (Ubuntu, SystemeRescueCD, Debian Live,...)
* Du schéma de la tables de partition LVM ou un backup
'''
==Table de partition==

Nous pouvons faire un backup des tables de partition et de configuration LVM avec les commandes ci-dessous.
Nous pouvons inclure un script dans l'option '''Pre-post Commands''' du '''Backup Options''' du backup plan
Voici par exemple le fichier '''/root/table-backup.sh'''

[[Fichier:pre-post-commands-disk.PNG]]

<pre>
#!/bin/bash
vgcfgbackup -f /backup-lvm.bak
sfdisk -d /dev/sda > /backup-disk.bak
</pre>

===backup-lvm===
<pre>
vgcfgbackup -f /backup-lvm.bak
</pre>
===backup-disk===
<pre>
sfdisk -d /dev/sda > /backup-disk.bak
</pre>
'''
=Restoration=
Voici les étapes :
# Démarrer sur un liveCD Linux
# Restorer de la configuration des disques
# Démarrer sur le liveCD Acronis [[Restauration_%C3%A0_partir_de_l%27ISO_de_restauration_Acronis]]
# Restorer les données sur les volumes
# Démarrer sur un liveCD Linux
# Restoration du Grub

Ci-dessous les étapes technique détaillés :
'''
==restoration-disk=='''
SI nous disposons du backup de la table de partition :
<pre>
sfdisk /dev/sda < backup-disk.bak
</pre>

==Restoration LVM==
Si nous disposons du backup de la configuration LVM :
===Restoration PV===
* liste des uuid et disque
<pre>
grep -b1 device backup-lvm
[root@sysresccd /]# grep -b1 device backup-lvm.bak
596- id = "0ZRVSE-JPIj-0BHA-HdK1-fe7a-nVPK-n9VWz0"
645: device = "/dev/sda3" # Hint only
681-
--
837- id = "zYP1ZL-F24C-Icyx-sAgh-JXuu-JZEy-daT2We"
886: device = "/dev/sda4" # Hint only
922-
</pre>

Ensuite nous allons recréé les PV avec les même uuid et disque associé que nous avons récupéré ci-dessous :
<pre>
pvcreate --uuid "0ZRVSE-JPIj-0BHA-HdK1-fe7a-nVPK-n9VWz0" --restorefile backup-lvm.bak /dev/sda3
pvcreate --uuid "zYP1ZL-F24C-Icyx-sAgh-JXuu-JZEy-daT2We" --restorefile backup-lvm.bak /dev/sda4
</pre>

===restoration LVM VG===
Nous allons vérifier quel VG restorer, présent dans le backup :
<pre>
[root@sysresccd /]# vgcfgrestore -l -f backup-lvm

File: backup-lvm
Couldn't find device with uuid 0ZRVSE-JPIj-0BHA-HdK1-fe7a-nVPK-n9VWz0.
Couldn't find device with uuid zYP1ZL-F24C-Icyx-sAgh-JXuu-JZEy-daT2We.
VG name: vg01
Description: vgcfgbackup -f backup-lvm
Backup Time: Wed Nov 27 13:24:30 2019
</pre>

Ensuite nous lancons la restoation du vg :
<pre>
[root@sysresccd /]# vgcfgrestore -f backup-lvm vg01
Volume group vg01 has active volume: swap.
Volume group vg01 has active volume: root.
WARNING: Found 2 active volume(s) in volume group "vg01".
Restoring VG with active LVs, may cause mismatch with its metadata.
Do you really want to proceed with restore of volume group "vg01", while 2 volume(s) are active? [y/n]: y
Restored volume group vg01
[root@sysresccd /]#
</pre>

Nous pouvons enfin vérifier que nos volume sont présent :
<pre>
[root@sysresccd /]# lvdisplay
--- Logical volume ---
LV Path /dev/vg01/swap
LV Name swap
VG Name vg01
LV UUID gEX2PA-PqmJ-nPzm-uYYq-X5PQ-KsOs-NkzxZh
LV Write Access read/write
LV Creation host, time debian9x64, 2017-07-07 10:48:35 +0000
LV Status available
# open 0
LV Size 952.00 MiB
Current LE 238
Segments 1
Allocation inherit
Read ahead sectors auto
- currently set to 256
Block device 254:0

--- Logical volume ---
LV Path /dev/vg01/root
LV Name root
VG Name vg01
LV UUID UgVY3d-9INb-Kctr-vCk0-wCfk-dqKE-9o5to2
LV Write Access read/write
LV Creation host, time debian9x64, 2017-07-07 10:48:42 +0000
LV Status available
# open 0
LV Size <98.13 GiB
Current LE 25121
Segments 2
Allocation inherit
Read ahead sectors auto
- currently set to 256
Block device 254:1

[root@sysresccd /]#
</pre>

==Restoration Acronis==
Il faudra suivre cette procédure [[Restauration_%C3%A0_partir_de_l%27ISO_de_restauration_Acronis]] mais ne pas sélectionner une restoration complete.
Cocher les disques de base, non utilisé en PV ''Volume physique'' et cocher les disques dynamique (volume LVM).
[[Image:Volumes_restore.PNG]]

Nous pouvons nous aider du nom des volumes, leur taille et le type de fichier du volet precedent pour la selection des destinations dans le lien suivants
[[Image:MAP-TABLE.PNG]]

==Restoration Grub==
Depuis un livecd, nous allons pouvoir monter nos partitions et installer grub pour permettre à notre système de démarrer.
Voici pour exemple :
<pre>
mount -text4 /dev/mapper/vg01-root /mnt
mount -t ext2 /dev/sda2 /mnt/boot
grub-install --root-directory=/mnt /dev/sda
</pre>
[[Catégorie:Backup]]
[[Catégorie:Acronis]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Cloud]]

Restauration Acronis avec des partitions LVM

2021-01-01T02:03:40Z

Blejeune06c94 :

Restauration Acronis avec des partitions LVM

2021-01-01T02:03:11Z

Blejeune06c94 :

Replication PostgreSQL multi slaves

2021-01-01T02:02:31Z

Blejeune06c94 :

[[:fr:Replication PostgreSQL multi slaves]][[fr:Replication PostgreSQL multi slaves]]
[[:he:PostgreSQL שכפול עבדים רב]][[he:PostgreSQL שכפול עבדים רב]]
[[:ro:PostgreSQL replicare sclavi multi]][[ro:PostgreSQL replicare sclavi multi]]
[[:ru:PostgreSQL репликации рабы multi]][[ru:PostgreSQL репликации рабы multi]]
[[:pl:PostgreSQL replikacji niewolników multi]][[pl:PostgreSQL replikacji niewolników multi]]
<span data-link_translate_ja_title="PostgreSQL のレプリケーションスレーブマルチ" data-link_translate_ja_url="PostgreSQL+%E3%81%AE%E3%83%AC%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3+%E3%82%B9%E3%83%AC%E3%83%BC%E3%83%96+%E3%83%9E%E3%83%AB%E3%83%81">[[:ja:PostgreSQL のレプリケーションスレーブマルチ]][[ja:PostgreSQL のレプリケーションスレーブマルチ]]
<span data-link_translate_ar_title="كيو النسخ المتماثل العبيد متعددة" data-link_translate_ar_url="%D9%83%D9%8A%D9%88+%D8%A7%D9%84%D9%86%D8%B3%D8%AE+%D8%A7%D9%84%D9%85%D8%AA%D9%85%D8%A7%D8%AB%D9%84+%D8%A7%D9%84%D8%B9%D8%A8%D9%8A%D8%AF+%D9%85%D8%AA%D8%B9%D8%AF%D8%AF%D8%A9">[[:ar:كيو النسخ المتماثل العبيد متعددة]][[ar:كيو النسخ المتماثل العبيد متعددة]]
[[:zh:PostgreSQL 复制奴隶多]][[zh:PostgreSQL 复制奴隶多]]
[[:de:PostgreSQL Replikation Sklaven multi]][[de:PostgreSQL Replikation Sklaven multi]]
[[:nl:PostgreSQL replicatie slaven multi]][[nl:PostgreSQL replicatie slaven multi]]
[[:it:PostgreSQL replica schiavi multi]][[it:PostgreSQL replica schiavi multi]]
[[:pt:Multi de escravos de replicação PostgreSQL]][[pt:Multi de escravos de replicação PostgreSQL]]
[[:es:PostgreSQL replicación esclavos multi]][[es:PostgreSQL replicación esclavos multi]]
[[:en:PostgreSQL replication slaves multi]][[en:PostgreSQL replication slaves multi]]

{{#seo:
|title=Replication PostgreSQL multi slaves
|titlemode=replace
|keywords=PostgreSQL
|description=Cette page traite de la mise en place d'une réplication PostgreSQL streaming asynchrone avec un master et deux slaves. Nos slaves seront configurés comme hot standby.
|og:type=article
|og:image=https://fr-wiki.ikoula.com/resources/assets/logo_ikwiki.png

}}

[[Fichier:postgresql.png|300px|right|postgresql logo]]

== Introduction ==
Cette page traite de la mise en place d'une réplication '''[https://www.ikoula.com/fr/cloud-public/oneclick/postgresql PostgreSQL]''' streaming asynchrone avec un master et deux slaves. Nos slaves seront configurés comme hot standby, c'est à dire qu'il sera possible d'exécuter des requêtes (en lecture uniquement) sur ceux-ci.

'''Contexte de cette mise en place :'''

Nous avons 3 {{Template:Serveur}}s Debian 8 (mis à jour) :

Postgres01 (10.1.1.75) : sera notre Master

Postgres02 (10.1.1.90) : sera un slave

Postgres03 (10.1.1.199) : sera un second slave

Les commandes indiquées seront à effectuer en root quand elles sont précédées de "'''#'''" et en tant qu'utilisateur système postgres quand elles sont précédées de "'''$'''".

== Installation de PostgreSQL et pré-configuration des trois {{Template:Serveur}}s ==

Toutes les commandes de cette partie sont à faire sur chacun des {{Template:Serveur}}s.

Dans un premier temps, il est recommandé d'avoir un fichier /etc/hosts peuplé avec les correspondances de chaque {{Template:Serveur}}, comme ceci (en adaptant avec les hostnames et adresses ip de vos propres {{Template:Serveur}}s) :

<pre>
# cat /etc/hosts
127.0.0.1 localhost

10.1.1.75 postgres01
10.1.1.90 postgres02
10.1.1.199 postgres03
</pre>

On ajoute le dépôt APT PostgreSQL :

<syntaxhighlight lang="bash">
# echo "deb http://apt.postgresql.org/pub/repos/apt/ jessie-pgdg main" > /etc/apt/sources.list.d/postgres.list
</syntaxhighlight>

On importe la clé public de ce dépôt :

<syntaxhighlight lang="bash">
# gpg --keyserver pgpkeys.mit.edu --recv-key 7FCC7D46ACCC4CF8 && gpg -a --export 7FCC7D46ACCC4CF8 | apt-key add -
gpg: directory `/root/.gnupg' created
gpg: new configuration file `/root/.gnupg/gpg.conf' created
gpg: WARNING: options in `/root/.gnupg/gpg.conf' are not yet active during this run
gpg: keyring `/root/.gnupg/secring.gpg' created
gpg: keyring `/root/.gnupg/pubring.gpg' created
gpg: requesting key ACCC4CF8 from hkp server pgpkeys.mit.edu
gpg: /root/.gnupg/trustdb.gpg: trustdb created
gpg: key ACCC4CF8: public key "PostgreSQL Debian Repository" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg: imported: 1 (RSA: 1)
OK
</syntaxhighlight>

On met à jour le cache APT pour prendre en compte le dépôt :

<syntaxhighlight lang="bash">
# apt-get update
</syntaxhighlight>

On installe le paquet postgresql (installera la dernière version stable soit la 9.5 au moment où sont écrites ces lignes) :

<syntaxhighlight lang="bash">
# apt-get install postgresql
</syntaxhighlight>

On définit un mot de passe (de son choix mais sécurisé) et génère une paire de clé ssh (sans passphrase) pour l’utilisateur système postgres :

<syntaxhighlight lang="bash">
# passwd postgres
</syntaxhighlight>
<syntaxhighlight lang="bash">
# su - postgres
</syntaxhighlight>
<syntaxhighlight lang="bash">
$ ssh-keygen
</syntaxhighlight>

On copie la clé ssh public de l’utilisateur postgres depuis et entre chaque {{Template:Serveur}} :

Depuis le premier {{Template:Serveur}} (postgres01 dans notre cas) vers le second (postgres02 pour nous) et troisisème (postgres03) :

<syntaxhighlight lang="bash">
root@postgres01:~# su - postgres
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres@postgres01:~$ ssh-copy-id postgres02
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres@postgres01:~$ ssh-copy-id postgres03
</syntaxhighlight>

Depuis le second {{Template:Serveur}} vers le premier et troisième :

<syntaxhighlight lang="bash">
root@postgres02:~# su - postgres
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres@postgres02:~$ ssh-copy-id postgres01
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres@postgres02:~$ ssh-copy-id postgres03
</syntaxhighlight>

Depuis le troisième {{Template:Serveur}} vers le premier et second :

<syntaxhighlight lang="bash">
root@postgres03:~# su - postgres
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres@postgres03:~$ ssh-copy-id postgres01
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres@postgres03:~$ ssh-copy-id postgres02
</syntaxhighlight>

== Configuration du Master ==

A faire uniquement sur le master (postgres01 dans notre cas) :

On crée le rôle/utilisateur de réplication :

<syntaxhighlight lang="bash">
# su - postgres
</syntaxhighlight>
<syntaxhighlight lang="bash">
$ psql -c "CREATE USER repuser REPLICATION LOGIN CONNECTION LIMIT 2 ENCRYPTED PASSWORD '<mot de passe repuser>';"
</syntaxhighlight>

''Note : on définit une limite de connexion de 2 car nous avons 2 slaves''

On édite le fichier de configuration principal de postgresql /etc/postgresql/9.5/main/postgresql.conf pour configurer les directives suivantes :

<syntaxhighlight lang="bash">
listen_addresses = '*'
wal_level = hot_standby
archive_mode = on
archive_command = 'rsync -av %p postgres@<ip du premier slave>:/var/lib/postgresql/wal_archive/%f'
max_wal_senders = 2
wal_keep_segments = 256
hot_standby = on
</syntaxhighlight>

''Note: nous activons l’archivage vers notre second {{Template:Serveur}} (adaptez l’adresse ip par celle de votre {{Template:Serveur}}) pour encore plus de précautions mais cela n'est pas une obligation. Nous définissons également les paramètres hot_standby, bien que ignorés sur un master, dans le cas où celui-ci devait être rétrogradé en slave dans l’avenir.''

