Blog :: Admin Linux

Je vous ai parlé de la sauvegarde de données avec transfère sur FTP sur ma dédibox dans cet article - Sauvegarde Automatisée, et vous avez put voir comment automatiser cela avec un crontab. Ce crontabe écrivait un fichier "daté" par jour. Pour faire un peu mieux (et je vais éditer le billet à ces fins) et plus propre, voyons comment créer une rotation de logs via logrotate.

logrotate est une "démon" (deamon) qui va s'occuper de sauvegarder régulièrement des logs en les renommant et en les compressant si besoin. L'intérêt ...

On m'a demandé hier soir sur un canal IRC comment je procédais à ma sauvegarde sur Dedibox via le FTP distant mis à disposition. L'idée étant de transmettre sur le FTP distant des fichiers à sauvegarder et ce régulièrement...

Il existe des programmes de sauvegardes assez complets à paramétrer et configurer, mais étant donnée le peu de répertoire que je cherche à sauver, je ne voyais pas trop l'intérêt dans mon cas. Un simple script bash bien bricolé peut suffir, et c'est ce que je vais vous montrer.

Nous allons ...

Je me suis penché sur le clustering et en particulier sur le loadblancing. Avec deux ou trois machines récupérées et remontée, j'ai put tester le fameux système LVS.

J'aurais aimé testé LVS-TUN mais je n'ai pas l'infrastructure suffisante pour le moment... cela dit, j'ai écris une page de wiki ici Linux Virtual Server que vous pouvez consulter.

Si vous y repérer des choses pas claires, n'hésitez pas à le dire.

Il est clair en tout cas que je pensais que cela aurait été plus compliqué... si vous y regardez de plus ...

J'utilise depuis peu VirtualBox, cela me permet de créer des serveurs virtuels sur une machine et donc de simuler un réseau dans mon pc. Le souci avec VirtualBox c'est qu'il utilise une méthode de "NAT" ne permettant pas aux autres ordinateurs du réseau local de voir mes machines virtuels. Il est possible de pallier à cela en créant un "pont tap/tun". Mais avant de vous expliquer comment on le crée, il faut savoir ce qu'est un pont.

Je vous ai parlé de gateway ou passerelle avec iptables. La passerelle servant à faire ...

Je vous parlais de iptables dans le ticket http://www.metal3d.org/index.php/blog/ticket/2008/09/18/Iptables-firewall-puissant. Nous avons vu comment filtrer des paquets afin d'autoriser ou non l'accès à certains ports de la machine. Nous n'avons pas parlé de "forwarding", de "masquerade"... bref, nous n'avons pas encore le "NAT" (Network Address Translation)

Comme son nom l'indique, le NAT permet de modifier les paquets afin de changer l'adresse source et/ou de destination. Cela va permettre de créer une passerelle (gateway) entre ...

Tiens, un truc que je viens de découvrir, ou du moins que je viens de trouver, c'est comment devenir "root" sour Ubuntu. Effectviement su - ne fonctionne pas, et vous balance un superbe su : Échec d'authentification.

En réfléchissant, je me suis dit "sudo cherche à envoyer les droit root, et quand j'ouvre un shell pour un user, c'est la commande de shell qui est envoyé, en l'occurence bash". Qu'à cela ne tienne:

Héhé c'est ...

Vous connaissez le mot "firewall" ou "par-feu", cet outil qui permet d'empêcher l'intrusion sur votre machine. Beaucoup confonde les par-feu, les anti-virus et les anti-spyware... Le par-feu n'ait en fait qu'un bloqueur de port. Pour résumer, les virus et les spywares (appelé aussi logiciels espions) sont des programmes qui vont soit détruire le système (pour le virus), soit envoyer des informations à un tiers vous polluant de pubs en tout genre, ou ralentissant la machine (spyware). Le par-feu n'a rien à voir avec cela. Il sert à ...

Vous connaissiez Avahi ? appelé "Rendezvous", "ZeroConf" etc... sur d'autres systèmes, Avahi est un système qui permet la résolution de nom dans un domaine local. Il répond rapidement, sans aucun configuration de votre part.

S'il en est vrai sur Ubuntu, force est de constaté que sur Fedora je n'ai pas eut autant de chance. Ho, je vous arrête de suite, Ubuntu a aussi sa part de "truc bizarre" puisque avahi étant configuré pour se lancer au démarrage, il ne le fait pas... On doit le lancer manuellement avec un "sudo ...