https://blog.garamotte.net/Tue, 15 Feb 2022 00:00:00 +0100https://blog.garamotte.net/posts/2022/02/15/fr-my-backups-organization.html<p>La gestion des sauvegardes est un sujet très commun en informatique. Comme beaucoup de monde, je redoute de perdre des données un jour. J'ai donc depuis très longtemps pris l'habitude de sauvegarder mes données, améliorant de temps en temps les méthodes pour sécuriser au mieux mes données.</p> <p>Je décris dans …</p>MarmotteTue, 15 Feb 2022 00:00:00 +0100tag:blog.garamotte.net,2022-02-15:/posts/2022/02/15/fr-my-backups-organization.htmlMiscsauvegardesbackupsborgrestichttps://blog.garamotte.net/posts/2020/11/22/fr-install-debian-on-arm-machines.html<p>Les machines basées sur un processeur ARM sont devenues très populaires depuis une dizaine d'années. Comme pour la plupart des machines, j'installe Debian dessus, mais contrairement aux ordinateurs à base de processeur <em>x86</em>, il n'existe pas de procédure d'installation générique.</p> <p>Dans cet article, je décris la manière dont j'installe Debian …</p>MarmotteSun, 22 Nov 2020 00:00:00 +0100tag:blog.garamotte.net,2020-11-22:/posts/2020/11/22/fr-install-debian-on-arm-machines.htmlSystèmedebianarmarmbianhttps://blog.garamotte.net/posts/2020/11/03/fr-monitoring-electrical-consumption.html<p>Lorsqu'on veut améliorer quelque chose (un objet, un comportement, un fonctionnement...), il est nécessaire de pouvoir l'analyser, afin de mieux le connaître. C'est une des raisons pour lesquelles j'ai voulu intégrer la consommation électrique de mon logement dans mon système de supervision.</p> <h2 id="linky-le-compteur-connecte">Linky : Le compteur connecté<a class="headerlink" href="#linky-le-compteur-connecte" title="Permanent link">&para;</a></h2> <p>La première idée qui …</p>MarmotteTue, 03 Nov 2020 00:00:00 +0100tag:blog.garamotte.net,2020-11-03:/posts/2020/11/03/fr-monitoring-electrical-consumption.htmlSystèmemonitoringlinkyedfhttps://blog.garamotte.net/posts/2020/11/01/fr-monitoring-a-huawei-4g-router.html<p>Depuis l'obligation de passer en télétravail en début d'année, mon employeur m'a fourni un routeur nomade 4G Huawei afin de me permettre de travailler dans de bonnes conditions. Comme pour tous les appareils dont on peut tirer des informations de manière automatique, j'enregistre celles auxquelles j'ai accès dans ma solution …</p>MarmotteSun, 01 Nov 2020 22:30:00 +0100tag:blog.garamotte.net,2020-11-01:/posts/2020/11/01/fr-monitoring-a-huawei-4g-router.htmlSystèmemonitoringhuawei4grouterhttps://blog.garamotte.net/posts/2020/11/01/fr-temperature-humidity-sensors-and-influxdb.html<p>Depuis que j'ai mis en place mes outils de supervision, j'y enregistre des informations de nature diverses.</p> <p>Cet article se concentre sur l'enregistrement de la température, l'humidité et la pression atmosphérique des pièces de mon logement dans InfluxDB.</p> <h2 id="materiel-utilise">Matériel utilisé<a class="headerlink" href="#materiel-utilise" title="Permanent link">&para;</a></h2> <p>Comme toujours, je refuse la dépendance à des services externes …</p>MarmotteSun, 01 Nov 2020 21:30:00 +0100tag:blog.garamotte.net,2020-11-01:/posts/2020/11/01/fr-temperature-humidity-sensors-and-influxdb.htmlSystèmemonitoringinfluxdbtemperaturehumiditysensorszigbeehttps://blog.garamotte.net/posts/2020/11/01/fr-monitoring-an-ups.html<p>Un onduleur permet d'éviter une extinction brutale des machines lors de (micro)coupures de courant, mais aussi de les protéger d'éventuelles surtensions. Lors d'une coupure courte, sa batterie permet de ne pas avoir à éteindre les machines. Si la coupure de courant dure plus longtemps, elle permet tout de même …</p>MarmotteSun, 01 Nov 2020 18:30:00 +0100tag:blog.garamotte.net,2020-11-01:/posts/2020/11/01/fr-monitoring-an-ups.htmlSystèmemonitoringupseatonhttps://blog.garamotte.net/posts/2020/11/01/fr-monitoring-a-livebox.html<p>Cet article sur la supervision est dédié aux informations que je récupère à propos de ma Livebox.</p> <h2 id="collecte-des-informations">Collecte des informations<a class="headerlink" href="#collecte-des-informations" title="Permanent link">&para;</a></h2> <p>Pour collecter des informations sur ma Livebox, j'utilise la bibliothèque <a href="https://github.com/rene-d/sysbus"><code>sysbus</code></a>, qui appelle en arrière plan l'API de l'interface web de la Livebox.</p> <p>Mon script est disponible <a href="https://framagit.org/Marmotte/influxdb-scripts/-/blob/master/livebox.py">sur Framagit</a>, et …</p>MarmotteSun, 01 Nov 2020 17:30:00 +0100tag:blog.garamotte.net,2020-11-01:/posts/2020/11/01/fr-monitoring-a-livebox.htmlSystèmemonitoringliveboxhttps://blog.garamotte.net/posts/2020/11/01/fr-monitoring-backups-with-borg-influxdb-and-grafana.html<p>Sauvegarder ses données est essentiel pour éviter autant que possible les risques de les perdre. Cependant, mettre en place un processus de création de sauvegardes ne suffit pas, il est aussi nécessaire de surveiller qu'elles sont bien réalisées.