[oui qui] doc

doc:apache2

Tue, 17 Jan 2012 21:59:13 +0200

apache2

Quelques infos sur la mise en place d'un serveur apache2 sur une DEBIAN « Squeeze ».

Si cette page vous a été utile :

installation

aptitude installera apache en quelques secondes et vous aurez ainsi un serveur web qui répondra en HTTP sur le port 80.

$ sudo aptitude install apache2
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Lecture de l'information d'état étendu      
Initialisation de l'état des paquets... Fait
Lecture des descriptions de tâches... Fait  
Les NOUVEAUX paquets suivants vont être installés : 
  apache2 apache2-mpm-worker{a} apache2-utils{a} apache2.2-common{a} 
0 paquets mis à jour, 4 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de télécharger 241ko/1211ko d'archives. Après dépaquetage, 4452ko seront utilisés.
Voulez-vous continuer ? [Y/n/?]

Pour vérifier qu'apache2 fonctionne, lancer votre navigateur et dans la barre d'adresse, entrez votre adresse IP. Normalement, vous devriez voir une page web qui indique quelque chose comme « It works ! »

Par défaut, apache2 fournit par DEBIAN sert les pages du répertoire /var/www qui contient le fichier index.html.

$ cat /var/www/index.html 
<html><body><h1>It works!</h1></body></html>

Les fichiers de configuration sont stockés dans le répertoire /etc/apache2.

configuration sécurité

Depuis Lenny DEBIAN fournit un fichier de configuration pour améliorer la sécurité du serveur. Voilà le contenu de ce fichier expurgé de quelques commentaires et quelques lignes vides.

$ egrep -B 1 -v '^#|^$' /etc/apache2/conf.d/security 
#ServerTokens Minimal
ServerTokens Full
--
#ServerSignature Off
ServerSignature On
--
#TraceEnable Off
TraceEnable On

Par défaut, le fichier n'apporte rien. Il faudrait au minimum inverser les lignes commentées et celles décommentées. Plus de détails ci-après.

ServerTokens

La directive ServerTokens contrôle la chaîne de caractères retournée dans le champs Server de l'entête HTTP. En spécifiant Full, apache donne son nom, sa version et également le système d'exploitation sur lequel il est installé et les modules ajoutés.

Il est possible de voir ce que retourne un serveur avec wget.

$ wget -S http://localhost                   
--2009-05-31 22:54:04--  http://localhost/
Résolution de localhost... 127.0.0.1, ::1
Connexion vers localhost|127.0.0.1|:80...connecté.
requête HTTP transmise, en attente de la réponse...
  HTTP/1.1 200 OK
  Date: Sun, 31 May 2009 20:54:04 GMT
  Server: Apache/2.2.9 (Debian)
  Last-Modified: Sun, 31 May 2009 20:12:05 GMT
  ETag: "120e2e-2d-46b3aec646f28"
  Accept-Ranges: bytes
  Content-Length: 45
  Vary: Accept-Encoding
  Keep-Alive: timeout=15, max=100
  Connection: Keep-Alive
  Content-Type: text/html
Longueur: 45 [text/html]

Voilà ce qu'on obtient avec un serveur apache2 installé dans sa configuration par défaut sur DEBIAN « Lenny ». Si on installe des modules complémentaires, apache les indique. Exemple en activant plusieurs modules :

Server: Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny2 with Suhosin-Patch mod_python/3.3.1 Python/2.5.2 mod_ruby/1.2.6 Ruby/1.8.7(2008-08-11) mod_ssl/2.2.9 OpenSSL/0.9.8g mod_perl/2.0.4 Perl/v5.10.0

Si un jour le serveur est sujet à une faille de sécurité, le vilain pirate aura de nombreuses informations sur la version de chacun des modules. Pour rendre le serveur moins éloquant, on pourrait choisir la valeur Minimal mais ce n'est pas la moins verbeuse, apache indiquera encore sa version complète. Pour obtenir le minimum, il faudra choisir la valeur Prod.

Avec cette valeur, le champ Server contiendra maintenant :

Server: Apache

On serait tenter de donner de fausses informations en remplaçant Apache par tout autre chose mais ce n'est pas possible par configuration, il faudra recompiler le serveur ou installer mod_security.

Le but ici est de donner le moins d'information possible à un attaquant éventuel. Le jour où une faille dite « 0 day » touche apache, il est préférable de ne pas être identifié trop vite comme une cible de choix. Ça laisse un peu de temps pour appliquer les mises à jour de sécurité.

ServerSignature

La directive ServerSignature. Si la valeur est on les pages d'erreur affichées par apache contiendront la signature définie dans le paragraphe précédent. En positonnant ServerTokens Prod, seule la ligne suivante sera affichée en bas de chaque page d'erreur.

Apache Server at localhost Port 80

Pour supprimer complétement cette ligne : ServerSignature Off.

TRACE et TRACK

TRACE et TRACK sont deux types de requête HTTP comme POST ou GET. Le principe est d'envoyer au serveur des données et celui-ci les renvoie. Ces requêtes sont inutiles sur un serveur opérationnel.

La directive TraceEnable permet d'activer ou désactiver la fonctionnalité TRACE qui devrait être réservée au déverminage.

TraceEnable Off

Par contre, TRACK, qui est une implémentation de TRACE, reste utilisable. Pour désactiver ce type de requête, il faudra utiliser un « rewrite ».

RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

Ces 3 lignes active le moteur de ré-écriture de apache. La deuxième ligne précise que la règle ne s'applique aux requêtes TRACE ou TRACK. Ce type de requête par à la poubelle.

bilan de la configuration apache

Le fichier /etc/apache2/conf.d/security final ressemble à

$ cat /etc/apache2/conf.d/security
ServerTokens Prod
ServerSignature Off
TraceEnable Off
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

php

Pour rendre PHP moins bavard, il faut positionner la directive expose_php = Off dans le fichier /etc/php5/apache2/php.ini. Par défaut sous DEBIAN, la valeur est à On.

Avant la modification, voici la réponse à un wget -S :

  HTTP/1.1 200 OK
  Date: Thu, 09 Jul 2009 20:45:54 GMT
  Server: Apache
  X-Powered-By: PHP/5.2.6-1+lenny3

Après la modification :

  HTTP/1.1 200 OK
  Date: Thu, 09 Jul 2009 20:51:26 GMT
  Server: Apache

Le champ X-Powered-By, l'entête HTTP ne donne donc plus d'information sur PHP ni même sur sa présence.

configuration SSL

Pour utiliser HTTPS, il faut d'abord charger le module ssl via la commande a2enmod.

$ sudo a2enmod ssl
$ sudo apache2ctl restart

Lors de l'installation, DEBIAN génère un certificat auto-signé. Il permettra d'authentifier le serveur et de chiffrer la connexion mais le navigateur alertera l'utilisateur car il ne connaît pas l'autorité qui a signé le certificat.

clé et certificat serveur

Pour utiliser la clé et le certificat générés, par exemple, avec la doc xca, il est nécessaire de modifier deux lignes de configuration dans le fichier /etc/apache2/site-available/default-ssl. Dans les lignes :

SSLCertificateFile /etc/ssl/certs/moncertificat.pem
SSLCertificateKeyFile /etc/ssl/private/macle.key

Ces deux lignes désigne l'emplacement du certificat et de la clef privée du serveur, tous deux au format PEM.

authentification client

La configuration ci-dessous a été extraite du SSL howto apache (en français et sous licence Apache License Version 2.0).

Le but est d'authentifier les clients qui disposent d'un certificat SSL par ce mécanisme. Les autres seront authentifiés via une authentification basique simple ( en HTTP (sans « s »), le mot de passe de l'authentification basique passe en clair sur le réseau).

autorité de certification

Pour que le serveur puisse vérifier les certificats présentés par les clients, il doit pouvoir accéder au certificat de l'autoritié de certification. Pour cela, ajouter la directive SSLCACertificateFile au fichier /etc/apache2/site-available/default-ssl. Apache ne reconnait que les certificats au format PEM.

SSLCACertificateFile  /etc/ssl/certs/MaCa.pem

La directive est présente mais commentée dans le fichier fournit par DEBIAN. Il est possible de charger plusieurs certificats de diverses autorités de certification en utilisant la directive SSLCACertificatePath qui pointera vers un répertoire qui contiendra les certificats (par défaut, /etc/ssl/certs/ contient plus de 200 fichiers, il est préférable de choisir un autre répertoire pour ne les charger tous).

définition de l'authentification

Dans cet exemple, l'accès au répertoire /usr/lib/cgi-bin est protégé par une authentification.

  $ cat /etc/apache2/conf.d/cgi 
  <Directory /usr/lib/cgi-bin/>

  # source http://httpd.apache.org/docs/2.3/fr/ssl/ssl_howto.html
  #   Si HTTPS est utilisé, on s'assure que le niveau de chiffrement est fort.
  #   Autorise en plus les certificats clients comme une alternative à
  #   l'authentification basique.

  SSLVerifyClient      optional
  SSLVerifyDepth       1
  SSLOptions           +FakeBasicAuth +StrictRequire

  AuthType Basic
  AuthName "Zone privée"
  AuthBasicProvider   file
  AuthUserFile 				/etc/apache2/htpasswd
  Require 					  valid-user
  </Directory>

SSLVerifyClient : optional pour permettre au client sans certificat de s'authentifier.
SSLVerifyDepth : 1 si vous utiliser votre propre et unique autorité de certification
SSLOptions : +FakeBasicAuth permet de simuler une authentification basique, le DN du certificat devra être déclaré dans le fichier htpasswd avec ou sans mot de passe chiffré (il ne sert à rien). +StrictRequire : si le module SSL échoue dans l'authentification, elle s'arrête sans passer à la suite.

Le reste correspond à une configuration d'authentification basique très classique.

Le fichier /etc/apache2/htpasswd contiendra les utilisateurs authentifier sans SSL et le DN des utilisateurs qui s'authentifie par certificat.

$ cat /etc/apache2/htpasswd
martin:n88yx.lhyNwK2
/C=FR/ST=Labas/L=Chezlui/O=Famille Martin/CN=David/emailAddress=David@famillemartin.net

La première ligne contient le compte de Martin et son mot de passe (vous pouvez essayer de le craquer, c'est bidon ).

La seconde ligne contient le DN (Distinguished Name) du certificat. Le mot de passe n'est pas utilisé par apache, il n'est pas obligatoire. Si vous ne connaissez pas le DN, charger une page authentifiée avec le navigateur et son certificat, le DN apparaît dans les logs apache ( tail -f /var/log/apache2/ssl_access.log, par exemple).

optimiser la bande passante

Il existe de nombreux mécanismes pour diminuer les besoins en bande passante d'un site. Au moins deux sont implémentables sur un serveur apache.

compression des données

La plupart des navigateurs modernes et des serveurs supportent la compression de données. Pour cela, on utilisera une compression dite gzip qui utilise l'algorithme de compression deflate. Certes la compression utilisera plus de ressources côté serveur et client mais ce sera relativement faible à côté des gains en temps de transfert, surtout avec les machines que nous (sous-)utilisons actuellement.

Il faut commencer par activer le module de compression :

# a2enmod deflate

Ensuite, il faut configurer le niveau de compression et surtout le type de fichier compressé. En efet, il est inutile de perdre du temps à compresser des fichiers qui le sont déjà (par exemple des images au format jpeg).

$ cat /etc/apache2/mods-enabled/deflate.conf 
<IfModule mod_deflate.c>
        AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css image/svg+xml application/xhtml+xml application/xml application/rss+xml application/atom_xml application/x-javascript application/x-httpd-php application/x-httpd-fastphp
        SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png)$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.pdf$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.avi$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.mov$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.mp3$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.mp4$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.rm$ no-gzip dont-vary

</IfModule>

Pour résumer, apache compressera le contenu de type text mais pas les binaires.

google conseille de ne pas compresser les fichiers de moins de 150 octets car cela augmente leur taille mai je n'ai pas trouvé comment faire.

utilisation du cache du navigateur

Les navigateurs savent utiliser un cache qui leur permet de ne pas télécharger un contenu qui est déjà présente dans le cache. Pour que le cache fonctionne, encore faut-il que le serveur le demande gentillement.

Pour cela, il faut activer le module apache expires.

# a2enmod expires

Comme pour la compression, il est possible de préciser ce qui peut être mis dans le cache et surtout pendant combien de temps.

$ cat /etc/apache2/conf.d/expires.conf
ExpiresActive On
ExpiresByType image/gif "access plus 45 days"
ExpiresByType image/jpg "access plus 45 days"
ExpiresByType image/jpeg "access plus 45 days"
ExpiresByType image/png "access plus 45 days"
ExpiresByType image/x-icon "access plus 45 days"
ExpiresByType text/css "access plus 45 days"
ExpiresByType application/x-javascript "access plus 45 days"
ExpiresByType application/javascript "access plus 45 days"

Les images, les feuilles de style et le javascript seront gardés pendant 45 jours depuis le premier accès dans le cache du navigateur avant de télécharger de nouveau le contenu. C'est autant d'octets qui ne seront pas transférés et donc du temps de gagner au chargement des pages.

extension webdav

webdav est une extension de HTTP qui permet notamment de publier des fichiers sur un serveur web. Apache2 dispose de cette extension.

