Lea Linux - Contributions [fr]

Les sauvegardes

2009-04-23T09:21:47Z

Admru1 : mise a jour du lien vers le site http://yves.demur.free.fr

== Les sauvegardes ==

[[Category:Les plus de l'administration]]
= Sauvegarder son système, ses données =

<div class="leatitre">Sauvegarder</div><div class="leapar">Par [[Utilisateur:oudoubah|oudoubah]]</div><div class="leadesc">
Sauvegarder son système ou ses données : que garder ? Quels logiciels utiliser ? Sur quel support ?
</div>

== Que sauvegarder ==

Avant d'entamer les différentes manières et d'apprendre les divers outils permettant d'effectuer une sauvegarde, il est tout d'abord nécessaire de définir ce que l'on souhaite sauver. On peut soit choisir de sauvegarder uniquement ses données importantes (plus simple à mettre en place), soit son système entier.

=== Les types de sauvegardes ===

Il existe deux types de sauvegardes :
* '''Totales''' : avec une sauvegarde totale, on sauve l'intégralité des données que l'on souhaite garder
* '''Partielles''' : Une sauvegarde partielle suit une sauvegarde totale ou une sauvegarde partielle. Ici, nous allons seulement sauver les nouveaux fichiers ou ceux qui ont été modifiés depuis la dernière sauvegarde. Cette sauvegarde est beaucoup plus rapide, mais peut demander beaucoup de manipulations en cas de restauration. Pour restaurer, il faudra partir de la dernière sauvegarde totale, puis passer dans l'ordre chronologique les sauvegardes partielles.

=== Les médias ===

Les médias possibles sont :
* '''CD/DVD''' : ils permettent de stocker les données par tranches de 650 Mo, 700 Mo, 4.7 Go ou 8 Go. Ces médias optiques ont un support chimique, ce qui implique une déterioration avec le temps. Un CD gravé aujourd'hui et stocké dans son boîtier ne sera peut être pas lisible dans 10 ans!
* '''disque dur''' : ce disque peut être interne, usb, un disque réseau (NAS), ou un partage réseau (lufs/nfs/samba/ftp). Il présente d'avoir l'avantage d'une capacité plus importante, voire la possibilité d'externaliser ses sauvegardes (utile si la maison brûle).
* '''Clé usb''' : leurs capacités augmentent et peuvent être supérieures à celle d'un CD. Un de ses avantages est que c'est un média de stockage peu cher qui peut fonctionner sur d'anciens ordinateurs (pas besoin de graveur). C'est un des médias les plus pratiques : rapidité d'écriture par rapport à un CD (pas d'image à faire), peu encombrant, mais il est limité en cycles de lecture/écriture.

Le choix du média sera dicté en partie selon la quantité de données à sauvegarder.

== Les outils de sauvegarde ==

Avant de sauvegarder, il faut commencer par recenser ce que l'on souhaite garder. De plus, l'idée serait que les utilisateurs n'aient aucun fichier en cours de modification au moment de la sauvegarde. On ne pourra pas garantir, le cas contraire, que son fichier sera bien sauvegardé.

=== la commande tar ===

La commande tar permet de sauvegarder un ensemble de fichiers dans une archive qui peut être compressée. Les fichiers ne seront donc pas directement lisibles.

==== Sauvegarde avec tar ====

===== Présentation des options =====
Pour créer une archive, il suffit d'utiliser la commande:
<code>tar c nom_archive [fichier repertoire1] [fichier ou repertoire2]...</code>
Différentes options peuvent s'avérer utiles :
* -v : mode verbeux, liste les fichiers qui sont en cours d'archivage
* -z (resp. j) : permet de compresser l'archive avec le format gzip (resp. bzip2). Le format bzip2 permet d'avoir des fichiers plus petits au coût d'un traitement plus long
* --preserve : permet de sauvegarder les permissions. De plus, lors de la restauration, les fichiers seront "détarrés" dans le même ordre
* --same-owner : permet de sauvegarder l'appartenance du fichier
* -T fichier : ''fichier'' est un fichier où chaque ligne correspond à un fichier ou répertoire à sauvegarder
* -X fichier : ''fichier'' est un fichier où chaque ligne correspond à un fichier ou répertoire à exclure parmis les répertoires à sauvegarder
* --exclude=fichier : ''fichier'' sera exclu de la sauvegarde
* -N date : permet de ne sauvegarder que les fichiers postérieurs à la date définie. La date doit être fournie sous la forme ''AAAA-MM-JJ HH:MM:SS". On obtient se format grâce à la commande <code>date "+%Y:%m:%d %H:%M:%S"</code>
* --totals : affiche le nombre d'octets écrits lors de la sauvegarde
* -g fichier : permet d'effectuer des sauvegardes incrémentales, en se basant sur un fichier de status. Ce fichier est soit utilisé (sauvegarde incrémentale), soit créé (sauvegarde full). Attention, cette option n'est valable que pour les versions GNU!

'''ATTENTION:''' Il faut '''toujours''' exclure les répertoires /dev et /proc! Sous linux, tout est fichier. Le matériel est identifié dans /dev par des fichiers spéciaux. Vouloir sauvegarder /dev via tar est vain. Dans /proc, il y a un fichier spécial, /proc/kcore, qui correspond à la RAM de l'ordinateur. Je n'ai pas fait le test, mais le "restaurer" est à vos risques et périls (kernel panic).

===== Exemple de sauvegarde de données =====
Voici un petit script permettant de mettre en place une sauvegarde totale et/ou différentielle de données :
<code>#!/bin/bash

# Options
# -d : sauvegarde differentielle
# -h : affiche les options possibles

# Si on demande l'aide, on l'affiche, et on sort
if [ "$1" = "-h" ] ; then
echo "Usage : $0 : sauvegarde totale"
echo "Usage : $0 -d : sauvegarde différentielle"
echo "Usage : $0 -h : cette aide"
fi

# Initialisation des variables
DATE=$(date "+%Y-%m-%d %H:%M:%S")
TYPE="FULL"
REP=/backup
FICHIER_EXCLUDE=/etc/save.exclude
FICHIER_INCLUDE=/etc/save.include
FICHIER_STATUS=/etc/save.state
COMPRESSION=9

# Si le script est appelé avec l'option "-d", alors on fait une sauvegarde différentielle
if [ "$1" = "-d" ] ; then
TYPE="INCR"
tar cP --atime-preserve -g $FICHIER_STATUS --preserve --same-owner --totals -T $FICHIER_INCLUDE -X $FICHIER_EXCLUDE | gzip -$COMPRESSION > ${REP}/save-INCR-${DATE}.tgz
# Sinon, on fait une sauvegarde totale
else
rm -f $FICHIER_STATUS
tar cP -g $FICHIER_STATUS --atime-preserve --preserve --same-owner --totals -T $FICHIER_INCLUDE -X $FICHIER_EXCLUDE | gzip -$COMPRESSION > ${REP}/save-FULL-${DATE}.tgz
fi
</code>

===== Exemple de sauvegarde système =====
Le script suivant permet de faire une sauvegarde système, plus complet, a pour but de faire une sauvegarde système sur un serveur NFS. Il utilise un fichier de configuration. Le prérequis est de renseigner le fichier /etc/save.conf et d'utiliser udev.

Le fichier save.conf doit être de la forme :
<code>EXCLUDE="/repertoire1 /repertoire2"
# Le reste est optionnel

#COMPRESSION=1
#SERVEUR="10.0.0.2:/path
#MONTAGE="/mnt/nfs"
#INCLUDE="/toto"
</code>

Et le script :

<code>#!/bin/sh

# Options
# -d : sauvegarde differentielle
# -h : affiche les options possibles

# Si on demande l'aide, on l'affiche, et on sort
if [ $1 = "-h" ] ; then
echo "Usage : $0 : sauvegarde totale"
echo "Usage : $0 -d : sauvegarde différentielle"
echo "Usage : $0 -h : cette aide"
fi

PID=$$

# On donne une priorité faible au processus pour ne pas dégrader les performances des autres applications
renice +19 $PID
. /etc/save.conf

MONTAGE=${MONTAGE:="/tmp/save.$PID"}
SERVEUR=${SERVEUR:="10.0.0.1:/backup"}

COMPRESSION=${COMPRESSION:=9}
NOM=$(hostname)
CONFIGURATION=${MONTAGE}/${NOM}.conf
DATE="$(date "+%Y-%m-%d %H:%M:%S")"
FICHIER_EXCLUDE=/tmp/save.$PID.exlude
FICHIER_INCLUDE=/tmp/save.$PID.include
FICHIER_STATUS=/etc/save.state
LVMVERSION=1

affiche_action() {
echo -e "$1 ........... \c"
}

affiche_resultat() {
if [ $1 = 0 ] ; then
echo -e '[\c'
tput setaf 2
echo -e "OK\c"
tput setaf 7
echo -e ']'
return 0
else
echo -e '[\c'
tput setaf 1
echo -e "KO\c"
tput setaf 7
echo -e ']'
return 1
fi
}

quit() {
affiche_action "Nettoyage en cours"
rm -f $FICHIER_EXCLUDE
rm -f $FICHIER_INCLUDE
umount $MONTAGE
rmdir $MONTAGE
affiche_resultat $?
exit $1
}

# Montage du partage nfs
affiche_action "Montage du partage NFS vers $SERVER"
mkdir $MONTAGE
mount -t nfs $SERVER $MONTAGE
affiche_resultat $? || quit 1

# Sauvegarde des donnees de partitionnement
affiche_action "Sauvegarde du partitionnement"
echo "[disks]" > $CONFIGURATION
/sbin/fdisk -l | tr '*' ' ' | awk '/^\/dev/ {print $1,$2,$3,$5}' >> $CONFIGURATION
affiche_resultat $? || quit 1

echo "[bootdisk]" >> $CONFIGURATION
fdisk -l | awk '/^\/dev\/.*\*/ {print $1}' >> $CONFIGURATION

# Sauvegarde du lvm : PV, VG, LV et version du LVM
affiche_action "Sauvegarde des groupes de volumes du LVM"

echo "[LVM-VG]" >> $CONFIGURATION
liste=$(pvscan | grep -o 'PV.*/dev/.*VG.*' | tr -d '"' | sed 's,^.*PV $/dev/[^ ]*$.* VG $[^ ]*$.*,\1 \2,')
liste2=$(echo $liste | grep -o '/dev/[^ ]*')
for element in $liste2 ; do
LVM=1
$REP/bin/lvm.static pvscan 2>/dev/null | grep $element 2>/dev/null | grep -q lvm2
[ $? = 0 ] && LVM=2
echo $(echo $liste | grep -o "$element [^ ]*") $LVM >> $CONFIGURATION
done
affiche_resultat $? || quit 1

affiche_action "Sauvegarde des volumes logiques du LVM"
echo "[LVM-LV]" >> $CONFIGURATION
for volume in $(lvscan | grep -o '"/dev[^"]*"' | tr -d '"') ; do
extend=$(lvdisplay $volume | awk '/Allocated LE/ {print $3}')
echo "$volume $extend" >> $CONFIGURATION
done
affiche_resultat $? || quit 1

# Sauvegarde des labels
affiche_action "Sauvegarde des labels des partitions"
echo "[labels]" >> $CONFIGURATION
for partition in $(/sbin/fdisk -l | grep -o '^/dev/[^ ]*') ; do
label=$(/sbin/e2label $partition 2>/dev/null)
echo "$partition=$label" >> $CONFIGURATION
done
affiche_resultat $? || quit 1

# Sauvegarde des points de montage
affiche_action "Sauvegarde des points de montage"
echo "[montage]" >> $CONFIGURATION
mount | awk '/ext[23]/ {print $1,$3}' >> $CONFIGURATION
affiche_resultat $? || quit 1

# Sauvegarde de la hierarchie exclue
affiche_action "Creation de la liste des repertoires exclus a recontruire"
echo "[hierarchie]" >> $CONFIGURATION
rm -f $FICHIER_EXCLUDE

# On exclu les partages NFS et les montages loop
mount | awk '/type nfs/ { print $3}' >> $FICHIER_EXCLUDE
mount | awk '/loop=/ { print $3}' >> $FICHIER_EXCLUDE

# Rajout des répertoires à exclure par défaut
[ -d /media ] && EXCLUDE="/media $EXCLUDE"
EXCLUDE="/mnt /sys /dev /tmp /proc /var/run /var/log /var/lock /var/spool /var/tmp /var/cache $EXCLUDE"
for rep in $EXCLUDE ; do
case $rep in
/mnt)
echo "/mnt" >> $CONFIGURATION
for rep in $(ls -F /mnt | tr -d '/') ; do
[ -d /mnt/$rep ] && echo "/mnt/$rep" >> $CONFIGURATION
done
;;
/media)
echo "/media" >> $CONFIGURATION
[ -d /media ] && for rep in $(ls -F /media | tr -d '/') ; do
[ -d /media/$rep ] && echo "/media/$rep" >> $CONFIGURATION
done
;;
/dev) echo "/dev" >> $CONFIGURATION ;;
/tmp) echo "/tmp" >> $CONFIGURATION ;;
/proc) echo "/proc" >> $CONFIGURATION ;;
/sys) echo "/sys" >> $CONFIGURATION ;;
/var*)
echo "/var" >> $CONFIGURATION
ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/usr/src) echo $rep >> $CONFIGURATION ;;
/home)
echo "/home" >> $CONFIGURATION
for rep in $(ls -F /home | tr -d '/') ; do
[ -d /home/$rep ] && echo "/home/$rep" >> $CONFIGURATION
done
;;
/usr*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/bin*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/sbin*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/lib*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/boot*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
*) [ -d $rep ] && echo $rep >> $CONFIGURATION ;;
esac
echo $rep >> $FICHIER_EXCLUDE
done
affiche_resultat $? || quit 1
echo '*/lost+found' >> $FICHIER_EXCLUDE

# Sauvegarde de grub
affiche_action "Sauvegarde de grub"
echo "[GRUB]" >> $CONFIGURATION
cat /boot/grub/menu.lst | grep '^[^#].*root (hd' | head -n 1 | grep -o 'root.*' >> $CONFIGURATION
affiche_resultat $? || quit 1

# Si l'option -d est passee en parametre, on fait une sauvegarde differentielle
INCLUDE=${INCLUDE:=/}
rm -f $FICHIER_INCLUDE
for rep in $INCLUDE ; do
echo $rep >> $FICHIER_INCLUDE
done

if [ $# -ge 1 ] && [ $1 = "-d" ] ; then
affiche_action "Sauvegarde du systeme sur $SERVEUR/${NOM}-INCR-${DATE}"
tar cP -g $FICHIER_STATUS --atime-preserve --preserve --same-owner --totals -T $FICHIER_INCLUDE -X $FICHIER_EXCLUDE | gzip -$COMPRESSION > $MONTAGE/${NOM}-INCR-${DATE}.tar.gz
affiche_resultat $? || quit 1
else
affiche_action "Sauvegarde du systeme sur $SERVEUR/${NOM}-FULL-${DATE}"
rm -f $FICHIER_STATUS
tar cP -g $FICHIER_STATUS --atime-preserve --preserve --same-owner --totals -T $FICHIER_INCLUDE -X $FICHIER_EXCLUDE | gzip -$COMPRESSION > $MONTAGE/${NOM}-FULL-${DATE}.tar.gz
affiche_resultat $? || quit 1
fi

# Sauvegarde de MAKEDEV qui se trouve dans /dev
affiche_action "Sauvegarde de MAKEDEV"
[ -f /dev/MAKEDEV ] && cp /dev/MAKEDEV $MONTAGE/
affiche_resultat 0

quit 0
</code>

==== Restauration avec tar ====
===== Présentation de la commande =====
Pour restaurer un tar, il suffit d'utiliser la commande:
<code>tar x nom_archive</code>
Là encore, il existe diverses options:
* -v : mode verbeux : afficher les fichiers en cours d'extraction
* -z (resp. j) : permet de décompresser l'archive compressée avec le format gzip (resp. bzip2)
* --atime-preserve : permet de ne pas modifier la date d'accès du fichier restauré
* -C repertoire : permet de désarchiver dans le répertoire mentionné
* --preserve : permet de restaurer les permissions. De plus, lors de la restauration, les fichiers seront "détarrés" dans le même ordre
* --same-owner : permet de restaurer l'appartenance du fichier
* --numeric-owner : utilise les numéros pour les appartenances group/utilisateur. Petit exemple vécu : restauration à partir d'un live-cd. Sur le live-cd, l'utilisateur gdm avait comme uid 32. Sur la distrib, gdm correspondait à 42, et 32 à rpc. Lors du reboot, gdm refusait de se lancer car le répertoire /var/gdm ne lui appartenait pas. Il est donc préférable de restaurer les uid/gid au lieu d'utiliser les noms.