</p> <p>Dans de précédents articles, j'ai présenté <a href="https://blog.garamotte.net/posts/2018/01/11/fr-backup-and-restore-with-borg.html">Borg</a>, que j'utilise pour réaliser les …</p>MarmotteSun, 01 Nov 2020 16:30:00 +0100tag:blog.garamotte.net,2020-11-01:/posts/2020/11/01/fr-monitoring-backups-with-borg-influxdb-and-grafana.htmlSystèmemonitoringborginfluxdbhttps://blog.garamotte.net/posts/2020/11/01/fr-monitoring-with-telegraf-influxdb-and-grafana.html<p>Une partie importante de la gestion d'un parc informatique concerne la supervision des machines. Cela permet d'être prévenu lorsqu'un événement, problématique ou non, intervient et de pouvoir analyser les données pour déterminer les causes de cet événement, même lorsque la machine touchée ne répond plus.</p> <p>Pour cela, plusieurs éléments sont …</p>MarmotteSun, 01 Nov 2020 15:00:00 +0100tag:blog.garamotte.net,2020-11-01:/posts/2020/11/01/fr-monitoring-with-telegraf-influxdb-and-grafana.htmlSystèmemonitoringtelegrafinfluxdbgrafanahttps://blog.garamotte.net/posts/2020/11/01/fr-monitor-btrfs-with-telegraf.html<p>J'utilise Telegraf pour la supervision de mes machines, et le système de fichiers BTRFS sur certaines d'entre-elles. Cependant, aucune information n'est collectée par défaut sur la structure et les fonctionnalités spécifiques de BTRFS par Telegraf.</p> <p>J'ai donc décidé d'écrire un petit script python pour permettre à Telegraf de récupérer ces …</p>MarmotteSun, 01 Nov 2020 00:00:00 +0100tag:blog.garamotte.net,2020-11-01:/posts/2020/11/01/fr-monitor-btrfs-with-telegraf.htmlSystèmebtrfs telegraf monitoringhttps://blog.garamotte.net/posts/2020/08/29/fr-wireguard-with-systemd-networkd.html<p>Un VPN permet de connecter des machines ou des réseaux ensemble via un tunnel sécurisé au travers d'un réseau auquel on ne fait pas forcément confiance. Il existe de multiples utilités, comme protéger notre activité sur un réseau WiFi non chiffré, accéder à des machines locales en étant à distance …</p>MarmotteSat, 29 Aug 2020 00:00:00 +0200tag:blog.garamotte.net,2020-08-29:/posts/2020/08/29/fr-wireguard-with-systemd-networkd.htmlRéseauvpnlinuxwireguardsystemdhttps://blog.garamotte.net/posts/2020/07/21/fr-adieu-coquille.html<blockquote> <p>Cet article n'intéressera probablement pas les lecteurs habituels de mon blog. Celui-ci ne traite pas d'un sujet informatique, et son ton est très différent, mais je ressens le besoin de l'écrire.</p> </blockquote> <h2 id="il-etait-un-uf">Il était un œuf<a class="headerlink" href="#il-etait-un-uf" title="Permanent link">&para;</a></h2> <p>L'année dernière, nous avons eu la chance de pouvoir mettre des œufs de poule en …</p>MarmotteTue, 21 Jul 2020 00:00:00 +0200tag:blog.garamotte.net,2020-07-21:/posts/2020/07/21/fr-adieu-coquille.htmlAnimauxhttps://blog.garamotte.net/posts/2020/04/19/fr-alter-a-network-stream-on-the-fly.html<p>Lorsqu'un bug apparaît dans une application réseau et qu'il n'est pas possible de modifier le comportement du client ni du serveur pour le contourner, il peut être nécessaire d'altérer les informations pendant leur transmission. Cette manipulation nécessite évidemment que les infomations transitent en clair sur le réseau.</p> <p>Dans cet article …</p>MarmotteSun, 19 Apr 2020 00:00:00 +0200tag:blog.garamotte.net,2020-04-19:/posts/2020/04/19/fr-alter-a-network-stream-on-the-fly.htmlMiscnetseddlnaiptablesmitmhttps://blog.garamotte.net/posts/2020/04/18/fr-repair-a-damaged-borg-repository.html<p>J'utilise Borg pour les sauvegarde de mes machines depuis un bon moment maintenant, et j'en suis totalement satisfait. Cependant, il y a un cas d'utilisation que je n'avais pas encore rencontré : la corruption d'un dépôt de sauvegarde.</p> <p>C'est maintenant chose faite, l'un de mes dépôts ayant subi la perte d'un …</p>MarmotteSat, 18 Apr 2020 00:00:00 +0200tag:blog.garamotte.net,2020-04-18:/posts/2020/04/18/fr-repair-a-damaged-borg-repository.htmlSystèmesauvegardeborgréparationcrashhttps://blog.garamotte.net/posts/2019/10/12/fr-git-recover-lost-commits.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article fait partie d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement.</p> <ol> <li><a href="https://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html">Généralités et …</a></li></ol>MarmotteSat, 12 Oct 2019 00:00:00 +0200tag:blog.garamotte.net,2019-10-12:/posts/2019/10/12/fr-git-recover-lost-commits.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/07/08/fr-git-find-the-commit-introducing-a-regression.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article fait partie d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement.</p> <ol> <li><a href="https://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html">Généralités et …</a></li></ol>MarmotteSun, 08 Jul 2018 14:55:00 +0200tag:blog.garamotte.net,2018-07-08:/posts/2018/07/08/fr-git-find-the-commit-introducing-a-regression.