le (qui supporte le boot PXE)
===== Installation du serveur de boot PXE =====
==== Configuration du serveur TFTP ====
Pour servir les images, il faut un... iquement
<note> sous debian, le répertoire racine du tftpboot est /var/lib/tftpboot, mais nous utilise... pboot ici</note>
Activer le démarrage automatique du démon :<code>sed -i -e 's/RUN_DAEMON="no"/RUN_DAE
tées sur :
* ubuntu 10.04 installée sur le "SSD du pauvre" OCZ throttle (clef eSATA branchée en SATA... me de fichiers non journalisé on évite l'écriture du journal sur le support : le système de fichier ex... time// pour éviter d'écrire sur le disque la date du dernier accès en lecture lorsqu'il n'y a pas d'écriture. Il s'agit du meilleur compromis entre cohérence du système de
ous êtes sur cette page, c'est que vous avez déja du configurer votre target.
==== Installation des p... ude install open-iscsi</code>
==== Configuration du client ====
La configuration s'effectue dans le ... s accéder au target défini lors de l'installation du serveur, en utilisant l'utilisateur "monUtilisate... 2.36:3260" --login</code>
<note>Il faut bien entendu adapter le nom du target et l'IP du serveur pour
eys/nouveauClient.key</code>
===== Configuration du client =====
* Transférer les fichiers suivants... définit le mode client, l'adresse/port/protocole du serveur (ici vpn.mondomaine.com en udp sur le por... 94 : vous devriez vouloir changer au moins le nom du serveur)
* le mode de l'interface réseau utilis... veur pour ce nouveau client.
===== Configuration du serveur =====
Le serveur utilise un "client conf
dédiée montée dans ce répertoire
* Installation du package de la distribution (GNU/Linux Debian lenn... code>
* vous voudrez peut etre limiter l'ecoute du démon rsync sur une adresse IP interne, dans ce c... vous voulez effectuer ) :<code>
# fichier de conf du demon rsync utilise pour la sauvegarde
pid file=/... risée à ce connecter à ce démon : mettre ici l'IP du serveur backuppc
hosts allow = x.y.z.t
# ne pas r
seau ====
On peut le configurer soit au démarrage du serveur, soit en utilisant ipmitool sur la machine.
Voir selon équipement/constructeur mais pour du Dell, si on souhaite affecter une IP au controleu... de> puis par exemple pour connaitre les commandes du MC (management controller) : <code># ipmitool mc<... e>
* Faire clignoter en bleu LED d'identication du serveur :<code>$ ipmitool -I lanplus -H hostname
tion de postfix appellent amavis pour le filtrage du contenu.
Amavis peut être perçu comme un contene... r ce conteneur pour effectuer sur les mails :
* du filtrage antispam avec spamassassin (SA)
* du filtrage de virus avec clamav
Le configuration sera ... ces lecteurs tmpfs est à modifier selon la charge du serveur, la configuration et bien sur la quantité
/etc/vsftpd.conf</code>
* désactiver le forçage du port 20 pour les connexions de données (permet a ... ar fourni par défaut.</note>
* ajouter a la fin du fichier /etc/vsftpd.conf :<code>
# limitation du nombres de connexions totales/par IP
max_clients=15
... use_local_privs=YES
hide_ids=YES
# configuration du mode passif (utile pour limiter l'ouverture de la
passe.
Pour se faire, créer un fichier "sample" du fichier, comme par exemple un fichier "connect_db... jouter le fichier à la liste des fichiers ignorés du répertoire courant. Noter le . a la fin de la com... nore .</code>
* Vous devriez voir un "I" a coté du fichier ignoré en utilisant la commande suivante ... * Il ne reste ensuite plus qu'a faire un commit du changement de propriété, comme par exemple avec l
=====
==== Virtualhost apache ====
=== Création du virtualhost ===
Elle se fait en ajoutant un fichi... ure Off
</VirtualHost>
EOF
</code>
=== Activation du virtualhost ===
* J'ai pris l'habitude de prefi... créer une page d'accueil pour lister les projets du subversion :<code>
cat << EOF > /var/www/svn.mond... des projets
echo "<html><h1>Liste des projets du Subversion</h1><ul>\n";
$repo_root="/var/lib/
'envoi de mail pour les utilisateurs authentifiés du domaine
* et tout ca avec une authentification ... access permet d'accepter/rejeter sur des patterns du HELO
# on autorise les clients authentifiés si le... ns = reject_unauth_pipelining, permit
# filtrage du contenu avec amavis (conteneur antivirus/antispam... cmail.log
</code>
<note>Pour la création initiale du maildir, vous pouvez utiliser la commande suivant
ode>
apt-get install lvm2
</code>
===== Creation du volume LVM =====
* créer une partition de type ... ilisées :
* -n|--name LogicalVolumeName: le nom du //Logical Volume// que vous crééez
* -L|--size LogicalVolumeSize[kKmMgGtTpPeE]: la taille du LV (suivi de l'unité : par exemple 4G pour 4 Go)
... une partition, il faut d'abord diminuer la taille du systeme de fichier, puis ENSUITE celle de la part
avoir des postes IPv6 connectés) :
* Création du bridge :<code>
brctl addbr br-v6
ifconfig br-v6 u... est pas de l'IPv6 (donc IPv4, ARP, ...) est exclu du bridge. Ce traffic exclu (IPv4, ARP, ...) continu... e change pas, et voici un exemple de section IPv6 du fichier /etc/network/interfaces concernant cette ... vrai) ====
Pour cela on utilise une autre patte du routeur. Cette autre carte réseau est nommée ici
rappe) ainsi construit comme volume physique pour du LVM.
Les volumes logiques créés seront ensuite e... e grappe RAID risque de ne pas être détectée lors du prochain reboot.
Pour contourner ce probleme, il ... qui est démarré par défaut (sauf mention expresse du contraire dans /etc/default/mdadm sous debian)
=... iscsi (seule la partition hda2 est locale), lors du redemarrage, mdadm voit une des partitions du rAI
=rwxs,o=rx,g+s $DIR
chmod g+ws $DIR
# generation du fichier de configuration du depot
if [ -f $FTP_ARCHIVE_CONF_FILE ]; then
echo "Le fichier de conf... ettre a jour le depot =====
Pour générer l'index du dépot afin qu'il soit utilisable sur vos postes c... test ]" >&2
echo "" >&2
echo "Mise à jour du ou des dépots (all) spécifié en premier argument