On édite maintenant le fichier d’authentification de postgresql /etc/postgresql/9.5/main/pg_hba.conf pour ajouter l’autorisation de notre utilisateur de réplication à se connecter depuis nos slaves soit la ligne suivante à la fin du fichier :

<syntaxhighlight lang="bash">
hostssl replication repuser <ip du réseau de vos serveurs>/24 md5
</syntaxhighlight>

''Veuillez adapter cette ligne en fonction du nom de votre utilisateur de réplication et du réseau (ou adresses ip respectives) de vos slaves''

On redémarre le service postgresql pour prendre en compte notre configuration (en root) :

<syntaxhighlight lang="bash">
# systemctl restart postgresql
</syntaxhighlight>

On s’assure que le service a démarré correctement :

<syntaxhighlight lang="bash">
root@postgres01:~# systemctl status postgresql
● postgresql.service - PostgreSQL RDBMS
Loaded: loaded (/lib/systemd/system/postgresql.service; enabled)
Active: active (exited) since Thu 2016-06-02 12:06:28 CEST; 22s ago
Process: 77056 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Main PID: 77056 (code=exited, status=0/SUCCESS)
</syntaxhighlight>

<syntaxhighlight lang="bash">
root@postgres01:~# ps -u postgres u
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
postgres 77038 0.0 4.4 227300 21836 ? S 12:06 0:00 /usr/lib/postgresql/9.5/bin/postgres -D /var/lib/postgresql/9.
postgres 77040 0.0 0.8 227300 4160 ? Ss 12:06 0:00 postgres: checkpointer process
postgres 77041 0.0 1.0 227300 4968 ? Ss 12:06 0:00 postgres: writer process
postgres 77042 0.0 1.7 227300 8776 ? Ss 12:06 0:00 postgres: wal writer process
postgres 77043 0.0 1.3 227728 6708 ? Ss 12:06 0:00 postgres: autovacuum launcher process
postgres 77044 0.0 0.6 82244 3392 ? Ss 12:06 0:00 postgres: archiver process
postgres 77045 0.0 0.8 82244 4244 ? Ss 12:06 0:00 postgres: stats collector process
</syntaxhighlight>

== Configuration des slaves ==

=== Sur le premier slave ===

On commence par stopper le service postgresql :

<syntaxhighlight lang="bash">
# systemctl stop postgresql
</syntaxhighlight>

On édite le fichier de configuration principal de postgresql /etc/postgresql/9.5/main/postgresql.conf pour configurer les même directives que sur le master, en adaptant juste l’ip du premier slave par celle du second slave dans la commande rsync d’archivage si vous souhaitez l'activer soit :

<syntaxhighlight lang="bash">
listen_addresses = '*'
wal_level = hot_standby
archive_mode = on
archive_command = 'rsync -av %p postgres@<ip du second slave>:/var/lib/postgresql/wal_archive/%f'
max_wal_senders = 2
wal_keep_segments = 256
hot_standby = on
</syntaxhighlight>

On édite maintenant le fichier d’authentification de postgresql /etc/postgresql/9.5/main/pg_hba.conf pour ajouter l’autorisation de notre utilisateur de réplication à se connecter depuis nos autres {{Template:Serveur}}s (cela ne servira que dans le cas où ce slave devrait promu master) :

<syntaxhighlight lang="bash">
hostssl replication repuser <ip du réseau de vos serveurs>/24 md5
</syntaxhighlight>

''Note : Avec cette configuration similaire à celle de notre master cela permettra de promouvoir facilement ce slave en tant que master en cas de besoin.''

Pour les opérations ci-dessous, connectez-vous en tant qu’utilisateur système postgres :

<syntaxhighlight lang="bash">
# su – postgres
</syntaxhighlight>

On crée le répertoire de destination des archives wal du master :

<syntaxhighlight lang="bash">
$ mkdir /var/lib/postgresql/wal_archive
</syntaxhighlight>

On supprime le répertoire de données postgresql :

<syntaxhighlight lang="bash">
$ rm -rf /var/lib/postgresql/9.5/main
</syntaxhighlight>

On fait le base {{Template:Backup}} (adaptez l’ip par celle de votre master et le nom de votre utilisateur de réplication), le mot de passe de votre utilisateur de réplication vous sera demandé :

<syntaxhighlight lang="bash">
$ pg_basebackup -h <ip de votre master> -D /var/lib/postgresql/9.5/main -U repuser -v -P --xlog
</syntaxhighlight>

On configure la réplication en créant le fichier /var/lib/postgresql/9.5/main/recovery.conf avec les paramètres suivants :

<syntaxhighlight lang="bash">
standby_mode = on
primary_conninfo = 'host=<ip de votre master> port=5432 user=repuser password=<mot de passe de repuser> sslmode=require application_name=<hostname de votre slave>'
trigger_file = '/var/lib/postgresql/9.5/postgres.trigger'
</syntaxhighlight>

''Note : Le fichier trigger est le fichier qu’on ne crée que lorsque l’on veut que son slave arrête la réplication et commence à accepter les écritures c’est-à-dire quand on veut le promouvoir comme master. Avant de promouvoir un slave en cas de crash de son master, il faut s’assurer que le master initial ne remontera pas pour éviter toute corruption.''

On repasse root et on démarre le service :

<syntaxhighlight lang="bash">
# systemctl start postgresql
</syntaxhighlight>

On s’assure que le service a correctement démarré :

<syntaxhighlight lang="bash">
# systemctl status postgresql
● postgresql.service - PostgreSQL RDBMS
Loaded: loaded (/lib/systemd/system/postgresql.service; enabled)
Active: active (exited) since Thu 2016-06-02 12:53:42 CEST; 1min 6s ago
Process: 8894 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Main PID: 8894 (code=exited, status=0/SUCCESS)
</syntaxhighlight>

<syntaxhighlight lang="bash">
# ps -u postgres u
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
postgres 8878 0.0 4.4 227308 21892 ? S 12:53 0:00 /usr/lib/postgresql/9.5/bin/postgres -D /var/lib/postgresql/9.
postgres 8879 0.0 1.1 227376 5700 ? Ss 12:53 0:00 postgres: startup process recovering 00000001000000000000000
postgres 8880 0.0 0.8 227308 4140 ? Ss 12:53 0:00 postgres: checkpointer process
postgres 8881 0.0 1.0 227308 5236 ? Ss 12:53 0:00 postgres: writer process
postgres 8882 0.0 0.6 82252 3316 ? Ss 12:53 0:00 postgres: stats collector process
postgres 8883 0.0 1.7 238064 8520 ? Ss 12:53 0:00 postgres: wal receiver process streaming 0/30003E0
</syntaxhighlight>

Si on se connecte à notre master, on peut déjà vérifier que notre réplication entre le master et le premier slave est fonctionnelle :

On se connecte sur notre master et on se connecte en utilisateur système postgres :

<syntaxhighlight lang="bash">
# su - postgres
</syntaxhighlight>

Puis on se connecte à ''postgresql'' :

<syntaxhighlight lang="bash">
$ psql
</syntaxhighlight>

On active l’affichage étendu et on vérifie notre réplication :

<syntaxhighlight lang="bash">
postgres=# \x
Expanded display is on.
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres=# select * from pg_stat_replication;
-[ RECORD 1 ]----+------------------------------
pid | 78879
usesysid | 16384
usename | repuser
application_name | postgres02
client_addr | 10.1.1.90
client_hostname |
client_port | 49009
backend_start | 2016-06-02 12:53:36.641823+02
backend_xmin |
state | streaming
sent_CRElocation | 0/30004C0
write_location | 0/30004C0
flush_location | 0/30004C0
replay_location | 0/30004C0
sync_priority | 0
sync_state | async
</syntaxhighlight>

Notre réplication streaming asynchrone avec notre premier slave s’est bien faite. A ce stade on a une réplication Master/slave classique (un seul slave en streaming asynchrone)

=== Sur le second slave ===

On refait à l’identique ce qui a été fait sur le premier slave en adaptant évidemment son hostname dans le fichier recovery.conf et l’adresse ip dans la commande d’archivage dans le fichier de configuration principal si vous souhaitez également activer l'archivage sur ce second slave.

== Vérification et test de notre réplication master multi slaves ==

On se connecte sur le master et on se loggue en utilisateur postgres :

<syntaxhighlight lang="bash">
# su – postgres
</syntaxhighlight>

Puis on se connecte à postgresql :

<syntaxhighlight lang="bash">
$ psql
</syntaxhighlight>

On active l’affichage étendu et on vérifie notre réplication :

<syntaxhighlight lang="bash">
postgres=# \x
Expanded display is on.
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres=# select * from pg_stat_replication;
-[ RECORD 1 ]----+------------------------------
pid | 78879
usesysid | 16384
usename | repuser
application_name | postgres02
client_addr | 10.1.1.90
client_hostname |
client_port | 49009
backend_start | 2016-06-02 12:53:36.641823+02
backend_xmin |
state | streaming
sent_location | 0/5000140
write_location | 0/5000140
flush_location | 0/5000140
replay_location | 0/5000140
sync_priority | 0
sync_state | async
-[ RECORD 2 ]----+------------------------------
pid | 82725
usesysid | 16384
usename | repuser
application_name | postgres03
client_addr | 10.1.1.199
client_hostname |
client_port | 51754
backend_start | 2016-06-02 14:31:43.759683+02
backend_xmin |
state | streaming
sent_location | 0/5000140
write_location | 0/5000140
flush_location | 0/5000140
replay_location | 0/5000140
sync_priority | 0
sync_state | async
</syntaxhighlight>

On a donc bien nos 2 réplications avec nos deux {{Template:Serveur}}s slaves (postgres02 et postgres03).

Toujours connecté à postgresql sur le master, on crée une base de données de test (ex : checkrep) pour confirmer que la réplication est fonctionnelle :

<syntaxhighlight lang="bash">
postgres=# CREATE DATABASE checkrep;
</syntaxhighlight>

On vérifie que cette base de données s’est bien répliquée sur nos 2 slaves :

<syntaxhighlight lang="bash">
root@postgres02:~# su - postgres
</syntaxhighlight>
<syntaxhighlight lang="bash">
postgres@postgres02:~$ psql
psql (9.5.3)
Type "help" for help.

postgres=# \l
List of databases
Name | Owner | Encoding | Collate | Ctype | Access privileges
-----------+----------+----------+-------------+-------------+-----------------------
checkrep | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 |
postgres | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 |
template0 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres +
| | | | | postgres=CTc/postgres
template1 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres +
| | | | | postgres=CTc/postgres
(4 rows)
</syntaxhighlight>

<syntaxhighlight lang="bash">
root@postgres03:~# su - postgres
postgres@postgres03:~$ psql
psql (9.5.3)
Type "help" for help.

postgres=# \l
List of databases
Name | Owner | Encoding | Collate | Ctype | Access privileges
-----------+----------+----------+-------------+-------------+-----------------------
checkrep | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 |
postgres | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 |
template0 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres +
| | | | | postgres=CTc/postgres
template1 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres +
| | | | | postgres=CTc/postgres
(4 rows)
</syntaxhighlight>

La base de données que nous avons crée sur notre master s’est donc bien automatiquement répliquée sur nos deux slaves.

