Sep 04 2008
Vous souhaitez accéder aux applications X11 de votre serveur, mais celui-ci n’est accessible qu’en SSH? Rien de plus simple avec Putty! Putty permet de créer un tunnel SSH faisant transiter le trafic X11: le X11 forwarding. xorg-x11-xauth doit être installé sur le serveur pour s’authentifier à X. Démarrez un gestionnaire graphique sur votre poste. […]
Août 30 2008
Le « channel bonding » – ou port truncking – donne la possibilité d’appliquer une politique sur un groupe d’interfaces réseaux. On peut ensuite répartir ou load-balancer le trafic sur différents ports, ou en garder un de côté pour faire du failover. Chargement du module Déclarez l’interface channel bonding bond0 dans /etc/modprobe.conf # Channel Bonding alias […]
Août 29 2008
Beaucoup de réseaux utilisent LDAP ou NIS pour authentifier les utilisateurs sur les serveurs Linux. Il n’y a pas de politique de contrôle par défaut et tous les utilisateurs de la base LDAP peuvent accéder à l’ensemble des serveurs.L’accès peut être restreint à certains comptes en les ajoutant au fichier générique passwd si le mode […]
Août 29 2008
J’ai cherché pendant longtemps un bon outil permettant de gérer les messages envoyés vers un serveur central de logs. Logwatch envoie des rapports par email contenant des tonnes de messages, ou alors trop axés sur certaine applications. Les logs ne sont plus passés en revue en général puis oubliés. J’ai ensuite trouvé un module Cacti […]
Juil 23 2008
C’est toujours une bonne idée de respecter les deux points suivants lors de la sauvegarde de bases de données. La backup doit être:– consistante– rapide La consistance est réalisée facilement en mettant un read lock sur toutes les tables avant tout. Cependant, ceci n’est pas toujours mis en application, et mênera sûrement à un problème d’intégrité.Une […]