re, si vous mettez un VLAN vous ne pouvez ensuite plus l'enlever ;-)</note>
<note>Cette configuration d... tante, comme par exemple :<code>
# ipmitool -I lanplus -H devfpga8-ipmi -U root chassis status
Password:... MANDE**
* commande distante : **ipmitool -I lanplus -H hostname -U user MA_COMMANDE**
* Connaitre ... >
* Démarrer le serveur :<code>$ ipmitool -I lanplus -H hostname -U user chassis power on</code>
* E
====== Boot PXE ======
:!: ebauche de document, plus un reminder qu'un vrai howto pour le moment
====... ont stockés dans le repertoire /tftpboot comme vu plus haut.
Si tel n'etait pas le cas chez vous, il fau... iers images (binaires)===
Ca tombe bien c'est les plus simples car elles sont directement bootables :-) ... "/tftpboot/pxelinux.cfg/default" (ou autre : voir plus haut pour les subtilités) :<code>
# Ubuntu Lucid
org/postconf.5.html#reject_unauth_pipelining pour plus d'info
smtpd_data_restrictions = reject_unauth_pi... >
===== Fin de l'installation =====
Il ne reste plus qu'a (re)démarrer tous ces services pour finir l'... it.d/postfix restart
</code>
Vous n'avez ensuite plus qu'a configurer votre client mail pour utiliser ce serveur SMTP en TLS.
===== Un peu plus loin =====
==== Eviter encore un peu les SPAMS =
'utiliser des éditeurs inférieurs
* Il ne reste plus ensuite qu'a assigner cette configuration à notre... t ne pas grouper les mails pour avoir une gestion plus fine des adresses en erreur ou non (et que les 9 ... </code>
===== Mailman et DKIM =====
DKIM est de plus en plus employé dans les infrastructures de mail (yahoo, gmail, sfr, ...), ce qui est tres bien ... sau
e folie et a l'heure ou les navigateurs gèrent de plus en plus de protocoles, nos amis de chez Mozilla ont eu l’extrême fausse bonne idée de supprimer l'affic... e ça inutile voir dangereux étant donné qu'il est plus difficile de différencier le https du http. For h... (en double cliquant dessus par exemple)
===== Ne plus afficher en gris clair limite lisible les sous do
g taille lister session utilisation tablespace sqlplus export_csv creation_table schema}}
====== Oracle ... ==== Lister les sessions générant actuellement le plus de redo log ====
connecté en sysdba :
<code>selec... sateur =====
==== Export CSV sous oracle avec sqlplus ====
De base on ne peut pas exporter en CSV ;-)
... /tmp/resultat.csv , Il faut se connecter avec sqlplus et taper les commandes suivantes :<code>
set page
nous allons faire
* Utiliser une configuration plus orientée poste nomade avec une connexion VPN à la... elle
Et bien sur si le pire arrivait, notifier au plus vite votre administrateur système (ca tombe bien ca devrait être vous ;) ) et révoquer dans les plus brefs délais les certificats perdus/volés
</note>... ini de la configuration coté client : il ne reste plus qu'à configurer notre serveur pour ce nouveau cli
ree fournit un range IPv6 qui est en /64, soit le plus petit sous réseau qui marche en "auto-configurati... e marche pas sans un petit hack (peut-être décrit plus tard si je suis inspiré)
* nécessite un kerne... IPv6 soit portée par l'interface //br-v6//.
Pour plus de détails sur cette solution, [[http://www.ip6.f... otre routeur remplisse le rôle de proxy NDP (voir plus bas).
Cette solution offre de bien meilleures pos
eurs méthodes s'offrent a vous, par exemple de la plus rapide (mais moins efficace) à la plus efficace (mais aussi la plus lente ;-)) :
* badblocks -v -s -w -t random /dev/vg0/dataz
* dd if=/de... t>Attention cette commande est **LONGUE** (un peu plus de 13h42 pour la partition de 150 Go), prévoyez d
api:///"</code>
* Un restart du service slapd plus tard ca devrait être bon : <code>service slapd restart</code>
* Il ne reste plus qu'à effectuer votre recherche (l'emplacement du ... e tip>Noter bien sur que comme tout index de base plus on en à plus l'utilisation mémoire est forte et plus les requêtes d'update sont coûteuses : a vous d'es
avis. Ainsi les acces se feront en mémoire et non plus sur le disque.
<note> La taille de ces lecteurs t... chier /etc/clamav/freshclam.conf pour utiliser en plus un miroir de signature français, et notifier le d... ement du socket à utiliser</note>
* Il ne reste plus qu'a redémarrer ces services pour prendre cette c... ader_destiny = D_PASS;
# et ne pas les stocker en plus en quarantaine
$bad_header_quarantine_to = undef;
md5 (option -m)</del> crypt (option -d) voir note plus bas.
Pour créer le fichier :<code>
# htpasswd -d... >L'utilisation de mots de passe md5 ne fonctionne plus, il faut donc utiliser crypt qui était le format par défaut de htpasswd mais qui ne l'est plus, d’où l'utilisation de l'option -b pour forcer "a... cela fonctionne aussi sûrement avec des versions plus récentes, comme par exemple db4.7-util, adaptez a
ey.for.sous.domaine2.net
</code>
* Il ne reste plus qu'a redémarrer opendkim :<code># service opendki... NS
* Dans le doute attendre encore un moment de plus
* Verifier au niveau de vos DNS que vos zones d... kim/opendkim.sock
</code>
</note>
* Il ne reste plus qu'a redémarrer postfix
<note important>Si vous u... ctionne pensez à diminuer les logs opendkim (voir plus haut)
===== Aller plus loin =====
Vous voudrez p
:-)
Voici donc quelques règles que j'utilise en plus de celles par défaut :
==== snmpd ====
{{tag>log... [ADRESSE_IP]" ne sont pas filtrés par défaut. De plus il peut y avoir des "_" dans le champs mail_id aj... supporte aussi (tres bien) les clients windows en plus des linux, ici installé sur une debian jessie :<c... ogs custom dans postfix car cela permet de tracer plus simplement les connexions d'ou proviennent les ma
oir debian local]].
Nous allons maintenant aller plus loin et effectuer une redirection transparente ve... deux étant fonctionnellement (presque : voir note plus bas :p ) identiques pour ce qui nous intéresse.
... ic concernant l'installation/mise a jour ne passe plus par le lien internet mais reste local (seule la m... ctive les logs de reecriture d'URL pour débugguer plus facilement :<code>
sed -i -e "s,# rewrite_log =,r