Pour la supprimer, depuis le master :

<syntaxhighlight lang="bash">
postgres=# DROP DATABASE checkrep;
</syntaxhighlight>

[[category:PostgreSQL]]
[[category:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]
 
<comments />

Recharger la configuration Postgresql

2021-01-01T02:01:53Z

Blejeune06c94 :

Quelle est la clef publique du serveur R1Soft sur lequel je dois effectuer mes sauvegardes

2021-01-01T02:01:18Z

Blejeune06c94 :

<span data-link_translate_fr_title="Quelle est la clef publique du serveur R1Soft sur lequel je dois effectuer mes sauvegardes" data-link_translate_fr_url="Quelle est la clef publique du serveur R1Soft sur lequel je dois effectuer mes sauvegardes">[[:fr:Quelle est la clef publique du serveur R1Soft sur lequel je dois effectuer mes sauvegardes]][[fr:Quelle est la clef publique du serveur R1Soft sur lequel je dois effectuer mes sauvegardes]]
<span data-link_translate_he_title="מהו המפתח הציבורי של שרת ה-R1Soft שבו אני צריך לבצע גיבויים שלי" data-link_translate_he_url="%D7%9E%D7%94%D7%95+%D7%94%D7%9E%D7%A4%D7%AA%D7%97+%D7%94%D7%A6%D7%99%D7%91%D7%95%D7%A8%D7%99+%D7%A9%D7%9C+%D7%A9%D7%A8%D7%AA+%D7%94-R1Soft+%D7%A9%D7%91%D7%95+%D7%90%D7%A0%D7%99+%D7%A6%D7%A8%D7%99%D7%9A+%D7%9C%D7%91%D7%A6%D7%A2+%D7%92%D7%99%D7%91%D7%95%D7%99%D7%99%D7%9D+%D7%A9%D7%9C%D7%99">[[:he:מהו המפתח הציבורי של שרת ה-R1Soft שבו אני צריך לבצע גיבויים שלי]][[he:מהו המפתח הציבורי של שרת ה-R1Soft שבו אני צריך לבצע גיבויים שלי]]
<span data-link_translate_ro_title="Ce este cheia publică a R1Soft server pe care am nevoie pentru a face copii de rezervă meu" data-link_translate_ro_url="Ce+este+cheia+public%C4%83+a+R1Soft+server+pe+care+am+nevoie+pentru+a+face+copii+de+rezerv%C4%83+meu">[[:ro:Ce este cheia publică a R1Soft server pe care am nevoie pentru a face copii de rezervă meu]][[ro:Ce este cheia publică a R1Soft server pe care am nevoie pentru a face copii de rezervă meu]]
<span data-link_translate_ru_title="Что такое открытый ключ R1Soft сервера, на котором нужно сделать моих резервных копий" data-link_translate_ru_url="%D0%A7%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D0%B9+%D0%BA%D0%BB%D1%8E%D1%87+R1Soft+%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0%2C+%D0%BD%D0%B0+%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D0%BE%D0%BC+%D0%BD%D1%83%D0%B6%D0%BD%D0%BE+%D1%81%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C+%D0%BC%D0%BE%D0%B8%D1%85+%D1%80%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D1%8B%D1%85+%D0%BA%D0%BE%D0%BF%D0%B8%D0%B9">[[:ru:Что такое открытый ключ R1Soft сервера, на котором нужно сделать моих резервных копий]][[ru:Что такое открытый ключ R1Soft сервера, на котором нужно сделать моих резервных копий]]
<span data-link_translate_pl_title="Co to jest klucz publiczny serwera R1Soft na który muszę zrobić mój udziela poparcia" data-link_translate_pl_url="Co+to+jest+klucz+publiczny+serwera+R1Soft+na+kt%C3%B3ry+musz%C4%99+zrobi%C4%87+m%C3%B3j+udziela+poparcia">[[:pl:Co to jest klucz publiczny serwera R1Soft na który muszę zrobić mój udziela poparcia]][[pl:Co to jest klucz publiczny serwera R1Soft na który muszę zrobić mój udziela poparcia]]
<span data-link_translate_ja_title="私は私のバックアップを作成する必要があります R1Soft サーバーの公開キーとは何ですか" data-link_translate_ja_url="%E7%A7%81%E3%81%AF%E7%A7%81%E3%81%AE%E3%83%90%E3%83%83%E3%82%AF%E3%82%A2%E3%83%83%E3%83%97%E3%82%92%E4%BD%9C%E6%88%90%E3%81%99%E3%82%8B%E5%BF%85%E8%A6%81%E3%81%8C%E3%81%82%E3%82%8A%E3%81%BE%E3%81%99+R1Soft+%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E3%81%AE%E5%85%AC%E9%96%8B%E3%82%AD%E3%83%BC%E3%81%A8%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B">[[:ja:私は私のバックアップを作成する必要があります R1Soft サーバーの公開キーとは何ですか]][[ja:私は私のバックアップを作成する必要があります R1Soft サーバーの公開キーとは何ですか]]
<span data-link_translate_ar_title="ما هو المفتاح العمومي للخادم R1Soft التي بحاجة لجعل النسخ الاحتياطي بلدي" data-link_translate_ar_url="%D9%85%D8%A7+%D9%87%D9%88+%D8%A7%D9%84%D9%85%D9%81%D8%AA%D8%A7%D8%AD+%D8%A7%D9%84%D8%B9%D9%85%D9%88%D9%85%D9%8A+%D9%84%D9%84%D8%AE%D8%A7%D8%AF%D9%85+R1Soft+%D8%A7%D9%84%D8%AA%D9%8A+%D8%A8%D8%AD%D8%A7%D8%AC%D8%A9+%D9%84%D8%AC%D8%B9%D9%84+%D8%A7%D9%84%D9%86%D8%B3%D8%AE+%D8%A7%D9%84%D8%A7%D8%AD%D8%AA%D9%8A%D8%A7%D8%B7%D9%8A+%D8%A8%D9%84%D8%AF%D9%8A">[[:ar:ما هو المفتاح العمومي للخادم R1Soft التي بحاجة لجعل النسخ الاحتياطي بلدي]][[ar:ما هو المفتاح العمومي للخادم R1Soft التي بحاجة لجعل النسخ الاحتياطي بلدي]]
<span data-link_translate_zh_title="我需要让我的备份 R1Soft 服务器的公共密钥是什么" data-link_translate_zh_url="%E6%88%91%E9%9C%80%E8%A6%81%E8%AE%A9%E6%88%91%E7%9A%84%E5%A4%87%E4%BB%BD+R1Soft+%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%9A%84%E5%85%AC%E5%85%B1%E5%AF%86%E9%92%A5%E6%98%AF%E4%BB%80%E4%B9%88">[[:zh:我需要让我的备份 R1Soft 服务器的公共密钥是什么]][[zh:我需要让我的备份 R1Soft 服务器的公共密钥是什么]]
<span data-link_translate_de_title="Was ist der öffentliche Schlüssel des R1Soft-Servers, mit dem ich meine Backups machen müssen" data-link_translate_de_url="Was+ist+der+%C3%B6ffentliche+Schl%C3%BCssel+des+R1Soft-Servers%2C+mit+dem+ich+meine+Backups+machen+m%C3%BCssen">[[:de:Was ist der öffentliche Schlüssel des R1Soft-Servers, mit dem ich meine Backups machen müssen]][[de:Was ist der öffentliche Schlüssel des R1Soft-Servers, mit dem ich meine Backups machen müssen]]
<span data-link_translate_nl_title="Wat is de openbare sleutel van de R1Soft server waarop ik wil mijn back-ups maken" data-link_translate_nl_url="Wat+is+de+openbare+sleutel+van+de+R1Soft+server+waarop+ik+wil+mijn+back-ups+maken">[[:nl:Wat is de openbare sleutel van de R1Soft server waarop ik wil mijn back-ups maken]][[nl:Wat is de openbare sleutel van de R1Soft server waarop ik wil mijn back-ups maken]]
<span data-link_translate_it_title="Qual è la chiave pubblica del server R1Soft su cui ho bisogno di fare il mio backup" data-link_translate_it_url="Qual+%C3%A8+la+chiave+pubblica+del+server+R1Soft+su+cui+ho+bisogno+di+fare+il+mio+backup">[[:it:Qual è la chiave pubblica del server R1Soft su cui ho bisogno di fare il mio backup]][[it:Qual è la chiave pubblica del server R1Soft su cui ho bisogno di fare il mio backup]]
<span data-link_translate_pt_title="O que é a chave pública do servidor em que eu preciso fazer meus backups R1Soft" data-link_translate_pt_url="O+que+%C3%A9+a+chave+p%C3%BAblica+do+servidor+em+que+eu+preciso+fazer+meus+backups+R1Soft">[[:pt:O que é a chave pública do servidor em que eu preciso fazer meus backups R1Soft]][[pt:O que é a chave pública do servidor em que eu preciso fazer meus backups R1Soft]]
<span data-link_translate_es_title="Cuál es la clave pública del servidor de R1Soft que necesito hacer mis copias de seguridad" data-link_translate_es_url="Cu%C3%A1l+es+la+clave+p%C3%BAblica+del+servidor+de+R1Soft+que+necesito+hacer+mis+copias+de+seguridad">[[:es:Cuál es la clave pública del servidor de R1Soft que necesito hacer mis copias de seguridad]][[es:Cuál es la clave pública del servidor de R1Soft que necesito hacer mis copias de seguridad]]
<span data-link_translate_en_title="What is the public key of the R1Soft server on which I need to make my backups" data-link_translate_en_url="What+is+the+public+key+of+the+R1Soft+server+on+which+I+need+to+make+my+backups">[[:en:What is the public key of the R1Soft server on which I need to make my backups]][[en:What is the public key of the R1Soft server on which I need to make my backups]]
== Introduction ==
Une clef publique m'est demandée lorsque je souhaite installer l'agent R1Soft/Idera sur mon {{Template:Serveur}}. Quelles sont ces clefs ?

== Liste des clefs publiques des {{Template:Serveur}}s R1Soft/Idera ==
Vous trouverez ci-dessous la liste des clefs publiques pour les différents {{Template:Serveur}}s R1Soft/Idera que nous utilisons :

* r1s{{Template:Backup}}24 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCbLNFI96VPfZmwDTXGus6eWUW4kfGgGwaAde4X
zJPDgJqmPLvFbTEOzY+U2Tvs1NApwABpmdUT9e1G938zPhVzeInpSiJy723eXBoZg9h5sZVcuNMY
bC5nnfho55PYU/MiLO3NBlezIH7Crof+3gqvBe2bZs65VSMQ8DxWdmCLnQIDAQAB
-----END PUBLIC KEY-----
</pre>

* r1s{{Template:Backup}}25 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCoqp4b+upoOo9xgAx092E1e/H68en9aaPLe1x7
czX79yQtuu8QyLuBjEfRytE19yUbrlJ/nm7X30q60D3CgI9VL7HmQEet1flKAfoGIE1Zr58WbNyY
xF7YxCPx7YPvCILRyZa9J1BJPbsBlRY4NI2lshdBn1VgSIDncGDutzzhewIDAQAB
-----END PUBLIC KEY-----
</pre>

* r1s{{Template:Backup}}26 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCjcjR/iYKflPE2UFkey9YvJLhjOSLDiPSVE4Oi
Mu4Rv5XRsONR6d6d/lzgSuifRduo+3VoORM/FgaoXAcyKljWbbG8PjfAoEQBfFV8dT7z+ydSXKIz
h6WreorDz3wBEnyJLCmK0dKftjjVceNnuUm+npCYeCTxLBaYuwfNJKZMfwIDAQAB
-----END PUBLIC KEY-----
</pre>

* r1s{{Template:Backup}}27 :
<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCF4THc06EOLJES5wEgR3CpbDTQ4wh9L/dC/qbM
DjfNIfbC67nRy8+VadCv8Yt9onSS7noLZfm/766+OkOC/KhuFwX7ECS5/OCVmyRyf0YKqsTYa852
y4CktmZSjGfk6ZnprGd8Nd7hFqRVQAKJUVgxPQ2dZ3mkD8eSrq1OSPeelQIDAQAB
-----END PUBLIC KEY-----
</pre>

* r1s{{Template:Backup}}28 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCqj0VlEaxT2qQAeThk+WzH0dUyjuC9eXoODpcn
zBwrHQxr3TcgzMwWa+546xQAQXF3zrHJTz7xSsLCJ46CcgiAprqJo4T9cdwvT5ucnoGp+okfIKoj
ILeiLsEv2zIgguuPAD8HUixD9PMYrjhWuEKiiHVWWu0kdD70VEZ3OArIcQIDAQAB
-----END PUBLIC KEY-----
</pre>

* r1s{{Template:Backup}}29 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCvOCZlf7ZCZUOnhRhfMydAzBkC5gIpPuBMijaN
ZBcDjdREBe2ElZ5/JOFncK846dqdbgfM68z05gI596AVRjdjjN2l8eRJBuGHiKJTJbCC9thS9NgN
EALI32lIKhXf9XwOuzF2OzUMyFqGln63WFU8QA+T8VoG/ZU7q2a4Kl8QawIDAQAB
-----END PUBLIC KEY-----
</pre>

* r1s{{Template:Backup}}30 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCr+He9h2K2yKVZYhqB0cWvMBvUi3AtxVO+EAvy
nm0SSX3gxsobUIleaVpIUgo/dXLziHWHt2H6GyFkoRpV8VEvw8LBnXtFkncwG2TI+lP//tTAi+ea
2z2PgLFxLCei5m/PSu8vCeP86kwnedXxOevkPgKpCTo/5YWWp2IbP5lj9wIDAQAB
-----END PUBLIC KEY-----
</pre>