Voici un exemple de commande pour restaurer une archive :
<code>tar zxvf --atime-preserve --preserve --same-owner --numeric-owner /backup/archive.tgz</code>

=== la commande rsync ===

rsync permet de synchroniser des répertoires/fichiers destinations par rapport à des répertoires/fichiers sources. La synchronisation se fait soit en local, soit sur une machine distante. Il est possible de demander à rsync d'utiliser ssh afin de crypter les transmissions.

==== La commande rsync ====
Pour l'utiliser il suffit d'utiliser:
<code>rsync [options] source(s) destination</code>

Les options :
* -v : mode verbeux
* -a : mode archive (correspond à -rlptgoD)
* -q : supprime les messages d'information (mais pas d'erreur)
* -r : récursif (pour les répertoires)
* -l : copie les liens symboliques en liens symboliques
* -p : préserve les permissions
* -o : garde le propriétaire (option disponible uniquement pour root)
* -g : garde le groupe
* --device : garde les fichiers de périphériques (uniquement pour root, et utile pour une sauvegarde système)
* -H : garde les hardlink. Attention, cette option est coûteuse en ressources!
* --specials : garde les fichiers spéciaux
* -t : garde l'horodatage
* -e remoteshell : spécifie le shell distant à utiliser (ssh par exemple)
* --delete : supprime sur la destination les fichiers qui n'existent pas sur la source
* --numeric-ids : ne fait pas la conversion uid/gid en user/group.
* -z : compresse pendant la transmission
* --exclude=PATTERN : définit un motif à exclure (par exemple */lost+found)
* --exclude-from fichier : lit les motifs dans le fichier
* --bwlimit=VALEUR : limit la bande passante à VALEUR Ko

Bien entendu, ''man rsync'' vous donnera toutes les options disponibles

==== Exemple de sauvegarde incrémentale avec rsync ====
=====Côté machine à sauvegarder=====
Dans la crontab de la machine à sauvegarder, vers 22h00, on lance le script suivant :

<code>#!/bin/sh
# répertoires à sauvegarder
DIRS="/home/jice /home/fred /etc /root /boot /var/lib/mysql /var/spool/mail"
# fichier contenant les fichiers à exclure de la sauvegarde
# voir EXCLUDE PATTERNS dans rsync(1)
EXCLUDEFILE="/home/jice/bin/excludes"
OPTIONS="-avz -e ssh"
OPTIONS="$OPTIONS --exclude-from $EXCLUDEFILE --bwlimit=50"
OPTIONS="$OPTIONS $*"
rsync $OPTIONS $DIRS jice@mon.serveur.net:backup/current
# copie du fichier "flag" pour dire au serveur que le backup a été fait
scp /home/jice/bin/backup_done jice@mon.serveur.net:~
</code>

Ce script fait un backup vers le répertoire <code>backup/current</code> du serveur (nommé <code>mon.serveur.net</code>) ; à la fin, il copie un fichier (vide) <code>backup_done</code> à la racine de mon compte sur le serveur, afin de dire au serveur que le backup a bien été fait.

PS : voici un exemple de fichier <code>excludes</code>
<code># excludes pour le backup sur zowie
jice/tmp*
jice/multimedia/video/*
jice/compil/*
fred/compil/*
*/.local/share/Trash/*
*/.kde/share/config/session/konqueror*
*/temp/*
*/tmp/*
*/cache/*
*/Cache/*
*/.thumbnails/*
*/.xvpics/*
*/.kde/tmp-*
*/.mcop/*
*/.ncftp/trace*
*/.nx/*
*.o
*.so
*.mp3
*.avi
*.rar
*.ace</code>

Notez que ce fichier peut contenir ou bien le nom complet d'un fichier, ou bien un "morceau" de nom de fichier avec des étoiles comme caractère joker. Pour plus d'information, tapez dans une console : <code>man rsync</code> et cherchez EXCLUDE PATTERNS.

=====Côté serveur de sauvegarde=====
Côté serveur, j'ai ce script qui fait une rotation des backups (en cron tous les midi) :
<code>#!/bin/sh

if [ -f ~/backup_done ]; then
KEEP=8
DIR=~/backup

# arborescence :
# ~/backup/2006-04-03
# ~/backup/2006-04-04
# ~/backup/2006-04-05
# ~/backup/current

# calcule date du jour
DATE=`date --date=yesterday "+%Y-%m-%d"`

# crée le répertoire pour les backups du jour
mkdir $DIR/$DATE

# supprime les vieux directories
ls -d $DIR/2* | sort | head --lines=-$KEEP | xargs rm -rf

# copie (hard links) les données
cp -al $DIR/current/* $DIR/$DATE

# supprime le fichier flag
rm ~/backup_done

# on fait le rsync ensuite
fi</code>

Si le backup a été fait (présence du fichier <code>backup_done</code>, il effectue une rotation des backups.<br>
En utilisant le <code>cp</code> avec les hard links, on ne copie pas réellement les fichiers, mais on crée un deuxième fichier qui pointe vers le contenu du premier (donc on peut avoir autant de hardlink qu'on veut sur le même fichier, la place disque utilisée n'est toujours que de la taille d'un seul fichier).<br>
Rsync lorsqu'il enverra, lors de la prochaine sauvegarde, un fichier modifié, utilisera un nom différent temporaire, avant de le renommer vers son nom normal. Ainsi, il ne va pas écraser le contenu du fichier hardlinké, car à la fin de la copie du fichier, Rsync supprime le fichier, puis renomme le fichier temporaire vers son nom normal.<br>

A ce moment là, on a sur le serveur 2 versions du même fichier : la version courante qui vient d'être sauvegardée dans <code>~/backup/current/repertoire/fichier</code> et la version précédente qui a été copiée par le script ci-dessus dans <code>~/backup/<la date du dernier backup>/repertoire/fichier</code>.

'''Plus d'explications''' :
* on a deux fichiers <code>current/toto</code> et <code>hier/toto</code> qui pointent vers le même contenu. Ces 2 fichiers (ou plus) on été obtenus suite au script de rotation, par la copie avec hardlinks. On a donc :
<code>current/toto --> contenu <-- hier/toto
\
'--------- avant-hier/toto
</code>
* si le fichier a été modifié, rsync va envoyer le nouveau fichier sous un nom temporaire <code>toto.tmp</code> (par exemple). On a donc :
<code>current/toto --> contenu <-- hier/toto
\
'--------- avant-hier/toto

current/toto.tmp --> nouveau contenu</code>
* ensuite, rsync supprime <code>current/toto</code> On obtient, par la magie des hardlinks :
<code> contenu <-- hier/toto
\
'--------- avant-hier/toto

current/toto.tmp --> nouveau contenu</code>
* enfin, <code>toto.tmp</code> est renommé en <code>toto</code> :
<code> contenu <-- hier/toto
\
'--------- avant-hier/toto

current/toto --> nouveau contenu</code>
* on obtient bien 2 versions différentes, celle d'hier et d'avant-hier (le fichier n'avait alors pas changé), et celle d'aujourd'hui.

Ainsi j'ai toujours les backup des 8 (réglable par la variable <code>KEEP</code> ci-dessus) derniers jours disponible. Je peux retrouver les dernières versions d'un fichier en cas de problème.

== Spécificités de la sauvegarde système ==

Si l'on veut effectuer une sauvegarde système, il est nécessaire de prendre en compte les points suivants:
* faire une sauvegarde en gardant les uid/gid
* ne pas sauvegarder les répertoires inutiles (/tmp, /dev, /proc, /sys, le contenu des points de montages hors disques locaux (nfs, cdrom,...)) On peut également ne pas sauvegarder le contenu de /var/tmp, /var/cache, /var/lock, /var/run, /var/spool. Attention, il est important de garder la hiérarchie de ces répertoires!
* garder la table des partitions, avec le label des partitions si il y en a un (commande 'e2label')
* sauvegarder les informations de lvm (l'idéal étant de pouvoir utiliser lvmcfgbackup et lvmcfgrestore. Sinon, ce n'est pas la taille de chaque volume qu'il faut sauvegarder, mais le nombre de Logical Extends. En spécifiant une taille, celle-ci sera arrondie pour avoir un nombre de LE fixe. Ce nombre ne sera pas forcément identique que celui utilisé lors de la création, et empêchera donc de restaurer le système de manière identique).
* arrêter autant que faire se peut les services qui tournent.

== Les conseils ==
* Vérifier la sauvegarde après l'avoir faite : test md5 par exemple. Ce n'est pas lorsqu'on en aura besoin qu'il faut se rendre compte que le graveur ne gravait plus!
* Tester la restauration
* Vérifier régulièrement (tous les ans) que l'on arrive bien à relire sa sauvegarde (voire refaire une sauvegarde sur un média neuf tous les 2 ans par exemple)

== Les outils graphiques / semi-graphiques ==
* mondorescue
* kbackup
* amanda backup
* bacula
* backuppc

== Voir aussi ==
http://yves.demur.free.fr/guppy/articles.php?lng=fr&pg=85

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2009-01-11T18:29:30Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

et transformer un PC basique en console VT100

Voici quelques astuces utilisant le port série d'un PC, pour se passer de switch KVM quand on a un serveur, ou pour remplacer un terminal VT100.

Si vous avez recyclé un PC en serveur Linux et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.

Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette amorçable qui permet de transformer un PC rudimentaire en terminal VT100.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd_b-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd_c-p5-vt100_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd_b-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd_c-p5-vt100_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système qu'il lance (outils d'effacement et de gravure de CD). Le système lancé depuis le CD peut s'auto transférer sur un disque dur IDE ou SATA. Le CD contient aussi les images d'un jeu de disquettes qui charge un système équivalent à celui qui se charge en bootant le CD (la 2e disquette n'est pas optionnelle) pour, par exemple, transférer le système sur le disque dur d'un PC qui ne boote pas les CD (dans ce cas on pourra aussi booter le CD via Smart Boot Manager, voici l'image de la disquette : http://mesh.dl.sourceforge.net/sourceforge/btmgr/sbminst , à transférer par '''dd''').

Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao -eject dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2008-03-10T20:32:04Z

Admru1 : /* Supprimer l'écran et le clavier d'un serveur grâce au port série */

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

et transformer un PC basique en console VT100

Voici quelques astuces utilisant le port série d'un PC, pour se passer de switch KVM quand on a un serveur, ou pour remplacer un terminal VT100.

Si vous avez recyclé un PC en serveur Linux et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.

Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette amorçable qui permet de transformer un PC rudimentaire en terminal VT100.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd_b-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd_c-p5-vt100_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd_b-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd_c-p5-vt100_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système qu'il lance (outils d'effacement et de gravure de CD). Le système lancé depuis le CD peut s'auto transférer sur un disque dur IDE ou SATA. Le CD contient aussi les images d'un jeu de disquettes qui charge un système équivalent à celui qui se charge en bootant le CD (la 2e disquette n'est pas optionnelle) pour, par exemple, transférer le système sur le disque dur d'un PC qui ne boote pas les CD.

Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao -eject dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2008-03-07T01:07:53Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==
et transformer un vieux PC en console VT100

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd_b-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd_c-p5-vt100_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd_b-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd_c-p5-vt100_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le système lancé depuis le CD peut s'auto transférer sur un disque dur IDE. Le CD contient aussi les images d'un jeu de disquettes qui charge un système équivalent à celui qui se charge en bootant le CD (la 2e disquette n'est pas optionnelle) pour, par exemple, transférer le système sur le disque dur d'un PC qui ne boote pas les CD.
Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao -eject dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu

2008-02-10T00:28:23Z

Admru1 : /* Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu */

==Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu==

L'outil '''sshdfilter''' permet de réagir en temps réel aux attaques en force brute sur le serveur '''sshd'''. Après un certain nombre de refus de connexion, l'adresse '''ip''' de l'attaquant est bloquée par le pare-feu pour une période définie.

La détection est faite par une analyse en continu les messages de '''sshd'''. Les réactions sont l'envoi de consignes de blocage d'adresses '''ip''' au pare-feu. L'outil '''sshdfilter''' est construit à la base pour travailler avec le pare-feu '''iptables''', mais sur la '''Mandriva2008.0''' le pare-feu standard est '''shorewall'''.

'''1 Modifier /etc/sysconfig/sshd''' (cette opération aurait du être faite par le script d'installation du paquetage '''sshdfilter''')
<code>SSHD="/usr/sbin/sshdfilter"
</code>
(Vérifier dans ''/etc/init.d/sshd'' que la ligne ''[ -f /etc/sysconfig/sshd ] && . /etc/sysconfig/sshd''
se situe après la ligne ''SSHD=/usr/sbin/sshd'')

'''2 Vérifier/modifier les parametres suivants dans /etc/sshdfilterrc'''
<code>firewalladd='shorewall drop $ip'
firewalldel='shorewall allow $ip'
logsource='STDIN'
debug=0
</code>

'''3 Relancer le service sshd'''
<code># service sshd restart
</code>

C'est fini ! Lire le fichier '''/etc/sshdfilterrc''' pour affiner les réglages si ça vous dit.

Pour lister les adresses bloquées
<code># shorewall show dynamic
</code>

Pour débloquer toutes les adresses (relance du pare-feu)
<code># service shorewall restart
</code>

Attention : les messages de '''sshd''' n'apparaissent plus dans '''/var/log/messages''' mais dans '''/var/log/auth.log''' . Les messages relatifs à la chaine '''SSHD''' sont issus de commandes "en dur" dans '''sshdfilter''', lesquelles servent à commander '''iptables''' ; ces erreurs sont sans conséquence.

Trucs:Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu

2008-02-09T23:46:11Z

Admru1 : /* Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu */

==Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu==

L'outil '''sshdfilter''' permet de réagir en temps réel aux attaques en force brute sur le serveur '''sshd'''. Après un certain nombre de refus de connexion, l'adresse '''ip''' de l'attaquant est bloquée par le pare-feu pour une période définie.

La détection est faite par une analyse en continu les messages de '''sshd'''. Les réactions sont l'envoi de consignes de blocage d'adresses '''ip''' au pare-feu. L'outil '''sshdfilter''' est construit à la base pour travailler avec le pare-feu '''iptables''', mais sur la '''Mandriva2008.0''' le pare-feu standard est '''shorewall'''.

'''1 Modifier /etc/sysconfig/sshd''' (cette opération aurait du être faite par le script d'installation du paquetage '''sshdfilter''')
<code>SSHD="/usr/sbin/sshdfilter"
</code>
(Verifier dans ''/etc/init.d/sshd'' que la ligne ''[ -f /etc/sysconfig/sshd ] && . /etc/sysconfig/sshd''
se situe apres la ligne ''SSHD=/usr/sbin/sshd'')

'''2 Vérifier/modifier les parametres suivants dans /etc/sshdfilterrc'''
<code>firewalladd='shorewall drop $ip'
firewalldel='shorewall allow $ip'
logsource='STDIN'
debug=0
</code>

'''3 Relancer le service sshd'''
<code># service sshd restart
</code>

C'est fini ! Lire le fichier '''/etc/sshdfilterrc''' pour affiner les réglages si ça vous dit.

Pour lister les adresses bloquées
<code># shorewall show dynamic
</code>

Pour débloquer toutes les adresses (relance du pare-feu)
<code># service shorewall restart
</code>

Attention : les messages de '''sshd''' n'apparaissent plus dans '''/var/log/messages''' mais dans '''/var/log/auth.log''' . Les messages relatifs à la chaine '''SSHD''' sont issus de commandes "en dur" dans '''sshdfilter''', lesquelles servent à commander '''iptables''' ; ces erreurs sont sans conséquence.

Trucs:Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu

2008-02-09T21:21:46Z

Admru1 :

==Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu==

L'outil '''sshdfilter''' permet de réagir en temps réel aux attaques en force brute sur le serveur '''sshd'''. Après un certain nombre de refus de connexion, l'adresse '''ip''' de l'attaquant est bloquée par le pare-feu pour une période définie.

La détection est faite par une analyse en continu les messages de '''sshd'''. Les réactions sont l'envoi de consignes de blocage d'adresses '''ip''' au pare-feu. L'outil '''sshdfilter''' est construit à la base pour travailler avec le pare-feu '''iptables''', mais sur la '''Mandriva2008.0''' le pare-feu standard est '''shorewall'''.