Commençons par activer les modules apache nécessaire :

$ sudo a2enmod dav dav_fs

Il est également nécessaire d'ajouter quelques directives dans la configuration apache. J'ai choisi de créer un fichier webdav dans le répertoire /etc/apache2/conf.d.

$ sudoedit /etc/apache2/conf.d/webdav 
alias /webdav /repertoire/webdav

<Location /webdav>
RewriteEngine On
RewriteCond %{HTTPS} off 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

DAV On

AuthType Basic
AuthName "Zone privée"
AuthBasicProvider   file
AuthUserFile        /etc/apache2/fichierdemotdepasses

<Limit GET PUT DELETE PROPPATCH MKCOL COPY MOVE LOCK UNLOCK>
  Require valid-user
</Limit>
</Location>

L'alias indique à apache que l'url /webdav pointe vers le répertoire /repertoire/webdav. Ce répertoire contiendra les fichiers transférer en webdav. Ce répertoire n'est pas situé dans le répertoire racine du serveur web, les fichiers ne seront donc par accessible par la partie web « classique » (mon explication n'est pas bien claire …)

Les 3 premières lignes redirige les utilisateurs qui arrivent en HTTP vers HTTPS (pour ce qu'on fait, je préfère).

La directive DAV On active webdav dans ce répertoire (cette « location » pour être précis).

Les 4 directives suivantes permettent de mettre en place une authentification. La liste des utilisateurs est contenue dans le fichier /etc/apache2/fichierdemotdepasses.

Pour finir, on indique à apache qu'un utilisateur dûment authentifié (valid-user) est nécessaire pour utiliser les commandes HTTP : GET PUT DELETE PROPPATCH MKCOL COPY MOVE LOCK UNLOCK, ce sont les commandes utilisées par webdav.

plusieurs domaines sur un même serveur

Il est assez pratique de mutualiser un serveur pour héberger plusieurs sites sur plusieurs domaines différents. Apache propose évidemment ce genre de fonctionnalité connue sous le nom de « virtual host » ou « vhost ».

HTTP

HTTP, comment ça marche ? Quand le navigateur se connecte au port 80 du serveur, il peut demander la page d'un hôte particulier. Voilà ce que donne une capture. L'outil netcat permet d'ouvrir une connexion TCP sur le port 80 et d'envoyer des commandes comme le ferait un navigateur.

Comment ça marche ?

$ 
GET / HTTP/1.1
Host: collilieux.net

C'est la commande Host: collilieux.net qui permet au serveur d'« orienter » vers le bon hôte virtuel.

Configuration Apache

Configurer un hôte virtuel ne nécessite que quelques lignes de configuration :

$ cat /etc/apache2/conf.d/site-available/monsite.net
<VirtualHost *:80>
        ServerAdmin "Gentil At Admin Point Net"
        ServerName monsite.net
        
        DocumentRoot /srv/data/www/monsite.net/
        
        LogLevel warn
        ErrorLog /var/log/apache2/monsite.net_error.log
        CustomLog /var/log/apache2/monsite.net_access.log combined
</VirtualHost>

$ cat /etc/apache2/conf.d/site-available/tonsite.net
<VirtualHost *:80>
        ServerAdmin "Gentil At Admin Point Net"
        ServerName tonsite.net
        
        DocumentRoot /srv/data/www/tonsite.net/
        
        LogLevel warn
        ErrorLog /var/log/apache2/tonsite.net_error.log
        CustomLog /var/log/apache2/tonsite.net_access.log combined
</VirtualHost>

Pour activer ces sites :

$ sudo a2ensite monsite.net
$ sudo a2ensite tonsite.net
$ sudo service apache2 reload

HTTPS

Avec SSL, la méthode précédente ne permet pas de déterminer le vhost car la connexion TCP doit être chiffrée, il faut donc un certificat et partager un certificat entre plusieurs sites n'est pas très propre.

On peut alors utiliser une fonctionnalité récente de 'openssl'' intégrée dans le serveur Apache de Squeeze Server Name Indication (SNI). Lors de l'établissement du canal chiffré, le navigateur indique alors l'hôte (et autres paramètre comme les protocoles de chiffrement supportés).

À terminer…

— Le 17/01/2012 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

doc:apt-cacher

Thu, 06 Oct 2011 22:42:19 +0200

apt-cacher

présentation

apt-cacher permet de créer un « proxy apt ». La machine sur laquelle est installé apt-cacher servira de proxy cache pour apt.

Lors d'une mise à jour ou d'une installation de paquet, apt-cacher télécharge le contenu s'il n'existe pas dans son cache. Si le paquet est déjà présent, il est directement envoyé. Ce fonctionnement permet d'accélérer le téléchargement de paquets pour peu que les paquets identiques soient installés sur les machines.

apt-cacher ou miroir ?

Il existe une autre solution pour accélérer les installations ou mises à jour de paquets : créer un miroir local. Si les paquets sont très différents, ce sera plus efficace par contre cela nécessite beaucoup plus d'espace disque (plusieurs dizaines de Go) et du débit lors des mises à jour du miroir. De plus sur une machine « standard » il est souvent installé une infime partie des 30 000 et quelques paquets disponibles chez Debian.

apt-cacher a l'avantage de ne télécharger que les paquets qui sont demandés par les machines.

installation

aptitude install apt-cacher

Il faudra ensuite modifier le fichier /etc/default/apt-cacher pour que le démon soit lancé au démarrage.

AUTOSTART=1

Ensuite, on relance le démon avec invoke-rc.d apt-cacher restart.

utilisation

Le proxy apt doit être déclaré pour que apt ou aptitude l'utilise.

On peut, par exemple créer le fichier /etc/apt/apt.conf.d/01_proxy

Acquire::http::Proxy "http://<adresse_proxy>:3142";

Le cache de apt-cacher est stocké dans /var/cache/apt-cacher/packages.

— Le 06/10/2011 – Sylvain Collilieux – Ce texte est sous licence Art Libre

doc:apt-show-versions

Tue, 26 Jan 2010 23:24:43 +0200

apt-show-versions

Fonctionne avec DEBIAN GNU/Linux 5.0.3 « Lenny » et probablement d'autres versions.

généralités

Description extraite du paquet :

Apt-show-versions analyse le fichier « status » de dpkg et les listes d'APT pour les versions et distribution des paquets installés et disponibles, afin d'afficher les possibilités de mise à jour dans une distribution spécifique pour le paquet indiqué.

En utilisant apt-show-versions, il est facile de savoir si certains paquets peuvent être mis à jour. C'est particulièrement pratique pour les mises à jour de sécurité. En lançant apt-show-versions régulièrement, c'est la machine qui vous averti qu'elle doit être mise à jour

Je ne détaillerai pas ici les autres options.

exemple d'utilisation

Pour qu'une machine vous avertisse qu'il faut la mettre à jour, il est possible de lancer les commandes suivantes via la crontab.

/usr/bin/aptitude update >/dev/null && /usr/bin/aptitude --assume-yes --download-only dist-upgrade >/dev/null && /usr/bin/apt-show-versions --upgradeable

Quelques explications :

aptitude update : mise à jour des listes des paquets.

aptitude –assume-yes –download-only dist-upgrade : téléchargement des paquets nécessaires à un dist-upgrade mais sans installation, assume-yes permet de répondre « oui » si certains paquets nécessitent l'ajout d'autres paquets.

apt-show-versions –upgradeable' : affichage des paquets qu'il est possible de mettre à jour. Par défaut, si la commande utilisée dans lacrontab génère une sortie, il est envoyé par courriel à l'utilisateur qui possède la crontab. Ici, ce sera root car les commandes nécessitent d'être administrateur. Les courriels à destination de rootdevront être dirigés vers une adresse valide. L'utilisation de la redirection>/dev/null permet de ne pas recevoir de message quand il n'y a pas de paquet à mettre à jour. La sortie standard de aptitudene générera pas de courriels. Si vous souhaitez, recevoir un courriel à chaque exécution, retirez cette redirection. Avec cette méthode, la machine télécharge toute seule les mises à jour dont elle a besoin mais sans les installer. L'administrateur reçoit un courriel, il lui suffit de lanceraptitude dist-upgrade'' et le tour est joué.

Ici, on délègue à la machine une partie du travail. Un bon administrateur connaîtra avec précision la liste des paquets installés sur ces machines et, à chaque avis de sécurité, exécutera une requête pour savoir quelle machine est impactée. Y a pas de mal à être un peu feignant

— Le 27/09/2009 – Sylvain Collilieux – Ce texte est sous licence Art Libre

doc:checkrestart

Thu, 05 Jan 2012 23:49:37 +0200

checkrestart

Lors de la mise à jour de paquets et notamment de bibliothèques, tous les démons qui utilisent les paquets mis à jour ne sont pas forcément redémarrés. Prenons un exemple. Le paquet libkrb5-3 fait l'objet d'une mise à jour de sécurité. De nombreux paquets dépendent de cette bibliothèque (comme apache2, ssh pour avoir la liste : aptitude search ~i~D~n^libkrb5-3$.

Il faut donc s'assurer que tous les logiciels qui fonctionnent sur la machine, surtout les démons, utilisent bien la nouvelle version de la bibliothèque. Pour cela, il faudra redémarrer les logiciels qui l'utilise. Sans se redémarrage, un logiciel qui a chargé en mémoire l'ancienne version va continuer à l'utiliser et sera donc impacté par la faille de sécurité.

Debian fournir la commande checkrestart dont le rôle est :

check which processes need to be restarted after an upgrade.

Après une mise à jour de libkrb5-3, la commande peut retourner quelque chose comme :

sudo checkrestart Found 22 processes using old versions of upgraded files (5 distinct programs) (5 distinct packages) Of these, 3 seem to contain init scripts which can be used to restart them: The following packages seem to have init scripts that could be used to restart them: openssh-server: 15614 /usr/sbin/sshd dovecot-common: 26931 /usr/lib/dovecot/dovecot-auth 15444 /usr/lib/dovecot/dovecot-auth apache2.2-bin: 27742 /usr/lib/apache2/mpm-prefork/apache2 28633 /usr/lib/apache2/mpm-prefork/apache2 1413 /usr/lib/apache2/mpm-prefork/apache2 925 /usr/lib/apache2/mpm-prefork/apache2 32170 /usr/lib/apache2/mpm-prefork/apache2 These are the init scripts: /etc/init.d/ssh restart /etc/init.d/dovecot restart /etc/init.d/apache2 restart

Les 3 dernières lignes correspondent aux scripts à exécuter pour relancer les démons. Il est possible que checkrestart ne soit pas capable de trouver le script de lancement, notamment les démons utilisant un langage interprété (mailman, jail2ban ou prosody par exemple).

checkrestart est disponible dans le paquet debian debian-goodies qui porte bien son nom .

Il est probablement possible d'exécuter checkrestart automatiquement après chaque apt-get upgrade. To be continued…

— Le 05/01/2012 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

doc:collectd

Fri, 17 Feb 2012 23:52:32 +0200

collectd

présentation

collectd est un merveilleux outil de collecte de données. Le démon utilise de nombreux plugiciels pour collecter les informations d'un processeur, un multimètre sur port série, d'un serveur apache, etc. Toutes ces données collectées sont écrites dans des fichiers csv, rrd, en HTTP, etc.

L'utilisation la plus courante consiste à collecter les données de la machine sur laquelle le démon est installé pour ensuite créer des graphes rrdtool.

Dans ces quelques lignes, je détaillerai l'utilisation de certains plugiciels, notamment ceux pour lesquels j'ai dû chercher un peu.

En liaison avec cet article, j'ai rédigé quelques notes sur rrdtool,

les plugiciels

collectd utilise des plugiciels pour collecter différents capteurs. J'en citerai uniquement quelques-un

plugiciel iptables

Ce plugiciel collecte les données du pare-feu intégré à Linux. Il aurait peut-être pu s'appeler netfilter.

collectd ne collectera par tout ce qui passe entre les mains de netfilter, il prend seulement en compte les paquets qui passent par une « correspondance » commentaire.

Par exemple, pour compter les paquets qui passent par la chaîne poubelle de la table filter, il faudra utiliser iptables avec ces arguments :

iptables --append poubelle --source 10.8.6.4 --match comment --comment "commentaire"

Dans ce cadre d'une utilisation du plugiciel rrd pour écrire les données, collectd va créer le répertoire type iptables-table-commentaire. Dans notre exemple :

ls /var/lib/collectd/rrd/hostname/iptables-filter-poubelle/ ipt_bytes-commentaire.rrd ipt_packets-commentaire.rrd

Pour chaque commentaire, collectd crée un fichier pour les octets (bytes) et les paquets.

plugiciel users

Ce plugiciel enregistre le nombre de personnes connectées sur la machine. C'est surtout utile sur une machine partagée entre plusieurs utilisateurs mais il y a une autre possibilité.

utilisation des seuils d'alerte

C'est une solution pour être alerté dès qu'un utilisateur se connecte sur un serveur (c'est utile pour une machine sur laquelle il y a très peu de connexions).

Dans le plugiciels users, on définit le seuil « warning » à 0. Dès que le seuil est dépassé, une notification est envoyée par courriel. Il est également possible de définir un seuil « critical ».

