[no subject]
Bonjour, Je suis intéressé par votre doc pdf sur la TNT2. Aussi, j'ai besoin de savoir comment configurer la carte pour la visu TV.
Re: Script pour supprimer recursivement...
A titre indicatif, il y avait aussi : find -name *.html | xargv rm kamel At 15:33 27/04/2003 +0200, Aurelien Bompard wrote: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Le Dimanche 27 Avril 2003 17:07, David CABATON a écrit : Salut... Je cherche un script ou une commande qui supprime tous les fichiers *.html *.htm~ *.php~ à partir d'un repertoire racine et dans tous les sous repertores Merc de votre aide !!! Dans ce cas, la commande find est toute indiquée pour toi. En gros, elle permet de chercher des fichiers selon beaucoup de critères (dont le nom), et elle permet aussi d'executer une commande à chaque fichier trouvé ! C'est donc ce qu'il te faut. La page de manuel de find de donnera toutes les infos que tu veux (man find). A+ Aurélien - -- http://gauret.free.fr There are only 10 types of people in the world : those who understand binary and those who don't. GPG key: 1B4259B3 / 4832 1239 8C18 F5F3 C466 AE69 21A6 2396 1B42 59B3 (Note: The last 8 numbers in the fingerprint give the KeyID) -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.1 (GNU/Linux) Comment: http://gauret.free.fr iD8DBQE+q9wgIaYjlhtCWbMRAhlzAKCpTPb8Kg9bmNbPLnrxExZabaBZ8QCfRtq4 m7sTiR2NmyiTi0VxCc82hTc= =cWVl -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: PC multi boot et mail
Merci à tous pour réponse. Je vais maintenant découvrir Mozilla afin de préparer la migration. PS: C'est bien dans cette ML que je trouve ( et depuis mes premiers pas sous linux-debian ) le plus conseils précieux. Kamel At 00:33 24/04/2003 +0200, yoann wrote: Le seul veritable soucis qui me bloc et depuis pas mal de temps, c'est la messagerie: Je recherche donc le moyen d'acceder à mes mail et aux archives que je sois sous W2K ou sous Debian ( Sous W2K, j'utilise Eudora ). Imaginons, une partitions FAT32 accessible en rw sous 2 les OS où je retrouverais tout mes mails. Est-ce inconcevable ou existe-t-il une formule magique ? Bien entendus, si il le faut, je suis prêt à quitter mon bon Eudora pour une application multi plateforme J'ai fait ça dans le temps ou j'avais windows sur mon pc avec mozilla, ça marche trés bien. A l'époque, j'avais 1 win 2000, 1 XP, 1 mdk et 1 debian et tous sous mozilla pour lire les mails pointant vers le meme repertoire, maintenant, j'ai plus que debian... Le truc c'est que j'ai du bidouiller un peu à la main le fichier prefs.js pour l'histoir des chemins (à cause du repertoire genre htrkwkg.slt générere aléatoirement lors de la création du login), ça prend un peu de temps à mettre en place mais ça marche bien. ce qu'il faut garder à l'esprit, c'est que mozilla doit avoir un fichier perfs.js différent pour windows et pour linux. Merci. de rien kamel latrach yoann _ Envie de discuter en live avec vos amis ? Télécharger MSN Messenger http://www.ifrance.com/_reloc/m la 1ère messagerie instantanée de France -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
PC multi boot et mail
Bonjour, j'ai une question à vous soumettre : Voila, j'ai mon PC au boulot qui tourne sous W2K ( obligation professionnel - INTRANET, truc à la con, ... ) mais moi je voudrais bien y mettre une petite debian en multi boot ( histoire de ne pas trop me faire remarquer, je garde le W2K sous la main ). Le seul veritable soucis qui me bloc et depuis pas mal de temps, c'est la messagerie: Je recherche donc le moyen d'acceder à mes mail et aux archives que je sois sous W2K ou sous Debian ( Sous W2K, j'utilise Eudora ). Imaginons, une partitions FAT32 accessible en rw sous 2 les OS où je retrouverais tout mes mails. Est-ce inconcevable ou existe-t-il une formule magique ? Bien entendus, si il le faut, je suis prêt à quitter mon bon Eudora pour une application multi plateforme Merci. kamel latrach Network Administrator Tel: 05-49-49-57-71 Email: [EMAIL PROTECTED] e-Qual - Avenue du Futuroscope - Arobase 2, Téléport 1 86360 Chasseneuil du Poitou - FRANCE __o _`\,_ ..(_)/ (_)
