Exemple de schéma réseau Visio

Ouvrez d’abord votre schéma Visio et appuyez sur Alt+F11 afin d’ouvrir l’éditeur Visual Basic. Ajoutez ensuite les lignes suivantes :

Sub ssh(shpObj As Visio.Shape, strA As String)
strB = "c:\Program Files\Putty\putty.exe -ssh " + strA
x = Shell(strB, vbNormalFocus)
End Sub

Sub rdp(rdpObj As Visio.Shape, strA As String)
strB = "c:\windows/system32/mstsc.exe /v:" + strA
x = Shell(strB, vbNormalFocus)
End Sub

Il vous faudra bien sûr modifier le chemin d’accès à Putty pour refléter votre configuration personnelle. Il vous faudra également faire un clic droit sur chacun de vos serveurs, sélectionner Properties et renseigner le champ IP Address.

Une fois cela fait, sélectionnez un de vos serveurs dans votre schéma puis allez dans le menu Window > Show Shapesheet. Dans la section Events (vers le bas de l’ensemble d’options), cliquez sur la case EventDblClick et entrez une des deux lignes suivantes :

=CALLTHIS("ThisDocument.ssh",,Prop.IPAddress)

pour un accès SSH ou

=CALLTHIS("ThisDocument.rdp",,Prop.IPAddress)

pour un accès RDP.

Répétez cette manipulation pour l’ensemble des serveurs que vous souhaitez utiliser de cette manière et il vous suffira de faire un double clic sur un serveur pour être connecté soit en SSH, soit en RDP.

Je fonds, je foooonds !

Dans cet article nous allons voir comment sauvegarder de manière simple les fichiers importants et les bases MySQL d’un serveur Ubuntu (ou plus généralement d’un serveur Linux quelconque).

Fichiers

Pour sauvegarder les fichiers nous allons utiliser Duplicity un outil qui va non seulement s’occuper de la sauvegarde proprement dite mais également gérer le cryptage et les sauvegardes incrémentales. Les fichiers peuvent aussi être uploadés sur un autre serveur en FTP, SCP, SSH, Amazon S3, etc.

Pour installer Duplicity sur un serveur Ubuntu, entrez la commande suivante :

$sudo apt-get install duplicity

Une fois l’installation terminée il faut créer un script contenant l’ensemble des commandes à effectuer. Par exemple vous pourriez indiquer les commandes suivantes :

export PASSPHRASE=MOT_DE_PASSE
duplicity –full-if-older-than 1M /etc file:///home/nom_utilisateur/backups/duplicity/etc
duplicity –full-if-older-than 1M /var/lib/mediawiki file:///home/nom_utilisateur/backups/duplicity/var/lib/mediawiki
duplicity –full-if-older-than 1M /var/www file:///home/nom_utilisateur/backups/duplicity/var/www
duplicity –full-if-older-than 1M –exclude /home/nom_utilisateur/backups /home file:///home/nom_utilisateur/backups/duplicity/home
duplicity remove-all-but-n-full 3 file:///home/nom_utilisateur/backups/duplicity/etc
duplicity remove-all-but-n-full 3 file:///home/nom_utilisateur/backups/duplicity/var/lib/mediawiki
duplicity remove-all-but-n-full 3 file:///home/nom_utilisateur/backups/duplicity/var/www
duplicity remove-all-but-n-full 3 file:///home/nom_utilisateur/backups/duplicity/home
unset PASSPHRASE

La première ligne défini le mot de passe qui vous sera demandé lorsque vous souhaiterez accéder au fichier de backup.

La ligne suivante demande de lancer un backup du répertoire /etc et de le stocker dans le répertoire /home/nom_utilisateur/backups/duplicity/etc. Notez bien le triple / après file: qui indique qu’il s’agit d’un répertoire ou d’un fichier local et non pas d’un serveur FTP, SSH ou autre. L’option –full-if-older-than 1M indique à Duplicity qu’il devra faire un backup incrémental sauf si le dernier backup complet date de plus d’un mois, auquel cas il relancera un backup complet.

Si vous souhaitez sauvegarder vos données directement sur un serveur distant vous pouvez ajouter une ligne export FTP_PASSWORD = MOT_DE_PASSE_FTP et remplacer l’expression file:/// par ftp://utilisateur_ftp@IP_serveur_distant/répertoire_backup. Ajoutez également à la fin une ligne unset FTP_PASSWORD.

Les deux lignes suivantes exécutent un backup des fichiers de MediaWiki installé dans /var/lib/mediawiki et un backup du répertoire /var/www.

La dernière ligne effectue un backup du répertoire /home en excluant le répertoire /home/nom_utilisateur/backups.

Les quatre commandes suivantes suppriment les backups de plus de trois mois.

La dernière ligne vide la variable PASSPHRASE avant que le script ne s’achève.

Vérifiez bien que votre script, par exemple duplicity.sh dans votre répertoire /home/nom_utilisateur, a bien les droits d’exécution ou donnez-les lui :

$sudo chmod 700 duplicity.sh

Il ne reste plus qu’à programmer l’exécution de ce script à la fréquence que vous préférez. Dans mon cas le backup se fera tous les jours à 22h30 :

$sudo crontab -e

J’ai ajouté au cron la ligne suivante :

30 22 * * * /home/nom_utilisateur/duplicity.sh

Duplicity crée une série de fichiers GPG cryptés par votre PASSPHRASE. Les fichiers de backups proprement dits sont de la forme :

duplicity-full.20100712T223000Z.vol1.difftar.gpg
duplicity-inc.20100712T223000Z.to.20100713T223000Z.vol1.difftar.gpg
duplicity-inc.20100713T223000Z.to.20100714T223000Z.vol1.difftar.gpg
…

On reconnaît le backup complet (full) et les backups incrémentaux qui suivent (inc) ainsi que les dates associées.

Pour afficher la liste des fichiers sauvegardés vous pouvez créer un script list.sh contenant les lignes suivantes :

export PASSPHRASE=MOT_DE_PASSE
duplicity list-current-files file:///home_nom_utilisateur/backups/duplicity/var/lib/mediawiki
unset PASSPHRASE

Ce fichier listera les fichiers dans la sauvegarde de /var/lib/mediawiki exécutée précédemment.

Pour restaurer l’ensemble de /var/lib/mediawiki dans un répertoire temporaire /home/nom_utilisateur/restore, vous pouvez lancer la commande suivante :

$sudo duplicity file:///home_nom_utilisateur/backups/duplicity/var/lib/mediawiki /home/nom_utilisateur/restore

et taper le mot de passe du fichier de sauvegarde.

Pour restaurer un fichier en particulier, par exemple le fichier /var/lib/mediawiki/extensions/geshi.php :

$sudo duplicity --file-to-restore extensions/geshi.php file:///home/nom_utilisateur/backups/duplicity/var/lib/mediawiki/ /home_nom_utilisateur/restore/geshi.php

De la même manière vous pouvez restaurer le fichier geshi.php d’il y a 5 jours :

$sudo duplicity -t5D --file-to-restore extensions/geshi.php file:///home/nom_utilisateur/backups/duplicity/var/lib/mediawiki/ /home/nom_utilisateur/restore/geshi.php

MySQL

Pour réaliser nos sauvegardes de bases MySQL nous allons utiliser le script AutoMySQLBackup. Ce script se chargera de faire des sauvegardes quotidiennes, hebdomadaires et mensuelles dans des répertoires /daily, /weekly, /monthly et se chargera de faire la rotation entre ces différents répertoires. Le script peut sauvegarder plusieurs bases, les compresser, envoyer des logs par email, etc.

