Admin -- TALEVAS - Contributions [fr]

Cacti

2008-04-03T16:27:03Z

82.245.160.218 :

== DOC DE gentoo-wiki.com ==

[[Image:cacti.png|right]]
== Getting Started ==
Before installing cacti check for net-snmp package.
[[Cacti/SNMP host setup]]

You will probably need the following USE flags set:

USE = mysql xml sockets vhosts

For php to work correctly

You will probably need the following USE flags set:

USE = apache2 snmp vhosts

For cacti.

To install [[Cacti]] run the following command:
emerge cacti

This will install cacti onto your system.

If you already installed php, but without xml flag set, you should re-emerge php with USE="xml" first of all!
The same applies for the sockets flag.

NOTE: You have to run the command
webapp-config -I -h localhost -d cacti cacti <version #>
after you run the emerge.

== Config ==
After installation you will need to edit the config file and insert the proper data to fit your installation
{{Box File|<path to cacti>include/config.php|
<pre> ...
$database_type = "mysql";
$database_default = "cacti";
$database_hostname = "localhost";
$database_username = "cactiuser";
$database_password = "cactipass";
$database_port = "3306";
... </pre>
}}

== Install the database ==
First you need to create a database named 'cacti' with a user named cactiuser
mysql -u root -p
mysql> create database cacti;
mysql> grant all on cacti.* to cactiuser@localhost;
mysql> set password for cactiuser@localhost=password('cactipass');
mysql> exit

If this is a fresh installation of mysql you might get a message like "Can't connect to local MySQL server through Can't connect to local MySQL server through
socket ''/var/run/mysqld/mysqld.sock'' (2)" . Just run mysql_install_db

While in the cacti folder run this command to insert the default database
mysql -u cactiuser -p cacti < cacti.sql

Finish the configuration by accessing the cacti web page
http://url/to/cacti/

Configure the required file paths. If you're going to login for the first time,
the password-username pair is admin-admin by default.

Set the permissions on the cacti directories to be able to generate the graph/log. Execute this command in the cacti folder.
chown -R apache:apache rra/ log/

== Crontab ==
as your cacti user add the following to the [[cron]] file
*/5 * * * * apache php <cacti path>/cacti/poller.php > /dev/null 2>&1

notice, under vixie cron you do not specify user account that the cronjob is ran, so you must use
*/5 * * * * php <cacti path>/cacti/poller.php > /dev/null 2>&1

== Troubleshooting ==
If no graphs are generated and you receieve the following message in your cron logs, this indicates that an entry can not be found for the apache user in /etc/shadow.
<pre>
su: Authentication service cannot retrieve authentication info.
</pre>
This can be fixed by adding it with the following command:
<pre>pwconv</pre>

== More ==
* [[Cacti]]
* [[Cacti/Installation]]
* [[Cacti/SNMP host setup]]
* [[Cacti/Hacking prevention]]
* http://cacti.net

{{subpage}}

== Déplacer CACTI dans le serveur ==

Il faut en plus de copier les fichier refaire l'index des fichiers rra =>
php rebuild_poller_cache.php

Et ca JAZZ ensuite

-----

== Ajouter un user sur le serveur distant ==

net-snmp-config --create-snmpv3-user -a "my_password" my_user

-----

== Ouvrir le port 161 pour snmp ==

iptables -A INPUT -p udp --dport 161 -i eth0 -j ACCEPT

Iso

2008-03-15T13:31:15Z

82.245.160.218 :

== MONTER un ISO mount iso image file ==

sudo mount -o loop -t iso9660 pims-house.s1d2.iso /media/iso/

Ipv6

2008-03-07T19:14:47Z

82.245.160.218 :

ns20587 ~ # ifconfig eth0 inet6 add 2001:41D0:1:2884::/64

http://mirrors.deepspace6.net/Linux+IPv6-HOWTO-fr/

Dans un but de simplification, les zéros non significatifs de chaque bloc de 16 bits sont omis:
3ffe:ffff:0100:f101:0210:a4ff:fee3:9566 ->
¬ 3ffe:ffff:100:f101:210:a4ff:fee3:9566

Une séquence de blocs de 16 bits ne comprenant que des zéros peut être remplacée par "::". Mais pas plus d'une fois par adresse, sinon il ne s'agirait plus d'une représentation unique.
3ffe:ffff:100:f101:0:0:0:1 -> 3ffe:ffff:100:f101::1

La plus importante réduction qui peut être observée est celle de l'adresse localhost d'IPv6:
0000:0000:0000:0000:0000:0000:0000:0001 -> ::1

Mdadm

2008-03-03T16:47:26Z

82.245.160.218 :

