Menu principal

Statut de la page

Devenir SysAdmin d'une PME - La documentation

Dans ce billet, je parlerai de documentation d'administrateur système, une documentation reposant sur du texte : les commandes shell (par exemple) restent du texte ; il n'y pas de schéma réseau ou autre (ou alors sous forme d'image intégrée). L'idée ici est de résumé un peu toute l'importance de la documentation, sujet souvent négligé par manque de temps, parce que l'on pense que c'est inutile etc. Objectif premier de la document : Prévenir la perte d'information Pour moi, l'objectif premier est de prévenir la perte d'information. J'évoquais dans mon billet Devenir SysAdmin [...]
Lire la suite
Vus : 36
Publié par genma : 276

Yunohost, Android & LineagesOS

Ayant eu à changer de téléphone car l'ancien a fini par donner des soucis matériel sur l'écran, j'ai repris un portable d'un ami d'occasion encore fonctionnel. C'est là l'occasion de faire le tri sur les applications que l'on utilise vraiment au quotidien. Dans le présent billet, j'aborderai donc la configuration / paramétrage des différentes applications que j'utilise "en mode cloud", comprendre : les applications tournent sur mon serveur sous Yunohost et les applications clientes sont installées sur l'ordiphone - smartphone. Toutes ces applications sont disponibles sur [...]
Lire la suite
Vus : 237
Publié par genma : 276

Devenir SysAdmin d'une PME - La gestion des mots de passe

Nouveau billet de ma série "Devenir SysAdmin d'une PME" avec cette fois ci, la gestion des mots de passe. Dans ce billet, les annuaires ldap et les mots de passe unique pour différentes applications sont exclus de ce billet, je ne parlerai que des mots de passe classique dont a besoin le sysadmin, à savoir les mots de passe compte admin pour les machines et les comptes liés aux services. Gestion des mots de passe... Quand j'ai repris le service, la tranmission des mots de passe s'est fait de façon assez simple : export des mots de passe stockés dans Firefox pour tous les mots de passe webs, communication des deux / trois mots de passe (utilisateur et root) utilisés un peu partout, les autres mots de passe étant stockés dans le wiki... Mais ça c'était [...]
Lire la suite
Vus : 195
Publié par genma : 276

Yunohost comme serveur de mails - Billet N°4

Ce billet fait partie de la série Yunohost comme serveur de mails Yunohost comme serveur de mails - Billet N°1 Yunohost comme serveur de mails - Billet N°2  [...]
Lire la suite
Vus : 89
Publié par genma : 276

Devenir SysAdmin d'une PME - Les sauvegardes- Billet n°5 - Comment connaître la criticité d'un service ?

Ce billet fait partie de la série : Devenir SysAdmin d'une PME, retour d'expérience - Billet n°0 Devenir SysAdmin d'une PME - Gestion du legacy- Billet n°1  [...]
Lire la suite
Vus : 188
Publié par genma : 276

Comment réinstaller Ubuntu sur un disque entièrement chiffré (avec un /home séparé)

A l'installation d'un PC, nous avons fait une Installation d'un disque entièrement chiffré (à l'exception de la parition uefi et /boot). Il y a donc un espace LUKS chiffré qui occupe la majorité du disque et dessus, différentes partitions reposant sur LVM ont été faîtes afin d'avoir une partition / (racine) et une partition /home séparée. Que ce passe-t-il si on souhaite / doit réinstaller le système d'exploitation ? Le but de cette procédure est donc de pouvoir réinstaller une partition racine au sein d'un disque dur chiffré tout en conservant la partition home. Les étapes préalables à la réinstallation sont de booter le PC sur une clef contenant Ubuntu dans la version d'Ubuntu appropriée (un live-usb) [...]
Lire la suite
Vus : 237
Publié par genma : 276

Yunohost comme serveur de mails - Billet N°3

Ce billet fait suite au billet Yunohost comme serveur de mails - Billet N°1 et Yunohost comme serveur de mails - Billet N°2 Le serveur MX secondaire J'ai eu de nombreux retours via des messages sur les réseaux sociaux et je voudrais en faire une petite synthèse. J'aborde dans l'un des mes billets le cas (non encore réglé) d'avoir un serveur MX secondaire. Comprendre : si le serveur de Mail principal (définit via le champ MX de l'entrée DNS associée au nom de domaine) ne marche pas, alors le serveur [...]
Lire la suite
Vus : 226
Publié par genma : 276

Yunohost comme serveur de mails - Billet N°2

Ce billet fait suite au billet Yunohost comme serveur de mails - Billet N°1 Dans la todo, il y avait l'envoi à un mail de GAFAM et l'ajout de DKIM, DMarc, SPF... DKIM, DMarc, SPF Pour ça, je citerai le billet Délivrabilité : SPF, DKIM, DMARC, … ce qu'il faut savoir sur l'authentification de vos emails ! DKIM = DomainKeys Identified Mail DKIM tente d'associer un nom de domaine à un [...]
Lire la suite
Vus : 267
Publié par genma : 276

Yunohost comme serveur de mails - Billet N°1

Dans ce billet, je parlerai d'une expérimentation en cours que j'ai qui est d'utiliser YunoHost comme serveur de mails. Mon instance YunoHost est un petit serveur autohebergé : comprendre un PC physiquement branché derrière ma Freebox (qui me sert de routeur et de connexion à Internet, en ADSL). Introduction YunoHost intègre les services Dovecot pour la gestion de l'IMAP et Postfix pour la gestion de la réception / envoi des mails. Ces services sont automatiquement configurés en fonction des domaines et des utilisateurs de ces domaines créés sur YunoHost, au niveau du serveur. Par défaut, avec les noms de domaines qui sont associés à l'instance YunoHost, pour chaque utilisateur, YunoHost crée un compte mail. Dans le mail, il faut distinguer la [...]
Lire la suite
Vus : 272
Publié par genma : 276

Yunohost activer http2 dans Nginx

Les dernières versions de Yunohost tournent sous Debian 9. Avec cette version de Debian, la version de nginx est la version 1.10. Cette version supportant le protocole http2, je me suis posé la question de est-ce que c'est activé ou activable et sinon, pourquoi ? Quelques rappels sur http2 Http2 est une nouvelle version du protocole Http qui date de quelques années. Http2 apporte les optimisations suivantes : Compression des headers des requêtes et des réponses : cette optimisation conduit à la réduction de la bande passante lorsque les headers sont similaires.  [...]
Lire la suite
Vus : 177
Publié par genma : 276
Powered by BilboPlanet