Placez ce script dans votre répertoire /home par exemple et donnez lui les droits d’exécution :

$sudo chmod 700 automysqlbackup.sh

Editez ensuite le fichier :

$sudo nano automysqlbackup.sh

et modifiez les lignes USERNAME et PASSWORD pour y indiquer un nom d’utilisateur et un mot de passe ayant le droit d’accéder à vos bases. Si votre serveur MySQL est installé en local, laissez DBHOST à localhost, dans le cas contraire indiquez l’adresse IP du serveur MySQL distant.

Modifiez ensuite la variable DBNAMES pour y indiquer le nom des bases que vous voulez sauvegarder en les séparant par des espaces.

Indiquez ensuite pour la variable BACKUPDIR l’emplacement où vous souhaitez enregistrer vos sauvegardes, par exemple /home/nom_utilisateur/backups. C’est dans ce répertoire que le script créera ses propres répertoires.

Si vous souhaitez recevoir un mail en cas d’erreur, donnez la valeur quiet à la variable MAILCONTENT et indiquez votre adresse email pour MAILADDR.

Il ne reste plus qu’à programmer l’exécution de ce script :

$sudo crontab -e

Ajoutez la ligne suivante pour une exécution quotidienne à 23h00 :

0 23 * * * /home/nom_utilisateur/automysqlbackup.sh

Le script créera des répertoires indépendants pour chacune de vos bases dans les répertoires /daily, /weekly et /monthly et enregistrera dedans chaque sauvegarde dans un classique format d’export MySQL, compressé en .gz. Par exemple on trouvera dans le répertoire /daily/mediawiki :

mediawiki_2010-07-23_23h00m.Friday.sql.gz
mediawiki_2010-07-25_23h00m.Sunday.sql.gz
mediawiki_2010-07-26_23h00m.Monday.sql.gz
mediawiki_2010-07-27_23h00m.Tuesday.sql.gz
mediawiki_2010-07-28_23h00m.Wednesday.sql.gz
mediawiki_2010-07-29_23h00m.Thursday.sql.gz

Au bout d’une semaine le plus ancien backup sera déplacé dans le répertoire /weekly/mediawiki :

mediawiki_week.28.2010-07-17_23h00m.sql.gz
mediawiki_week.29.2010-07-24_23h00m.sql.gz

La même chose se fera au bout d’un mois pour le répertoire /monthly/mediawiki :

mediawiki_2010-07-01_23h00m.July.mediawiki.sql.gz

Attention ! Cette méthode ne fonctionne sans perte de données que dans le cas où vous disposez d’une sauvegarde de votre iPhone faite avant la mise à jour vers iOS 4. Si vous avez une sauvegarde faite après vous obtiendrez un iPhone remis à zéro et vous perdrez donc des données, comme vos SMS par exemple.

La première chose à faire est de télécharger ici la version 3.1.3 de l’OS. Je n’ai pas fait le test mais toute cette manipulation doit également fonctionner avec un iPhone 3GS, dont l’OS peut être récupéré ici.

Reliez votre iPhone à votre Mac et annulez la synchronisation si elle se lance. Eteignez ensuite l’iPhone en appuyant sur le bouton Power puis en glissant le curseur qui apparaît à l’écran vers la droite.

Une fois l’iPhone éteint il faut le placer dans le mode de restauration. Pour cela appuyez sur les boutons Power et Home pendant une dizaine de secondes, puis relâchez le bouton Power. Au bout de quelques secondes supplémentaires iTunes vous avertira qu’il a détecté un iPhone en mode de restauration.

iPhone en mode restauration

Cliquez sur le bouton OK, vérifiez que votre iPhone est bien sélectionné dans iTunes puis cliquez sur le bouton Restaurer tout en appuyant sur les touches alt et cmd. iTunes vous propose alors d’indiquer l’emplacement du fichier de restauration. Sélectionnez le fichier iPhone1,2_3.1.3_7E18_Restore.ipsw que vous avez téléchargé précédemment et cliquez sur Sélectionner. iTunes commence alors la restauration.

Restauration en cours

Une fois la restauration terminée vous devriez obtenir le message d’erreur suivant :

Erreur de restauration

Pas de panique, pour remédier à cela il suffit de télécharger RecBoot qui permet de forcer l’iPhone à sortir du mode de restauration. Une fois le fichier téléchargé et décompressé, lancez l’application RecBoot Exit Only.app, cliquez sur Ouvrir lorsque Mac OS vous avertit qu’il s’agit d’un programmé téléchargé sur Internet puis cliquez sur le bouton Exit Recovery Mode.

RecBoot

Après le redémarrage de votre iPhone, débranchez votre iPhone, déverrouillez la carte SIM puis rebranchez-le sur votre Mac. Votre iPhone sera ensuite activé et il ne vous restera plus qu’à restaurer votre sauvegarde lorsque iTunes vous le proposera afin de récupérer toutes vos applications, SMS, calendriers, etc.

Ubuntu

L’installation d’Ubuntu sur Dedibox est entièrement automatisée et se passe de commentaires. J’ai utilisé la configuration de base proposée par l’interface d’installation de la Dedibox.

Une fois l’installation terminée on peut se connecter au serveur en utilisant SSH, par exemple au moyen de Putty. Il faut alors entrer l’adresse IP de la Dedibox et se connecter avec l’utilisateur créé pendant la phase d’installation (et non pas l’utilisateur root).

Désactivation du compte root

La première chose à faire sur cette installation de base est justement de désactiver le compte root. Cet utilisateur ayant absolument tous les droits sur la machine il est bien souvent la cible d’attaques et le désactiver permettra d’éviter une partie des tentatives de piratage de la Dedibox. Par défaut, l’utilisateur créé pendant l’installation est autorisé à lancer des commandes sudo, ce qui nous permettra d’installer et de configurer tout ce dont nous avons besoin.

Pour désactiver le root il suffit d’entrer la commande suivante :

$sudo passwd -l root

Entrez ensuite le mot de passe de l’utilisateur et appuyez sur Entrée.

Création d’un deuxième compte admin de secours

Par sécurité, en cas de problème avec l’utilisateur créé pendant l’installation, nous allons créer un utilisateur secours pouvant également exécuter des sudo :

$sudo adduser secours

Entrez un mot de passe, renseignez les noms et numéros de téléphone si vous le souhaitez et validez finalement en appuyant sur y puis Entrée. Une fois l’utilisateur créé on l’ajoute au groupe admin qui est autorisé à utiliser la commande sudo :

sudo usermod -G admin secours

Mise en place du firewall

Pour gérer le firewall d’Ubuntu nous allons utiliser ufw qui permet une gestion simple d’iptables. Pour vérifier l’état du firewall, entrez la commande suivante :

$sudo ufw status

Vous devriez obtenir le résultat État : inactif. Une fois activé, le firewall bloquera toutes les communications, nous allons donc d’abord ajouter une règle autorisant notre adresse IP (celle depuis laquelle vous vous connectez en SSH, pas celle du serveur) à utiliser le port 22 :

$sudo ufw allow from VOTRE_IP to any port 22

On peut ensuite activer le firewall :

$sudo ufw enable

Un message nous prévient que cela pourrait couper des connexions SSH en cours. Valider en appuyant sur o puis Entrée. Si on vérifie le status du firewall, on obtient cette fois

État : actif

Vers                       Action      Depuis

—-                       ——      ——

22                         ALLOW       VOTRE_IP

Installation de PortSentry

PortSentry est une application surveillant une liste de ports et qui repère les tentatives de scans. Une option permet également de bloquer les IPs lançant ce type de scans, ce qui permet de se protéger contre une grande partie des script kiddies.