'''1 Modifier /etc/sysconfig/sshd''' (cette opération aurait du être faite par le script d'installation du paquetage '''sshdfilter''')
<code>SSHD="/usr/sbin/sshdfilter"
</code>

'''2 Vérifier/modifier les parametres suivants dans /etc/sshdfilterrc'''
<code>firewalladd='shorewall drop $ip'
firewalldel='shorewall allow $ip'
logsource='STDIN'
debug=0
</code>

'''3 Relancer le service sshd'''
<code># service sshd restart
</code>

C'est fini ! Lire le fichier '''/etc/sshdfilterrc''' pour affiner les réglages si ça vous dit.

Pour lister les adresses bloquées
<code># shorewall show dynamic
</code>

Pour débloquer toutes les adresses (relance du pare-feu)
<code># service shorewall restart
</code>

Attention : les messages de '''sshd''' n'apparaissent plus dans '''/var/log/messages''' mais dans '''/var/log/auth.log''' . Les messages relatifs à la chaine '''SSHD''' sont issus de commandes "en dur" dans '''sshdfilter''', lesquelles servent à commander '''iptables''' ; ces erreurs sont sans conséquence.

Trucs:Proposition d'un truc

2008-02-09T21:04:13Z

Admru1 : /* Proposition d'un truc ou d'une astuce */

= Proposition d'un truc ou d'une astuce =
Indiquer ici les trucs ou astuces qui manquent et que vous désirez créer. '''Ne mettez pas''' des articles que vous désireriez voir écrits !
* exemple : <nowiki>[[Trucs:Nom du truc]]</nowiki>

[[Trucs:Résoudre les problèmes de clé dans Debian]]

[[Trucs:Formater un baladeur mp3 type CREATIVE MuVo N200]]

[[Trucs:Utiliser les boutons de son scanneur]]

[[Trucs: Se connecter à WindowsUpdate via un serveur Squid authentifiant]]

[[Trucs: Résoudre le problème de l'écran qui s'éteint automatiquement sous KDE3.5 même si dans la configuration, l'économie d'energie est désactivé, mais qu'on a activé Compiz]]

[[Trucs: Spécifier le format A4 dans quelques fichiers où c'est oublié]]

[[Trucs: Rajouter un fichier de mémoire swap temporaire]]

[[Trucs: Lancer une application dans un terminal avec Mandriva]]

[[Trucs: Supprimer l'écran et le clavier d'un serveur grâce au port série]]

[[Trucs: Configurer sshdfilter sur une Mandriva2008.0 pour qu'il travaille avec shorewall comme pare-feu]]

== tarball des sources du driver de conexant pour modem hcf pci ==

Bonjour,

Je ne sais pas si c'est ici qu'il faut que je le fasse, mais aprés avoir googlelisé la terre entière, j'ai réussis à trouver les sources (assez anciennes, mais libres) pour les modems hcf pci de Conexant.

Si je peux les déposer sur le site et ainsi faire profiter la communauté d'un bien retiré de la toile, veuillez me laissez un message.

Le tarball en question est le suivant et il fonctionne. Le seul impératif est qu'il ne tourne que sur noyau 2.4 + ACPI, donc recompilation du noyau. Pour la compilation proprement dite du driver, il est besoin des sources et/ou des headers du noyau. pour les autre noyaux, 2.2 et 2.6, je n'ai rien essayé.

hcfpcimodem-0.99lnxtbeta03042700.tar.gz

Bien à vous.

°¿° Skippy the Kangoo °¿°

== écouter ses messages téléphoniques Free ==

Dans son offre de téléphonie, Free propose un répondeur : les messages enregistrés peuvent alors être reçus par mail ou bien téléchargés depuis une interface Web.

Le problème est de réussir à les écouter depuis Linux : 'a marche pô.

'''Solution :''' il suffit d'enregistrer le fichier, et de changer son extension en ".snd". Il est alors parfaitement reconnu par votre lecteur audio favori.

Remarque : ceci étant établi, reste à voir comment faire pour éviter cette étape d'enregistrement et de renommage, mais en attendant...

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

Pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

<div class="code">ls -all /etc/pam.d/kde*
-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3
-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~
-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np</div>

Le module qui nous intéresse est kde3.

<div class="code">cat /etc/pam.d/kde3
#%PAM-1.0
account required pam_time.so

auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so</div>

nous insérons comme indiqué plus haut la ligne
<div class="code">account required pam_time.so</div>

en s'assurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

<div class="code"># times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900</div>

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complèté via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

ls -all /etc/pam.d/kde*

-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3

-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~

-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np

le module qui nous intéresse est kde3.

cat /etc/pam.d/kde3

#%PAM-1.0

account required pam_time.so

auth required pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session optional pam_console.so

nous insérons comme indiqué plus haut la ligne
account required pam_time.so

en s'arrurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

# times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complété via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

Bonjour

Cette modification fonctionne a merveille effectivement pour restreindre l'heure de connexion cependant une fois que l'utilisateur est connecte, il n'y a pas de deconnexion lorsqu'il depasse sa plage horaire. Quel type de modification dois-je apporter pour forcer la deconnexion qund la plage horaire se termine?

exemple:

l'utilisateur peut se connecter tous les jours entre 15 et 17 heures. Il se connecte a 15 heures mais arrivé a 17 heures sa session continue comme si de rien n'etait.

== Installer,configurer et exploiter Bind 9.4.x ==

Bonjour, j'ai passé beaucoup de temps à réaliser à vouloir réaliser une documentation pour que tout administrateur soit en mesure de monter son propre réseau ou DNS ...Toutefois, elle n'aborde pas les technologies comme : Bind + DHCP,Bind + Lwres ... mais vous avez tout de même tout (à mon avis) pour faire en sorte que "votre" Bind soit à la hauteur, et sécurisé.
Bonne lecture à tous... et comme beaucoup toutes les critiques "positives" sont accéptées.

Cette documentation est disponible ici :

http://archi.laurent.club.fr/Doc_install_BIND.html

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2008-01-29T10:20:55Z

Admru1 : /* Supprimer l'écran et le clavier d'un serveur grâce au port série (et transformer un vieux PC en console VT100) */

Trucs:Spécifier le format A4 dans quelques fichiers où c'est oublié

2008-01-02T20:44:16Z

Admru1 :

== Spécifier le format A4 dans quelques fichiers où c'est oublié ==

Si votre imprimante A4 centre mal certaines impressions, c'est que l'application envoie des données en format A4 et que l'imprimante reste en configuration Letter, ou l'inverse. Le format Letter est le défaut pour quasiment toutes les applications quand elles ignorent le format prévu par l'imprimante. Certaines applications ont des options à spécifier, d'autres non et il faut chercher plus profond pour remédier. Si on peut changer les options par défaut, c'est mieux car on ne risque plus d'oublier de les spécifier.

Je propose de recenser les applications qui nécessitent une modification de leur configuration, afin d'agir une fois pour toutes, voire de créer un script qui fait le travail.

Configuration de '''enscript'''

modifier le fichier '''/etc/enscript.cfg''' : changer la valeur de ''DefaultMedia''
<code>DefaultMedia: A4
</code>
modifier le fichier '''/usr/share/enscript/enscript.hdr''' : changer la valeur de ''moddatestr'' et ''pagenumstr'' pour les mettre au style français
<code>%Format: moddatestr $F
%Format: pagenumstr $%/$=</code>

Configuration de '''mpage'''

créer le fichier '''/etc/profile.d/mpage.sh''' avec la protection '''775''', et contenant la ligne
<code>export MPAGE="-bA4 -f -o"
</code>

Configuration de '''ghostscript''', nécessaire pour l'impression de fichiers PostScript car utilisé par '''foomatic''' quand on envoie un fichier .ps à l'imprimante via '''lpr''' (cas d'une imprimante non PostScript)

modifier le fichier '''/usr/share/ghostscript/.../gs_init.ps''' : décommenter la ligne
<code>DEFAULTPAPERSIZE (a4) def
</code>

'''Et si malgré tout votre impression reste décalée alors que la prévisualisation est bonne,''' je vous livre ma méthode : imprimer dans un fichier en PDF puis visualiser le PDF et l'imprimer.

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-29T03:13:08Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd_b-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd_c-p5-vt100_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd_b-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd_c-p5-vt100_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le système lancé depuis le CD peut s'auto transférer sur un disque dur IDE. Le CD contient aussi les images d'un jeu de disquettes qui charge un système équivalent à celui qui se charge en bootant le CD (la 2e disquette n'est pas optionnelle) pour, par exemple, transférer le système sur le disque dur d'un PC qui ne boote pas les CD.
Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-29T03:06:55Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd_b-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd_c-p5-vt100_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd_b-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd_c-p5-vt100_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le systeme lance depuis le CD peut s'auto transferer sur un disque dur IDE. Le CD contient aussi les images d'un jeu de disquettes qui charge un systeme equivalent a celui qui se charge en bootant le CD (la 2e disquette n'est pas optionnelle) pour, par exemple, transferer le systeme sur le disque dur d'un PC qui ne boote pas les CD.
Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-29T03:01:50Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd_b-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd_c-p5-vt100_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd_b-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd_c-p5-vt100_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-28T22:42:42Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100c_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd-p5-vt100c_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-27T12:00:29Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fdc-p5-vt100_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fdc-p5-vt100_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-27T03:00:04Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .
La disquette complémentaire peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100c_10_ok.img .

Pour créer les disquettes :
<code>$ dd if=fd-p5-vt100_10_ok.img of=/dev/fd0u1440
($ superformat /dev/fd0u1920)
$ dd if=fd-p5-vt100c_10_ok.img of=/dev/fd0u1920
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Proposition d'un truc

2007-12-22T21:36:41Z

Admru1 :

Trucs:Proposition d'un truc

2007-12-22T21:36:07Z

Admru1 :

= Proposition d'un truc ou d'une astuce =
Indiquer ici les trucs ou astuces qui manquent et que vous désirez créer. '''Ne mettez pas''' des articles que vous désireriez voir écrits !
* exemple : <nowiki>[[Trucs:Nom du truc]]</nowiki>

[[Trucs:Résoudre les problèmes de clé dans Debian]]

[[Trucs:Formater un baladeur mp3 type CREATIVE MuVo N200]]

[[Trucs:Utiliser les boutons de son scanneur]]

[[Trucs: Se connecter à WindowsUpdate via un serveur Squid authentifiant]]

[[Trucs: Résoudre le problème de l'écran qui s'éteint automatiquement sous KDE3.5 même si dans la configuration, l'économie d'energie est désactivé, mais qu'on a activé Compiz]]

[[Trucs: Spécifier le format A4 dans quelques fichiers où c'est oublié]]

[[Trucs: Rajouter un fichier de mémoire swap temporaire]]

[[Trucs: Lancer une application dans un terminal avec Mandriva]]

[[Trucs: Supprimer l'écran et le clavier d'un serveur grâce au port série]]

== tarball des sources du driver de conexant pour modem hcf pci ==

Bonjour,

Je ne sais pas si c'est ici qu'il faut que je le fasse, mais aprés avoir googlelisé la terre entière, j'ai réussis à trouver les sources (assez anciennes, mais libres) pour les modems hcf pci de Conexant.

Si je peux les déposer sur le site et ainsi faire profiter la communauté d'un bien retiré de la toile, veuillez me laissez un message.

Le tarball en question est le suivant et il fonctionne. Le seul impératif est qu'il ne tourne que sur noyau 2.4 + ACPI, donc recompilation du noyau. Pour la compilation proprement dite du driver, il est besoin des sources et/ou des headers du noyau. pour les autre noyaux, 2.2 et 2.6, je n'ai rien essayé.

hcfpcimodem-0.99lnxtbeta03042700.tar.gz

Bien à vous.

°¿° Skippy the Kangoo °¿°

== écouter ses messages téléphoniques Free ==

Dans son offre de téléphonie, Free propose un répondeur : les messages enregistrés peuvent alors être reçus par mail ou bien téléchargés depuis une interface Web.

Le problème est de réussir à les écouter depuis Linux : 'a marche pô.

'''Solution :''' il suffit d'enregistrer le fichier, et de changer son extension en ".snd". Il est alors parfaitement reconnu par votre lecteur audio favori.

Remarque : ceci étant établi, reste à voir comment faire pour éviter cette étape d'enregistrement et de renommage, mais en attendant...

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

Pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

<div class="code">ls -all /etc/pam.d/kde*
-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3
-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~
-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np</div>

Le module qui nous intéresse est kde3.

<div class="code">cat /etc/pam.d/kde3
#%PAM-1.0
account required pam_time.so

auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so</div>

nous insérons comme indiqué plus haut la ligne
<div class="code">account required pam_time.so</div>

en s'assurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

<div class="code"># times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900</div>

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complèté via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

ls -all /etc/pam.d/kde*

-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3

-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~

-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np

le module qui nous intéresse est kde3.

cat /etc/pam.d/kde3

#%PAM-1.0

account required pam_time.so

auth required pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session optional pam_console.so

nous insérons comme indiqué plus haut la ligne
account required pam_time.so

en s'arrurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

# times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complété via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

Bonjour

Cette modification fonctionne a merveille effectivement pour restreindre l'heure de connexion cependant une fois que l'utilisateur est connecte, il n'y a pas de deconnexion lorsqu'il depasse sa plage horaire. Quel type de modification dois-je apporter pour forcer la deconnexion qund la plage horaire se termine?

exemple:

l'utilisateur peut se connecter tous les jours entre 15 et 17 heures. Il se connecte a 15 heures mais arrivé a 17 heures sa session continue comme si de rien n'etait.

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ dd if=fd-p5-vt100_10_ok.img of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Proposition d'un truc

2007-12-22T21:34:44Z

Admru1 :

= Proposition d'un truc ou d'une astuce =
Indiquer ici les trucs ou astuces qui manquent et que vous désirez créer. '''Ne mettez pas''' des articles que vous désireriez voir écrits !
* exemple : <nowiki>[[Trucs:Nom du truc]]</nowiki>

[[Trucs:Résoudre les problèmes de clé dans Debian]]

[[Trucs:Formater un baladeur mp3 type CREATIVE MuVo N200]]

[[Trucs:Utiliser les boutons de son scanneur]]

[[Trucs: Se connecter à WindowsUpdate via un serveur Squid authentifiant]]

[[Trucs: Résoudre le problème de l'écran qui s'éteint automatiquement sous KDE3.5 même si dans la configuration, l'économie d'energie est désactivé, mais qu'on a activé Compiz]]

[[Trucs: Spécifier le format A4 dans quelques fichiers où c'est oublié]]

[[Trucs: Rajouter un fichier de mémoire swap temporaire]]

[[Trucs: Lancer une application dans un terminal avec Mandriva]]

[[Trucs: Supprimer l'écran et le clavier d'un serveur grâce au port série]]

== tarball des sources du driver de conexant pour modem hcf pci ==

Bonjour,

Je ne sais pas si c'est ici qu'il faut que je le fasse, mais aprés avoir googlelisé la terre entière, j'ai réussis à trouver les sources (assez anciennes, mais libres) pour les modems hcf pci de Conexant.

Si je peux les déposer sur le site et ainsi faire profiter la communauté d'un bien retiré de la toile, veuillez me laissez un message.

Le tarball en question est le suivant et il fonctionne. Le seul impératif est qu'il ne tourne que sur noyau 2.4 + ACPI, donc recompilation du noyau. Pour la compilation proprement dite du driver, il est besoin des sources et/ou des headers du noyau. pour les autre noyaux, 2.2 et 2.6, je n'ai rien essayé.

hcfpcimodem-0.99lnxtbeta03042700.tar.gz

Bien à vous.

°¿° Skippy the Kangoo °¿°

== écouter ses messages téléphoniques Free ==

Dans son offre de téléphonie, Free propose un répondeur : les messages enregistrés peuvent alors être reçus par mail ou bien téléchargés depuis une interface Web.

Le problème est de réussir à les écouter depuis Linux : 'a marche pô.

'''Solution :''' il suffit d'enregistrer le fichier, et de changer son extension en ".snd". Il est alors parfaitement reconnu par votre lecteur audio favori.

Remarque : ceci étant établi, reste à voir comment faire pour éviter cette étape d'enregistrement et de renommage, mais en attendant...

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

Pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

<div class="code">ls -all /etc/pam.d/kde*
-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3
-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~
-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np</div>

Le module qui nous intéresse est kde3.