== RAID MDAM ==

http://www.linuxmanpages.com/man8/mdadm.8.php

en cas de raid dégradé =>

mdadm --detail /dev/mdX

sortir le HDD en panne

mdadm -r /dev/mdX /dev/sdX

reformater le HDD

mkfs.etx3 /dev/sdX

le remettre dans le pool raid.
mdadm -a /dev/mdX /dev/sdX

== Ajouter un disque dans un pool existant ==

mdadm --add /dev/md0 /dev/hdh1
mdadm --grow /dev/md0 --raid-disks=4
=> ceci entraine une reconstruction du pool

Dns soap

2008-02-28T16:33:18Z

82.245.160.218 :

$soap = new SoapClient ('http://www.ovh.com/soapi/ovh.wsdl');
$cred = $soap->login('DT33-OVH', 'xxxxx');
$dom = $soap->domainList($cred);
$doit = FALSE;
foreach ($dom as $d)
{
echo $d.' : ';
$infos = $soap->domainInfo($cred, $d);

echo $infos->dns[0]->name.' '.$infos->dns[1]->name.' '.$infos->dns[2]->name.' '.$infos->dns[3]->name.' ';
if ($infos->dns[0]->name == 'ns.zone38.com' && $infos->dns[1]->name == 'ns2.zone38.com')
{
echo 'UPDATE DNS ';
echo $soap->domainDnsUpdate($cred, $d, 'ns.zone38.fr', '91.121.100.169', 'ns2.zone38.fr', '91.121.70.148');
}

echo "\n";
}

Mysql

2008-02-24T15:13:49Z

82.245.160.218 : /* connection en local */

== MYSQL ==

désactiver les '''logs binaires''' qui prennent plein de place pour rien sur une machine en prod.

vim /etc/mysql/my.cnf

commenter la ligne log-bin et la suivante.

'''Déplacer le répertoire de stockage des bases de données.'''

cp -rp /var/lib/mysql /home (par exemple)

vim /etc/mysql/my.cnf

modifier la ligne "datadir"

#datadir = /var/lib/mysql
datadir = /home/mysql

mysqladmin -u root flush-privileges password ******** --socket=/var/run/mysqld/mysqld-ns37682.sock

-----

== connection en local ==

mysql -u root -p******* -E --socket=/var/run/mysqld/mysqld-ns37682.sock
user
password
-E => presentation à la vertical plutôt qu'a l'horizontal
--socket => permet de prendre un autre service que celui par defaut

------

== AJouter un deamon ==

copie du fichier init
cp -r /etc/init.d/mysql /etc/init.d/mysql-new-name

copie et modification du my.cnf
cp -r /etc/mysql/my.cnf /etc/mysql/my-new-name.cnf

On oublie pas de le modifier avec les nouveaux params
En gros il faut changer toutes les références à l'autre répertoire, sock, pid
on oublie pas de créer le répertoire avec les data et d'y donner les droits à l'utilisateur mysql
Il faut l'initialiser
/usr/bin/mysql_install_db --datadir=/var/lib/mysql-new-name

== replication ==

la doc sur le site de mysql => [http://dev.mysql.com/doc/refman/5.0/fr/replication-howto.html]

On lock les tables en écriture
mysql> FLUSH TABLES WITH READ LOCK;

On lance le dump de toutes les données.
mysqldump -u USER -p****** -A > /PATH/TO/DUMPFILE

On récupère la position du master
mysql> SHOW MASTER STATUS;
*************************** 1. row ***************************
File: ns20587.000012
Position: 8330324
Binlog_Do_DB:
Binlog_Ignore_DB:
1 row in set (0.00 sec)

autre présentations en fonction de la façon de se loguer ( -E )
mysql> SHOW MASTER STATUS;
+----------------+----------+--------------+------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+----------------+----------+--------------+------------------+
| ns20587.000012 | 8707042 | | |
+----------------+----------+--------------+------------------+

On unlock les tables
mysql> UNLOCK TABLES;

On restaure les données sur le slave après les y avoir transféré.
mysql -u USER -p******** < /PATH/TO/DUMPFILE

On donne les au slave les instructions pour qu'il aille chercher sur le master les infos dans les fichiers bin.
mysql> CHANGE MASTER TO MASTER_HOST='HOSTNAME', MASTER_USER='USER', MASTER_PASSWORD='********', MASTER_LOG_FILE='FILE', MASTER_LOG_POS=POSITION;