L’installation est très simple :

$sudo apt-get install portsentry

Jetez un oeil au fichier de configuration /etc/portsentry/portsentry.conf :

$sudo nano /etc/portsentry/portsentry.conf

Normalement les options par défaut sont suffisantes, les deux points à vérifier sont la liste des ports contrôlés (l’option moyenne est normalement sélectionnée) et la ligne KILL permettant de bannir les IPs tentant des scans. Vous pouvez également ajouter votre propre IP à la liste des IPs ignorées afin d’éviter de vous retrouver bloqué et sans possibilité de vous connecter ! Pour cela ajoutez votre IP à la fin du fichier /etc/portsentry/portsentry.ignore.static.

Lancez enfin portsentry :

$sudo /etc/init.d/portsentry start

Installation de LogWatch

Installons à présent logwatch, un script qui parcourera les logs et enverra un rapport contenant les lignes les plus intéressantes. L’installation est très simple et se fait au moyen de la commande apt-get qui le téléchargera et l’installera automatiquement

$sudo apt-get install logwatch

Editez le fichier /usr/share/logwatch/default.conf/logwatch.conf

$sudo nano /usr/share/logwatch/default.conf/logwatch.conf

et modifiez les lignes suivantes :

Output = mail
Format = Html
Mailto = VOTRE_EMAIL
Detail = Low

Lorsque vous avez terminé, faites un Ctrl+X pour quitter puis o puis Entrée pour sauvegarder le fichier.

Vous pouvez ensuite ajouter une tache au cron afin de lancer la tache automatiquement, par exemple une fois par jour :

$sudo crontab -e

et entrez 1 0 * * * /usr/sbin/logwatch avant de sauver. La tache s’exécutera à 00h01 chaque jour et enverra un email (voir ci-dessous la configuration de postfix !) à votre adresse détaillant les résultats. Vous pouvez éditer le niveau de détail pour adapter la quantité de données envoyée dans l’email.

Installation de postfix

postfix permettra de gérer les emails et est déjà installé par défaut. Pour le configurer, entrez la commande suivante :

$sudo dpkg-reconfigure postfix

Sélectionnez OK, Site Internet, OK, NUMERO_DEDIBOX.dedibox.fr, OK, VOTRE_EMAIL, NUMERO_DEDIBOX.dedibox.fr, localhost.dedibox.fr, localhost, Non, OK, OK, 51200000, OK, tous. Une fois cela fait postfix devrait fonctionner correctement pour une utilisation basique.

Installation d’Apache 2

Nous allons maintenant installer le serveur web Apache 2 :

$sudo apt-get install apache2

Appuyez sur o puis Entrée pour confirmer que vous souhaitez bien installer Apache. Pour tester le bon fonctionnement de Apache, il faut d’abord ouvrir le port 80 sur la Dedibox au moyen de la commande :

$sudo ufw allow from VOTRE_IP to any port 80

Il ne vous reste plus qu’à ouvrir un navigateur et à entrer http://IP_DEDIBOX. Vous devriez alors obtenir une page web indiquant que tout va bien !

Installation de PHP 5.3.2

Pour installer PHP 5, entrez la commande suivante qui installera d’une part PHP 5 et le mod Apache permettant son utilisation par le serveur web :

$sudo apt-get install php5 libapache2-mod-php5

Redémarrez le serveur Apache pour prendre en compte les changements :

$sudo /etc/init.d/apache2 restart

Entrez ensuite la commande suivante pour éditer un fichier index.php qui vous permettra de vérifier que tout fonctionne correctement :

$sudo nano /var/www/index.php

Tapez la ligne <?php phpinfo(); ?> puis enregistrer le fichier.

Dans votre navigateur web, entrez l’URL http://IP_DEDIBOX/index.php. Vous devriez obtenir une page détaillant la configuration de PHP.

Vous pouvez ensuite installer les différentes extensions PHP dont vous pourriez avoir besoin, par exemple GD2 :

$sudo apt-get install php5-gd

Il faudra ensuite redémarrer le serveur Apache avant de pouvoir l’utiliser. De manière générale, vous pouvez obtenir la liste des extensions PHP en entrant sudo apt-get install php5 et en appuyant deux fois sur Tab.

Installation de MySQL 5.1 et phpMyAdmin 3.3.2

L’installation de MySQL 5.1 se lance par la commande :

$sudo apt-get install mysql-server

Entrez ensuite un mot de passe pour l’utilisateur root de MySQL et laissez l’installation se poursuivre.

Afin de simplifier l’administration de MySQL nous allons également installer phpMyAdmin :

$sudo apt-get install phpmyadmin

Sélectionnez apache2 avec la touche Espace, tapez sur la touche Tab puis sur Entrée. Sélectionnez ensuite Oui puis entrez le mot de passe root de MySQL et laissez le champ vide pour l’utilisateur phpmyadmin pour terminer l’installation.

Dans votre navigateur, entrez l’URL http://IP_DEDIBOX/phpmyadmin/ et entrez le login root et son mot de passe pour accéder à la gestion de vos bases MySQL.

Installation de MediaWiki 1.15.1

Pour installer MediaWiki lancez la commande suivante :

$sudo apt-get install mediawiki

Il faut ensuite indiquer à Apache le répertoire où MediaWiki a été installé (notez que ce n’est pas dans la racine /var/www utilisée par Apache !) :

$sudo nano /etc/apache2/conf.d/mediawiki.conf

Décommentez la ligne Alias /mediawiki /var/lib/mediawiki et enregistrez le fichier. Redémarrez ensuite Apache au moyen de la commande :

$sudo /etc/init.d/apache2 restart

et entrez enfin l’URL http://IP_DEDIBOX/mediawiki/config/ dans votre navigateur. Donnez un nom à votre Wiki, entrez un email de contact et un login/mot de passe pour l’administrateur.

Dans la section Database config vous pouvez laisser le nom wikidb pour la base qui stockera les données du wiki. Donnez également un mot de passe à l’utilisateur wikiuser, puis sélectionnez la case Use superuser account et renseignez le mot de passe du root de MySQL. L’installation utilisera ce compte pour créer la base wikidb et l’utilsateur wikiuser. Il ne vous reste plus qu’à cliquer sur le bouton Install MediaWiki!

Une fois l’installation terminée, entrez la commande suivante pour déplacer le fichier LocalSettings.php qui contient les options de configuration de MediaWiki :

$ sudo mv /var/lib/mediawiki/config/LocalSettings.php /etc/mediawiki

Vous pouvez accéder au wiki grâce à l’URL http://IP_DEDIBOX/mediawiki.