Sous Debian les seuils sont définis dans le fichier /etc/collectd/thresholds.conf. Exemple :

<Threshold> [...] <Plugin "users"> <Type "users"> WarningMax 0 FailureMax 2 Persist false </Type> </Plugin> [...] </Threshold>

Explications : - le seuil concerne le plugin « users » et le type « users » - au-dessus de 0 utilisateur connecté, on envoie une alerte « warning » - au-dessus de 2 utilisateurs connectés simultanément, on envoie une alerte « critical »

plugiciel notify_email

Ce plugiciel permet d'envoyer des messages lors des dépassements de seuils.

Exemple de configuration :

<Plugin notify_email> SMTPServer "localhost" SMTPPort 25 From "collectd@mondomaine.net" Subject "[collectd] %s on %s!" Recipient "admin@mondomaine.net" </Plugin>

Ce texte est sous licence Creative Commons Attribution $Id: collectd.mkd 4905695e3618 2010/02/28 15:16:34 Sylvain $

documentation, rrdtool

doc:dokuwiki

Mon, 16 Nov 2009 21:42:46 +0200

quelques trucs pour dokuwiki

les redirections

Contexte : dokuwiki est installé dans DocumentRoot/wiki par contre il faut que http://chezmoi.ici on souhaite arriver sur le wiki en demandant l'url http://chezmoi/. Pour cela, il faut mettre en place une série de redirections légèrement différente de celle proposé sur le site officiel de dokuwiki.

Voilà ce que cela donne : $ cat /etc/apache2/conf.d/dokuwiki.conf

<Directory /srv/d_moe/www> DirectoryIndex wiki/doku.php RewriteEngine on RewriteBase / RewriteRule ^(cid/.*) $1 RewriteRule ^(lib/.*) wiki/$1 RewriteRule ^_media/(.*) wiki/lib/exe/fetch.php?media=$1 [QSA,L] RewriteRule ^_detail/(.*) wiki/lib/exe/detail.php?media=$1 [QSA,L] RewriteRule ^_export/([^/]+)/(.*) wiki/doku.php?do=export_$1&id=$2 [QSA,L] RewriteRule ^feed.php wiki/feed.php RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule (.*) wiki/doku.php?id=$1 [QSA,L] </Directory> <Directory /srv/d_moe/www/wiki> AllowOverride AuthConfig FileInfo Limit Options -Indexes -MultiViews +FollowSymLinks </Directory> ## make sure nobody gets the htaccess files <Files ~ "^[\._]ht"> Order allow,deny Deny from all Satisfy All </Files>

Il y a peut-être mieux, n'hésitez pas à commenter.

doc:ejabberd

Tue, 08 Nov 2011 22:37:33 +0200

installation de ejabberd

Cette page décrit l'installation du serveur ejabberd sur une DEBIAN lenny. Le serveur sera installé sur la machine machine.info et servira les domaines machine.info et machine.net

Cette page vous a été utile ?

installation des paquets

Je choisis d'installer la version de debian backports. La version est plus à jour. Le choix dépend de ce que l'on attend du serveur. Cette installation n'est pas critique, je peux vivre sans jabber . Il faudra prélablement ajouter debian backports au sources.list.

$ sudo aptitude -t lenny-backports install ejabberd Lecture des listes de paquets... Fait Construction de l'arbre des dépendances Lecture des informations d'état... Fait Lecture de l'information d'état étendu Initialisation de l'état des paquets... Fait Lecture des descriptions de tâches... Fait Les NOUVEAUX paquets suivants vont être installés : ejabberd erlang-base{a} erlang-nox{a} libsctp1{a} lksctp-tools{a} 0 paquets mis à jour, 5 nouvellement installés, 0 à enlever et 4 non mis à jour. Il est nécessaire de télécharger 1189ko/28,4Mo d'archives. Après dépaquetage, 47,1Mo seront utilisés. Voulez-vous continuer ? [Y/n/?] y

debconf pose ensuite quelques questions

Nom d'hôte du serveur ejabberd : machine.info

Ici le nom d'hôte du serveur, il n'est possible de donner qu'un seul nom d'hôte.

Identifiant du compte administrateur d'ejabberd : root

Ici je choisis le compte administrateur avec beaucoup d'originalité Ce compte servira à administrer le serveur via l'interface web ou un client jabber. Pour se connecter, il faudra utiliser root@machine.info comme l'indique debconf.

Mot de passe du compte administrateur :

Il faudra confirmer ce mot de passe. Il est normal que rien ne s'affiche quand on tape le mot de passe.

L'installeur va notamment générer un certificat SSL pour l'utilisation d'une communication chiffrée entre le client et le serveur. Ce certificat est stocké dans le fichier /etc/ejabberd/ejabberd.pem. C'est un certificat auto-signé, suffisant pour une utilisation personnelle.

La configuration du serveur est stockée dans le fichier /etc/ejabberd/ejabberd.cfg. Il faut être root ou membre du groupe ejabberd pour rentrer et lire le répertoire /etc/ejabberd.

$ stat /etc/ejabberd File: `/etc/ejabberd' Size: 4096 Blocks: 8 IO Block: 4096 répertoire Device: ca01h/51713d Inode: 17814 Links: 2 Access: (0750/drwxr-x---) Uid: ( 0/ root) Gid: ( 113/ejabberd)

Si comme moi vous utilisez sudo, il faudra que l'utilisateur qui passe pour root appartienne au groupe ejabberd sinon sudoedit ne fonctionnera pas. Pour cela :

sudo adduser sylvain ejabberd

Il faudra se connecter de nouveau pour que l'appartenance au groupe soit effective.

configuration

interface admin HTTPS

L'interface d'administration est disponible par défaut en HTTP, il ne faut pas oublier que le mot de passe de l'administrateur passera par là donc il est préférable de chiffrer la connexion. Pour cela, commençons par générer un certificat avec make-ssl-cert :

sudo make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/certs/ejabberd.pem

Le certificat devra être lisible par ejabberd :

$ sudo chgrp ejabberd /etc/ssl/certs/ejabberd.pem $ sudo chmod g+r /etc/ssl/certs/ejabberd.pem

Ensuite, modifions le fichier de configuration /etc/ejabberd/ejabberd.cfg

%% {5280, ejabberd_http, [ %% http_poll, %% web_admin %% ]} {5280, ejabberd_http, [ http_poll, web_admin, tls, {certfile, "/etc/ssl/certs/ejabberd.pem"}, starttls_required ]}

un administrateur pour tous les domaines

Le compte d'administration créer par debconf permet d'administrer le serveur déclaré lors de l'installation. Pour que l'administrateur puisse gérer tous les serveurs (domaines), il faut modifier la configuration. Remplacer {acl, admin, {user, “root”, “collilieux.net”}} par {acl, admin, {user, “root”}}.

à vérifier

langue

Par défaut, l'interface d'administration de ejabberd parle anglais. Pour modifier cela, il faut modifier la ligne contenant {language, “en”} par {language, “fr”}.

création d'un utilisateur

À ce stade, le serveur est déjà fonctionnel mais seul root@machine.info peut se connecter au serveur. Il faut donc créer un utilisateur.

Pour créer un compte robert@machine.info avec le mot de passe m0t2pace :

sudo ejabberdctl register robert machine.info m0t2pace

Le fichier de configuration fourni par DEBIAN ne permet pas que des utilisateurs s'enregistrent automatiquement avec leur client jabber. Pour un serveur personnel, c'est une bonne chose.

configuration du DNS

Pour chaque domaine hébergé sur le serveur, il faudra créer une entrée dans le dns qui gère la zone. Par exemple, pour bind :

_jabber._tcp.machine.net. IN SRV 0 0 5269 machine.info. _xmpp-server._tcp.machine.net. IN SRV 0 0 5269 machine.info. _xmpp-client._tcp.machine.net. IN SRV 0 0 5222 machine.info.

machine.info. doit correspondre au nom d'hôte qui héberge le serveur. Les entrées sont de type SRV, 5269 est le port utilisé entre les serveurs et le 5222 celui utilisé par les clients vers le serveur. Les 0 0 sont respectivement la priorité et le poids de chaque entrée, c'est inutile avec un seul serveur.

Pour utiliser la voix et la vidéo avec du NAT sur la ligne, il est nécessaire d'ajouter une entrée pour un serveur STUN. Par exemple :

_stun._udp.machine.info has SRV record 0 0 3478 stun.machine.info.

Il est possible d'utiliser n'importe quel serveur STUN public.

plusieurs domaines

Le serveur peut gérer plusieurs domaines. Il suffit de déclarer les domaines sur la ligne {hosts, [“machine.org”, “machine.net”]}.

modules

Plusieurs modules sont disponibles et activés par défaut.

irc

Pour se connecter à un channel IRC depuis un client jabber, il est possible d'utiliser ejabberd comme passerelle. Pour cela, il faut que le host irc.machine.org pointe vers la même adresse IP que machine.org (enregistrement type A. Il est également possible de déclarer un CNAME.

Ce qui donne dans le DNS avec un CNAME :

irc.machine.info. 86400 IN CNAME machine.info.

conference

XMPP, le protocole derrière jabber permet d'établir des salons de discussion. ejabberd supporte cette fonctionnalité. La configuration par défaut fonctionne :

{mod_muc, [ %%{host, "conference.@HOST@"}, {access, muc}, {access_create, muc}, {access_persistent, muc}, {access_admin, muc_admin}, {max_users, 50} ]},

Pour utiliser les conférences, il faudra utiliser le serveur conference.machine.info, il faut donc que cette entrée DNS existe et pointe vers le serveur. On peut remplacer conference par salon ou tout autre mot. Il est possible de configurer une entrée de type A ou un CNAME.

Ce qui donne dans le DNS :

conference.machine.info. 86400 IN CNAME machine.info.

Tous les utilisateurs pourront créer des conférences. J'ai limité le nombre de participant à 50, la valeur par défaut est 500.

liens utiles

http://www.vogelweith.com/debian_server/13_jabber.php#x1-60003

http://blog-perso.onzeweb.info/2006/08/25/tutoriel-ejabberd-ubuntu/

http://wiki.jabberfr.org/Configuration_avanc%C3%A9e_de_ejabberd

— © Sylvain Collilieux le 30/05/2009 à 21:29 – ce texte est sous licence Art Libre

Cette page vous a été utile ?

doc:firefox

Wed, 09 May 2012 16:57:15 +0200

firefox : quelques astuces

configuration : about:config

Les astuces décrites sur cette page nécessite de taper about:config dans la barre d'adresse de firefox. Par défaut, firefox affiche un message d'avertissement, lisez-le.

Maintenant que vous êtes prévenus, à vos risques et périls …

Moteur de recherche de la barre d'URL

Si vous tapez un texte dans la barre d'URL et que ce texte n'est pas une URL, Firefox lance une recherche sur google avec les mots entrés. Pour changer de moteur, il faut modifier keyword.URL et mettre une URL de recherche. Par exemple, pour utiliser DuckDuckGo en français et en HTTPS, on peut entrer la valeur : https://duckduckgo.com/?kl=fr-fr&kp=-1&q=

Fréquence de sauvegarde de la session

Par défaut, Firefox sauvegarde les onglets ouverts toutes les 10 secondes pour pouvoir les restaurer en cas de plantage. Pour augmenter ou diminuer cette fréquence, il faut modifier le paramètre browser.sessionstore.interval dans le about:config. La valeur est exprimée en msec. Pour info, j'ai mis 60000 (une minute).

source.

délai avant l'installation d'une extension

Lors de l'installation d'une extension, Firefox affiche un message d'alerte concernant la sécurité pendant 2000 msec avant de pouvoir cliquer ur « installer ». Quand on a lu ce message une fois, on l'a lu 1000 fois . J'ai mis cette valeur à 0 pour ne plus avoir à attendre. Dans about:config, il faut modifier la valeur security.dialog_enable_delay.

Ce paramètre fonctionne également avec Thunderbird.

source.

certificat auto-signé : moins de clic SVP

Quand on surfe sur une site en HTTPS avec un certificat SSL auto-signé, non seulement Firefox non affiche une énorme page d'erreur à faire fuir mais en plus, l'ajout d'une exception pour accepter le certificat est particulièrement lourde. Pour alléger le processus, il faut modifier deux valeurs dans about:config.

browser.xul.error_pages.expert_bad_cert : True browser.ssl_override_behavior : 2

Firefox téléchargera automatiquement le certificat et vous économiserez deux clics sans amoindrir le niveau de sécurité, il faut juste faire attention aux certificats acceptés.

source : linuxfr et slackware-fr.

27 septembre 2009 : visiblement, cette astuce ne fonctionne plus avec firefox 3.5.

sélectionner toute l'url de la barre d'adresse

Sous Linux, lors d'un clic sur la barre d'adresse, l'URL n'est pas sélectionnée. Pour modifier ce comportement :

browser.urlbar.clickSelectsAll = true

source.

barre de défilement à gauche

Lorsqu'un texte est trop long pour être affiché sur un seul écran, Firefox affiche une barre de défilement. Par défaut, pour les langues qui se lisent de gauche à droite, cette barre est à droite. En la positionnant à gauche, elle devient plus accessible pour les texte écris de gauche à droite.

Pour cela, il faut changer la valeur de layout.scrollbar.side et la paser à 3.

Source :

la liste de diffusion de Gulliver mais je ne retrouve plus le lien vers l'archive, il est peut-être passé sur une liste qui n'est pas archivée publiquement.

mozillazine est une mine d'informations.

géolocalisation

Depuis sa version 3.5, Firefox peut envoyer des données de géolocalisation aux sites qui le demande et si vous êtes d'accord.

