arand263

Dualboot Windows/Debian: heures différentes

2015-07-17T12:18:00.000+03:00

Nombreux se sont plaind qu'il y a un problème d'heure lorsqu'ils font du dualboot Windows/Debian.
En fait, ce n'est pas un problème, seulement une configuration parfois nécessaire à faire.

Je vais expliquer un peu ce qui se passe réelement.
Lorsque Windows démarre, il considère l'heure que vous avez configuré dans votre bios comme heure locale du système, là il n'y a rien à dire.
Ce qui n'est pas le cas de Debian. Debian, lui, considère cette heure comme UTC pour ensuite afficher l'heure local, là est la cause de cette difference d'heure entre les deux systèmes.

Voici ce qu'il faut faire:

Avant tout, il faut installet NTP, rien de plus facile ;)

apt-get install ntp

Puis, le principe est de dire à Debian qu'il faut considérer cette heure configuré dans le bios comme heure locale.
Ouvrir le fichier suivant avec votre navigateur favori:

vim /etc/adjtime

Et changer UTC en LOCAL

Voilà :)

Activer Touchpad dans Xfce sur une Debian Wheezy/Jessie

2015-07-17T11:52:00.000+03:00

Depuis Wheezy, je n’étais pas trop fan de Gnome3.
Donc je suis passé à Xfce.
Le problème c’est que sur mon laptop le touchpad n’est pas activé par défaut dans Wheezy et aussi sur Jessie.
Voici comment l’activer :

Ovrir le fichier suivant avec votre editeur préféré:

#vim /usr/share/X11/xorg.conf.d/XX-synaptics_custom.conf

Puis, modifier la section suivante comme suit:

Section "InputClass"
Identifier "touchpad catchall"
Driver "synaptics"
MatchIsTouchpad "on"
MatchDevicePath "/dev/input/event*"
Option "TapButton1" "1"
Option "VertEdgeScroll" "1"
Option "HorizEdgeScroll" "1"
EndSection

Redémarrer l'ordinateur, et c'est ok.

#reboot

Afficher les Informations matérielles en une seule commande

2012-11-21T10:34:00.000+03:00

Pour afficher toutes les informations matériels sur votre ordinateur, il suffit de lancer la commande suivante:

$ sudo dmidecode -s <argument>

Voici les arguments possibles:

bios-vendor
bios-version
bios-release-date
system-manufacturer
system-product-name
system-version
system-serial-number
system-uuid
baseboard-manufacturer
baseboard-product-name
baseboard-version
baseboard-serial-number
baseboard-asset-tag
chassis-manufacturer
chassis-type
chassis-version
chassis-serial-number
chassis-asset-tag
processor-family
processor-manufacturer
processor-version
processor-frequency

Logwatch sous debian: Cas particulier avec Atmailserver et Zimbra

2012-10-02T16:19:00.000+03:00

C'est un article inspiré de ceci:

Pré-requis:
Il faut que Zimbra ou Atmailserver soit installé et est opérationnel.

Mise à jour du système

apt-get update
apt-get upgrade

Installation de Logwatch

apt-get install logwatch

Configuration de Logwatch

Editer le fichier de configuration de Logwatch
vim /usr/share/logwatch/default.conf/logwatch.conf

Changer les lignes suivantes:

Output = file
Format = html
Filename = /tmp/logwatch
Detail = 10

Pour le format html

Il manque les fichiers pour le format html.Il parrait que c'est un bug.
Il faut créer les fichiers suivants:

vim /usr/share/logwatch/default.conf/html/header.html

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd">

<html>

<head>

<title>Logwatch  $Version  ( $VDate )</title>

<meta name="generator" content="Logwatch  $Version ( $VDate )">

<style type="text/css">

h1 {color: gray; border-bottom: 3px double silver}

h2,h3 {color: gray; border-bottom: 1px solid silver}

.ref {padding-left: 1%}

.service {padding-left: 1%; font-family: Monospace}

.return_link {border-top: 1px; border-bottom: 1px;

padding: 1%; margin-top: 1%; margin-bottom: 1%;}

.copyright {color: black; border-top: 1px solid grey;

border-bottom: 1px solid grey;

padding: 1%; margin-top: 1%; margin-bottom: 1%;}

</style>

</head>

<body style="width:90%; margin-left: 5%; margin-right: 5%" bgcolor="#FFFFFF">

<hr>

<!-- End header.html -->

vim /usr/share/logwatch/default.conf/html/footer.html

<!-- Start footer.html -->

<div class=\"copyright\">

<hr>

<p>Logwatch &copy;Copyright 2002-2006 Kirk Bauer</p>

<p>

L'autorisation est accordée, à titre gratuit, à toute personne obtenant une copie de
ce logiciel et des fichiers de documentation associés (le «Logiciel»), pour faire face au

Logiciel sans restriction, y compris, sans s'y limiter, les droits à 

utiliser, copier, modifier, fusionner, publier, distribuer, sous-licencier et / ou vendre des copies
du Logiciel, et d'autoriser les personnes auxquelles le Logiciel est fourni de faire de
donc, sous réserve des conditions suivantes:

</p>

<p>

L'avis de copyright ci-dessus et la présente autorisation doivent être inclus dans tous les
les copies ou parties substantielles du Logiciel.

<p>

LE LOGICIEL EST FOURNI «TEL QUEL», SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU
IMPLICITE, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES DE QUALITÉ MARCHANDE,
D'ADEQUATION A UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON. EN AUCUN CAS, LES
AUTEURS OU LES TITULAIRES DU DROIT D'AUTEUR NE SERA RESPONSABLE DE TOUT DOMMAGE, RÉCLAMATION OU AUTRE
RESPONSABILITÉ, QUE CE SOIT DANS LE CADRE D'UN CONTRAT, UN DÉLIT OU AUTRE, PROVENANT DE,
DE OU EN RELATION AVEC LE LOGICIEL OU L'UTILISATION OU D'AUTRES ELEMENTS DU
LOGICIEL.

</p></div>

</body></html>

Tache journalière (envoie mail)

C'est dans cette partie qui diffère les deux systèmes (Zimbra et Atmailserver) de la configuration par défaut:

Editer le fichier:
vim /etc/cron.daily/00logwatch

Pour Atmailserver:

Voici ce qu'il faut mettre:
#!/bin/bash
#
/usr/sbin/logwatch
chmod o+r /tmp/logwatch
echo "From: logwatch@mydomain.tld" > /tmp/logwatch.mail
echo "To: admin@mydomain.tld" >> /tmp/logwatch.mail
echo "Subject: Logwatch for Server (Linux)" >> /tmp/logwatch.mail
echo "MIME-Version: 1.0" >> /tmp/logwatch.mail
echo "Content-Transfer-Encoding: 7bit" >> /tmp/logwatch.mail
echo "Content-Type: text/html; charset=\"iso-8859-1\"" >> /tmp/logwatch.mail
cat /tmp/logwatch >> /tmp/logwatch.mail
/usr/local/atmail/mailserver/bin/exim -v 'admin@mydomain.tld' < /tmp/logwatch.mail
#

Pour Zimbra:

#!/bin/bash
#
/usr/sbin/logwatch
chmod o+r /tmp/logwatch
echo "From: logwatch@mydomain.tld" > /tmp/logwatch.mail
echo "To: admin@mydomain.tld" >> /tmp/logwatch.mail
echo "Subject: Logwatch for Server (Linux)" >> /tmp/logwatch.mail
echo "MIME-Version: 1.0" >> /tmp/logwatch.mail
echo "Content-Transfer-Encoding: 7bit" >> /tmp/logwatch.mail
echo "Content-Type: text/html; charset=\"iso-8859-1\"" >> /tmp/logwatch.mail
cat /tmp/logwatch >> /tmp/logwatch.mail
cat /tmp/logwatch.mail |/opt/zimbra/postfix/sbin/sendmail admin@mydomain.tld

Vérifiez le fonctionnement

Lancer la commande:

/etc/cron.daily/00logwatch

Pour voir le résultat, consultez vos mails.

Configurer un serveur DHCP sur un routeur CISCO

2012-05-03T13:56:00.001+03:00

Voici comment configurer un serveur DHCP sur un routeur CISCO :

Entrer en mode privilégié :

Router> enable

Entrer en mode configuration :

Router# configure terminal

Activer le service dhcp sur le routeur cisco:

Router(config)# service dhcp

Créer un DHCP pool :

Router(config)# ip dhcp pool <nom_pool>

<nom_pool> désigne le nom du réseau defini par les adresses IP délivrés par le serveur pour les clients.

Exemple :

Router(config)# ip dhcp pool RESEAU-0

Definir l’adresse réseau et le masque :

Router(dhcp-config)# network <adresse_réseau> <masque>

Avec un exemple c’est plus simple à comprendre :

Router(dhcp-config)# network 192.168.0.0 255.255.255.0

Avec cette configuration, le serveur délivre les adresses IP appartenant à la plage :

192.168.0.1– 192.168.0.254

La passerelle par défaut :

Router(dhcp-config)# default-router <passerelle_par_défaut>

Le ou les serveurs DNS :

Router(dhcp-config)# dns-server <serveur_dns1> <serveur_dns2> <serveur_dns3>

Le nom de domaine :

Router(dhcp-config)# domain-name <nom_de_domaine>

La durée pendant laquelle le serveur mémorisera les informations :

Router(dhcp-config)# lease <nombre_de_jour>

D’habitude, je mets 7jours.

Les adresses à exclure :

Router(config)# ip dhcp excluded-address <ip_à_exclure> <exemple_serveur_dns1>
Router(config)# ip dhcp excluded-address <serveur_dns3>

S’il y a des adresses qui doivent rester fixe, comme les serveurs mails, serveurs DNS, … etc

Afficher les requêtes des clients:

Router# show ip dhcp binding

Cacti avec authentification LDAP sur une Debian :

2012-03-06T09:28:00.000+03:00

1- Installation de Cacti :

L’installation de déroule en deux étapes :

· Etape 1 : En mode console :

Ouvrir un console en mode super-utilisateur et lancer la commande :

# aptitude install cacti

L’installation est simple.

Il faut seulement définir quelques mots de passe lorsque debconf le demande et c’est tout.

· Etape 2 : Sur un navigateur

Lancer votre navigateur favori et taper le lien suivant :

http://<votre_serveur>/cacti

Là encore, Il suffit de suivre les instructions.

Ceci termine l’installation.

Il faut maintenant se connecter en tant que : admin.

Par défaut, le mot de passe est aussi « admin » mais à la première connexion il faut obligatoirement le changer.

2- Authentification LDAP :

Lorsqu’on est connecté en tant qu’admin, il faut :

- aller dans le menu : Configuration > Settings

- puis dans l’onglet Authentication

Cacti Settings (Authentication)

General

Authentication Method: LDAP Authentication

Special Users

Guest User: No User

User Template: admin

On ne va pas autoriser tous les utilisateurs mais seulement les administrateurs (membre du group « Admins »)

LDAP General Settings

Server

Port Standard

Port SSL

Protocol Version: Version 3
Encryption : None

Referrals: Disable

Mode: Specific Searching
Distinguished Name (DN)

Require Group Membership.

Cette case est cochée si l’utilisateur doit être membre d’un groupe particulier qu’il faut spécifier dans la partie suivante : LDAP Group Settings. Dans notre cas, c’est le group « Admins ».

LDAP Group Settings

Group Distingished Name (DN)

Group Member Attribute

Group Member Type username

LDAP Specific Search Settings

Search Base

Search Filter

Search Distingished Name (DN)

Search Password

Debian Squeeze: Installer un serveur LDAPS (SSL/TLS) a partir d'une source:

2011-11-29T10:07:00.001+03:00

Coté serveur :

% wget ftp://ftp.openldap.org/pub/OpenLDAP/openldap-stable/openldap-stable-20100719.tgz

% tar -xzvf openldap-stable-20100719.tgz

% cd openldap-2.4.23

% ./configure --prefix=/usr --with-tls --enable-slapd --with-cyrus-sasl --enable-crypt --disable-ldbm --enable-bdb
checking openssl/ssl.h usability... no
checking openssl/ssl.h presence... no
checking for openssl/ssl.h... no
checking gnutls/gnutls.h usability... no
checking gnutls/gnutls.h presence... no
checking for gnutls/gnutls.h... no
configure: WARNING: Could not locate TLS/SSL package
configure: WARNING: TLS data protection not supported!

% aptitude install libssl-dev libgnutls-dev

% ./configure --prefix=/usr --with-tls --enable-slapd --with-cyrus-sasl --enable-crypt --disable-ldbm --enable-bdb
checking openssl/ssl.h usability... yes
checking openssl/ssl.h presence... yes
checking for openssl/ssl.h... yes
checking for SSL_library_init in -lssl... yes
checking OpenSSL library version (CRL checking capability)... yes
checking gnutls/gnutls.h usability... yes
checking gnutls/gnutls.h presence... yes
checking for gnutls/gnutls.h... yes
checking for gnutls_init in -lgnutls... yes
...
checking db.h usability... no
checking db.h presence... no
checking for db.h... no
configure: error: BDB/HDB: BerkeleyDB not available

% aptitude install libdb4.7-dev

% ./configure --prefix=/usr --with-tls --enable-slapd --with-cyrus-sasl --enable-crypt --disable-ldbm --enable-bdb
checking db.h usability... yes
checking db.h presence... yes
checking for db.h... yes
checking for Berkeley DB major version in db.h... 4
checking for Berkeley DB minor version in db.h... 7
checking if Berkeley DB version supported by BDB/HDB backends... yes
checking for Berkeley DB link (-ldb-4.7)... yes
checking for Berkeley DB library and header version match... yes
checking for Berkeley DB thread support... yes
checking for openlog... yes
checking unicode/utypes.h usability... no
checking unicode/utypes.h presence... no
checking for unicode/utypes.h... no
configure: WARNING: ICU not available
checking sasl/sasl.h usability... no
checking sasl/sasl.h presence... no
checking for sasl/sasl.h... no
checking sasl.h usability... no
checking sasl.h presence... no
checking for sasl.h... no
configure: error: Could not locate Cyrus SASL

% sudo aptitude install libsasl2-dev libsasl2-modules-ldap

% ./configure --prefix=/usr --with-tls --enable-slapd --with-cyrus-sasl --enable-crypt --disable-ldbm --enable-bdb
checking sasl/sasl.h usability... yes
checking sasl/sasl.h presence... yes
checking for sasl/sasl.h... yes
checking sasl.h usability... no
checking sasl.h presence... no
checking for sasl.h... no
checking for sasl_client_init in -lsasl2... yes
checking Cyrus SASL library version... yes
checking for sasl_version... yes
...
Please run "make depend" to build dependencies

% make depend

% make

% make test

% su root -c 'make install'

% aptitude install gnutls-bin

% mkdir /usr/etc/openldap/certs

% cd /usr/etc/openldap/certs

% certtool --generate-privkey --outfile ca-key.pem
% certtool --generate-self-signed --load-privkey ca-key.pem --outfile ca-cert.pem

Generating a self signed certificate...
Please enter the details of the certificate's distinguished name. Just press enter to ignore a field.
Country name (2 chars): MG
Organization name: monORGANISATION
Organizational unit name: monORGANISATION
Locality name: Madagascar
State or province name: Antananarivo
Common name: ldap.mondomaine.com
UID:
This field should not be used in new certificates.
E-mail: ldapadmin@mondomaine.com
Enter the certificate's serial number in decimal (default: 1321958109):

Activation/Expiration time.
The certificate will expire in (days): 3650

Extensions.
Does the certificate belong to an authority? (y/N): y
Path length constraint (decimal, -1 for no constraint):
Is this a TLS web client certificate? (y/N): y
Is this also a TLS web server certificate? (y/N): y
Enter a dnsName of the subject of the certificate:
Enter the IP address of the subject of the certificate:
Will the certificate be used for signing (DHE and RSA-EXPORT ciphersuites)? (y/N): y
Will the certificate be used for encryption (RSA ciphersuites)? (y/N): y
Will the certificate be used to sign other certificates? (y/N): y
Will the certificate be used to sign CRLs? (y/N): y
Will the certificate be used to sign code? (y/N): y
Will the certificate be used to sign OCSP requests? (y/N): y
Will the certificate be used for time stamping? (y/N): y
Enter the URI of the CRL distribution point:

...

Is the above information ok? (Y/N): Y

% certtool --generate-privkey --outfile key.pem
% certtool --generate-certificate --load-privkey key.pem --outfile cert.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem

Generating a self signed certificate...
Please enter the details of the certificate's distinguished name. Just press enter to ignore a field.
Country name (2 chars): MG
Organization name: monORGANISATION
Organizational unit name: monORGANISATION
Locality name: Madagascar
State or province name: Antananarivo
Common name: ldap.mondomaine.com
UID:
This field should not be used in new certificates.
E-mail: ldapadmin@mondomaine.com
Enter the certificate's serial number in decimal (default: 1321958109):

Activation/Expiration time.
The certificate will expire in (days): 3650

Extensions.
Does the certificate belong to an authority? (y/N):
Is this a TLS web client certificate? (y/N): y
Is this also a TLS web server certificate? (y/N): y
Enter a dnsName of the subject of the certificate:
Enter the IP address of the subject of the certificate:
Will the certificate be used for signing (DHE and RSA-EXPORT ciphersuites)? (y/N): y
Will the certificate be used for encryption (RSA ciphersuites)? (y/N): y

...

Is the above information ok? (Y/N): Y

% vim /usr/etc/openldap/slapd.conf

#
# See slapd.conf(5) for details on configuration options.
# This file should NOT be world readable.
#
include /usr/etc/openldap/schema/core.schema
include /usr/etc/openldap/schema/cosine.schema
include /usr/etc/openldap/schema/inetorgperson.schema
include /usr/etc/openldap/schema/misc.schema
include /usr/etc/openldap/schema/openldap.schema

# Define global ACLs to disable default read access.

# Do not enable referrals until AFTER you have a working directory
# service AND an understanding of referrals.
#referral ldap://root.openldap.org

pidfile /usr/var/run/slapd.pid
argsfile /usr/var/run/slapd.args

# Load dynamic backend modules:
# modulepath /usr/libexec/openldap
# moduleload back_bdb.la
# moduleload back_hdb.la
# moduleload back_ldap.la

# Sample security restrictions
# Require integrity protection (prevent hijacking)
# Require 112-bit (3DES or better) encryption for updates
# Require 63-bit encryption for simple bind
# security ssf=1 update_ssf=112 simple_bind=64

# Sample access control policy:
# Root DSE: allow anyone to read it
# Subschema (sub)entry DSE: allow anyone to read it
# Other DSEs:
# Allow self write access
# Allow authenticated users read access
# Allow anonymous users to authenticate
# Directives needed to implement policy:
# access to dn.base="" by * read
# access to dn.base="cn=Subschema" by * read
access to *
by self write
by users read
by anonymous auth
#
# if no access controls are present, the default policy
# allows anyone and everyone to read anything but restricts
# updates to rootdn. (e.g., "access to * by * read")
#
# rootdn can always read and write EVERYTHING!

#
TLSCertificateFile /etc/ldap/ssl/cert.pem
TLSCertificateKeyFile /etc/ldap/ssl/key.pem
TLSCACertificateFile /etc/ldap/ssl/ca-cert.pem
TLSVerifyClient never

#######################################################################
# BDB database definitions
#######################################################################

database bdb
suffix "dc=mondomaine,dc=com"
rootdn "cn=Manager,dc=mondomaine,dc=com"
# Cleartext passwords, especially for the rootdn, should
# be avoid. See slappasswd(8) and slapd.conf(5) for details.
# Use of strong authentication encouraged.
rootpw {SSHA}/mpgPlwH19ge+r45wOpV/1T08fAJImjg
# The database directory MUST exist prior to running slapd AND
# should only be accessible by the slapd and slap tools.
# Mode 700 recommended.
directory /usr/var/openldap-data
# Indices to maintain
index objectClass eq

% scp /usr/etc/openldap/certs/ca-cert.pem user@userpc.mondomaine.com:/home/user/certs/

% /usr/libexec/slapd -h "ldaps:///" -d 2024

Coté client:

% aptitude install ldap-utils

% vim /etc/ldap/ldap.conf

#
# LDAP Defaults
#

# See ldap.conf(5) for details
# This file should be world readable but not world writable.

BASE dc=mondomaine,dc=com
#URI ldap://ldap.example.com ldap://ldap-master.example.com:666
URI ldaps://ldap.mondomaine.com:636

#SIZELIMIT 12
#TIMELIMIT 15
#DEREF never
TLS_CACERT /home/user/certs/ca-cert.pem
TLS_REQCERT demand

$ ldapsearch -x
# extended LDIF
#
# LDAPv3
# base (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 32 No such object

Debian Squeeze : DNS Dynamique – avec mise à jour DHCP

2011-10-03T09:57:00.000+03:00

Préparation :

# vim /etc/hosts

127.0.0.1 localhost

127.0.1.1 Server Server.mydomain.org

192.168.0.254 Server Server.mydomain.org

# vim /etc/hostname

Server.mydomain.org

# service hostname.sh start

# hostname –s

Server

# hostname –d

mydomain.org

# hostname –f

Server.mydomain.org

# vim /etc/network/interfaces

auto eth0

iface eth0 inet static

address 192.168.0.254

netmask 255.255.255.0

dns-nameservers 127.0.0.1

dns-search mydomain.org

Nom du serveur : Server (résultat de la commande hostname -s)

Addresse IP : 192.168.0.254

Nom de domaine : mydomain.org (résultat de la commande hostname -d)

Plage d’adresse IP à envoyer : 192.168.0.100 à 192.168.0.200

Installation du DHCP :

# aptitude install dhcp3-server

# vim /etc/dhcp/dhcpd.conf

ddns-update-style none;

option domain-name "mydomain.org";

option domain-name-servers Server.mydomain.org;

default-lease-time 600;

max-lease-time 7200;

authoritative;

log-facility local7;

subnet 192.168.0.0 netmask 255.255.255.0 {

range 192.168.0.100 192.168.0.200;

option routers <default_gateway>;

}

# vim /etc/default/isc-dhcp-server

INTERFACES= ’’eth0’’

Tester les paramètres :

# dhcpd

# /etc/init.d/isc-dhcp-server start

Sortie des logs du serveur dhcp :

Envoyer la sortie des logs vers /var/log/dhcpd.log

# vim /etc/rsyslog.conf

#Ajouter la ligne

local7.* /var/log/dhcpd.log

# invoke-rc.d rsyslog restart

# /etc/init.d/isc-dhcp-server restart

Installation du DNS :

Résolution directe:

# aptitude install bind9 bind9-host bind9utils host

# cp /etc/bind/db.local /etc/bind/db.mydomain.org

# vim /etc/bind/db.mydomain.org

Remplacer localhost par Server.mydomain.org

Et ajouter la ligne :

Server IN A 192.168.0.254

En tout on a:

# cat /etc/bind/db.mydomain.org

$TTL 604800

@ IN SOA Server.mydomain.org. root.Server.mydomain.org. (

2 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

@ IN NS Server.mydomain.org.

Server IN A 192.168.0.254

# vim /etc/bind/named.conf.local

zone "mydomain.org" {

type master;

file "/etc/bind/db. mydomain.org ";

};

# vim /etc/resolv.conf

domain mydomain.org

search mydomain.org

nameserver 192.168.0.254

# invoke-rc.d bind9 restart

Test:

# nslookup Server

Résolution inversée:

# cp /etc/bind/db.127 /etc/bind/db.192.168.0

# vim /etc/bind/db.192.168.0

Remplacer localhost par Server.mydomain.org

Et ajouter la ligne :

1 IN PTR Server.mydomain.org

En tout, on a :

$TTL 604800

@ IN SOA mydomain.org. root.mydomain.org. (

1 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

@ IN NS mydomain.org.

