Re: Xorg en "dual-head dual-graphics card AMD/ATI 570 + 6450"

[Basile Starynkevitch]

On 7/18/19 7:35 AM, Basile Starynkevitch wrote:


On 7/18/19 5:40 AM, Bernard Schoenacker wrote:

je corrige le tir sur les modelines :

# 3440x1440 @ 60.00 Hz (GTF) hsync: 89.40 kHz; pclk: 419.11 MHz
Modeline "3440x1440_60.00" 419.11 3440 3688 4064 4688 1440 1441 1444 
1490 -HSync +Vsync



J'ai alors besoin d'une explication: Pourquoi les modelines sont 
nécessaires avec 2 cartes graphiques mais pas avec une seule?
Au taf, j'ai eu il y quelque temps une config dual-head dual-graphics 
cards (en Nvidia) et je n'ai pas eu besoin de renseigner les modlines 
(mais j'y utilise du pilote Nvidia propriétaire, ce que ma conscience 
m'interdit de faire à la maison; je tiens à utiliser des pilotes libres 
chez moi, dans ma maison, car je suis un zélote du logiciel libre).


Moi je pense que ça n'a rien à voir. Chacun des écrans marche sur 
chacune des deux cartes si la carte et l'écran étaient les seuls à 
être physiquement branchés (la carte graphique sur ma carte mère, et 
l'écran sur la carte graphique).



Librement

--
Basile STARYNKEVITCH   == http://starynkevitch.net/Basile
opinions are mine only - les opinions sont seulement miennes
Bourg La Reine, France; 
(mobile phone: cf my web page / voir ma page web...)

Re: Xorg en "dual-head dual-graphics card AMD/ATI 570 + 6450"

[Basile Starynkevitch]

On 7/18/19 5:40 AM, Bernard Schoenacker wrote:

je corrige le tir sur les modelines :

# 3440x1440 @ 60.00 Hz (GTF) hsync: 89.40 kHz; pclk: 419.11 MHz
Modeline "3440x1440_60.00" 419.11 3440 3688 4064 4688 1440 1441 1444 1490 
-HSync +Vsync



J'ai alors besoin d'une explication: Pourquoi les modelines sont 
nécessaires avec 2 cartes graphiques mais pas avec une seule?


Moi je pense que ça n'a rien à voir. Chacun des écrans marche sur 
chacune des deux cartes si la carte et l'écran étaient les seuls à être 
physiquement branchés (la carte graphique sur ma carte mère, et l'écran 
sur la carte graphique).



Librement

--
Basile STARYNKEVITCH   == http://starynkevitch.net/Basile
opinions are mine only - les opinions sont seulement miennes
Bourg La Reine, France; 
(mobile phone: cf my web page / voir ma page web...)

Re: Xorg en "dual-head dual-graphics cards AMD/ATI 570 + 6450"

[Basile Starynkevitch]

On 7/18/19 5:26 AM, Bernard Schoenacker wrote:

bonjour,

comme j'ai déjà cherché la solution pour configurer un écran
en haute résolution :

http://debian.2.n7.nabble.com/modelines-pour-un-moniteur-tft-27-quot-td4383483.html

il faut s'occuper en premier de : Samsung S34J550WQU



Non. Ca marche tout seul, sans aucun modline, quand on le branche tout seul.

Le problème c'est bien /dual-head dual-graphics cards/

J'ai probablement mal posé mon problème./
/

Quelle est la partie du long mél originel que vous n'avez pas comprise? 
J'y ai tenté de donné tous les détails pertinents.



Librement

--
Basile STARYNKEVITCH   == http://starynkevitch.net/Basile
opinions are mine only - les opinions sont seulement miennes
Bourg La Reine, France; 
(mobile phone: cf my web page / voir ma page web...)