Pour supprimer purement cette fonctionnalité changer la valeur de geo.enabled de true à false.

Source : site mozilla

safebrowsing

Lorsque vous entrez une URL, Firefox vérifie qu'elle n'est pas sur une liste noire d'URL. Par défaut Mozilla utilise les listes de google (encore eux ). Ces listes sont téléchargées toutes les 30 minutes par le navigateur.

Ce fonctionnement est désactivable en cliquant quelque part dans les options ou via 'about::config.

browser.safebrowsing.enabled: false browser.safebrowsing.malware.enabled: false

Plugin manquant

Si vous n'avez pas le plugin flash et que vous ne voulez pas être alerté par un message sur de (trop) nombreuses pages.

plugins.hide_infobar_for_missing_plugin = false

restauration des onglets

Inutile à partir de Firefox 8

À partir de Firefox 4, une nouvelle option a fait son apparition. À l'ouverture, le navigateur peut afficher la liste de tous les onglets ouverts dans la session précédent mais ne charger réellement que le contenu de chaque onglet uniquement que lorsqu'on clique dessus. Si on utilise beaucoup d'onglet, cela limite le temps de chargement du navigateur.

Dans about::config

browser.sessionstore.max_concurrent_tabs: 0

Source

une barre d'adresses comme avant

Depuis Firefox 6, la barre d'URL cache le protocole utilisé pour se connecter au site si c'est HTTP. Si vous voulez toujours voir « http » dans la barre d'url :

browser.urlbar.trimURLs = false

Depuis Firefox 7, seul le domaine de premier niveau (collilieux) et l'extension (.net) sont mis en valeur dans la barre d'URL, le reste est grisé. Si vous voulez voir l'URL complète en noir.

browser.urlbar.formatting.enabled = false

referer

Il est possible de ne pas envoyer de referer pour éviter de laisser une de plus.

network.http.sendRefererHeader = 0

Source

Navigation privée par défaut

Firefox, comme la plupart des navigateurs récents, permet de passer dans un mode de navigation privée. Dans ce mode l'historique, les cookies, le cache sont effacés lorsque vous arrêtez le navigateur. Il est possible d'utiliser ce mode par défaut :

browser.privatebrowsing.autostart = 1

Cette option peut-être utile pour les paranos mais aussi pour les développeurs/debuggeur web. J'utilise plusieurs profile dans Firefox dont un pour déverminer les sites, toucher aux CSS, etc. Sous ce profile, j'ai activé le mode navigation privée par défaut car non seulement je n'ai pas besoin de stocker les données temporaires mais en plus c'est souvent le fonctionnement que l'on souhaite pour débuger.

le about des abouts

Cet article fait souvent référence à about:config mais il existe une longue liste de about:. Pour avoir cette liste, saisissez about:about dans la barre d'adresses.

Certains sont intéressants comme :

about:sync-log : les logs de Firefox sync, le niveau de log est configurable avec les directives services.sync.log.??? dans about:config.

about:addons qui permet d'accéder aux extensions sans chercher dans les menus

about:privatebrowsing pour passer en mode navigation privée

about:memory pour voir la consommation mémoire des différentes parties de Firefox

about:rights qui affiche VOS droits

about:license qui affiche les licences

about:support permet d'avoir des infos sur la configuration, les extensions, etc.

about:permissions affiche les permissions que vous accordez aux sites webs (cookies, stockage de mots de passe, géolocalisation, etc.)

…

extensions

Les extensions de Firefox sont un atout de taille. Cet grâce à cet atout que je n'arrive pas à changer de navigateur, pourtant j'ai essayé . Quelques extensions que je trouve bien utile sont listées ci-après

adblock plus

Comment surfer sans l'extension adbloc plus qui permet de ne pas afficher la plupart des publicités des pages web ? De nombreux sites deviennent nettement plus lisibles grâce à cette extension .

adblock permet également de bloquer les « web bugs » et autres dispositifs qui permettent de nous suivre sur le net. Pour cela, il faut ajouter la liste EasyPrivacy

tab mix plus

Firefox a été le premier navigateur à implémenter la navigation par onglet. Toutefois, la configuration du comportement et de la présentation de ces onglets sont assez limités. Tab Mix Plus permet de configurer la gestion des onglets. Mozilla gagnerait à intégrer certaines options dans Firefox.

tab utilities

Cette extension offre moins d'option que tab mix plus mais je la trouve suffisante. Elle permet notamment d'ouvrir les nouveau onglets juste après l'onglet courant, que ce soit un nouvel onglet vide (CRTL + t) ou ouvert via un clic sur un lien. Je trouve cela indispensable pour garder tous les onglets d'un même sujet groupés.

L'extension permet également de diminuer la hauteur de la barre d'onglet pour garder un maximum d'espace pour le contenu.

refcontrol

refcontrol permet de contrôler leHTTP referer. C'est toujours un peu de vie privée préservée.

syncplaces

Cette extension est largement surpassée par Firefox Sync

syncplaces permet de synchroniser vos marques-pages et/ou vos mots de passe entre plusieurs sessions de Mozilla Firefox (y compris la version mobile). Cette extension dispose de quelques foncitonnalités de weave qui permet, en plus, de synchroniser vos onglets ouverts et votre historique.

Weave nécessite d'utiliser un serveur de Mozilla, il est possible d'installer son propre serveur mais pour le moment le tout ressemble à une usine à gaz, surtout pour un particulier (le serveur de Mozilla gérera des milliers ou millions d'utilisateurs).

La synchroniser avec syncplaces peut utiliser les protocoles HTTP, HTTPS, FTP ou un fichier sur une disque (ou clef USB). La synchronisation peut-être automatique à un fréquence définie, à chaque démarrage, chaque arrêt ou manuellement.

Pour utiliser syncplaces avec un serveur HTTP(S), il faut que le serveur supporte webdav, une extension du protocole HTTP. J'ai documenté la configuration de cette extension avec apache2. C'est très simple à mettre en place pour qui dispose d'un serveur apache.

syncplaces propose également de chiffrer les fichiers en AES ou TEA. C'est une option que je conseille, forcément .

Je ne rentrerai pas dans toutes les options de l'extension, je vous laisse découvrir .

Merci à Mikaël de m'avoir fait découvrir cet outil bien pratique !

httpfox

Pour suivre toutes les requêtes HTTP en direct, httpfox est bien pratique (plus pratique que sa cousine livehttpheaders.

Cette extension est une sorte d'analyseur. Ça peut être pratique pour vérifier la configuration d'un serveur web ou d'une application ou juste pas curiosité.

&

awesome bar

Par défaut, lorsque qu'on tape quelque chose dans la barre, la recherche est lancée dans l'historique et les marque-pages. C'est modifiable dans les préférences de la vie privée (en bas).

En préfixant ou suffixant le texte par le caractère *, la recherche ne concernera que les marque-pages. Avec +, ce sera les tags. Toutes ces valeurs sont modifiables dans about:config.

La liste des caractères utilisables :

Dans about:config Caractère Action

browser.urlbar.match.title # Recherche dans les titres des pages de l'historique.

browser.urlbar.match.url @ Recherche dans les URL de l'historique.

browser.urlbar.restrict.bookmark * Recherche dans les marques-pages.

browser.urlbar.restrict.history ^ Recherche dans l'historique (titres et URL).

browser.urlbar.restrict.tag + Recherche parmi les marques-pages tagués.

browser.urlbar.restrict.typed ~ Returns only results that have been typed.

browser.urlbar.restrict.openpage % Recherche dans les onglets ouverts

source

— Le 22/11/2011 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

documentation, libre

doc:gphoto

Sun, 06 Jun 2010 21:16:39 +0200

importation des photos depuis un APN

Ici, l'appareil est un Canon IXUS 40 qui fonctionne en PTP uniquement.

$ cd lerepertoiredemesphotos $ gphoto2 --get-all-files --auto-detect

Sous Debian, cette commande nécessite de faire partie du groupe plugdev.

doc:gpsbabel

Wed, 16 Nov 2011 00:13:12 +0200

gpsbabel

exporter et effacer les données

Holux

Pour exporter les données dans un fichier et les effacer du GPS.

gpsbabel -t -w -i mtk,erase -f /dev/ttyACM0 -o gpx -F $(date --iso)-$$.gpx

-t : exporter la trace

-w : exporter les points d'arrêts

-i mtk,erase : supprimer les données sur un GPS avec chipset MTK

-f /dev/ttyACM0 : fichier de périphérique correspondant au GPS

-o : format de sortie GPX

-F : nom du fichier, ici $(date –iso)-$$.gpx (date au format iso 2011-11-14 + n° du processus qui exécute la commande)

Garmin

gpsbabel -t -i garmin -f usb: -o gpx -F $(date --iso)).gpx

Globalsat DG100

gpsbabel -i dg-100,erase -f /dev/ttyUSB0 -o gpx -F traces.gpx

Cette page vous a été utile ?

doc:htc_wildfire_s

Thu, 22 Mar 2012 00:31:15 +0200

Installer cyanogenmod

ATTENTION, la suite de cet article peut casser votre téléphone, faire fondre vos doigts et vous rendre plus libre.
Les indications ci-dessous sont données sans aucune garantie. Vous êtes seul responsable de ce que vous faites avec votre appareil.
Ces manipulations pourraient annuler la garantie constructreur.
Vous êtes prévenus…

Débloquer le bootloader

Comment débloquer le Bootloader. La mise à jour avec la RUU de HTC ne fonctionne pas, utiliser le fichier PG76IMG.zip.

Suivre la procédure du HTC dev à partir du fastboot (Step 1).

Installer le recovery

Installer le Recovery sur HTC Wildfire S grâce au forum xda developpers. L'installation du zip ne fonctionne pas. Il est nécessaire d'extraire le fichier recovery.img sur le disque puis :

fastboot flash recovery recovery.img sending 'recovery' (3820 KB)... OKAY [ 1.605s] writing 'recovery'... OKAY [ 2.034s] finished. total time: 3.639s

Installation cyanogenmod

Télécharger la mise à jour, puis la copier sur carte SD.

Configurations diverses

Réseau USB

Sur le téléphone :

#!/system/bin/sh # usbnet.sh: Enable or disable the Epic's USB network interface. # # Author: Mike Kasick <mike@kasick.org> # Date: Wed, 15 Jun 2011 17:00:05 -0400 # # Sylvain Collilieux <Sylvain@Collilieux.net> # 2012-03-21 # # Copyright (C) 2011 Michael P. Kasick # Copyright (C) 2012 Sylvain Collilieux # # Permission is hereby granted, free of charge, to any person obtaining # a copy of this software and associated documentation files (the # "Software"), to deal in the Software without restriction, including # without limitation the rights to use, copy, modify, merge, publish, # distribute, sublicense, and/or sell copies of the Software, and to # permit persons to whom the Software is furnished to do so, subject to # the following conditions: # # The above copyright notice and this permission notice shall be included # in all copies or substantial portions of the Software. # # THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, # EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF # MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. # IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY # CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, # TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE # SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. IFACE="usb0" GW='192.168.42.1' DNS1='8.8.8.8' set -x # Attempt to bring up interface, reset USB on SIGINT (^C). netcfg "$IFACE" up & trap "kill $!" INT # Tell bionic's resolver to use new nameservers. setprop net.dns1 $DNS1 setprop net.dnschange $((`getprop net.dnschange`+1)) # add default ip route ip route add default via $GW # Show new network configuration. netcfg exit 0

Sur le PC :

#!/bin/sh # usbnet.sh: enable usb network interface # and NAT all trafic from this interface # Sylvain Collilieux <Sylvain@Collilieux.net> # 2012-03-21 # Copyright (C) 2012 Sylvain Collilieux # # Permission is hereby granted, free of charge, to any person obtaining # a copy of this software and associated documentation files (the # "Software"), to deal in the Software without restriction, including # without limitation the rights to use, copy, modify, merge, publish, # distribute, sublicense, and/or sell copies of the Software, and to # permit persons to whom the Software is furnished to do so, subject to # the following conditions: # # The above copyright notice and this permission notice shall be included # in all copies or substantial portions of the Software. # # THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, # EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF # MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. # IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY # CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, # TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE # SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. IFACE='usb0' if [ "$1" != "" ] ; then sudo modprobe cdc_ether sudo ip link set $IFACE up sudo ip addr add 192.168.42.1/24 dev $IFACE echo 1 | sudo tee -a /proc/sys/net/ipv4/ip_forward sudo iptables -A POSTROUTING -t nat -o $1 -j MASQUERADE else echo 'Donne-moi une interface !' fi

À voir

ajout d'une CA à celles connues par le système http://wiki.cacert.org/FAQ/ImportRootCert?action=show&redirect=ImportRootCert#Android_Phones

doc:incrond

Tue, 30 Mar 2010 00:22:15 +0200

incron

installation

$ sudo aptitude install incron $ echo root | tee -a /etc/incron.allow

La première commande installe incron, la seconde autorise l'utilisateur root à utiliser incron (par défaut personne n'est autorisé).

configuration

Le moyen le plus simple consiste à ajouter un fichier dans le répertoire /etc/incron.d à la manière de /etc/cron.d. La syntaxe est simple, il faut 3 champs, le nom du fichier ou du répertoire à surveiller (mais pas dans les sous-répertoires), l'action à surveiller (man 5 incrontab section EVENT SYMBOLS) et la commande à exécuter.