* r1s{{Template:Backup}}31 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCiFUQh3mjD2p7FGFBQvr/SsQn+oXlMIbzHLz7M
o2U76Y8smyvCe8hkEgiwLtgtgqwXtCts6ttlV6q9Ia4qxqyqTyo8hDzW6vdL4VJTJGXTS3m1zpfM
B8zz1pfdexwhAaOjzQL4RTjKcXK01dvWGooyiwd1n5CDUjZclEV3DK6b7QIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp1-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5MzOqjYAuXJOkTQgxLsSDgK1r+HTQvQgpb3h6
mjaKjG+I3WVlXwFbFr18OpOpmxvl+B08emgzmf7jamPR5V9UKCXi9p62DcaBR9xWvuXWihiOS4te
DLbSAHXJF8lIkK48IyDlJ+GCO/rx/TQcfE1FIrtx0uFrW+iDYtDihPqmbwIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp2-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCOsEejCckPXzxP7sbwTOc1s5dC/zyWGN11nQIV
qgnNxUoscbhlHE5RVGu7Y7om83ZDFiOyE7hk2Kvj/G1LL/B6GIL0Bili3wdmY8tED/PU478AxVh3
5rsRnwNcvkke1uDaZPP0AGEYmkLf1z5W45hRyqJ3SzHV6qBbN/uj1/70ewIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp3-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQClZms69CJQ5zB91ZBz1U4pA/OcA2haMSpr0Tgd
bq2+RNgdZub1F3z7X9SThEookIonhgY7rlWXBu1MXXiywejE2RpA73Xj6wwtcdiRaMV54pf/aiQR
UPnTVXOkyXVIODvQMuxCtJ06/fJvVFHOGifZaN0j+sTs4kgAoZENM/ZgnwIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp4-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXAMREfdoP0sfNPaBd6LAGpTSEso4+bIj5lOXb
ELPSTwR2vqsqXu/pqOAIlJ9MKr6LVnSRaG5Zg4iWiyC7b/7h4RrOZgHWn5yYih19GVUxi9A56o0H
DzdcVv2ZIc17Xqb9uvwY01KPU3rXRqpZiPdi5VhUDhmbk69dbuzm7S+5fQIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp5-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDdKJQjBn4urjanKLdGF5rIsfYcyGaNpfme9feL
8mFOULgmVX47qPXBnNrFw4mpJb7EIfctrLwRc+e7FKmrBHE6sBd7R5xoesn533bpuNNJ5niMDw8L
6dnY3T9lT9FE1Ye36yjs1kciyqXWIhJa5AH2MPf8EG4tZaT3KrL70UbvdQIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp6-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCwmovFZeb5jVXfc3M86ccXEsDGx6CtMy05L503
F+0LGeKzUJzor10M7elddeU8GlmJN/Lsr3JbWevb4ED/Cv1coyTMj2zLtlqMjlD0NVMZC3qW2Lnc
ZJOaJAHKtud82TR2y1tbD4WrOlaWcY/H5n6LmoFJLQKdlMwTq4fkj9uhIQIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp7-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCQV1Xt3AdDAB1otd+tGcfyrY16i5Pq4/FPtvJJ
M9H7VN9bujqb1VjgCit7Za/7SeHwfMitvG3qRMukSHXK9y7/HXCi/V2VuEvpjWd1p20WiNh7FDgi
WvEwYm8i8ubRhjPRxVIkODspd921qJ2ONaokofUxhQtqoiO7jwRYWkkzmwIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp8-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCLwrLqGFMJeKQCNn5Rl53xr9FsZNOGEuCAEuiL
tQ2ssVM2h4XjC5tyTbrulH4kC/lvWtyhGeklv57KFAT9SSIPrycdVPX7yGCcuaaaTLH6ZKuZhqNn
pO0XptIaU8wlA35niSQE3uzZ4JXBzQxPdlTcr5QcOYDwsmXwPWdOJdqjCwIDAQAB
-----END PUBLIC KEY-----
</pre>

* {{Template:Backup}}-cdp9-ikdc2 :

<pre>
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC9KV/gASikm/GKibNmjq3tfYnDzGSIfoKPAzVZ
t1Xu7ARpAPee/heSnwFqe75FN/Ny5O0sFtL27H3wVFm7sSTRwk4NgMkyqaMKxPCDkM6+wiM02vxK
z4/yn7LAYs/lYpZkRKRfjXBHaz1Uytgt24JIUGbxWnkWAbQSMl87mDd3mQIDAQAB
-----END PUBLIC KEY-----
</pre>
[[Catégorie:R1Soft]]
[[Catégorie:Linux]]
[[Catégorie:Windows]]
[[Catégorie:Cloud Backup]]
 
<comments />

Problème de création du module R1Soft sous Debian 8

2021-01-01T01:59:44Z

Blejeune06c94 :

[[:fr:Problème de création du module R1Soft sous Debian 8]][[fr:Problème de création du module R1Soft sous Debian 8]]
<span data-link_translate_he_title="הבעיה של יצירת מודול R1Soft תחת דביאן 8" data-link_translate_he_url="%D7%94%D7%91%D7%A2%D7%99%D7%94+%D7%A9%D7%9C+%D7%99%D7%A6%D7%99%D7%A8%D7%AA+%D7%9E%D7%95%D7%93%D7%95%D7%9C+R1Soft+%D7%AA%D7%97%D7%AA+%D7%93%D7%91%D7%99%D7%90%D7%9F+8">[[:he:הבעיה של יצירת מודול R1Soft תחת דביאן 8]][[he:הבעיה של יצירת מודול R1Soft תחת דביאן 8]]
[[:ro:Problema crearea modulului R1Soft sub Debian 8]][[ro:Problema crearea modulului R1Soft sub Debian 8]]
<span data-link_translate_ru_title="Проблема создания модуля R1Soft под Debian 8" data-link_translate_ru_url="%D0%9F%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D0%B0+%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8F+%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D1%8F+R1Soft+%D0%BF%D0%BE%D0%B4+Debian+8">[[:ru:Проблема создания модуля R1Soft под Debian 8]][[ru:Проблема создания модуля R1Soft под Debian 8]]
[[:pl:Problem tworzenie modułu R1Soft pod Debian 8]][[pl:Problem tworzenie modułu R1Soft pod Debian 8]]
<span data-link_translate_ja_title="Debian 8 下作成モジュール R1Soft の問題" data-link_translate_ja_url="Debian+8+%E4%B8%8B%E4%BD%9C%E6%88%90%E3%83%A2%E3%82%B8%E3%83%A5%E3%83%BC%E3%83%AB+R1Soft+%E3%81%AE%E5%95%8F%E9%A1%8C">[[:ja:Debian 8 下作成モジュール R1Soft の問題]][[ja:Debian 8 下作成モジュール R1Soft の問題]]
<span data-link_translate_ar_title="مشكلة إنشاء الوحدة النمطية R1Soft تحت 8 دبيان" data-link_translate_ar_url="%D9%85%D8%B4%D9%83%D9%84%D8%A9+%D8%A5%D9%86%D8%B4%D8%A7%D8%A1+%D8%A7%D9%84%D9%88%D8%AD%D8%AF%D8%A9+%D8%A7%D9%84%D9%86%D9%85%D8%B7%D9%8A%D8%A9+R1Soft+%D8%AA%D8%AD%D8%AA+8+%D8%AF%D8%A8%D9%8A%D8%A7%D9%86">[[:ar:مشكلة إنشاء الوحدة النمطية R1Soft تحت 8 دبيان]][[ar:مشكلة إنشاء الوحدة النمطية R1Soft تحت 8 دبيان]]
[[:zh:生成模块 R1Soft 在 Debian 8 下的问题]][[zh:生成模块 R1Soft 在 Debian 8 下的问题]]
[[:de:Problem der Schöpfung Modul R1Soft unter Debian 8]][[de:Problem der Schöpfung Modul R1Soft unter Debian 8]]
[[:nl:Probleem van creatie module R1Soft onder Debian 8]][[nl:Probleem van creatie module R1Soft onder Debian 8]]
[[:it:Problema di creazione modulo R1Soft sotto Debian 8]][[it:Problema di creazione modulo R1Soft sotto Debian 8]]
[[:pt:Problema do módulo de criação R1Soft sob Debian 8]][[pt:Problema do módulo de criação R1Soft sob Debian 8]]
[[:es:Problema del módulo de creación R1Soft bajo Debian 8]][[es:Problema del módulo de creación R1Soft bajo Debian 8]]
[[:en:Problem of creation module R1Soft under Debian 8]][[en:Problem of creation module R1Soft under Debian 8]]
Vous pouvez être amené à rencontrer un message d'erreur lors de la création du module {{Template:R1soft}} sous Debian 8 :
<code>
Building | kernel module installer failed. (0):
Internal error encountered. Please contact support
</code>

Vous trouverez ci-dessous la résolution à ce problème.

Rendez vous dans le répertoire des modules :
<syntaxhighlight lang="bash">
cd /lib/modules/r1soft
</syntaxhighlight>

Téléchargez le module précompilé pour Debian 8 depuis le site de {{Template:R1soft}} :
<syntaxhighlight lang="bash">
wget http://repo.r1soft.com/modules/Debian_8_x64/hcpdriver-cki-3.16.0-4-amd64.ko
</syntaxhighlight>

Il ne vous reste plus qu'à redémarrer l'agent {{Template:R1soft}} par le biais de la commande suivante :
<syntaxhighlight lang="bash">
/etc/init.d/cdp-agent restart
</syntaxhighlight>

[[Catégorie:R1Soft]]
[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]
 
<comments />

Plesk, s'authentifier depuis un lien direct

2021-01-01T01:59:23Z

Blejeune06c94 :

NodeJS, utiliser un port inférieur à 1024 en non-root

2021-01-01T01:58:49Z

Blejeune06c94 :

Mise en place de DRBD en mode primaire-secondaire

2021-01-01T01:55:59Z

Blejeune06c94 :

[[:fr:Mise en place de DRBD en mode primaire-secondaire]][[fr:Mise en place de DRBD en mode primaire-secondaire]]
[[:he:הגדרת DRBD במצב ראשי-משני]][[he:הגדרת DRBD במצב ראשי-משני]]
[[:ro:Configurarea DRBD în mod primar-secundar]][[ro:Configurarea DRBD în mod primar-secundar]]
<span data-link_translate_ru_title="Настройка DRBD в режиме первичного и вторичного" data-link_translate_ru_url="%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0+DRBD+%D0%B2+%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B5+%D0%BF%D0%B5%D1%80%D0%B2%D0%B8%D1%87%D0%BD%D0%BE%D0%B3%D0%BE+%D0%B8+%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D1%87%D0%BD%D0%BE%D0%B3%D0%BE">[[:ru:Настройка DRBD в режиме первичного и вторичного]][[ru:Настройка DRBD в режиме первичного и вторичного]]
[[:pl:Definiowanie DRBD w trybie podstawowy zapasowy]][[pl:Definiowanie DRBD w trybie podstawowy zapasowy]]
<span data-link_translate_ja_title="プライマリ-セカンダリモードで DRBD のセットアップ" data-link_translate_ja_url="%E3%83%97%E3%83%A9%E3%82%A4%E3%83%9E%E3%83%AA-%E3%82%BB%E3%82%AB%E3%83%B3%E3%83%80%E3%83%AA+%E3%83%A2%E3%83%BC%E3%83%89%E3%81%A7+DRBD+%E3%81%AE%E3%82%BB%E3%83%83%E3%83%88%E3%82%A2%E3%83%83%E3%83%97">[[:ja:プライマリ-セカンダリモードで DRBD のセットアップ]][[ja:プライマリ-セカンダリモードで DRBD のセットアップ]]
<span data-link_translate_ar_title="إعداد DRBD في الوضع الابتدائي-الثانوي" data-link_translate_ar_url="%D8%A5%D8%B9%D8%AF%D8%A7%D8%AF+DRBD+%D9%81%D9%8A+%D8%A7%D9%84%D9%88%D8%B6%D8%B9+%D8%A7%D9%84%D8%A7%D8%A8%D8%AA%D8%AF%D8%A7%D8%A6%D9%8A-%D8%A7%D9%84%D8%AB%D8%A7%D9%86%D9%88%D9%8A">[[:ar:إعداد DRBD في الوضع الابتدائي-الثانوي]][[ar:إعداد DRBD في الوضع الابتدائي-الثانوي]]
[[:zh:DRBD 在小学中学在模式设置]][[zh:DRBD 在小学中学在模式设置]]
[[:de:Einrichten von DRBD im Modus Primär-Sekundär]][[de:Einrichten von DRBD im Modus Primär-Sekundär]]
[[:nl:Opzetten van DRBD in modus primaire-secundaire]][[nl:Opzetten van DRBD in modus primaire-secundaire]]
[[:it:Configurazione DRBD in modalità primario-secondario]][[it:Configurazione DRBD in modalità primario-secondario]]
[[:pt:Configurando o DRBD no modo primário-secundário]][[pt:Configurando o DRBD no modo primário-secundário]]
[[:es:Configurar DRBD en modo primario-secundario]][[es:Configurar DRBD en modo primario-secundario]]
[[:en:Setting up DRBD in mode primary-secondary]][[en:Setting up DRBD in mode primary-secondary]]


==Introduction== 
La documentation ci-dessous concerne la mise en place de DRBD en mode primaire-secondaire avec le système de fichier ext4. 
Nous utiliserons dans l'exemple les {{Template:Serveur}}s suivantes:
* Serveur n°1:
** Nom : TestDRBD01
** IP: 10.0.0.100
* Serveur n°1:
** Nom : TestDRBD02
** IP: 10.0.0.200

Le disque utilisé se nommant /dev/sdb et la partition utilisée sur chacun des {{Template:Serveur}}s /dev/sdb1.

