le (qui supporte le boot PXE)
===== Installation du serveur de boot PXE =====
==== Configuration du serveur TFTP ====
Pour servir les images, il faut un... iquement
<note> sous debian, le répertoire racine du tftpboot est /var/lib/tftpboot, mais nous utilise... pboot ici</note>
Activer le démarrage automatique du démon :<code>sed -i -e 's/RUN_DAEMON="no"/RUN_DAE
tées sur :
* ubuntu 10.04 installée sur le "SSD du pauvre" OCZ throttle (clef eSATA branchée en SATA... me de fichiers non journalisé on évite l'écriture du journal sur le support : le système de fichier ex... time// pour éviter d'écrire sur le disque la date du dernier accès en lecture lorsqu'il n'y a pas d'écriture. Il s'agit du meilleur compromis entre cohérence du système de
eys/nouveauClient.key</code>
===== Configuration du client =====
* Transférer les fichiers suivants... définit le mode client, l'adresse/port/protocole du serveur (ici vpn.mondomaine.com en udp sur le por... 94 : vous devriez vouloir changer au moins le nom du serveur)
* le mode de l'interface réseau utilis... veur pour ce nouveau client.
===== Configuration du serveur =====
Le serveur utilise un "client conf
ous êtes sur cette page, c'est que vous avez déja du configurer votre target.
==== Installation des p... ude install open-iscsi</code>
==== Configuration du client ====
La configuration s'effectue dans le ... s accéder au target défini lors de l'installation du serveur, en utilisant l'utilisateur "monUtilisate... </code>
<note>Il faut bien entendu adapter le nom du target et l'IP du serveur pour qu'ils corresponde
seau ====
On peut le configurer soit au démarrage du serveur, soit en utilisant ipmitool sur la machine.
Voir selon équipement/constructeur mais pour du Dell, si on souhaite affecter une IP au controleu... de> puis par exemple pour connaitre les commandes du MC (management controller) : <code># ipmitool mc<... e>
* Faire clignoter en bleu LED d'identication du serveur :<code>$ ipmitool -I lanplus -H hostname
tion de postfix appellent amavis pour le filtrage du contenu.
Amavis peut être perçu comme un contene... r ce conteneur pour effectuer sur les mails :
* du filtrage antispam avec spamassassin (SA)
* du filtrage de virus avec clamav
Le configuration sera ... ces lecteurs tmpfs est à modifier selon la charge du serveur, la configuration et bien sur la quantité
dédiée montée dans ce répertoire
* Installation du package de la distribution (GNU/Linux Debian lenn... code>
* vous voudrez peut etre limiter l'ecoute du démon rsync sur une adresse IP interne, dans ce c... vous voulez effectuer ) :<code>
# fichier de conf du demon rsync utilise pour la sauvegarde
pid file=/... risée à ce connecter à ce démon : mettre ici l'IP du serveur backuppc
hosts allow = x.y.z.t
# ne pas r
/etc/vsftpd.conf</code>
* désactiver le forçage du port 20 pour les connexions de données (permet a ... ar fourni par défaut.</note>
* ajouter a la fin du fichier /etc/vsftpd.conf :<code>
# limitation du nombres de connexions totales/par IP
max_clients=15
... use_local_privs=YES
hide_ids=YES
# configuration du mode passif (utile pour limiter l'ouverture de la
passe.
Pour se faire, créer un fichier "sample" du fichier, comme par exemple un fichier "connect_db... jouter le fichier à la liste des fichiers ignorés du répertoire courant. Noter le . a la fin de la com... nore .</code>
* Vous devriez voir un "I" a coté du fichier ignoré en utilisant la commande suivante ... * Il ne reste ensuite plus qu'a faire un commit du changement de propriété, comme par exemple avec l
6 GHz)
* 2 Go de RAM
* "disque dur" : un SSD "du pauvre" OCZ Throttle 16 Go (en fait une clef eSAT... [[sysadmin:tuning_debian_cf|ici]] :
Installation du meta paquet ubuntu-desktop et du serveur OpenSSH
===== Logiciels indispensables =====
<code>apt-get... au,ffvc1vdpau,ffodivx
EOF</code>Apres ca meme sur du matériel aussi petit, la 1080p se lit sans proble
=====
==== Virtualhost apache ====
=== Création du virtualhost ===
Elle se fait en ajoutant un fichi... ure Off
</VirtualHost>
EOF
</code>
=== Activation du virtualhost ===
* J'ai pris l'habitude de prefi... créer une page d'accueil pour lister les projets du subversion :<code>
cat << EOF > /var/www/svn.mond... des projets
echo "<html><h1>Liste des projets du Subversion</h1><ul>\n";
$repo_root="/var/lib/
rappe) ainsi construit comme volume physique pour du LVM.
Les volumes logiques créés seront ensuite e... e grappe RAID risque de ne pas être détectée lors du prochain reboot.
Pour contourner ce probleme, il ... qui est démarré par défaut (sauf mention expresse du contraire dans /etc/default/mdadm sous debian)
=... iscsi (seule la partition hda2 est locale), lors du redemarrage, mdadm voit une des partitions du rAI
ode>
apt-get install lvm2
</code>
===== Creation du volume LVM =====
* créer une partition de type ... ilisées :
* -n|--name LogicalVolumeName: le nom du //Logical Volume// que vous crééez
* -L|--size LogicalVolumeSize[kKmMgGtTpPeE]: la taille du LV (suivi de l'unité : par exemple 4G pour 4 Go)
... une partition, il faut d'abord diminuer la taille du systeme de fichier, puis ENSUITE celle de la part
avoir des postes IPv6 connectés) :
* Création du bridge :<code>
brctl addbr br-v6
ifconfig br-v6 u... est pas de l'IPv6 (donc IPv4, ARP, ...) est exclu du bridge. Ce traffic exclu (IPv4, ARP, ...) continu... e change pas, et voici un exemple de section IPv6 du fichier /etc/network/interfaces concernant cette ... vrai) ====
Pour cela on utilise une autre patte du routeur. Cette autre carte réseau est nommée ici
'envoi de mail pour les utilisateurs authentifiés du domaine
* et tout ca avec une authentification ... access permet d'accepter/rejeter sur des patterns du HELO
# on autorise les clients authentifiés si le... ns = reject_unauth_pipelining, permit
# filtrage du contenu avec amavis (conteneur antivirus/antispam... cmail.log
</code>
<note>Pour la création initiale du maildir, vous pouvez utiliser la commande suivant
