AdminSysGNULinux

notes_http_strict_transport_security_-_hsts

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-18T09:15:18+00:00

brouillon http securite nginx Notes HTTP Strict Transport Security - HSTS Pb Err - Le serveur a présenté des informations de transparence du certificat insuffisantes Le serveur a présenté des informations de transparence du certificat insuffisantes. Son certificat peut ne pas avoir été rendu public et il peut avoir été émis par erreur. HTTP Strict Transport Security : false HTTP Public Key Pinning : false

start

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-18T09:03:21+00:00

Notes HTTP Strict Transport Security - HSTS Notes GNU Linux GPU carte graphiques Notes GNU Linux Graphique Notes urlencoding - passer des mot de passe en HTTPS Namespace - accès aux volumes - podman Images conteneurs flatten - Réduire la taille d'une image Programmation par contrat Contre DNS Limiter la consommation de la RAM d'une application avec les cgroups slices Procédure simple augmentation de la SWAP Exemple Git clone avec Ansible windows exe - Comparaison de fichiers binaires …

memoire_linux

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-18T08:19:58+00:00

mem snmp Mémoire Linux Voir : * Supervision - sonde Nagios - Memoire Linux * psacct Suivre la conso CPU par utilisateurs * * * * /proc/sys/vm/compact_memory * procmap * pmap * lsmem / chmem * damon_stat * slabtop…

suivre_la_conso_cpu_par_utilisateurs

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-18T07:51:10+00:00

brouillon cpu Suivre la conso CPU par utilisateurs Voir aussi : * atop Source : * * * GNU Accounting Utilities est un ensemble d'u…

notes_commande_yum_rpm

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-18T07:44:46+00:00

brouillon redhat package Notes commande yum dnf rpm Voir aussi : * rpm-ostree * PackageKit (pkcon) Voir autres commandes : * package-cleanup show duplicate yum search postgresql12-server --show-duplicate Test, dry-run --assumeno pour “Assume no” yum install --assumeno httpd

notes_atop

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-18T07:27:36+00:00

brouillon top io mem Notes atop Voir : * * Voir aussi : * Sysdig * notes sysstat / sar * systemd-cgtop * tload (procps) * btop * powertop * Réseau : vnstat, iptraf-ng, nethogs, nload, bwm-ng Source atop -r -b 12:00 atop -r 20160712 -b 20:30 atopsar -A -b 13:00 -e 13:35

notes_systemd_timer

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-17T15:52:35+00:00

brouillon systemd temps Notes SystemD Timer Voir : * SystemD mount relancer un unit failed avec un Timer * Contrôle parental - Fermer la session après une certaine heure * * Voir aussi : * Notes Ansible - Validate - file name extension NOTE : Dans le cas d'un service ne devant se lancer exclusivement pa…

systemd_service_-_exemples

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-17T15:47:56+00:00

systemd services SystemD service - exemples Voir aussi : * SystemD service script en boucle infinie respawn * Etherpad Démarrage automatique avec SystemD * RedHat accès /var/log/mariadb/mariadb.log sans être root * Pb podman - podman system migrate - script_palliatif * Les différents types de service SystemD Voir : * Notes Linux capabilities sécurité caps capsh setcap Diagnostic d'un service Source : https://wiki.archlinux.org/title/Systemd_(Fran%C3%A7ais)#Diagnostic_d'un_serv…

controle_parental_-_fermer_la_session_apres_une_certaine_heure

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-17T15:39:19+00:00

brouillon temps Contrôle parental - Fermer la session après une certaine heure Avec une crontab A faire : Notification de l'utilisateur export EDITOR=vim crontab -e 00 00 * * * /usr/bin/skill -TERM -u toto #00 00 * * * /sbin/shutdown now Avec SystemD /etc/systemd/system/safe-hours-for-kids.service

ksar_pour_sysstat

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-17T15:26:17+00:00

brouillon mon Ksar pour sysstat Voir Notes sysstat Voir aussi : * tload (procps) * SARgraph * SARchart chmod +x run.sh ./run.sh -help kSar version: 5.0.6 Usage: -version: show kSar version number -help: show this help -input : argument must be either ssh://user@host/command or cmd://command or file://path/to/file or just /path/to/file -graph : space separated list of graph you want to be outputed -showCPUstacked: will mak…

notes_sysstat

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-17T13:29:48+00:00

pub perf Notes sysstat sar Voir : * * Voir aussi : * notes atop * nmon SAR - System Activity Reporter Install apt-get update apt-get install sysstat /etc/default/sysstat ENABLED="true" # service sysstat restart Starting the system activity data collector: sadc.

