Réseau - Web - GNU/Linux

Guides pour l'installation, la configuration ou des détails de configuration de différents services utiles sur le web.


2015 09 mars

Supprimer le chiffrement par « pass phrase » d'une clé RSA SSL

Rédigé par Marc GUILLAUME | Aucun commentaire

Tout comme les clés SSH, les clés SSL peuvent être chiffrées ou non avec une « pass phrase ». Les clés SSL sont généralement utilisées par des services de façon automatique, comme un serveur Apache ou Nginx par exemple, ou des logiciels de courrier comme Postfix. Du coup à chaque redémarrage du service il faudrait entrer la « pass phrase » pour déchiffrer la clé. Ce n'est pas pratique. Une solution est de mettre la clé en clair dans un fichier que peut lire le service. Mais des logiciels comme Postfix ne savent tout bonnement pas utiliser une clé chiffrée. Du coup Il faut savoir comment à partir de la clé chiffrée par la « pass phrase » générer un fichier de clé non chiffré.

Lire la suite de Supprimer le chiffrement par « pass phrase » d'une clé RSA SSL


2014 01 mars

Choix du shell sur Debian et dérivé

Rédigé par Marc GUILLAUME | Aucun commentaire

Pourquoi changer de shell ?

Depuis Debian 6.0 Squeeze, le Shell générique par défaut n'est plus bash mais dash qui est beaucoup plus rapide à charger. Dash est un shell plus limité que Bash (voir ce comparatif en anglais). Pour une utilisation sur un serveur que l'on ne passe pas son temps à démarrer, l'argument du temps de démarrage n'a pas beaucoup de sens  et si comme moi vous avez certains scripts qui ne fonctionnent pas sous dash, pouvoir revenir à bash par défaut n'est pas sans intérêt.

Lire la suite de Choix du shell sur Debian et dérivé


2013 05 juillet

Utilisation pratique des ACL

Rédigé par Marc GUILLAUME | Aucun commentaire

Dans certains cas les droits Unix classiques présentent des limitations. Ces limitations ont conduit à la création d'un système de droits beaucoup plus fin : les ACLs.

Les ACLs (Access Control Lists = Listes de Contrôle d'Accès) permettent de gérer les autorisations d'accès à un fichier de façon beaucoup plus fine qu'avec les mécanismes Unix traditionnels.

Note de novembre 2017

Cet article est un peu ancien, actuellement les ACLs sont activés par défaut sur les distribution GNU/Linux les plus courantes. La première partie sur l'installation et la configuration est donc là davantage pour mémoire. Par contre la sauvegarde manuelle des ACLs sur des sytèmes de fichier type FAT garde son actualité, ainsi que la partie sur l'utilisation des ACLs.

Lire la suite de Utilisation pratique des ACL


2013 13 juin

Partitionner avec LVM un serveur kimsufi OVH

Rédigé par Marc GUILLAUME | 2 commentaires

Installation de Debian 6.0 Squeeze sur serveur OVH Kimsufi avec LVM

Édition du 23 juillet 2014

Les interfaces de gestion OVH ont changé, et en particulier celles des serveurs kimsufi. De ce fait ce guide est en partie obsolète quant à l'organisation des écrans OVH, mais reste valable pour ce qui est de la logique.

LVM (pour Logical Volume Manager) est un outils permettant, entre autre, de créer des partitions logiques pouvant se répartir sur plusieurs supports physiques, réaliser des snapshots des données, et ce qui nous intéresse ici particulièrement de redimensionner les partitions en fonction des besoins ce qui n'est pas possible avec le partitionnement traditionnel. Pour son utilisation sous l'aspect redimensionnement, vous pouvez consulter mon article sur la gestion de LVM.

Lire la suite de Partitionner avec LVM un serveur kimsufi OVH


Fil RSS des articles de cette catégorie

À propos

Yakati.com - Réseau - Web - GNU/Linux © 2017

Généré par PluXml en 0.029s  - Administration

Mes coordonnées

Marc Guillaume
contact[at]yakati.com
79150 ÉTUSSON

Crédits

Pour la gestion du contenu

Généré par PluXml, le Blog ou Cms sans base de données

Pour le contenu

Licence Creative Commons
Ce(tte) œuvre est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 4.0 International.

Pour le thème

Thème SOLID de blacktie.co adapté pour PluXml