nstallation classique sous Ubuntu avec résolution automatique des dépendances :
<code bash>
aptitude i... g password for user nagiosadmin
</code>
Tout est automatique c'est bien pour voir ce que ça donne. Ma... /code>
Vérifier que le serveur web se lance bien au démarrage classique :
<code bash>
chkconfig --lis... ff 5:off 6:off
</code>
S'il n'est pas chargé au démarrage, l'y ajouter (runlevels de 2 à 5 par dé
extensibles grâce à un système de modules chargés au besoin.
Les fichiers de configuration diffèrent ... créer l'équivalent d'un raccourci, càd d'accéder au second répertoire en tapant juste son alias : htt... p://serveur2. Si un client demande http://server (aucun **ServerName** ni aucun **ServerAlias** ne correspond) le premier virtualhost listé sera affiché.
root
PermitRootLogin no
# limiter les connexions au seuls utilisateurs toto, et titi depuis la machin... de clé=====
Pour ne permettre à un utilisateur s'authentifiant avec une paire de clé à ne lancer qu'u... mand=<cmd>'' devant la clé dans le fichier ''.ssh/authorized_keys'' :
<code bash>
command="ls" ssh-rsa... " : la clé publique du serveur est alors rajoutée au fichier ''~/.ssh/known_hosts''.
=====Fichier ~/
une IP dans un nouveau réseau).
... et 2 types d'authentification :
* par **pre-shared key** (clé p... r **certificat** : plus long à mettre en place, l'authentification se fait par échange de certificat + vérification mutuelle. On utilise une CA (autorité de certification) pour valider les certific... rtificats=====
La première chose pour utiliser l'authentification par certificat est de générer la pa
n'est pas objectif car son business-model permet aux annonceurs de payer pour ne pas être filtrés (so... -badger17/|Privacy Badger]] : à la différence des autres plugins, celui-ci n'est pas basé sur une blac... d'un article que vous consultez sur un ensemble d'autres sites web marchants.
* [[https://addons.moz... t gérer les téléchargement dans une barre placées au dessus de la barre d'état
* <del>[[https://addo
ue en mode commande, la touche ''<tab>'' permet l'auto-complétion comme en console.
=====Les options... Le mode insertion=====
* ''ctrl+p'' complétion automatique du mot courant sur la base des buffers o... n fin de ligne
* ''gg'' et ''G'' permet d'aller au début / à la fin du fichier
* ''<nb>G'' aller à... ur. Cette factorisation fonctionne avec certaines autres commandes (l'expérience vous dira lesquelles
il est facile de migrer le Wiki d'une machine à l'autre, avec un simple //copier/coller// (voir plus b... e de plugins]] afin d'ajouter des fonctionnalités au concept de base ; voici ceux que j'utilise :
* ... les plus utilisés sous forme de nuage (similaire aux nuages de tags que l'on connait)
* [[http://wi... facilement déplacer une page d'un répertoire à un autre
* [[http://wiki.splitbrain.org/plugin:search
s comme je veux monitorer mon serveur, j'installe aussi la partie cliente (munin-node) dessus (en plus... ystème. Le client localhost est détecté et ajouté automatiquement dans la conf de Munin, ce qui fait q... alhost (configuré par défaut) et j'ai rajouté une autre machine de mon LAN.
Munin ne tourne pas comme... tallation, Munin-node scanne la machine et active automatiquement les plugins adaptés.
Par défaut le
Pour les clients bootp, il faut en plus spécifier au moins le fichier de boot :
<code bash>
host pc-te... des réseaux qui ne sont pas directement connectés au serveur DHCP, on utilisera le DHCP Relay. Cela fo... avec l'IP du routeur comme ''GIADDR'', permettant au serveur DHCP d'identifier le réseau du client, et... comme normalement, mais en envoyant ses réponses au routeur.
Exemple de cas pratique :
<code>
client
iser des filtres pour baisser la charge CPU
* augmenter le buffer de réception des sockets :
Pour ... max
net.core.rmem_max = 131071
</code>
On peut l'augmenter ainsi (attention, cela peut avoir un impac... (état de lien)
* ''-n'' (**n**umeric) capturer au format numérique = ne résout pas les noms de mach... fficher sur le terminal. L'enregistrement se fait au format pcap
* ''-C <nb>'' utilisé avec ''-w'',
equêtes qui lui sont envoyées) ou serveur faisant autorité (il gère les enregistrements d'une domaine)... u4 actuellement) il ne contient que des include d'autres fichiers de conf :
* **named.conf.options... bind en tant que résolveur ET serveur DNS faisant autorité.
</WRAP>
=====En tant que résolveur=====
... résolution de machines clientes, mais ne contient aucun enregistrement. Il conserve cependant les résu
ns cet aide-mémoire nous allons touchotter un peu au [[http://oss.oetiker.ch/mrtg/|Multi Router Traffi... pérées par SNMP (mais nous allons voir qu'il peut aussi tracer d'autres courbes que les débits réseau).
MRTG est lancé toutes les 5 minutes (par défaut) e... figuration générée par ''cfgmaker''). Il existe 2 autres façons à MRTG pour récupérer des données :
forme, orienté roaming (robustesse des connexions aux déplacements)
* [[informatique:les_logiciels_q... c'est très utile pour faire transiter des données autre que des commandes SSH.
====Redirection de por... .
Ceci permet de tunneliser le trafic web jusqu’au serveur SSH et donc de le chiffrer ; puis il sort... spécifie le champ **Source Port** qui correspond au port local qui sera utilisé et on sélectionne **D
s "clients" (à la différence de VNC qui "partage" aussi l'écran du serveur). Ça permet donc de mutuali... rit la position des machines les unes par rapport aux autres. On peut utiliser les mots-clé suivants : ''top'', ''bottom'', ''left'' ou ''right''.
Dans l... ion : les communications ne sont ni chiffrées, ni authentifiées ni rien du tout d'ailleurs.
</note>