{{tag>sysadmin serveur ftp vsftpd utilisateur virtuel chroot installation howto}}
====== Installer un serveur FTP avec utilisateurs virtuels ======
On va installer un serveur FTP gérant les utilisateurs virtuels, pour ce faire on utilisera [[http://vsftpd.beasts.org/|vsFTPd]].
Le confi
{{tag>IPv6 Free firewall proxy ndp ip6tables reseau}}
====== Utiliser l'IPv6 de Free ======
<note>Pour utiliser ces fonctionalités IPv6 il faut au préalable activer la ge... ee (et redémarrer votre freebox)</note>
Malheureusement Free fournit un range IPv6 qui est en /64, so
sponibilité en utilisant une réplication master/maseter et [[http://mysql-mmm.org/|Multi-Master Replication Manager for MySQL]]
L'installation sera effectuée sur une ubuntu 10.04.2 LTS lucid, elle nécessite au moins 3 machines :
* serveur MySQL 1
* serveur MySQL 2
* serveur de monitor MMM
^ Machine ^ Adresse IP ^ R
{{tag>pxe sysadmin tftp serveur boot howto liveCD NFSroot}}
====== Boot PXE ======
:!: ebauche de doc... (qui supporte le boot PXE)
===== Installation du serveur de boot PXE =====
==== Configuration du serveur TFTP ====
Pour servir les images, il faut un serveur TFTP (Trivial File Transfert Protocol)
J'ut
eenhots]].
===== Prérequis =====
L'installation sera effectuée sur une [[http://www.debian.org|debia... l'heure ou ce tutorial est écrit) disposant d'un serveur web [[http://www.apache.org|apache2]] gérant... http://php.net|php]] et assumant que vous avez un serveur [[http://www.mysql.fr|mysql]] installé et fo... n des logiciels requis ====
<note important>Cette section est obsolète en debian squeeze, regardez en
{{tag>sysadmin serveur ipmi ipmitool tips dell 1850 2950 bmc ilo drac "commandes_utiles"}}
====== IPM... ipales commandes ======
l'IPMI peut être utilisé selon les différents noms des constructeurs (iLO, iD... os et/ou effectuer des actions a distance sur les serveurs
===== Mise en oeuvre =====
==== Acces local depuis le serveur (en SSH par exemple) ====
<code
easy_rsa nouveau client certficat openSSL push-reset override ccd client_config_dir}}
====== Ajouter un nouveau client à notre serveur OpenVPN ======
Pour faire suite a l'article (qui n'existe pas encore ;-) )sur le serveur, voici comment ajouter un nouveau client.
Prérequis :
* un serveur OpenVPN correctement configuré (hébergé sur
ation debian sur support CF / clef USB ======
Conseils pour installer une Debian sur un support ayant... s SSD : l'ecriture d'un bloc sur le filesystem ne se fera donc pas "a cheval" sur 2 blocs physiques et... ra donc pas d'ecrire 2 blocs, mais bel et bien un seul, d'ou un gain substantiel aussi bien en temps d... gnement 2048k est a privilégier si vous ne connaissez pas la taille exacte de blocs de votre SSD.
Cet
te que dans la suite de cet article quand on utilisera le terme "miroir" il pourra s'agir soit d'un mi... plus bas :p ) identiques pour ce qui nous intéresse.
L'avantage est donc de n'avoir aucun travail à effectuer sur les postes : ils utilisent toujours les dépots classiques, comme par exemp... "ftp.fr.debian.org" mais sont redirigés silencieusement vers le dépôt local, d'où des gains énormes e
{{tag>smtp mail serveur howto installation auth sasl postfix ipv6}}
====== Installer un serveur de mail authentifié ======
Installation de ... la machine
===== Prérequis =====
L'installation se fait sur une debian lenny a jour.
Tous les logici... n.
===== Configuration initiale =====
On va supposer ici que votre domaine est mondomaine.com.\\
La m
ste pas mal de facons de faire et je vais vous présenter ici la manière que j'utilise au quotidien :
Cette méthode utilise :
* l'utilitaire apt-ftparchive
* un pool de fichiers .deb p... pot, le même dépot suffixé de "-test" existe : il sert comme son nom l'indique à déposer des paquets p
== Logcheck ======
Pour surveiller les différents serveurs j'utilise [[http://logcheck.org/|Logcheck]] qui est un très bon logiciel : "apt-get install log... vous ne l'avez pas encore. La configuration de base est triviale et ne sera pas détaillée ici : il faut juste mettre l'adresse mail vers laquelle seront
g sécurité zone DNS transfert axfr}}
====== Sécuriser ses transferts de zone DNS avec TSIG======
Nous allons voir comment sécuriser ses transferts de zone DNS avec [[http://fr.wikipedia.org/wiki/TSIG|TSIG]].
Comme d'habitude cette
tion libvirt clavier keymap azerty vnc boot PXE reseau VM dnsmasq adresse ip statique dhcp images qcow raw iso}}
====== Libvirt ======
===== Changer l'e... n tout cas sous ubuntu ;p) les images disque sont sensées être stockées dans le répertoire "/var/lib/libvirt/images/" ce qui est à mon sens tout sauf pratique si vous faites partie des ge
====== Signature mail avec DKIM pour ses (sous)domaines ======
DKIM (DomainKeys Identified Mail) ajoute une signature aux mails sortants de vos serveurs mail, et permet ainsi aux serveurs destinataires de vérifier cette signature. Pour ce faire il ... a voir ici comment mettre en place DKIM pour un ensemble de domaines/sous domaines et un ensemble de s