var/www/webmail.mondomaine.com
SSLEngine on
# SSLCertificateFile directive is neede... <Location />
RewriteEngine on
RewriteCond %{HTTPS} !^on$ [NC]
RewriteRule . https://%{HTTP_HOST}%{REQUE... te database roundcubemail;
> GRANT ALL PRIVILEGES ON roundcubemail.* TO roundcube@localhost IDENTIFIED
# ipmitool chassis status
System Power : on
Power Overload : false
Power Interlock ... false
</code>
==== Acces distant via réseau ====
On peut le configurer soit au démarrage du serveur, ... lon équipement/constructeur mais pour du Dell, si on souhaite affecter une IP au controleur IPMI en dh... lan set 1 ipsrc dhcp
# ipmitool lan set 1 access on
# ipmitool lan set 1 vlan id VLAN-ID</code>
<note
un serveur FTP avec utilisateurs virtuels ======
On va installer un serveur FTP gérant les utilisateurs virtuels, pour ce faire on utilisera [[http://vsftpd.beasts.org/|vsFTPd]].
... ons totales/par IP
max_clients=15
max_per_ip=4
# On indique que tout les utilisateurs sont limités à ... sse avec un nombre d'utilisateurs virtuels réduit on s'en fout ;-) )
* Les mots de passe étants
information_schema
#binlog-ignore-db : specifies on which databases the binary logging must NOT be ac... information_schema
#binlog-ignore-db : specifies on which databases the binary logging must NOT be ac... ifférent pour éviter les conflits. Si par exemple on a deux serveurs, avec auto-increment-increment à ... et à 1 et 2 respectivement sur les noeuds 1 et 2, on obtiendra (et c'est notre but :-) )les sequences
e DNS ou vous devez stocker votre clef publique.
On va voir ici comment mettre en place DKIM pour un ... urs</note>
===== Configuration de DKIM =====
* On commence par créer le répertoire qui contiendra n... .
# Idem pour X-Header qui sert juste à savoir si on est bien passé dans opendkim.
LogWhy Yes
SyslogSuccess yes
X-Header yes
# on remplacera ces valeurs par les suivantes une fois
p://blog.nuclex-games.com/2009/12/aligning-an-ssd-on-linux/
===== Utiliser un système de fichier non ... n utilisant un système de fichiers non journalisé on évite l'écriture du journal sur le support : le s... es tmpfs defaults 0 0
</code>
<note> on pourrait utiliser quelques options de montage bie... ec 0 0</code></note>
Les logs sur un mediacenter, on s'en fout un peu , non ? ;-)
On pourrait donc raj
g à être effectué avec les droits d'admin.
Comme on est des gens sérieux et qu'on ne veut pas que le monitoring puisse dropper des bases de prod on va faire ca mieux ;)
Merci a https://github.com/... eplication// en tant qu'ilisateur non superadmin, on va créer des fonctions et vues associées (en tant
====
Pour ne pas avoir à retaper ses credentials, on peut se connecter au serveur LDAP via le socket U... locale en lançant les commandes de modification : on est alors root sur le LDAP :-)</note>
===== Jouer avec les index de son LDAP =====
On va utiliser l’authentification par socket ci dess... >Noter bien sur que comme tout index de base plus on en à plus l'utilisation mémoire est forte et plus
installation.
===== Configuration initiale =====
On va supposer ici que votre domaine est mondomaine.... E.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.
myhostname = mai... l'adresse email
strict_rfc821_envelopes = yes
# on rejete les mails des serveurs mal configurés en f... met d'accepter/rejeter sur des patterns du HELO
# on autorise les clients authentifiés si le helo n'es
ser pour LVM<code>
pvcreate /dev/hda2
</code>
* on peut vérifier la création de ce PV par la command... dev/sda2</code>
* pour vérifier cette creation, on peut utiliser la commande vgdisplay, qui devrait ... lkzGV-F2YT-70zt-oZw5-pqTQ-O8ss-RpjkgV
</code>
* On peut enfin passer à la suite et créer nos premier... ian-backports /mnt/debian-backports
</code>
<note>On peut passer une taille d'agrandissement a lvresiz
{{tag>sysadmin howto wake_on_lan reseau ethtool wol}}
====== Wake on Lan ======
Qui n'a jamais rêvé de pouvoir allumer une machin... par défaut).\\ Cette option peut s'appeler "power on by pci(e) device".
* Vérifier que le wakeonlan ... Transceiver: internal
Auto-negotiation: on
Supports Wake-on: pumbg
Wake-on:
répertoire d'une partition deja montée ailleurs.
On peut s'en assurer avec un <code>virsh pool-dumpxm... ult
virsh # pool-start default</code>
Pendant qu'on est la dedans il peut être judicieux de définir u... rt local-iso
virsh # pool-start local-iso</code>
On peut aussi définir un pool accédé directement en ... forward mode='nat'/>
<bridge name='virbr0' stp='on' delay='0' />
<ip address='192.168.122.1' netma
ockage sans pour autant avoir une baie de disque, on peut en simuler une avec du iSCSI, qui est du SCS... P.
Tout d'abord un peu de vocabulaire : en iSCSI on parle d'//initiator// ( le client qui "initie" un... initiateur)
Comme d'habitude pour l'installation on se basera sur une Debian Lenny fraichement instal... sique pour LVM | rattachée au volume group vg0 |
On installe juste un serveur SSH avec la commande :
e =====
Pour tester une règle qui est une regexp on peut utiliser la commande grep, comme par exemple... NG
-o syslog_name=postfix/smtps
....
</code> ou on peut voir que **syslog_name** ont été changé de l... eck d'origine ne matchent plus les logs obtenus : on va donc changer ca.
Pour rechercher les règles "... t:]]+\]: (dis)?connect from [^[:space:]]+$</code>
on va donc ajouter la présence optionnelle de "submi
==
Tout d'abord un peu de vocabulaire : en iSCSI on parle d'//initiator// ( le client qui "initie" un... initiateur)
Comme d'habitude pour l'installation on se basera sur une Debian Lenny fraichement instal... -05.com.example.mamachine:cache-debian</code>
* On peut ensuite initier une session sur ce target en... ques durs" étants maintenants vus sur la machine, on peut les utiliser.
<note> Astuce du chef : lors d