Installation d’un serveur FTP

Nous allons à présent installer un serveur FTP donnant accès à la racine de Apache :

$sudo apt-get install vsftpd

Créez un utilisateur qui sera utilisé pour se connecter en FTP

$sudo adduser ftpuser

Changez ensuite la racine de cet utilisateur pour la racine de Apache et donnez-lui les droits sur le répertoire /var/www :

$sudo usermod -d /var/www ftpuser
$sudo chown -R ftpuser /var/www

Editez ensuite le fichier /etc/vsftpd.conf au moyen de la commande :

$sudo nano /etc/vsftpd.conf

et décommentez/modifiez les lignes suivantes :

write_enable=YES

chroot_local_user=YES

Cela aura pour effet de restreindre l’utilisateur ftpuser au répertoire /var/www.

Redémarrez enfin le service :

$sudo /etc/init.d/vsftpd restart

Vous pouvez à présent vous connecter au serveur FTP en utilisant l’IP de la Dedibox.

Installation de Subversion+HTTPS

Passons à l’installation de SVN :

$sudo apt-get install subversion

Il faut à présent activer le SSL dans Apache, ce qui est fait au moyen de la commande :

$sudo a2enmod ssl

Ignorez pour le moment le message demandant de recharger la configuration de Apache. Editez le fichier /etc/apache2/ports.conf et vérifiez bien que la ligne Listen 443 est décommentée. Ouvrez ce port sur le firewall au moyen de la commande suivante :

$sudo ufw allow from VOTRE_IP to any port 443

Il ne reste plus qu’à configurer le site SSL, ce qui se fait avec la commande :

$sudo a2ensite default-ssl

Cette fois il faut bien relancer Apache :

$sudo /etc/init.d/apache2 restart

Vous pouvez tester que le SSL fonctionne bien en vous connectant sur https://IP_DEDIBOX/index.php. Vous devriez obtenir un avertissement vous disant que le certificat SSL n’est pas approuvé : c’est normal, puisque vous n’êtes pas une autorité officielle d’émission de certificats. Autorisez le certificat malgré tout et vous devriez obtenir votre page PHP Info en HTTPS.

Nous allons à présent ajouter le mod SVN à Apache :

$sudo apt-get install libapache2-svn

Passons à la configuration de SVN et à la création d’un dépôt de fichiers :

$sudo mkdir /var/local/svn
$sudo mkdir chown www-data:www-data /var/local/svn
$sudo -u www-data svnadmin create /var/local/svn

Nous avons ici créé un dépôt de fichiers situés dans /etc/local/svn et donné les droits nécessaires à Apache pour y accéder. Nous devons à présent éditer le fichier de configuration du mod SVN de Apache pour lui indiquer comment trouver ce dépôt de fichiers. A la fin du fichier /etc/apache2/mods-available/dav_svn.conf, ajoutez les lignes suivantes :

<Location /svn>
DAV svn
SVNPath /var/local/svn
AuthType Basic
AuthName « My Subversion Repository »
AuthUserFile /etc/subversion/user_access.passwd
Require valid-user
</Location>

L’entrée Location permettra à Apache de rediriger l’adresse https://IP_DEDIBOX/svn/ vers le répertoire défini par la variable SVNPath, ici /var/local/svn. Le contrôle d’accès au dépôt de fichiers sera géré par une authentification basée sur un fichier /etc/subversion/user_access.passwd que nous allons à présent créer :

$sudo htpasswd -c /etc/subversion/user_access.passwd User1
$sudo htpasswd /etc/subversion/user_access.passwd User2

Notez bien le paramètre -c pour la première ligne : il sert à créer le fichier. Ne l’utilisez PAS ensuite, un nouveau fichier serait créé, supprimant l’ancien ! Remarquez également qu’il s’agit d’un simple fichier htpasswd, ce qui simplifie la création des utilisateurs.

Rechargez la configuration de Apache une dernière fois :

$sudo /etc/init.d/apache2 reload

Si tout s’est bien passé vous devriez pouvoir accéder à votre dépôt de fichiers en utilisant l’URL https://IP_DEDIBOX/svn/ dans votre navigateur. Entrez un login/mot de passe correct et vous devriez obtenir une page pratiquement vide vous indiquant que vous en êtes à la Revision 0, ce qui est normal puisque le dépôt est encore vide. Vous pouvez également utiliser cette adresse dans TortoiseSVN, par exemple.

ATTENTION : si vous déposez un fichier svn.XXX (par exemple un dump de votre ancien SVN) dans /var/www vous ne pourrez plus accéder à votre dépôt de fichier, ni dans votre navigateur, ni dans TortoiseSVN ! Pensez à renommer ce genre de fichier pour qu’il ne commence pas par svn. et cela vous évitera pas mal de problèmes…

Installation de WebSVN

WebSVN est une interface web permettant d’accéder au contenu d’un dépôt SVN depuis un navigateur web et qui dispose de fonctionnalités intéressantes pour qui souhaite rapidement accéder à un fichier sans disposer d’un client SVN installé.

L’installation se fait très simplement :

$sudo apt-get install websvn

Indiquez le chemin /var/local/svn lorsque cela vous est demandé. Afin de gérer les droits d’accès à WebSVN, nous allons utiliser le même fichier que SVN, ce qui simplifiera la gestion. Bien entendu vous pouvez spécifier un autre fichier si vous souhaitez dissocier les droits d’accès à SVN et à WebSVN.

$sudo nano /etc/apache2/conf.d/websvn

A la suite de la ligne </IfModule>, ajoutez les lignes suivantes :

AuthType Basic
AuthName « WebSVN Authentication »
Require valid-user
AuthUserFile /etc/subversion/user_access.passwd

Vous pouvez à présent vous connecter sur http://IP_DEDIBOX/websvn/ dans votre navigateur.

Installation de SNMPd

Afin de monitorer notre serveur et générer des graphiques dans Cacti, nous allons installer le démon SNMP :

$sudo apt-get install snmpd

Il faut ensuite éditer le fichier de configuration :

$sudo nano /etc/snmp/snmpd.conf

et y ajouter les lignes :

rocommunity     public
syslocation     « Box »
syscontact     VOTRE_EMAIL

Indiquez ensuite à snmpd l’emplacement du fichier de configuration en remplaçant dans /etc/default/snmpd la ligne située directement sous # snmpd options (use syslog, close stdin/out/err). par :

SNMPDOPTS=’-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf’

Ouvrez le port 161 sur le firewall et redémarrez le démon snmpd :

$sudo ufw allow from VOTRE_IP to any port 161
$sudo /etc/init.d/snmpd restart

Vous devriez à présent pouvoir ajouter des graphiques dans Cacti.

Configuration ultérieure

Le serveur est maintenant prêt à être utilisé mais il reste bien sûr de très nombreuses choses à personnaliser, à vous de voir ce dont vous avez besoin et d’agir en ce sens…

Un détail important si le serveur doit être ouvert au monde : n’oubliez pas de modifier les règles du firewall pour autoriser les communications !