acces distant
Salut à tous Je souhaite pouvoir acceder a une application distante(logiciel de réservation hoteliere) via internet.Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Testez le nouveau Yahoo! Mail
Re: question sur DHCP et routeur DHCP relay
At 21:49 03/03/2003 +0100, Philippe Gaudron wrote: Bonjour a tous, j'aurai une question à vous soumettre sur DHCP et j'aimerai connaitre votre point de vue. Voici mon problème: [...] Je reprend ce même poste et je le change de site. Il se place donc derrière un autre routeur et a besoin alors d'une nouvelle configuration IP. Or là, pas de bol, il garde la même configuration IP correspondant à l'ancien site ( malgres un ipconfig release ). Simple idée: il me semble que dans les échanges DHCP, le client émet son adresse dans la requête. Comme c'est une adresse valide pour le serveur DHCP (elle fait bien partie de son pool), il n'a pas de raison de la refuser pour en attribuer une autre. Un petit coup de sniffer (ethereal/tcpdump) pour vérifer l'hypothèse. Par contre, pour résoudre le pb... Il y a peut-être des possibilités par config du relais DHCP et/ou du serveur ? Cordialement, merci de ta réponse: Effectivement, le serveur DHCP reçoit l'adresse MAC du poste en question et à partir de là, il lui attribue l'adresse IP initialement fournie sachant que la période de validité n'a pas expiré. Ce entraine comme conséquence que je suis obligé d'avoir une période de validité de mes adresses IP de 2h au lieu de 24h. Mais, je me demandais si il existait une configuration qui dirait Je suis le serveur DHCP: je reçois une demande d'attribution d'adresse IP J'ai déja une adresse IP valide correspondant à cette adresse MAC le serveur DHCP-relay qui nous sépare est-il le même ? Si oui, j'attribue la même adresse IP Si non, j'attribue une nouvelle adresse IP associé au nouveau DHCP-relay PS: La solution de passer la durée de validité à 2h au lieu de 24h fonctionne mais si il existe une configuration correspondant au fonctionnement présenté si dessus, j'aurai le sentiment de faire qq chose de propre ( au sens noble du terme ). Maintenant, qq1 m'a dit que ce je souhait mettre en place ne correspond pas aux RFC mais j'ai quand même un doute. Merci beaucoup. kamel PG -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Envoyer un SMS (gratuit) avec ma Debian.
At 12:28 04/03/2003 +0100, LEBRETON Philippe wrote: Bonjour, j'ai installé les deux clients SMS de la Debian (smsclient et smssend) pour pouvoir envoyer des alertes systèmes (générées par l'outil NetSaint) vers un téléphone portable. Le seul problème que je viens de découvrir est qu'il me faut le N° de téléphone du serveur de SMS de mon provider, ici ORANGE. Dans les fichiers de configuration, on trouve celui de ORANGE UK. Quelqu'un aurait-il ce n° de serveur ou tout autre n° ou moyen d'envoyer un SMS sans abonnement. Merci Philippe LEBRETON Dans notre entreprise, nous passons par sfr qui offre l'adresse mail phone-numbre@sfr.net ainsi, netsaint ou un autre outil envoie un mail et vous recevez un message SMS sur votre portable. à défaut d'avoir un modem SMS, ca marche bien. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
question sur DHCP et routeur DHCP relay