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/07/08/fr-git-rework-commits-history.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article fait partie d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement.</p> <ol> <li><a href="https://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html">Généralités et …</a></li></ol>MarmotteSun, 08 Jul 2018 14:50:00 +0200tag:blog.garamotte.net,2018-07-08:/posts/2018/07/08/fr-git-rework-commits-history.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/07/08/fr-git-local-history.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article fait partie d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement.</p> <ol> <li><a href="https://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html">Généralités et …</a></li></ol>MarmotteSun, 08 Jul 2018 14:45:00 +0200tag:blog.garamotte.net,2018-07-08:/posts/2018/07/08/fr-git-local-history.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/07/08/fr-git-repositories-and-working-directories.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article fait partie d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement.</p> <ol> <li><a href="https://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html">Généralités et …</a></li></ol>MarmotteSun, 08 Jul 2018 14:40:00 +0200tag:blog.garamotte.net,2018-07-08:/posts/2018/07/08/fr-git-repositories-and-working-directories.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/07/08/fr-git-miscellaneous-notes.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article fait partie d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement.</p> <ol> <li><a href="https://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html">Généralités et …</a></li></ol>MarmotteSun, 08 Jul 2018 14:35:00 +0200tag:blog.garamotte.net,2018-07-08:/posts/2018/07/08/fr-git-miscellaneous-notes.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/07/08/fr-git-some-configurations.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article fait partie d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement.</p> <ol> <li><a href="https://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html">Généralités et …</a></li></ol>MarmotteSun, 08 Jul 2018 14:30:00 +0200tag:blog.garamotte.net,2018-07-08:/posts/2018/07/08/fr-git-some-configurations.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/07/08/fr-git-generalities-and-notations.html<p><em>Git</em> est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur.</p> <p>Cet article est le premier d'une série expliquant quelques fonctionnalités avancées que j'utilise régulièrement. Ces …</p>MarmotteSun, 08 Jul 2018 14:25:00 +0200tag:blog.garamotte.net,2018-07-08:/posts/2018/07/08/fr-git-generalities-and-notations.htmlDéveloppementgithttps://blog.garamotte.net/posts/2018/05/19/fr-a-fully-software-minitel-server.html<p>Le Minitel est un terminal exploité commercialement jusqu'en 2012 pour accéder à des services via le réseau téléphonique de France Télécom. Le réseau supportant les services commerciaux du Minitel ayant été définitivement stoppé, ceux-ci ne sont plus disponibles. Cependant, il reste possible d'utiliser ces terminaux, en se connectant sur un …</p>MarmotteSat, 19 May 2018 00:00:00 +0200tag:blog.garamotte.net,2018-05-19:/posts/2018/05/19/fr-a-fully-software-minitel-server.htmlSystèmeasterisksipminitelmodemsoftmodemv23atahttps://blog.garamotte.net/posts/2018/05/18/fr-install-a-local-phone-server-with-asterisk.html<p>Asterisk est un IPBX logiciel, permettant la communication par différents protocoles, dont le SIP.</p> <p>Cet article explique la mise en place d'un serveur de téléphonie simple, permettant de communiquer au sein du réseau local au moyen d'applications SIP et de téléphones analogiques.</p> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sur Debian, il suffit d'installer le paquet …</p>MarmotteFri, 18 May 2018 00:00:00 +0200tag:blog.garamotte.net,2018-05-18:/posts/2018/05/18/fr-install-a-local-phone-server-with-asterisk.htmlSystèmevoipasteriskdigiumatahttps://blog.garamotte.net/posts/2018/02/25/fr-passwords-management-with-pass.html<p>Plusieurs solutions existent pour la gestion des mots de passe, chacune présentant ses avantages et inconvénients.</p> <p>Je présente ici <em>pass</em>, un script bash permettant de gérer des mots de passe chiffrés avec GPG dans un dépôt git. Je l'ai choisi pour plusieurs raisons :</p> <ul> <li>Très simple d'utilisation.</li> <li>Très léger (et sans …</li></ul>MarmotteSun, 25 Feb 2018 16:30:00 +0100tag:blog.garamotte.net,2018-02-25:/posts/2018/02/25/fr-passwords-management-with-pass.htmlMiscpasswordpasspassword-storegpggithttps://blog.garamotte.net/posts/2018/02/25/fr-basic-usage-of-gpg.html<p><em>GNU Privacy Guard</em> (GPG) est un logiciel permettant de chiffrer et/ou signer des documents (fichiers, emails, commits <em>git</em>...), fonctionnant principalement à partir d'un système de paires de clés publique et privée.