Il est possible de passer des paramètres à la commande :

$$ : le caractère $

$@ : le chemin

$# : le nom du fichier sans le chemin complet

$% : le nom de l'événement

$& : le chiffre correspondant à l'événement

Chaque événement fera l'objet d'un message dans les journaux système.

Dès qu'un fichier est créé dans le répertoire /etc/incron.d, incrond le prend en compte (à croire qu'il s'utilise lui-même ;-) ).

exemple

$ cat > /etc/incron.d/demo /home/sylvain/tmp/ IN_CREATE,IN_DELETE,IN_MODIFY /home/sylvain/bin/inotify.sh $@$# $%

Cette ligne permet de surveiller les créations, suppressions et modifications dans le répertoire /home/sylvain/tmp/.

Le script exécuté écrit dans un fichier temporaire le nom du fichier avec le chemin complet et le nom de l'action :

$ cat /home/sylvain/bin/inotify.sh sylvain@moe ~/tmp/c $ cat /srv/d_moe/home/sylvain/bin/inotify.sh #!/bin/dash echo $1 $2 >> /tmp/incron_demo

Essai :

$ cd ~/tmp $ touch new $ echo a > new $ rm new

Dans les journaux système, on retrouve la trace de chaque événement :

$ tail -n 10 /var/log/syslog | grep incron Mmm DD HH:MM:SS moe incrond[25578]: (system::etc) CMD (/home/sylvain/bin/inotify.sh /home/sylvain/tmp/new IN_CREATE ) Mmm DD HH:MM:SS moe incrond[25578]: (system::etc) CMD (/home/sylvain/bin/inotify.sh /home/sylvain/tmp/new IN_MODIFY ) Mmm DD HH:MM:SS moe incrond[25578]: (system::etc) CMD (/home/sylvain/bin/inotify.sh /home/sylvain/tmp/new IN_DELETE )

Le fichier /tmp/incron_demo:

$ cat /tmp/incron_demo /home/sylvain/tmp/new IN_CREATE /home/sylvain/tmp/new IN_MODIFY /home/sylvain/tmp/new IN_DELETE

limitations

Si l'on souhaite surveiller des fichiers de configuration, par exemple stockés dans /etc/, la configuration peut vite devenir difficile car incrond ne surveille pas les sous-répertoires. Il faudra donc créé autant de ligne de configuration que de répertoire à surveiller. Le risque de ne pas être exhaustif est donc important.

idées

incrond offre énormément de possibilités. Certaines seront probablement développées ici dans le futur.

surveillance de /etc

La première utilisation est simplement de tracer tous les changements dans les fichiers et répertoire de configuration simplement dans les journaux système (/var/log/...).

On pourrait également imaginer qu'à chaque modification d'un fichier de configuration, incrond envoie un message à l'administrateur via différents moyens.

Il serait aussi possible de créer un script qui commit automatiquement les changements dans les fichiers dans un système de gestion de version comme mercurial ou git. Ce serait très pratique pour suivre les modifications. Si le serveur de gestion de version n'est pas installé sur la même machine et en gérant les droits, on peut alors s'en servir comme d'une brique pour améliorer la sécurité des fichiers de configuration (il faut qu'un éventuel pirate s'introduise dans les deux serveurs pour cacher ces changements de configuration).

À suivre ...

Ce texte est sous licence Art Libre
$Id: incrond.mkd bcf81dfea251 2010/03/29 22:17:42 Sylvain $

doc:jhead

Tue, 30 Mar 2010 00:35:40 +0200

jhead

renommage

Renommer des photos :

jhead -nf%Y-%m-%d--%H.%M.%S *.jpg

Cette commande permet de renommer (-nf)tous les fichiers JPEG.

%Y : l'année de la prise de vue sur 4 caractères (ex: 2010)

%m : le mois sur 2 caractères (ex: 03 pour mars)

%d : le jour dans le mois sur 2 caractères (02 pour le 2 mars)

%H : l'heure sur 2 caractères

%M : les minutes sur 2 caractères

%S : secondes sur 2 caractères

Pour une photographie prise le 2 mars 2010 à 14:06:12, le fichier sera nommé 2010-03-01–14.06.12.jpg.

Si plusieurs photos ont été prises dans la même seconde (mode rafale d'un appareil photo ou plusieurs appareils photo), jhead ajoutera un lettre à la fin du fichier en commençant par a.

— Le 30/03/2010 – Sylvain Collilieux – Ce texte est sous licence Art Libre

doc:ls

Thu, 12 Jan 2012 20:56:59 +0200

Quelques « trucs » avec la commande ls

La commande ls est la commande Unix qui permet de lister des fichiers. Quelques options de cette commande sont bien pratiques…

Tri par date de modification

Liste les fichiers et répertoires classés par ordre inverse de date de dernière modification : les fichiers modifiés les plus récemment sont affichés en bas.

ls -ltr -rw-r--r-- 1 root root 347 1 févr. 2009 logcheck -rw-r--r-- 1 root root 108 30 nov. 2009 checkrestart -rw-r--r-- 1 root root 1393 1 mars 2011 mailman -rw------- 1 root root 150 17 nov. 08:46 php5

Options :

-l : affichage détaillé (long)

-t : tri par date de modification

-r : tri par ordre inverse

Source message de Gilles Lamiral, liste de discussion de Gulliver.

Tri par taille

Tri par taille décroissante, la taille est affichée dans un format « lisible par un humain » avec -h.

ls -ls total 11288 10256 -rw-r----- 1 sylvain sylvain 10485760 12 janv. 20:43 gros 1028 -rw-r----- 1 sylvain sylvain 1048576 12 janv. 20:43 moyen 4 -rw-r----- 1 sylvain sylvain 1024 12 janv. 20:43 petit

Tri par taille croissante :

ls -lhsr total 12M 4,0K -rw-r----- 1 sylvain sylvain 1,0K 12 janv. 20:43 petit 1,1M -rw-r----- 1 sylvain sylvain 1,0M 12 janv. 20:43 moyen 11M -rw-r----- 1 sylvain sylvain 10M 12 janv. 20:43 gros

Options :

-l : affichage détaillé (long)

-h : affichage de la taille dans un format lisible par un humain

-s : tri par taille

-r : tri par ordre inverse

doc:lxc

Sun, 08 Jan 2012 15:54:48 +0200

lxc

Génération de conteneurs

Le script ci-dessous est utilisé pour créer plusieurs conteneurs pour des étudiants. Chaque étudiant ce connecte ensuite au conteneur en SSH. La machine initiale est créée avec le script lxc-debian fourni par debian unstable en ajoutant les paquets :

iputils-ping

nano

sudo

vim

à la liste des paquets installés.

Script de création des conteneurs

#!/bin/bash # Copyright (C) 2011 by Sylvain Collilieux <Sylvain@Collilieux.net> # # Permission to use, copy, modify, and/or distribute this software for any # purpose with or without fee is hereby granted, provided that the above # copyright notice and this permission notice appear in all copies. # # THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES # WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF # MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR # ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES # WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN # ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF # OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE. uid=$(id -u) if [ "$uid" != 0 ] ; then echo 'ERROR, you have to be root !!!' exit 1 fi lxc_root='/var/lib/lxc' fruits="abricot airelle alkekenge ananas arbouse banane bergamote bigarade canneberge cassis cerise citron clementine coing datte figue fraise framboise grenade groseille jujube kiwi lime mandarine melon mirabelle mure myrtille orange pamplemousse papaye pasteque peche poire pomme prune raisin" # finish install cat <<EOF ################################################### Installation des paquets nécessaires ################################################### EOF apt-get install apache2 nagios3 lxc iproute ssh bridge-utils apt-cacher-ng debootstrap vim less w3m echo "deb http://ftp.univ-nantes.fr/debian squeeze main" > /etc/apt/sources.list echo 'Acquire::http{ Proxy "http://localhost:3142"; };' > /etc/apt/apt.conf.d/01proxy apt-get update # configure network cat <<EOF >> /etc/network/interfaces # bridge for lxc iface br0 inet static pre-up ip link add type veth bridge_ports veth0 bridge_fd 0 bridge_maxwait 0 address 192.168.30.254 netmask 255.255.255.0 EOF echo 1 > /proc/sys/net/ipv4/ip_forward echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/local.conf # Start lxc at boot time perl -i -pe "s/#RUN=yes/RUN=yes/" /etc/default/lxc cat <<EOF ################################################### Création du containeur maître ################################################### EOF # prepare container mkdir -p $lxc_root/master mkdir -p /cgroup echo "cgroup /cgroup cgroup defaults 0 0">> /etc/fstab mount -a # create main container export MIRROR='http://ftp.univ-nantes.fr/debian' ./lxc-debian -p $lxc_root/master cat <<EOF ################################################### Création des containeurs élève ################################################### EOF # create a container per fruit based on master i=1 for hostname in $fruits do # create account for fruits on host useradd --gid users --create-home --shell /bin/bash --password $(openssl passwd -1 $hostname) $hostname # create container from master cp -r $lxc_root/master $lxc_root/$hostname # replace all reference to master by hostname perl -i -pe "s/master/$hostname/" $lxc_root/$hostname/config # generate a private MAC address mac=$(printf "AC:DE:48:E1:E1:%x" $i) # configure hostname and network cat <<EOF >> $lxc_root/$hostname/config lxc.utsname = $hostname lxc.network.hwaddr = $mac lxc.network.ipv4 = 192.168.30.$i lxc.network.veth.pair = veth10$i EOF # Configure DEBIAN interfaces with static address perl -i -pe "s/dhcp/static/" $lxc_root/$hostname/rootfs/etc/network/interfaces cat <<EOF >> $lxc_root/$hostname/rootfs/etc/network/interfaces address 192.168.30.$i netmask 255.255.255.0 gateway 192.168.30.254 broadcast 192.168.30.255 EOF # host machine as proxy echo 'Acquire::http{ Proxy "http://192.168.30.254:3142"; };' >> $lxc_root/$hostname/rootfs/etc/apt/apt.conf.d/01proxy i=$((i+1)) done cat <<EOF ################################################### Fini ! ################################################### EOF

Réseau

Création de l'interface sur la machine.

sudo ip link add type veth sudo ip addr add 192.168.30.254/24 dev veth1

doc:mplayer

Sun, 08 Jan 2012 15:59:40 +0200

Utilisation de mplayer

Enregistrer un stream

De nombreux flux sont proposés en streaming (par exemple la vidéo de rattrapage de France Télévision). La lecture de ces flux en direct peut s'arrêter, c'est rageant à 2 minutes de la fin… Il est possible d'enregistrer le flux pour le regarder plus tard :

$ mplayer -dumpfile monesssion.wmv -dumpstream mms://videozones.francetv.fr/machine/chose/bidules/lemissioninteressante.wmv

On peut lire ensuite le fichier monemission.wmv avec n'importe quel lecteur vidéo (dont mplayer, évidemment).

— Le 08/01/2012 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

doc:openlayersmap

Fri, 04 Mar 2011 15:18:10 +0200

openlayersmap

Si vous utilisez dokuwiki et que vous désirez afficher une carteopenstreetmap sur vos pages, le plugiciel openlayersmap est fait pour vous. Comme son nom l'indique, cet ajout s'appuie sur la bilbliothèque Javascript libre openlayers.

insérer une carte

Après avoir installé le plugiciel, il suffit d'insérer un bloc de texte dans votre page.

<olmap id="olMap" width="800px" height="600px" lat="47.20699" lon="-1.54423" zoom="15" statusbar="1" toolbar="1" controls="1" poihoverstyle="1"> </olmap>

id : l'id de la DIV HTML

width, height : respectivement largeur, hauteur de la carte

lat, lon : respectivement latitude et longitude

zoom : niveau de zoom

statusbar : afficher la barre de statut

toobar : afficher la barre d'outils

controls : afficher la barre de contrôle pour de déplacer dans la carte

poihoverstyle : affiche les points d'intérêt

Toute les options sont décrites sur la page du plugin.

Le résultat :

Positionner des points

Le plugiciel permet de positionner des marques ou points d'intérêt sur la carte en enrichissant de quelques lignes.

<olmap id="olMap1" width="800px" height="600px" lat="47.20699" lon="-1.54423" zoom="15" statusbar="1" toolbar="1" controls="1" poihoverstyle="1"> 47.20699,-1.54423,,1,marker-red.png, 47.20699,lon=-1.54423,90,0.5,photo.png,Mon joli texte </olmap>

Il faudra insérer une ligne par marque. Chaque ligne contiendra :

latitude, longitude, rotation, opacité, image, texte

La rotation est appliquée à l'image affichée. Cette image est une des images fournies par le plugin dans le répertoire icons (il est possible d'ajouter ces propres images). Le texte sera affiché dans dans une bulle qui apparaît quand on passe la souris sur l'icône.

On remarquera qu'il faut utiliser des id différents (ici olMap et olMap1) sans quoi les 2 cartes s'afficheront à la suite l'une de l'autre.