==Installation== 
Il est nécessaire, pour cette mise en place, de procéder à l'installation du paquet DRBD:
<pre>
apt-get install -y drbd8-utils
</pre>

==Configuration et mise en place de DRBD== 
La première étape de l'opération consiste en la configuration de notre '''resource''' DRBD. 
Nous procédons, dans l'exemple, à la création du fichier suivant: /etc/drbd.d/testdrbd.res 
Ce dernier contenant les lignes suivantes (faire sur les deux {{Template:Serveur}}s):
<pre>
resource testdrbd {
meta-disk internal;
device /dev/drbd1;
syncer {
verify-alg sha1;
}
net {
allow-two-primaries;
}

on TestDRBD01 {
disk /dev/sdb1;
address 10.0.0.100:7789;
}

on TestDRBD02 {
disk /dev/sdb1;
address 10.0.0.200:7789;
}
}
</pre>

L'étape suivante consiste à faire les manipulations et le lancement de la ressources DRBD:
* Opération à faire sur les deux {{Template:Serveur}}s:
<pre>
drbdadm create-md testdrbd

modprobe drbd
drbdadm up testdrbd
</pre>

* Puis faire cette opération sur le premier {{Template:Serveur}} uniquement:
<pre>
drbdadm -- --overwrite-data-of-peer primary testdrbd
</pre>

* Vous devez désormais attendre la fin de la synchronisation, ceci est vérifiable via la commande suivante:
<pre>
cat /proc/drbd
</pre>

==Configuration et mise en place du système de fichier (Ext4)== 

Il vous suffit désormais de formater votre ressources drbd afin de pouvoir l'utiliser, puis de la monter:
<pre>
mkfs.ext4 /dev/drbd1
mount /dev/drbd1 /mnt
</pre>

==Bascule entre les deux {{Template:Serveur}}s== 

Cette configuration en mode primaire-secondaire vous empeche de monter la ressources drbd sur les deux {{Template:Serveur}}s. 
De ce fait, voici la méthode pour basculer le montage entre les deux {{Template:Serveur}}s :

* Sur le {{Template:Serveur}} primaire:
<pre>
umount /dev/drbd1
drbdadm secondary testdrbd
</pre>

* Sur le {{Template:Serveur}} secondaire (nouveau primaire):
<pre>
drbdadm primary testdrbd
mount /dev/drbd1 /mnt
</pre>

Vous avez désormais inversé les rôles de vos {{Template:Serveur}}s.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]

Mise en place de DRBD en mode primaire-primaire avec OCFS2

2021-01-01T01:55:10Z

Blejeune06c94 :

[[:fr:Mise en place de DRBD en mode primaire-primaire avec OCFS2]][[fr:Mise en place de DRBD en mode primaire-primaire avec OCFS2]]
<span data-link_translate_he_title="הקמתה של מצב ראשי DRBD עם OCFS2" data-link_translate_he_url="%D7%94%D7%A7%D7%9E%D7%AA%D7%94+%D7%A9%D7%9C+%D7%9E%D7%A6%D7%91+%D7%A8%D7%90%D7%A9%D7%99+DRBD+%D7%A2%D7%9D+OCFS2">[[:he:הקמתה של מצב ראשי DRBD עם OCFS2]][[he:הקמתה של מצב ראשי DRBD עם OCFS2]]
[[:ro:Stabilirea DRBD-primar modul cu OCFS2]][[ro:Stabilirea DRBD-primar modul cu OCFS2]]
<span data-link_translate_ru_title="Создание DRBD-основной режим с OCFS2" data-link_translate_ru_url="%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5+DRBD-%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D0%BE%D0%B9+%D1%80%D0%B5%D0%B6%D0%B8%D0%BC+%D1%81+OCFS2">[[:ru:Создание DRBD-основной режим с OCFS2]][[ru:Создание DRBD-основной режим с OCFS2]]
[[:pl:Ustanowienie DRBD-podstawowy tryb OCFS2]][[pl:Ustanowienie DRBD-podstawowy tryb OCFS2]]
<span data-link_translate_ja_title="OCFS2 と DRBD プライマリ・モードの確立" data-link_translate_ja_url="OCFS2+%E3%81%A8+DRBD+%E3%83%97%E3%83%A9%E3%82%A4%E3%83%9E%E3%83%AA+%E3%83%BB+%E3%83%A2%E3%83%BC%E3%83%89%E3%81%AE%E7%A2%BA%E7%AB%8B">[[:ja:OCFS2 と DRBD プライマリ・モードの確立]][[ja:OCFS2 と DRBD プライマリ・モードの確立]]
<span data-link_translate_ar_title="إنشاء وضع DRBD-الابتدائية مع OCFS2" data-link_translate_ar_url="%D8%A5%D9%86%D8%B4%D8%A7%D8%A1+%D9%88%D8%B6%D8%B9+DRBD-%D8%A7%D9%84%D8%A7%D8%A8%D8%AA%D8%AF%D8%A7%D8%A6%D9%8A%D8%A9+%D9%85%D8%B9+OCFS2">[[:ar:إنشاء وضع DRBD-الابتدائية مع OCFS2]][[ar:إنشاء وضع DRBD-الابتدائية مع OCFS2]]
[[:zh:与 OCFS2 DRBD 小学模式的建立]][[zh:与 OCFS2 DRBD 小学模式的建立]]
[[:de:Einrichtung von DRBD-Primär-Modus mit OCFS2]][[de:Einrichtung von DRBD-Primär-Modus mit OCFS2]]
[[:nl:Oprichting van DRBD-primaire modus met OCFS2]][[nl:Oprichting van DRBD-primaire modus met OCFS2]]
[[:it:Creazione di modalità DRBD-primary con OCFS2]][[it:Creazione di modalità DRBD-primary con OCFS2]]
[[:pt:Estabelecimento de modo primário DRBD com OCFS2]][[pt:Estabelecimento de modo primário DRBD com OCFS2]]
[[:es:Establecimiento del modo primario de DRBD con OCFS2]][[es:Establecimiento del modo primario de DRBD con OCFS2]]
[[:en:Establishment of DRBD-primary mode with OCFS2]][[en:Establishment of DRBD-primary mode with OCFS2]]


==Introduction== 
La documentation ci-dessous concerne la mise en place de DRBD en mode primaire-primaire (dual-primary) avec le système de fichier OCFS2. 
Nous utiliserons dans l'exemple les {{Template:Serveur}}s suivantes:
* Serveur n°1:
** Nom : TestDRBD01
** IP: 10.0.0.100
* Serveur n°1:
** Nom : TestDRBD02
** IP: 10.0.0.200

Le disque utilisé se nommant /dev/sdb et la partition utilisée sur chacun des {{Template:Serveur}}s /dev/sdb1.

==Installation== 
Il est nécessaire, pour cette mise en place, de procéder à l'installation du paquet DRBD:
<pre>
apt-get install -y drbd8-utils
</pre>

Puis ensuite l'installation du paquet permettant la mise en place du système de fichier:
<pre>
apt-get install -y ocfs2-tools
</pre>

==Configuration et mise en place de DRBD== 
La première étape de l'opération consiste en la configuration de notre '''resource''' DRBD. 
Nous procédons, dans l'exemple, à la création du fichier suivant: /etc/drbd.d/testdrbd.res 
Ce dernier contenant les lignes suivantes (faire sur les deux {{Template:Serveur}}s):
<pre>
resource testdrbd {
meta-disk internal;
device /dev/drbd1;
disk /dev/sdb1;

syncer {
# Limitation de la bande passante
rate 1000M;
}
net {
# Cette option doit être mise en place uniquement un système de fichier clusterisé.
allow-two-primaries;

# Configuration à utiliser dans le cadre d'une configuration primaire-primaire.
# Plus d'information sur la page suivante: https://drbd.linbit.com/users-guide/s-configure-split-brain-behavior.html
after-sb-0pri discard-zero-changes;
after-sb-1pri discard-secondary;
after-sb-2pri disconnect;
}
startup {
# Indique que les deux nodes doivent être primaire lors du démarrage.
become-primary-on both;
}

# Configuration des deux nodes
on TestDRBD01 { address 10.0.0.100:7789; }
on TestDRBD02 { address 10.0.0.200:7789; }
}
</pre>

L'étape suivante consiste à faire les manipulations et le lancement de la ressources DRBD:
* Opération à faire sur les deux {{Template:Serveur}}s:
<pre>
drbdadm create-md testdrbd

modprobe drbd
drbdadm up testdrbd
</pre>

* Puis faire cette opération sur le premier {{Template:Serveur}} uniquement:
<pre>
drbdadm -- --overwrite-data-of-peer primary testdrbd
</pre>

* Vous devez désormais attendre la fin de la synchronisation, ceci est vérifiable via la commande suivante:
<pre>
cat /proc/drbd
</pre>

* Votre configuration est actuellement en mode primaire-secondaire, le forçage du second noeud en mode primaire se fait via la commande:
<pre>
drbdadm primary testdrbd
</pre>

==Configuration et mise en place du système de fichier (OCFS2)== 

La première étape de configuration passe par la création du fichier de configuration définissant le cluster OCFS2. 
Dans l'exemple, nous indiquons la configuration dans le fichier suivant: /etc/ocfs2/cluster.conf
<pre>
cluster:
node_count = 2
name = testdrbd

node:
ip_port = 7777
ip_address = 10.0.0.100
number = 1
name = TestDRBD01
cluster = testdrbd

node:
ip_port = 7777
ip_address = 10.0.0.200
number = 2
name = TestDRBD02
cluster = testdrbd
</pre>

Il est ensuite nécessaire de modifier la configuration du paquet ocfs2-tools via la commande:
<pre>
dpkg-reconfigure ocfs2-tools
</pre>
L'utilitaire va alors vous posez plusieurs questions, vous devez répondre:
* '''Yes''' sur la question: "Load O2CB driver on boot",
* '''testdrbd''' sur la question: "Cluster to start on boot",
* Laisser les options par défaut pour les autres questions.

Les services OCFS sont actuellement stoppés, vous devez effectuer les manipulations suivantes sur les deux {{Template:Serveur}}s:
<pre>
/etc/init.d/o2cb start
/etc/init.d/ocfs2 start
/etc/init.d/o2cb enable
</pre>

La dernière étape concernant le système de fichier est le formatage de notre ressources drbd via:
<pre>
mkfs.ocfs2 -L "testdrbd" /dev/drbd1
</pre>

Vous pouvez désormais monter votre système normalement et même indiquer dans votre fichier fstab.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]

Mise en place d'un transfert de mail via Postfix

2021-01-01T01:54:41Z

Blejeune06c94 :

Mettre en place une redirection SSL HA Proxy

2021-01-01T01:54:27Z

Blejeune06c94 :

[[:fr:Mettre en place une redirection SSL HA Proxy]][[fr:Mettre en place une redirection SSL HA Proxy]]
[[:ro:Dezvolta si implementa un redirect SSL HA Proxy]][[ro:Dezvolta si implementa un redirect SSL HA Proxy]]
<span data-link_translate_ru_title="Разработать и осуществить перенаправление га SSL прокси" data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D1%82%D1%8C+%D0%B8+%D0%BE%D1%81%D1%83%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B8%D1%82%D1%8C+%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%B0%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B3%D0%B0+SSL+%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8">[[:ru:Разработать и осуществить перенаправление га SSL прокси]][[ru:Разработать и осуществить перенаправление га SSL прокси]]
<span data-link_translate_pl_title="Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA" data-link_translate_pl_url="Opracowanie+i+wdro%C5%BCenie+przekierowanie+serwera+Proxy+protoko%C5%82u+SSL+HA">[[:pl:Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA]][[pl:Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA]]
<span data-link_translate_ja_title="開発し、SSL HA プロキシにリダイレクトを実装" data-link_translate_ja_url="%E9%96%8B%E7%99%BA%E3%81%97%E3%80%81SSL+HA+%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7%E3%81%AB%E3%83%AA%E3%83%80%E3%82%A4%E3%83%AC%E3%82%AF%E3%83%88%E3%82%92%E5%AE%9F%E8%A3%85">[[:ja:開発し、SSL HA プロキシにリダイレクトを実装]][[ja:開発し、SSL HA プロキシにリダイレクトを実装]]
<span data-link_translate_ar_title="تطوير وتنفيذ إعادة توجيه SSL ها الوكيل" data-link_translate_ar_url="%D8%AA%D8%B7%D9%88%D9%8A%D8%B1+%D9%88%D8%AA%D9%86%D9%81%D9%8A%D8%B0+%D8%A5%D8%B9%D8%A7%D8%AF%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87+SSL+%D9%87%D8%A7+%D8%A7%D9%84%D9%88%D9%83%D9%8A%D9%84">[[:ar:تطوير وتنفيذ إعادة توجيه SSL ها الوكيل]][[ar:تطوير وتنفيذ إعادة توجيه SSL ها الوكيل]]
<span data-link_translate_zh_title="制定和执行医管局 SSL 代理重定向" data-link_translate_zh_url="%E5%88%B6%E5%AE%9A%E5%92%8C%E6%89%A7%E8%A1%8C%E5%8C%BB%E7%AE%A1%E5%B1%80+SSL+%E4%BB%A3%E7%90%86%E9%87%8D%E5%AE%9A%E5%90%91">[[:zh:制定和执行医管局 SSL 代理重定向]][[zh:制定和执行医管局 SSL 代理重定向]]
[[:de:Entwickeln Sie und implementieren Sie eine Umleitung SSL HA Proxy]][[de:Entwickeln Sie und implementieren Sie eine Umleitung SSL HA Proxy]]
[[:nl:Ontwikkelen en implementeren van een redirect SSL HA Proxy]][[nl:Ontwikkelen en implementeren van een redirect SSL HA Proxy]]
[[:it:Sviluppare e implementare un reindirizzamento Proxy SSL HA]][[it:Sviluppare e implementare un reindirizzamento Proxy SSL HA]]
[[:pt:Desenvolver e implementar um redirecionamento Proxy SSL HA]][[pt:Desenvolver e implementar um redirecionamento Proxy SSL HA]]
[[:es:Desarrollar e implementar una redirección Proxy SSL HA]][[es:Desarrollar e implementar una redirección Proxy SSL HA]]
[[:en:Develop and implement a redirect SSL HA Proxy]][[en:Develop and implement a redirect SSL HA Proxy]]
<span data-link_translate_he_title="לפתח וליישם הפניה פרוקסי SSL חה" data-link_translate_he_url="%D7%9C%D7%A4%D7%AA%D7%97+%D7%95%D7%9C%D7%99%D7%99%D7%A9%D7%9D+%D7%94%D7%A4%D7%A0%D7%99%D7%94+%D7%A4%D7%A8%D7%95%D7%A7%D7%A1%D7%99+SSL+%D7%97%D7%94">[[:he:לפתח וליישם הפניה פרוקסי SSL חה]][[he:לפתח וליישם הפניה פרוקסי SSL חה]]
==Introduction==
Vous souhaitez configurer le ''SSL Forwarding'' sur votre HA Proxy. Cet article vous expliquera la démarche à suivre au travers d'un exemple de configuration. 
Cet article fait suite à la documentation [[Configurer un HA Proxy sur Cloudstack]].
==Mise en place==
Voici la procédure à suivre afin de mettre en place le ''SSL Forwarding'' sous '''HA Proxy'''. 
Vous trouverez ci-dessous des exemples de différentes configurations. En effet il est possible de mettre en place la gestion du ''SSL'' à différents niveaux, par exemple sur le ''load-balancer'' ou directement sur le {{Template:Serveur}} web.