</p> <p>Cet article est simplement un résumé des commandes basiques nécessaires à l'utilisation de GPG. J'explique ici l'utilisation de …</p>MarmotteSun, 25 Feb 2018 00:00:00 +0100tag:blog.garamotte.net,2018-02-25:/posts/2018/02/25/fr-basic-usage-of-gpg.htmlMiscgpggnupgchiffrementsignaturehttps://blog.garamotte.net/posts/2018/01/11/fr-backup-and-restore-with-borg.html<p>Borg est un logiciel de sauvegarde doté de fonctionnalités avancées comme la déduplication et le chiffrement.</p> <p>Cet article explique la manière dont je l'utilise pour sauvegarder mes systèmes.</p> <h2 id="pourquoi-utiliser-borg">Pourquoi utiliser Borg ?<a class="headerlink" href="#pourquoi-utiliser-borg" title="Permanent link">&para;</a></h2> <p>J'ai récemment revu l'organisation des sauvegardes de mes machines. En effet, j'utilisais jusque là un script très basique à …</p>MarmotteThu, 11 Jan 2018 00:00:00 +0100tag:blog.garamotte.net,2018-01-11:/posts/2018/01/11/fr-backup-and-restore-with-borg.htmlSystèmesauvegarderestaurationchiffrementfuseborghttps://blog.garamotte.net/posts/2018/01/07/fr-limit-brute-force-attacks-on-the-ssh-service.html<p>Le service SSH (<em>Secure SHell</em>) permet d'obtenir l'accès à un terminal sur une machine distante, ce qui le rend donc très pratique pour l'administration. De ce fait, il est disponible sur un grand nombre de serveurs. Malheureusement, cela le rend donc aussi très attirant pour les personnes cherchant à contrôler …</p>MarmotteSun, 07 Jan 2018 00:00:00 +0100tag:blog.garamotte.net,2018-01-07:/posts/2018/01/07/fr-limit-brute-force-attacks-on-the-ssh-service.htmlSystèmesshiptablesbrute-forcepamfail2banhttps://blog.garamotte.net/posts/2018/01/06/fr-one-pxe-server-to-boot-them-all.html<p>Après avoir mis au point le <a href="https://blog.garamotte.net/posts/2017/09/30/fr-one-usb-key-to-really-boot-them-all.html">menu de boot dynamique de ma clé USB</a>, j'ai eu envie de faire la même chose sur mon serveur PXE. Comme j'ai déjà une configuration de <em>grub</em> qui le fait, j'ai donc remplacé <em>pxelinux</em> par <em>grub</em> sur le serveur PXE, puis j'ai repris la …</p>MarmotteSat, 06 Jan 2018 00:00:00 +0100tag:blog.garamotte.net,2018-01-06:/posts/2018/01/06/fr-one-pxe-server-to-boot-them-all.htmlSystèmegrubtftppxebootqemuhttps://blog.garamotte.net/posts/2017/09/30/fr-one-usb-key-to-really-boot-them-all.html<p>Lorsqu'on bidouille des machines, il arrive que le système ne démarre plus. Que seul le boot loader soit cassé, ou que ce soit le système complet, il est donc important d'avoir à disposition un moyen de démarrer la machine, pour réparer les dégâts.</p> <p>J'explique ici la manière dont j'ai configuré …</p>MarmotteSat, 30 Sep 2017 00:00:00 +0200tag:blog.garamotte.net,2017-09-30:/posts/2017/09/30/fr-one-usb-key-to-really-boot-them-all.htmlSystèmegrubusbboothttps://blog.garamotte.net/posts/2017/03/03/fr-lxc-on-debian-jessie.html<p>LXC, pour <em>Linux Containers</em>, permet de lancer plusieurs environnements Linux sur une même machine, de manière isolée, comme le fait OpenVZ. Par rapport à des machines virtuelles, les performances sont donc bien meilleures, puisque les différents systèmes fonctionnent directement sur le noyau, sans couche de virtualisation intermédiaire. Cela implique aussi …</p>MarmotteFri, 03 Mar 2017 23:00:00 +0100tag:blog.garamotte.net,2017-03-03:/posts/2017/03/03/fr-lxc-on-debian-jessie.htmlSystèmeLXCdebianjessiehttps://blog.garamotte.net/posts/2017/03/03/fr-install-debian-jessie-with-debootstrap.html<p>Sur la plupart de mes machines, j'utilise la version stable de Debian, soit Jessie actuellement. J'explique ici la manière dont j'installe un système avec Debootstrap.</p> <blockquote> <p><strong>Note</strong> : Cet article est une mise à jour de celui qui expliquait l'<a href="https://blog.garamotte.net/posts/2013/08/29/fr-install-debian-wheezy-with-debootstrap.html">installation de Debian Wheezy</a>.</p> </blockquote> <h2 id="pourquoi-ne-pas-utiliser-linstalleur-debian">Pourquoi ne pas utiliser l'installeur Debian ?<a class="headerlink" href="#pourquoi-ne-pas-utiliser-linstalleur-debian" title="Permanent link">&para;</a></h2> <p>L'installeur ajoute …</p>MarmotteFri, 03 Mar 2017 22:00:00 +0100tag:blog.garamotte.net,2017-03-03:/posts/2017/03/03/fr-install-debian-jessie-with-debootstrap.htmlSystèmeDebianjessiedebootstrapbtrfssystemdhttps://blog.garamotte.net/posts/2017/03/03/fr-the-btrfs-filesystem.html<p>BTRFS est un système de fichiers, comparable à <em>ZFS</em>, encore en développement très actif, mais déjà intégré au noyau Linux et considéré stable pour un bon nombre de fonctionnalités. Il est cependant conseillé d'avoir un noyau Linux le plus récent possible pour l'utiliser.