colorizetail

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

ColorizeTail Tail avec coloration en PHP. /* ======== Code ANSI ======== 0 Reset all attributes 1 Bright 2 Dim 4 Underscore 5 Blink 7 Reverse 8 Hidden Foreground Colors 30 Black 31 Red 32 Green 33 Yellow 34 Blue 35 Magenta 36 …

debian10-docker

anonymous@undisclosed.example.com (Anonymous) — Sat, 17 Apr 2021 07:59:38 +0000

Debian 10 Docker Build à la mano C'est le job de l'excellent Ansible, mais il faut l'utiliser très souvent pour être à l'aise et assuré. So, ici c'est une procédure manuelle (pour le vieux débile que je suis :-)). ssh config * Changer le port d'écoute. Ne pas oublier d'ouvrir le nouveau port sur le firewall.

dns

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

DNS sur l'Oueb Pourquoi il ne faut pas utiliser bind : * * Pourquoi djbdns est plus secure que bind : * De l'importance de séparer le cache des serveurs autoritaires : * Sur l'wiki Sos-Admin : * *

erreurs

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

Les erreurs de l'administrateur système Pour moi, il existe 4 administrateurs différents avec chacun un domaine particulier de compétences. * L'administrateur de la politique de sécurité, c'est le RSSI, il est responsable de la définition de la politique générale de sécurite, de son application et des moyens qui vont avec.

fail2ban

anonymous@undisclosed.example.com (Anonymous) — Sat, 29 Apr 2023 10:22:17 +0000

fail2ban * * Tips & Tricks Voir le status de toutes les jails sudo fail2ban-client status | sed -n 's/,//g;s/.*Jail list://p' | xargs -n1 sudo fail2ban-client status Filters Wordpress Voir les filtres du plugin wp-fail2ban Dédier des logs à fail2ban

ftp

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

FTP NCFTPD virtual user Pour que les droits et sécurités du répertoire restent bien assignés à l'utilisateur principal, tu ne dois pas créer un second utilisateur système, il vaut donc mieux créer un utilisateur virtuel au niveau de ncftpd, utilisant le même utilisateur système que celui du site, mais dont l'accès est limité à un répertoire précis

gzip

anonymous@undisclosed.example.com (Anonymous) — Tue, 11 Nov 2025 11:09:16 +0000

gzip pigz Une alternative multi-processeurs à gzip : , S'utilise en lieu et place de gzip, par exemple pour une archive on peut utiliser pigz pour compresser et décompresser avec tar xf comme d'habitude. It is pronounced pig-zee, it is not pronounced like the plural of pig.

httpd

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

HTTPD (Apache) Tips Don't log Si c'est pour un log apache, essayes un truc dans ce style ( à mettre dans la la conf du site apache où tu veux gérer les fichiers à ne pas stocker ) là, dans l'exemple, ça ne stocke pas les .gif , .css .js .jpg & .swf

install_proxmox_vm_centos-5.5-minimal_5.5_i386

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

Install Proxmox VM centos-5.5-minimal_5.5_i386 Template: centos-5.5-minimal_5.5_i386 (centos-5.5-minimal_5.5_i386.tar.gz) # /etc/ssh/sshd_config Port 30001 service sshd restartyum remove jwhois lm_sensors samba samba-common winbind dhclient dmidecode libsmbclient libusb talk talk-server tcp_wrappers-devel chkconfig gpm off chkconfig netfs off chkconfig portmap off

journalctl

anonymous@undisclosed.example.com (Anonymous) — Fri, 31 Oct 2025 10:46:28 +0000

journalctl Voir aussi systemd. * * Comment utiliser journalctl pour voir et lire les journaux Linux Systemd * La config est dans /etc/systemd/journald.conf doc Voir les logs depuis le dernier boot: journalctl -b Interroger sur périodes journalctl --since "2015-01-10 17:15:00" journalctl --since "2015-…

prometheus

anonymous@undisclosed.example.com (Anonymous) — Mon, 08 May 2023 17:30:18 +0000

Prometheus * Monitoring with Prometheus Grafana Tutorial (with Mysql exported) * Monitoring Exim (Exim4) with grok_exporter. The grok_exporter aims at porting Grok from the ELK stack to Prometheus monitoring. The goal is to use Grok patterns for extracting Prometheus metrics from arbitrary log files.