<div class="code">cat /etc/pam.d/kde3
#%PAM-1.0
account required pam_time.so

auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so</div>

nous insérons comme indiqué plus haut la ligne
<div class="code">account required pam_time.so</div>

en s'assurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

<div class="code"># times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900</div>

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complèté via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

ls -all /etc/pam.d/kde*

-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3

-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~

-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np

le module qui nous intéresse est kde3.

cat /etc/pam.d/kde3

#%PAM-1.0

account required pam_time.so

auth required pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session optional pam_console.so

nous insérons comme indiqué plus haut la ligne
account required pam_time.so

en s'arrurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

# times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complété via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

Bonjour

Cette modification fonctionne a merveille effectivement pour restreindre l'heure de connexion cependant une fois que l'utilisateur est connecte, il n'y a pas de deconnexion lorsqu'il depasse sa plage horaire. Quel type de modification dois-je apporter pour forcer la deconnexion qund la plage horaire se termine?

exemple:

l'utilisateur peut se connecter tous les jours entre 15 et 17 heures. Il se connecte a 15 heures mais arrivé a 17 heures sa session continue comme si de rien n'etait.== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ dd if=fd-p5-vt100_10_ok.img of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-21T12:49:02Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ dd if=fd-p5-vt100_10_ok.img of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW à partir du système auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-21T01:18:03Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire_10_ok.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/fd-p5-vt100_10_ok.img , le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ dd if=fd-p5-vt100_10_ok.img of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW a partir du systeme auto amorçable qu'il lance (outils d'effacement et de gravure de CD). Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso , le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-16T22:37:37Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/dk_10_ok.dd.gz (md5sum = b7bd29faeb498fb1bc6d0500c5dcf78e), le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ gzip -cdq dk_10_ok.dd.gz | dd of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW a partir du systeme auto amorçable qu'il lance. Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso.gz (md5sum = 6069e5f37fe4afb70da3ae334ef573be), le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ gunzip cd-p5-vt100_11_ok.iso.gz
$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-16T17:13:52Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/dk_10_ok.dd.gz (md5sum = 3c6229e5f74a2cdc13090536ca5096ef), le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ gzip -cdq dk_10_ok.dd.gz | dd of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW a partir du systeme auto amorçable qu'il lance. Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso.gz (md5sum = da7b7526349fb4fc465b7eaffd8a9f52), le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ gunzip cd-p5-vt100_11_ok.iso.gz
$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-16T13:09:37Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/dk_10_ok.dd.gz (md5sum = d1d8957c2962a97b240945c2c0b1fba1), le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ gzip -cdq dk_10_ok.dd.gz | dd of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW a partir du systeme auto amorçable qu'il lance. Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso.gz (md5sum = 4055f9433d2d29bc7e74b3e25b92cbc6), le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ gunzip cd-p5-vt100_11_ok.iso.gz
$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-16T12:55:06Z

Admru1 :

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher (0.90€ la prise+capot DB9F chez Selectronic, 15€ les 25m de fil tel+adsl chez LeroyMerlin).

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100. On peut engendrer un CD bootable à partir de la disquette.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/dk_10_ok.dd.gz (md5sum = 492bbe63f24af861fd5b3d521e7af727), le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk_10_ok.bash .

Pour créer la disquette :
<code>$ gzip -cdq dk_10_ok.dd.gz | dd of=/dev/fd0
</code>

J'ai fait une variante pour CD-RW. Elle contient tout ce qu'il faut pour modifier le CD-RW a partir du systeme auto amorçable qu'il lance. Le CD peut être téléchargé, fichier http://yves.demur.free.fr/cd-p5-vt100_11_ok.iso.gz (md5sum = ), le script ayant permis de créer le CD peut être téléchargé, fichier http://yves.demur.free.fr/gen_btcd_11_ok.bash .

Pour créer le CD :
<code>$ gunzip cd-p5-vt100_11_ok.iso.gz
$ cdrecord -v -driveropts=burnproof -dao dev=/dev/hdc cd-p5-vt100_11_ok.iso
</code>

Trucs:Proposition d'un truc

2007-12-15T23:08:42Z

Admru1 :

Trucs:Spécifier le format A4 dans quelques fichiers où c'est oublié

2007-12-15T23:07:16Z

Admru1 :

Trucs:Supprimer l'écran et le clavier d'un serveur grâce au port série

2007-12-15T23:04:12Z

Admru1 :

Trucs:Proposition d'un truc

2007-12-14T16:05:57Z

Admru1 :

= Proposition d'un truc ou d'une astuce =
Indiquer ici les trucs ou astuces qui manquent et que vous désirez créer. '''Ne mettez pas''' des articles que vous désireriez voir écrits !
* exemple : <nowiki>[[Trucs:Nom du truc]]</nowiki>

[[Trucs:Résoudre les problèmes de clé dans Debian]]

[[Trucs:Formater un baladeur mp3 type CREATIVE MuVo N200]]

[[Trucs:Utiliser les boutons de son scanneur]]

[[Trucs: Se connecter à WindowsUpdate via un serveur Squid authentifiant]]

[[Trucs: Résoudre le problème de l'écran qui s'éteint automatiquement sous KDE3.5 même si dans la configuration, l'économie d'energie est désactivé, mais qu'on a activé Compiz]]

[[Trucs: Spécifier le format A4 dans quelques fichiers où c'est oublié]]

[[Trucs: Rajouter un fichier de mémoire swap temporaire]]

[[Trucs: Lancer une application dans un terminal avec Mandriva]]

[[Trucs: Supprimer l'écran et le clavier d'un serveur grâce au port série]]

== tarball des sources du driver de conexant pour modem hcf pci ==

Bonjour,

Je ne sais pas si c'est ici qu'il faut que je le fasse, mais aprés avoir googlelisé la terre entière, j'ai réussis à trouver les sources (assez anciennes, mais libres) pour les modems hcf pci de Conexant.

Si je peux les déposer sur le site et ainsi faire profiter la communauté d'un bien retiré de la toile, veuillez me laissez un message.

Le tarball en question est le suivant et il fonctionne. Le seul impératif est qu'il ne tourne que sur noyau 2.4 + ACPI, donc recompilation du noyau. Pour la compilation proprement dite du driver, il est besoin des sources et/ou des headers du noyau. pour les autre noyaux, 2.2 et 2.6, je n'ai rien essayé.

hcfpcimodem-0.99lnxtbeta03042700.tar.gz

Bien à vous.

°¿° Skippy the Kangoo °¿°

== écouter ses messages téléphoniques Free ==

Dans son offre de téléphonie, Free propose un répondeur : les messages enregistrés peuvent alors être reçus par mail ou bien téléchargés depuis une interface Web.

Le problème est de réussir à les écouter depuis Linux : 'a marche pô.

'''Solution :''' il suffit d'enregistrer le fichier, et de changer son extension en ".snd". Il est alors parfaitement reconnu par votre lecteur audio favori.

Remarque : ceci étant établi, reste à voir comment faire pour éviter cette étape d'enregistrement et de renommage, mais en attendant...

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

Pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

<div class="code">ls -all /etc/pam.d/kde*
-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3
-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~
-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np</div>

Le module qui nous intéresse est kde3.

<div class="code">cat /etc/pam.d/kde3
#%PAM-1.0
account required pam_time.so

auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so</div>

nous insérons comme indiqué plus haut la ligne
<div class="code">account required pam_time.so</div>

en s'assurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

<div class="code"># times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900</div>

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complèté via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

ls -all /etc/pam.d/kde*

-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3

-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~

-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np

le module qui nous intéresse est kde3.

cat /etc/pam.d/kde3

#%PAM-1.0

account required pam_time.so

auth required pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session optional pam_console.so

nous insérons comme indiqué plus haut la ligne
account required pam_time.so

en s'arrurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

# times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complété via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

Bonjour

Cette modification fonctionne a merveille effectivement pour restreindre l'heure de connexion cependant une fois que l'utilisateur est connecte, il n'y a pas de deconnexion lorsqu'il depasse sa plage horaire. Quel type de modification dois-je apporter pour forcer la deconnexion qund la plage horaire se termine?

exemple:

l'utilisateur peut se connecter tous les jours entre 15 et 17 heures. Il se connecte a 15 heures mais arrivé a 17 heures sa session continue comme si de rien n'etait.

== Spécifier le format A4 dans quelques fichiers où c'est oublié ==

Ce chapitre ne semble pas venir sur la page de consultation. Je publie une modif en mode majeure pour voir.

Si votre imprimante A4 centre mal certaines impressions, c'est que l'application envoie des données en format A4 et que l'imprimante reste en configuration Letter, ou l'inverse. Le format Letter est le défaut pour quasiment toutes les applications quand elles ignorent le format prévu par l'imprimante. Certaines applications ont des options à spécifier, d'autres non et il faut chercher plus profond pour remédier. Si on peut changer les options par défaut, c'est mieux car on ne risque plus d'oublier de les spécifier.

Je propose de recenser les applications qui nécessitent une modification de leur configuration, afin d'agir une fois pour toutes, voire de créer un script qui fait le travail.

Configuration de '''enscript'''

modifier le fichier '''/etc/enscript.cfg''' : changer la valeur de ''DefaultMedia''
<code>DefaultMedia: A4
</code>
modifier le fichier '''/usr/share/enscript/enscript.hdr''' : changer la valeur de ''moddatestr'' et ''pagenumstr'' pour les mettre au style français
<code>%Format: moddatestr $F
%Format: pagenumstr $%/$=</code>

Configuration de '''mpage'''

créer le fichier '''/etc/profile.d/mpage.sh''' avec la protection '''775''', et contenant la ligne
<code>export MPAGE="-bA4 -f -o"
</code>

Configuration de '''ghostscript''', nécessaire pour l'impression de fichiers PostScript car utilisé par '''foomatic''' quand on envoie un fichier .ps à l'imprimante via '''lpr''' (cas d'une imprimante non PostScript)

modifier le fichier '''/usr/share/ghostscript/.../gs_init.ps''' : décommenter la ligne
<code>DEFAULTPAPERSIZE (a4) def
</code>

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom).

La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.
Si vous êtes bricoleur, avec du fil téléphone 8 brins et deux prises DB9F, le câble ne vous reviendra pas cher.

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/dk_09_ok.dd.gz (md5sum = e6fd4000703aed870a3e3817efe3a0a1), le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk.bash_09_ok .

Pour créer la disquette :
<code>gzip -cdq dk_09_ok.dd.gz | dd of=/dev/fd0
</code>

Trucs:Proposition d'un truc

2007-12-09T17:21:02Z

Admru1 :

= Proposition d'un truc ou d'une astuce =
Indiquer ici les trucs ou astuces qui manquent et que vous désirez créer. '''Ne mettez pas''' des articles que vous désireriez voir écrits !
* exemple : <nowiki>[[Trucs:Nom du truc]]</nowiki>

[[Trucs:Résoudre les problèmes de clé dans Debian]]

[[Trucs:Formater un baladeur mp3 type CREATIVE MuVo N200]]

[[Trucs:Utiliser les boutons de son scanneur]]

[[Trucs: Se connecter à WindowsUpdate via un serveur Squid authentifiant]]

[[Trucs: Résoudre le problème de l'écran qui s'éteint automatiquement sous KDE3.5 même si dans la configuration, l'économie d'energie est désactivé, mais qu'on a activé Compiz]]

[[Trucs: Spécifier le format A4 dans quelques fichiers où c'est oublié]]

[[Trucs: Rajouter un fichier de mémoire swap temporaire]]

[[Trucs: Lancer une application dans un terminal avec Mandriva]]

[[Trucs: Supprimer l'écran et le clavier d'un serveur grâce au port série]]

== tarball des sources du driver de conexant pour modem hcf pci ==

Bonjour,

Je ne sais pas si c'est ici qu'il faut que je le fasse, mais aprés avoir googlelisé la terre entière, j'ai réussis à trouver les sources (assez anciennes, mais libres) pour les modems hcf pci de Conexant.

Si je peux les déposer sur le site et ainsi faire profiter la communauté d'un bien retiré de la toile, veuillez me laissez un message.

Le tarball en question est le suivant et il fonctionne. Le seul impératif est qu'il ne tourne que sur noyau 2.4 + ACPI, donc recompilation du noyau. Pour la compilation proprement dite du driver, il est besoin des sources et/ou des headers du noyau. pour les autre noyaux, 2.2 et 2.6, je n'ai rien essayé.

hcfpcimodem-0.99lnxtbeta03042700.tar.gz

Bien à vous.

°¿° Skippy the Kangoo °¿°

== écouter ses messages téléphoniques Free ==

Dans son offre de téléphonie, Free propose un répondeur : les messages enregistrés peuvent alors être reçus par mail ou bien téléchargés depuis une interface Web.

Le problème est de réussir à les écouter depuis Linux : 'a marche pô.

'''Solution :''' il suffit d'enregistrer le fichier, et de changer son extension en ".snd". Il est alors parfaitement reconnu par votre lecteur audio favori.

Remarque : ceci étant établi, reste à voir comment faire pour éviter cette étape d'enregistrement et de renommage, mais en attendant...

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

Pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

<div class="code">ls -all /etc/pam.d/kde*
-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3
-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~
-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np</div>

Le module qui nous intéresse est kde3.

<div class="code">cat /etc/pam.d/kde3
#%PAM-1.0
account required pam_time.so

auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so</div>

nous insérons comme indiqué plus haut la ligne
<div class="code">account required pam_time.so</div>

en s'assurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

<div class="code"># times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900</div>

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complèté via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

ls -all /etc/pam.d/kde*

-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3

-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~

-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np

le module qui nous intéresse est kde3.

cat /etc/pam.d/kde3

#%PAM-1.0

account required pam_time.so

auth required pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session optional pam_console.so

nous insérons comme indiqué plus haut la ligne
account required pam_time.so

en s'arrurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

# times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complété via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

Bonjour

Cette modification fonctionne a merveille effectivement pour restreindre l'heure de connexion cependant une fois que l'utilisateur est connecte, il n'y a pas de deconnexion lorsqu'il depasse sa plage horaire. Quel type de modification dois-je apporter pour forcer la deconnexion qund la plage horaire se termine?

exemple:

l'utilisateur peut se connecter tous les jours entre 15 et 17 heures. Il se connecte a 15 heures mais arrivé a 17 heures sa session continue comme si de rien n'etait.

== Spécifier le format A4 dans quelques fichiers où c'est oublié ==

Ce chapitre ne semble pas venir sur la page de consultation. Je publie une modif en mode majeure pour voir.

Si votre imprimante A4 centre mal certaines impressions, c'est que l'application envoie des données en format A4 et que l'imprimante reste en configuration Letter, ou l'inverse. Le format Letter est le défaut pour quasiment toutes les applications quand elles ignorent le format prévu par l'imprimante. Certaines applications ont des options à spécifier, d'autres non et il faut chercher plus profond pour remédier. Si on peut changer les options par défaut, c'est mieux car on ne risque plus d'oublier de les spécifier.

Je propose de recenser les applications qui nécessitent une modification de leur configuration, afin d'agir une fois pour toutes, voire de créer un script qui fait le travail.

Configuration de '''enscript'''

modifier le fichier '''/etc/enscript.cfg''' : changer la valeur de ''DefaultMedia''
<code>DefaultMedia: A4
</code>
modifier le fichier '''/usr/share/enscript/enscript.hdr''' : changer la valeur de ''moddatestr'' et ''pagenumstr'' pour les mettre au style français
<code>%Format: moddatestr $F
%Format: pagenumstr $%/$=</code>

Configuration de '''mpage'''

créer le fichier '''/etc/profile.d/mpage.sh''' avec la protection '''775''', et contenant la ligne
<code>export MPAGE="-bA4 -f -o"
</code>

Configuration de '''ghostscript''', nécessaire pour l'impression de fichiers PostScript car utilisé par '''foomatic''' quand on envoie un fichier .ps à l'imprimante via '''lpr''' (cas d'une imprimante non PostScript)

modifier le fichier '''/usr/share/ghostscript/.../gs_init.ps''' : décommenter la ligne
<code>DEFAULTPAPERSIZE (a4) def
</code>

== Supprimer l'écran et le clavier d'un serveur grâce au port série ==

Si vous avez recyclé un PC en serveur et que son écran-clavier vous gêne, il est possible de s'en passer sans perdre la possibilité de s'y connecter en mode console. La solution vient du port série sur lequel on peut connecter un terminal de type VT100, ou plutôt un autre PC équipé d'un émulateur de VT100. Ce PC peut être un poste de travail classique où, quand on a besoin, on fait fonctionner dans une fenêtre un logiciel du type '''minicom''' (http://fr.wikipedia.org/wiki/Minicom). La liaison entre les deux machines passe par un câble null-modem (http://www.commentcamarche.net/elec/nullmodem.php3 et http://en.wikipedia.org/wiki/Null_modem et http://www.pearl.fr/article-PE826.html). Il s'agit d'un câble croisé pour liaison par les ports série, souvent en DB9F-DB9F. On peut ajouter des rallonges. Ce matériel est standard. Il économise un switch KVM pour travailler alternativement sur le poste de travail et sur le serveur en mode console.

Les détails de la configuration sont expliqués dans le fichier http://yves.demur.free.fr/Alire.txt , issu d'une disquette auto amorçable qui permet de transformer un vieux PC en terminal VT100.