J’ai récemment upgradé ma ligne principale (WAN) d’une simple Freebox a une ligne en fibre optique. Sur mon ancienne ligne Free j’avais configuré une liaison VPN pour mes utilisateurs nomades et je souhaitais les basculer sur la nouvelle ligne disposant de bien plus de bande passante. Techniquement je voulais déplacer la ligne Free de WAN à OPT1 pour la conserver en backup et utiliser la fibre sur le WAN. J’ai donc envoyé un email à mes utilisateurs leur expliquant les modifications à effectuer dans leur fichier de configuration VPN (nouvelle IP !) mais je me doutais que certains n’en tiendraient pas compte… Mon idée était donc de conserver de manière temporaire l’ancienne VPN active sur OPT1 pour que ces personnes puissent continuer à se connecter. Pour cela c’est très simple, je me suis rendu dans VPN > OpenVPN puis j’ai cliqué sur le bouton Edit concernant ma connexion VPN. Tout en bas des options de configuration, dans Custom options, j’ai entré la commande suivante :

local 192.168.8.2

192.168.8.2 est l’IP associée à OPT1 dans ma configuration, vous pouvez trouver la votre dans Interface > OPT1 et dans l’entrée IP address. Il ne reste plus qu’à cliquer sur Save pour appliquer la configuration. De cette manière les paquets UDP échangés lors d’une connexion VPN seront bien routés vers OPT1, permettant ainsi l’établissement d’un tunnel.

Un autre célèbre LiveCD est BackTrack, une distribution Linux spécialisée en sécurité et en récupération d’informations.

BackTrack 4

Ces deux distributions peuvent chacunes être exécutées depuis une clé USB mais plutôt que de se déplacer en permanence avec deux clés nous allons voir comment intégrer BackTrack 4 à Ultimate Boot CD 5 (en version RC1 au moment où j’écris ces lignes) sur une clé USB d’au moins 2 Go.

La première chose à faire, bien entendu, est de télécharger les images ISO des deux distributions : UBCD 5 est pour le moment disponible en test ici tandis que BackTrack 4 se télécharge là.

Une fois cela fait, je vous conseille de monter l’image de UBCD 5 au moyen de Daemon Tools par exemple plutôt que de graver un CD pour rien (sauvons la Planète).  Ouvrez ensuite une console DOS et tapez la commande suivante :

F:\ubcd\tools\win32\ubcd2usb\ubcd2usb.cmd E: F:

en supposant que votre image UBCD est montée sur le lecteur E et que votre clé USB est montée sur le lecteur F. Modifiez la commande en fonction de votre machine en vérifiant bien que votre clé ne contient pas de fichiers importants car elle sera formatée ! Suivez ensuite les informations à l’écran (appuyez sur une touche puis sur Entrée) et laissez le script faire son travail. Une fois le script terminé vous disposez d’une clé USB bootable sur UBCD 5.

Montez ensuite l’image de BackTrack 4 avec Daemon Tools. Copiez le contenu du répertoire /boot dans un répertoire /boot/bt4/ que vous aurez créé sur votre clé USB. Profitez-en pour supprimer le fichier memtest86+.bin, MemTest86+ étant déjà disponible dans UBCD 5. Copiez /casper à la racine de votre clé USB.

Il ne reste plus qu’à éditer le fichier de configuration du boot de UBCD 5 pour lui indiquer l’emplacement des fichiers de BackTrack. Pour cela, éditez le fichier /ubcd/custom/custom.cfg situé sur votre clé USB, trouvez les lignes

MENU INCLUDE /ubcd/menus/syslinux/defaults.cfg
UI /boot/syslinux/menu.c32

LABEL -
MENU LABEL ..
COM32 /boot/syslinux/menu.c32
APPEND /ubcd/menus/syslinux/main.cfg

et ajoutez à la suite les lignes suivantes :

LABEL -
MENU LABEL Start BackTrack 4 FrameBuffer (1024x768)
LINUX /boot/bt4/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0x317
INITRD /boot/bt4/initrd.gz

LABEL -
MENU LABEL Start BackTrack 4 FrameBuffer (800x600)
LINUX /boot/bt4/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0x314
INITRD /boot/bt4/initrd800.gz

LABEL -
MENU LABEL Start BackTrack 4 Forensics (no swap)
LINUX /boot/bt4/vmlinuz BOOT=casper boot=casper nopersistent rw vga=0x317
INITRD /boot/bt4/initrdfr.gz

LABEL -
MENU LABEL Start BackTrack 4 in Safe Graphical Mode
LINUX /boot/bt4/vmlinuz BOOT=casper boot=casper xforcevesa rw quiet
INITRD /boot/bt4/initrd.gz

LABEL -
MENU LABEL Start Persistent Live CD
LINUX /boot/bt4/vmlinuz BOOT=casper boot=casper persistent rw quiet
INITRD /boot/bt4/initrd.gz

LABEL -
MENU LABEL Start BackTrack 4 in Text Mode
LINUX /boot/bt4/vmlinuz BOOT=casper boot=casper nopersistent textonly rw quiet
INITRD /boot/bt4/initrd.gz

LABEL -
MENU LABEL Start BackTrack 4 Graphical Mode from RAM
LINUX /boot/bt4/vmlinuz BOOT=casper boot=casper toram nopersistent rw quiet
INITRD /boot/bt4/initrd.gz

Vous disposez à présent d’une clé USB bootable sur UBCD 5 avec l’option de booter sur BackTrack 4 en vous rendant dans le menu User-defined (vers le bas de la liste), puis en sélectionnant l’option de boot de BackTrack que vous souhaitez (en général ce sera la première).

Les deux distributions prennent en tout 1.72 Go sur une clé, laissant de la place pour stocker d’autres fichiers ou même d’autres distributions disponibles en Live CD.

Connexion OpenVPN

Dans ce billet nous allons voir comment passer outre ce problème de droits en utilisant le service OpenVPN qui est également installé par défaut.

Une fois l’installation par défaut d’OpenVPN effectuée dans une session administrateur, il faut commencer par utiliser l’outil subinacl disponible sur le site de Microsoft. Cet outil va nous permettre de donner à un utilisateur les droits de démarrer et de stopper le service OpenVPN. Plutôt que d’exécuter le .msi sur chaque machine je vous conseille après une première installation de copier le fichier C:\Program Files\Windows Ressource Kits\Tools\subinacl.exe sur une clé USB. Tapez ensuite la commande suivante :

K:\subinacl.exe /SERVICE "OpenVPNService" /GRANT=DOMAINE\UTILISATEUR=TO

en modifiant bien sûr DOMAINE\UTILISATEUR en fonction de vos besoins.

Vous obtenez alors la suite de messages suivants :

OpenVPNService : new ace for DOMAINE\UTILISATEUR
OpenVPNService : 1 change(s)
Elapsed Time: 00 00:00:00
Done:        1, Modified        1, Failed        0, Syntax errors        0
Last Done  : OpenVPNService

Il faut à présent modifier deux clés dans la base de registre pour modifier le comportement d’OpenVPN GUI afin que les actions Connect/Disconnect agissent sur le service OpenVPN au lieu de lancer ou quitter openvpn.exe :

HKEY_LOCAL_MACHINE\SOFTWARE\OpenVPN-GUI\allow_service = 1
HKEY_LOCAL_MACHINE\SOFTWARE\OpenVPN-GUI\service_only = 1

L’utilisateur défini avec l’outil subinacl peut à présent se connecter à la liaison VPN sans disposer des droits administrateur en double-cliquant sur l’icône OpenVPN GUI située dans sa barre de notification.