On peu ensuite vérifier que le slave se synchronise bien (l'autre vue sans le -E est illisible pour moi ...)
mysql> SHOW SLAVE STATUS;
*************************** 1. row ***************************
Slave_IO_State: Waiting for master to send event
Master_Host: vpn.talevas.com
Master_User: root
Master_Port: 3306
Connect_Retry: 60
Master_Log_File: ns20587.000012
Read_Master_Log_Pos: 8726915
Relay_Log_File: mysqld-relay-bin.000008
Relay_Log_Pos: 1508334
Relay_Master_Log_File: ns20587.000012
Slave_IO_Running: Yes
Slave_SQL_Running: Yes
Replicate_Do_DB:
Replicate_Ignore_DB:
Replicate_Do_Table:
Replicate_Ignore_Table:
Replicate_Wild_Do_Table:
Replicate_Wild_Ignore_Table:
Last_Errno: 0
Last_Error:
Skip_Counter: 0
Exec_Master_Log_Pos: 8726915
Relay_Log_Space: 1508334
Until_Condition: None
Until_Log_File:
Until_Log_Pos: 0
Master_SSL_Allowed: No
Master_SSL_CA_File:
Master_SSL_CA_Path:
Master_SSL_Cert:
Master_SSL_Cipher:
Master_SSL_Key:
Seconds_Behind_Master: 0

== Tunnel SSH ==

Ouvre le port 133006 sur la machine local
ssh -f -N -L 13306:localhost:3306 root@rps.talevas.com
-f pour faire passer la connection en background
-N ne laisse pas passer de commandes
[-L [bind_address:]port:host:hostport]

Se connecter à distance à un serveur MySQL protégé par un firewall (par exemple), via un serveur SSH, qui sert alors de relais:
ssh -f -N -L local-port:mysql-server:mysql-port user@ssh-server
Ce qui donne, par exemple:
ssh -f -N -L 3306:192.168.1.10:3306 jrandom@host.domain
Le client SSH écoute au port 3306, relaie les paquets au serveur SSH, qui les relaie au serveur MySQL (ici 192.168.1.10).
Si le serveur SSH est aussi le serveur MySQL:
ssh -f -N -L 3306:127.0.0.1:3306 jrandom@host.domain

Ensuite reste à dire au slave comment se connecter.
mysql> SLAVE STOP;
On change le CHANGE MASTER à laquelle il faut ajouter la directive MASTER_PORT=PORT
mysql> CHANGE MASTER TO MASTER_HOST='localhost', MASTER_USER='root', MASTER_PASSWORD='********', MASTER_PORT=13306

Mysql

2008-02-23T17:35:53Z

82.245.160.218 : /* Tunnel SSH */

== MYSQL ==

désactiver les '''logs binaires''' qui prennent plein de place pour rien sur une machine en prod.

vim /etc/mysql/my.cnf

commenter la ligne log-bin et la suivante.

'''Déplacer le répertoire de stockage des bases de données.'''

cp -rp /var/lib/mysql /home (par exemple)

vim /etc/mysql/my.cnf

modifier la ligne "datadir"

#datadir = /var/lib/mysql
datadir = /home/mysql

mysqladmin -u root flush-privileges password ******** --socket=/var/run/mysqld/mysqld-ns37682.sock

-----

== connection en local ==

mysql -u root -p******* -E --socket=/var/run/mysqld/mysqld-ns37682.sock
user
password
-E => presentation à la vertical plutôt qu'a l'horizontal
--socket => permet de prendre un autre service que celui par defaut

------

== replication ==

la doc sur le site de mysql => [http://dev.mysql.com/doc/refman/5.0/fr/replication-howto.html]

On lock les tables en écriture
mysql> FLUSH TABLES WITH READ LOCK;

On lance le dump de toutes les données.
mysqldump -u USER -p****** -A > /PATH/TO/DUMPFILE

On récupère la position du master
mysql> SHOW MASTER STATUS;
*************************** 1. row ***************************
File: ns20587.000012
Position: 8330324
Binlog_Do_DB:
Binlog_Ignore_DB:
1 row in set (0.00 sec)

autre présentations en fonction de la façon de se loguer ( -E )
mysql> SHOW MASTER STATUS;
+----------------+----------+--------------+------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+----------------+----------+--------------+------------------+
| ns20587.000012 | 8707042 | | |
+----------------+----------+--------------+------------------+

On unlock les tables
mysql> UNLOCK TABLES;

On restaure les données sur le slave après les y avoir transféré.
mysql -u USER -p******** < /PATH/TO/DUMPFILE

On donne les au slave les instructions pour qu'il aille chercher sur le master les infos dans les fichiers bin.
mysql> CHANGE MASTER TO MASTER_HOST='HOSTNAME', MASTER_USER='USER', MASTER_PASSWORD='********', MASTER_LOG_FILE='FILE', MASTER_LOG_POS=POSITION;