La disquette peut être téléchargée, fichier http://yves.demur.free.fr/dk_09_ok.dd.gz (md5sum = 71660ac34b816789861363e3e345d6d5), le script ayant permis de créer la disquette peut être téléchargé, fichier http://yves.demur.free.fr/gen_btdk.bash_09_ok .

Pour créer la disquette :
<code>gzip -cdq dk_09_ok.dd.gz | dd of=/dev/fd0
</code>

Trucs:Proposition d'un truc

2007-10-23T16:37:21Z

Admru1 :

= Proposition d'un truc ou d'une astuce =
Indiquer ici les trucs ou astuces qui manquent et que vous désirez créer. '''Ne mettez pas''' des articles que vous désireriez voir écrits !
* exemple : <nowiki>[[Trucs:Nom du truc]]</nowiki>

[[Trucs:Résoudre les problèmes de clé dans Debian]]

[[Trucs:Formater un baladeur mp3 type CREATIVE MuVo N200]]

[[Trucs:Utiliser les boutons de son scanneur]]

[[Trucs: Se connecter à WindowsUpdate via un serveur Squid authentifiant]]

[[Trucs: Résoudre le problème de l'écran qui s'éteint automatiquement sous KDE3.5 même si dans la configuration, l'économie d'energie est désactivé, mais qu'on a activé Compiz]]

[[Trucs: Spécifier le format A4 dans quelques fichiers où c'est oublié]]

== tarball des sources du driver de conexant pour modem hcf pci ==

Bonjour,

Je ne sais pas si c'est ici qu'il faut que je le fasse, mais aprés avoir googlelisé la terre entière, j'ai réussis à trouver les sources (assez anciennes, mais libres) pour les modems hcf pci de Conexant.

Si je peux les déposer sur le site et ainsi faire profiter la communauté d'un bien retiré de la toile, veuillez me laissez un message.

Le tarball en question est le suivant et il fonctionne. Le seul impératif est qu'il ne tourne que sur noyau 2.4 + ACPI, donc recompilation du noyau. Pour la compilation proprement dite du driver, il est besoin des sources et/ou des headers du noyau. pour les autre noyaux, 2.2 et 2.6, je n'ai rien essayé.

hcfpcimodem-0.99lnxtbeta03042700.tar.gz

Bien à vous.

°¿° Skippy the Kangoo °¿°

== écouter ses messages téléphoniques Free ==

Dans son offre de téléphonie, Free propose un répondeur : les messages enregistrés peuvent alors être reçus par mail ou bien téléchargés depuis une interface Web.

Le problème est de réussir à les écouter depuis Linux : 'a marche pô.

'''Solution :''' il suffit d'enregistrer le fichier, et de changer son extension en ".snd". Il est alors parfaitement reconnu par votre lecteur audio favori.

Remarque : ceci étant établi, reste à voir comment faire pour éviter cette étape d'enregistrement et de renommage, mais en attendant...

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

Pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

<div class="code">ls -all /etc/pam.d/kde*
-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3
-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~
-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np</div>

Le module qui nous intéresse est kde3.

<div class="code">cat /etc/pam.d/kde3
#%PAM-1.0
account required pam_time.so

auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so</div>

nous insérons comme indiqué plus haut la ligne
<div class="code">account required pam_time.so</div>

en s'assurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

<div class="code"># times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900</div>

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complèté via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

ls -all /etc/pam.d/kde*

-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3

-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~

-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np

le module qui nous intéresse est kde3.

cat /etc/pam.d/kde3

#%PAM-1.0

account required pam_time.so

auth required pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session optional pam_console.so

nous insérons comme indiqué plus haut la ligne
account required pam_time.so

en s'arrurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

# times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complété via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

Bonjour

Cette modification fonctionne a merveille effectivement pour restreindre l'heure de connexion cependant une fois que l'utilisateur est connecte, il n'y a pas de deconnexion lorsqu'il depasse sa plage horaire. Quel type de modification dois-je apporter pour forcer la deconnexion qund la plage horaire se termine?

exemple:

l'utilisateur peut se connecter tous les jours entre 15 et 17 heures. Il se connecte a 15 heures mais arrivé a 17 heures sa session continue comme si de rien n'etait.

== Spécifier le format A4 dans quelques fichiers où c'est oublié ==

Ce chapitre ne semble pas venir sur la page de consultation. Je publie une modif en mode majeure pour voir.

Si votre imprimante A4 centre mal certaines impressions, c'est que l'application envoie des données en format A4 et que l'imprimante reste en configuration Letter, ou l'inverse. Le format Letter est le défaut pour quasiment toutes les applications quand elles ignorent le format prévu par l'imprimante. Certaines applications ont des options à spécifier, d'autres non et il faut chercher plus profond pour remédier. Si on peut changer les options par défaut, c'est mieux car on ne risque plus d'oublier de les spécifier.

Je propose de recenser les applications qui nécessitent une modification de leur configuration, afin d'agir une fois pour toutes, voire de créer un script qui fait le travail.

Configuration de '''enscript'''

modifier le fichier '''/etc/enscript.cfg''' : changer la valeur de ''DefaultMedia''
<code>DefaultMedia: A4
</code>
modifier le fichier '''/usr/share/enscript/enscript.hdr''' : changer la valeur de ''moddatestr'' et ''pagenumstr'' pour les mettre au style français
<code>%Format: moddatestr $F
%Format: pagenumstr $%/$=</code>

Configuration de '''mpage'''

créer le fichier '''/etc/profile.d/mpage.sh''' avec la protection '''775''', et contenant la ligne
<code>export MPAGE="-bA4 -f -o"
</code>

Configuration de '''ghostscript''', nécessaire pour l'impression de fichiers PostScript car utilisé par '''foomatic''' quand on envoie un fichier .ps à l'imprimante via '''lpr''' (cas d'une imprimante non PostScript)

modifier le fichier '''/usr/share/ghostscript/.../gs_init.ps''' : décommenter la ligne
<code>DEFAULTPAPERSIZE (a4) def
</code>

Trucs:Proposition d'un truc

2007-10-14T15:54:14Z

Admru1 :

= Proposition d'un truc ou d'une astuce =
Indiquer ici les trucs ou astuces qui manquent et que vous désirez créer. '''Ne mettez pas''' des articles que vous désireriez voir écrits !
* exemple : <nowiki>[[Trucs:Nom du truc]]</nowiki>

[[Trucs:Résoudre les problèmes de clé dans Debian]]

[[Trucs:Formater un baladeur mp3 type CREATIVE MuVo N200]]

[[Trucs:Utiliser les boutons de son scanneur]]

[[Trucs: Se connecter à WindowsUpdate via un serveur Squid authentifiant]]

[[Trucs: Résoudre le problème de l'écran qui s'éteint automatiquement sous KDE3.5 même si dans la configuration, l'économie d'energie est désactivé, mais qu'on a activé Compiz]]

[[Trucs: Spécifier le format A4 dans quelques fichiers où c'est oublié]]

== tarball des sources du driver de conexant pour modem hcf pci ==

Bonjour,

Je ne sais pas si c'est ici qu'il faut que je le fasse, mais aprés avoir googlelisé la terre entière, j'ai réussis à trouver les sources (assez anciennes, mais libres) pour les modems hcf pci de Conexant.

Si je peux les déposer sur le site et ainsi faire profiter la communauté d'un bien retiré de la toile, veuillez me laissez un message.

Le tarball en question est le suivant et il fonctionne. Le seul impératif est qu'il ne tourne que sur noyau 2.4 + ACPI, donc recompilation du noyau. Pour la compilation proprement dite du driver, il est besoin des sources et/ou des headers du noyau. pour les autre noyaux, 2.2 et 2.6, je n'ai rien essayé.

hcfpcimodem-0.99lnxtbeta03042700.tar.gz

Bien à vous.

°¿° Skippy the Kangoo °¿°

== écouter ses messages téléphoniques Free ==

Dans son offre de téléphonie, Free propose un répondeur : les messages enregistrés peuvent alors être reçus par mail ou bien téléchargés depuis une interface Web.

Le problème est de réussir à les écouter depuis Linux : 'a marche pô.

'''Solution :''' il suffit d'enregistrer le fichier, et de changer son extension en ".snd". Il est alors parfaitement reconnu par votre lecteur audio favori.

Remarque : ceci étant établi, reste à voir comment faire pour éviter cette étape d'enregistrement et de renommage, mais en attendant...

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

Pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

<div class="code">ls -all /etc/pam.d/kde*
-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3
-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~
-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np</div>

Le module qui nous intéresse est kde3.

<div class="code">cat /etc/pam.d/kde3
#%PAM-1.0
account required pam_time.so

auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so</div>

nous insérons comme indiqué plus haut la ligne
<div class="code">account required pam_time.so</div>

en s'assurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

<div class="code"># times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900</div>

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complèté via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

== restriction horaires de connexion sur KDE via Pam ==

Voilà quelque chose qui peut-être utile si vous avez des enfants et que vous ne voulez pas qu'ils passent leur vie sur le PC contrairement à leur père ;-).

pour commencer il faut modifier le module de pam qui sert à la connexion de KDE, ce module se trouve dans le répertoire:

ls -all /etc/pam.d/kde*

-rw-r--r-- 1 root root 333 mar 14 11:56 /etc/pam.d/kde3

-rw-r--r-- 1 root root 368 mar 14 11:29 /etc/pam.d/kde3~

-rw-r--r-- 1 root root 326 mai 14 2005 /etc/pam.d/kde3-np

le module qui nous intéresse est kde3.

cat /etc/pam.d/kde3

#%PAM-1.0

account required pam_time.so

auth required pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session optional pam_console.so

nous insérons comme indiqué plus haut la ligne
account required pam_time.so

en s'arrurant que la lib pam_time.so est bien dans /usr/lib/security

une fois cette étape réalisée, il nous faut configurer le fichier /etc/security/time.conf

l'explication de la syntaxe est jointe dans le fichier, pour notre exemple nous prendrons (extrait du fichier)

# times
# the format here is a logic list of day/time-range
# entries the days are specified by a sequence of two character
# entries, MoTuSa for example is Monday Tuesday and Saturday. Note
# that repeated days are unset MoMo = no day, and MoWk = all weekdays
# bar Monday. The two character combinations accepted are
#
# Mo Tu We Th Fr Sa Su Wk Wd Al
#
# the last two being week-end days and all 7 days of the week
# respectively. As a final example, AlFr means all days except Friday.
#
# each day/time-range can be prefixed with a '!' to indicate "anything
# but"
#
# The time-range part is two 24-hour times HHMM separated by a hyphen
# indicating the start and finish time (if the finish time is smaller
# than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.

kde3;*;anne;Wd0800-0900

cette ligne signifie que nous autorisons le service kde3 sur tous les tty (*) pour le user anne les jours de la semaine de 8h00 à 9h00

Ce système peut être complété via squid et squidguard qui gère les accès internet et les sites autorisés, c'est ce que j'ai fait chez moi.

mali44

Bonjour

Cette modification fonctionne a merveille effectivement pour restreindre l'heure de connexion cependant une fois que l'utilisateur est connecte, il n'y a pas de deconnexion lorsqu'il depasse sa plage horaire. Quel type de modification dois-je apporter pour forcer la deconnexion qund la plage horaire se termine?

exemple:

l'utilisateur peut se connecter tous les jours entre 15 et 17 heures. Il se connecte a 15 heures mais arrivé a 17 heures sa session continue comme si de rien n'etait.

== Spécifier le format A4 dans quelques fichiers où c'est oublié ==

Si votre imprimante A4 centre mal certaines impressions, c'est que l'application envoie des données en format A4 et que l'imprimante reste en configuration Letter, ou l'inverse. Le format Letter est le défaut pour quasiment toutes les applications quand elles ignorent le format prévu par l'imprimante. Certaines applications ont des options à spécifier, d'autres non et il faut chercher plus profond pour remédier. Si on peut changer les options par défaut, c'est mieux car on ne risque plus d'oublier de les spécifier.

Je propose de recenser les applications qui nécessitent une modification de leur configuration, afin d'agir une fois pour toutes, voire de créer un script qui fait le travail.

Configuration de '''enscript'''

modifier le fichier '''/etc/enscript.cfg''' : changer la valeur de ''DefaultMedia''
<code>DefaultMedia: A4
</code>
modifier le fichier '''/usr/share/enscript/enscript.hdr''' : changer la valeur de ''moddatestr'' et ''pagenumstr'' pour les mettre au style français
<code>%Format: moddatestr $F
%Format: pagenumstr $%/$=</code>

Configuration de '''mpage'''

créer le fichier '''/etc/profile.d/mpage.sh''' avec la protection '''775''', et contenant la ligne
<code>export MPAGE="-bA4 -f -o"
</code>

Configuration de '''ghostscript''', nécessaire pour l'impression de fichiers PostScript car utilisé par '''foomatic''' quand on envoie un fichier .ps à l'imprimante via '''lpr''' (cas d'une imprimante non PostScript)

modifier le fichier '''/usr/share/ghostscript/.../gs_init.ps''' : décommenter la ligne
<code>DEFAULTPAPERSIZE (a4) def
</code>

Les sauvegardes

2007-06-22T23:00:47Z

Admru1 :

== Les sauvegardes ==

[[Category:Les plus de l'administration]]
= Sauvegarder son système, ses données =

<div class="leatitre">Sauvegarder</div><div class="leapar">Par [[Utilisateur:oudoubah|oudoubah]]</div><div class="leadesc">
Sauvegarder son système ou ses données : que garder ? Quels logiciels utiliser ? Sur quel support ?
</div>

== Que sauvegarder ==

Avant d'entamer les différentes manières et d'apprendre les divers outils permettant d'effectuer une sauvegarde, il est tout d'abord nécessaire de définir ce que l'on souhaite sauver. On peut soit choisir de sauvegarder uniquement ses données importantes (plus simple à mettre en place), soit son système entier.

=== Les types de sauvegardes ===

Il existe deux types de sauvegardes :
* '''Totales''' : avec une sauvegarde totale, on sauve l'intégralité des données que l'on souhaite garder
* '''Partielles''' : Une sauvegarde partielle suit une sauvegarde totale ou une sauvegarde partielle. Ici, nous allons seulement sauver les nouveaux fichiers ou ceux qui ont été modifiés depuis la dernière sauvegarde. Cette sauvegarde est beaucoup plus rapide, mais peut demander beaucoup de manipulations en cas de restauration. Pour restaurer, il faudra partir de la dernière sauvegarde totale, puis passer dans l'ordre chronologique les sauvegardes partielles.

=== Les médias ===

Les médias possibles sont :
* '''CD/DVD''' : ils permettent de stocker les données par tranches de 650 Mo, 700 Mo, 4.7 Go ou 8 Go. Ces médias optiques ont un support chimique, ce qui implique une déterioration avec le temps. Un CD gravé aujourd'hui et stocké dans son boîtier ne sera peut être pas lisible dans 10 ans!
* '''disque dur''' : ce disque peut être interne, usb, un disque réseau (NAS), ou un partage réseau (lufs/nfs/samba/ftp). Il présente d'avoir l'avantage d'une capacité plus importante, voire la possibilité d'externaliser ses sauvegardes (utile si la maison brûle).
* '''Clé usb''' : leurs capacités augmentent et peuvent être supérieures à celle d'un CD. Un de ses avantages est que c'est un média de stockage peu cher qui peut fonctionner sur d'anciens ordinateurs (pas besoin de graveur). C'est un des médias les plus pratiques : rapidité d'écriture par rapport à un CD (pas d'image à faire), peu encombrant, mais il est limité en cycles de lecture/écriture.

Le choix du média sera dicté en partie selon la quantité de données à sauvegarder.

== Les outils de sauvegarde ==

Avant de sauvegarder, il faut commencer par recenser ce que l'on souhaite garder. De plus, l'idée serait que les utilisateurs n'aient aucun fichier en cours de modification au moment de la sauvegarde. On ne pourra pas garantir, le cas contraire, que son fichier sera bien sauvegardé.

=== la commande tar ===

La commande tar permet de sauvegarder un ensemble de fichiers dans une archive qui peut être compressée. Les fichiers ne seront donc pas directement lisibles.