Gentoo 10.1

Dans cet article nous allons voir comment installer Gentoo en utilisant Microsoft Virtual PC 2007 (sous Windows XP dans mon cas, mais il existe une version plus récente sous Windows 7). De cette manière vous pourrez rapidement déployer des machines virtuelles Linux sur votre réseau, par exemple pour servir de machines de test pour l’équipe de développement.

En premier lieu il faut télécharger Microsoft Virtual PC 2007 en version Windows XP ou Windows 7 puis l’installer. L’installation elle-même se passe de commentaires. Attention, pendant l’installation votre connexion réseau sera coupée un bref instant afin d’installer un pilote permettant aux machines virtuelles de se connecter à Internet.

Téléchargez ensuite install-x86-minimal-yyyymmjj.iso en choisissant bien sûr le fichier le plus récent. Dans mon cas le fichier pesait 104 Mo.

Lancez ensuite Virtual PC 2007 et cliquez sur Nouveau puis Suivant. Sélectionnez ensuite Créer un ordinateur virtuel puis cliquez sur Suivant. Cliquez sur Parcourir et donnez un nom au fichier qui contiendra les paramètres de votre installation virtuelle, par exemple C:\Gentoo.vmc. Cliquez alors sur Enregistrer puis sur Suivant.

Choisissez Autre comme Système d’exploitation puis cliquer sur Suivant. Ne vous en faites pas, les paramètres de taille mémoire et de disque virtuel serons modifiables dans les étapes suivantes.

Choix du système d'exploitation

Choisissez ensuite une taille de RAM qui sera réservée à votre machine virtuelle. Le défaut est à 128 Mo mais j’ai préféré lui attribuer 256 Mo. Ce réglage est de toute manière modifiable facilement après installation.

Choix de la quantité de RAM attribuée à la machine virtuelle

Cliquez ensuite sur Suivant et choisissez Un nouveau disque dur virtuel, puis cliquez de nouveau sur Suivant. Indiquez alors un emplacement où stocker le fichier qui servira de disque dur virtuel à votre machine Linux, par exemple C:\GentooDV.vhd. Il vous reste ensuite à décider de la taille de ce disque virtuel. Cette taille dépendra bien sûr de l’utilisation que vous souhaitez faire de votre machine virtuelle. Si vous pensez installer une interface graphique, une suite bureautique, un navigateur Internet et quelques jeux, il vous faudra évidemment plus d’espace que si vous souhaitez installer un Linux intégralement en ligne de commande à utiliser pour du développement. Dans mon cas j’ai choisi de créer un disque de 5 Go.

Choix de la taille du disque virtuel

Cliquez ensuite sur Suivant et sur Terminer pour lancer la création de la machine virtuelle.

Dans la Console Virtual PC vous pouvez à présent voir une entrée Gentoo. Cliquez sur Paramètres pour afficher l’ensemble des options liées à cette machine virtuelle. Rendez-vous dans la partie Réseau et vérifiez bien que votre carte réseau est indiquée dans le menu déroulant Carte 1 puis cliquez sur OK.

Paramètres réseau

Cliquez sur Démarrer pour commencer l’installation de Gentoo puis rendez-vous dans le menu CD de Virtual PC et cliquez sur Capturer l’image ISO… Sélectionnez l’ISO de Gentoo que vous avez téléchargé et cliquez sur Ouvrir. Rendez-vous enfin dans le menu Action et cliquez sur Réinitialiser pour rebooter votre machine virtuelle qui devrait alors démarrer sur l’image ISO de Gentoo. N’oubliez pas que pour faire sortir le curseur de la fenêtre Virtual PC vous devez appuyer sur la touche Alt Gr.

Si durant l’installation une boîte de dialogue vous invitant à installer les Compléments pour ordinateurs virtuels apparaît, cochez la case Ne plus afficher ce message puis OK.

Vous pouvez appuyer sur Entrée pour gagner quelques secondes ou laisser Gentoo démarrer automatiquement. Vous verrez alors les informations de boot défiler sur votre écran jusqu’à ce que vous atteignez l’étape de sélection du type de clavier. Taper 16 puis Entrée pour sélectionner un clavier français.

Choix du type de clavier

Une fois le boot terminé vous arrivez à une invite de commande livecd ~ #. C’est là que les chose sérieuses commencent !

Configuration du réseau

La première chose à faire est de vérifier si le réseau fonctionne. Pour cela tapez juste un ping google.com à l’invite de commande. Si votre réseau dispose d’un serveur DHCP cela devrait fonctionner. Faites un Ctrl+C pour quitter le ping.

Si cela ne fonctionne pas entrez la commande suivante qui lancera une interface de configuration du réseau :

net-setup eth0

Sélectionnez Yes puis appuyez sur Entrée. Choisissez ensuite My network is wireless si vous voulez que votre machine virtuelle se connecte au réseau grâce à une carte WiFi ou My network is wired si vous utilisez un réseau filaire et appuyez ensuite sur Entrée. Si votre réseau dispose d’un serveur DHCP, choisissez Use DHCP to auto-detect my network settings, si vous préférez choisir vous-même les différents paramètres sélectionnez Specify an IP address manually, puis appuyez sur Entrée. Je vais ici supposer que vous allez utiliser cette dernière option.

Indiquez l’adresse IP que vous souhaitez utiliser pour votre Gentoo, par exemple 192.168.1.1, appuyez sur Entrée, entrez 192.168.1.255 comme adresse de Broadcast (à adapter en fonction du sous-réseau que vous utilisez), appuyez de nouveau sur Entrée et entrez 255.255.255.0 comme masque de sous-réseau. Appuyez sur Entrée et indiquez l’adresse de votre routeur pour pouvoir accéder à Internet. Appuyez sur Entrée et indiquez l’adresse de votre serveur DNS (vous pouvez utiliser OpenDNS si vous n’êtes pas sur un réseau d’entreprise). Appuyez de nouveau sur Entrée puis sur OK pour sauter la configuration du suffixe de recherche DNS et terminer la configuration réseau.

Votre connexion est à présent configurée et vous pouvez vérifier sa configuration en tapant ifconfig eth0 à l’invite de commande.

Création et formatage des partitions

S’il y a bien une chose qui reste en mémoire lors de l’installation d’une distribution Linux c’est bien la création des différentes partitions. Au minimum il faudra créer une partition de swap et une partition Linux. C’est ce que nous allons faire ici mais rien ne vous empêche de choisir de créer une partition /boot, une /home, etc.

Pour commencer il faut repérer quel disque vous allez formater : selon toute probabilité il s’agit du disque /dev/hda. Pour le vérifier, entrez la commande suivante :

fdisk -l /dev/hda

Vous devriez alors voir quelque chose se rapprochant du résultat suivant :

Disk /dev/hda: 5242 MB, 5242503168 bytes
16 heads, 63 sectors/track, 10158 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes
Disk identifier: 0×00000000

Disk /dev/hda doesn’t contain a valid partition table

On reconnaît ici le disque de 5 Go que nous avons créé pour la machine virtuelle. Ne vous en faites pas, il n’y a pas de risque de formater par erreur votre propre disque dur, il faut bien garder en tête que la machine virtuelle n’a pour le moment accès qu’à ses propres ressources.