254 IN PTR mydomain.org.

# vim /etc/bind/named.conf.local

zone "0.168.192.in-addr.arpa" {

type master;

file "/etc/bind/db.192.168.0";

};

# invoke-rc.d bind9 restart

# nslookup 192.168.0.254

Mise à jour dynamique:

Génération de la clé DNS:

# rndc-confgen > /etc/bind/rndc.key

Voir le contenue du fichier /etc/bind/named.conf

# cat /etc/bind/named.conf

include "/etc/bind/named.conf.options";

include "/etc/bind/named.conf.local";

include "/etc/bind/named.conf.default-zones";

# tail /etc/bind/rndc.key >> named.conf

# vim /etc/bind/named.conf

Décommenter les lignes ajoutées sauf la dernière

include "/etc/bind/named.conf.options";

include "/etc/bind/named.conf.local";

include "/etc/bind/named.conf.default-zones";

key "rndc-key" {

algorithm hmac-md5;

secret "XE3biRLBzr/RUPiXy3MDRA==";

};

controls {

inet 127.0.0.1 port 953

allow { 127.0.0.1; } keys { "rndc-key"; };

};

# End of named.conf

# vim /etc/bind/rndc.key

Commenter le bloc options :

# Start of rndc.conf

key "rndc-key" {

algorithm hmac-md5;

secret "XE3biRLBzr/RUPiXy3MDRA==";

};

#options {

# default-key "rndc-key";

# default-server 127.0.0.1;

# default-port 953;

#};

# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:

# key "rndc-key" {

# algorithm hmac-md5;

# secret "XE3biRLBzr/RUPiXy3MDRA==";

# };

# controls {

# inet 127.0.0.1 port 953

# allow { 127.0.0.1; } keys { "rndc-key"; };

# };

# End of named.conf

Les zones qui utilisent la clé :

# vim /etc/bind/named.conf.local

Ajouter la ligne suivante dans chaque zone:

allow-update key{rndc-key;};

En tout, on a:

# cat /etc/bind/named.conf.local

zone "mydomain.org" {

type master;

file "/etc/bind/db.mydomain.org";

allow-update {key rndc-key;};

};

zone "0.168.192.in-addr.arpa" {

type master;

file "/etc/bind/db.192.168.0";

allow-update {key rndc-key;};

};

Mise a jour DHCP:

# vim /etc/dhcp/dhcpd.conf

Commenter la ligne : ddns-update-style none ;

Ajouter les lignes suivantes, juste en dessous :

ddns-updates on;

ddns-update-style interim;

ddns-domainname "mydomain.org";

ddns-rev-domainname "in-addr.arpa";

allow client-updates;

Dans la partie subnet :

Ajouter :

include "/etc/bind/rndc.key";

zone mydomain.org {

primary 192.168.0.254;

key rndc-key;

}

zone 0.168.192.in-addr.arpa.{

primary 192.168.0.254;

key rndc-key;

}

En tout, on a:

# cat /etc/dhcp/dhcpd.conf

#ddns-update-style none;

ddns-updates on;

ddns-update-style interim;

ddns-domainname "mydomain.org";

ddns-rev-domainname "in-addr.arpa";

allow client-updates;

option domain-name "mydomain.org";

option domain-name-servers Server.mydomain.org;

default-lease-time 600;

max-lease-time 7200;

authoritative;

log-facility local7;

subnet 192.168.0.0 netmask 255.255.255.0 {

range 192.168.0.100 192.168.0.200;

option routers <default_gateway>;

include "/etc/bind/rndc.key";

zone mydomain.org {

primary 192.168.0.254;

key rndc-key;

}

zone 0.168.192.in-addr.arpa. {

primary 192.168.0.254;

key rndc-key;

}

# chown -R bind:bind /etc/bind

# invoke-rc.d bind9 restart

# invoke-rc.d isc-dhcp-server restart

# tail –f /var/log/syslog

# tail –f /var/log/dhcpd.log

C'est tout!

Debian Squeeze: La replication avec MySQL

2011-09-13T08:47:00.000+03:00

Réplication avec MySQL sous Debian Squeeze :

Soient deux serveurs MySQL :

Srv-db01 : 192.168.0.101/24

Srv-db02 : 192.168.0.102/24

Sur les deux serveurs, on installe les paquets suivants :

mysql-server

mysql-client

libmysqlclient15-dev

Donc :

# aptitude install mysql-server mysql-client libmysqlclient15-dev

Réplication master-slave :

On va configurer pour que Srv-db01 soit master et Srv-db02 slave :

Configuration du master (Srv-db01):

Voici les modifications à faire dans le fichier de configuration /etc/mysql/my.cnf :

Activer les lignes :

server-id = 1

log-bin = /var/log/mysql/mysql-bin.log

Si on veut que certaines bases seulement soient répliquées et d’autres non, modifier les lignes :

binlog_do_db = db01

binlog_do_db = db02

binlog_ignore_db = mysql

binlog_ignore_db = information_schema

Ajouter un utilisateur pour la réplication :

mysql> grant replication slave on *.* to 'rep_user'@'%' IDENTIFIED BY 'rep_pwd';

Quitter mysql et redemarer le service :

# invoke-rc.d mysql restart

Afficher la configuration du master :

mysql> show master status ;

+------------------+----------+-------------------+--------------------------+

| File | Position | Binlog_Do_D | Binlog_Ignore_DB |

+------------------+----------+-------------------+--------------------------+

| mysql-bin.000001 | 106 | db01, db02 | mysql,information_schema |

+------------------+----------+-------------------+--------------------------+

Le master est prêt pour la réplication.

Configuration du slave (Srv-db02):

Voici les modifications à faire dans le fichier de configuration /etc/mysql/my.cnf :

Activer la ligne suivante et modifier sa valeur :

server-id = 2

Ajouter les lignes:

binlog_do_db            = db01
replicate-do-db         = db01
replicate-do-table      = db01.% #repliquer toutes les tables
replicate-wild-do-table = db01.%

binlog_do_db            = db02
replicate-do-db         = db02
replicate-do-table      = db02.%
replicate-wild-do-table = db02.%
Indiquer les infos de connexion au master pour la réplication :

mysql> change master to master_host=`192.168.0.101`, master_user='rep_user', master_password='rep_pwd', master_port=3306, master_log_file='fichierdelog.000001', master_log_pos=106 ;

Le Slave est prêt.

Quitter mysql et redémarrer le service :

# invoke-rc.d mysql restart

Lancer la réplication :

mysql> slave start ;

Réplication master-master :

Le principe est le suivant : Srv-db01 est le master du slave1 mais slave du master2 qui n’est autre que Srv-db02 et inversement.

Pour ce faire, il faut alors configurer chaque serveur pour être à la fois master et slave l’un de l’autre.

Automatiser la réplication :

Pour que la réplication se fasse automatiquement,

On crée un fichier, par exemple replication.sql contenant :

slave start ;

On peut exécuter périodiquement la commande suivante à l’aide de crontab, par exemple tous les jours à 05h:

# crontab –e

*5*** mysql –uroot –p[root_passwd] < replication.sql 1>/dev/null 2>&1

Ctrl+x pour quitter puis enregistrer les modifications.

Debian Squeeze: Mise en place d'un serveur Asterisk

2011-09-13T08:43:00.000+03:00

Question versions des paquets,‭ ‬voici ce que j’ai utilisé :

J’ai installé la version du paquet d’Asterisk existant dans la version‭ ‬6.0‭ ‬de Debian Squeeze :

#‎ ‏aptitude versions asterisk

p‭ ‬1:1.6.2.9-2‭ ‬ <NULL‭> ‬500

Bien sur,‭ ‬une version plus récente est disponible‭ ‬ici mais mon but n’est pas de montrer comment l’installer mais plutôt comment le configurer avec les différents possibilités de gérer les comptes utilisateurs.