==== Sauvegarde avec tar ====

===== Présentation des options =====
Pour créer une archive, il suffit d'utiliser la commande:
<code>tar c nom_archive [fichier repertoire1] [fichier ou repertoire2]...</code>
Différentes options peuvent s'avérer utiles :
* -v : mode verbeux, liste les fichiers qui sont en cours d'archivage
* -z (resp. j) : permet de compresser l'archive avec le format gzip (resp. bzip2). Le format bzip2 permet d'avoir des fichiers plus petits au coût d'un traitement plus long
* --preserve : permet de sauvegarder les permissions. De plus, lors de la restauration, les fichiers seront "détarrés" dans le même ordre
* --same-owner : permet de sauvegarder l'appartenance du fichier
* -T fichier : ''fichier'' est un fichier où chaque ligne correspond à un fichier ou répertoire à sauvegarder
* -X fichier : ''fichier'' est un fichier où chaque ligne correspond à un fichier ou répertoire à exclure parmis les répertoires à sauvegarder
* --exclude=fichier : ''fichier'' sera exclu de la sauvegarde
* -N date : permet de ne sauvegarder que les fichiers postérieurs à la date définie. La date doit être fournie sous la forme ''AAAA-MM-JJ HH:MM:SS". On obtient se format grâce à la commande <code>date "+%Y:%m:%d %H:%M:%S"</code>
* --totals : affiche le nombre d'octets écrits lors de la sauvegarde
* -g fichier : permet d'effectuer des sauvegardes incrémentales, en se basant sur un fichier de status. Ce fichier est soit utilisé (sauvegarde incrémentale), soit créé (sauvegarde full). Attention, cette option n'est valable que pour les versions GNU!

'''ATTENTION:''' Il faut '''toujours''' exclure les répertoires /dev et /proc! Sous linux, tout est fichier. Le matériel est identifié dans /dev par des fichiers spéciaux. Vouloir sauvegarder /dev via tar est vain. Dans /proc, il y a un fichier spécial, /proc/kcore, qui correspond à la RAM de l'ordinateur. Je n'ai pas fait le test, mais le "restaurer" est à vos risques et périls (kernel panic).

===== Exemple de sauvegarde de données =====
Voici un petit script permettant de mettre en place une sauvegarde totale et/ou différentielle de données :
<code>#!/bin/bash

# Options
# -d : sauvegarde differentielle
# -h : affiche les options possibles

# Si on demande l'aide, on l'affiche, et on sort
if [ $1 = "-h" ] ; then
echo "Usage : $0 : sauvegarde totale"
echo "Usage : $0 -d : sauvegarde différentielle"
echo "Usage : $0 -h : cette aide"
fi

# Initialisation des variables
DATE=$(date "+%Y-%m-%d %H:%M:%S")
TYPE="FULL"
REP=/backup
FICHIER_EXCLUDE=/etc/save.exclude
FICHIER_INCLUDE=/etc/save.include
FICHIER_STATUS=/etc/save.state
COMPRESSION=9

# Si le script est appelé avec l'option "-d", alors on fait une sauvegarde différentielle
if [ $1 = "-d" ] ; then
TYPE="INCR"
tar cP --atime-preserve -g $FICHIER_STATUS --preserve --same-owner --totals -T $FICHIER_INCLUDE -X $FICHIER_EXCLUDE | gzip -$COMPRESSION > ${REP}/save-INCR-${date}.tgz
# Sinon, on fait une sauvegarde totale
else
rm -f $FICHIER_STATUS
tar cP -g $FICHIER_STATUS --atime-preserve --preserve --same-owner --totals -T $FICHIER_INCLUDE -X $FICHIER_EXCLUDE | gzip -$COMPRESSION > ${REP}/save-FULL-${date}.tgz
fi
</code>

===== Exemple de sauvegarde système =====
Le script suivant permet de faire une sauvegarde système, plus complet, a pour but de faire une sauvegarde système sur un serveur NFS. Il utilise un fichier de configuration. Le prérequis est de renseigner le fichier /etc/save.conf et d'utiliser udev.

Le fichier save.conf doit être de la forme :
<code>EXCLUDE="/repertoire1 /repertoire2"
# Le reste est optionnel

#COMPRESSION=1
#SERVEUR="10.0.0.2:/path
#MONTAGE="/mnt/nfs"
#INCLUDE="/toto"
</code>

Et le script :

<code>#!/bin/sh

# Options
# -d : sauvegarde differentielle
# -h : affiche les options possibles

# Si on demande l'aide, on l'affiche, et on sort
if [ $1 = "-h" ] ; then
echo "Usage : $0 : sauvegarde totale"
echo "Usage : $0 -d : sauvegarde différentielle"
echo "Usage : $0 -h : cette aide"
fi

PID=$$

# On donne une priorité faible au processus pour ne pas dégrader les performances des autres applications
renice +19 $PID
. /etc/save.conf

MONTAGE=${MONTAGE:="/tmp/save.$PID"}
SERVEUR=${SERVEUR:="10.0.0.1:/backup"}

COMPRESSION=${COMPRESSION:=9}
NOM=$(hostname)
CONFIGURATION=${MONTAGE}/${NOM}.conf
DATE="$(date "+%Y-%m-%d %H:%M:%S")"
FICHIER_EXCLUDE=/tmp/save.$PID.exlude
FICHIER_INCLUDE=/tmp/save.$PID.include
FICHIER_STATUS=/etc/save.state
LVMVERSION=1

affiche_action() {
echo -e "$1 ........... \c"
}

affiche_resultat() {
if [ $1 = 0 ] ; then
echo -e '[\c'
tput setaf 2
echo -e "OK\c"
tput setaf 7
echo -e ']'
return 0
else
echo -e '[\c'
tput setaf 1
echo -e "KO\c"
tput setaf 7
echo -e ']'
return 1
fi
}

quit() {
affiche_action "Nettoyage en cours"
rm -f $FICHIER_EXCLUDE
rm -f $FICHIER_INCLUDE
umount $MONTAGE
rmdir $MONTAGE
affiche_resultat $?
exit $1
}

# Montage du partage nfs
affiche_action "Montage du partage NFS vers $SERVER"
mkdir $MONTAGE
mount -t nfs $SERVER $MONTAGE
affiche_resultat $? || quit 1

# Sauvegarde des donnees de partitionnement
affiche_action "Sauvegarde du partitionnement"
echo "[disks]" > $CONFIGURATION
/sbin/fdisk -l | tr '*' ' ' | awk '/^\/dev/ {print $1,$2,$3,$5}' >> $CONFIGURATION
affiche_resultat $? || quit 1

echo "[bootdisk]" >> $CONFIGURATION
fdisk -l | awk '/^\/dev\/.*\*/ {print $1}' >> $CONFIGURATION

# Sauvegarde du lvm : PV, VG, LV et version du LVM
affiche_action "Sauvegarde des groupes de volumes du LVM"

echo "[LVM-VG]" >> $CONFIGURATION
liste=$(pvscan | grep -o 'PV.*/dev/.*VG.*' | tr -d '"' | sed 's,^.*PV $/dev/[^ ]*$.* VG $[^ ]*$.*,\1 \2,')
liste2=$(echo $liste | grep -o '/dev/[^ ]*')
for element in $liste2 ; do
LVM=1
$REP/bin/lvm.static pvscan 2>/dev/null | grep $element 2>/dev/null | grep -q lvm2
[ $? = 0 ] && LVM=2
echo $(echo $liste | grep -o "$element [^ ]*") $LVM >> $CONFIGURATION
done
affiche_resultat $? || quit 1

affiche_action "Sauvegarde des volumes logiques du LVM"
echo "[LVM-LV]" >> $CONFIGURATION
for volume in $(lvscan | grep -o '"/dev[^"]*"' | tr -d '"') ; do
extend=$(lvdisplay $volume | awk '/Allocated LE/ {print $3}')
echo "$volume $extend" >> $CONFIGURATION
done
affiche_resultat $? || quit 1

# Sauvegarde des labels
affiche_action "Sauvegarde des labels des partitions"
echo "[labels]" >> $CONFIGURATION
for partition in $(/sbin/fdisk -l | grep -o '^/dev/[^ ]*') ; do
label=$(/sbin/e2label $partition 2>/dev/null)
echo "$partition=$label" >> $CONFIGURATION
done
affiche_resultat $? || quit 1

# Sauvegarde des points de montage
affiche_action "Sauvegarde des points de montage"
echo "[montage]" >> $CONFIGURATION
mount | awk '/ext[23]/ {print $1,$3}' >> $CONFIGURATION
affiche_resultat $? || quit 1

# Sauvegarde de la hierarchie exclue
affiche_action "Creation de la liste des repertoires exclus a recontruire"
echo "[hierarchie]" >> $CONFIGURATION
rm -f $FICHIER_EXCLUDE

# On exclu les partages NFS et les montages loop
mount | awk '/type nfs/ { print $3}' >> $FICHIER_EXCLUDE
mount | awk '/loop=/ { print $3}' >> $FICHIER_EXCLUDE

# Rajout des répertoires à exclure par défaut
[ -d /media ] && EXCLUDE="/media $EXCLUDE"
EXCLUDE="/mnt /sys /dev /tmp /proc /var/run /var/log /var/lock /var/spool /var/tmp /var/cache $EXCLUDE"
for rep in $EXCLUDE ; do
case $rep in
/mnt)
echo "/mnt" >> $CONFIGURATION
for rep in $(ls -F /mnt | tr -d '/') ; do
[ -d /mnt/$rep ] && echo "/mnt/$rep" >> $CONFIGURATION
done
;;
/media)
echo "/media" >> $CONFIGURATION
[ -d /media ] && for rep in $(ls -F /media | tr -d '/') ; do
[ -d /media/$rep ] && echo "/media/$rep" >> $CONFIGURATION
done
;;
/dev) echo "/dev" >> $CONFIGURATION ;;
/tmp) echo "/tmp" >> $CONFIGURATION ;;
/proc) echo "/proc" >> $CONFIGURATION ;;
/sys) echo "/sys" >> $CONFIGURATION ;;
/var*)
echo "/var" >> $CONFIGURATION
ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/usr/src) echo $rep >> $CONFIGURATION ;;
/home)
echo "/home" >> $CONFIGURATION
for rep in $(ls -F /home | tr -d '/') ; do
[ -d /home/$rep ] && echo "/home/$rep" >> $CONFIGURATION
done
;;
/usr*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/bin*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/sbin*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/lib*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
/boot*) ls -R $rep | grep ':$' | tr -d ':' >> $CONFIGURATION ;;
*) [ -d $rep ] && echo $rep >> $CONFIGURATION ;;
esac
echo $rep >> $FICHIER_EXCLUDE
done
affiche_resultat $? || quit 1
echo '*/lost+found' >> $FICHIER_EXCLUDE

# Sauvegarde de grub
affiche_action "Sauvegarde de grub"
echo "[GRUB]" >> $CONFIGURATION
cat /boot/grub/menu.lst | grep '^[^#].*root (hd' | head -n 1 | grep -o 'root.*' >> $CONFIGURATION
affiche_resultat $? || quit 1

# Si l'option -d est passee en parametre, on fait une sauvegarde differentielle
INCLUDE=${INCLUDE:=/}
rm -f $FICHIER_INCLUDE
for rep in $INCLUDE ; do
echo $rep >> $FICHIER_INCLUDE
done

if [ $# -ge 1 ] && [ $1 = "-d" ] ; then
affiche_action "Sauvegarde du systeme sur $SERVEUR/${NOM}-INCR-${DATE}"
tar cP -g $FICHIER_STATUS --atime-preserve --preserve --same-owner --totals -T $FICHIER_INCLUDE -X $FICHIER_EXCLUDE | gzip -$COMPRESSION > $MONTAGE/${NOM}-INCR-${DATE}.tar.gz
affiche_resultat $? || quit 1
else
affiche_action "Sauvegarde du systeme sur $SERVEUR/${NOM}-FULL-${DATE}"
rm -f $FICHIER_STATUS
tar cP -g $FICHIER_STATUS --atime-preserve --preserve --same-owner --totals -T $FIC_INCLUDE -X $FIC_EXCLUDE | gzip -$COMPRESSION > $MONTAGE/${NOM}-FULL-${DATE}.tar.gz
affiche_resultat $? || quit 1
fi

# Sauvegarde de MAKEDEV qui se trouve dans /dev
affiche_action "Sauvegarde de MAKEDEV"
[ -f /dev/MAKEDEV ] && cp /dev/MAKEDEV $MONTAGE/
affiche_resultat 0

quit 0
</code>

==== Restauration avec tar ====
===== Présentation de la commande =====
Pour restaurer un tar, il suffit d'utiliser la commande:
<code>tar x nom_archive</code>
Là encore, il existe diverses options:
* -v : mode verbeux : afficher les fichiers en cours d'extraction
* -z (resp. j) : permet de décompresser l'archive compressée avec le format gzip (resp. bzip2)
* --atime-preserve : permet de ne pas modifier la date d'accès du fichier restauré
* -C repertoire : permet de désarchiver dans le répertoire mentionné
* --preserve : permet de restaurer les permissions. De plus, lors de la restauration, les fichiers seront "détarrés" dans le même ordre
* --same-owner : permet de restaurer l'appartenance du fichier
* --numeric-owner : utilise les numéros pour les appartenances group/utilisateur. Petit exemple vécu : restauration à partir d'un live-cd. Sur le live-cd, l'utilisateur gdm avait comme uid 32. Sur la distrib, gdm correspondait à 42, et 32 à rpc. Lors du reboot, gdm refusait de se lancer car le répertoire /var/gdm ne lui appartenait pas. Il est donc préférable de restaurer les uid/gid au lieu d'utiliser les noms.

Voici un exemple de commande pour restaurer une archive :
<code>tar zxvf --atime-preserve --preserve --same-owner --numeric-owner /backup/archive.tgz</code>

=== la commande rsync ===

rsync permet de synchroniser des répertoires/fichiers destinations par rapport à des répertoires/fichiers sources. La synchronisation se fait soit en local, soit sur une machine distante. Il est possible de demander à rsync d'utiliser ssh afin de crypter les transmissions.

==== La commande rsync ====
Pour l'utiliser il suffit d'utiliser:
<code>rsync [options] source(s) destination</code>

Les options :
* -v : mode verbeux
* -a : mode archive (correspond à -rlptgoD)
* -q : supprime les messages d'information (mais pas d'erreur)
* -r : récursif (pour les répertoires)
* -l : copie les liens symboliques en liens symboliques
* -p : préserve les permissions
* -o : garde le propriétaire (option disponible uniquement pour root)
* -g : garde le groupe
* --device : garde les fichiers de périphériques (uniquement pour root, et utile pour une sauvegarde système)
* -H : garde les hardlink. Attention, cette option est coûteuse en ressources!
* --specials : garde les fichiers spéciaux
* -t : garde l'horodatage
* -e remoteshell : spécifie le shell distant à utiliser (ssh par exemple)
* --delete : supprime sur la destination les fichiers qui n'existent pas sur la source
* --numeric-ids : ne fait pas la conversion uid/gid en user/group.
* -z : compresse pendant la transmission
* --exclude=PATTERN : définit un motif à exclure (par exemple */lost+found)
* --exclude-from fichier : lit les motifs dans le fichier
* --bwlimit=VALEUR : limit la bande passante à VALEUR Ko

Bien entendu, ''man rsync'' vous donnera toutes les options disponibles

==== Exemple de sauvegarde incrémentale avec rsync ====
=====Côté machine à sauvegarder=====
Dans la crontab de la machine à sauvegarder, vers 22h00, on lance le script suivant :

<code>#!/bin/sh
# répertoires à sauvegarder
DIRS="/home/jice /home/fred /etc /root /boot /var/lib/mysql /var/spool/mail"
# fichier contenant les fichiers à exclure de la sauvegarde
# voir EXCLUDE PATTERNS dans rsync(1)
EXCLUDEFILE="/home/jice/bin/excludes"
OPTIONS="-avz -e ssh"
OPTIONS="$OPTIONS --exclude-from $EXCLUDEFILE --bwlimit=50"
OPTIONS="$OPTIONS $*"
rsync $OPTIONS $DIRS jice@mon.serveur.net:backup/current
# copie du fichier "flag" pour dire au serveur que le backup a été fait
scp /home/jice/bin/backup_done jice@mon.serveur.net:~
</code>

Ce script fait un backup vers le répertoire <code>backup/current</code> du serveur (nommé <code>mon.serveur.net</code>) ; à la fin, il copie un fichier (vide) <code>backup_done</code> à la racine de mon compte sur le serveur, afin de dire au serveur que le backup a bien été fait.

PS : voici un exemple de fichier <code>excludes</code>
<code># excludes pour le backup sur zowie
jice/tmp*
jice/multimedia/video/*
jice/compil/*
fred/compil/*
*/.local/share/Trash/*
*/.kde/share/config/session/konqueror*
*/temp/*
*/tmp/*
*/cache/*
*/Cache/*
*/.thumbnails/*
*/.xvpics/*
*/.kde/tmp-*
*/.mcop/*
*/.ncftp/trace*
*/.nx/*
*.o
*.so
*.mp3
*.avi
*.rar
*.ace</code>

Notez que ce fichier peut contenir ou bien le nom complet d'un fichier, ou bien un "morceau" de nom de fichier avec des étoiles comme caractère joker. Pour plus d'information, tapez dans une console : <code>man rsync</code> et cherchez EXCLUDE PATTERNS.