Bonjour a tous, j'aurai une question à vous soumettre sur DHCP et j'aimerai connaitre votre point de vue. Voici mon problème: J'ai un serveur DHCP auquel sont connectés une série de routeur placés en tant que DHCP relay. Pour chaque routeur, le serveur distribue des adresses IP spécifique au LAN situé derrière le routeur ( en indiquant en autre l'adresse du routeur comme gateway ). Ainsi, si je prend un poste client qqconque et je le branche derrière un routeur: Il obtient une adresse IP correspondant au LAN dans lequel il se situe = Jusqu'ici tout va bien. Je reprend ce même poste et je le change de site. Il se place donc derrière un autre routeur et a besoin alors d'une nouvelle configuration IP. Or là, pas de bol, il garde la même configuration IP correspondant à l'ancien site ( malgres un ipconfig release ). Ainsi, si qq1 à compris ma question, pourrait-il donner son avis ? Merci. kamel latrach Network Administrator __o _`\,_ ..(_)/ (_)
Re: Image système
il existe aussi mondoarchive disponible en apt-get install marche tres bien
Re: archive incrementale
Toi, il faudrait plutot mondoarchive, il est disponible en plus en apt-get install mondo archive ton system et tes données sur des fichier .iso que tu peux graver. Ensuite, ces CD présentent l'avantage d'etre bootable. Ce qui fait qu'en cas de crash de serveur, tu as ce tes données et ton OS à dispostions sur CD. Normalement, il doit pouvoir faire des backup incrementales, c'est juste une histore d'options. bonne chance. At 14:58 09/12/2002 +0100, Régis Grison wrote: Le lun 09/12/2002 à 14:52, Philippe LE NAOUR a écrit : [...] Pour faire un backup incrémental, avec faubackup, il suffit de faire faubackup src dest. Il créé un réperoire avec la date-heure de la sauvegarde. Pourquoi veut-tu utiliser des archives tar.gz ? faubackup faisant des hard-links, le fichier n'est pas recopié sur le disque, mais juste une référence à son inode, il n'y a donc aucune perte de place. PS: je suis en train de rédiger un HOWTO pour effectuer le même genre d'actions avec rsync. Et bien, disons que je veux surtout graver les archives quand j'ai l'espace d'un CD. En passant par faubackup je ne sais pas trop ce que ça va donner... Régis. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: archive incrementale
At 15:51 09/12/2002 +0100, you wrote: Le lun 09/12/2002 à 15:07, kamel a écrit : Toi, il faudrait plutot mondoarchive, il est disponible en plus en apt-get install mondo archive ton system et tes données sur des fichier .iso que tu peux graver. Ensuite, ces CD présentent l'avantage d'etre bootable. Ce qui fait qu'en cas de crash de serveur, tu as ce tes données et ton OS à dispostions sur CD. Normalement, il doit pouvoir faire des backup incrementales, c'est juste une histore d'options. Je vais regarder ça. Mon but est pas tant de backuper tout le serveur que les données mais après tout pourquoi pas... sauf que tout tiendra pas sur un CD... Si cela doit tenir sur 4 CD, il fera 4 fichier 1.iso, 2.iso ... et 4.iso a titre d'exemple. Mais effectivement, mondo archive backup les données et l'OS mais certains l'utilise comme outils de backup global Pour + d'info, tu tapes mondoarchive sur google . @+ Régis. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
HS- recherche d'info sur la mise en place d'un réseua sans fil
Excusez pour le HS, mais je ne sais pas trop à qui m'adresser. bonjour, je suis à la recherche d'une solution sans fil (pas trop cher) pour partager une connexion ADSL entre 2 voir 3 PC. Contexte: 3 etudiants voisins et l'un d'entre eux possèdent une connexion ADSL. Ils voudraient pouvoir partager cette connexion et diviser les frais d'abonnements. Ainsi, de quoi a-t-on besoin ? Pourriez vous me dire ce vous en pensez ou me donner un retour d'experience, merci Existe-i-il une URL sur la mise en place d'un reseau sans fil PS: J'avous que je m'y perd entre point d'acces modem-USB, carte PCI,... merci, @+
Re: Debian vs Redhat : le débat ?