Pour la réalisation,‭ ‬j’ai utilisé‭ ‬un serveur et‭ ‬2‭ ‬clients tous les‭ ‬3‭ ‬sous Squeeze.‭ ‬Sur les clients on peut évidemment utiliser un autre SE autre que Debian mais puisqu’on a déjà Ekiga installé par défaut pourquoi chercher autre chose ‭???

Pour l’adressage des postes :

Serveur:192.168.0.250
Client1:192.168.0.1
Client2:192.168.0.2

On va tout de suite commencer la première partie.‭ ‬C’est très simple,‭ ‬vous allez voir :

Sur le serveur :

On installe d’abord les paquets nécessaires :

#‎ ‏aptitude install asterisk

Il faut ensuite modifier le fichier‭ ‬/etc/asterisk/sip.conf :

#‎ ‏vim‭ ‬/etc/asterisk/sip.conf

Pour le moment,‭ ‬il ne faut toucher qu’aux lignes suivantes :

Commenter la ligne :‭ ‬udpbindaddr‭=‬0.0.0.0

Modifier les lignes :

tcpenable=yes‭

tcpbindaddr‭=‬192.168.0.250:5060

A la fin du fichier,‭ ‬ajouter les lignes :

‎[‏user1‭]

type=friend

host‭=‬192.168.0.1‭ ‬(mettre‭ ‬dynamic pour dhcp‭)

user=user1

secret=user1‭ ‬(mot_de_passe_en_clair‭)

context=user1

‎[‏user2‭]

type=friend

host‭=‬192.168.0.2‭ ‬(mettre‭ ‬dynamic pour dhcp‭)

user=user2

secret=user2‭ ‬(mot_de_passe_en_clair‭)

context=user2

Ici j’ai mis un mot de passe qui apparait en clair dans mais on peut utiliser un mot de passe haché md5.‭ ‬Pour le générer,‭ ‬il suffit de lancer la commande :

#‎ ‏echo‭ –‬n‭ "<‬user‭>‬:asterisk:‭<‬secret‭>" | ‬md5sum

Par exemple :‭

#‎ ‏echo‭ ‬-n‭ "‬user1:asterisk:user1‭" | ‬md5sum

aaf4b2aa7dcc971d16c554705cb2881f‭ ‬-

#‎ ‏echo‭ ‬-n‭ "‬user2:asterisk:user2‭" | ‬md5sum

c664a55b5d6ff1268740d85ea8d83aa6‭ ‬-

Il faut simplement remplacer le mot de passe en claire par son équivalent haché en md5.

Il faut ensuite éditer le fichier‭ ‬/etc/asterisk/extensions.conf

#‎ ‏vim etc/asterisk/extensions.conf

Ajouter les lignes :

‎[‏user1‭]

exten‭ => ‬101,1,Dial(SIP/user1‭)

[user2‎]

exten‭ => ‬102,1,Dial(SIP/user2‭)

Ici on attribut le numéro‭ ‬101‭ (‬resp.‭ ‬102‭) ‬à user1‭ (‬resp.‭ ‬user2‭)

Le‭ ‬1‭ ‬suivant est un numéro de séquence.

Dial‭() ‬est ici une fonction avec comme argument l’utilisateur‭ ‬à contacter.

En tout,‭ ‬cette ligne signifie :

Lorsque le numéro‭ ‬101‭ ‬est composé,‭ ‬il faut‭ ‬directement‭ ‬ (il n’y a que la séquence‭ ‬1‭) ‬appeler‭ [‬Dial‭(‬SIP/user1‭)‬] l’utilisateur correspondant au compte‭ ‬SIP user1.

Ceci n’est qu’un exemple mais il y a beaucoup de chose qu’on peut faire avec ces extensions.

Il faut maintenant qu’Asterisk recharge ses fichiers pour que les modifications soient prises en compte :

#‎ ‏asterisk‭ –‬rvvvvdddd

Serveur‭ *‬CLI‭> ‬reload

Serveur‭ *‬CLI‭> ‬dialplan reload

Serveur‭ *‬CLI‭> ‬quit

Executing last minute cleanups

Asterisk ending‭ (‬0‭)‬.

Debian Squeeze: Activer les logs d'OpenLDAP

2011-09-13T08:38:00.001+03:00

On suppose que le serveur LDAP est déjà installé.

Par défaut, les logs d’OpenLDAP sont envoyés dans /var/log/syslog.

Mais on va reconfigurer rsyslog pour que la sortie des logs soit /var/log/slapd.log .

Pour ce faire, il faut ajouter la ligne suivante dans /etc/rsyslog.conf:

local4.* /var/log/slapd.log

Puis redémarrer rsyslog et enfin slapd:

# /etc/init.d/rsyslog restart

# /etc/init.d/slapd restart

Pour vérifier, il suffit d’un simple :

# tail –f /var/log/slapd.log

C’est tout !

Failover Cisco

2011-09-13T08:33:00.000+03:00

Soit le réseau suivant:

Configuration sur R1

!

ip sla 1

icmp-echo 192.168.0.12 source-interface FastEthernet1/0

timeout 1000

threshold 250

frequency 3

ip sla schedule 1 life forever start-time now

ip sla 2

icmp-echo 172.20.0.13 source-interface FastEthernet1/1

timeout 1000

threshold 250

frequency 3

ip sla schedule 2 life forever start-time now

!

track 1 rtr 1 reachability

!

track 2 rtr 2 reachability

!

interface FastEthernet1/0

ip address 192.168.0.12 255.255.255.0

ip load-sharing per-packet

duplex auto

speed auto

!

interface FastEthernet1/1

ip address 172.20.0.13 255.255.255.0

ip load-sharing per-packet

duplex auto

speed auto

!

interface FastEthernet2/0

ip address 172.16.0.15 255.255.255.0

ip load-sharing per-packet

duplex auto

speed auto

!

interface FastEthernet2/1

no ip address

shutdown

duplex auto

speed auto

!

ip route 0.0.0.0 0.0.0.0 192.168.0.21 track 1

ip route 0.0.0.0 0.0.0.0 172.20.0.31 track 2

!

Test du basculement:

Pour tester que le basculement, on va utiliser la commande ping sur le routeur R5 et on va « pinguer » R7.

On va d’abord désactiver l’interface f1/0 de R2 :

R2(config)#int f1/0

R2(config-if)#shut

On va tester que la connexion entre R5 et R7 reste établi :

R5#ping 10.30.0.74

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.30.0.74, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1872/1884/1900 ms

On va réactiver l’interface f1/0 de R2 et désactiver le f1/0 de R3 :

R2(config)#int f1/0

R2(config-if)#no shut

R3(config)#int f1/0

R3(config-if)#shut

On va tester que la connexion entre R5 et R7 reste établi :

R5 #ping 10.30.0.74

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.30.0.74, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1828/1848/1888 ms

Debian Squeeze: LDAP - Mandriva Directory Server (MDS)

2011-08-16T15:46:00.000+03:00

Pour voir comment installer un annuaire LDAP sur une Debian Squeeze, voir ce post

Voici comment installer la Mandriva Management Console (MMC) sur une Debian Squeeze :

Ajout d’un nouveau dépôt de paquets:

Modifier le fichier /etc/apt/sources.list pour ajouter un nouveau dépôt de paquets :

# vim /etc/apt/sources.list

deb http://mds.mandriva.org/pub/mds/debian squeeze main

# aptitude update

Installation et configuration de mmc-agent :

On installe ensuite les paquets nécessaires :

# aptitude install mmc-agent mmc-web-base

On crée ensuite un mot de passe haché en base64 de celui de l’admin de l’annuaire :

$ python -c 'print "{base64}"+"[mot_de_passe_admin]".encode("base64")'

{base64}aXrldgFkbWlu

Voici ce qu’il faut modifier dans le fichier /etc/mmc/plugins/base.ini pour l’accès à la base de l’annuaire LDAP :