On peu ensuite vérifier que le slave se synchronise bien (l'autre vue sans le -E est illisible pour moi ...)
mysql> SHOW SLAVE STATUS;
*************************** 1. row ***************************
Slave_IO_State: Waiting for master to send event
Master_Host: vpn.talevas.com
Master_User: root
Master_Port: 3306
Connect_Retry: 60
Master_Log_File: ns20587.000012
Read_Master_Log_Pos: 8726915
Relay_Log_File: mysqld-relay-bin.000008
Relay_Log_Pos: 1508334
Relay_Master_Log_File: ns20587.000012
Slave_IO_Running: Yes
Slave_SQL_Running: Yes
Replicate_Do_DB:
Replicate_Ignore_DB:
Replicate_Do_Table:
Replicate_Ignore_Table:
Replicate_Wild_Do_Table:
Replicate_Wild_Ignore_Table:
Last_Errno: 0
Last_Error:
Skip_Counter: 0
Exec_Master_Log_Pos: 8726915
Relay_Log_Space: 1508334
Until_Condition: None
Until_Log_File:
Until_Log_Pos: 0
Master_SSL_Allowed: No
Master_SSL_CA_File:
Master_SSL_CA_Path:
Master_SSL_Cert:
Master_SSL_Cipher:
Master_SSL_Key:
Seconds_Behind_Master: 0

== Tunnel SSH ==

Ouvre le port 133006 sur la machine local
ssh -f -N -L 13306:localhost:3306 root@rps.talevas.com
-f pour faire passer la connection en background
-N ne laisse pas passer de commandes
[-L [bind_address:]port:host:hostport]

Se connecter à distance à un serveur MySQL protégé par un firewall (par exemple), via un serveur SSH, qui sert alors de relais:
ssh -f -N -L local-port:mysql-server:mysql-port user@ssh-server
Ce qui donne, par exemple:
ssh -f -N -L 3306:192.168.1.10:3306 jrandom@host.domain
Le client SSH écoute au port 3306, relaie les paquets au serveur SSH, qui les relaie au serveur MySQL (ici 192.168.1.10).
Si le serveur SSH est aussi le serveur MySQL:
ssh -f -N -L 3306:127.0.0.1:3306 jrandom@host.domain

Ensuite reste à dire au slave comment se connecter.
mysql> SLAVE STOP;
On change le CHANGE MASTER à laquelle il faut ajouter la directive MASTER_PORT=PORT
mysql> CHANGE MASTER TO MASTER_HOST='localhost', MASTER_USER='root', MASTER_PASSWORD='********', MASTER_PORT=13306

Mysql

2008-02-23T17:10:40Z

82.245.160.218 :

== MYSQL ==

désactiver les '''logs binaires''' qui prennent plein de place pour rien sur une machine en prod.

vim /etc/mysql/my.cnf

commenter la ligne log-bin et la suivante.

'''Déplacer le répertoire de stockage des bases de données.'''

cp -rp /var/lib/mysql /home (par exemple)

vim /etc/mysql/my.cnf

modifier la ligne "datadir"

#datadir = /var/lib/mysql
datadir = /home/mysql

mysqladmin -u root flush-privileges password ******** --socket=/var/run/mysqld/mysqld-ns37682.sock

-----

== connection en local ==

mysql -u root -p******* -E --socket=/var/run/mysqld/mysqld-ns37682.sock
user
password
-E => presentation à la vertical plutôt qu'a l'horizontal
--socket => permet de prendre un autre service que celui par defaut

------

== replication ==

la doc sur le site de mysql => [http://dev.mysql.com/doc/refman/5.0/fr/replication-howto.html]

On lock les tables en écriture
mysql> FLUSH TABLES WITH READ LOCK;

On lance le dump de toutes les données.
mysqldump -u USER -p****** -A > /PATH/TO/DUMPFILE

On récupère la position du master
mysql> SHOW MASTER STATUS;
*************************** 1. row ***************************
File: ns20587.000012
Position: 8330324
Binlog_Do_DB:
Binlog_Ignore_DB:
1 row in set (0.00 sec)

autre présentations en fonction de la façon de se loguer ( -E )
mysql> SHOW MASTER STATUS;
+----------------+----------+--------------+------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+----------------+----------+--------------+------------------+
| ns20587.000012 | 8707042 | | |
+----------------+----------+--------------+------------------+

On unlock les tables
mysql> UNLOCK TABLES;

On restaure les données sur le slave après les y avoir transféré.
mysql -u USER -p******** < /PATH/TO/DUMPFILE

On donne les au slave les instructions pour qu'il aille chercher sur le master les infos dans les fichiers bin.
mysql> CHANGE MASTER TO MASTER_HOST='HOSTNAME', MASTER_USER='USER', MASTER_PASSWORD='********', MASTER_LOG_FILE='FILE', MASTER_LOG_POS=POSITION;