rclone

anonymous@undisclosed.example.com (Anonymous) — Sun, 19 Jan 2025 11:09:44 +0000

rclone Rclone is a command-line program to manage files on cloud storage. It is a feature-rich alternative to cloud vendors' web storage interfaces. Over 70 cloud storage products support rclone including S3 object stores, business & consumer file storage services, as well as standard transfer protocols.

restic

anonymous@undisclosed.example.com (Anonymous) — Thu, 12 Dec 2024 10:25:55 +0000

Restic outil de sauvegarde. Docs: * * Articles: * * Tips Mount [Restic mount view] On peut monter un repository et accéder aux backups par host, ids, dates ou tags. 😎 Mise à jour Avec des systems un peu obsolètes on peut mettre à jour le binaire de restic avec

rsync

anonymous@undisclosed.example.com (Anonymous) — Mon, 20 Jan 2025 08:26:42 +0000

rsync * man page * Voir aussi: * Si l'on veut passer des options à la commande ssh on ajoute des guillemets '“': rsync -avz -e "ssh -i ~/.ssh/une_cle_privee" remote_user@remote.com:/home/remote_folder/ /home/rsync/from_remote À noter la présence ou l'absence du slash '/' à la fin du répertoire source qui détermine si c'est le répertoire lui-même qui sera synchronisé (sans le /) ou bien son contenu (avec le /).

rsyslog

anonymous@undisclosed.example.com (Anonymous) — Wed, 07 Apr 2021 16:18:10 +0000

RSyslog Pas facile de trouver des tutos à jour, et on s'y perd avec des syntaxes variantes selon les versions ... La doc: * * Configuration * General Queue Parameters * rsyslog Properties * Actions Tips For TAG don't forget to add “:“ at end of value !! Like $syslogtag==“foo:

sauvegarde

anonymous@undisclosed.example.com (Anonymous) — Mon, 20 Jan 2025 08:26:51 +0000

Sauvegarde - Backup Voir aussi /informatique/files_synchronization Pour sauvegarder tous les 1/4 d'heure de très nombreux fichiers (45Go en 540000 fichiers) * rclone est tros lent à la sauvegarde * restic est super rapide par contre * utilise plusieurs Go de cache * les commandes stats,prune et check sont hyper lentes (en heures

server_monitoring

anonymous@undisclosed.example.com (Anonymous) — Fri, 21 Mar 2025 10:30:15 +0000

Server Monitoring Voir aussi: /informatique/web/webstats À lire: * Linux Performance Monitoring and Tuning Introduction * Five Of The Best Free Network Monitoring Software Tools * 10 Free Server & Network Monitoring Tools that Kick Ass Outils * htop permet de monitorer l’activité de son serveur comme top, mais avec une interface plus ergonomqie et amélioré. Il liste les processus, le load average, l’utilisation RAM / SWAP…

shell

anonymous@undisclosed.example.com (Anonymous) — Thu, 12 Dec 2024 10:32:22 +0000

Shell sh, bash Bash: * How to Use Command Line Arguments in a Bash Script * Decision Making With If Else and Case Statements * Bash Conditional Expressions Control Keys: * Ctrl-S : Pause Display * Ctrl-Q : Restart Display * Ctrl-C : Cancel Operation * Ctrl-U : Cancel Line * Ctrl-D : Signal End of File Commandes sed * An introduction to sed " How to match a single quote in sed if the expression is enclosed in single quotes ? "solution n°1 (encosing with double quote):…

supervisord

anonymous@undisclosed.example.com (Anonymous) — Sat, 13 Jun 2020 09:12:36 +0000

Supervisord Supervisor: A Process Control System Plugins Third Party Applications and Libraries - superlance with alert features

systemd

anonymous@undisclosed.example.com (Anonymous) — Mon, 01 Dec 2025 09:15:01 +0000

systemd Voir aussi journalctl * * Les directives: * Outil d'analyse: * Pour envoyer une notification en cas d'échec d'exécution, créer un template service : * *

tcp

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Nov 2022 20:30:59 +0000

TCP Les machines sont puissantes, le réseau est rapide, et pourtant à partir d'un certain nombre de connexions TCP des erreurs apparaissent, comme too many open files. Sources: * * * Les valeurs sont lisibles dans /proc/sys/net/ipv4/

Cyrille Giquello - informatique:system_admin

colorizetail

debian10-docker

dns

erreurs

fail2ban

ftp

gzip

httpd

install_proxmox_vm_centos-5.5-minimal_5.5_i386

journalctl

prometheus

rclone

restic

rsync

rsyslog

sauvegarde

server_monitoring

shell

supervisord

systemd

tcp