# vim /etc/mmc/plugins/base.ini

# LDAP base DN

baseDN = dc=<mondomaine>, dc=<local>

# Users location in the LDAP

baseUsersDN = ou=Users, %(basedn)s

# Groups location in the LDAP

baseGroupsDN = ou=Groups, %(basedn)s

# LDAP manager

rootName = cn=admin, %(basedn)s

password = {base64}aXrldgFkbWlu

passwordscheme = ssha

Il faut ensuite créer le répertoire de stockage des archives (par défaut, c’est le dossier /home/archives):

# mkdir /home/archives

Lors de l’ajout d’un nouvel utilisateur, si on veut lui donner le droit de modifier son mot de passe, il faut ajouter la section suivante dans le fichier /etc/mmc/plugins/base.ini :

[userdefault]

objectClass = +lmcUserObject

lmcACL = :base#user#passwd/

Pour l’interface web, on modifier la ligne suivante dans le fichier /etc/mmc/mmc.ini :

root = /

Il faut maintenant ajouter un nouveau schéma dans l’annuaire LDAP :

# cp /usr/share/doc/python-mmc-base/contrib/ldap/mmc.schema /etc/ldap/schema/

# vim /etc/ldap/slapd.conf

include /etc/ldap/schema/mmc.schema

Attribuer les permissions adéquates:

# chown openldap:openldap /etc/ldap/schema/ -R

# chown openldap:openldap /etc/ldap/slapd.d/ -R

Tester la configuration :

# slaptest –f /etc/ldap/slapd.conf –F /etc/ldap/slapd.d

Redémarrer les services :

# invoke-rc.d slapd restart

# invoke-rc.d mmc-agent restart

Configuration d’apache :

D’abord il faut ajouter la ligne suivante dans le fichier /etc/apache2/ports.conf :

Listen 443

Puis, donner un nom au serveur :

# vim /etc/apache2/httpd.conf

ServerName 127.0.0.1

Ajouter un nouveau VirtualHost dans le fichier /etc/apache2/sites-available/mmc :

# vim /etc/apache2/sites-available/mmc

<VirtualHost *:80>

ServerName 127.0.0.1

ServerAlias mmc

ServerAdmin webmaster@example.org

ErrorLog /var/log/apache2/mmc_error.log

CustomLog /var/log/apache2/mmc_access.log combined

</VirtualHost>

<VirtualHost *:443>

ServerName 127.0.0.1

ServerAlias mmc

ServerAdmin webmaster@example.org

DocumentRoot /usr/share/mmc/

<Directory /usr/share/mmc/>

AllowOverride None

Order allow,deny

allow from all

php_flag short_open_tag on

</Directory>

ErrorLog /var/log/apache2/mmc_error.log

CustomLog /var/log/apache2/mmc_access.log combined

</VirtualHost>

Activer le nouveau VirtualHost :

# a2ensite mmc

Editer le fichier /etc/default/mmc-agent :

ENABLE = yes

Ajouter l’option « acl » pour le montage de la partition contenant le /home dans le fichier /etc/fstab.

Redémarrer le serveur apache :

# invoke-rc.d apache2 restart

Sur le navigateur, taper l’adresse : http://<IP_du_Serveur_LDAP>:443

Pour la connexion, utiliser l’utilisateur root et le mot de passe de l’administrateur de l’annuaire.

Installer un serveur LDAP sur une Debian Squeeze

2011-07-12T14:39:00.000+03:00

Voici comment mettre en place un serveur LDAP sur une Debian Squeeze. C'est assez facile et d'ailleurs on en aura beaucoup besoin.

I. Configuration de debconf :

On va d'abord configurer Debconf:

# dpkg-reconfigure debconf

Interface à utiliser: Dialogue

Ignorer les questions de priorité inférieure à: Intermédiaire

II. Installation et configuration d’openldap :

Ensuite, on installe les paquet nécessaires:

# aptitude install slapd ldap-utils

Voulez-vous omettre la configuration d'OpenLDAP: NON

Nom de domaine: <mondomaine.local>

Organisation: <mondomaine.local>

Faut-il autoriser le protocole ldapV2: NON

A partir d'ici différencie l'installation sur une Squeeze avec celle sur Lenny:

Il n'y a plus de /etc/ldap/slapd.conf mais il est remplacé par le répertoire /etc/ldap/slapd.d.

Néanmoins, on va créer un fichier /etc/ldap/slapd.conf et on chargera le nécessaire pour la configuration du serveur LDAP:

# vim /etc/ldap/slapd.conf

include /etc/ldap/schema/core.schema

include /etc/ldap/schema/cosine.schema

include /etc/ldap/schema/nis.schema

include /etc/ldap/schema/inetorgperson.schema

Après l'installation ou l'ajout d'un schéma, il faut ajouter la ligne suivante dans le fichier /etc/ldap/slapd.conf:

include /etc/ldap/schema/monnouveauschema.schema

Puis lancer la commande:

# slaptest –f /etc/ldap/slapd.conf –F /etc/ldap/slapd.d

Et c'est tout!!!!

Débuter avec MySQL

2011-06-17T16:03:00.000+03:00

Voici une petite aide mémoire pour débuter avec MySQL (moi-même étant encore débutant alors si vous avez des questions, je vous répondrais avec le peu de connaissances que j’ai en stock pour le moment):

· BASE :

Créer :

>create database nom_BD ;

Supprimer :

>drop database nom_BD ;

Renommer :

Il suffit de renommer le dossier correspondant au nom de la base.

Voir la liste des BD existants :

>show databases ;

Utiliser une base :

>use nom_BD ;

· RELATION (Table):

Créer :

>create table nom_rel(liste des attribut avec leur declations);

Supprimer :

>drop table nom_rel ;

Renommer :

>alter table nom_rel rename nouveau_nom_rel

Voir la liste des relations existantes :

>show tables ;

· ATTRIBUT (Colonne) :

Créer :

Les attributs sont automatiquement créés lors de la création de la relation.

Supprimer :

>alter table nom_rel drop nom_attrib ;

Ajouter un nouvel attribut :

>alter table nom_rel add nouveau_attrib definition_ nouveau_attrib [not null] [first | after prec_attrib] ;

Supprimer un attribut :

>alter table nom_rel drop nom_attrib ;

Ajouter une clé primaire :

>alter table nom_rel add primary key (nom_attrib) ;

Supprimer la clé primaire :

>alter table nom_rel drop primary key ;

Ajouter une contrainte d’unicité :

>alter table nom_rel add unique(nom_attrib1, nom_attrib_2,…) ;

Supprimer la contrainte d’unicité :

On ne peut pas supprimer la contrainte.

Ajouter un index :

>alter table nom_rel add index nom_index(liste des attributs) ;

Supprimer un index :

>alter table nom_rel drop index nom_index ;

Renommer tout en modifiant sa définition :

>alter table nom_rel change nom_attrib nouveau_nom_attrib nouvelle_definition ;

Modifier uniquement sa definition :

>alter table nom_rel modify nom_attrib nouvelle_definition ;

· ENREGISTREMENT (tuple) :

Créer :

>insert into nom_rel (nom_attrib1, nom_attrib_2,…) values (val_attrib1,val_attrib2,…);

Supprimer :

>delete from nom_rel where condition ;

>optimize table nom_rel ;

Modifier :

>update nom_rel set nom_attrib=val_attrib where condition [limit nb];

Sélectionner :

>select nom_rel1.nom_attrib1,nom_attribx,… from nom_rel1,nom_rel2,… where condition ;

· Les conditions et critères de sélections :

Les operateurs arithmétiques et logiques:

- les parenthèses ( ),

- les opérateurs arithmétiques (+, -, *, /, %),

- les opérateurs binaires (<, <<, >, >>, |, &),

- les opérateurs logiques qui retournent 0 (faux) ou 1 (vrai) (AND, OR, NOT, BETWEEN, IN),

- les opérateurs relationnels (<, <=, =, >, >=, <>).

BETWEEN s’utilise toujours avec AND : BETWEEN 654 AND 987

IN s’utilise lors d’une série de valeurs contenues dans une liste : IN (val1, val2, …)

Comparaison des chaines :

On peut utiliser le mot clé LIKE.

Les caractères génériques :

% : équivaut à aucun ou plusieurs caractères

_ : équivaut obligatoirement à un et un seul caractère.