On peu ensuite vérifier que le slave se synchronise bien (l'autre vue sans le -E est illisible pour moi ...)
mysql> SHOW SLAVE STATUS;
*************************** 1. row ***************************
Slave_IO_State: Waiting for master to send event
Master_Host: vpn.talevas.com
Master_User: root
Master_Port: 3306
Connect_Retry: 60
Master_Log_File: ns20587.000012
Read_Master_Log_Pos: 8726915
Relay_Log_File: mysqld-relay-bin.000008
Relay_Log_Pos: 1508334
Relay_Master_Log_File: ns20587.000012
Slave_IO_Running: Yes
Slave_SQL_Running: Yes
Replicate_Do_DB:
Replicate_Ignore_DB:
Replicate_Do_Table:
Replicate_Ignore_Table:
Replicate_Wild_Do_Table:
Replicate_Wild_Ignore_Table:
Last_Errno: 0
Last_Error:
Skip_Counter: 0
Exec_Master_Log_Pos: 8726915
Relay_Log_Space: 1508334
Until_Condition: None
Until_Log_File:
Until_Log_Pos: 0
Master_SSL_Allowed: No
Master_SSL_CA_File:
Master_SSL_CA_Path:
Master_SSL_Cert:
Master_SSL_Cipher:
Master_SSL_Key:
Seconds_Behind_Master: 0

== Tunnel SSH ==

Ouvre le port 133006 sur la machine local
ssh -f -N -L 13306:localhost:3306 root@rps.talevas.com
-f pour faire passer la connection en background
-N ne laisse pas passer de commandes

Mysql

2008-02-22T13:49:57Z

82.245.160.218 : /* MYSQL */

Mysql

2008-02-22T13:39:42Z

82.245.160.218 :

Bash

2008-01-31T20:15:57Z

82.245.160.218 :

== les commandes de test ==

Tester un fichier (de type répertoire) dans l'exemple suivant =>
if [ -d /home/talevas ]; then echo test; fi

if test -d /home/talevas ; then echo ok; else echo plouf; fi
if [ -d /home/talevas ]; then echo ok; else echo plouf; fi

Tester une chaine de caractère =>

Ici on test un user existe dans /etc/pasword.
grep ${USER} /etc/passwd
cette commande va nous retourne un STRING ou pas selon que le suer existe ou non

TEST=grep ${USER} /etc/passwd
if test -n "$TEST" ; then echo ok; else echo plouf; fi
if [ -n "$TEST" ] ; then echo ok; else echo plouf; fi
Retourne OK si le user existe ou PLOUFF s'il n'existe pas

TEST=grep ${USER} /etc/passwd
if test -z "$TEST" ; then echo ok; else echo plouf; fi
if [ -z "$TEST" ] ; then echo ok; else echo plouf; fi
Retourne OK si le user n'existe pas ou PLOUFF s'il existe

tiré du manuel =>
`-z STRING'
True if the length of STRING is zero.

`-n STRING'
`STRING'
True if the length of STRING is nonzero.

----

== SED ==

[http://www.gentoo.org/doc/fr/articles/l-sed1.xml]

<nowiki>sed -i s/avant/après/g file.txt
-i[SUFFIX], --in-place[=SUFFIX]</nowiki>
edit files in place (makes backup if extension supplied)

<nowiki>sed -i 3{s/\[\[:alnum:\]\]/t/g} test.fr.vhost</nowiki>
3 => 3eme ligne
{ ce qu'on y applique }

<nowiki>sed -i 3{s/[[:alnum:]]*^/$date/g} test.fr.vhost</nowiki>
<nowiki>[[:alnum:]]*^</nowiki> => tout les alphanumériques et n'importe quoi ensuite.

Nagios

2007-10-23T08:36:53Z

82.245.160.218 :

http://gentoo-wiki.com/HOWTO_Install_Nagios

Pas mal de modif au niveau du module NAGIOS pour le faire tourner avec suPHP.

1. attention au user apache pour les droits sur les fichiers. (cf le doc officiel et modifier en fonction du user apache déclaré dans le httpd.conf)

2. le module chargé avec apache2 =>

<IfDefine NAGIOS>
<VirtualHost *:80>
ServerName nagios.talevas.com
DocumentRoot "/home/nagioswww/www/"
suPHP_UserGroup nagioswww nagioswww
SuexecUserGroup nagioswww nagioswww
ScriptAlias /nagios/cgi-bin/ /home/nagioswww/www/sbin/
<Directory "/home/nagioswww/www/sbin/">
AllowOverride AuthConfig
Options ExecCGI
Order allow,deny
Allow from all
</Directory>
Alias / /usr/nagios/share/
<Directory "/usr/nagios/share">
AllowOverride AuthConfig
Order allow,deny
Allow from all
</Directory>
</VirtualHost>
</IfDefine>

3. Ajouter un lien dans /usr/nagios/share pour retrouver les iamges et la feuille de style
ln -s /usr/nagios/share/ /usr/nagios/share/nagios

Nagios

2007-10-23T08:36:33Z

82.245.160.218 :

http://gentoo-wiki.com/HOWTO_Install_Nagios

Pas mal de modif au niveau du module NAGIOS pour le faire tourner avec suPHP.

