x ======
Dans un article précédent nous avons vu comment [[sysadmin:debian_mirror|créer un miroir debi... terme "miroir" il pourra s'agir soit d'un miroir "complet" soit bien d'un miroir partiel (apt-cacher-ng... s : ils utilisent toujours les dépots classiques, comme par exemple "ftp.fr.debian.org" mais sont redir... via jesred
* tout ce petit monde sera installé comme à l'accoutumée sur une Debian Stable (<del>lenn
erts de zone DNS avec TSIG======
Nous allons voir comment sécuriser ses transferts de zone DNS avec [[http://fr.wikipedia.org/wiki/TSIG|TSIG]].
Comme d'habitude cette configuration se fera sur une ... ple suivant on utilise le domaine factice "domain.com" : adaptez a vos besoins</note>
* Création du r... 512 -b 512 -n HOST -r /dev/random transfer-domain-com</code> Apres un court instant vous devriez voir q
en ajax qui a une p'tite bouille fort sympatique comme vous pouvez le voir sur ces [[http://roundcube.... he est nécessaire pour prendre ces changements en compte :<code>
/etc/init.d/apache2 restart
</code>
...
ln -s roundcubemail-0.3.1-dep webmail.mondomaine.com
</code>
==== configuration du vhost apache ====... r /etc/apache2/sites-available/webmail.mondomaine.com contenant :<code>
###############################
va supposer ici que votre domaine est mondomaine.com.\\
La machine enverra mail.mondomaine.comcomme nom de serveur mail (et qui doit donc etre resolvable en DNS depuis le monde extérieur sous pein... rtificats SSL seront générés pour smtp.mondomaine.com
* fichier /etc/mailname :<code>
mail.mondomain
guration les plus utilisés.
Nous allons voir ici comment créer un dépôt subversion permettant d'héberg... er plusieurs projets, le tout accessible en web.
Comme toujours l'installation se fera sur une debian ... * Autorisations d'accès via un fichier pour les comptes spécifiques
* Autorisations d'accès pour les comptes systèmes de la machine (via PAM)
===== Prére
evez stocker votre clef publique.
On va voir ici comment mettre en place DKIM pour un ensemble de doma... </note>
===== Configuration de DKIM =====
* On commence par créer le répertoire qui contiendra notre... /code>
===== Génération de nos clefs =====
* On commence par créer un répertoire pour chaque domaine/sous domaine utilisé, comme par exemple pour domaine1.com et sous.domaine2.
{{tag>commande lock timeout indispensable reptyr watch commandes_utiles}}
====== Commandes linux qui sauvent la vie ======
Voici un petit tas de commandes qui sauvent la vie :
===== Lancer une comm
rus et antispam sur votre serveur de mail ======
Comme vous avez pu le voir sur la page [[sysadmin:ins... r le filtrage du contenu.
Amavis peut être perçu comme un conteneur pouvant contenir ... ce que l'en v... grâce à clamav-freschlam.
===== Prérequis =====
Comme d'habitude nous nous baserons sur une machine e... puisse regarder a l'intérieur des pièces jointes compressées pour y chercher des virus, il est conseil
ges disque, lancer un shell virsh et utiliser les commandes suivantes, par exemple pour utiliser le rép... bvirt se chargera tout seul de faire le montage), comme par exemple :
* Créer un fichier /tmp/iso.xml... </name>
<source>
<host name="nfs.mondomaine.com"/>
<dir path="/srv/iso"/>
<format type='n... re nécessaire de configurer le keymap dans la VM, comme par exemple sous ubuntu <code>dpkg-reconfigure
ebian Etch par exemple
:!: Ebauche d'article : a compléter
===== Prérequis =====
* Le serveur escla... uaire a répliquer est situé sur ldap-1.mondomaine.com, et la replication se fait sur ldap-2.mondomaine.com, la racine du LDAP a répliquer est "dc=local"
===== Préparatifs =====
* Créer un compte dédié a la réplication dans l'annuaire LDAP. C
r ipmi ipmitool tips dell 1850 2950 bmc ilo drac "commandes_utiles"}}
====== IPMI et principales commandes ======
l'IPMI peut être utilisé selon les diffé... si && modprobe ipmi_msghandler</code>
Ensuite la commande **ipmitool** va pouvoir être utilisée, comme par exemple :<code>
# ipmitool chassis status
System
ol)
J'utilise tftpd-hpa qui s'installe grace a la commande suivante :<code>apt-get install tftpd-hpa</c... et non une IP.
Voici par exemple la déclaration complete d'un subnet et celle d'un hote utilisant une... 168.1.200;
option routers monrouteur.mondomaine.com;
option domain-name "mondomaine.com mondomaine.org";
option domain-name-servers ns.mondomaine.com,
d.beasts.org/|vsFTPd]].
Le configuration se fera comme d'habitude sur un serveur debian stable (squeez... isateur (chroot), un meme répertoire pouvant être commun a plusieurs personnes
* Etre accessible en I... ur que vsftpd écoute en IPv6 il est faut en aussi commenter "listen=YES", il va alors écouter en IPv4 e... d -c /etc/vsftpd/passwd utilisateur1</code>
Cette commande vous demande alors le mot de passe a affecte
té pour la mettre en ligne
Nous allons donc voir comment mettre en oeuvre un cluster MySQL haute dispo... atus de la replication master/master à l'aide des commandes suivantes : la position sur un noeud du "sh... de des paquets récupérés :<code>dpkg -i mysql-mmm-common_2.2.1-1_all.deb mysql-mmm-agent_2.2.1-1_all.de... des paquets récupérés : </code>dpkg -i mysql-mmm-common_2.2.1-1_all.deb mysql-mmm-monitor_2.2.1-1_all.
r se faire, créer un fichier "sample" du fichier, comme par exemple un fichier "connect_db.sample.php" ... du répertoire courant. Noter le . a la fin de la commande qui est important :<code>
svn propset svn:ig... r un "I" a coté du fichier ignoré en utilisant la commande suivante :<code>
svn status --no-ignore</code>
* Il ne reste ensuite plus qu'a faire un commit du changement de propriété, comme par exemple