j'aime bien ton mail ( c'est le seul que j'ai lu sur le sujet ). Je pense que tu n'auras aucunes difficulté à installé debian sur ta machine. En tout cas, tu peux essayé tout seul ( tu dis que tu as du temps libre ) car c'est en forgeant qu'on devient forgeron ! N'hésite pas à demander de l'aide sur la ML ( il y a aura tjs qq1 qui se fera le plaisir de t'aider ). mais ne te décourage pas pour autant. Voila, bon courage et pour finir, je dirai que linux-debian possède mille et un trésors, une fois qu'on y accède, on est comblé ! @+ kamel At 16:04 15/11/2002 +0100, you wrote: Bonjour à tous, Je vois que mes « conclusions » dhier ont largement contribuées à lancer le débat sur le choix de mune ou lautre distributions de Linux. Avant daller plus loin, permettez moi de placer mon décor personnel. Jai ici deux machines : - La première est un portable Compaq Armada 1750, avec 64Mo de RAM, son petit disque dur de 6Go et sa carte Xircom mixte réseau Ethernet 10/100 Modem 56k -La seconde est à lopposé : Gateway 2000 bipro PIII/450, 256Mo RAM, 2 disques durs IDE de 7Go en Maître et esclave du premier canal IDE, un lecteur DVD branché en Maître due second canal IDE , trois disques durs SCSI de 9Go (ID SCSI 0,1,2) chacun connectés à lun des deux canaux dune carte Adaptec 7890 (deux canaux SCSI), un graveur de CD SCSI (ID SCSI 3) Teac CD55-R, un lecteur de bande Seagate STT2N en ID SCSI 6, une carte graphique Salvage S4, une carte réseau Intel Express 10/100 et une seconde carte réseau Dlink (basique). Ma connexion Internet ? via une troisième machine en Windows 2000 car accès Internet AOL modem 56K (illimité). Bien entendu, les trois machines sont en réseau Ethernet à 100Mbs Personnellement, je suis informaticien, autodidacte, et je suis passé au fil de ma (longue) carrière de NetWare 2.0a à NetWare 5, de Windows 286 à Windows 2000 (jai réussi à échapper à XP !). Jai aujourdhui beaucoup de temps libre puisquen inter contrat. Désireux de me mettre à Linux, jai pris contact avec les gens de lAxul (que je salue au passage), Association Aixoise des Utilisateurs du Libre. Lors dune des soirées de cette association, je suis venu avec mon bipro. N y connaissant rien, jai laissé faire. Le choix sest porté sur la Debian. Je ne remet en aucune manière ce choix en question, ni les compétences évidentes des personnes que jai rencontrées. Il y a encore 3 mois, jétais tout Windaube (NT et 2000). Je pense que l avenir est à Linux (ou en tout cas au libre) mais je my intéresse aussi et surtout par curiosité personnelle. Jai lu avec attention toutes vos réponses. * Ma notion de léternité a fait sourire. Jen ris moi même, et de bon cur. Il est vrai quà mes débuts, sous NetWare 2.0a, il mavait fallu 6 mois pour découvrir, seul la commande SYSCON, à la base du système. Que voulez-vous, le monde saccélère * Unix nest pas fait pour moi, au moins en tant quadministrateur. Pourquoi pas, après tout. Je ne pense par contre pas que ce soit plus dure à emmagasiner que du (vieux) NetWare ou de lAS/400 ou alors c'est que mes neurones ont pris un sacré coup de vieux en quinze ans. 2 * Mon problème de base avec Debian est un problème dINSTALLATION : ça peut paraître con, mais jaimerais pouvoir utiliser mon bipro en SMP. Jaimerais pouvoir utiliser ma carte Xircom sur mon portable. Jaimerais avoir, sur l ensemble de mes machines, la même distribution. Je pense quil y a sous Linux des solutions pour gérer (sur le portable) différents emplacements géographiques, solutions PAYANTES dans le monde Microc. Ma grande ignorance me force à constater que (à lexception de la dernière option), jai réussi à faire ça avec RH mais pas Débian. * Que Débian soit à la fois Ferrari et Land Rover, je nen doute absolument pas. Ce serait remettre en cause les compétences et le dévouement de mes amis aixois de lAxul, ce que je ne ferais JAMAIS. Certains dentre eux me reconnaîtrons aisément, au vu du descriptif de ma machine (nest ce pas Benji ?). * bien sûr, tout OS nouveau demande un investissement personnel en terme de temps et de moyens. Bien sûr, Linux est très développé dans le domaine des Mailing lists et des news groups. Bien sûr, je me suis acheté la sixième édition du bouquin sur Linux aux éditions Campus, Mais là je cale. Je terminerais en lançant une invitation . Ma configuration nest pas à vrai dire portable (dans sa globalité) et je ne déplacerais plus le bipro comme je lai déjà fait. Le premier pas pour pouvoir dialoguer sur un sujet est de lavoir installé proprement. Jai en ce moment du temps disponible et je voudrais du fond du cur passer en Débian (et je suis plus que sincère). Y aurait-il une âme charitable (pour des raisons géographiques évidentes, je pense avant tout aux gens de lAxul) qui puisse maccorder ne serait-ce qu une demie journée, chez moi, pour monter Débian proprement sur ces deux foutues bestioles ? Je gère lintendance gastronomique, et ce sera pas du
probleme de timeout sur sendmail
excusez moi pour ce hors sujet. J'ai un ami avec une petite laison qui se prend des time-out de temps en temps lorsqu'il veut checker ses mails sur un serveur sendmail ( log =-ERR POP timeout from). Savez vous comment augmenter ce paramètre au niveau du serveur ? merci kamel latrach Network Administrator e-Qual - Avenue du Futuroscope - Arobase 2, Téléport 1 86360 Chasseneuil du Poitou - FRANCE __o _`\,_ ..(_)/ (_)
apt-get endomagé.