1. attention au user apache pour les droits sur les fichiers. (cf le doc officiel et modifier en fonction du user apache déclaré dans le httpd.conf)

2. le module chargé avec apache2 =>

<IfDefine NAGIOS>
<VirtualHost *:80>
ServerName nagios.talevas.com
DocumentRoot "/home/nagioswww/www/"

suPHP_UserGroup nagioswww nagioswww
SuexecUserGroup nagioswww nagioswww

ScriptAlias /nagios/cgi-bin/ /home/nagioswww/www/sbin/

<Directory "/home/nagioswww/www/sbin/">
AllowOverride AuthConfig
Options ExecCGI
Order allow,deny
Allow from all
</Directory>

Alias / /usr/nagios/share/
<Directory "/usr/nagios/share">
AllowOverride AuthConfig
Order allow,deny
Allow from all
</Directory>
</VirtualHost>
</IfDefine>

3. Ajouter un lien dans /usr/nagios/share pour retrouver les iamges et la feuille de style
ln -s /usr/nagios/share/ /usr/nagios/share/nagios

Cacti

2007-10-19T22:28:25Z

82.245.160.218 : cacti rra

'''Déplacer CACTI dans le serveur'''

Il faut en plus de copier les fichier refaire l'index des fichiers rra =>
php rebuild_poller_cache.php

Et ca JAZZ ensuite

Mysql

2007-10-19T11:17:14Z

82.245.160.218 :

Mysql

2007-10-19T11:03:46Z

82.245.160.218 :

== MYSQL ==

désactiver les logs binaires qui prennent plein de place pour rien sur une machine en prod.

vim /etc/mysql/my.cnf

commenter la ligne log-bin et la suivante.

Mysql

2007-10-19T11:03:37Z

82.245.160.218 :

MYSQL

désactiver les logs binaires qui prennent plein de place pour rien sur une machine en prod.

vim /etc/mysql/my.cnf

commenter la ligne log-bin et la suivante.

Suphp

2007-10-12T11:36:06Z

82.245.160.218 : apache2 gentoo php4 php5 suphp

4. Alternative 3: PHP4 and PHP5 CGI with suPHP

Install PHP4 and PHP5

Add cgi and force-cgi-redirect USE flag to /etc/portage/package.use:

Code Listing 4.1: /etc/portage/package.use

=dev-lang/php-4* cgi force-cgi-redirect
=dev-lang/php-5* cgi force-cgi-redirect

Emerge PHP4 and PHP5:

Code Listing 4.2: emerge PHP

emerge '=dev-lang/php-4*' '=dev-lang/php-5*'

Note: Putting force-cgi-redirect into your USE flags is recommended for security.

Install mod_suphp

Code Listing 4.3: emerge mod_suphp

emerge mod_suphp

Mdadm

2007-10-05T13:45:42Z

82.245.160.218 :

Qmail-smtp

2007-10-02T16:20:36Z

82.245.160.218 :

== Changer // ajouter d'écoute à qmail ==

Editer le fichier /ec/init.d/qmail

Transformer le paragraphe qui nous intéresse comme suit.

ebegin "Starting Smtp"
env - PATH="/var/qmail/bin:/usr/local/bin" CHKUSER_START="DOMAIN" \
tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c100 -u508 -g503 0 smtp \
/var/qmail/bin/qmail-smtpd 2>&1 \
| /usr/local/bin/tai64n \
| /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog s500000 n60 /var/log/qmailsmtp/ &
eend $?

ebegin "Starting Smtp"
env - PATH="/var/qmail/bin:/usr/local/bin" CHKUSER_START="DOMAIN" \
tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c100 -u508 -g503 0 smtp \
/var/qmail/bin/qmail-smtpd 2>&1 \
| /usr/local/bin/tai64n \
| /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog s500000 n60 /var/log/qmailsmtp/ &
env - PATH="/var/qmail/bin:/usr/local/bin" CHKUSER_START="DOMAIN" \
tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c100 -u508 -g503 0 587 \
/var/qmail/bin/qmail-smtpd 2>&1 \
| /usr/local/bin/tai64n \
| /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog s500000 n60 /var/log/qmailsmtp2/ &
eend $?

penser à aller ajouter le répertoire de logs avec les bon droits !!

dans l'exemple /var/log/qmailsmtp2/

un restart de qmail et ca roule !!