===SSL Termination===
Cette première méthode permet de gérer l'établissement de la connexion ''HTTPS'' au niveau du ''load-balancer'', l'un des avantages de cette solution est le gain de performances. 
En effet l'établissement d'une connexion ''SSL'' au niveau du ''load-balancer'' permet d'enlever le poids de l'opération des {{Template:Serveur}}s web, une fois la connexion établie et sécurisée le ''load-balancer'' transmet cette connexion au {{Template:Serveur}} web.
 
;Voici un exemple de configuration pour ''SSL Termination''
<pre>
frontend https_frontend
bind *:443 ssl crt /etc/ssl/certs/mon-certificat.pem
mode http
option httpclose
option forwardfor
reqadd X-Forwarded-Proto:\ https
default_backend web_server

backend web_server
mode http
balance roundrobin
cookie SRVNAME insert indirect nocache
server web1 yyy.yyy.yyy.yyy:80 cookie WeB1 check
server web2 zzz.zzz.zzz.zzz:80 cookie WeB2 check
</pre>

===SSL PassThrough===
Une deuxième méthode permet de laisser les {{Template:Serveur}}s web gérer l'établissement de la connexion ''SSL''. Cette opération rend "transparente" le passage de la connexion sécurisée par le ''load-balancer''.
 
;Voici un exemple de configuration pour ''SSL PassThrough''
<pre>
frontend https_frontend
bind *:443
mode tcp
default_backend web_server

backend web_server
mode tcp
balance roundrobin
cookie SRVNAME insert indirect nocache
server web1 yyy.yyy.yyy.yyy:443 cookie WeB1 check
server web2 zzz.zzz.zzz.zzz:443 cookie WeB2 check
</pre>

===SSL PassThrough avec Persistance IP ===
Voici un exemple de configuration, permettant à l'utilisateur de conserver sa connexion sur l'un des {{Template:Serveur}}s ''back-end'' lors du passage ''HTTP'' vers ''HTTPS'', par exemple sur un site marchand avec zone de paiement sécurisée. 
<pre>
frontend ft_http
bind :80
mode http
default_backend bk_http

frontend ft_https
bind :443
mode tcp
default_backend bk_https

backend bk_http
mode http
balance roundrobin
stick on src table bk_https
default-server inter 1s
server web1 xxx.xxx.xxx.xxx:80 check id 1
server web2 yyy.yyy.yyy.yyy:80 check id 2

backend bk_https
mode tcp
balance roundrobin
stick-table type ip size 1m expire 1h
stick on src
default-server inter 1s
server web1 xxx.xxx.xxx.xxx:80 check id 1
server web2 yyy.yyy.yyy.yyy:80 check id 2
</pre>

[[category:cloudstack]]
[[category:cloud public]]
[[category:cloud privé]]
[[category:Linux]]
[[category:Cloud]]
 
<comments />

Mettre en place un VPN L2TP/IPSEC

2021-01-01T01:52:58Z

Blejeune06c94 :

[[:fr:Mettre en place un VPN L2TP/IPSEC]][[fr:Mettre en place un VPN L2TP/IPSEC]]
[[:en:Establish a L2TP/IPSEC VPN]][[en:Establish a L2TP/IPSEC VPN]]
[[:es:Establecer una VPN de L2TP/IPSEC]][[es:Establecer una VPN de L2TP/IPSEC]]
[[:pt:Estabelecer uma VPN L2TP/IPSEC]][[pt:Estabelecer uma VPN L2TP/IPSEC]]
[[:it:Stabilire una connessione VPN L2TP/IPSEC]][[it:Stabilire una connessione VPN L2TP/IPSEC]]
[[:nl:Stellen een L2TP/IPSEC VPN]][[nl:Stellen een L2TP/IPSEC VPN]]
[[:de:Etablieren Sie ein L2TP/IPSEC-VPN]][[de:Etablieren Sie ein L2TP/IPSEC-VPN]]
[[:zh:建立 L2TP/IPSEC VPN]][[zh:建立 L2TP/IPSEC VPN]]
[[:ar:إنشاء L2TP/IPSEC VPN]][[ar:إنشاء L2TP/IPSEC VPN]]
[[:ja:L2TP と IPSEC VPN を確立します。]][[ja:L2TP と IPSEC VPN を確立します。]]
[[:pl:Ustanowić połączenie sieci VPN L2TP/IPSEC]][[pl:Ustanowić połączenie sieci VPN L2TP/IPSEC]]
[[:ru:Установить L2TP/IPSEC VPN]][[ru:Установить L2TP/IPSEC VPN]]
[[:ro:Stabilească un VPN L2TP/IPSEC]][[ro:Stabilească un VPN L2TP/IPSEC]]
[[:he:הקמת VPN של L2TP/IPSEC]][[he:הקמת VPN של L2TP/IPSEC]]


{{#seo:
|title=Cloud computing
|title_mode=append
|keywords=these,are,your,keywords
|description= Mettre en place un VPN L2TP/IPSEC cloud computing
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Introduction : Structures de type cloud computing== 
Un VPN (Virtual Private Network) est un système '''cloud computing''' permettant de créer un lien direct entre des ordinateurs distants. On utilise notamment ce terme dans le milieu de la dématérialisation fiscale et dans le travail à distance, ainsi que pour l'accès à des structures de type {{Template:Cloud computing}}. L'avantage du L2TP (Layer 2 Tunelling Protocol) réside dans l'utilisation d'une clé pré partagée en plus des identifiants de connexion habituels. A cela s'ajoute IPSEC, une technologie d'encapsulation cryptée dans la trame IP.

==Prérequis== 
Pour suivre ce tuto ''cloud computing'' vous devez disposer de : 

* Une machine cloud computing sous une distribution Linux (Debian 8, Fedora, CentOS, Ubuntu,Raspberry Pi [https://www.raspberrypi-france.fr/] ...) ''Ne fonctionne pas sous Debian 8 à cause des repository d'OpenSwan qui n'existent plus'' 
* Connaître votre adresse ip publique, si vous ne la connaissez pas allez [http://http://www.mon-ip.com/ ici!] 

==Tutoriel== 
Tout d'abord, loguez vous en root (ou via un utilisateur qui a les droits superuser). Vous pouvez utiliser Putty pour vous connecter à une machine à distance via SSH ou ouvrez simplement un terminal si vous avez accès à l'interface graphique de votre machine.

===Update et installation des paquets===
Tout d'abord, mettez à jour votre machine et installez les repository nécessaires : 
<syntaxhighlight lang="bash">
apt-get update && apt-get upgrade -y
apt-get install openswan xl2tpd ppp lsof
</syntaxhighlight>

''OpenSwan va vous poser des questions, répondez y avec les valeurs par défaut''.
 

===Ajout des règles au firewall===
Ensuite, nous allons ajouter une règle à iptables pour autoriser la trafic du VPN (remplacez %SERVERIP% par l'ip de votre {{Template:Serveur}}) :
<syntaxhighlight lang="bash">
iptables -t nat -A POSTROUTING -j SNAT --to-source %SERVERIP% -o eth0
</syntaxhighlight>

 
Puis exécutez les commandes suivantes pour activer le routing des paquets IP:
<syntaxhighlight lang="bash">
echo "net.ipv4.ip_forward = 1" | tee -a /etc/sysctl.conf
echo "net.ipv4.conf.all.accept_redirects = 0" | tee -a /etc/sysctl.conf
echo "net.ipv4.conf.all.send_redirects = 0" | tee -a /etc/sysctl.conf
echo "net.ipv4.conf.default.rp_filter = 0" | tee -a /etc/sysctl.conf
echo "net.ipv4.conf.default.accept_source_route = 0" | tee -a /etc/sysctl.conf
echo "net.ipv4.conf.default.send_redirects = 0" | tee -a /etc/sysctl.conf
echo "net.ipv4.icmp_ignore_bogus_error_responses = 1" | tee -a /etc/sysctl.conf
for vpn in /proc/sys/net/ipv4/conf/*; do echo 0 > $vpn/accept_redirects; echo 0 > $vpn/send_redirects; done
sysctl -p
</syntaxhighlight>

Rendons les persistantes au redémarrage de la machine :
<syntaxhighlight lang="bash">
nano /etc/rc.local
</syntaxhighlight>

Puis, ajoutez à la fin juste avant le '''exit 0''' :
<syntaxhighlight lang="bash">
for vpn in /proc/sys/net/ipv4/conf/*; do echo 0 > $vpn/accept_redirects; echo 0 > $vpn/send_redirects; done
iptables -t nat -A POSTROUTING -j SNAT --to-source %SERVERIP% -o eth+
</syntaxhighlight>

 
===Mise en place d'IPSEC===
 

On crée un nouveau fichier de configuration ipsec :
<syntaxhighlight lang="bash">
mv /etc/ipsec.conf /etc/ipsec.conf.bak && nano /etc/ipsec.conf
</syntaxhighlight>
Puis collez-y ceci : ''En n'oubliant pas de remplacer %SERVERIP% par l'adresse IP du {{Template:Serveur}}''
<syntaxhighlight lang="bash">
version 2 # conforms to second version of ipsec.conf specification

config setup
dumpdir=/var/run/pluto/
#in what directory should things started by setup (notably the Pluto daemon) be allowed to dump core?

nat_traversal=yes
#whether to accept/offer to support NAT (NAPT, also known as "IP Masqurade") workaround for IPsec

virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v6:fd00::/8,%v6:fe80::/10
#contains the networks that are allowed as subnet= for the remote client. In other words, the address ranges that may live behind a NAT router through which a client connects.

protostack=netkey
#decide which protocol stack is going to be used.

force_keepalive=yes
keep_alive=60
# Send a keep-alive packet every 60 seconds.

conn L2TP-PSK-noNAT
authby=secret
#shared secret. Use rsasig for certificates.

pfs=no
#Disable pfs

auto=add
#the ipsec tunnel should be started and routes created when the ipsec daemon itself starts.

keyingtries=3
#Only negotiate a conn. 3 times.

ikelifetime=8h
keylife=1h

ike=aes256-sha1,aes128-sha1,3des-sha1
phase2alg=aes256-sha1,aes128-sha1,3des-sha1
# https://lists.openswan.org/pipermail/users/2014-April/022947.html
# specifies the phase 1 encryption scheme, the hashing algorithm, and the diffie-hellman group. The modp1024 is for Diffie-Hellman 2. Why 'modp' instead of dh? DH2 is a 1028 bit encryption algorithm that modulo's a prime number, e.g. modp1028. See RFC 5114 for details or the wiki page on diffie hellmann, if interested.

type=transport
#because we use l2tp as tunnel protocol

left=%SERVERIP%
#fill in server IP above

leftprotoport=17/1701
right=%any
rightprotoport=17/%any

dpddelay=10
# Dead Peer Dectection (RFC 3706) keepalives delay
dpdtimeout=20
# length of time (in seconds) we will idle without hearing either an R_U_THERE poll from our peer, or an R_U_THERE_ACK reply.
dpdaction=clear
# When a DPD enabled peer is declared dead, what action should be taken. clear means the eroute and SA with both be cleared.
</syntaxhighlight>

On crée ensuite le ''preshared secret'' (la clé pré partagée) :
<syntaxhighlight lang="bash">
nano /etc/ipsec.secrets
</syntaxhighlight>
Puis entrez cette ligne :
<syntaxhighlight lang="bash">
%SERVERIP% %any: PSK "VotreClePlusOuMoinsSecurisee"
</syntaxhighlight>
Pensez à remplacer %SERVERIP% par l'IP de votre {{Template:Serveur}}. Si vous séchez pour la création de votre clé vous pouvez utilisez la commande suivante :
<syntaxhighlight lang="bash">
openssl rand -hex 30
</syntaxhighlight>

 
On vérifie que tout se passe bien, vous utilisez donc cette commande :
<syntaxhighlight lang="bash">
ipsec verify
</syntaxhighlight>
Et vous devez obtenir :
<syntaxhighlight lang="bash">
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path [OK]
Linux Openswan U2.6.38/K3.13.0-24-generic (netkey)
Checking for IPsec support in kernel [OK]
SAref kernel support [N/A]
NETKEY: Testing XFRM related proc values [OK]
[OK]
[OK]
Checking that pluto is running [OK]
Pluto listening for IKE on udp 500 [OK]
Pluto listening for NAT-T on udp 4500 [OK]
Checking for 'ip' command [OK]
Checking /bin/sh is not /bin/dash [WARNING]
Checking for 'iptables' command [OK]
Opportunistic Encryption Support [DISABLED]
</syntaxhighlight>