</p> <p>Il a un fonctionnement de type <em>Copy-on-Write …</em></p>MarmotteFri, 03 Mar 2017 21:00:00 +0100tag:blog.garamotte.net,2017-03-03:/posts/2017/03/03/fr-the-btrfs-filesystem.htmlSystèmebtrfsfilesystemraidhttps://blog.garamotte.net/posts/2017/01/28/fr-firewall-configuration-with-iptables.html<p>Le paquet <code>iptables</code> fournit une collection de commandes permettant de configurer <em>netfilter</em>, le pare-feu intégré au noyau Linux. Cet article contient toutes les notes que j'ai prises lorsque j'ai voulu savoir réellement configurer le pare-feu sur mes serveurs Debian, autrement qu'en appliquant au hasard des règles en espérant qu'elles conviennent …</p>MarmotteSat, 28 Jan 2017 00:00:00 +0100tag:blog.garamotte.net,2017-01-28:/posts/2017/01/28/fr-firewall-configuration-with-iptables.htmlRéseauPare-feuFirewalliptableshttps://blog.garamotte.net/posts/2017/01/15/fr-network-configuration-on-linux.html<p>Cet article rassemble les notes que j'ai prises sur les différentes manières de paramétrer le réseau sous Linux, lors de mes tests pour l'installation de nouveaux systèmes.</p> <h2 id="interfaces-et-routage-outils-deprecies">Interfaces et routage : Outils dépréciés<a class="headerlink" href="#interfaces-et-routage-outils-deprecies" title="Permanent link">&para;</a></h2> <h3 id="paquet-net-tools">Paquet <code>net-tools</code><a class="headerlink" href="#paquet-net-tools" title="Permanent link">&para;</a></h3> <p>Ce paquet fournit, entre autres, les commandes <code>ifconfig</code>, qui permet d'afficher et modifier la configuration des …</p>MarmotteSun, 15 Jan 2017 00:00:00 +0100tag:blog.garamotte.net,2017-01-15:/posts/2017/01/15/fr-network-configuration-on-linux.htmlRéseauRéseauifconfiginterfacesipNATsystemdnetworkctlhttps://blog.garamotte.net/posts/2016/09/10/fr-boot-bios-uefi-mbr-gpt.html<p>Après divers tests, je rassemble ici mes notes à propos de la configuration nécessaire pour démarrer un système, selon les différentes combinaisons courantes du micrologiciel de la carte mère (BIOS ou UEFI) et du format de table de partitions (MBR ou GPT) utilisées.</p> <h2 id="descriptions">Descriptions<a class="headerlink" href="#descriptions" title="Permanent link">&para;</a></h2> <h3 id="bios">BIOS<a class="headerlink" href="#bios" title="Permanent link">&para;</a></h3> <p>Après l'initialisation des différents matériels …</p>MarmotteSat, 10 Sep 2016 00:00:00 +0200tag:blog.garamotte.net,2016-09-10:/posts/2016/09/10/fr-boot-bios-uefi-mbr-gpt.htmlSystèmegrubmbrgptbiosuefihttps://blog.garamotte.net/posts/2016/02/27/fr-migrate-sheevaplug-from-debian-wheezy-to-jessie.html<p>Après la migration du système Debian Wheezy vers Jessie sur mon SheevaPlug, j'ai eu la mauvaise surprise de me rendre compte que le système ne démarrait plus.</p> <p>J'explique ici l'origine du problème qui l'empêchait de démarrer, ainsi que la solution que j'ai appliquée pour le corriger.</p> <h2 id="lerreur">L'erreur<a class="headerlink" href="#lerreur" title="Permanent link">&para;</a></h2> <p>Après quelques dizaines …</p>MarmotteSat, 27 Feb 2016 00:00:00 +0100tag:blog.garamotte.net,2016-02-27:/posts/2016/02/27/fr-migrate-sheevaplug-from-debian-wheezy-to-jessie.htmlMiscmigrationsheevaplugwheezyjessiedtbdevice tree blobhttps://blog.garamotte.net/posts/2016/02/27/fr-ssl-certificates-with-let-s-encrypt.html<p>Let's Encrypt est une autorité de certification, reconnue par les navigateurs web actuels, qui propose de générer des certificats SSL de manière totalement automatique et gratuite. Cela permet donc à n'importe qui de proposer un site web en HTTPS, sans effrayer les utilisateurs avec une alerte sur la validité du …</p>MarmotteSat, 27 Feb 2016 00:00:00 +0100tag:blog.garamotte.net,2016-02-27:/posts/2016/02/27/fr-ssl-certificates-with-let-s-encrypt.htmlSystèmeCertificateSSLHTTPSLet's Encrypthttps://blog.garamotte.net/posts/2015/10/22/fr-manage-and-uniformize-systems-with-salt.html<p>Gérer un système n'est jamais simple, en gérer plusieurs devient plus compliqué, et la difficulté augmente avec le nombre. En plus de prendre du temps lors de l'installation initiale, et lors de la modification de la configuration, gérer des systèmes manuellement facilite l'apparition de nombreux problèmes : erreurs de manipulation, oublis …</p>MarmotteThu, 22 Oct 2015 00:00:00 +0200tag:blog.garamotte.net,2015-10-22:/posts/2015/10/22/fr-manage-and-uniformize-systems-with-salt.htmlSystèmeserversaltconfigurationmanagementhttps://blog.garamotte.net/posts/2015/10/18/fr-one-usb-key-to-boot-them-all.html<p>Lorsqu'on bidouille des machines, il arrive que le système ne démarre plus. Que seul le boot loader soit cassé, ou que ce soit le système complet, il est donc important d'avoir à disposition un moyen de démarrer la machine, pour réparer les dégâts.