Ex : select * from ELEVE where nom LIKE «%pon%»

Alors, tous les noms contenant la chaine « pon » comme Dupond, Dupont,… seront sélectionnées

Ce sera tout pour le moment!

Configurer une machine Debian pour joindre un domaine AD

2011-05-19T14:23:00.000+03:00

On va voir comment joindre une machine Debian a un domaine AD.
Pour mon cas, j'ai Debian Squeeze 6.0.0 et Windows 2008 Server.
Voici comment procéder:

Configuration du réseau:

# aptitude install resolvconf

# vim /etc/network/interfaces

iface eth0 inet static

address 192.168.0.1 #adresse du serveur Samba

netmask 255.255.255.0

dns-nameservers 192.168.0.2 #adresse du serveur DNS, ici le controleur de domaine

dns-search mondomaine.dom

#vim /etc/resolv.conf

domain mondomaine.dom

search mondomaine.dom

nameserver 192.168.0.2

# vim /etc/hosts

127.0.0.1 SRV-SMB.mondomaine.dom SRV-SMB localhost

192.168.0.1 SRV-SMB.mondomaine.dom SRV-SMB

192.168.0.2 SRV-AD.mondomaine.dom SRV-AD

# /etc/init.d/networking restart

Installation et configuration de kerberos :

# aptitude install krb5-config krb5-user krb5-clients

# vim /etc/krb5.conf

[libdefaults]

default_realm = MONDOMAINE.DOM

[realms]

MONDOMAINE.DOM = {

kdc = SRV-AD

admin_server = SRV-AD

}

[domain_realm]

.mondomaine.dom = MONDOMAINE.DOM

mondomaine.dom = MONDOMAINE.DOM

[login]

krb4_convert = true

krb4_get_tickets = false

Synchroniser la date et l’heure avec ceux du contrôleur de domaine:

#aptitude install ntpdate

# ntpdate SRV-AD

# kinit Administrateur

# klist

Installation et configuration de samba :

# aptitude install samba smbclient smbfs winbind

# vim /etc/samba/smb.conf

[global]

netbios name = SRV-SMB

server string = Serveur de fichiers

wins server = 192.168.0.2

password server = 192.168.0.2

client use spnego = yes

client ntlmv2 auth = yes

workgroup =MONDOMAINE

realm = MONDOMAINE.DOM

encrypt passwords = yes

security = ads

idmap uid = 10000-20000

idmap gid = 10000-20000

winbind enum users = yes

winbind enum groups = yes

winbind use default domain = yes

template shell = /bin/bash

template homedir= /home/MONDOMAINE/%u

obey pam restrictions = yes

[Homes]

comment = User Homes Directories

create mask = 0700

directory mask = 0700

browseable = yes

# mkdir /home/MONDOMAINE

# vim /etc/nsswitch.conf

passwd compat winbind

group compat winbind

# /etc/init.d/samba restart

# /etc/init.d/winbind restart

Ajout du serveur Samba au domaine :

# net ads join –U Administrateur

# net ads testjoin

Join is ok

# wbinfo –u

# wbinfo –g

# /etc/init.d/samba restart

# /etc/init.d/winbind restart

Installation et configuration de PAM :

# vim /etc/pam.d/common-auth

auth sufficient pam_winbind.so

# vim /etc/pam.d/common-account

account sufficient pam_winbind.so

# vim /etc/pam.d/common-session

session required pam_mkhomedir.so skel=/etc/skel umask=0022

NIS-NFS

2011-04-07T09:12:00.000+03:00

Dans cet article, je n’ai pas l’intention d’expliquer ce qu’est un service NIS (Network Information Service) ni un système de fichiers réseaux NFS (Network Files System).

Je vais seulement parcourir les étapes de configuration minimale et nécessaire pour mettre en place un système d’authentification basé sur un exemple de bases de données dit «à plats».

Autrement dit, cela consiste plus précisément en la publication des informations contenues dans les fichiers /etc/passwd, /etc/group et /etc/shadow sur le réseau et à les utiliser a des fins d’authentification.

Evidement, peu d’entre vous seront intéressé par ce post car il existe déjà d’autres systèmes plus récents et meilleurs comme Kerberos et LDAP que j’avais déjà publié ou que je publierai sur ce blog.

· Plan d'adressage:

Serveur: 192.168.0.1/24

Clients: appartiennent au réseau 192.168.0.0/24

· Le système de fichiers NFS:

Installation et configuration du serveur NFS:

# aptitude install nfs-kernel-server

# dpkg-reconfigure portmap

Repondre: NON

# mkdir /home/nis

C’est dans ce répertoire que tous les dossiers personnels des utilisateurs du domaine NIS seront crées pour ne pas les confondre avec ceux des utilisateurs locaux. On pourrait même donner le nom du domaine à ce répertoire mais ici pour faire simple j’ai mis tout simplement nis.

On va maintenant exporter ce répertoire pour qu’il soit disponible sur tous le réseau et pour que quelque soit la machine sur laquelle se connecte le client, son dossier personnel lui est disponible:

# vim /etc/exports

/home/nis 192.168.0.0/24(sync,rw,no_root_squash,no_subtree_check)

Redémarrer le service:

# /etc/init.d/nfs-kernel-server restart

On peut maintenant vérifier:

# showmount -e 192.168.0.1

Export list for 192.168.0.1:

/home/nis 192.168.0.0/24

# exportfs

/home/nis 192.168.0.0/24

Configuration du client NFS:

# mkdir /home/nis

On doit créer ce répertoire dans lequel on va monter au démarrage le dossier /home/nis du serveur.

Pour cela, on va éditer le fichier /etc/fstab:

# vim /etc/fstab

192.168.0.1:/home/nis /home/nis nfs soft,timeo=5,intr,rsize=8192,wsize=8192 0 0

# mount –a

· Configuration du service NIS :

Installation et configuration du serveur NIS :

# aptitude install nis

Entrer votre nom de domaine NIS: arand.org

Avant de procéder à la configuration, il vaut mieux arrêter le service:

# /etc/init.d/nis stop

Pour que notre serveur soit un serveur NIS maitre, editer le fichier /etc/default/nis:

# vim /etc/default/nis

NISSERVER=master

# vim /etc/yp.conf

ypserver 127.0.0.1

Demarrer le service:

# /etc/init.d/nis start

Starting NIS services: ypserv yppasswdd ypxfrd ypbindbinding to YP server...........................................failed (backgrounded).

# cd /var/yp

On va fixer à 2000 le UID et GID minimal pour les utilisateurs du domaine NIS:

# vim Makefile

MINUID=2000

MINGID=2000

# /usr/lib/yp/ypinit –m

Configuration du client NIS :

# aptitude install nis

Entrer le nom du domaine NIS: arand.org

On peut verifier

# nisdomainname

arand.org

# ypwhich

Serveur

# ypcat hosts

192.168.0.1 Serveur

192.168.0.11 Client1

192.168.0.12 Client2

Attention au nombre de DEUX-POINTS pour ce qui suivent:

# echo "+::::::" >>/etc/passwd 6 DEUX-POINTS

# echo "+::::::::" >>/etc/shadow 8 DEUX-POINTS

# echo "+:::" >>/etc/group 3 DEUX-POINTS

· Création d’un compte utilisateur NIS :

# cd /var/yp

# adduser --home /home/nis/user1nis --uid 2000 user1nis

Attention!

- Si l’UID de l’utilisateur est inferieur à 2000, les informations sur l’utilisateur ne seront pas disponibles sur le réseau.

- Si l’option --home n’est pas spécifié avec le bon chemin, le dossier personnel de l’utilisateur ne lui sera pas disponible lorsqu’il se connecte à un poste client du réseau.

Debian Squeze : pour passer de Testing a la version Stable :

2011-03-22T12:02:00.000+03:00

Après quelques semaines de silence me revoilà avec un article assez simple ; ce qu’il fallait c’est d’y avoir pensé.

Bon !!! Assez bavarder !!!