script_bash_fonctions_envrac

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-17T10:25:58+00:00

brouillon bash script Script bash fonctions en vrac Voir Fonctions conversion Hexa ASCII Fonctions récupérées de #! /bin/bash set -euo pipefail IFS=$' \t\n' export LC_ALL=C SCRIPT_NAME=$(basename "$0") readonly SCRIPT_NAME SCRIPT_DIR=$(readlink -m "$(dirname "$0")") readonly SCRIPT_DIR # Launch this script as root if [ $EUID != 0 ]; then sudo "$0" "$@" exit $? fi [ -r /etc/default/plop ] && . /etc/default/plop # check if command exists…

notes_sed_grep_regex

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-17T09:07:43+00:00

brouillon regex python shell Notes sed grep regex grep Voir : * man regex * grep avec option p comme AIX - Récupérer un paragraphe complet * Voir aussi : * Ripgrep * pcregrep Grep autres --line-buffered tail -F /var/log/apache2/access.log | grep --line-buffered "POST /wp-login" Regex Exclude ^((?!motif).)*$ Grepper sur plusieurs lignes (match grep with line break)

notes_uptime_reboot_shutdown_stime

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-16T13:51:56+00:00

brouillon Notes uptime reboot shutdown stime Voir les fichiers : * /var/log/auth.log * /var/log/secure * /var/log/audit/audit.log Voir aussi : * commande ac, sa, lastcom, dump-utmp du paquet acct (Debian) ou psacct (RedHat) # uptime 15:00:24 up 3:15, 5 users, load average: 0.39, 0.45, 0.50 # ps -p 1 -o stime STIME 11:44 # who -b démarrage système 2018-11-30 11:44 # lastb tty1 Fri Nov 30 11:51 - 11:51 (00:00) btmp beg…

tous-logger-et-historiser-vos-commandes-bash-grace-a-la-commande-script

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-16T13:41:48+00:00

bash securite log process hardening Tous logger et historiser vos commandes bash grace à la commande "script" Voir aussi : * netconsole * commande ac, sa, lastcom du paquet acct (Debian) ou psacct (RedHat) Conserver un historique en local de tout ce qui est affiché dans vos shells (entrée/sortie) C'est également valable pour les connexions distantes via SSH. NB : Les mots de passes SSH ne serons pas enregistré (car pas affichés à l'écran)

notes_raid

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-15T12:40:38+00:00

brouillon Notes RAID /usr/sbin/raid-check echo 1000000 >/proc/sys/dev/raid/speed_limit_max echo 200000 >/proc/sys/dev/raid/speed_limit_min # cat /proc/sys/dev/raid/speed_limit_max 200000 # cat /proc/sys/dev/raid/speed_limit_min 1000 cat /proc/mdstat | grep -B2 reco cat /proc/mdstat |grep recovery mdadm -D /dev/md1

cpu_32_ou_64_bits

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-15T12:29:21+00:00

brouillon hardware cpu CPU 32 ou 64 bits Voir limites : * * * * uname -a getconf LONG_BIT grep flags /proc/cpuinfo grep -o -w 'lm' /proc/cpuinfo | sort -u OS 32 ou 64 bits ? arch echo $HOSTTYPE hostnamectl FIXME

principes_et_lois

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-15T11:32:23+00:00

brouillon Principes et lois Voir : * Voir aussi : * Loi de Murphy “Tout ce qui est susceptible d'aller mal ira mal.” “S'il existe au moins deux façons de faire quelque chose et qu'au moins l'une de ces façons peut entraîner une catastrophe, il se trouvera forcément quelqu'un quelque part pour emprunter cette voie.

notes

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-15T11:29:53+00:00

brouillon Notes Pacajob Indeed RegionJob Monster Jungle Malt Freelance Keljob CadreEmplois Apec Exemple de fichier spec _ changelog Présentation sur l'informatique Brouillon - Python OS Libres * * BEOS / Haiku * FreeRTOS * Elect * Navigateurs Libres * Firefox / LibreWolf * Chromium * Midori …

notes_logiciels_reseaux_-_software_defined_network_sdn_-_network_operating_system_nos

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-09-11T11:02:43+00:00

brouillon network kernel Notes logiciels réseaux - Software Defined Network SDN - Network Operating System NOS NOS : * Cloonix * VyOS (parefeux / firewall routeur) * OpenWrt * pfSense * Junos OS * Arista Networks * FreshTomato Voir : SDN: * Open vSwitch