Re: Xorg en "dual-head dual-graphics card AMD/ATI 570 + 6450"

[Bernard Schoenacker]

- Mail original -
> De: "Bernard Schoenacker" 
> À: "Basile Starynkevitch" 
> Cc: debian-user-french@lists.debian.org
> Envoyé: Jeudi 18 Juillet 2019 05:26:12
> Objet: Re: Xorg en "dual-head dual-graphics card AMD/ATI 570 + 6450"
> 
> bonjour,
> 
> comme j'ai déjà cherché la solution pour configurer un écran
> en haute résolution :
> 
> http://debian.2.n7.nabble.com/modelines-pour-un-moniteur-tft-27-quot-td4383483.html
> 
> il faut s'occuper en premier de : Samsung S34J550WQU
> 
> donc par conséquent, je reprends le même chemin que j'avais indiqué :
> 
> https://www.displayspecifications.com/en/model/d36914d7
> 
> ensuite, il faut chercher dans la base de données :
> 
> https://www.mythtv.org/wiki/Modeline_Database#Samsung
> 
> et pour la haute résolution :
> https://arachnoid.com/modelines/
> 
> et le résultat donne :
> 
> # 3440x1440 @ 75.00 Hz (GTF) hsync: 112.73 kHz; pclk: 533.87 MHz
> Modeline "3440x1440_75.00" 533.87 3440 3712 4088 4736 1440 1441 1444
> 1503 -HSync +Vsync
> 
> détail :
> 
>  1: [H PIXELS RND]  :  3440.00
>  2: [V LINES RND]   :  1440.00
>  3: [V FIELD RATE RQD]  :75.00
>  4: [TOP MARGIN (LINES)]: 0.00
>  5: [BOT MARGIN (LINES)]: 0.00
>  6: [INTERLACE] : 0.00
>  7: [H PERIOD EST]  : 8.871154
>  8: [V SYNC+BP] :62.00
>  9: [V BACK PORCH]  :59.00
> 10: [TOTAL V LINES] :  1503.00
> 11: [V FIELD RATE EST]  :74.35
> 12: [H PERIOD]  : 8.871147
> 13: [V FIELD RATE]  :75.00
> 
> désolé, mais là je sèche vraiment car je ne peut pas vérifier si
> c'est correct ...
> en tout cas, j'ai déterré un très vieux pot pour faire une bonne
> soupe.
> 
> prière de recommencer la configuration pour la 2e sortie sur l'écran
> annexe
> 
> 
> merci pour votre aimable attention
> 
> slt
> bernard
> 

bonjour,

comme je n'ai pas tout dit, je continue à la suite :

voici l'exemple que j'ai donné et qui est dans les archives de la liste :

xrandr --newmode "1920x1080_60.00" 148.5 1920 2008 2052 2200 1080 1084 1089 
1125 +hsync +vsync
xrandr --addmode VGA-0 1920x1080_60.00
xrandr --output VGA-0 --mode 1920x1080_60.00

je corrige le tir sur les modelines :

# 3440x1440 @ 60.00 Hz (GTF) hsync: 89.40 kHz; pclk: 419.11 MHz
Modeline "3440x1440_60.00" 419.11 3440 3688 4064 4688 1440 1441 1444 1490 
-HSync +Vsync


il faut intégrer les paramètres dans un fichier .xinitrc :

xrandr --newmode "3440x1440_60.00" 419.11 3440 3688 4064 4688 1440 1441 1444 
1490 -HSync +Vsync
# attention, il faut trouver "l'adresse" de la connexion si c'est une sortie 
VGA ou autre
xrandr --addmode VGA-0 3440x1440_60.00
xrandr --output VGA-0 --mode 3440x1440_60.00


pour le 2e moniteur il faut faire de même en configurant les modelines et la 
sortie
VGA-1 ou autre si c'est du hdmi


merci
slt
bernard

Re: Xorg en "dual-head dual-graphics card AMD/ATI 570 + 6450"

[Bernard Schoenacker]

bonjour,

comme j'ai déjà cherché la solution pour configurer un écran
en haute résolution :

http://debian.2.n7.nabble.com/modelines-pour-un-moniteur-tft-27-quot-td4383483.html

il faut s'occuper en premier de : Samsung S34J550WQU

donc par conséquent, je reprends le même chemin que j'avais indiqué :

https://www.displayspecifications.com/en/model/d36914d7

ensuite, il faut chercher dans la base de données :

https://www.mythtv.org/wiki/Modeline_Database#Samsung

et pour la haute résolution :
https://arachnoid.com/modelines/

et le résultat donne :

# 3440x1440 @ 75.00 Hz (GTF) hsync: 112.73 kHz; pclk: 533.87 MHz
Modeline "3440x1440_75.00" 533.87 3440 3712 4088 4736 1440 1441 1444 1503 
-HSync +Vsync

détail :