=====Côté serveur de sauvegarde=====
Côté serveur, j'ai ce script qui fait une rotation des backups (en cron tous les midi) :
<code>#!/bin/sh

if [ -f ~/backup_done ]; then
KEEP=8
DIR=~/backup

# arborescence :
# ~/backup/2006-04-03
# ~/backup/2006-04-04
# ~/backup/2006-04-05
# ~/backup/current

# calcule date du jour
DATE=`date --date=yesterday "+%Y-%m-%d"`

# crée le répertoire pour les backups du jour
mkdir $DIR/$DATE

# supprime les vieux directories
ls -d $DIR/2* | sort | head --lines=-$KEEP | xargs rm -rf

# copie (hard links) les données
cp -al $DIR/current/* $DIR/$DATE

# supprime le fichier flag
rm ~/backup_done

# on fait le rsync ensuite
fi</code>

Si le backup a été fait (présence du fichier <code>backup_done</code>, il effectue une rotation des backups.<br>
En utilisant le <code>cp</code> avec les hard links, on ne copie pas réellement les fichiers, mais on crée un deuxième fichier qui pointe vers le contenu du premier (donc on peut avoir autant de hardlink qu'on veut sur le même fichier, la place disque utilisée n'est toujours que de la taille d'un seul fichier).<br>
Rsync lorsqu'il enverra, lors de la prochaine sauvegarde, un fichier modifié, utilisera un nom différent temporaire, avant de le renommer vers son nom normal. Ainsi, il ne va pas écraser le contenu du fichier hardlinké, car à la fin de la copie du fichier, Rsync supprime le fichier, puis renomme le fichier temporaire vers son nom normal.<br>

A ce moment là, on a sur le serveur 2 versions du même fichier : la version courante qui vient d'être sauvegardée dans <code>~/backup/current/repertoire/fichier</code> et la version précédente qui a été copiée par le script ci-dessus dans <code>~/backup/<la date du dernier backup>/repertoire/fichier</code>.

'''Plus d'explications''' :
* on a deux fichiers <code>current/toto</code> et <code>hier/toto</code> qui pointent vers le même contenu. Ces 2 fichiers (ou plus) on été obtenus suite au script de rotation, par la copie avec hardlinks. On a donc :
<code>current/toto --> contenu <-- hier/toto
\
'--------- avant-hier/toto
</code>
* si le fichier a été modifié, rsync va envoyer le nouveau fichier sous un nom temporaire <code>toto.tmp</code> (par exemple). On a donc :
<code>current/toto --> contenu <-- hier/toto
\
'--------- avant-hier/toto

current/toto.tmp --> nouveau contenu</code>
* ensuite, rsync supprime <code>current/toto</code> On obtient, par la magie des hardlinks :
<code> contenu <-- hier/toto
\
'--------- avant-hier/toto

current/toto.tmp --> nouveau contenu</code>
* enfin, <code>toto.tmp</code> est renommé en <code>toto</code> :
<code> contenu <-- hier/toto
\
'--------- avant-hier/toto

current/toto --> nouveau contenu</code>
* on obtient bien 2 versions différentes, celle d'hier et d'avant-hier (le fichier n'avait alors pas changé), et celle d'aujourd'hui.

Ainsi j'ai toujours les backup des 8 (réglable par la variable <code>KEEP</code> ci-dessus) derniers jours disponible. Je peux retrouver les dernières versions d'un fichier en cas de problème.

== Spécificités de la sauvegarde système ==

Si l'on veut effectuer une sauvegarde système, il est nécessaire de prendre en compte les points suivants:
* faire une sauvegarde en gardant les uid/gid
* ne pas sauvegarder les répertoires inutiles (/tmp, /dev, /proc, /sys, le contenu des points de montages hors disques locaux (nfs, cdrom,...)) On peut également ne pas sauvegarder le contenu de /var/tmp, /var/cache, /var/lock, /var/run, /var/spool. Attention, il est important de garder la hiérarchie de ces répertoires!
* garder la table des partitions, avec le label des partitions si il y en a un (commande 'e2label')
* sauvegarder les informations de lvm (l'idéal étant de pouvoir utiliser lvmcfgbackup et lvmcfgrestore. Sinon, ce n'est pas la taille de chaque volume qu'il faut sauvegarder, mais le nombre de Logical Extends. En spécifiant une taille, celle-ci sera arrondie pour avoir un nombre de LE fixe. Ce nombre ne sera pas forcément identique que celui utilisé lors de la création, et empêchera donc de restaurer le système de manière identique).
* arrêter autant que faire se peut les services qui tournent.

== Les conseils ==
* Vérifier la sauvegarde après l'avoir faite : test md5 par exemple. Ce n'est pas lorsqu'on en aura besoin qu'il faut se rendre compte que le graveur ne gravait plus!
* Tester la restauration
* Vérifier régulièrement (tous les ans) que l'on arrive bien à relire sa sauvegarde (voire refaire une sauvegarde sur un média neuf tous les 2 ans par exemple)

== Les outils graphiques / semi-graphiques ==
* mondorescue
* kbackup
* armanda backup
* bacula
* backuppc

== Voir aussi ==
http://yves.demur.free.fr/sift/sift.htm

Configurer postfix derrière une Box

2007-06-16T15:02:01Z

Admru1 : /* Configuration */

[[Catégorie:Trucs_Administration]]
= Introduction =
Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox. Si elle passe par une FreeBox, c'est similaire.

D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).

= Configuration =

Pour cela il faut modifier le fichier '''/etc/postfix/aliases''' et sa ligne

<code>root: postfix
</code>

en

<code>root: dupondt@titin.fr,haddock@tintin.fr
</code>

'''dupondt@titin.fr''' et '''haddock@tintin.fr''' sont les adresses mail des personnes physiques qui recevront les messages destinés à root

Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à '''/etc/postfix/main.cf''' :

<code>relayhost = smtp.wanadoo.fr
myhostname = <voir indications ci dessous></code>

Le '''myhostname''' doit correspondre au nom DNS de la connexion à internet vue par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.

Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns (à voir si elles seront compatibles avec le serveur smtp), il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au '''/etc/rc.d/rc.local'''

<code>nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"
ex /etc/postfix/main.cf << EOF
/^myhostname = /d
\$a
myhostname = ${nmpub}
.
up!
q
EOF
service postfix restart</code>

Évidemment, faire lancer '''lynx''' à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique + le nom associé (à partir de l'ip la commande '''host''' permet de récupérer le nom associé, mais '''www.monip.org''' renvoie les deux). De plus, j'ignore si la fin du bail DHCP peut provoquer un changement d'ip sans reboot. A ce moment là, ma manip sera en défaut.

Avec une FreeBox, les commandes ne sont pas à placer dans le '''rc.local''' car elles ne sont à faire qu'une seule fois, au moment de la config. C'est dû au fait que l'adresse ip est fixe. Il faut aussi remplacer '''smtp.wanadoo.fr''' par '''smtp.free.fr''', évidemment.

= Exemple d'utilisation avec mdadm =

Ajouter à la fin de '''/etc/mdadm.conf'''

<code>MAILADDR root@localhost
PROGRAM /usr/sbin/handle-mdadm-events</code>

puis créer le fichier '''/usr/sbin/handle-mdadm-events''' (et lui faire un ''chmod +x'')

<code>#!/bin/bash
( echo "$0 a ete lance avec les arguments suivants par le service mdadm
Evenement : $1
Peripherique md : $2
Peripherique associe : $3
" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)</code>

Grâce à cela, si la matrice RAID a un problème, on est averti par un mail qui contient diverses informations utiles. C'est rassurant.

Lea Linux:Les faux-pas les plus courants

2007-06-12T11:06:41Z

Admru1 :

Pensez aussi à lire cette page : [[Lea Linux:Recommandations et règles à suivre|Recommandations et règles à suivre]].

= Ce qu'il ne faut pas faire =

# Effacer le contenu total d'une page.
# Supprimer le nom des auteurs ainsi que le ''copyright''.
# Supprimer une section sans raison.
# Ajouter des erreurs d'orthographe.
# Écrire en SMS, en langage simplifié, ou en franglais abusif.
# Faire des phrases de 50 lignes.
# Oublier de faire de paragraphes.
# Ne pas finir ses phrases.
# Ne pas se relire.
# Hésiter à éditer un article pour corriger une erreur (tant d'orthographe que technique)

= Ce qu'il faut faire =
# Se relire.
# Finir ses phrases.
# Faire des paragraphes
# Écrire des phrases courtes et simples.
# N'utiliser les termes anglais que quand aucun terme français n'est utilisable (et essayer d'en fournir une explication, éventuellement sur une page indépendante, et l’écrire en ''italique'').
# Déplacer les sections obsolètes dans une page nommée « <ancien nom>_obsolète » et mettre un lien vers cette page sur la page en question.
# Expliquer pourquoi on supprime quelque chose sur le [[wiki]] dans la page de discussion de la page sur laquelle on supprime.

Configurer postfix derrière une Box

2007-06-12T11:04:36Z

Admru1 :

Bonjour,

Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox. Si elle passe par une FreeBox, c'est similaire.

D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).

Pour cela il faut modifier le fichier /etc/postfix/aliases et sa ligne

'''root: postfix'''

en

'''root: dupondt@titin.fr,haddock@tintin.fr'''

dupondt@titin.fr et haddock@tintin.fr sont les adresses mail des personnes physiques qui recevront les messages destinés à root

Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à /etc/postfix/main.cf :

'''relayhost = smtp.wanadoo.fr'''

'''myhostname = <voir indications ci dessous>'''

Le myhostname doit correspondre au nom DNS de la connexion à internet vue par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.

Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns (à voir si elles seront compatibles avec le serveur smtp), il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au /etc/rc.d/rc.local

'''nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"'''

'''ex /etc/postfix/main.cf << EOF'''

'''/^myhostname = /d'''

'''\$a'''

'''myhostname = ${nmpub}'''

'''.'''

'''up!'''

'''q'''

'''EOF'''

'''service postfix restart'''

Évidemment, faire lancer lynx à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique + nom associé (à partir de l'ip la commande host permet de récupérer le nom associé, mais www.monip.org renvoie les deux). De plus, j'ignore si la fin du bail DHCP peut provoquer un changement d'ip sans reboot. A ce moment là, ma manip sera en défaut.

Avec une FreeBox, les commandes ne sont pas à placer dans le rc.local car elles ne sont à faire qu'une seule fois, au moment de la config. C'est dû au fait que l'adresse ip est fixe. Il faut aussi remplacer '''smptp.wanadoo.fr''' par '''smtp.free.fr''', évidemment.

Qu'en pensez vous ?

''Exemple de configuration de mdadm''

Ajouter à /etc/mdadm.conf les lignes

'''MAILADDR root@localhost'''

'''PROGRAM /usr/sbin/handle-mdadm-events'''

et créer le script (à rendre exécutable par un chmod 755) /usr/sbin/handle-mdadm-events

'''#!/bin/bash'''

'''( echo "$0 a ete lance avec les arguments suivants par le service mdadm
'''

'''Evenement : $1'''

'''Peripherique md : $2'''

'''Peripherique associe : $3'''

'''" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)
'''

Avec cela, si une matrice RAID a un problème, on est averti par un mail (voire plusieurs) dans lequel sont mises diverses informations. C'est rassurant.

Configurer postfix derrière une LiveBox

2007-06-12T10:58:11Z

Admru1 :

----
Cet article a été remplacé par

'''Configurer postfix derrière une LiveBox (et une FreeBox)'''

merci aux administrateurs de le supprimer.
----

Bonjour,

Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox.

D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).

Pour cela il faut modifier le fichier /etc/postfix/aliases et sa ligne

'''root: postfix'''

en

'''root: dupondt@titin.fr,haddock@tintin.fr'''

Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à /etc/postfix/main.cf :

'''relayhost = smtp.wanadoo.fr'''

'''myhostname = <voir indications ci dessous>'''

Le myhostname doit correspondre au nom d'expéditeur vu par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.

Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns, il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au /etc/rc.d/rc.local

'''nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"'''

'''ex /etc/postfix/main.cf << EOF'''

'''/^myhostname = /d'''

'''\$a'''

'''myhostname = ${nmpub}'''

'''.'''

'''up!'''

'''q'''

'''EOF'''

'''service postfix restart'''

Évidemment, faire lancer lynx à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique.

Qu'en pensez vous ?

''Exemple de configuration de mdadm''

Ajouter à /etc/mdadm.conf les lignes

'''MAILADDR root@localhost'''

'''PROGRAM /usr/sbin/handle-mdadm-events'''

et créer le script (rendre exécutable par un chmod 755) /usr/sbin/handle-mdadm-events

'''#!/bin/bash'''

'''( echo "$0 a ete lance avec les arguments suivants par le service mdadm
'''

'''Evenement : $1'''

'''Peripherique md : $2'''

'''Peripherique associe : $3'''

'''" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)
'''

Avec cela, si une matrice RAID a un problème, on est averti par un mail dans lequel sont mises diverses informations.

Configurer postfix derrière une Box

2007-06-12T10:54:49Z

Admru1 :

Bonjour,

Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox. Si elle passe par une FreeBox, c'est similaire.

D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).

Pour cela il faut modifier le fichier /etc/postfix/aliases et sa ligne

'''root: postfix'''

en

'''root: dupondt@titin.fr,haddock@tintin.fr'''

dupondt@titin.fr et haddock@tintin.fr sont les adresses mail des personnes physiques qui recevront les messages destinés à root

Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à /etc/postfix/main.cf :

'''relayhost = smtp.wanadoo.fr'''

'''myhostname = <voir indications ci dessous>'''

Le myhostname doit correspondre au nom DNS de la connexion à internet vue par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.

Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns (à voir si elles seront compatibles avec le serveur smtp), il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au /etc/rc.d/rc.local

'''nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"'''

'''ex /etc/postfix/main.cf << EOF'''

'''/^myhostname = /d'''

'''\$a'''

'''myhostname = ${nmpub}'''

'''.'''

'''up!'''

'''q'''

'''EOF'''

'''service postfix restart'''

Évidemment, faire lancer lynx à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique + nom associé (à partir de l'ip la commande host permet de récupérer le nom associé, mais www.monip.org renvoie les deux). De plus, j'ignore si la fin du bail DHCP peut provoquer un changement d'ip sans reboot. A ce moment là, ma manip sera en défaut.

Avec une FreeBox, les commandes effectuées dans le rc.local ne sont à faire qu'une seule fois, au moment de la config. C'est dû au fait que l'adresse ip est fixe.

Qu'en pensez vous ?

''Exemple de configuration de mdadm''

Ajouter à /etc/mdadm.conf les lignes

'''MAILADDR root@localhost'''

'''PROGRAM /usr/sbin/handle-mdadm-events'''

et créer le script (à rendre exécutable par un chmod 755) /usr/sbin/handle-mdadm-events

'''#!/bin/bash'''

'''( echo "$0 a ete lance avec les arguments suivants par le service mdadm
'''

'''Evenement : $1'''

'''Peripherique md : $2'''

'''Peripherique associe : $3'''

'''" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)
'''

Avec cela, si une matrice RAID a un problème, on est averti par un mail (voire plusieurs) dans lequel sont mises diverses informations. C'est rassurant.

Proposition d'article

2007-06-12T10:35:44Z

Admru1 : /* Rubrique : Le réseau */

= Proposition d'article =
Indiquer ici les articles qui manquent et que vous vous proposez de créer, puis créez les ! Si vous avez besoin de mettre des images dans votre article, n'hésitez pas à demander à Léa les [[Lea_Linux:Groupe_Editeur|droit d'éditeurs]]. '''Ne mettez pas''' des articles que vous désireriez voir écrits par quelqu'un d'autre que vous !

<cadre type=alert>'''Note :''' pour proposer un nouveau truc ou une nouvelle astuce, utiliser [[Trucs:Proposition_d'un_truc|cette page]].</cadre>

Il suffit d'insérer dans la section qui correspond à votre article, quelque chose du genre :
* exemple : <nowiki>[[Nom de l'article]]</nowiki>
qui donnera :
* exemple : [[Nom de l'article]] (SVP ne créez pas l'article '''Nom de l'article''').