Le rendu de ces quelques commandes :

Afficher un itinéraire

Le plugiciel permet d'ajouter un itinéraire au format GPX. Pour cela, le fichier devra préalablement être téléchargé sur le wiki via le gestionnaire de média. Il suffit ensuite de rajouter l'option gpxfile=“monfichier.gpx” (il faudra mettre le chemin omplet vers le fichier ce qui inclus l'espace de nom dans lequel il aura été téléchargé).

Par exemple :

<olmap id="olMap2" width="800px" height="600px" lat="47.20699" lon="-1.54423" zoom="15" statusbar="1" toolbar="1" controls="1" poihoverstyle="1" gpxfile=":doc:941.gpx"> 47.20699,-1.54423,45,.7,marker-red.png,Rien 47.20628,-1.54671,,1,photo.png,Mon joli texte </olmap>

Afficher des photographies

Le texte affiché dans les infos bulles des marques est mise en forme avec la syntaxe de dokuwiki. Il est donc possible d'afficher des images locales ou distantes.

<olmap id="olMap3" width="800px" height="600px" lat="47.20699" lon="-1.54423" zoom="15" statusbar="1" toolbar="1" controls="1" poihoverstyle="1" gpxfile=":doc:941.gpx"> 47.20699,-1.54423,45,.7,marker-red.png,{{http://www.gnu.org/graphics/gnu-head.png?300|Padam}} 47.20628,-1.54671,,1,photo.png,{{:code:peace.jpg?480|Peace}} </olmap>

Les 2 photos viennent de Flickr et sont sous licence CC.

doc:pgp-agent

Fri, 29 May 2009 00:00:54 +0200

utilisation de pgp-agent

GnuPG peut-être utilisé par plusieurs logiciels. Dans mon j'essaie de la généraliser pour :

Le courrier éléectronique avec le couple Thunderbird/Enigmail

La messagerie instantanée Jabber avec Gajim

Je n'aime pas le principe des grandes oreilles qui peuvent entendre tout ce que je raconte. Des solutions des chiffrement existent, les grandes oreille peuvent probablement déchiffrer mais au moins, ça leur prendra plsu de temps

Le but de cette page est ne pas multiplier les demandes de passphrase de la clef GPG. Pour cela il existe un agent comme dand SSH. L'agent stocke la clef et peut la fournir à tous les logiciels compatibles sans besoind de rentrer la clef plusieurs fois.

Comment ça marche ?

D'abord, j'utilise DEBIAN sid mais cette explication est adaptable à toute distibution.

Installation

aptitude install gnugp-agent pinentry-gtk2

pgp-agent est l'agent qui charge la clef GPG et la fournit aux autres logiciels. pinentry est le programme qui demande la passphrase. Il existe une version QT

Configuration

Editer le fichier ~/.gnupg/gpg.conf et décommenter la ligne (supprimer le # en début de ligne)

# use-agent

Editer le fichier ~/.gnupg/gpg-agent.conf (le créé si besoin) Contenu de mon fichier :

pinentry-program /usr/bin/pinentry-gtk-2 no-grab default-cache-ttl 3600

Le TTL correspond au temps en secode pendant lequel l'agent stocke la clef. Une fois cet TTL dépassé, l'agent rendemande la passphrase.

Utilisation

Il faut ensuite configurer les logiciels pour utiliser gpg-agent.

Pour engimail

Pour gajim, il faut aller dans les préférences avancées

doc:python-keyring

Thu, 05 Jan 2012 22:12:01 +0200

python-keyring

Cette bibliothèque pyhton permet de s'interfacer avec les gestionnaires de mot de passe OSXKeychain, KDEKWallet ou GnomeKeyring.

Définir un mot de passe

$ python >>> keyring.set_password('offlineimap','sylvain','scremeuleuleu')

Cette ligne de python va créer une entrée dans le trousseau par défaut pour le service « offlineimap » dont la description sera par défaut « network password », les détails techniques :

domain: offlineimap user: sylvain

Il est ensuite possible de voir le résultat dans seahorse (l'interface graphique à gnomekeyring)

Onglet « Clé »

Il est possible de modifier la description dans seahorse ensuite sans incidence.

Onglet « Détails »

Lire un mot de passe

$ python >>> keyring.get_password('offlineimap','sylvain') 'scremeuleuleu'

doc:python

Mon, 17 Oct 2011 21:31:03 +0200

Python

Quelques trucs et astuces sur le langage Python.

Un serveur web minimal

Python inclus un module qui permet de lancer un serveur web qui sert les fichiers du répertoire dans lequel il est lancé. Par exemple, pour servir les fichiers de $HOME/Documents :

python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ...

Comme indiqué, le serveur écoute sur le port 8000 (pas besoin d'être root). Ce port est modifiable, il suffit d'en spécifier un autre sur la ligne de commande.

python -m SimpleHTTPServer 8080 Serving HTTP on 0.0.0.0 port 8080 ...

doc:rrdtool

Sun, 08 Jan 2012 15:17:46 +0200

Comprendre rrdtool

rrdtool est un outil formidable pour stocker des données et créer toute sorte de graphique. Je n'essayerai pas de rentrer dans les détails de l'utilisation de l'outil mais tenterai d'expliquer quelques points qui peuvent paraître obscurs et qui m'ont fait gigoter le neurone.

Création

Pour commencer, créons un fichier qui servira ensuite dans les exemples.

Fichier d'exemple

rrdtool create gauge.rrd \ --start $(date -d'1 march 2010 00:00:00' +%s) \ --step 300 \ DS:donnee:GAUGE:600:U:U \ RRA:MIN:0.5:1:40 \ RRA:MAX:0.5:1:40 \ RRA:AVERAGE:0.5:1:40 \ RRA:MIN:0.5:2:40 \ RRA:MAX:0.5:2:40 \ RRA:AVERAGE:0.5:2:40

Le fichier s'appelle gauge.rrd, la première donnée est attendue le 1er mars à 00:00:00 (cette date sera convertie en seconde depuis le 1er janvier 1970 par la commande date). On attend une donnée toutes les 300 secondes soient 5 minutes.

Dans le fichier, nous ne définissons qu'une seule source de données (DS = Data Source) que l'on appelle de manière originale : donnee. Il pourrait y avoir plusieurs DS dans le fichier. GAUGE définit une donnée qui est une valeur à l'instant t (une température, un nombre de personnes dans une salle). Les autres types de données seront expliqués ci-après.

Ensuite, viennent les RRA (Round Robin Archive) que je détaillerai plus loin.

Les types de données

rrdtool connait plusieurs type de données :

GAUGE : une température, un nombre de personnes dans un pièce, un taux d'utilisation CPU

COUNTER : un compteur comme un nombre de kilomètres parcourus, un nombre d'octets transférés par une interface réseau. Un compteur augmente toujours dans le temps sauf quand il « déborde » (un compteur sur 32 bits passe à 0 après la valeur 4294967295). Si après s'être approché d'un nombre de 32 bits ou 64 bits, le compteur repart de 0 rrdtool le détecte et sait le gérer.

La valeur du COUNTER est stockée dans la base comme une valeur par seconde c'est à dire la valeur n - valeur n-1 / le temps entre les 2 valeurs. Exemple : à 14h00, le compteur de la voiture affiche 1200km ; à 14h05, il affiche 1203km ; à 14h05, rrdtool stockera la valeur 1205-1200/300 soient 0.01 (km/s soit 1m/s mais l'unité n'est pas stockée). La vérification de débordement est notamment utile pour les compteurs d'interfaces réseau codés sur 32bits ou 64bits.

DERIVE : comme le compteur sans la vérification de débordement.

ABSOLUTE : je n'en ai jamais eu l'utilité.

COMPUTE : je n'en ai jamais eu l'utilité.

Pour chaque donnée, il est possible de définir un minimum et un maximum. Dans notre exemple, U:U signifie que les minimum et le maximum sont inconnus (Unkown). Si une valeur n'est pas comprise entre minimum et maximum, elle sera considérée comme erronée et « Unknown » sera stocké dans la base.

min, max, average

Lors de la création de la base de données tournante, on définit des RRA (Round Robin Archive). Reprenons l'exemple précédent :

RRA:MIN:0.5:1:40 RRA:MAX:0.5:1:40 RRA:AVERAGE:0.5:1:40 RRA:MIN:0.5:4:40 RRA:MAX:0.5:4:40 RRA:AVERAGE:0.5:4:40

La première base (RRA) contiendra la valeur minimale (MIN), le nombre de valeurs absentes après lequel la donnée devient inconnue, le nombre de points à prendre pour calculer la valeur et le nombre de valeurs.

Avec cette explication, nous voilà bien avancés …

La plupart des informations ci-dessous n'ont de sens que lorsque que rrdtool va dégrader la finesse des données. Dans les 3 premières RRA, on stocke une donnée toutes les 1*300 secondes et on garde 40 données. Ces valeurs couvrent donc 200 minutes.

Dans les 3 RRA suivantes, les choses changent légèrement. Ici, on prend 2 valeurs collectées pour faire un point et on garde 40 points soient 2*300 secondes * 40 c'est-à-dire 400 minutes. rrdtool va donc prendre 2 valeurs pour en faire une seule et c'est là que MIN, MAX et AVERAGE prennent tout leur sens.

Avec MIN, rrdtool stockera le MINimum des 2 valeurs, avec MAX, il stockera le MAXimum des 2 valeurs et avec AVERAGE, il fera la moyenne de ces 2 valeurs. Il est également possible d'utiliser LAST pour ne garder que la dernière valeur de la série (utilité ?).

Exemple avec notre fichier mis à jour avec les valeurs :

$ rrdtool update gauge.rrd \ $(date -d'1 march 2010 00:05' +%s):100 \ $(date -d'1 march 2010 00:10' +%s):0 \ $(date -d'1 march 2010 00:15' +%s):100 \ $(date -d'1 march 2010 00:20' +%s):0 \ [...]

Pour automatiser la mise jour, peut utiliser une boucle en BASH avec la commande seq pour incrémenter les valeurs.

i=0 modulo=200 add=100 for temps in $(seq $(date -d'1 march 2010 00:05:00' +%s) 300 $(date -d'1 march 2010 23:59:00' +%s)) do rrdtool update gauge.rrd $temps:$(($i%$modulo)) i=$(($i+$add)) done

Pour la série définie par RRA:MIN:0.5:2:10, rrdtool stockera :

$ rrdtool dump gauge.rrd [...]  <row><v>0.0000000000e+00</v></row>  <row><v>0.0000000000e+00</v></row>  <row><v>0.0000000000e+00</v></row> [...]

Pour chaque duo de données, rrdtool a gardé la plus petite.

Pour la série RRA:MAX:0.5:2:10 :

$ rrdtool dump gauge.rrd [...]  <row><v>1.0000000000e+02</v></row>  <row><v>1.0000000000e+02</v></row>  <row><v>1.0000000000e+02</v></row>  <row><v>1.0000000000e+02</v></row> [...]

Pour la série RRA:AVERAGE:0.5:2:10 :

$ rrdtool dump gauge.rrd [...]  <row><v>5.0000000000e+01</v></row>  <row><v>5.0000000000e+01</v></row>  <row><v>5.0000000000e+01</v></row>  <row><v>5.0000000000e+01</v></row> [...]

La définition des RRA est fondamentale car c'est de là que découle toutes les données stockées dans les fichiers rrd. Quand on a bien compris cela, on évite de perdre du temps à interpréter de mauvaises données .

Je n'ai pas présenté le cas mais si 0.5 donnée avait été absente (donc 1 sur 2 dans l'exemple), le résultat de MIN, MAX ou AVERAGE auraient été des valeurs inconnues (UNKNOWN).

Mise à jour de la base

Là encore, il peut y avoir un piège . Dans le fichier d'exemple ci-dessus, rrdttool attend une valeur toutes les 5 minutes à la seconde près : 00:00:00, 00:05:00, 00:10:00, …, 03:00:00, etc. Que se passe-t-il si une valeur est entrée à 00:11:15 ? rrdtool prendra cette valeur mais va l'interpoler et le résultat risque de ne pas être ce que vous attendez …

En effet, si à 00:11:15, vous donnez la valeur 10 à rrdtool, il conservera la valeur 9,xx.

Rien de mieux qu'un exemple en créant le même fichier que précédemment mis à jour avec les mêmes valeurs mais décalées d'une minute (alternativement 10 et 2) :

rrdtool update gauge.rrd \ $(date -d'1 march 2010 00:06' +%s):10 \ $(date -d'1 march 2010 00:11' +%s):2 \ $(date -d'1 march 2010 00:16' +%s):10 \ $(date -d'1 march 2010 00:21' +%s):2 \

ce qui nous donne avec une boucle :

i=0 modulo=2 add=1 for temps in $(seq $(date -d'1 march 2010 00:06:00' +%s) 300 $(date -d'1 march 2010 03:25:00' +%s)) do if [ $(($i%$modulo)) == 0 ] then nb=2 else nb=10 fi echo rrdtool update gauge.rrd $temps:$nb rrdtool update gauge.rrd $temps:$nb i=$(($i+$add)) done

Si on extrait les données, on obtient d'autres valeurs qui sont le résultat du traitement de rrdtool :

$ rrdtool dump gauge.rrd [...]  <row><v>2.0000000000e+00</v></row>  <row><v>8.4000000000e+00</v></row>  <row><v>3.6000000000e+00</v></row>  <row><v>8.4000000000e+00</v></row>  <row><v>3.6000000000e+00</v></row>  <row><v>8.4000000000e+00</v></row> [...]