 1: [H PIXELS RND]  :  3440.00
 2: [V LINES RND]   :  1440.00
 3: [V FIELD RATE RQD]  :75.00
 4: [TOP MARGIN (LINES)]: 0.00
 5: [BOT MARGIN (LINES)]: 0.00
 6: [INTERLACE] : 0.00
 7: [H PERIOD EST]  : 8.871154
 8: [V SYNC+BP] :62.00
 9: [V BACK PORCH]  :59.00
10: [TOTAL V LINES] :  1503.00
11: [V FIELD RATE EST]  :74.35
12: [H PERIOD]  : 8.871147
13: [V FIELD RATE]  :75.00

désolé, mais là je sèche vraiment car je ne peut pas vérifier si c'est correct 
...
en tout cas, j'ai déterré un très vieux pot pour faire une bonne soupe.

prière de recommencer la configuration pour la 2e sortie sur l'écran annexe


merci pour votre aimable attention

slt
bernard

Xorg en "dual-head dual-graphics card AMD/ATI 570 + 6450"

[Basile Starynkevitch]

Bonsoir,


(ce message est volontairement en HTML)

Je suis sous Debian/Sid sur mon PC rimski, avec une carte mère haut de 
gamme et processeur AMD 2970WX, chipset X399 et 64Go de RAM et une 
capacité disque (aussi bien SSD que rotatifs) à faire des envieux -des 
téraoctets! Il a plusieurs PCs à la maison, mais ils sont tous sous Linux.


Ma tendre épouse m'a offert récemment -pour mes 60 ans- un Samsung 
S34J550WQU  qui 
fonctionne isolément sans souci avec une Gigabyte Geforce GTX Nvidia 
1050TI installé dans son PC à elle, sous Ubuntu 18.04, hermes (et à peu 
près aussi bien avec le pilote nouveau qu'avec le pilote propriétaire 
Nvidia; les différences étaient des problèmes de performance ou de 
lignes parasites à l'écran, sans importance ici). Ce Samsung S34J550WQU 
(très lourd à transporter!) a remplacé moralement mon précédent écran LG 
Flatron E2250V 
. La 
carte graphique AMD dans mon PC rimski est donc donnée par lspci -v comme:


42:00.0 VGA compatible controller: Advanced Micro Devices, Inc. 
[AMD/ATI] Ellesmere [Radeon RX 470/480/570/570X/580/580X/590] (rev ef) 
(prog-if 00 [VGA controller])
    Subsystem: ASUSTeK Computer Inc. Ellesmere [Radeon RX 
470/480/570/570X/580/580X/590]

    Flags: bus master, fast devsel, latency 0, IRQ 145, NUMA node 2
    Memory at 8000 (64-bit, prefetchable) [size=256M]
    Memory at 9000 (64-bit, prefetchable) [size=2M]
    I/O ports at 8000 [size=256]
    Memory at 9dc0 (32-bit, non-prefetchable) [size=256K]
    Expansion ROM at 000c [disabled] [size=128K]
    Capabilities: [48] Vendor Specific Information: Len=08 
    Capabilities: [50] Power Management version 3
    Capabilities: [58] Express Legacy Endpoint, MSI 00
    Capabilities: [a0] MSI: Enable+ Count=1/1 Maskable- 64bit+
    Capabilities: [100] Vendor Specific Information: ID=0001 Rev=1 
Len=010 

    Capabilities: [150] Advanced Error Reporting
    Capabilities: [200] Resizable BAR 
    Capabilities: [270] Secondary PCI Express 
    Capabilities: [2b0] Address Translation Service (ATS)
    Capabilities: [2c0] Page Request Interface (PRI)
    Capabilities: [2d0] Process Address Space ID (PASID)
    Capabilities: [320] Latency Tolerance Reporting
    Capabilities: [328] Alternative Routing-ID Interpretation (ARI)
    Capabilities: [370] L1 PM Substates
    Kernel driver in use: amdgpu
    Kernel modules: amdgpu

et commercialement cette carte graphique est une Asus EX RX570 O4G 
d'après sa facture donnée par materiel.net.


Idéologiquement je déteste NVIDIA (le fameux "fuck you Nvidia" de Linus 
Torvards explique pourquoi) et à la maison mon ordinateur à moi préfère 
AMD à Nvidia. Et comme j'ai été opéré de la cataracte, j'y vois encore 
un peu mal (mais objectivement, la chirurgie de la cataracte a fait des 
miracles, et je suis ravi de mes nouveaux yeux 2.0).


