ree firewall proxy ndp ip6tables reseau}}
====== Utiliser l'IPv6 de Free ======
<note>Pour utiliser ces fonctionalités IPv6 il faut au préalable activer la gestion d... i marche en "auto-configuration" avec IPv6.
Pour utiliser ce range, vous avec donc plusieurs choix :
* La... y être si vous êtes tombés sur cette page :p) et utiliser l'une des 2 possibilités suivantes :
- Utilise
frée ======
Cette page présente comment créer et utiliser une partition chiffrée destinée à héberger du con... >
* Création initiale de la partition : je vais utiliser un //logical volume// LVM, voir [[sysadmin:lvm2|c... 150 Go sur le volumeGoup vg0 on peut par exemple utiliser la commande suivante : <code>lvcreate -n dataz -L... vg0/dataz
* shred /dev/vg0/dataz
J'ai choisi d'utiliser /dev/urandom pour remplir cette partition de donn
r filtrer le contenu des mails. L'idée est donc d'utiliser ce conteneur pour effectuer sur les mails :
* d... v en démon, mais utilisation de spamassassin sans utiliser le démon.
Les bases de signature de virus de cla... vous avez ajouté les depots non-free, vous pouvez utiliser cette commande à la place :<code>
apt-get install... la quarantaine ====
Si comme moi vous souhaitez utiliser une partition séparée pour la quarantaine (dans m
érant les utilisateurs virtuels, pour ce faire on utilisera [[http://vsftpd.beasts.org/|vsFTPd]].
Le config... rs virtuels, deux méthodes s'offrent a vous :
- utiliser une base Berkeley DB pour stocker les utilisateur... t un avantage de stocker ça en clair ? ;-) )
- utiliser un fichier htpassword (format similaire au htpass... ujours le remplacer par un nouveau
J'ai choisi d'utiliser un fichier au format htpassword, choisissez la mé
quelques centaines de Go ou encore qui souhaitent utiliser juste un sous répertoire d'une partition deja mon... nouvelles images disque, lancer un shell virsh et utiliser les commandes suivantes, par exemple pour utiliser le répertoire /mnt/monGrosTas/VMs_KVM :<code>
virsh # po... t bien sur adapter le parametre root du tftp pour utiliser le repertoire de votre choix comme racine du serv
ore raid50 pourront faire l'affaire)
Vous voulez utiliser **noatime,nodiratime** dans le fstab non seulemen... s dès que possible
====== Sur l'hote ======
* Utiliser le scheduler "deadline", voir [[sysadmin:tips:io_scheduler]] pour les détails
* **Utiliser des LV LVM dédiés par VM dès que possible**, sino... tre qcow (overhead démoniaque)</del>
* Penser à utiliser noatime,nodiratime des que possible
<note import
ames.com/2009/12/aligning-an-ssd-on-linux/
===== Utiliser un système de fichier non journalisé =====
Les s... er la fréquence d'écriture des partitions =====
Utiliser l'option //relatime// pour éviter d'écrire sur le... aults 0 0
</code>
<note> on pourrait utiliser quelques options de montage bien choisies pour /t... on profil à chaque boot.
Le principe est donc d'utiliser une partie de la RAM comme répertoire de stockage
cine du tftpboot est /var/lib/tftpboot, mais nous utiliserons /tftpboot ici</note>
Activer le démarrage auto... ifférents réseaux/machines. Vous pouvez également utiliser un nom DNS et non une IP.
Voici par exemple la d... s ne sont pas directement bootables, il faut donc utiliser l'image binaire "memdisk" à laquelle nous passero... met de booter en iSCSI, AoE, http, .... et peut s'utiliser avec chainloader )
===== liveCD ubuntu 12.04 en
ts des partitions.
===== Préparatifs =====
Pour utiliser LVM il faut installer lvm (qui l'eu crut :p ) :<c... ration sur toutes les partitions que vous voudrez utiliser pour LVM<code>
pvcreate /dev/hda2
</code>
* on ... de>
vgcreate vg0 /dev/hda2</code> Si vous vouliez utiliser plus de //physical volume// au sein de ce groupe ... </code>
* pour vérifier cette creation, on peut utiliser la commande vgdisplay, qui devrait afficher quelq
{tag>IPv6 reseau OVH firewall ip6tables}}
====== Utiliser l'IPv6 sur un serveur OVH ======
Apres [[sysadmi... vous sont propres.
<note>Remarquez que l'on peut utiliser plusieurs notations pour cette adresse : 2001:41d... u gérant l'IPv6. Pour vous en assurer vous pouvez utiliser soit :
* la commande "uname -r" qui doit vous... ur son serveur.
<note important>Attention, ne pas utiliser d'adresses de ce réseau /56 en dehors des adresse
te>
* livraison des mails avec procmail : nous utiliserons le format Maildir pour stocker les mails dans ... Pour la création initiale du maildir, vous pouvez utiliser la commande suivante :<code># maildirmake.dovecot... /run/saslauthd"</code>
* pour dire a postfix d'utiliser saslauthd pour l'authentification
* créer le... suite plus qu'a configurer votre client mail pour utiliser ce serveur SMTP en TLS.
===== Un peu plus loin =
e>Coté client il existe 2 manières de faire :
* Utiliser une configuration globale système (avec connexion... au VPN au démarrage) ce que nous allons faire
* Utiliser une configuration plus orientée poste nomade avec... our savoir de quel fichier il s'agit, vous pouvez utiliser la commande <code># grep "^ca" /etc/openvpn/serve... nexion échoue
===== Un peu plus loin =====
==== Utiliser le ccd pour passer moins de paramètres a certains
Pour éviter cela, il suffit de dire a mplayer d'utiliser du cache lors de la lecture, ce qu'il ne fait pas... 000</code>
===== Configuration VDPAU =====
Pour utiliser le [[http://fr.wikipedia.org/wiki/VDPAU|VDPAU]] et ainsi utiliser la carte graphique pour décoder la vidéo, ce qui ... diacenter a base de processeur Atom par exemple), utiliser la configuration mplayer suivante :<code>
vo=vdpa
ié.
<note important>Initialement, le but était d'utiliser un "ssh -D" pour faire le proxy et ne pas avoir a installer un 2e squid, mais squid ne peut utiliser un proxy socks (celui du ssh -D), d'ou l'installa... sur le proxy local, et on dit au squid local de l'utiliser comme cache pour certains domaines.
Si vous avez... IP de la machine intermédiaire que vous souhaitez utiliser, et "monserveur" par le nom que vous souhaitez lu
de>...
namingContexts: dc=local
...</code>
===== Utiliser ses credentials UNIX(Linux) pour effectuer une re... adaptez à votre cas ) :
* trouver quel socket utiliser grâce a netstat : <code># netstat -nlp | grep sla... ==== Jouer avec les index de son LDAP =====
On va utiliser l’authentification par socket ci dessus pour jour... dNumber
==== Ajouter de nouveaux index ====
on va utiliser ldapmodify en root qui nous donne un shell :<code