Pour rrdtool, s'il y avait 10 personnes dans la pièce à 00:11:00 et 2 à 00:16:00, il y en avait 8,4 à 00:10:00 et 3,6 à 00:15:00. Quand on compte des personnes, un chiffre à virgule est toujours gênant, la personne est dans la pièce, ou pas. C'est l'interprétation mathématique de rrdtool.

Pour éviter les virgules, il faut donc bien faire attention à la date de la première valeur et aux dates de mises à jour prévues. Dans la plupart des cas d'utilisation de rrdtool ce comportement n'est pas gênant … quand on le connaît !

rrdtool, dessine-moi un graphique

Avec les valeurs de début et de fin choisies, rrdtool peut utiliser les valeurs sur 5 minutes :

rrdtool graph rrd_05min.png \ --start $(date -d'1 march 2010 20:35' +%s) \ --end $(date -d'1 march 2010 23:55' +%s) \ --width 800 \ --height 200 \ DEF:ds0min=gauge.rrd:donnee:MIN \ DEF:ds0max=gauge.rrd:donnee:MAX \ DEF:ds0avg=gauge.rrd:donnee:AVERAGE \ LINE2:ds0max#FF0000:"max 5 min " \ GPRINT:ds0max:MIN:"Min\: %6.2lf " \ GPRINT:ds0max:AVERAGE:"Avg\: %6.2lf " \ GPRINT:ds0max:MAX:"Max\: %6.2lf " \ GPRINT:ds0max:LAST:"Last\: %6.2lf \l" \ LINE2:ds0avg#00FF00:"moy 5 min " \ GPRINT:ds0avg:MIN:"Min\: %6.2lf " \ GPRINT:ds0avg:AVERAGE:"Avg\: %6.2lf " \ GPRINT:ds0avg:MAX:"Max\: %6.2lf " \ GPRINT:ds0avg:LAST:"Last\: %6.2lf \l" \ LINE2:ds0min#0000FF:"min 5 min " \ GPRINT:ds0min:MIN:"Min\: %6.2lf " \ GPRINT:ds0min:AVERAGE:"Avg\: %6.2lf " \ GPRINT:ds0min:MAX:"Max\: %6.2lf " \ GPRINT:ds0min:LAST:"Last\: %6.2lf \l"

Les opération MIN, MAX, AVERAGE et LAST concernent la série, le RRA. Dans la légende, on affichera donc le MIN de la série de données qui contient les MAX, la moyenne (AVG) des MAX, le MAX du MAX et la dernière valeur du MAX. Comme décrites auparavant, les 3 courbes se superposent car tous les calculs sont faits sur une seule valeur.

Dans cet exemple, rrdtool utilisera les données sur 10 minutes car il n'a pas stocker suffisamment de données sur 5 minutes. Les MIN, MAX et AVG sont donc calculés sur 2 valeurs. Dans la légende, on affiche de nouveau le MIN, MAX, AVG et LAST de chaque série MIN, MAX, AVG.

rrdtool graph rrd_10min.png \ --start $(date -d'1 march 2010 17:20' +%s) \ --end $(date -d'1 march 2010 23:50' +%s) \ --width 800 \ --height 200 \ DEF:ds1min=gauge.rrd:donnee:MIN \ DEF:ds1max=gauge.rrd:donnee:MAX \ DEF:ds1avg=gauge.rrd:donnee:AVERAGE \ LINE2:ds1max#FF0000:"max 10 min" \ GPRINT:ds1max:MIN:"Min\: %6.2lf " \ GPRINT:ds1max:AVERAGE:"Moy\: %6.2lf " \ GPRINT:ds1max:MAX:"Max\: %6.2lf \l" \ LINE2:ds1avg#00FF00:"moy 10 min" \ GPRINT:ds1avg:MIN:"Min\: %6.2lf " \ GPRINT:ds1avg:AVERAGE:"Moy\: %6.2lf " \ GPRINT:ds1avg:MAX:"Max\: %6.2lf \l" \ LINE2:ds1min#0000FF:"min 10 min" \ GPRINT:ds1min:MIN:"Min\: %6.2lf " \ GPRINT:ds1min:AVERAGE:"Moy\: %6.2lf " \ GPRINT:ds1min:MAX:"Max\: %6.2lf \l"

Pour terminer, si on souhaite afficher un graphe de 2000 points, le graphique devra faire au moins 2000 pixels… sinon rrdtool ne pourra pas afficher tous les points. Pour afficher un graphe qui contient plus de points que de pixels, rrdtool agrège les données comme il le fait dans le stockage des données.

— Le 22/11/2011 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

rrdtool

doc:sources.list

Sun, 31 May 2009 01:07:10 +0200

sources.list pour DEBIAN

le fichier /etc/apt/sources.list]] indique à aptitude quelles listes de paquet il doit consulter.DEBIAN propose plusieurs dizaines de milliers de paquets répartis dans plusieurs dépôts. Ce fichier décrit comment accéder à chaque dépôt.

Explications.

un sources.list

Pour commencer par du concret, voici un /etc/apts/sources.list d'une DEBIAN Lenny

$ cat /etc/apt/sources.list deb http://ftp.fr.debian.org/debian/ lenny main contrib non-free deb http://security.debian.org/debian-security lenny/updates main contrib non-free deb http://volatile.debian.org/debian-volatile lenny/volatile main contrib non-free deb http://ftp.de.debian.org/backports.org/ lenny-backports main

Chaque ligne commence par deb puis une URL qui peut commencer par autre chose que HTTP (man sources.list). Après l'URL, vient le nom de la distribution puis les sections.

pourquoi tant de lignes ?

Le fichier ci-dessus contient 4 lignes. La première est indispensable, elle permet d'accéder aux paquets DEBIAN officiels (ici de « Lenny ». Ces paquets seront mis à jour uniquement lors de la sortie de nouvelles version de DEBIAN. La deuxième ligne est vivement conseillée car elle permet d'accéder aux mises à jour de sécurité au fil de l'eau sans attendre un nouvelle version de DEBIAN.

La troisième ligne permet de mettre à jour des paquets qui bougent souvent comme, par exemple les signatures de l'antivirus clamav.

La dernière ligne donne accès aux paquets du projet backports. Ce projet tente de porter des logiciels récents dans DEBIAN stable qui vieillit vite. Lors d'une installation de paquet, il faudra spécifier à aptitude de prendre celui de backports avec l'option -t lenny-backports pour utiliser les backports de Lenny.

— Le 31/05/2009 – © Sylvain Collilieux – Ce texte est sous licence Art Libre

doc:ssh

Sat, 13 Nov 2010 09:25:22 +0200

ssh

Copie de fichiers avec SSH

Ce document décrit bien les possibilités d'utilisation de SSH pour copier des fichiers et le tout sans SCP ou SFTP.

doc:thinkpad

Sun, 10 Jan 2010 21:27:48 +0200

DEBIAN unstable sur un thinkpad X40

Cette page décrit la vie trépidante d'une distribution DEBIAN GNU/Linux unstable sur un PC IBM Thinkpad X40.

le trackpoint

Le 10 janvier 2010.

Suite à une mise de xorg en version 1:7.5+1, la fonction défilement du « trackpoint » est hors service. Suite à quelques recherches, un article du thinkwiki propose une solution qui fonctionne (contrairement aux autres).

Le problème vient de xorg qui n'utilise plus hal mais udev, il faut donc créer une règle udev.

$ cat /etc/udev/rules.d/99_trackpoint.rules ACTION!="add|change", GOTO="xorg_trackpoint_end" KERNEL!="event*", GOTO="xorg_trackpoint_end" ENV{ID_PATH}!="platform-i8042-serio-1", GOTO="xorg_trackpoint_end" ENV{x11_options.EmulateWheel}="1" ENV{x11_options.EmulateWheelButton}="2" ENV{x11_options.XAxisMapping}="6 7" ENV{x11_options.Emulate3Buttons}="0" LABEL="xorg_trackpoint_end"

Suite à la création du fichier, un redémarrage de udev et xorg n'ont pas suffit, il y a fallu redémarrer complètement le système

doc:thunderbird

Wed, 28 Mar 2012 22:02:16 +0200

thunderbird au quotidien

personnalisation

prochain message

Lorsqu'on frappe sur la touche « n », thunderbird va au prochain message non lu. Pour éviter qu'il demande s'il a le droit d'aller dans un autre répertoire, il suffit de positionner :

mailnews.nav_crosses_folders = 0

consulter tous les répertoires

Par défaut, thunerbird ne relève les nouveaux messages via IMAP que dans le dossier « Courrier entrant ». Si les courriels sont filtrés sur le serveur, thunderbird ne voit pas les nouveaux messages triés. C'est embêtant. Avec

mail.check_all_imap_folders_for_new = true

thunderbird vérifie la présence de nouveaux messages dans tous les dossiers.

cacher la fenêtre d'envoi

Lors de l'envoi d'un message, le temps que thunderbird papote avec le serveur, il affiche une fenêtre en avant plan. Pour qu'il n'affiche plus cette fenêtre :

mailnews.show_send_progress = false

informations affichées

Dans la partie en-tête, thunderbird peut afficher d'autres informations en plus de l'expéditeur, du sujet, etc. En demandant gentillement, il peut afficher le champ « Lits-Id » :

mailnews.customHeaders = List-Id

Si on souhaite plusieurs valeurs, il faut les séparer par des espaces.

Certaines valeurs sont pré-définies comme les « User-Agent »

mailnews.headers.showUserAgent = true

extensions

Firetray : thunderbird dans la zone de notification

Synchronisation du carnet d'adresse par exemple avec owncloud. Source.

— Le 10/11/2010 – Sylvain Collilieux – Ce texte est sous licence Art Libre

doc:weave_minimal

Fri, 23 Dec 2011 23:24:05 +0200

weave minimal

Ce weave en PHP n'est plus supporté ni développé, il faut maintenant installer un serveur Sync complet. Cette documentation décrit comment y parvenir.

Firefox Sync

Depuis quelques mois, Mozilla a développé une extension pour Firefox qui permet de synchroniser plusieurs Firefox. Cette extension est particulièrement pratique si vous utilisez le navigateur sur plusieurs machines différentes, par exemple un PC fixe, un portable et même sur un mobile ! Oui, vous pouvez synchroniser le Firefox de votre PC avec celui de votre smartphone (il faut bien évidemment que Firefox soit installable sur le téléphone donc oubliez les iTruc)

Cette extension, appelée Firefox Sync, sera intégrée à la prochaine version de Firefox qui devrait arriver bientôt. Elle permet de synchroniser :

les marques-pages

les mots de passe

les préférences

l'historique

les onglets

weave

Pour synchroniser ces données, il faut disposer d'un serveur sur le web. Mozilla propose un service gratuit pour cela. Les données envoyées sur les serveurs Mozilla sont chiffrées donc la fondation ne peut pas lire leur contenu.

Le logiciel qui fait fonctionner le service de Mozilla est libre et se nomme « Weave ». Il est donc possible d'installer sa propre instance sur son serveur, on est jamais trop prudent. Ce logiciel est prévu pour une grosse structure et n'est pas forcément nécessaire pour un particulier. Il existe une autre solution …

Toby Elliott a développé un serveurWeave minimal en PHP qui convient parfaitement à un usage personnel. Ce document décrit l'installation de ce serveur et le paramètrage de Firefox pour l'utiliser.

weave minimal

Pour continuer, il faut disposer d'un serveur avec Apache2, PHP5 et sqlite. Le serveur fonctionne avec Debian Squeeze. Il est également préférable d'être à l'aise avec la configuration Apache.

Tout d'abord, il faut télécharger le code du serveur et d'extraire l'archive dans un endroit où le serveur web peut accéder. Il est nécessaire d'éditer le fichier index.php à la ligne 119 comme indiqué dans cet article.

Pour l'installation, il faut que le serveur web puisse accéder en écriture au répertoire où est installé weave : chgrp www-data /var/www/weave/ ; chmod g+w /var/www/weave/

J'ai dédié un hôte virtuel pour weave.

cat /etc/apache2/sites-available/weave.votresite.net <VirtualHost *:443> ServerAdmin "admin At votresite Point Net" ServerName weave.votresite.net DocumentRoot /var/www/weave/ Alias / /var/www/weave/index.php/ ErrorLog /var/log/apache2/weave_error.log LogLevel warn CustomLog /var/log/apache2/weave_access.log combined SSLEngine on SSLCertificateFile /etc/apache2/ssl/weave.votresite.net.crt SSLCertificateKeyFile /etc/apache2/ssl/weave.votresite.net.pem </VirtualHost>

Pour activer ce nouveau site a2ensite weave.votresite.net.

Il est nécessaire de créer un fichier de base de donnée sqlite. Pour cela entrer cette URL dans votre navigateur https://weave.votresite.net/1.0/blah/info/collection. Saisissez, le nom d'utilisateur blah et n'importe quel mot de passe. L'authentification va échouer mais le serveur créera la base de donnée. Après cette étape, le serveur n'a plus besoin d'écrire dans le répertoire d'installation : chmod g-w /var/www/weave.

La dernière étape consiste à créer un utilisateur avec son mot de passe. Pour cela,ilfa ut que vous ayez le droit d'écrire dans le fichier de base de donnée. Si votre utilisateur appartient au groupe www-data donnez les droits en écriture au groupe (adaptez suivant la situation).