A 60 ans, j'aime me vautrer dans le luxe, et je souhaite même pouvoir, 
malgré la fabuleuse qualité de ce Samsung S34J550WQU 
 utiliser en plus 
mon ancien écran qui était un LG Flatron E2250V 
 (en 
effet je développe bismon , et j'ai 
besoin de plein d'écrans). J'ai essayé plein de choses pendant deux 
jours, mais en vain. J'avais lu quelque part que c'est galère de 
configurer Linux + Xorg + xrandr pour un écran logique de plus de 5000 
pixels de large (et je crois que ça explique mes échecs, et je suis trop 
vieux pour investir une semaine de mon temps à débroussailler ce 
problème encore plus; même à la maison /time is money/ en ce qui 
concerne le temps consacré à l'administration système; je préfère 
m'éclater à développer du logiciel libre)


Je viens d'acheter, pour brancher mon "ancien" écran LG Flatron E2250V, 
une carte graphique secondaire, Sapphire Radeon HD6450 2Gb 
 (ça coûte pas cher, 
et pour un écran secondaire, ça suffit amplement!). Elle est vue par 
lspci -v comme


0a:00.0 VGA compatible controller: Advanced Micro Devices, Inc. 
[AMD/ATI] Caicos [Radeon HD 6450/7450/8450 / R5 230 OEM] (prog-if 00 
[VGA controller])
    Subsystem: PC Partner Limited / Sapphire Technology Radeon HD 
6450 1 GB DDR3

    Flags: bus master, fast devsel, latency 0, IRQ 114, NUMA node 0
    Memory at b000 (64-bit, prefetchable) [size=256M]
    Memory at c1f2 (64-bit, non-prefetchable) [size=128K]
    I/O ports at 3000 [size=256]
    Expansion ROM at c1f0 [disabled] [size=128K]
    Capabilities: [50] Power Management version 3
    Capabilities: [58] Express Legacy Endpoint, MSI 00
    Capabilities: [a0] MSI: Enable+ Count=1/1 Maskable- 64bit+
    Capabilities: [100] Vendor 

Re: Connexion SSH et utilisateur uid=0

[G2PC]

Le 17/07/2019 à 15:40, Scala Francois a écrit :
>
> Le log dit qu'une session a été ouvert POUR l'utilisateur debian PAR
> l'uid 0. Ce qui est normal car le daemon sshd tourne avec l'uid 0/root.
>
> L'uid de l'utilisateur debian n'est pas affiché.
>
>
> Le log pourrait être plus explicite, par exemple:
> pam_unix(sshd:session): session opened for user debian/(uid=1000)/ by
> /root/(uid=0)
>

Effectivement. J'ouvre une issue sur le Github que tu m'as transmis
précédemment.

Re: Connexion SSH et utilisateur uid=0

[G2PC]

>>
>> pam_unix(sshd:session): session opened for user toto by (uid=0)
>>
>
> L'UID n'est pas celle de l'utilisateur. l’UID permet d’identifier le
> nombre de connexions présentes simultanément sur le service SSH. Ici
> avec la valeur “0“, aucune connexion hormis la tienne n’est active.
>
> La toile est remplie de site qui explique bien cela.


Ok ! Merci beaucoup pour cette réponse. Je prend note.

Re: Mise à jour du bios UEFI ?

[Jean-Marc]

Wed, 17 Jul 2019 06:54:46 -0700 (MST)
toto  écrivait :

> Bonjour à tous.

salut Eric,

> Je souhaiterais savoir s'il est possible de mettre à jour le bios UEFI sous
> debian stretch.

La plupart des constructeurs offrent des images pour mettre ton «BIOS» à jour 
sans passer par un O/S spécifique.

Sinon, il y a cette initiative qui est vraiment super :
https://fwupd.org/

Et le paquet Debian qui va avec :
https://packages.debian.org/fwupd

> Sous mon vieux PC pentium 2, j'amorcais le pc avec une disquette dos et je
> flashais le bios.

Ça doit encore être possible.  À vérifier sur le site du constructeur de ton PC 
/ carte-mère.