Bonjours, j'ai fait un apt-get update sur mes serveurs de production. Depuis, des que je veux installer le paquet quelconque, il me propose 23 Mo de nouveaux paquets à installé et qui n'ont rien a voir: Jugez par vous même: Par exemple, pour bash et strace, il veut installer xfree86-common aristote:~# apt-get install bash Reading Package Lists... Done Building Dependency Tree... Done The following extra packages will be installed: binutils cpp cpp-2.95 g++ g++-2.95 gcc gcc-2.95 gobjc gobjc-2.95 libc6 libc6-dev libfreetype6 libgtk1.2 libgtk1.2-common libncurses5 libncurses5-dev libstdc++2.10-dev libstdc++2.10-glibc2.2 libxaw6 libxaw6-dev locales xfree86-common xlib6g xlib6g-dev xlibs xlibs-dev xutils zlib1g zlib1g-dev The following NEW packages will be installed: cpp-2.95 g++-2.95 gcc-2.95 gobjc-2.95 libfreetype6 libgtk1.2-common libstdc++2.10-glibc2.2 libxaw6 libxaw6-dev xlibs xlibs-dev xutils 18 packages upgraded, 12 newly installed, 0 to remove and 174 not upgraded. Need to get 9644kB/23.1MB of archives. After unpacking 26.6MB will be used. Do you want to continue? [Y/n] aristote:~# apt-get install strace Reading Package Lists... Done Building Dependency Tree... Done The following extra packages will be installed: binutils cpp cpp-2.95 g++ g++-2.95 gcc gcc-2.95 gobjc gobjc-2.95 libc6 libc6-dev libfreetype6 libgtk1.2 libgtk1.2-common libncurses5 libncurses5-dev libstdc++2.10-dev libstdc++2.10-glibc2.2 libxaw6 libxaw6-dev locales xfree86-common xlib6g xlib6g-dev xlibs xlibs-dev xutils zlib1g zlib1g-dev The following NEW packages will be installed: cpp-2.95 g++-2.95 gcc-2.95 gobjc-2.95 libfreetype6 libgtk1.2-common libstdc++2.10-glibc2.2 libxaw6 libxaw6-dev strace xlibs xlibs-dev xutils 17 packages upgraded, 13 newly installed, 0 to remove and 175 not upgraded. Need to get 9165kB/22.7MB of archives. After unpacking 26.6MB will be used. Do you want to continue? [Y/n] n Abort. Je pense que mon gestionnaire de paquet est endomagé. Comment le réinitialiser ? Voici ce que me donne merci
Re: apt-get endomagé.