===Configuration de xl2tpd===

Commençons par éditer un nouveau fichier de configuration :
<syntaxhighlight lang="bash">
mv /etc/xl2tpd/xl2tpd.conf /etc/xl2tpd/xl2tpd.conf.bak && nano /etc/xl2tpd/xl2tpd.conf
</syntaxhighlight>

Puis collez-y ceci :
<syntaxhighlight lang="bash">
[global]
ipsec saref = yes
saref refinfo = 30

;debug avp = yes
;debug network = yes
;debug state = yes
;debug tunnel = yes

[lns default]
ip range = 172.16.1.30-172.16.1.100
local ip = 172.16.1.1
refuse pap = yes
require authentication = yes
;ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
</syntaxhighlight>

===Configuration de PPP===
Pour cette partie, nous allons de nouveau créer un nouveau fichier de configuration ''(trop de nouveau dans une seule phrase :3)'' :

<syntaxhighlight lang="bash">
mv /etc/ppp/options.xl2tpd /etc/ppp/options.xl2tpd.bak && nano /etc/ppp/options.xl2tpd
</syntaxhighlight>

Puis insérez-y ceci :
<syntaxhighlight lang="bash">
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4
auth
mtu 1200
mru 1000
crtscts
hide-password
modem
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
</syntaxhighlight>

Ici, j'ai utilisé les DNS publics de Google, libre à vous de les modifier et d'utiliser ceux de votre choix ! ;)

===Ajout des utilisateurs===

ENFIN ! Cette étape cruciale va vous permettre de définir les login et les mots de passe des utilisateurs de votre vpn, modifiez simplement ce fichier :
<syntaxhighlight lang="bash">
nano /etc/ppp/chap-secrets
</syntaxhighlight>
ci-dessous une ligne typique:
<syntaxhighlight lang="bash">
jean l2tpd 0F92E5FC2414101EA *
</syntaxhighlight>
 
'''ATTENTION : ce fichier est sensible à la casse, si vous mettez une majuscule, vous devrez la conserver lorsque vous taperez votre login ou mot de passe.'''
 

===Pour finir on redémarre : ===
<syntaxhighlight lang="bash">
/etc/init.d/ipsec restart && /etc/init.d/xl2tpd restart
</syntaxhighlight>

Voilà comment vous pouvez avoir l'accès à votre structures de type cloud computing

 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:VPN]] [[Catégorie:Linux]] [[Catégorie:Serveur VPS]]

Mettre en place un VPN L2TP/IPSEC

2021-01-01T01:51:54Z

Blejeune06c94 :

Limiter l'utilisation CPU pour un processus

2021-01-01T01:51:00Z

Blejeune06c94 :

[[:fr:Limiter l'utilisation CPU pour un processus]][[fr:Limiter l'utilisation CPU pour un processus]]
[[:pl:Ograniczyć użycie procesora dla procesu]][[pl:Ograniczyć użycie procesora dla procesu]]
<span data-link_translate_ja_title="プロセスの CPU 使用率を制限します。" data-link_translate_ja_url="%E3%83%97%E3%83%AD%E3%82%BB%E3%82%B9%E3%81%AE+CPU+%E4%BD%BF%E7%94%A8%E7%8E%87%E3%82%92%E5%88%B6%E9%99%90%E3%81%97%E3%81%BE%E3%81%99%E3%80%82">[[:ja:プロセスの CPU 使用率を制限します。]][[ja:プロセスの CPU 使用率を制限します。]]
[[:zh:限制进程的 CPU 使用情况]][[zh:限制进程的 CPU 使用情况]]
[[:de:CPU-Auslastung für einen Prozess zu begrenzen]][[de:CPU-Auslastung für einen Prozess zu begrenzen]]
[[:nl:Beperken van CPU-gebruik voor een proces]][[nl:Beperken van CPU-gebruik voor een proces]]
<span data-link_translate_he_title="להגביל את השימוש ב- CPU עבור תהליך" data-link_translate_he_url="%D7%9C%D7%94%D7%92%D7%91%D7%99%D7%9C+%D7%90%D7%AA+%D7%94%D7%A9%D7%99%D7%9E%D7%95%D7%A9+%D7%91-+CPU+%D7%A2%D7%91%D7%95%D7%A8+%D7%AA%D7%94%D7%9C%D7%99%D7%9A">[[:he:להגביל את השימוש ב- CPU עבור תהליך]][[he:להגביל את השימוש ב- CPU עבור תהליך]]
[[:ro:Limita utilizarea Procesorului pentru un proces]][[ro:Limita utilizarea Procesorului pentru un proces]]
<span data-link_translate_ru_title="Ограничить использование ЦП для процесса" data-link_translate_ru_url="%D0%9E%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B8%D1%82%D1%8C+%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D0%A6%D0%9F+%D0%B4%D0%BB%D1%8F+%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%B0">[[:ru:Ограничить использование ЦП для процесса]][[ru:Ограничить использование ЦП для процесса]]
<span data-link_translate_ar_title="الحد من استخدام وحدة المعالجة المركزية لعملية" data-link_translate_ar_url="%D8%A7%D9%84%D8%AD%D8%AF+%D9%85%D9%86+%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85+%D9%88%D8%AD%D8%AF%D8%A9+%D8%A7%D9%84%D9%85%D8%B9%D8%A7%D9%84%D8%AC%D8%A9+%D8%A7%D9%84%D9%85%D8%B1%D9%83%D8%B2%D9%8A%D8%A9+%D9%84%D8%B9%D9%85%D9%84%D9%8A%D8%A9">[[:ar:الحد من استخدام وحدة المعالجة المركزية لعملية]][[ar:الحد من استخدام وحدة المعالجة المركزية لعملية]]
[[:it:Limitare l'utilizzo della CPU per un processo]][[it:Limitare l'utilizzo della CPU per un processo]]
[[:pt:Limitar o uso da CPU por um processo]][[pt:Limitar o uso da CPU por um processo]]
[[:es:Limitar el uso de la CPU de un proceso]][[es:Limitar el uso de la CPU de un proceso]]
[[:en:Limit CPU usage for a process]][[en:Limit CPU usage for a process]]
Il peut être intéressant de pouvoir limiter l'utilisation CPU pour un processus afin que ce dernier ne surcharge pas votre {{Template:Serveur}} (cas d'une {{Template:Sauvegarde}} par exemple).

Le paquet qui permet cela est ''cpulimit'' que vous pouvez installer via la commande suivante :
<pre>
apt-get install cpulimit
</pre>

Pour mettre en place la limitation CPU pour un processus en particulier, il vous faudra utiliser un screen.

Création du screen :
<pre>
screen -S limitationCPU
</pre>

Dans le screen, on met en place la limitation CPU (dans l'exemple ci-dessous, nous allons restreindre le processus ayant pour PID 888 à 50%) :
<pre>
cpulimit -p 8888 -l 50%
</pre>

On peut donc ensuite détacher le screen via Ctrl + A + D.

Si vous souhaitez rattacher le screen précédemment créé, il vous suffit de lancer :
<pre>
screen -r limitationCPU
</pre>

[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]
 
<comments />

Lancer une commande dans un screen

2021-01-01T01:50:44Z

Blejeune06c94 :

Installation de JAHIA community sur Debian

2021-01-01T01:47:34Z

Blejeune06c94 :

[[:fr:Installation de JAHIA community sur Debian]][[fr:Installation de JAHIA community sur Debian]]
<span data-link_translate_he_title="התקנה של הקהילה JAHIA על דביאן" data-link_translate_he_url="%D7%94%D7%AA%D7%A7%D7%A0%D7%94+%D7%A9%D7%9C+%D7%94%D7%A7%D7%94%D7%99%D7%9C%D7%94+JAHIA+%D7%A2%D7%9C+%D7%93%D7%91%D7%99%D7%90%D7%9F">[[:he:התקנה של הקהילה JAHIA על דביאן]][[he:התקנה של הקהילה JAHIA על דביאן]]
[[:ro:Instalarea de JAHIA Comunităţii pe Debian]][[ro:Instalarea de JAHIA Comunităţii pe Debian]]
<span data-link_translate_ru_title="Установка JAHIA сообщества на Debian" data-link_translate_ru_url="%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0+JAHIA+%D1%81%D0%BE%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B0+%D0%BD%D0%B0+Debian">[[:ru:Установка JAHIA сообщества на Debian]][[ru:Установка JAHIA сообщества на Debian]]
[[:pl:Instalacji JAHIA Wspólnoty na Debianie]][[pl:Instalacji JAHIA Wspólnoty na Debianie]]
<span data-link_translate_ja_title="JAHIA コミュニティ Debian のインストール" data-link_translate_ja_url="JAHIA+%E3%82%B3%E3%83%9F%E3%83%A5%E3%83%8B%E3%83%86%E3%82%A3+Debian+%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB">[[:ja:JAHIA コミュニティ Debian のインストール]][[ja:JAHIA コミュニティ Debian のインストール]]
<span data-link_translate_ar_title="تركيب المجتمع جاهيا على ديبيان" data-link_translate_ar_url="%D8%AA%D8%B1%D9%83%D9%8A%D8%A8+%D8%A7%D9%84%D9%85%D8%AC%D8%AA%D9%85%D8%B9+%D8%AC%D8%A7%D9%87%D9%8A%D8%A7+%D8%B9%D9%84%D9%89+%D8%AF%D9%8A%D8%A8%D9%8A%D8%A7%D9%86">[[:ar:تركيب المجتمع جاهيا على ديبيان]][[ar:تركيب المجتمع جاهيا على ديبيان]]
[[:zh:JAHIA 社区对 Debian 的安装]][[zh:JAHIA 社区对 Debian 的安装]]
[[:de:Installation von Debian-JAHIA community]][[de:Installation von Debian-JAHIA community]]
[[:nl:Installatie van JAHIA Gemeenschap over Debian]][[nl:Installatie van JAHIA Gemeenschap over Debian]]
[[:it:Installazione della Comunità JAHIA su Debian]][[it:Installazione della Comunità JAHIA su Debian]]
[[:pt:Instalação da Comunidade JAHIA no Debian]][[pt:Instalação da Comunidade JAHIA no Debian]]
[[:es:Instalación de la comunidad JAHIA en Debian]][[es:Instalación de la comunidad JAHIA en Debian]]
[[:en:Installation of JAHIA community on Debian]][[en:Installation of JAHIA community on Debian]]


==Pré-requis== 
La documentation suivante se base sur une installation sur GNU/Linux Debian 8 avec la solution Jahia Digital Factory 7.1.0.0. 
Vous pouvez télécharger la version utilisée dans cet article sur le lien [https://www.jahia.com/get-started/for-developers/community-distribution-downloads suivant]. 

Jahia utilise java dans son fonctionnement ainsi que lors de son installation. Vous devez donc obligatoirement procéder à l'installation de java avant de commencer. 
Vous pouvez, pour ce faire, effectuer la manipulation suivante:
<pre>
apt-get install openjdk-7-jre
</pre>

Vous devez ensuite récupérer le fichier jar servant à l'installation de l'application, par exemple:
<pre>
https://www.jahia.com/public/digitalfactory-7.1.0/bin/DigitalFactory-CommunityDistribution-7.1.0.0-r52740.jar
</pre>

==Installation en mode discovery== 
Ce mode d'installation permet d'installer l'ensemble des composants en une seule fois. Il comprend Jahia, un {{Template:Serveur}} Tomcat , une base Apache Derby ainsi qu'un ensemble de sites de démonstration. 
Il est conseillé d'utiliser ce mode pour des test et non de conserver cette installation en production.

Vous pouvez lancer l'installation via la commande suivante:
<pre>
java -jar DigitalFactory-CommunityDistribution-7.1.0.0-r52740.jar
</pre>

Vous devez, dans un premier temps, valider la licence d'utilisation du logiciel. Une fois ceci fait, choisissez l'option par défaut qui est le mode discovery. 
Vous devez renseigner un mot de passe, ce dernier vous servira pour accéder à l'interface web (conservez-le). 

Enfin plusieurs questions vous sont posées concernant les chemins de différents applicatifs, par exemple:
<pre>
Select the path for your LibreOffice or OpenOffice install
[]
Select the path for your imagemagick install
[]
------------------------------------------
Select the pdf2swf executable file
[]
Select the ffmpeg executable file
[]
</pre>
Si ces applicatifs sont accessibles directement (car dans le PATH), il est alors inutile d'indiquer ces paramètres. 

L'installation se fait ensuite seule jusqu'à vous rendre la main du terminal. Vous pouvez alors lancer la solution via la commande:
<pre>
cd /usr/local/DigitalFactory-CommunityDistribution-7.1.0.0
./startDigitalFactory.sh
</pre>
Le lancement de l'application (surtout la première fois) peut prendre plusieurs minutes. 
Jahia est désormais accessible sur l'URL: http://Votre_IP_ICI:8080

==Installation en mode custom== 
Ce mode d'installation permet d'installer JAHIA en utilisant des applicatifs différent comme par exemple MySQL, Postgres, Tomcat, etc ou d'utiliser une autres versions. 
Notre exemple ci-dessous utilisera un {{Template:Serveur}} MySQL en lieu et place de la base Apache Derby présente dans l'installation discovery. 