$ cd /var/www/weave $ chmod g+w weavedb $ php create_user

Le nom d'utilisateur doit être une adresse électronique. Tout comme le mot de passe, ils seront nécessaires ensuite pour configurer Firefox.

Configurer Sync

Dans le menu Firefox → Préférences → Options, onglet Sync.

Cliquez sur Configurer Firefox Sync et choisissez « J'ai déjà un compte Firefox Sync »

Ne pas tenir compte des codes affichés et cliquez sur « Je n'ai pas l'appareil avec moi » (c'est la même opération pour ajouter un appareil).

Remplissez le formulaire

Et voilà

— Le 21/08/2011 – Sylvain Collilieux – Ce texte est sous licence Art Libre

doc:wiimote

Fri, 16 Sep 2011 22:26:57 +0200

Utiliser un wiimote sous DEBIAN GNU/Linux

La wiimote, célèbre manette de jeu développée par Nintendo, est utilisable comme télécommande sous debian. Cette télécommande peut-être utilisée comme souris même si la précision est un peu limitée, quoique…

Installation

Pour faire fonctionner la télécommande, il faut préalablement disposer du Bluetooth. Un adaptateur USB fait l'affaire. Ensuite, il faut installer les paquets lswm et wminput.

Le premier paquet permet de « découvrir » l'adresse MAC de la wiimote nécessaire pour wminput. La commande bluez-test-discovery du paquet bluez permet également d'obtenir cette adresse MAC (à partir de Wheezy).

udev

Par défaut, seul root peut accéder à la wiimote. Pour donner le droit à d'autres utilisateurs, on devra insérer une règle udev.

$ cat /etc/udev/rules.d/80-wminput.rules KERNEL=="uinput", GROUP="wiimote"

Les utilisateur du groupe wiimote pourront utiliser la wiimote après une relance de udev.

Découverte de la wiimote

Pour commencer, il est nécessaire de trouver l'adresse MAC de la wiimote :

Mettre le wiimote en monde « découverte » en appuyant sur les boutons « 1 » et « 2 »

Lancer l'une des commandes

$ lswm Put Wiimotes in discoverable mode now (press 1+2)... CC:9E:00:FF:FF:FF

ou

$ bluez-test-discovery [ CC:9E:00:FF:FF:FF ] Name = Nintendo RVL-CNT-01 Paired = 0 LegacyPairing = 1 Alias = Nintendo RVL-CNT-01 Address = CC:9E:00:FF:FF:FF RSSI = -39 Class = 0x002504 Icon = input-gaming

Nous aurons ensuite besoin de l'adresse CC:9E:00:FF:FF:FF.

wminput

La wiimote est gérée ensuite par wminput. Ce logiciel est fourni avec plusieurs configurations stockées dans le répertoire /etc/cwiid/wminput/. Il existe des fichiers suivant le périphérique utilisé.

Pour utiliser la wiimote avec ses accéléromètres, utilisez la commande :

$ wminput --daemon --config acc_ptr CC:9E:00:FF:FF:FF

CC:9E:00:FF:FF:FF est l'adresse MAC trouvée ci-dessus.

Un peu plus loin

Utilisation du pad

La configuration précédente permet de contrôler la souris mais le geste manque de précision pour manier le pointeur. Pour essayer d'améliorer cela, l'idée est d'utiliser le pad (la croix en haut de la wiimote).

Pour cela, il est nécessaire de modifier les touches du clavier associées au pad. Il reste une difficulté : choisir des touches qui permettent de contrôler la souris. Avec le libre, il y a toujours une solution .

Peut-être avez-vous déjà utilisé une fonctionnalité bien pratique pour contrôler X sans souris avec le MouseKeys Control. En appuyant sur SHIFT et sur la touche de verrou numérique, il est possible de contrôler le clavier avec les flèches du pavé numérique.

Il suffit donc d'associer chaque touche du pad aux touches haut, bas, gauche et droite du pavé numérique. Plutôt que modifier la configuration existante, il est préférable de créer de nouveaux de fichiers de configuration.

cd /etc/cwiid/wminput sudo cp acc_ptr mouse sudo mv buttons mouse_buttons

Dans le fichier mouse, remplacez include buttons par include mouse_buttons. Dans le fichier mouse_buttons, il faut remplacer les valeurs associées à Wiimote.Up, Wiimote.Down, Wiimote.Left et Wiimote.Right (éditer les fichier sudoedit).

Wiimote.Up = KEY_KP8 Wiimote.Down = KEY_KP2 Wiimote.Left = KEY_KP4 Wiimote.Right = KEY_KP6

En utilisant ainsi le pad, l'appui sur la touche « haut » génère un « 8 » (le 8 du pavé numérique), la touche « bas », un « 2 », etc . Pour que le contrôle de la souris fonctionne, il faut au préalable activer le contrôle de la souris au clavier soit :

en appuyant sur shift + ver num

avec la commande xkbset mousekeys mousekeysaccel

Script d'utilisation du pad

Un petit script résume le paragraphe précédent, ce sera plus clair :

#!/bin/dash #Copyright (C) 2011 by Sylvain Collilieux <Sylvain@Collilieux.net> # #Permission is hereby granted, free of charge, to any person obtaining a copy #of this software and associated documentation files (the "Software"), to deal #in the Software without restriction, including without limitation the rights #to use, copy, modify, merge, publish, distribute, sublicense, and/or sell #copies of the Software, and to permit persons to whom the Software is #furnished to do so, subject to the following conditions: # #The above copyright notice and this permission notice shall be included in #all copies or substantial portions of the Software. # #THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR #IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, #FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE #AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER #LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, #OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN #THE SOFTWARE. # wminput config CONF=mouse # Wiimote's MAC address (lswm) MAC=CC:9E:00:FF:FF:FF # enable MouseKeys Control xkbset mousekeys mousekeysaccel # Change mouse pointer with a big red one xsetroot -xcf /usr/share/icons/redglass/cursors/left_ptr 50 # Start wminput in daemon mode wminput --daemon --config $MOUSE $MAC & # wminput PID for later killing WMINPUT_PID=$! # Useful to wiimote to start sleep 10 # third button emulation with A+B buttons xinput --set-int-prop 'Nintendo Wiimote' 'Evdev Middle Button Emulation' 8 1 # wait for a user input to kill wminput echo "Appuyer sur une touche par arrêter" read key kill $WMINPUT_PID # disable mouse key control xkbset -mousekeys -mousekeysaccel # default mouse cursor xsetroot -cursor_name left_ptr

Sources d'inspiration

http://doc.ubuntu-fr.org/wiimote

http://www.x.org/releases/X11R7.6/doc/libX11/specs/XKB/xkblib.html#the_mousekeys_control

— Le 12/09/2011 – Sylvain Collilieux – Ce texte est sous licence Art Libre

doc:xca

Wed, 09 Nov 2011 00:02:09 +0200

une (petite) infrastructure à clés publiques avec xca

Cet article n'a pas pour but de décrire le principe d'une autorité de certification ou d'une infrastructure à clés publiques mais si vous ne savez pas ce que c'est, la suite risque de ne pas être très utile.

Les certificats créés seront ensuite utilisés pour une authentification forte mutuelle entre un serveur web et un navigateur.

Si vous avez des avis, remarques, etc. sur cet article, les commentaires sont ouverts (mais modérés). Si cette page vous a été utile ?

xca

xca est un logiciel de gestion de certificats au format X.509, de requêtes de certification et de clés privées au format Rivest Shamir Adleman et Digital Signature Algorithm. C'est un logiciel libre sous licence BSD (pour les explications de la tronche).

xca permet de mettre en place une autorité de certification facilement. Par rapport à d'autres logiciels comme gnomint, xca est plus complet, il permet de modifier plus d'options dans les certificats. Il existe également TinyCA, que vous pourrez utilisez grâce à ce tutoriel (en français).

xca est empaqueté par DEBIAN mais uniquement pour SID au moment de la rédaction de cet article. Il nécessite la bibliothèque Qt. Il est disponible en anglais, allemand et espagnol, le développeur accepte très probablement les coups de main pour la traduction .

Cet article ne détaillera pas toutes les options et utilisations possibles de ce logiciel, loin de là.

création de l'autorité de certification

Quelques captures d'écrans pour décrire ce processus seront bien plus efficaces que de trop longues explications.

Dans l'onglet « Certificates », cliquer sur « New Certificate ».

Ici, la seule modification concerne l'algorithme de signature qui passe de la valeur par défaut SHA-1 à SHA-256 pour plus de robustesse.

ne cliquez pas sur « OK » avant d'avoir remplit tous les onglets !

Il est maintenant nécessaire de renseigner les cases proposées suivant vos spécificités. N'ayant pas de clef privée, il est possible de demander à xca d'en générer une.

Pour la génération de la clef, il faut donner un nom (repris apr défaut du champ «internal name » ci-dessus), il est possible de choisir la taille : 1024, 2048 ou 4096, tout dépend de son niveau de paranoïa. Il faut également choisir entre RSA et DSA (des arguments en faveur de l'un ou de l'autre ?).

L'onglet « extensions » demande de choisir le but du certificat (« Certificate Authority » ou « End entity ») et sa durée de vie, par défaut un an. On cherche à créer une autorité de certification, il faut donc choisir « Certificate Authority » dans le champ « Type ». Les autres champs sont laissés vide dans cet exemple.

L'onglet « Key Usage » est important, suivant les usages, le certificat pourra être utilisé ou pas dans diverses situations.

L'extension Netscape est probablement optionnelle, à défaut, le choix « SSL CA » semble approprié.

L'onglet « Advanced » récapitule les données sur certificat X.509 qui sera généré. Il doit être également possible d'éditer « à la main » les données en cliquant sur « Edit » (non testé).

Le certificat peut-être exporter au format DER (Privacy Enhanced Mail pour être ensuite importer dans un navigateur web. De cette manière, les serveurs qui utiliseront un certificat signé par cette autorité seront reconnu par le navigateur sans alerte de sécurité.

création d'un certificat pour un serveur web

Il est possible de générer la clef et la demande de certificat sur le serveur web. Dans la suite, la clé sera générée par xca et transmise au serveur web via SSH.

Avant de pouvoir créer un certificat accepté par Firefox, j'ai créé deux fichiers pour xca afin d'ajouter des extensions conformément à la documentation.

$ cat /home/sylvain/.xca/oids.txt 1.3.6.1.5.5.7.3.1:serverAuth:TLS Web Server Authentication 1.3.6.1.5.5.7.3.2:clientAuth:TLS Web Client Authentication $ cat /home/sylvain/.xca/eku.txt serverAuth clientAuth

Dans l'onglet « Certificates », cliquer avec le bouton droit sur le certificat de l'autorité de certification puis cliquer sur « New Certificate ».

Sur l'onglet « Source », il faut choisir l'autorité de certification qui signera le certificat, ici « CA ». Comme précédemment, j'ai préféré l'algorithme SHA-1. Il est également possible de choisir un modèle (« template ») pour pré-remplir certains éléments.

Dans l'onglet « Subject », on renseigne les attributs du serveur. La clé privée peut soit être choisie dans la liste soit générée (dans ce cas, la même boite de dialogue que précédemment devra être renseignée).

Cette fois il faudra choisir « End Entity » dans l'onglet « Extensions », ce n'est pas une autorité de certification. La date de validité sera renseignée suivant la convenance. Le champ « subject alternative name » permet de définir plusieurs noms de serveur (serveur1.fr, www.serveur1.fr, serveur1.com, etc.)

Les utilisations seront renseignées dans l'onglet « Key Usage ». Il est important de bien choisir les paramètres car sans cela certains navigateurs n'accepteront pas le certificat.

L'onglet « Netscape » est probablement optionnel mais autant choisir un paramètre cohérent.

Pour utiliser la clé et le certificat dans le serveur web, il faut les exporter. Dans l'onglet « Private Keys », cliquez avec le bouton droit sur la clé et choisir « Export ». Choisir le format « PEM » utilisable par apache, par exemple.

Pour exporter le certificat, dans l'onglet « Certificates », choisir « Export » puis « File » dans le menu qui apparaît en cliquant sur le bouton droit. Ici encore, il faut choisir un format reconnu par le serveur web.

création d'un certificat pour un navigateur

La création de ce certificat est identique au paragraphe précédent. Seules les extensions diffèrent.

Pour que la navigateur puisse prendre en compte le certificat, il est nécessaire de l'exporter. Le format PKCS#12 est reconnu par plusieurs navigateur.

— Le 24/11/2009 – Sylvain Collilieux – Ce texte est sous licence Art Libre

Cette page vous a été utile ?

Dans `about:config`	Caractère	Action
`browser.urlbar.match.title`	#	Recherche dans les titres des pages de l'historique.
`browser.urlbar.match.url`	@	Recherche dans les URL de l'historique.
`browser.urlbar.restrict.bookmark`	*	Recherche dans les marques-pages.
`browser.urlbar.restrict.history`	^	Recherche dans l'historique (titres et URL).
`browser.urlbar.restrict.tag`	+	Recherche parmi les marques-pages tagués.
`browser.urlbar.restrict.typed`	~	Returns only results that have been typed.
`browser.urlbar.restrict.openpage`	%	Recherche dans les onglets ouverts