</p> <p>J'explique ici la manière dont j'ai configuré …</p>MarmotteSun, 18 Oct 2015 00:00:00 +0200tag:blog.garamotte.net,2015-10-18:/posts/2015/10/18/fr-one-usb-key-to-boot-them-all.htmlSystèmegrubusbboothttps://blog.garamotte.net/posts/2015/01/18/fr-install-odoo-from-sources.html<p>Comme je travaille sur Odoo, je n'utilise pas la version des dépôts, mais j'installe les instances Odoo manuellement, depuis les sources. Cette méthode simplifie la gestion des patchs personnalisés, l'utilisation d'une version spécifique pour chaque projet, le lancement de plusieurs instances sur un même serveur...</p> <p>Dans cet article, j'explique comment …</p>MarmotteSun, 18 Jan 2015 00:00:00 +0100tag:blog.garamotte.net,2015-01-18:/posts/2015/01/18/fr-install-odoo-from-sources.htmlSystèmeOdoosourceshttps://blog.garamotte.net/posts/2014/06/15/fr-monitoring-with-munin-2.html<p>Munin est un outil de monitoring qui affiche l'activité des machines surveillées sous forme de graphiques. Il est constitué d'une machine maître, qui affiche les informations, et de noeuds, installés sur les machines à surveiller.</p> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sous Debian, il suffit d'installer le paquet <code>munin</code> pour le maître. Il est aussi …</p>MarmotteSun, 15 Jun 2014 00:00:00 +0200tag:blog.garamotte.net,2014-06-15:/posts/2014/06/15/fr-monitoring-with-munin-2.htmlSystèmemuninmonitoringhttps://blog.garamotte.net/posts/2013/09/17/fr-using-the-sheevaplug-s-watchdog.html<p>Le watchdog est un mécanisme qui permet d'effectuer des actions précises en cas de défaillance du système. Le comportement par défaut est de simplement redémarrer la machine quand un problème est constaté, mais on peut aussi exécuter des scripts, afin de tenter des réparations automatiques, avant de redémarrer la machine …</p>MarmotteTue, 17 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-17:/posts/2013/09/17/fr-using-the-sheevaplug-s-watchdog.htmlSystèmesheevaplugwatchdoghttps://blog.garamotte.net/posts/2013/09/15/fr-hide-boot-messages.html<p>Plymouth est une application lancée très tôt dans le processus de démarrage, qui permet d'afficher un écran graphique, ou semi-graphique, à la place des habituels messages de démarage du système.</p> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sous Debian, il suffit d'installer le paquet <code>plymouth</code>.</p> <div class="highlight"><pre><span></span><code><span class="gp">$ </span>sudo<span class="w"> </span>apt-get<span class="w"> </span>install<span class="w"> </span>--no-install-recommends<span class="w"> </span>plymouth </code></pre></div> <blockquote> <p><strong>Note</strong> : Certains thèmes sont disponibles dans …</p></blockquote>MarmotteSun, 15 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-15:/posts/2013/09/15/fr-hide-boot-messages.htmlMiscplymouthboothttps://blog.garamotte.net/posts/2013/09/15/fr-light-graphical-environment.html<p>Un environnement graphique est quasi-indispensable, notamment pour visiter un bon nombre de sites web. Il en existe beaucoup sous Linux, ce qui permet de choisir selon des critères très variés.</p> <p>J'aime bien les environnements légers, autant au niveau consommation de ressources qu'affichage à l'écran. Précédemment, j'utilisais Xfce, accompagné de Compiz …</p>MarmotteSun, 15 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-15:/posts/2013/09/15/fr-light-graphical-environment.htmlMiscEnvironnement graphiqueawesomenodmhttps://blog.garamotte.net/posts/2013/09/14/fr-install-openerp-from-sources.html<p>Comme je travaille sur OpenERP, je n'utilise pas la version des dépôts, mais j'installe les instances OpenERP manuellement, depuis les sources. Cette méthode simplifie la gestion des patchs personnalisés, l'utilisation d'une version spécifique pour chaque projet, le lancement de plusieurs instances sur un même serveur...</p> <p>Dans cet article, j'explique comment …</p>MarmotteSat, 14 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-14:/posts/2013/09/14/fr-install-openerp-from-sources.htmlSystèmeOpenERPsourceshttps://blog.garamotte.net/posts/2013/09/13/fr-manage-daemons-with-supervisor.html<p>Supervisor est un outil qui permet de lancer des processus, et qui surveille leur exécution. Il est capable de relancer un processus en cas d'arrêt sur une erreur, ou sur demande de l'utilisateur.</p> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sous Debian, il suffit d'installer le paquet <code>supervisor</code>.</p> <div class="highlight"><pre><span></span><code><span class="gp">$ </span>sudo<span class="w"> </span>apt-get<span class="w"> </span>install<span class="w"> </span>--no-install-recommends<span class="w"> </span>supervisor </code></pre></div> <h2 id="configuration">Configuration<a class="headerlink" href="#configuration" title="Permanent link">&para;</a></h2> <p>La configuration …</p>MarmotteFri, 13 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-13:/posts/2013/09/13/fr-manage-daemons-with-supervisor.htmlSystèmedemonsupervisorhttps://blog.garamotte.net/posts/2013/09/12/fr-backup-and-restore-with-bup.html<p>Bup est un système de sauvegarde construit au dessus de git. Il permet donc très simplement de parcourir l'historique des sauvegardes.