Qmail-smtp

2007-10-02T16:20:18Z

82.245.160.218 :

== Changer // ajouter d'écoute à qmail ==

Editer le fichier /ec/init.d/qmail

Transformer le paragraphe qui nous intéresse comme suit.

ebegin "Starting Smtp"
env - PATH="/var/qmail/bin:/usr/local/bin" CHKUSER_START="DOMAIN" \
tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c100 -u508 -g503 0 smtp \
/var/qmail/bin/qmail-smtpd 2>&1 \
| /usr/local/bin/tai64n \
| /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog s500000 n60 /var/log/qmailsmtp/ &
eend $?

ebegin "Starting Smtp"
env - PATH="/var/qmail/bin:/usr/local/bin" CHKUSER_START="DOMAIN" \
tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c100 -u508 -g503 0 smtp \
/var/qmail/bin/qmail-smtpd 2>&1 \
| /usr/local/bin/tai64n \
| /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog s500000 n60 /var/log/qmailsmtp/ &
env - PATH="/var/qmail/bin:/usr/local/bin" CHKUSER_START="DOMAIN" \
tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c100 -u508 -g503 0 587 \
/var/qmail/bin/qmail-smtpd 2>&1 \
| /usr/local/bin/tai64n \
| /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog s500000 n60 /var/log/qmailsmtp2/ &

eend $?

penser à aller ajouter le répertoire de logs avec les bon droits !!

dans l'exemple /var/log/qmailsmtp2/

un restart de qmail et ca roule !!

Suhosin

2007-10-02T10:00:07Z

82.245.160.218 :

sécurisation PHP !!
php suhosin php.ini

http://www.hardened-php.net/suhosin/

Pptp win

2007-09-26T18:44:53Z

82.245.160.218 :

Le VPN vous permet d'accéder de manière sécurisée au serveur Extranet Group Work et à toutes les applications qu'il héberge.

Attention aux droits, voir avec l'administrateur

-> Windows 2000/XP

Aucun logiciel spécifique n'est à installer sous Windows, PPTP y est supporté nativement. Voici la procédure à suivre pour configurer votre accès :

- dans le menu ''"démarrer"'', cliquez sur ''"Connexions"'', puis ''"Afficher toutes les connexions"''

[[Image:Pptp01.png]]

- dans la section ''"Gestion du réseau"'', cliquez sur [[Image:Pptp02.png]] puis sur ''"Suivant"'',

- à l'écran ''"Type de connexion réseau"'', choisissez Connexion au réseau d'entreprise,

- à l'écran ''"Connexion réseau"'', choisissez Connexion réseau privé virtuel,

- à l'écran ''"Nom de la connexion"'', entrez le nom de votre choix (par exemple "EGW"),

- à l'écran ''"Réseau public"'', choisissez Ne pas établir la connexion initiale,

- à l'écran ''"Sélection de serveur VPN"'', entrez le nom ou l'adresse IP publique de votre serveur Extranet Group Work et terminez l'assistant.

Dans la section ''"Réseau privé virtuel"'' (VPN), vous disposez d'une nouvelle connexion vous permettant de lancer le VPN.

[[Image:Pptp07.png]]

Testez-la avec votre login/pass Extranet Group Work (votre compte doit posséder les droits d'accès VPN).

== routage ==

Dans les propriétés de la connexion, onglet gestion de réseau, propriétés de TCP/IP, avancé, faut décocher la case "utiliser la paserelle par défaut pour le réseau distant".

Vimrc

2007-09-24T10:31:52Z

82.245.160.218 :

vim settings

set et autres...

- set number

[http://lfs.traduc.org/view/blfs-5.1-fr/postlfs/vimrc.html]

Mysql-innodb

2007-09-24T10:29:36Z

82.245.160.218 :

pour DC2 j'ai du activer innodb =>

- modification du fichier /etc/mysql/my.cnf
- ligne 102 => ajout d'un # de commentaire
- restart

Mysql-innodb

2007-09-24T10:29:24Z

82.245.160.218 :

pour DC2 j'ai du activer innodb =>

- modification du fichier /etc/mysql/my.cnf
- ligne 102 => ajout d'un # de commentaire
- restart

Qmail-inject

2007-09-24T10:06:24Z

82.245.160.218 :

/var/qmail/bin/qmail-inject user@mydomain.com < name_of_the_file

Qmail-limit

2007-09-13T17:34:12Z

82.245.160.218 :