> Sur le  pc portable que j'utilise j'ai mis à jour récement le bios UEFI en
> lançant l'executable de mise à jour fourni par le constructeur de ce
> portable et cela sous windows 8.1.

La commande fwupdmgr te permettra de gérer ton «BIOS» et ses mises à jour.

> Mais si je veux me passer définitivement de windows 8.1 est ce que je peux
> faire la prochaine mise à jour à partir de debian stretch ?

Cf. le paquet https://packages.debian.org/fwupd

> [...]
> 
> Merci d'avance pour les réponses. 


Jean-Marc 
https://6jf.be/keys/ED863AD1.txt


pgpe4uKZsfTO2.pgp
Description: PGP signature

Re: Configuration d'un ordinateur comme passerelle

[Pascal Hambourg]

Le 17/07/2019 à 13:13, Stephane Ascoet a écrit :

Le 16/07/2019 à 17:58, ajh-valmer a écrit :

- Hub = concentrateur,


Bonjour, en STS d'informatique, on m'a appris que c'etait un "repeteur 
multiports"


De même qu'un switch ou commutateur est un "pont multiport".
Et donc, qu'est-ce que ça apporte au sujet ?

Re: Connexion SSH et utilisateur uid=0

[daniel huhardeaux]

Le 17/07/2019 à 15:54, Scala Francois a écrit :

Salut,


Je ne sais pas ou tu as trouvé cette histoire de nombre de connexions, 
mais je pense que tu fais fausse route.


Oui. J ai fais le test et me rend compte de mon erreur, désolé.

Merci de m'avoir rectifié.




Voici la ligne de code qui génère le log en question

pam_syslog(pamh, LOG_INFO, "session opened for user %s by %s(uid=%lu)", 
user_name, login_name, (unsigned long)getuid());
source: 
https://github.com/linux-pam/linux-pam/blob/16bd523f85ede9fa9115f80e826f2d803d7e61d4/modules/pam_unix/pam_unix_sess.c 




On voit clairement que uid=%lu est fourni par getuid().

De plus, comme sshd est lancé directement par systemd, le login_name est 
vide.



Cordialement.

François.


On 17/07/2019 15:31, daniel huhardeaux wrote:

Le 17/07/2019 à 15:19, G2PC a écrit :
Je découvre que par défaut, suite à l'installation de mon VPS OVH ( 
Debian Stretch ) que mon utilisateur " debian " affiche un uid=0 lors 
de la connexion SSH.


Vu depuis auth.log :

pam_unix(sshd:session): session opened for user debian by (uid=0)


J'en déduis que ce n'est pas une bonne chose.
J'ai demandé son avis à Bernard S. qui me conseille de supprimer 
l'utilisateur debian par défaut, au profit d'un nouvel utilisateur 
que j'ai déjà créé. Appelons le toto.


Je crée un utilisateur toto que je passe sudoers.

|usermod -a -G sudo toto|


Pourtant, la encore, suite à la connexion SSH de toto, je constate 
cet uid=0 dans les logs d'authentification.

Est-ce bien normal ?

pam_unix(sshd:session): session opened for user toto by (uid=0)



L'UID n'est pas celle de l'utilisateur. l’UID permet d’identifier le 
nombre de connexions présentes simultanément sur le service SSH. Ici 
avec la valeur “0“, aucune connexion hormis la tienne n’est active.


La toile est remplie de site qui explique bien cela.

Mise à jour du bios UEFI ?

[toto]

Bonjour à tous.

Je souhaiterais savoir s'il est possible de mettre à jour le bios UEFI sous
debian stretch.

Sous mon vieux PC pentium 2, j'amorcais le pc avec une disquette dos et je
flashais le bios.
Sur le  pc portable que j'utilise j'ai mis à jour récement le bios UEFI en
lançant l'executable de mise à jour fourni par le constructeur de ce
portable et cela sous windows 8.1.
Mais si je veux me passer définitivement de windows 8.1 est ce que je peux
faire la prochaine mise à jour à partir de debian stretch ?
Faut il fabriquer un truc amorçable à partir de linux, windows, dos et
l'image bios UEFI ( je ne sais même pas si cette image est disponible comme
pour les vieux bios ?)

Si tout cela est très bien documenté sur le site de debian.org donnez-moi
l'adresse afin de ne pas vous faire perdre votre temps.

Merci d'avance pour les réponses. 