</p> <p>Il découpe les fichiers sauvegardés en de multiples fragments, pour profiter du fonctionnement de git : Chaque fragment n'est stocké qu'une seule fois.</p> <p><strong>Mise à jour</strong> 09/01/2018 : Ajout …</p>MarmotteThu, 12 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-12:/posts/2013/09/12/fr-backup-and-restore-with-bup.htmlSystèmesauvegarderestaurationbuphttps://blog.garamotte.net/posts/2013/09/11/fr-postgresql-installation-and-configuration.html<p>PostgreSQL est un système de gestion de bases de donnés relationnelles.</p> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sous Debian, il suffit d'installer le paquet <code>postgresql</code>.</p> <div class="highlight"><pre><span></span><code><span class="gp">$ </span>sudo<span class="w"> </span>apt-get<span class="w"> </span>install<span class="w"> </span>--no-install-recommends<span class="w"> </span>postgresql </code></pre></div> <h2 id="configuration">Configuration<a class="headerlink" href="#configuration" title="Permanent link">&para;</a></h2> <p>Les fichiers de configuration se trouvent dans le répertoire <code>/etc/postgresql/&lt;Version&gt;/&lt;Cluster&gt;/</code>. Le chemin complet étant différent selon la version et le cluster …</p>MarmotteWed, 11 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-11:/posts/2013/09/11/fr-postgresql-installation-and-configuration.htmlSystèmeSGBDPostgreSQLhttps://blog.garamotte.net/posts/2013/09/03/fr-web-server-apache.md.html<p>Apache est un serveur HTTP très répandu, doté de nombreux modules.</p> <blockquote> <p><strong>Note</strong> : Certains chemins donnés ici peuvent être spécifiques à l'organisation des paquets Debian.</p> </blockquote> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Le minimum requis est d'installer le paquet <code>apache2</code>. Il dépend du paquet <code>apache2.2-common</code>, qui inclus un bon nombre de modules souvent utilisés. Pour utiliser …</p>MarmotteTue, 03 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-03:/posts/2013/09/03/fr-web-server-apache.md.htmlRéseauwebapacheproxysslhttphttpshttps://blog.garamotte.net/posts/2013/09/02/fr-host-git-repos-with-gitolite.html<p>Gitolite est un outil qui permet de faciliter l'hébergement de dépôts git. Il se charge, par défaut, uniquement de la gestion des droits d'accès aux différents dépôts, mais peut aussi effectuer d'autres tâches, comme la configuration automatique des dépôts hébergés.</p> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sous Debian, il suffit d'installer le paquet <code>gitolite</code>.</p> <div class="highlight"><pre><span></span><code><span class="gp">$ </span>sudo …</code></pre></div>MarmotteMon, 02 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-02:/posts/2013/09/02/fr-host-git-repos-with-gitolite.htmlDéveloppementgitgitolitehttps://blog.garamotte.net/posts/2013/09/01/fr-version-control-user-settings.html<p>J'utilise régulièrement plusieurs ordinateurs. Avec le temps, je configure donc ces machines selon mes habitudes, afin de rendre leur utilisation plus simple et efficace <em>pour moi</em>.</p> <p>Comme pour les notes d'installation, j'ai donc dupliqué les fichiers de configuration d'un ordinateur à l'autre, faisant des corrections sur chacun, sans forcément toujours …</p>MarmotteSun, 01 Sep 2013 18:18:00 +0200tag:blog.garamotte.net,2013-09-01:/posts/2013/09/01/fr-version-control-user-settings.htmlMiscMiscgitconfigurationhttps://blog.garamotte.net/posts/2013/09/01/fr-openvpn-Client.html<h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sous Debian, il suffit d'installer les paquets <code>openssl</code> et <code>openvpn</code>.</p> <div class="highlight"><pre><span></span><code><span class="gp">$ </span>sudo<span class="w"> </span>apt-get<span class="w"> </span>install<span class="w"> </span>--no-install-recommends<span class="w"> </span>openvpn </code></pre></div> <h2 id="configuration-generale">Configuration générale<a class="headerlink" href="#configuration-generale" title="Permanent link">&para;</a></h2> <p>Les clés et certificats provenant du serveur seront copiés dans le répertoire <code>/etc/openvpn/&lt;NetworkName&gt;/</code>.</p> <div class="highlight"><pre><span></span><code><span class="gp">$ </span>sudo<span class="w"> </span>mkdir<span class="w"> </span>/etc/openvpn/&lt;NetworkName&gt; <span class="gp">$ </span>sudo<span class="w"> </span>cp<span class="w"> </span>/&lt;PathToCerts&gt;/ca.crt<span class="w"> </span>/etc/openvpn/&lt;NetworkName&gt;/ <span class="gp">$ </span>sudo<span class="w"> </span>cp<span class="w"> </span>/&lt;PathToCerts&gt;/&lt;ClientCertName …</code></pre></div>MarmotteSun, 01 Sep 2013 05:35:00 +0200tag:blog.garamotte.net,2013-09-01:/posts/2013/09/01/fr-openvpn-Client.htmlRéseauOpenVPNhttps://blog.garamotte.net/posts/2013/09/01/fr-openvpn-server.html<p>Un serveur OpenVPN permet à des machines d'établir un lien chiffré avec le serveur. Il peut permettre d'accéder à un réseau privé situé derrière le serveur. Il peut aussi être utilisé pour faire passer tout le traffic du client par ce lien, dans le cas où le client utilise une …</p>MarmotteSun, 01 Sep 2013 03:37:00 +0200tag:blog.garamotte.net,2013-09-01:/posts/2013/09/01/fr-openvpn-server.htmlRéseauOpenVPNhttps://blog.garamotte.net/posts/2013/09/01/fr-wake-on-lan.html<p>Le Wake-on-LAN permet de démarrer un ordinateur à distance.