Vous pouvez également essayer cette commande :

fdisk -l /dev/hdc

Vous obtiendrez alors le résultat suivant :

Note: sector size is 2048 (not 512)

Disk /dev/hdc: 109 MB, 109531136 bytes
255 heads, 63 sectors/track, 3 cylinders
Units = cylinders of 16065 * 2048 = 32901120 bytes
Disk identifier: 0×00000000

Disk /dev/hdc doesn’t contain a valid partition table

On reconnait ici le fichier ISO de Gentoo.

Passons à présent au formatage du disque hda. Nous allons d’abord créer une partition de données de 4.5 Go puis une partition de swap de 512 Mo. La règle généralement suivie est de créer une partition de swap deux fois plus grande que la RAM de la machine (ici 256 Mo).

A l’invite de commande, tapez fdisk /dev/hda. Tapez ensuite n pour créer une nouvelle partition, p pour choisir une partition primaire et 1 comme numéro de partition. Entrez ensuite 1 comme First cylinder, +4500 MB comme Last cylinder puis appuyez sur Entrée. Tapez ensuite a puis 1 pour rendre la partition bootable.

Pour créer la partition de swap, tapez n, p, 2 et appuyez sur Entrée deux fois pour utiliser les valeurs par défaut pour les cylindres : la partie non utilisée du disque sera alors réservée. Tapez ensuite t, 2, 82 pour changer le type de la partition 2 en partition de swap.

Tapez ensuite p, la liste des partitions s’affichera alors :

Device           Boot    Start        End             Blocks    Id    System
/dev/hda1         *              1     8700     4394848+   83   Linux
/dev/hda2                8721    10158       724752      82    Linux swap / Solaris

Il faut enfin enregistrer cette table de partitions, pour cela tapez w.

Reste à présent  à formater les partitions que nous venons de créer. Pour cela tapez les commandes suivantes :

mke2fs -j /dev/hda1
mkswap /dev/hda2 && swapon /dev/hda2

Ces commandes ont pour effet de formater la partition hda1 en ext2 et d’activer la partition de swap.

Il n’y a plus qu’à monter la partition de données et à s’y placer pour la suite des festivités :

mount /dev/hda1 /mnt/gentoo
cd /mnt/gentoo

Le disque est à présent partitionné, formaté et prêt à être utilisé.

Téléchargement des fichiers d’installation

Jusqu’à présent nous n’avons fait que booter sur un Live CD minimaliste et préparer le disque, il nous faut à présent télécharger les fichiers d’installation. Gentoo propose un environnement de base précompilé appelé stage3 qu’il nous faut télécharger. Pour cela tapez la commande suivante qui choisira un miroir automatiquement :

wget ftp://distfiles.gentoo.org/pub/gentoo/releases/x86/current-stage3/stage3-i686-*.tar.bz2

Dans mon cas le fichier faisait 180 Mo.

Une fois le téléchargement terminé dans /mnt/gentoo, lancez la commande suivante pour décompresser le fichier et ainsi créer l’arborescence et le système de base de votre installation Gentoo :

tar xjpf stage3-i686-20091110.tar.bz2

Cela peut prendre un peu de temps. Une fois la décompression terminée, vérifiez que vous obtenez bien une arborescence Linux classique (/bin, /boot, /dev, /etc…) en faisant un ls. Si tout va bien vous pouvez alors supprimer le fichier stage3 :

rm stage3-i686-20091110.tar.bz2

Gentoo utilise un gestionnaire de logiciels nommé Portage qu’il nous faut également télécharger. Entrez donc les commandes suivantes :

cd /mnt/gentoo/usr
wget http://distfiles.gentoo.org/snapshots/portage-latest.tar.bz2

Une fois le téléchargement terminé entrez la commande suivante pour décompresser et installer Portage :

tar xjf portage-latest.tar.bz2

Vous pouvez ensuite supprimer le fichier de Portage :

rm portage-latest.tar.bz2

Changement de racine

Notre système est à présent pratiquement prêt à être utilisé, bien qu’étant très basique. La dernière étape avant de passer à la configuration proprement dite consiste à basculer du système du Live CD vers le système que nous venons d’installer. Pour cela exécutez les commandes suivantes :

mount -t proc proc /mnt/gentoo/proc
mount -o bind /dev /mnt/gentoo/dev
cp -L /etc/resolv.conf /mnt/gentoo/etc
chroot /mnt/gentoo /bin/bash
env-update && source /etc/profile

Configuration de quelques paramètres

Notre système est installé, il nous faut maintenant nous occuper de quelques détails de configuration. Nous allons d’abord régler notre fuseau horaire. Pour cela il va vous falloir trouver votre fuseau horaire au moyen de la commande suivante :

ls /usr/share/zoneinfo

Vous pouvez ensuite trouver votre ville ou la ville la plus proche en faisant une série de ls sur les répertoires, par exemple :

ls /usr/share/zoneinfo/Europe

nous permet de voir que Paris est située dans ce répertoire. Pour appliquer le fuseau horaire il faut entrer la commande :

cp /usr/share/zoneinfo/Europe/Paris /etc/localtime

Vous pouvez ensuite vérifier la date avec la commande date. Vous pouvez régler l’heure manuellement au moyen de la commande suivante au format MMJJhhmmYYYY :

date 111217592009

Pour attribuer un nom à votre machine, par exemple lindev.domaine.local, exécutez les commandes suivantes :

cd /etc
echo "127.0.0.1 lindev.domaine.local lindev localhost" > hosts
sed -i -e 's/HOSTNAME.*/HOSTNAME="lindev"/' conf.d/hostname
hostname lindev

Compilation du noyau

Voilà un autre classique de Linux ! Rassurez-vous c’est très simple avec les outils intégrés à Gentoo. Une simple commande vérifiera les dépendances et téléchargera les fichiers nécessaires à la compilation du noyau :

emerge gentoo-sources

Tapez ensuite les commandes suivantes pour configurer les options de votre noyau :

cd /usr/src/linux
make menuconfig

Vous pouvez vous promener un peu dans les différentes options pour découvrir la richesse des possibilités offertes par le noyau Linux. Dans le doute ne touchez à rien, à part dans la section Device Drivers > Network Device SupportEthernet (10 or 100Mbit) > où je vous recommande de cocher « Tulip » family network device support. Entrez ensuite dans cette section et cochez DECchip Tulip (dc2114x) PCI support de manière à ce qu’un M apparaisse. Revenez à la racine de Device Drivers, puis allez dans  Graphics support > Support for frame buffer devices et cochez (avec une étoile) VESA VGA graphics support. Cette option permettra plus tard de modifier la résolution de la console. Sélectionnez Exit jusqu’à arriver au dialogue de sortie puis Yes pour enregistrer la configuration. Vous pouvez à présent terminer la compilation du noyau :

make -j2
make modules_install
cp arch/i386/boot/bzImage /boot/kernel

Edition de la table de partitions

Il faut à présent éditer la table de partitions de notre installation Gentoo pour lui indiquer où trouver la partition de données et celle de swap :

cd /etc
nano -w fstab

Editez ensuite les lignes décrivant les partitions de cette manière :

/dev/sda1        /                              ext2     noatime         0 1
/dev/sda2        none                      swap    sw                    0 0
/dev/cdrom    /mnt/cdrom     auto     noauto,ro      0 0

Appuyez ensuite sur Ctrl+X, Y, puis Entrée pour quitter et enregistrer. Notez bien qu’il faut entrer sda1 et sda2 au lieu de hda1 et hda2.