--
Sent from: http://debian.2.n7.nabble.com/debian-user-french-f1152225.html

Re: Connexion SSH et utilisateur uid=0

[Scala Francois]

Salut,


Je ne sais pas ou tu as trouvé cette histoire de nombre de connexions, 
mais je pense que tu fais fausse route.



Voici la ligne de code qui génère le log en question

pam_syslog(pamh, LOG_INFO, "session opened for user %s by %s(uid=%lu)", 
user_name, login_name, (unsigned long)getuid());
source: 
https://github.com/linux-pam/linux-pam/blob/16bd523f85ede9fa9115f80e826f2d803d7e61d4/modules/pam_unix/pam_unix_sess.c



On voit clairement que uid=%lu est fourni par getuid().

De plus, comme sshd est lancé directement par systemd, le login_name est 
vide.



Cordialement.

François.


On 17/07/2019 15:31, daniel huhardeaux wrote:

Le 17/07/2019 à 15:19, G2PC a écrit :
Je découvre que par défaut, suite à l'installation de mon VPS OVH ( 
Debian Stretch ) que mon utilisateur " debian " affiche un uid=0 lors 
de la connexion SSH.


Vu depuis auth.log :

pam_unix(sshd:session): session opened for user debian by (uid=0)


J'en déduis que ce n'est pas une bonne chose.
J'ai demandé son avis à Bernard S. qui me conseille de supprimer 
l'utilisateur debian par défaut, au profit d'un nouvel utilisateur 
que j'ai déjà créé. Appelons le toto.


Je crée un utilisateur toto que je passe sudoers.

|usermod -a -G sudo toto|


Pourtant, la encore, suite à la connexion SSH de toto, je constate 
cet uid=0 dans les logs d'authentification.

Est-ce bien normal ?

pam_unix(sshd:session): session opened for user toto by (uid=0)



L'UID n'est pas celle de l'utilisateur. l’UID permet d’identifier le 
nombre de connexions présentes simultanément sur le service SSH. Ici 
avec la valeur “0“, aucune connexion hormis la tienne n’est active.


La toile est remplie de site qui explique bien cela.

Re: Connexion SSH et utilisateur uid=0

[Scala Francois]

Bonjour,


Je crois qu'il y a méprise sur la signification des logs de pam_unix.

Le log dit qu'une session a été ouvert POUR l'utilisateur debian PAR 
l'uid 0. Ce qui est normal car le daemon sshd tourne avec l'uid 0/root.


L'uid de l'utilisateur debian n'est pas affiché.


Le log pourrait être plus explicite, par exemple: 
pam_unix(sshd:session): session opened for user debian/(uid=1000)/ by 
/root/(uid=0)



Cordialement.

François.


On 17/07/2019 15:19, G2PC wrote:


Je découvre que par défaut, suite à l'installation de mon VPS OVH ( 
Debian Stretch ) que mon utilisateur " debian " affiche un uid=0 lors 
de la connexion SSH.


Vu depuis auth.log :

pam_unix(sshd:session): session opened for user debian by (uid=0)


J'en déduis que ce n'est pas une bonne chose.
J'ai demandé son avis à Bernard S. qui me conseille de supprimer 
l'utilisateur debian par défaut, au profit d'un nouvel utilisateur que 
j'ai déjà créé. Appelons le toto.


Je crée un utilisateur toto que je passe sudoers.

|usermod -a -G sudo toto|


Pourtant, la encore, suite à la connexion SSH de toto, je constate cet 
uid=0 dans les logs d'authentification.

Est-ce bien normal ?

pam_unix(sshd:session): session opened for user toto by (uid=0)

IOS & Screen Mirroring to Debian ?

[ptilou]

Bonjour,


Je me demandai si il existe une application gratuite qui est enpaqueté pour 
utiliser nativement sur IOS 12 le screen mirroring, l'idée étant d'utiliser 
l'Iphone comme unité central !

Merci

Ptilou

Re: Connexion SSH et utilisateur uid=0

[daniel huhardeaux]

Le 17/07/2019 à 15:19, G2PC a écrit :
Je découvre que par défaut, suite à l'installation de mon VPS OVH ( 
Debian Stretch ) que mon utilisateur " debian " affiche un uid=0 lors de 
la connexion SSH.