At 13:29 24/10/2002 +0200, Vincent Renardias wrote: On Thu, 24 Oct 2002, kamel wrote: Bonjours, j'ai fait un apt-get update sur mes serveurs de production. Depuis, des que je veux installer le paquet quelconque, il me propose 23 Mo de nouveaux paquets à installé et qui n'ont rien a voir: Jugez par vous même: Par exemple, pour bash et strace, il veut installer xfree86-common Cela arrive assez fréquement: bash nécessite une nouvelle version de libc6 qui a sont tour nécessite d'autres packages, ainsi que la mise a jour des packages actuellement installés qui ne fonctionneraient pas avec la nouvelle libc6... oui mais de là à installer des paquet pour serveur X. Pour ma part, j'ai remplacé stable par potato dans mon source.list, et je n'ai plus ce problème. merci pour votre aide à tous et bonne journée -- Vincent RENARDIAS Directeur Technique StrongHoldNET / http://www.strongholdnet.com
Re: Graphisme sous Lilo
pour rigoler, j'ai essayé chos - Easy Boot loader with a Boot-Menu. Une catastrophe, si tu as des partions logiques, donc attention. Sinon, je l'ai trouvé simple à configurer, c_a_d, une image et les differents OS à lancer. @+ At 12:23 19/10/2002 +0200, Dominique Marin wrote: Le Sat, 19 Oct 2002 10:38:50 +0200, dans son impérissable Re: Graphisme sous Lilo, Sébastien MICHEL [EMAIL PROTECTED] écrivait : | Le Saturday 19 October 2002 à 10:22, Erwan David a écrit: | Le Fri 18/10/2002, zelos disait | Y a-t-il une possibilité de mettre un graphisme pendant le boot | de Lilo ? | | Oui, man lilo http://www.debianplanet.org/node.php?id=664 -- _ _ ___ __ * Dominique Marin */__ ___//| |/ // / \\ * * * http://txodom.free.fr */ //| // / // // * GNU * * [EMAIL PROTECTED] * / /// || / // // * LINUX * * [EMAIL PROTECTED]* /_///_/|_|| \_// * DEBIAN * -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: apt-get
At 13:51 21/10/2002 +0200, Zelos wrote: Salut! Lors de l'utilisation de apt-get install machin truc bidule, il m'est toujours demandé mes CD d'installation. Je sais qu'on peut utiliser le net comme support mais je ne sais pas quelles adresses utiliser. Quelqu'un aurait-il un idée? C'est tres simple, tu édite ton fichier /etc/apt/source.list et tu enlèves les commentaire précédent les URL. Ensuite tu tapes apt-get update pour mettre à jour la liste de paquet disponibles et voila, le tour est joué. PS: Une confirmation spv: lorsqu'on tape apt-get update, aucun paquet n'est installé sur la machine ? ou est-ce qu'il mise à jour systematique des ancien paquet ? merci -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: y en a qui... (mais c'est pas bien..) p2p
Felicitation, j'adore le ton et l'expression de tes idées que tu developes ( Dans l'autre mail que tu mentionne, je ne comprenais rien à tes sous entendus et ca m'enervais, donc maintenant, je comprend le fond de ta pensée et c'est bien plus agréable comme ca ). At 00:09 08/10/2002 +0200, [EMAIL PROTECTED] wrote: : ) oui il y avait deux-trois individus... (des comploteurs du satellite, des castrateurs du p2p.. :-) je me place dans le second cas ( c'est pas bien, je sais. Mais c'est moins pire que dédié une bande passante aux mp3 et autre divx au détriment de ceux qui ont besoins de ces ressources pour naviguer par exemple ). bref, il avait été dit qu'il y avait deux façons de filtrer (je serais repris si j'm'ai gourré :-) soit en filtrant par rapport aux ports (en sachant par exemple pour edonkey que la connexion à un serveur se fait sur le port 4661 par défaut, mais que pour le serveur gruk.org c'est le 3000..) Cette solution parait simpliste mais avoir toute les chances de fonctionner. ou rapport à la reconnaissance des paquets.. (ET../) = EXTREMENT INTERRESSANT === je voudrais savoir par exemple -comment on reconnait un paquet real autrement que par le port utilisé donc. -comment on peut le marquer -lui appliquer une politique de filtrage à savoir le droper ou le lui donner une priorité dans une file d'attente... TRES BONNE QUESTION j'utilise actuellement shorewall qui a un /etc/shorewall/tos avec des priorités suivant des ports.. mais ma question est vraiment peut-on reconnaitre les paquets à la volée (indifféremment des ports utilisés) quel est le coût cpu de cette méthode par rapport à un filtrage par ports.. ENCORE UNE TRES BONNE QUESTION après avec xinetd je vois