== vmoddomlimits ==

vmoddomlimits: usage: [options] domain

options: -v ( display the vpopmail version number )
-d ( use the vlimits.default file, instead of domain )
-S ( show current settings )
-D ( delete limits for this domain, i.e. switch to default limits)
-Q quota-in-megabytes ( set domain disk quota, '100' = 100 MB )
-q quota-in-bytes ( set default user quota, '10M' = 10 MB )
-M count ( set domain max msg count )
-m count ( set default user max msg count )
-P count ( set max amount of pop accounts )
-A count ( set max amount of aliases )
-F count ( set max amount of forwards )
-R count ( set max amount of autoresponders )
-L count ( set max amount of mailing lists )
the following options are bit flags in the gid int field
-g "flags" (set flags, see below)
gid flags:
u ( set no dialup flag )
d ( set no password changing flag )
p ( set no pop access flag )
s ( set no smtp access flag )
w ( set no web mail access flag )
i ( set no imap access flag )
r ( set no external relay flag )
the following options are bit flags for non postmaster admins
-p "flags" (set pop account flags)
-a "flags" (set alias flags)
-f "flags" (set forward flags)
-r "flags" (set autoresponder flags)
-l "flags" (set mailinglist flags)
-u "flags" (set mailinglist users flags)
-o "flags" (set mailinglist moderators flags)
-x "flags" (set quota flags)
-z "flags" (set default quota flags)
perm flags:
a ( set deny all flag )
c ( set deny create flag )
m ( set deny modify flag )
d ( set deny delete flag )

== vmoduser ==

vmoduser: usage: [options] email_addr or domain (for each user in domain)
options: -v ( display the vpopmail version number )
-n ( don't rebuild the vpasswd.cdb file )
-q quota ( set quota )
-c comment (set the comment/gecos field )
-e encrypted_passwd (set the password field )
-C clear_text_passwd (set the password field )
the following options are bit flags in the gid int field
-x ( clear all flags )
-d ( don't allow user to change password )
-p ( disable POP access )
-s ( disable SMTP AUTH access )
-w ( disable webmail [IMAP from localhost*] access )
( * full list of webmail server IPs in vchkpw.c )
-i ( disable non-webmail IMAP access )
-b ( bounce all mail )
-o ( user is not subject to domain limits )
-r ( disable roaming user/pop-before-smtp )
-a ( grant qmailadmin administrator privileges)
[The following flags aren't used directly by vpopmail, but are]
[included for other programs that share the user database.]
-u ( set no dialup flag )
-0 ( set V_USER0 flag )
-1 ( set V_USER1 flag )
-2 ( set V_USER2 flag )
-3 ( set V_USER3 flag )

Qmail-limit

2007-09-13T09:55:29Z

82.245.160.218 : /* vmoddomlimits */

Qmail-limit

2007-09-13T09:48:53Z

82.245.160.218 :

Qmail-limit

2007-09-13T09:48:23Z

82.245.160.218 :

../../bin/vmoddomlimits
vmoddomlimits: usage: [options] domain
options: -v ( display the vpopmail version number )
-d ( use the vlimits.default file, instead of domain )
-S ( show current settings )
-D ( delete limits for this domain, i.e. switch to default limits)
-Q quota-in-megabytes ( set domain disk quota, '100' = 100 MB )
-q quota-in-bytes ( set default user quota, '10M' = 10 MB )
-M count ( set domain max msg count )
-m count ( set default user max msg count )
-P count ( set max amount of pop accounts )
-A count ( set max amount of aliases )
-F count ( set max amount of forwards )
-R count ( set max amount of autoresponders )
-L count ( set max amount of mailing lists )
the following options are bit flags in the gid int field
-g "flags" (set flags, see below)
gid flags:
u ( set no dialup flag )
d ( set no password changing flag )
p ( set no pop access flag )
s ( set no smtp access flag )
w ( set no web mail access flag )
i ( set no imap access flag )
r ( set no external relay flag )
the following options are bit flags for non postmaster admins
-p "flags" (set pop account flags)
-a "flags" (set alias flags)
-f "flags" (set forward flags)
-r "flags" (set autoresponder flags)
-l "flags" (set mailinglist flags)
-u "flags" (set mailinglist users flags)
-o "flags" (set mailinglist moderators flags)
-x "flags" (set quota flags)
-z "flags" (set default quota flags)
perm flags:
a ( set deny all flag )
c ( set deny create flag )
m ( set deny modify flag )
d ( set deny delete flag )

Asterisk-fr

2007-08-05T10:48:17Z

82.245.160.218 :

== mettre asterisk en FR ==

http://www.voip-info.org/tiki-index.php?page=Asterisk+sound+files+international#French

celui qui est en place =>

http://public.indigen.com/asterisk-1.2-sounds-fr-armelle.tar.gz

et mettre language=fr dans le sip.conf idem dans les param de langue sur les voicemail dans mysql

Asterisk-fr

2007-08-05T10:47:45Z

82.245.160.218 :

== mettre asterisk en FR ==

http://public.indigen.com/asterisk-1.2-sounds-fr-armelle.tar.gz

et mettre language=fr dans le sip.conf idem dans les param de langue sur les voicemail dans mysql

Asterisk-fr

2007-08-03T14:05:15Z

82.245.160.218 :

== mettre asterisk en FR ==

http://www.voip-info.org/tiki-index.php?page=Asterisk+sound+files+international

et mettre language=fr dans le sip.conf idem dans les param de langue sur les voicemail dans mysql