Nombreux m’ont demandé comment mettre a niveau un système Debian GNU/Linux sans avoir à réinstaller le système tout entier.

Pour passer de Lenny à Squeze je vous invite à lire cet article.

Pour ceux qui ont déjà Squeeze mais encore en version beta, ce post va montrer comment passer de Testing à la version Stable.

Il s’agit seulement de lancer quelques commandes et tout y est.

Pour commencer, éditer le fichier /etc/apt/sources.list et commenter tout ce qui n’est pas nécessaires (attention aux sources de mise à jour de sécurité et d’autres sources de paquets) ou bien faire simplement:

# cp /etc/apt/sources.list /etc/apt/sources.list.old

# sed -e /cdrom/d /etc/apt/sources.list.old > /etc/apt/sources.list

Pour changer tous les termes « testing» en « stable »

# vim /etc/apt/sources.list

:%s/testing/stable/g

Ensuite, insérer le CD1 ou DVD1 de votre jeu de cdrom de la version stable et lancer la commande :

# apt-cdrom add

# aptitude update

Pour mettre à niveau le noyau et mettre à jour les paquets installés:

# aptitude full-upgrade

Pour plus d’info sur cette commande :

# man aptitude

Enfin si vous avez eu un problème comme moi lors de l’installation de grub (ne vous en faites pas vous n’auriez aucun problème, le mien est du a une erreur de gravure) il suffit seulement de supprimer l’ancienne version et d’installer la plus récente :

# aptitude remove grub

# aptitude install grub-pc

Pour charger directement avec le nouveau Grub :

# upgrade-from-grub-legacy

Voila, tout y est !!!

Serveur Samba avec authentification Active Directory sur une Debian Squeeze

2011-01-13T09:43:00.000+03:00

Mon but est de faire de Samba un serveur de fichiers membre d'un domaine AD. Pour cela:
1-On va intégrer notre serveur Samba pour joindre le domaine AD.
2-On va créer un script pour:
- vérifier si des utilisateurs sont récemment ajoutés
- créer automatiquement leurs $HOME, dans ce cas
3-Sur l'AD on peut élaborer deux GPO dont l'un seul suffit:
- rediriger le contenu de chaque utilisateurs vers son $HOME qui est stocké sur le serveur de fichiers
- monter automatiquement le $HOME de l'utilisateur en tant que lecteur réseau

1- Pour intégrer une machine Debian dans un domaine AD, voir cet article.
2- Pour ceux qui sont intéressés par ce script, je vous prie de me contacter et je vous l'enverrez par mail
3- Je vous publierai le contenu de cette 3ème partie à la prochaine fois

Serveur OpenVPN avec authentification LDAP sur une Debian Squeeze

2011-01-13T09:26:00.000+03:00

On suppose que le serveur LDAP est déjà mis en place et est opérationnel.

Sinon voir l'article : « Mise en place d'un serveur Samba monté en PDC avec authentification LDAP »

I-Configuration coté serveur:

1-Installation des paquets nécessaires :

# aptitude install openvpn openssl

Effectuer une copie du dossier contenant les scripts de génération de clés:

# cp /usr/share/doc/openvpn/examples/easy-rsa openvpn/ -R

# cd openvpn/2.0

1-Créer les clés et les certificats:

Editer le fichier vars et modifier les lignes suivantes:

# vim vars

export KEY_COUNTRY="MG"

export KEY_PROVINCE="Antananarivo"

export KEY_CITY="Tana Ville"

export KEY_ORG="ARAND"

export KEY_EMAIL="root@Serveur.arand.com"

Initialiser les clés:

# . ./vars

# ./clean-all

Créer la clé de l'autorité de certification (ca) principale:

# ./build-ca

Toujours valider par la touche Entrée jusqu'à:

Common Name (eg, yourname or yourserver'shostname) []:Serveur (résultat de la commande hostname)

Créer la clé et le certificat propre au serveur:

# ./build-key-server Serveur

Toujours valider par la touche Entrée jusqu'à:

Certificateis to becertifieduntilDec 14 10:43:30 2020 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificaterequestscertified, commit? [y/n]y

Write out databasewith 1 new entries

Data Base Updated

Créer la clé et le certificat pour le client:

# ./build-key Client

Toujours valider par la touche Entrée jusqu'a:

Certificateis to becertifieduntilDec 14 10:46:56 2020 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificaterequestscertified, commit? [y/n]y

Write out databasewith 1 new entries

Data Base Updated

Créer les parametres Diffie-Hellman

# ./build-dh

Generating DH parameters, 1024 bit long safe prime, generator 2

This isgoing to take a long time

.............................+..........+.+...........................................................................+..+...........+.............................................................++*++*++*

On peut verifier:

# ls keys

01.pem 02.pem 03.pem

index.txt index.txt.old index.txt.attr index.txt.attr.old

serial serial.old

dh1024.pem

ca.crt ca.key

Serveur.csr Serveur.crt Serveur.key

Client.csr Client.crt Client.key

Enfin, il faut copier tous les fichiers necessaires au serveur dans le dossier de configuration d'OpenVPN:

# cd keys

# cp dh* ca* Serveur* /etc/openvpn

2-Créer le fichier de configuration d’OpenVPN :

# vim /etc/openvpn/openvpn.conf

Voici mon fichier openvpn.conf. Adaptez-le pour qu’il soit conforme à votre configuration :

port 1194

proto tcp

dev tun

ca ca.crt

cert Serveur.crt

key Serveur.key

dh dh1024.pem

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

push "route 192.168.0.0 255.255.255.0"

### car l’adresse du serveur est 192.168.0.1/24

client-to-client

keepalive 10 120

comp-lzo

persist-key

persist-tun

status openvpn-status.log

log openvpn.log

log-append openvpn-append.log

verb 9

### Insérer les lignes suivantes pour avoir l’authentification LDAP

username-as-common-name

plugin /usr/lib/openvpn/openvpn-auth-pam.so openvpn

Redemarrer le service :

# /etc/init.d/openvpn restart

# openvpn /etc/openvpn/openvpn.conf

II-Configuration du client :

1-Installer OpenVPN :

# aptitude install openvpn

2-Créer le fichier de configuration pour le Client :

Pour un client Debian le fichier sera Client.conf. Voici mon fichier Client.conf. Comme précédemment adaptez ce fichier au votre :

Client

dev tun

proto tcp

remotexxx.xxx.xxx.xxx:1194

### adresse IP publique du serveur et son port d’écoute

resolv-retry infinite

nobind

persist-key

persist-tun

ca ca.crt

cert Client.crt

key Client.key

ns-cert-type server

comp-lzo

verb 3

### Cette ligne indique que le client devra s’authentifier

auth-user-pass

3-Récupérer les fichiers clés et certificats pour le client:

Il faut récupérer les fichiers : ca.* et Client.* et les placer avec le fichier Client.conf dans le dossier de configuration d’OpenVPN.

4-Redémarrer le service et se connecter :

# /etc/init.d/openvpn restart

# openvpn /etc/openvpn/Client.conf

Voila, je crois que tout y est!!!!

Serveur Samba monté en PDC avec authentification LDAP sur une Debian Squeeze avec clients Windows7

2011-01-13T09:18:00.000+03:00

Pour monter un PDC SAMBA-LDAP voici les étapes nécessaires:
- Installer un serveur d'annuaire LDAP
- Installer et configurer Samba pour faire office de PDC
- Installer et configurer les outils LDAP pour Samba
- Installer et configurer les librairies NSS et PAM pour LDAP
Je vais détailler un à un ces quatre étapes:

De Lenny a Squeeze

2011-01-12T10:27:00.000+03:00

Insérer le CD1 ou DVD1 de Squeze et lancer la commande:
# apt-cdrom add

# aptitude update

Arrêter gdm:

# /etc/init.d/gdm stop

Procéder a la mise a niveau du système et a la mise a jour des paquets installés:
# apt-get dist-upgrade
ou bien
# aptitude full-upgrade

Pour charger directement avec grub2:
# upgrade-from-grub-legacy

Redemarrer:

# reboot

Et c'est tout!!!