document, plus un reminder qu'un vrai howto pour le moment
===== Pourquoi ? =====
Le boot PXE a plein d'avantage : on peut boter a peu pres tout et n'i... disquette ou disque dur et cela sur n'importe quelle machine pas trop vieille (qui supporte le boot PXE)
===== Installation du serveur de boot PXE =====
tiliser ces fonctionalités IPv6 il faut au préalable activer la gestion de l'IPv6 dans votre interface... t Free fournit un range IPv6 qui est en /64, soit le plus petit sous réseau qui marche en "auto-config... postes.
* Passer votre freebox en mode modem (elle doit deja y être si vous êtes tombés sur cette pa... es de votre routeur afin de toutes les mettre sur le sous réseau /64 , votre installation devrait ress
utilisera [[http://vsftpd.beasts.org/|vsFTPd]].
Le configuration se fera comme d'habitude sur un serveur debian stable (squeeze).
Le cahier des charges :
* ne pas autoriser les utilisateurs locaux au système
* auto... tre commun a plusieurs personnes
* Etre accessible en IPv6 et IPv4
* Les utilisateurs pourront dép
era effectuée sur une ubuntu 10.04.2 LTS lucid, elle nécessite au moins 3 machines :
* serveur MySQL... tor MMM
^ Machine ^ Adresse IP ^ Rôle ^
| frtls-testmysql-1 | 10.41.5... tion master/master =====
==== Installation initiale ====
Sur chacun des deux noeuds mysql : <code>ap... unique
* mettre l'auto-increment-offset a 1 sur le premier serveur et 2 sur le second. auto-incremen
be]] est un webmail en ajax qui a une p'tite bouille fort sympatique comme vous pouvez le voir sur ces [[http://roundcube.net/screens|screenhots]].
=====... tuée sur une [[http://www.debian.org|debian]] stable (lenny a l'heure ou ce tutorial est écrit) dispos... veur web [[http://www.apache.org|apache2]] gérant le [[http://php.net|php]] et assumant que vous avez
ir ici comment mettre en place DKIM pour un ensemble de domaines/sous domaines et un ensemble de serveurs mails.
Tous les serveurs sont sous debian stable (wheezy) mais ces procédures sont transposables f... m-tools</code>
<note>opendkim-tools sert par exemple pour générer les clefs, il n'est pas forcément né
les images disque sont sensées être stockées dans le répertoire "/var/lib/libvirt/images/" ce qui est ... >virsh pool-dumpxml default </code>
Pour changer le répertoire par défaut des nouvelles images disque... rsh et utiliser les commandes suivantes, par exemple pour utiliser le répertoire /mnt/monGrosTas/VMs_KVM :<code>
virsh # pool-destroy default
virsh # pool
été testées sur :
* ubuntu 10.04 installée sur le "SSD du pauvre" OCZ throttle (clef eSATA branchée en SATA) , utilisation: médiacenter
* ubuntu 10.1... ocks physiques des SSD : l'ecriture d'un bloc sur le filesystem ne se fera donc pas "a cheval" sur 2 b... iques de 512k ou 2048k (a vérifier pour votre modele exact de SSD).
Un alignement a 2048k étant aussi
mes LVM.
Nous nous appuierons sur une Debian satble (lenny).
Je ne vais pas décrire LVM ici, d'autre... e formatées/montées/exportées comme n'importe quelle partition physique.
* Plusieurs volumes physiqu... l'emplacement réel physique de ces partitions sur le volume physique.
* Les pertes de performance pa... as la partition /dev/hda2 sera utilisée
* créer le //physical volume ( PV en abrégé)// : \\ répéter
els disponibles par dépot)
* pour chaque dépot, le même dépot suffixé de "-test" existe : il sert co... t leur mise en production dans l'autre dépot.
* le dépot est signé par une clef GPG
Ce dépot permet une installation aisée d'un ensemble de machine car il héberge des meta-packages installant un ensemble de logiciels (peut être un jour un article la des
ente vers les miroirs locaux ======
Dans un article précédent nous avons vu comment [[sysadmin:debian... ers ce miroir. Note que dans la suite de cet article quand on utilisera le terme "miroir" il pourra s'agir soit d'un miroir "complet" soit bien d'un miroi... nt toujours les dépots classiques, comme par exemple "ftp.fr.debian.org" mais sont redirigés silencieu
serveur OpenVPN ======
Pour faire suite a l'article (qui n'existe pas encore ;-) )sur le serveur, voici comment ajouter un nouveau client.
Prérequis :
... es de faire :
* Utiliser une configuration globale système (avec connexion automatique au VPN au dém... seau. Ne faites pas ceci sur une machine susceptible de se faire voler ou d'être perdue. Sur ce type d
epôts officiels.
Ce tutorial est cependant adaptable à d'autres distributions.
===== Installation des... bsasl2-modules sasl2-bin procmail</code>
Choisir le mode "Site internet" à l'installation de postfix, même si nous allons changer le fichier de configuration de postfix généré lors de cette installation.
===== Configuration initiale =====
On va supposer ici que votre domaine est mo
=== Mise en oeuvre =====
==== Acces local depuis le serveur (en SSH par exemple) ====
<code># apt-get install ipmitool
# modprobe ipmi_devintf && modprob... mitool** va pouvoir être utilisée, comme par exemple :<code>
# ipmitool chassis status
System Power ... se
Cooling/Fan Fault : false
Sleep Button Disable : allowed
Diag Button Disable : allowed
Reset Bu
n'est qu'une partition de donnée (autrement dit elle ne contient pas de fichiers nécessaire au systeme... démarrage. Ce volume chiffré ne sera donc utilisable qu'une fois certains opérations réalisées manuell... ion sera comme d'habitude réalisée sur debian stable (squeeze a l'heure ou j'écris ces lignes) mais devrait être adaptable facilement a d'autres distributions.
===== Prére