/!\ Attention: voici les pré-requis obligatoire pour que l'installation avec MySQL puisse fonctionner:
* Vous devez avoir l'option suivante dans la configuration de MySQL: max_allowed_packet = 100M
* Vous devez avoir créé la base se nommant jahia au préalable,

Vous pouvez lancer l'installation via la commande suivante:
<pre>
java -jar DigitalFactory-CommunityDistribution-7.1.0.0-r52740.jar
</pre>

Lors du choix du mode d'installation, vous devez choisir le second mode se nommant Custom. 
Il vous sera demandé, suite à cela, de choisir si vous souhaitez ou non intégrer l'installation de tomcat:
<pre>
[x] Add Apache Tomcat - generate a complete installation folder (Uncheck this option to generate a standalone application package for a specific application server. When this option is checked, you will have a complete installation folder (including Apache Tomcat) and will be able to start your personalized Digital Factory instance right after the completion of this installation wizard.)
</pre>

Puis ensuite , vous devez choisir le {{Template:Serveur}} de base de donnée via les options:
<pre>
0 [x] MySQL 5.x
1 [ ] PostgreSQL 9.x
2 [ ] Sun Java DB / Apache Derby (standalone)
</pre>

Nous choisissons dans notre exemple la première option, nous devons configurer les options de connexions de MySQL:
<pre>
Database driver (*) [com.mysql.jdbc.Driver]: Ne pas modifier
Database URL (*) [jdbc:mysql://localhost/jahia?useUnicode=true&characterEncoding=UTF-8&useServerPrepStmts=false]
Database username [jahia]: Votre utilisateur MySQL
Database password [jahia]: Le mot de passe de cet utilisateur

[ ] Store binary data in the database? : Il est conseillé de laisser cette option désactivé par défaut. Le stockage en fichier étant souvent plus rapide que celui en base.
[x] Create required database tables? : Indique si vous souhaitez procéder à la création des tables. Ne pas utiliser si vous avez déjà votre table.
</pre>

Suite à cela, vous pouvez configurer les options de tomcat via les options:
<pre>
Apache Tomcat configuration
------------------------------------------
HTTP connector port (*) [8080] : port d'écoute de tomcat, servira pour accéder à l'application
HTTPS redirect port (*) [8443] : port d'écoute mais pour le protocole HTTPS
AJP connector port (*) [8009] : port d'écoute pour le connecteur AJP (plus d'informations sur le lien suivant: https://tomcat.apache.org/tomcat-7.0-doc/config/ajp.html )
Server shutdown port (*) [8005] : port d'écoute de tomcat pour la commande shutdown. La valeur "-1" permet de désactiver ce fonctionnement.

Web application settings
------------------------------------------
Context name (context path without /) [] : chemin d'accès de l'application
Jahia tool manager username (*) [jahia] : utilisateur de l'accès a l'interface "Jahia tool manager"
Jahia tool manager password (*) [jahia] : mot de passe de ce même utilisateur
</pre>

Puis les informations du compte administrateur (root) de l'application:
<pre>
Username: root
Password (*)
First name []
Last name []
E-mail []

Preferred language
0 [ ] Deutsch
1 [x] English
2 [ ] Español
3 [ ] Français
4 [ ] Italiano
5 [ ] Português
</pre>

Les informations pour l'envoie de mail:
<pre>
Mail server [] : le serveur servant pour l'envoie de mail
Mail administrator - recipient [] : l'adresse mail de l'administrateur recevant les mails du système
Mail from - sender [] : l'adresse mail servant à envoyer les mails (champ From).
</pre>

La dernière étape concerne les chemins pour les divers exécutables pouvant être utilisés par l'application:
<pre>
Provide the path for your Maven executable (mvn)
[]
Provide the path for your Subversion executable (svn)
[]
Provide the path for your Git executable (git)
[]
Select the path for your LibreOffice or OpenOffice install
[]
Select the path for your imagemagick install
[]
------------------------------------------
Select the pdf2swf executable file
[]
Select the ffmpeg executable file
[]
Path to a folder with additional modules to be deployed
[]
Runtime data path [/usr/local/DigitalFactory-CommunityDistribution-7.1.0.0/digital-factory-data]
Configuration path [/usr/local/DigitalFactory-CommunityDistribution-7.1.0.0/digital-factory-config]
</pre>

L'installation se fait ensuite seule jusqu'à vous rendre la main du terminal. Vous pouvez alors lancer la solution via la commande:
<pre>
cd /usr/local/DigitalFactory-CommunityDistribution-7.1.0.0
./startDigitalFactory.sh
</pre>

Le lancement de l'application (surtout la première fois) peut prendre plusieurs minutes. 
Jahia est désormais accessible sur l'URL: http://Votre_IP_ICI:(HTTP connector port)



 
Cet article vous a semblé utile ? <vote />




<comments />



[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]

Gestion de priorité et étiquetage (pinning) de paquet avec APT

2021-01-01T01:46:56Z

Blejeune06c94 :

[[:fr:Gestion de priorité et étiquetage (pinning) de paquet avec APT]][[fr:Gestion de priorité et étiquetage (pinning) de paquet avec APT]]
<span data-link_translate_he_title="עדיפות וניהול labelling (הצמדה) חבילה עם APT" data-link_translate_he_url="%D7%A2%D7%93%D7%99%D7%A4%D7%95%D7%AA+%D7%95%D7%A0%D7%99%D7%94%D7%95%D7%9C+labelling+%28%D7%94%D7%A6%D7%9E%D7%93%D7%94%29+%D7%97%D7%91%D7%99%D7%9C%D7%94+%D7%A2%D7%9D+APT">[[:he:עדיפות וניהול labelling (הצמדה) חבילה עם APT]][[he:עדיפות וניהול labelling (הצמדה) חבילה עם APT]]
[[:ro:Gestionare a prioritate şi etichetare (fixare) pachet cu APT]][[ro:Gestionare a prioritate şi etichetare (fixare) pachet cu APT]]
<span data-link_translate_ru_title="Управление приоритетом и маркировки (закрепления) пакет с APT" data-link_translate_ru_url="%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D0%BF%D1%80%D0%B8%D0%BE%D1%80%D0%B8%D1%82%D0%B5%D1%82%D0%BE%D0%BC+%D0%B8+%D0%BC%D0%B0%D1%80%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8+%28%D0%B7%D0%B0%D0%BA%D1%80%D0%B5%D0%BF%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%29+%D0%BF%D0%B0%D0%BA%D0%B5%D1%82+%D1%81+APT">[[:ru:Управление приоритетом и маркировки (закрепления) пакет с APT]][[ru:Управление приоритетом и маркировки (закрепления) пакет с APT]]
<span data-link_translate_pl_title="Priorytet zarządzania i etykietowania (Przypinanie) pakiet przy użyciu APT" data-link_translate_pl_url="Priorytet+zarz%C4%85dzania+i+etykietowania+%28Przypinanie%29+pakiet+przy+u%C5%BCyciu+APT">[[:pl:Priorytet zarządzania i etykietowania (Przypinanie) pakiet przy użyciu APT]][[pl:Priorytet zarządzania i etykietowania (Przypinanie) pakiet przy użyciu APT]]
<span data-link_translate_ja_title="優先度管理と apt のパッケージのラベル (固定)" data-link_translate_ja_url="%E5%84%AA%E5%85%88%E5%BA%A6%E7%AE%A1%E7%90%86%E3%81%A8+apt+%E3%81%AE%E3%83%91%E3%83%83%E3%82%B1%E3%83%BC%E3%82%B8%E3%81%AE%E3%83%A9%E3%83%99%E3%83%AB+%28%E5%9B%BA%E5%AE%9A%29">[[:ja:優先度管理と apt のパッケージのラベル (固定)]][[ja:優先度管理と apt のパッケージのラベル (固定)]]
<span data-link_translate_ar_title="إدارة الأولويات ووضع العلامات (التدبيس) حزمة مع الرابطة" data-link_translate_ar_url="%D8%A5%D8%AF%D8%A7%D8%B1%D8%A9+%D8%A7%D9%84%D8%A3%D9%88%D9%84%D9%88%D9%8A%D8%A7%D8%AA+%D9%88%D9%88%D8%B6%D8%B9+%D8%A7%D9%84%D8%B9%D9%84%D8%A7%D9%85%D8%A7%D8%AA+%28%D8%A7%D9%84%D8%AA%D8%AF%D8%A8%D9%8A%D8%B3%29+%D8%AD%D8%B2%D9%85%D8%A9+%D9%85%D8%B9+%D8%A7%D9%84%D8%B1%D8%A7%D8%A8%D8%B7%D8%A9">[[:ar:إدارة الأولويات ووضع العلامات (التدبيس) حزمة مع الرابطة]][[ar:إدارة الأولويات ووضع العلامات (التدبيس) حزمة مع الرابطة]]
[[:zh:优先管理和标签 (固定) 包用 APT]][[zh:优先管理和标签 (固定) 包用 APT]]
[[:de:Priorität-Management und Kennzeichnung (fixieren) Paket mit APT]][[de:Priorität-Management und Kennzeichnung (fixieren) Paket mit APT]]
[[:nl:Prioriteit management en etikettering (vastzetten) pakket met APT]][[nl:Prioriteit management en etikettering (vastzetten) pakket met APT]]
<span data-link_translate_it_title="Gestione delle priorità e l'etichettatura (pinning) pacchetto con APT" data-link_translate_it_url="Gestione+delle+priorit%C3%A0+e+l%27etichettatura+%28pinning%29+pacchetto+con+APT">[[:it:Gestione delle priorità e l'etichettatura (pinning) pacchetto con APT]][[it:Gestione delle priorità e l'etichettatura (pinning) pacchetto con APT]]
[[:pt:Gestão de prioridade e rotulagem (fixação) pacote com APT]][[pt:Gestão de prioridade e rotulagem (fixação) pacote com APT]]
[[:es:Gestión de prioridad y etiquetado (fijando) paquete con APT]][[es:Gestión de prioridad y etiquetado (fijando) paquete con APT]]
[[:en:Priority management and labelling (pinning) package with APT]][[en:Priority management and labelling (pinning) package with APT]]


==Introduction== 
L'utilitaire APT est un gestionnaire de paquets utilisé par Debian GNU/Linux et ses dérivés. Ce dernier possède une fonctionnalité intéressante se nommant pinning (ou étiquetage en français). 
Cette fonctionnalité consiste en une gestion de priorité d'installation pour les paquets selon la configuration mis en place. Ceci pouvant être, par exemple, utile dans le cadre d'un système possédant des paquets en provenance de différentes version de Debian. 

==Mise en place et fonctionnement== 
Cette configuration se met en place dans le fichier preferences d'APT se situant dans le chemin suivant: '''/etc/apt/preferences.d/preferences''' 
Ce dernier n’existant pas par défaut sur le système, vous devez créer celui-ci afin de procéder à la mise en place de cette configuration. 
 
Ce type de configuration nécessite trois options différentes qui sont:
====Package:====
Cette option permet de définir le ou les paquets qui seront concernés par ce pinning. 
Par exemple si l'on souhaite que cela concerne l'ensemble des paquets, nous aurons:
<pre>
Package: *
</pre>
Ou si l'on souhaite que cela concerne uniquement les paquets ayant un nom commençant par php5:
<pre>
Package: php5*
</pre>

====Pin:====
Cette option permet de cibler plus précisément la configuration en définissant le dépôt , la version du paquet, etc , qui seront concernés par ce pinning. 
Par exemple si l'on souhaite cibler uniquement les paquets du système Debian dans sa branche Stable, nous aurons:
<pre>
Pin: release o=Debian,a=stable
</pre>

Plusieurs options existe afin de cibler plus précisément ce que l'on souhaite ciblé:
* o pour Origin. Par exemple: '''Pin: release o=Debian'''
* l pour label. Par exemple: '''Pin: release l=Debian'''
* a pour Suite. Par exemple: '''Pin: release a=stable'''
* v pour Version. Par exemple: '''Pin: release v=5.0.5'''
* c pour Components. Par exemple: '''Pin: release c=contrib'''
* n pour Codename. Par exemple: '''Pin: release n=stable'''

====Pin-Priority:====
Cette option permet d'indiquer la priorité du paquet ou du groupe de paquets que vous souhaitez modifier. 
Voici les différentes options possible:
* '''P > 1000 :''' cette priorité entraîne l'installation du paquet même s'il s'agit d'un retour en arrière.
* '''990 < P <=1000 :''' la version sera installée, même si elle n'appartient pas a la distribution par défaut ; mais elle ne sera pas installée si la version installée est plus récente.
* '''500 < P <=990 :''' la version sera installée, sauf s'il existe une version appartenant a la distribution par défaut ou si la version installée est plus récente.
* '''100 < P <=500 :''' la version sera installée, sauf s'il existe une version appartenant a une autre distribution ou si la version installée est plus récente.
* '''0 

Voici quelques exemples de fonctionnement pour rendre la chose plus facile à comprendre. 
* Empêcher d'installer un paquet commençant par php5 si ce dernier se trouve dans le dépôt stable et que la version est plus récente que celle actuellement en place:
<pre>
Package: php5*
Pin: release o=Debian,a=stable
Pin-Priority: 990
</pre>
* Empêcher complètement l'installation d'un paquet se nommant binutils:
<pre>
Package: binutils
Pin: release a=stable
Pin-Priority: -1
</pre>
Ceci ayant pour effet de renvoyer l'erreur suivante lors d'une tentative d'installation ou de mise à jour:
<pre>
E: Package 'binutils' has no installation candidate
</pre>



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]
[[Catégorie:Serveur VPS]]
[[Catégorie:Serveur dédié]]