Vu depuis auth.log :

pam_unix(sshd:session): session opened for user debian by (uid=0)


J'en déduis que ce n'est pas une bonne chose.
J'ai demandé son avis à Bernard S. qui me conseille de supprimer 
l'utilisateur debian par défaut, au profit d'un nouvel utilisateur que 
j'ai déjà créé. Appelons le toto.


Je crée un utilisateur toto que je passe sudoers.

|usermod -a -G sudo toto|


Pourtant, la encore, suite à la connexion SSH de toto, je constate cet 
uid=0 dans les logs d'authentification.

Est-ce bien normal ?

pam_unix(sshd:session): session opened for user toto by (uid=0)



L'UID n'est pas celle de l'utilisateur. l’UID permet d’identifier le 
nombre de connexions présentes simultanément sur le service SSH. Ici 
avec la valeur “0“, aucune connexion hormis la tienne n’est active.


La toile est remplie de site qui explique bien cela.
--
Daniel

Connexion SSH et utilisateur uid=0

[G2PC]

Je découvre que par défaut, suite à l'installation de mon VPS OVH (
Debian Stretch ) que mon utilisateur " debian " affiche un uid=0 lors de
la connexion SSH.

Vu depuis auth.log :

pam_unix(sshd:session): session opened for user debian by (uid=0)


J'en déduis que ce n'est pas une bonne chose.
J'ai demandé son avis à Bernard S. qui me conseille de supprimer
l'utilisateur debian par défaut, au profit d'un nouvel utilisateur que
j'ai déjà créé. Appelons le toto.

Je crée un utilisateur toto que je passe sudoers.

|usermod -a -G sudo toto|


Pourtant, la encore, suite à la connexion SSH de toto, je constate cet
uid=0 dans les logs d'authentification.
Est-ce bien normal ?

pam_unix(sshd:session): session opened for user toto by (uid=0)

Re: Debian 10 nouvellement installée - Comment vérifier la sécurisation ?

[G2PC]

> Merci pour vos retours.
>
> J'ai en effet de quoi lire pour un moment avec 
> https://wiki.visionduweb.fr/index.php?title=Sommaire_Sécurité
> qui a l'air très complet, et parle notamment de Lynis.
>
> Utiliser un outil fait gagner du temps pour avoir un résultat, pour apprendre 
> et mieux comprendre par rapport à potasser les manuels de référence.
> Il existe des outils pour automatiser des tests. Il faut les utiliser. 
>
> On n'a pas besoin de tous les outils à la fois. Il va falloir choisir.
> Je vais essayer Lynis, à moins que GP2C ait une autre recommandation ?


Aucune autre, de toute façon, chaque recherche de sécurité implique du
travail de recherche et d'apprentissage qui renvoie généralement vers un
autre point de sécurité.
Bon courage.

Re: Configuration d'un ordinateur comme passerelle

[Christian Quentin]

>> ou encore moins coûteux, l'utilisation d'une paire de dédoubleurs RJ45
> 
> Si je ne m'abuse, c'est limité au fast ethernet (100 Mbit/s) qui n'utilise 
> que 2 paires par liaison sur les 4 d'un câble ethernet. Le gigabit ethernet 
> (1000 Mbit/s) utilise les 4 paires.

Tu as probablement raison mais à moins d'être raccordé à Internet par
fibre optique, ça ne devrait pas être un écueil pour accéder à Internet
: l'accès à Internet sera de toute façon limité par le débit ADSL soit
quelques dizaines de Mbits/s au mieux.

Re: Configuration d'un ordinateur comme passerelle

[Stephane Ascoet]

Le 16/07/2019 à 16:10, Bruno Volpi a écrit :

Salut,


Quelque soit la solution passerelle ou pas il te faudra un hub ou un switch pour
connecter le second ordi.


Bonjour, ben non, il veut faire un branchement en serie en quelques 
sortes(sauf que comme ca a ete dit, l'etape "routeur" est inadaptee, 
mais je pense qu'on doit pouvoir simuler un repeteur simple).


--
Cordialement, Stephane Ascoet

Re: Configuration d'un ordinateur comme passerelle

[Stephane Ascoet]

Le 16/07/2019 à 17:58, ajh-valmer a écrit :

- Hub = concentrateur,


Bonjour, en STS d'informatique, on m'a appris que c'etait un "repeteur 
multiports"

--
Cordialement, Stephane Ascoet