Installation d'un serveur pptpd

PTP est un protocole de tunnel de point à point permettant de créer des réseaux privés [[wp>Point-to-Point_Tunneling_Protocol]]. Conçut par Microsoft, il est moins robuste que les solutions VPN récentes comme OpenVPN, IPSec mais a l'avantage d'être implémenté d'office dans Windows et est plus facilement accessible que ...

more ...

Installation d'un dépôt subversion

Installation de subversion

# apt-get install subversion subversion-tools

Accès distant au dépot via svnserve

svnserve est un serveur inclut dans subversion. Aucun paquet supplémentaire n'est necessaire. Ajout d'un utilisateur svn pour lancer svnserve

# adduser svn --system

Les dépôts seront stockés dans le dossier /home/svn/.

Pour permettre l'accès ...

more ...

Installation d'un serveur LDAP pour authentification

Installation du serveur LDAP

# aptitude install slapd ldap-utils
# dpkg-reconfigure slapd

Suivre les recommandations

On crée ensuite la structure de l'annuaire pour accueillir les utilisateurs et les groupes. Pour cela on crée le fichier /tmp/base.ldif:

dn: ou=People,dc=mondomaine,dc=tld
ou: People
objectClass: top
objectClass: organizationalUnit ...
more ...

Sécurisation des dossiers temporaires

Le dossier /tmp est l'un des rares dossier du système qui soit accessible en écriture par tout le monde. Les utilisateur comme les services. Cependant beaucoup de vers utilisent des failles des application web pour déposer un fichier sur le serveur et arrive donc dans ce fameux dossier temporaire ...

more ...

Démarrage parallèle avec insserv

Par défaut les services des systèmes Linux démarrent les uns après les autres. Un moyen de gagner du temps lors du démarrage est de lancer les différent services en parallèle ce qui évite de devoir attendre qu'un service ait fini de démarrer pour en lancer d'autre.

Pour cela ...

more ...

GPG et APT

Comment ajouter une clé de chiffrement pour vérifier la signature des paquets d'un dépôt le système de gestion de paquets apt-get

Introduction

Une petite erreur du style :

W: GPG error: http://debian.ens-cachan.fr stable Release:
Les signatures suivantes n'ont pas pu être vérifiées car la clé publique ...
more ...

Partage de fichier avec Network File System (NFS)

Installation du serveur NFSv4

# apt-get install nfs-kernel-server nfs-common portmap

Les configurations s'effectue dans le fichier /etc/exports. La version 4 du protocole NFS permet de monter les répertoires partagés à partir d'une racine virtuelle. Il faut ajouter la ligne suivante au fichier /etc/exports pour que cette racine ...

more ...