<cadre type=alert>'''Publication :''' Léa étant un wiki, c'est à vous de modifier la page principale de la rubrique dans laquelle vous voulez voir votre article publié, lorsque vous jugez que celui-ci est suffissament complet. Nous pouvons également ajouter votre article sur la page principale de Léa, pour ce faire, contactez-nous à admin <chez> lea-linux.org (en remplaçant <chez> par @). Si nous jugeons cet article de qualité, il sera publié.</cadre>

== Rubrique : Installation ==
* en construction :
** [[UBUNTU et eagle-usb]] [[Utilisateur: mujma|Marc UJMA]]
** [[Guide d'installation Linux SuSE 10.0 pas à pas]] leibowitz 29 janvier 2006
** [[Guide d'installation et de configuration de Fluxbox,Conky, Idesk, Fbpager]] pingadaroça 31/01/06
** [[Installation et (surtout) configuration post-installation de Slackware 11.0]]
** [[Configuration messagerie sur Debian]]
** [[MANDRIVA 2007 - installation d'un système complet]] Zorglub 18/12/2006

* ébauche :
** [[Installation serveur LAMP uniquement en mode texte]]

* contesté :
** [[L'erreur est humaine, ou bienvenue dans le monde de l'informatique libre]] (à caser dans philo et histoire je pense, ou dans découvrir Linux... bref on verra ça après) --[[Utilisateur:Linux.tar.gz|Linux.tar.gz]] 7 sep 2006 à 17:01 (CEST)

== Rubrique : X Window ==

== Rubrique : Logiciels ==

* plans :
** [[Java et linux]]
** [[Netbeans|Environnements de développement Java]]
** [[J2EE|La version java entreprise edition]]

* todo :
** [[GlassFish|La version Open Source du Serveur d'application d'entreprise de SUN]]

== Rubrique : Matériel ==
* [[Installation d'une ATI Radeon X1600 sur Mandriva]]
* [[Clavier Logitech G15]]
* [[Souris Logitech MediaPlay]]

=== Publiés ===

* [[Le X10 et Linux]]
* [[Hardware-hard_plus-matos_bis]]
* [[AC775|Carte PCMCIA GPRS/EDGE Sierra Wireless AC775]]
* [[Numériser vos anciennes cassettes VHS sous Linux]]

== Rubrique : Le réseau ==
* [[Streaming mp3 avec Icecast2 et ices]]. --[[Utilisateur:CoKe|CoKe]] 4 avr 2006 à 16:04 (CEST)
* [[Debian GNU/Linux et IPv6]]. [[Utilisateur: Thomas Carlu|Thomas Carlu]] 25 oct 2005 à 1:15 (CEST)
* [[Sécurité des réseaux WIFI]]. --[[Utilisateur:Maston28|Maston28]] 13 nov 2005 à 16:30 (CET)
* [[Configurer le wifi avec une livebox, freebox etc...]] par Samiche, avril 2006
* [[Nagios]] par [[Utilisateur:Jiel|Jiel]] 4 avr 2007 à 15:10 (CEST)
*[[SASL sous Debian]] par [[Utilisateur:Zebu|Zebu]] 16 mai 2007 à 20:55 (CET)
* [[SFTP & RSSH : Créer un serveur de fichiers sécurisé]] par [[Utilisateur:Jeannedarc|Jeannedarc]] 17 mai 2007 à 10:55 (CEST)
*[[Mldonkey : créer un client/serveur P2P]] par [[Utilisateur:Jeannedarc|Jeannedarc]] 17 mai 2007 à 10:59 (CEST)
*[[Actualiser une adresse DNS dynamique (dyndns, ...)]]--[[Utilisateur:Jeannedarc|Jeannedarc]] 18 mai 2007 à 12:59 (CEST)
*[[Configurer postfix derrière une LiveBox (et une FreeBox)]]
=== Publiés ===
* [[Tunnels ethernet avec openssh]]. --[[Utilisateur:Misc|Misc]] 12 fév 2006 à 13:30 (CET)
* [[Créer un point d'accès sécurisé avec hostAPd]] --[[Utilisateur:Glandos|Glandos]] 26 avr 2006 à 23:16 (CEST)
*[[postfix-courier-mysql-quota-spamassassin-amavis|Serveur de mail multi-domaines postfix - mysql (quota, antivirus, spamassasin) sous Debian]] --[[Utilisateur:Space2d|Space2d]] 29 nov 2006 à 12:25 (CET)

== Rubrique : Administrer ==
* [[Arrêter Windows et son routeur Linux]], [[Utilisateur:Vivecom|Vivecom]] 26 nov 2005 à 16:40 (CET)
* [[Les sauvegardes]], [[Utilisateur:oudoubah|oudoubah]] 05 sep 2006
* [[Utilisation de webmin administration a distance]] --[[Utilisateur:Pascalfares|Pascalfares]] 10 jan 2007 à 00:42 (CET)

=== Publiés ===
* [[S'identifier par une clé USB]], [[Utilisateur:thomas debay]] 28 fév 2006
* [[Gestion des ACL]] (ou [[ACL]] pour le titre). [[Utilisateur:Vincent Ramos|Vincent Ramos]] 24 oct 2005 à 23:00 (CEST)
::Fait. Bien qu'améliorable, l'article me semble complet. [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 00:22 (CEST) ;
* [[Attributs étendus]] (''chattr'' sur ext2 et ext3, outils efs2progs) [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 17:40 (CEST)

== Rubrique : Noyau et modules ==

* [[RT2500]] : compilation et installation du modules RT2500 Pour les cartes wifi , essai avec la carte '''PCI PC54G2''' , Auteur: Laplaine Freddy, Alias mr_pupu[corbeille]

=== Publiés ===
* [[HOWTO Dkms]] : Utiliser dkms pour gérer ses drivers dynamiquement et facilement

== Rubrique : Développer ==

* [[Ocaml]] : une présentation du langage ocaml
*[[FreePascal]] : Un langage familier pour nombre de développeurs [[Utilisateur: mujma|Marc UJMA]]
*[[Trucs:Obtenir le code HTML d'un glyphe]] [[Utilisateur:Nicola|Nicola]] 2 jan 2006 à 19:10 (CET)

== Rubrique : Léavancé ==

* [[Virtualisation avec Xen]]
* [[OpenMosix]] axé Slackware mais applicable à d'autres distributions
* [[Compilation Distribuée]] ou comment accélérer ses compilations

Configurer postfix derrière une LiveBox

2007-06-09T17:33:00Z

Admru1 :

Bonjour,

Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox.

D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).

Pour cela il faut modifier le fichier /etc/postfix/aliases et sa ligne

'''root: postfix'''

en

'''root: dupondt@titin.fr,haddock@tintin.fr'''

Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à /etc/postfix/main.cf :

'''relayhost = smtp.wanadoo.fr'''

'''myhostname = <voir indications ci dessous>'''

Le myhostname doit correspondre au nom d'expéditeur vu par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.

Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns, il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au /etc/rc.d/rc.local

'''nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"'''

'''ex /etc/postfix/main.cf << EOF'''

'''/^myhostname = /d'''

'''\$a'''

'''myhostname = ${nmpub}'''

'''.'''

'''up!'''

'''q'''

'''EOF'''

'''service postfix restart'''

Évidemment, faire lancer lynx à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique.

Qu'en pensez vous ?

''Exemple de configuration de mdadm''

Ajouter à /etc/mdadm.conf les lignes

'''MAILADDR root@localhost'''

'''PROGRAM /usr/sbin/handle-mdadm-events'''

et créer le script (rendre exécutable par un chmod 755) /usr/sbin/handle-mdadm-events

'''#!/bin/bash'''

'''( echo "$0 a ete lance avec les arguments suivants par le service mdadm
'''

'''Evenement : $1'''

'''Peripherique md : $2'''

'''Peripherique associe : $3'''

'''" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)
'''

Avec cela, si une matrice RAID a un problème, on est averti par un mail dans lequel sont mises diverses informations.

Configurer postfix derrière une LiveBox

2007-06-09T16:43:09Z

Admru1 :

Bonjour,

Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox.

D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).

Pour cela il faut modifier le fichier /etc/postfix/aliases et sa ligne

'''root: postfix'''

en

'''root: dupondt@titin.fr,haddock@tintin.fr'''

Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à /etc/postfix/main.cf :

'''relayhost = smtp.wanadoo.fr'''

'''myhostname = <voir indications ci dessous>'''

Le myhostname doit correspondre au nom d'expéditeur vu par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.

Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns, il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au /etc/rc.d/rc.local

'''nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"'''

'''ex /etc/postfix/main.cf << EOF'''

'''/^myhostname = /d'''

'''\$a'''

'''myhostname = ${nmpub}'''

'''.'''

'''up!'''

'''q'''

'''EOF'''

'''service postfix restart'''

Évidemment, faire lancer lynx à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique.

Qu'en pensez vous ?

[[Exemple de configuration de mdadm]]

Ajouter à /etc/mdadm.conf les lignes

'''MAILADDR root@localhost'''

'''PROGRAM /usr/sbin/handle-mdadm-events'''

et créer le script (rendre exécutable par un chmod 755) /usr/sbin/handle-mdadm-events

'''#!/bin/bash'''

'''( echo "$0 a ete lance avec les arguments suivants par le service mdadm
'''

'''Evenement : $1'''

'''Peripherique md : $2'''

'''Peripherique associe : $3'''

'''" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)
'''

Avec cela, si une matrice RAID a un problème, on est averti par un mail dans lequel sont mises diverses informations.

Configurer postfix derrière une LiveBox

2007-06-09T13:45:13Z

Admru1 :

Proposition d'article

2007-06-09T13:31:56Z

Admru1 : /* Rubrique : Le réseau */

= Proposition d'article =
Indiquer ici les articles qui manquent et que vous vous proposez de créer, puis créez les ! Si vous avez besoin de mettre des images dans votre article, n'hésitez pas à demander à Léa les [[Lea_Linux:Groupe_Editeur|droit d'éditeurs]]. '''Ne mettez pas''' des articles que vous désireriez voir écrits par quelqu'un d'autre que vous !

<cadre type=alert>'''Note :''' pour proposer un nouveau truc ou une nouvelle astuce, utiliser [[Trucs:Proposition_d'un_truc|cette page]].</cadre>

Il suffit d'insérer dans la section qui correspond à votre article, quelque chose du genre :
* exemple : <nowiki>[[Nom de l'article]]</nowiki>
qui donnera :
* exemple : [[Nom de l'article]] (SVP ne créez pas l'article '''Nom de l'article''').

<cadre type=alert>'''Publication :''' Léa étant un wiki, c'est à vous de modifier la page principale de la rubrique dans laquelle vous voulez voir votre article publié, lorsque vous jugez que celui-ci est suffissament complet. Nous pouvons également ajouter votre article sur la page principale de Léa, pour ce faire, contactez-nous à admin <chez> lea-linux.org (en remplaçant <chez> par @). Si nous jugeons cet article de qualité, il sera publié.</cadre>

== Rubrique : Installation ==
* en construction :
** [[UBUNTU et eagle-usb]] [[Utilisateur: mujma|Marc UJMA]]
** [[Guide d'installation Linux SuSE 10.0 pas à pas]] leibowitz 29 janvier 2006
** [[Guide d'installation et de configuration de Fluxbox,Conky, Idesk, Fbpager]] pingadaroça 31/01/06
** [[Installation et (surtout) configuration post-installation de Slackware 11.0]]
** [[Configuration messagerie sur Debian]]
** [[MANDRIVA 2007 - installation d'un système complet]] Zorglub 18/12/2006

* ébauche :
** [[Installation serveur LAMP uniquement en mode texte]]

* contesté :
** [[L'erreur est humaine, ou bienvenue dans le monde de l'informatique libre]] (à caser dans philo et histoire je pense, ou dans découvrir Linux... bref on verra ça après) --[[Utilisateur:Linux.tar.gz|Linux.tar.gz]] 7 sep 2006 à 17:01 (CEST)

== Rubrique : X Window ==

== Rubrique : Logiciels ==

* plans :
** [[Java et linux]]
** [[Netbeans|Environnements de développement Java]]
** [[J2EE|La version java entreprise edition]]

* todo :
** [[GlassFish|La version Open Source du Serveur d'application d'entreprise de SUN]]

== Rubrique : Matériel ==
* [[Installation d'une ATI Radeon X1600 sur Mandriva]]
* [[Clavier Logitech G15]]
* [[Souris Logitech MediaPlay]]

=== Publiés ===

* [[Le X10 et Linux]]
* [[Hardware-hard_plus-matos_bis]]
* [[AC775|Carte PCMCIA GPRS/EDGE Sierra Wireless AC775]]
* [[Numériser vos anciennes cassettes VHS sous Linux]]

== Rubrique : Le réseau ==
* [[Streaming mp3 avec Icecast2 et ices]]. --[[Utilisateur:CoKe|CoKe]] 4 avr 2006 à 16:04 (CEST)
* [[Debian GNU/Linux et IPv6]]. [[Utilisateur: Thomas Carlu|Thomas Carlu]] 25 oct 2005 à 1:15 (CEST)
* [[Sécurité des réseaux WIFI]]. --[[Utilisateur:Maston28|Maston28]] 13 nov 2005 à 16:30 (CET)
* [[Configurer le wifi avec une livebox, freebox etc...]] par Samiche, avril 2006
* [[Nagios]] par [[Utilisateur:Jiel|Jiel]] 4 avr 2007 à 15:10 (CEST)
*[[SASL sous Debian]] par [[Utilisateur:Zebu|Zebu]] 16 mai 2007 à 20:55 (CET)
* [[SFTP & RSSH : Créer un serveur de fichiers sécurisé]] par [[Utilisateur:Jeannedarc|Jeannedarc]] 17 mai 2007 à 10:55 (CEST)
*[[Mldonkey : créer un client/serveur P2P]] par [[Utilisateur:Jeannedarc|Jeannedarc]] 17 mai 2007 à 10:59 (CEST)
*[[Actualiser une adresse DNS dynamique (dyndns, ...)]]--[[Utilisateur:Jeannedarc|Jeannedarc]] 18 mai 2007 à 12:59 (CEST)
*[[Configurer postfix derrière une LiveBox]]
=== Publiés ===
* [[Tunnels ethernet avec openssh]]. --[[Utilisateur:Misc|Misc]] 12 fév 2006 à 13:30 (CET)
* [[Créer un point d'accès sécurisé avec hostAPd]] --[[Utilisateur:Glandos|Glandos]] 26 avr 2006 à 23:16 (CEST)
*[[postfix-courier-mysql-quota-spamassassin-amavis|Serveur de mail multi-domaines postfix - mysql (quota, antivirus, spamassasin) sous Debian]] --[[Utilisateur:Space2d|Space2d]] 29 nov 2006 à 12:25 (CET)

== Rubrique : Administrer ==
* [[Arrêter Windows et son routeur Linux]], [[Utilisateur:Vivecom|Vivecom]] 26 nov 2005 à 16:40 (CET)
* [[Les sauvegardes]], [[Utilisateur:oudoubah|oudoubah]] 05 sep 2006
* [[Utilisation de webmin administration a distance]] --[[Utilisateur:Pascalfares|Pascalfares]] 10 jan 2007 à 00:42 (CET)

=== Publiés ===
* [[S'identifier par une clé USB]], [[Utilisateur:thomas debay]] 28 fév 2006
* [[Gestion des ACL]] (ou [[ACL]] pour le titre). [[Utilisateur:Vincent Ramos|Vincent Ramos]] 24 oct 2005 à 23:00 (CEST)
::Fait. Bien qu'améliorable, l'article me semble complet. [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 00:22 (CEST) ;
* [[Attributs étendus]] (''chattr'' sur ext2 et ext3, outils efs2progs) [[Utilisateur:Vincent Ramos|Vincent Ramos]] 26 oct 2005 à 17:40 (CEST)

== Rubrique : Noyau et modules ==

* [[RT2500]] : compilation et installation du modules RT2500 Pour les cartes wifi , essai avec la carte '''PCI PC54G2''' , Auteur: Laplaine Freddy, Alias mr_pupu[corbeille]

=== Publiés ===
* [[HOWTO Dkms]] : Utiliser dkms pour gérer ses drivers dynamiquement et facilement

== Rubrique : Développer ==

* [[Ocaml]] : une présentation du langage ocaml
*[[FreePascal]] : Un langage familier pour nombre de développeurs [[Utilisateur: mujma|Marc UJMA]]
*[[Trucs:Obtenir le code HTML d'un glyphe]] [[Utilisateur:Nicola|Nicola]] 2 jan 2006 à 19:10 (CET)

== Rubrique : Léavancé ==

* [[Virtualisation avec Xen]]
* [[OpenMosix]] axé Slackware mais applicable à d'autres distributions
* [[Compilation Distribuée]] ou comment accélérer ses compilations