</p> <h2 id="mise-en-place-sur-la-machine-a-demarrer">Mise en place sur la machine à démarrer<a class="headerlink" href="#mise-en-place-sur-la-machine-a-demarrer" title="Permanent link">&para;</a></h2> <p>Pour pouvoir être réveillé, il est nécessaire que la carte réseau de l'ordinateur à démarrer écoute en permanence sur le réseau, même lorsque celui-ci est éteint. Il faut donc indiquer au système d'exploitation …</p>MarmotteSun, 01 Sep 2013 00:00:00 +0200tag:blog.garamotte.net,2013-09-01:/posts/2013/09/01/fr-wake-on-lan.htmlRéseauWake-on-LANwolhttps://blog.garamotte.net/posts/2013/08/31/fr-lxc-on-debian-wheezy.html<p>LXC, pour <em>Linux Containers</em>, permet de lancer plusieurs environnements Linux sur une même machine, de manière isolée, comme le fait OpenVZ. Par rapport à des machines virtuelles, les performances sont donc bien meilleures, puisque les différents systèmes fonctionnent directement sur le noyau, sans couche de virtualisation intermédiaire. Cela implique aussi …</p>MarmotteSat, 31 Aug 2013 22:11:00 +0200tag:blog.garamotte.net,2013-08-31:/posts/2013/08/31/fr-lxc-on-debian-wheezy.htmlSystèmeLXChttps://blog.garamotte.net/posts/2013/08/31/fr-dhcp-dns-and-pxe-with-dnsmasq.html<p>Dnsmasq est un serveur très léger, parfaitement adapté à un petit réseau local. Il peut fournir les services DNS, DHCP, TFTP et BOOTP, ce qui en fait un candidat idéal pour la mise en place d'un serveur PXE.</p> <h2 id="installation">Installation<a class="headerlink" href="#installation" title="Permanent link">&para;</a></h2> <p>Sous Debian, il suffit d'installer le paquet <code>dnsmasq</code>.</p> <div class="highlight"><pre><span></span><code><span class="gp">$ </span>sudo<span class="w"> </span>apt-get<span class="w"> </span>install …</code></pre></div>MarmotteSat, 31 Aug 2013 00:00:00 +0200tag:blog.garamotte.net,2013-08-31:/posts/2013/08/31/fr-dhcp-dns-and-pxe-with-dnsmasq.htmlRéseauDnsmasqDNSDHCPTFTPBOOTPPXEhttps://blog.garamotte.net/posts/2013/08/30/fr-basic-LVM-usage.html<p>LVM est un gestionnaire de volumes logiques. Il permet une gestion plus souple de l'espace de stockage que l'utilisation directe des disques durs.</p> <p>En contrepartie, si l'un des disques qui composent le volume physique LVM tombe en panne, il devient très difficile, voire impossible, de récupérer les données de ce …</p>MarmotteFri, 30 Aug 2013 00:00:00 +0200tag:blog.garamotte.net,2013-08-30:/posts/2013/08/30/fr-basic-LVM-usage.htmlSystèmeLVMhttps://blog.garamotte.net/posts/2013/08/30/fr-raid-management-with-mdadm.html<p>Le RAID permet de répartir les données entre plusieurs disques durs. Cela permet d'améliorer les performances, la tolérance aux pannes, ou les deux.</p> <p>La plupart des niveaux de RAID se basent sur la taille du plus petit élément. Il est donc recommandé d'utiliser des disques de même taille.</p> <blockquote> <p><strong>Note</strong> : Cette …</p></blockquote>MarmotteFri, 30 Aug 2013 00:00:00 +0200tag:blog.garamotte.net,2013-08-30:/posts/2013/08/30/fr-raid-management-with-mdadm.htmlSystèmeRAIDmdadmhttps://blog.garamotte.net/posts/2013/08/29/fr-install-debian-wheezy-with-debootstrap.html<p>Afin de faire les choses dans l'ordre, je vais commencer par l'installation du système d'exploitation.</p> <p>Sur la plupart de mes machines, j'utilise la version stable de Debian, soit Wheezy actuellement. C'est donc avec cette version que j'ai écrit cette note d'installation.</p> <h2 id="pourquoi-ne-pas-utiliser-linstalleur-debian">Pourquoi ne pas utiliser l'installeur Debian ?<a class="headerlink" href="#pourquoi-ne-pas-utiliser-linstalleur-debian" title="Permanent link">&para;</a></h2> <p>J'ai utilisé XUbuntu …</p>MarmotteThu, 29 Aug 2013 00:00:00 +0200tag:blog.garamotte.net,2013-08-29:/posts/2013/08/29/fr-install-debian-wheezy-with-debootstrap.htmlSystèmeDebianwheezydebootstraphttps://blog.garamotte.net/posts/2013/08/28/fr-introduction.html<p>Passionné d'informatique, adepte du libre, je passe beaucoup de temps à bidouiller sur mes différentes machines. Au fur et à mesure de mes expérimentations, j'ai tout naturellement accumulé un bon nombre de notes d'installation, et je continue d'en créer à chaque nouveau test. Il n'y a parfois qu'une procédure d'installation …</p>MarmotteWed, 28 Aug 2013 00:00:00 +0200tag:blog.garamotte.net,2013-08-28:/posts/2013/08/28/fr-introduction.htmlMiscMisc