Configurations diverses et variées

Nous allons à présent configurer le réseau de notre Gentoo :

cd conf.d
echo 'config_eth0=( "192.168.1.1 netmask 255.255.255.0" )' >> net
echo 'routes_eth0=( "default via 192.168.1.253" )' >> net
rc-update add net.eth0 default

Pensez à remplacer l’IP en première ligne par l’adresse IP que vous souhaitez attribuer à votre machine virtuelle, la deuxième ligne étant la passerelle à utiliser pour se connecter à Internet. Une fois connecté à Internet vous pouvez modifier cette ligne pour utiliser un serveur DHCP (n’oubliez pas d’installer un client DHCP grâce à la commande emerge dhcpcd) :

echo 'config_eth0=( "dhcp" )' >> net

Attribuez maintenant un mot de passe à l’utilisateur root en tapant la commande passwd.

Nous avions édité le fuseau horaire du Live CD au début de cette installation, il faut faire de même avec notre nouveau Gentoo :

nano -w /etc/conf.d/clock

et entrez TIMEZONE= »Europe/Paris » à la place de #TIMEZONE= »Factory » (pensez à retirer le #).

Profitons-en également pour modifier le clavier par défaut :

nano - w /etc/conf.d/keymaps

et remplacez KEYMAP= »us » par KEYMAP= »fr ». Vous pouvez voir la liste des claviers disponibles en faisant un ls /usr/share/keymaps/i386.

On va également installer un système de logs et de planification et les ajouter aux programmes se lançant au démarrage :

emerge syslog-ng vixie-cron
rc-update add syslog-ng default
rc-update add vixie-cron default

Installation du Bootloader

Encore une opération classique des installations Linux. LILO était le bootloader par défaut il y a quelques années, nous allons plutôt installer grub :

emerge grub
nano -w /boot/grub/grub.conf

Modifiez les lignes présentes par défaut par les suivantes :

default 0
timeout 10
splashimage=(hd0,0)/boot/grub/spash.xpm.gz

title Gentoo Virtuel
root (hd0,0)
kernel /boot/kernel root=/dev/sda1 video=vesafb:ywrap,mtrr vga=0×317

Attention au /dev/sda1, grub repère les disques de manière différente de fdisk. Si vous rentrez /dev/hda1 vous obtiendrez une erreur au démarrage et vous ne pourrez pas charger Gentoo. Notez également les options video permettant au prochain boot de démarrer avec une console en 1024×768.

Et maintenant, rebootez ! Si tout se passe bien vous disposez maintenant d’une installation virtuelle de Gentoo parfaitement fonctionnelle.

Quelques configurations supplémentaires

Nous allons indiquer au système quels miroirs utiliser automatiquement :

emerge mirrorselect
mirrorselect -i -o >> /etc/make.conf

Sélectionnez ensuite les différents miroirs de téléchargement qui vous intéressent puis sélectionnez OK. Entre ensuite la commande suivante :

mirrorselect -i -r -o >> /etc/make.conf

Sélectionnez les miroirs de téléchargement RSYNC qui vous intéressent puis sélectionnez OK.

Entrez ensuite la commande suivante pour indiquer au compilateur le nombre de processeurs/cores et ajoutez-y 1 (par exemple pour un Core 2 Duo, entrez 3) :

echo 'MAKEOPTS="-j3"' >> /etc/make.conf

Editez ensuite le fichier /etc/locale.gen pour indiquer au compilateur quelles locales utiliser :

cd /etc
nano -w /locale.gen

Par exemple vous pouvez décommenter en_US ISO-8859-1 et fr_FR ISO-8859-1. Exécuter ensuite la commande suivante pour regénérer ces locales :

locale-gen

Editez ensuite le fichier make.conf pour ajouter les optimisations spécifiques à votre plateforme :

nano -w make.conf

Vous pouvez trouver les informations relatives à vos optimisations sur cette page. Par exemple pour un Core 2 Duo en 32 bits :

CHOST= »i686-pc-linux-gnu »
CFLAGS= »-march=core2 -O2 -pipe -fomit-frame-pointer »
CXXFLAGS= »${CFLAGS} »

Ajoutez également la ligne suivante, puis sauvegardez le fichier :

FEATURES= »ccache »

et téléchargez/compilez/installez ccache :

emerge ccache

Nous allons nous arrêter à ce stade, à vous d’installer et de configurer vos applications à présent !

Windows Live Messenger 2009

Nous allons voir comment installer automatiquement WLM 2009 au moyen d’un simple batch qui pourra être utilisé par exemple avec Microsoft Deployment Toolkit 2010.

Tout d’abord il faut télécharger le fameux logiciel de téléchargement et d’installation de WLM 2009 en cliquant sur le bouton Télécharger Messenger 2009 pour la première fois disponible sur cette page.

Ensuite on ne peut pas y couper, il faut installer le client sur une machine de test, en ne sélectionnant que Windows Messenger (en fait en déselectionnant tous les autres programmes proposés). Bon courage, c’est assez désespérant de voir le nombre de dépendances téléchargées avant de voir apparaître le téléchargement de Messenger lui-même.

Une fois l’installation terminée, rendez-vous dans C:\Program Files\Fichiers communs\Windows Live\.cache\ après avoir activé l’affichage des fichiers cachés au besoin. Vous y trouverez une série de répertoires nommés par exemple \11cfcd031ca5ece ou encore \164f60971ca5ece. Le but à présent est de parcourir ces répertoires et d’y récupérer les fichiers Contacts.msi, crt.msi, dw20shared.msi, Messenger.msi et SegoeFont.msi. Copiez ces fichiers dans un répertoire, par exemple C:\WLM2009 puis créez un fichier setup.bat contenant les lignes suivantes :

msiexec /I dw20shared.msi /q
msiexec /I crt.msi /q
msiexec /I Contacts.msi /q
msiexec /I SegoeFont.msi /q
msiexec /I Messenger.msi ARPSYSTEMCOMPONENT="" /q

Notez que si vous êtes sous Windows Vista ou 7 vous n’aurez pas besoin de la ligne msiexec /I SegoeFont.msi /q.

Il ne vous reste plus qu’à lancer setup.bat pour installer Windows Live Messenger 2009. Bien sûr, ne fermez pas la fenêtre DOS avant qu’elle ne disparaisse d’elle-même.

La première vidéo présente les nouvelles fonctionnalités de VPN Reconnect (reconnexion automatique du VPN après une coupure), Direct Access (une sorte de VPN transparente pour l’utilisateur) et les fonctions de recherche de Windows 7 (en local ou sur le web directement depuis l’explorateur).

La deuxième vidéo présente les améliorations liées à BitLocker (chiffrage de clés USB par exemple) et à AppLocker (permet d’empêcher l’installation de programmes non autorisés par numéro de version, nom ou éditeur à partir de la signature numérique inclue dans le fichier).

Enfin la troisième montre les nouveautés liées à la virtualisation (attachement de disque virtuel, boot sur un disque virtuel, mode de compatibilité Windows XP) ou la fonctionnalité Branch Cache (permet à un PC dans une agence de ne pas retélécharger un fichier depuis l’agence centrale si un autre PC l’a déjà fait récemment). Un outil de capture des actions d’un utilisateur amenant à un bug est également montré.

Source