Outils pour utilisateurs

Outils du site


blog

VPN dans une VM dédiée qui fera office de router

Test avec LibVirt et OpenVPN :

Ma VM est config de la sorte : eth1 192.168.100.220 tun0 10.8.0.14 (Client OpenVPN configuré)

Au début depuis l'hôte je ne peut piguer que eth1

Je cherche à pourvoir piguer l'interface tun0 (toujours depuis l'hôte)

Sur la VM

echo 1 > /proc/sys/net/ipv4/ip_forward

Sur l'hôte (virbr0 est l'interface NAT de libvirt)

ip route add 10.8.0.0/24 via 192.168.100.220 dev virbr0
ping 10.8.0.14

Ça marche

Par contre je ne peut pas encore piguer le server VPN (10.8.0.1)

Pour cela :

Sur la VM (tun0 est l'interface VPN)

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
2025/03/24 15:06

VM Création de FS LVM à chaud

Voir scsiadd
Voir draft-vm-disques-a-chaud

ls -l /dev/sd*
brw-rw---T 1 root disk 8, 0 févr. 25 16:19 /dev/sda
brw-rw---T 1 root disk 8, 1 févr. 25 16:19 /dev/sda1
brw-rw---T 1 root disk 8, 2 févr. 25 16:19 /dev/sda2
brw-rw---T 1 root disk 8, 5 févr. 25 16:37 /dev/sda5
echo "- - -" > /sys/class/scsi_host/host0/scan
echo "- - -" > /sys/class/scsi_host/host1/scan
echo "- - -" > /sys/class/scsi_host/host2/scan

Voir :

Pour la partie LVM : http://doc.ubuntu-fr.org/lvm

ls -l /dev/sd*
brw-rw---T 1 root disk 8,  0 févr. 25 16:19 /dev/sda
brw-rw---T 1 root disk 8,  1 févr. 25 16:19 /dev/sda1
brw-rw---T 1 root disk 8,  2 févr. 25 16:19 /dev/sda2
brw-rw---T 1 root disk 8,  5 févr. 25 16:37 /dev/sda5
brw-rw---T 1 root disk 8, 16 févr. 25 16:57 /dev/sdb

pvcreate /dev/sdb 
  Writing physical volume data to disk "/dev/sdb"
  Physical volume "/dev/sdb" successfully created

vgcreate vg_data /dev/sdb
  Volume group "vg_data" successfully created

lvcreate -L 5G -n mysql vg_data
  Logical volume "mysql" created
2025/03/24 15:06

Vim hex

http://www.kevssite.com/2009/04/21/using-vi-as-a-hex-editor

Sometimes I find it useful to switch to hex mode when editing a file in vi. The command for switching is not very obvious so thought I’d share… So, open a file in vi as usual, hit escape and type:

:%!xxd

to switch into hex mode And when your done hit escape again and type:

:%!xxd -r

to exit from hex mode. Okay, so this isn’t actaully switching to vi’s ‘hex mode’; vi doesn’t have one. What the above actually does is to stream vi’s buffer through the external program xxd.

2025/03/24 15:06

Video Censure en France youtube

Voici une vidéo sur Youtube qui explique comment regarder les vidéos censurées en France.

Youtube : Comment contourner la censure en 5 secondes

“Censurées en France” ce me fait bizarre d'écrire ça !

2025/03/24 15:06

Verrouiller sa session sous GNU/Linux

Voir aussi :

  • loginctl lock-session
  • xdg-screensaver lock

protector de pantalla (xlock) Un protector de pantalla mas ligero que el xscreensaver es xlock

Instalación $ apt-get install xlockmore xautolock $ apt-get install vlock away

xautolock es el protector. xautolock es un demonio para bloquear automáticamente la pantalla $ xautolock -time 5 & Levanta en background bloquear la pantalla si en cinco minutos no hay actividad.

Source : http://petrohs-log.blogspot.fr/2008_12_01_archive.html


vlock

Le nouveau paquet de Jessie (vlock_2.2.2-5) s'est vu retiré le fichier /usr/lib/vlock/modules/new.so suite à un bug https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=702705

Pour ma part, je ne suis pas confronté à ce bug. Je récupère donc le fichier /usr/lib/vlock/modules/new.so du paquet vlock_2.2.2-3_amd64.deb (Debian Wheezy)

$ vlock -n
vlock: loading plugin 'new' failed: No such file or directory

Voir :

http://bts.grml.org/grml/issue1342

http://comments.gmane.org/gmane.linux.distributions.grml.devel/154

vlock -san

wget http://ftp.fr.debian.org/debian/pool/main/v/vlock/vlock_2.2.2-3_amd64.deb
ar x vlock_2.2.2-3_amd64.deb 
tar xf data.tar.gz 
cp ./usr/lib/vlock/modules/new.so /usr/lib/vlock/modules/
chown root:root /usr/lib/vlock/modules/new.so 

Verrouillage transparent de l'écran

xlock -mode blank -geometry 1x1
Un remplacent pour vlock : physlock

Verrouillage graphique

Liste :

lxqt-leave --lockscreen
xscreensaver-command -lock
2025/03/24 15:06
blog.txt · Dernière modification : de 127.0.0.1

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki