memoire_linux

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-20T07:54:11+00:00

mem snmp Mémoire Linux Voir : * Supervision - sonde Nagios - Memoire Linux * * * /proc/sys/vm/compact_memory * procmap * pmap * lsmem / chmem * damon_stat * slabtop * memstrack * smem - memory reporting tool * smemcap - data collection tool for memory reporting * smemstat - memory usage m…

notes_swap_memoire

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-20T07:51:25+00:00

brouillon memoire swap kernel linux Notes swap mémoire Voir : * * * Voir aussi : * Swap sur ramdisk systemctl --type swap cat /proc/swaps cat /proc/vmstat echo 0 > /proc/sys/vm/swappiness # cat /proc/sys/vm/vfs_cache_pressure # sysctl -w vm.vfs_cache_pressure=50 # Allocate storage and restrict access fallocate --length 4G…

liens

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-20T07:44:31+00:00

= Liens Liens utils : * Bases Linux grand public * * Exécutez Linux à partir d’un navigateur Web avec ces 8 sites Web * == Veille * * * * * * *

notes_ia_intelligence_artificielle

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-20T07:33:07+00:00

brouillon Notes IA "intelligence" artificielle Voir : * Les 101 mots de l'IA * - Lexicologie Et Terminologie De L’ia : Plus De Science, Moins De Magie Marketing * ChatGPT: 3 productivity tips for IT professionals * * Vidéo CHATGPT ET LA DIGNITÉ HUMAINE - La Cartouche *

notes_tpm_-_puce_fritz

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-20T07:20:12+00:00

brouillon materiel crypt Notes TPM - puce Fritz Voir aussi : * Clipper Chip / Skipjack Voir : * * * * * *

procedure_simple_augmentation_de_la_swap - créée

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-17T13:49:27+00:00

brouillon swap Procédure simple augmentation de la SWAP Prérequis : * Les applications métiers doivent être arrêtées * Les commandes ci-dessous sont à faire en root # Connaître l’état actuel de la RAM et du SWAP free -m # Localiser la partition SWAP grep swap /etc/fstab # Désactiver le SWAP swapoff -a # Redimensionner la partition SWAP lvresize -L 4G /dev/vgsys01/lvswap # Créer la zone d’échange SWAP mkswap /dev/vgsys01/lvswap # Activer le SWAP swapon -a # Vérifier free -m…

start

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-17T13:47:21+00:00

Procédure simple augmentation de la SWAP Exemple Git clone avec Ansible windows exe - Comparaison de fichiers binaires Pb git Notes YubiKey FIDO PIN Notes gitlab - certificats CA Notes gitlab-ci pipeline - API Notes API - REST - outils PKI - CA - Cert - Ajouter une autorité de certification Pb DNS Bind9 Notes synchro temps hôte VM NTP vs non NTP Notes ntpd - être sa propre horloge système Notes conf etc Notes - yamllint Contrôle parental - bloquer un utilisateur après une certaine …

ntp_temps_horloge_heure

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-17T12:05:54+00:00

systemd reseau temps ntp udp NTP temps horloge heure Voir : * Film Quels temps font-ils ? * * NTP vs PTP * * NTP NTS (Network Time Security) * openntp * ntpd-rs * * * Si pb de flux réseau voir tunnel_ssh_udp_forward * /etc/adjtime man 5 adjtime_config * man 4 rtc (Real-Time Clock) *

autres

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-17T10:32:09+00:00

brouillon Étiques politique juridiques philosophiques Liens Liens vers d'autres sites, blog... Contact Envoyer un doc chiffré, Accès aux serveurs... Tech blog Autres Gestionnaire de médias Recherche par étiquette Liste Logiciels Libres Guide d’Autodéfense Numérique Contrôle parentale - Bloquer les sites pornos Gestion de projets Principes et lois Blagues Notes Anonymat Définitions Achat PC GNU_Linux Actus Bugs Notes Bio code ARN ADN et obsolescence de l'homme Censur…

disque_cache_flush_sync_io_purge

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-17T08:35:48+00:00

brouillon fs cache Disque cache flush sync io purge Source : * * * (Unix) drop_caches.sh echo 3 | sudo tee /proc/sys/vm/drop_caches #!/bin/bash sync echo 3 >/proc/sys/vm/drop_caches swapoff -a && swapon -a # (move data, modified through FS -> HDD cache) + flush HDD cache sync # (slab + pagecache) -> HDD…

notes_sops

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T21:28:51+00:00

brouillon crypt vault Notes SOPS Voir : * * * * Voir aussi : * Crypto - Découper ses clefs en plusieurs morceaux grâce au secret reparti * GPG * HashiCorp Vault * # age-keygen -o ~/.…

compilation-kernel-grsecurity

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:22:58+00:00

apt kernel debian securite Compilation Noyau patch Grsecurity PAX Linux sous Debian Voir aussi : * todo-debian-noyau-linux * Comment compiler un noyau Linux http://doc.ubuntu-fr.org/tutoriel/compiler_linux Compile Noyau Linux, patch avec Grsecurity sous Debian Vérif user_xattr ? apt-get update apt-get install kernel-package $ gcc -v Using built-in specs. COLLECT_GCC=gcc COLLECT_LTO_WRAPPER=/usr/lib/gcc/x86_64-linux-gnu/4.9/lto-wrapper …

scriptinitsysvroot

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:22:46+00:00

bash script service Script initV FIXME : Doublon avec script_init_wrapper Aujourd'hui au boulot : install d'un logiciel privateur sur une Debian. Cette solution install un script dans /etc/init.d/ Je vais l'appeler ici MACHINAgent J'ai donc mon beau script /etc/init.d/MACHINAgent Le pb c'est qu'il démarre le processus avec les privilèges root

wrapper_to_use_su_as_sudo_-_emulating_sudo_behaviour_with_su

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:15:17+00:00

wrapper bash sudo su Wrapper to use su as sudo - Emulating sudo's behaviour with su Ma proposition sudo.sh #!/bin/bash # This program is free software. It comes without any warranty, to # the extent permitted by applicable law. You can redistribute it # and/or modify it under the terms of the Do What The Fuck You Want # To Public License, Version 2, as published by Sam Hocevar. See # http://sam.zoy.org/wtfpl/COPYING for more details ARGS_STRING='' add_arg() { ARGS_STRING="${ARGS_…

generer_un_mot_de_passe

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:13:43+00:00

mdp random Générer un mot de passe Un bon mot de passe contient : majuscule, minuscule, trait d'union, nombre premier, haïku, hiéroglyphe, symbole astrologique, et le sang d'une vierge. Keepassx / Keepass propose un générateur de mot de passe. Générer un mot de passe vous-même :

notes_snmp

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:12:16+00:00

brouillon reseau snmp Notes SNMP Voir : * Notes SNMPv3 * * * * * * Configuration avancée…

python_pip

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:11:07+00:00

python pub Note Python pip Voir aussi : * |pipx * poetry Voir uv : remplace pip, pipx, poetry, pyenv, * * uv Do not run pip install as root (or with sudo) Installation dans ~/.local/bin/ easy_install --user pip Liste des “packages” installés dans la sessions de l'utilisateur :

ajout_disque_san_fibre_channel_fiber_channel_-_scan_newly_added_fc_luns_and_scsi_disks

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:10:14+00:00

san disk Ajout disque SAN Fibre Channel fiber channel - scan newly added fc luns and scsi disks Source : Identifier les disques existants LANG=C fdisk -l 2>/dev/null | egrep '^Disk' | egrep -v 'dm-|type|identifier' Identifier le numéro de l'adaptateur HBA

notes_auditd

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:08:36+00:00

brouillon securite Notes auditd Voir : * Audit modification droits systeme de fichier avec auditd * Notes uptime reboot shutdown stime Install apt-get install auditd audispd-plugins Autres - Kernel audit_backlog_limit=8192 audit=1 Define Session Audit Rules To audit session creation and termination: /etc/audit/rules.d/audit.rules -w /var/log/audit/audit.log -p wa -k session

exemple_git_clone_avec_ansible

Jean-Baptiste (jbadmin@undisclosed.example.com) — 2026-07-16T13:05:59+00:00

brouillon git ansible Exemple git clone avec Ansible - name: Git clone ansible.builtin.git: repo: https://{{ git_user }}:{{ git_password }}@{{ git_url }} dest: /tmp/plop/ single_branch: true version: "{{ git_version }}" depth: 1 environment: GIT_SSL_NO_VERIFY: "true" # GIT_TERMINAL_PROMPT: 0 vars: git_user: "{{ lookup('env', 'GIT_USER') | urlencode }}" git_password: "{{ lookup('env', 'GIT_PASSWORD') …

AdminSysGNULinux