fonctionalités IPv6 il faut au préalable activer la gestion de l'IPv6 dans votre interface client fre... de routeur (qui veut vraiment faire ça ? ;-) ) et la laisser gérer vos IPs v6 : toute la configuration sera automatique, par contre vos clients habituelle... aire ce que bon vous semble :-)
* Avantages de la 1) :
* facile a mettre en place
* l'auto-
nstall cryptsetup</code>
* Création initiale de la partition : je vais utiliser un //logical volume// LVM, voir [[sysadmin:lvm2|cet article]] mais cela fonctionne également avec une partition physique.... ur le volumeGoup vg0 on peut par exemple utiliser la commande suivante : <code>lvcreate -n dataz -L 150G vg0</code>
===== Initialisation de la partition =====
Pour accroître la sécurité de ce
Je ne vais pas decrire ici le RAID, wikipedia est la pour ca.
Le but de cette page est de decrire l'i... autre page.
Les disques /dev/sdX mentionnés dans la suite sont d'ailleurs des partitions accédées en ... tude install lvm2 mdadm</code>
===== Création de la grappe =====
La création de la grappe RAID, ainsi que toutes les opérations concernant le RAID sont
= Remettre l'affichage du protcole "http://" dans la barre d'adresse =====
Dans un élan de folie et a... plus en plus de protocoles, nos amis de chez Mozilla ont eu l’extrême fausse bonne idée de supprimer l'affichage du protocole dans la barre d'adresse sur firefox 7.
Je trouve ça inut... le (pourvu que ça dure) de le ré-afficher, pour cela :
* taper "about:config" dans la barre d'adress
il préféré (fdisk, cfdisk, ....). \\ Dans mon cas la partition /dev/hda2 sera utilisée
* créer le //... >
pvcreate /dev/hda2
</code>
* on peut vérifier la création de ce PV par la commande pvdisplay qui devrait retourner quelque chose de similaire a :<code... * pour vérifier cette creation, on peut utiliser la commande vgdisplay, qui devrait afficher quelque
e limité (carte CompactFlash, SD, clef USB, ...)
La plupart de ces manipulations ont été testées sur ... ssi bien en temps d'ecriture (/2) mais aussi pour la durée de vie des blocks.
En général les SSD ont ... 2048k est a privilégier si vous ne connaissez pas la taille exacte de blocs de votre SSD.
Cette créat... er ext2 sera utilisé sur le SSD pour en maximiser la durée de vie.
===== Diminuer la fréquence d'écri
oi, sans lecteur CD, disquette ou disque dur et cela sur n'importe quelle machine pas trop vieille (qu... tocol)
J'utilise tftpd-hpa qui s'installe grace a la commande suivante :<code>apt-get install tftpd-hp... eur DHCP ====
Je ne vais pas reprendre ici toute la configuration, mais je vais lister les directives... iser un nom DNS et non une IP.
Voici par exemple la déclaration complete d'un subnet et celle d'un ho
sh # pool-start default</code>
Pendant qu'on est la dedans il peut être judicieux de définir un "pool... ant les images ISO d'installateurs pour faciliter la creation de VMs depuis "virt-manager" :<code>
vir... en accédant à une VM en VNC =====
Il faut pour cela modifier la configuration de la VM ( "domain" ) , et rajouter à l'intérieur de la balise "graphics" :
umer une machine laissée éteinte a distance ?.
Cela est tout a fait possible grâce au wakeonlan.
L'a... F suivis de seize répétitions de l'adresse MAC de la cible, puis d'un mot de passe (si nécessaire) de ... u six octets.
====== Installation ======
* Sur la machine devant réveiller l'autre :<code>apt-get i... ol</code>
====== Configuration ======
===== Sur la machine de réveil =====
Rien ;-)
===== Sur la mac
s attaques par rejeu, ces serveurs doivent être a la même heure : utilisation de ntpdate ou mieux d'un... aster-dnsslave1" par exemple. Dans ce cas adaptez la suite, mais dans notre monde de bisounours une cl... >
===== Sur le serveur maître =====
==== Générer la clef partagée ====
<note> dans l'exemple suivant ... te>
* Création du repertoire servant a contenir la clef :<code>
mkdir /etc/bind/keys ; chmod o-rx /e
stop
</code>
===== Configuration initiale =====
La configuration s'effectue dans le fichier /etc/vsf... ation par fourni par défaut.</note>
* ajouter a la fin du fichier /etc/vsftpd.conf :<code>
# limitat... local_user=YES
chroot_list_enable=NO
# pour voir la liste des utilisateur connectés avec : ps -aef | ... uel utilisateur systeme local pourra donc obtenir la liste des utilisateurs FTP connectés
setproctitle
client =====
==== Dire a SSH ne ne pas vérifier la clef de l'hote localhost ====
Si comme moi vous... même homedir (NFS par exemple), SSH se plaint que la clef a changé, ce qui vous oblige a la supprimer du fichier ~/.ssh/known_hosts.\\ La solution est de rajouter dans votre configuration SSH /
ur de mail ======
Comme vous avez pu le voir sur la page [[sysadmin:install_postfix_sasl|précédente]], certaines directives de la configuration de postfix appellent amavis pour le... trage de virus avec clamav
Le configuration sera la suivante : utilisation de clamav en démon, mais u... s non-free, vous pouvez utiliser cette commande à la place :<code>
apt-get install lha arj unrar zoo n
nctionnel.
==== Téléchargement de roundcube ====
la derniere version peut etre trouvée ici : http://roundcube.net/download, prendre la version "GPL (dependent)" car nous allons install... hp-mail-mime libmagic1 php5-pspell libjs-jquery
# la librairie PECL fileinfo
pecl install Fileinfo
</c... rer roundcube en utilisant les standards debian : la configuration se fait dans /etc/roundcube.<code>
iguration du démon opendkim à nos besoins, pour cela éditer le fichier **/etc/opendkim.conf** et ajout... remplacera ces valeurs par les suivantes une fois la mise en place validée :
#LogWhy no
#Sys... eut mettre 2 valeurs séparées par un / auquel cas la premiere sera utilisee pour l'entete et la seconde pour le corps du mail
Canonicalization rela