notamment qu'on peut avoir un critère de max connexions par rapport à un port donné est-ce qu'on pourrait dire (pas forcément avec xinetd) : accepte tant de paquets real à la seconde..? tu m'as ouvert l'esprit sur une autre facon de faire et je t'en suis extrement reconnaissant (\ET...) alors il me semble m'être fait répondre dans le cas des marquages des paquets que c'était trop tard je ne sais pas si c'était dans son cas à lui (appelons-le au hasard... Kamel) ou une règle générale.. !? (.. de toute façon j'ai pas du tout envie d'entendre ça..!) ;-) je n'ose pas espérer un cours magistral (tu peux le faire.. non?! le tutoiement t'énerve..!.? !-) NON, en fait c'est que je ne comprennais rien à ton mail qui était tout l'oposé de ce dernier. J'adore tes idée quand elles sont exprimé de facon clair et structuré Quant au tutoiement, je n'y vois aucun inconviennent sauf quand en lisant ton mail, je ne comprend rien à part qu'il y a une tonne de sous entendu et qu'il se termine par ?.!.! ( a bon entendeur salut ) .. sinon si vous avez des pistes sur ce sujet que je trouve passionnant.. Moi, je trouve aussi ton sujet extrement passionnant mais aussi extrement difficile à implementer de plus, je pense comme toi qu'il risque d'y avoir des problèmes au niveau cpu mais que ucspi et daemontools peuvent-être tes amis. C'est une idée intuitive donc avec peu d'element justificatifs. Si je nome ces deux produits, c'est que je les utilisent pour le controle de relaying de mon serveur de mail. merci, bonne continuation @+ kamel je vous serai reconnaissant (j'irai chanter partout vos louanges : ) --- historique C.S.A. -- moi : je rebondis sur une question quand on disseque un packet tcp on peut savoir à quelle applis il appartient et appliquer une politique de filtrage.. lui : oui, tcpdump fait ca. Mais qd on en là, il est déja trop tard. Nous on préférait être préventif. encore lui.. avant : Moi, j'ai question diametralement oposé, j'aimerai savoir si il existe un moyen de détecter un trafic peer 2 peer au niveau d'une machine linux placé comme routeur vers internet. L'idéal serait d'avoir un script qui identifie les connections sur les port classiques et qui note l'adresse IP privée réalisant le peer 2 peer. Dailleurs, existe-il une liste de port connue pour être associé au peer 2 peer. Le but est ensuite de blocquer ces ports. un autre : oui mais la configuration par défaut peut-être modifiée. --- : ) merci, bonne continuation -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
une question de clavier
je vien de faire une installe debian, j'ai du spécifier le mauvais clavier car il se comporte en querty ( a=q; z=w ) j'ai utiliser la commande loadkeys pour charger le bon clavier fr-latin maintenant, comment faire pour que cette motification soit reprise au prochain redémarrage ? merci kamel latrach Network Administrator __o _`\,_ ..(_)/ (_)
une autre question, comment recuperrer les sources du noyau
Tjs dans le cadre de mon install, je voulais observer les options de compilations du noyau et là, pas de /usr/src/linux comment faire pour faire aparaitre le répertoire /usr/src/linux de sorte à voir les options de compilation merci kamel latrach Network Administrator __o _`\,_ ..(_)/ (_)
Re: une autre question, comment recuperrer les sources du noyau
At 14:38 08/10/2002 +0200, Patrice Karatchentzeff wrote: Le Tue, 8 Oct 2002 14:32:59 +0200 [EMAIL PROTECTED] écrivait : toujours moi, de tête c'est un package qui a quelque chose comme kernel-souce dans le nom dans un dselect c'est à la section developpement (dev de tête aussi) *rien* à voir... Il suffit d'aller voir /boot/config-X pour avoir la réponse à la question. excuse moi, mais j'ai comment faire pour voir ces options avec l'interface tclk ? merci Prière de ne pas répondre quand on ne sait pas. PK -- Patrice KARATCHENTZEFF STMicroelectronics Tel: 04-76-92-63-81 850, rue Jean Monnet 38926 CROLLES Cedex, France Courriel: [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: une autre question, comment recuperrer les sources du noyau
At 14:54 08/10/2002 +0200, Patrice Karatchentzeff wrote: Le Tue, 8 Oct 2002 14:49:51 +0200 [EMAIL PROTECTED] écrivait : At 14:38 08/10/2002 +0200, Patrice Karatchentzeff wrote: [...] *rien* à voir... Il suffit d'aller voir /boot/config-X pour avoir la réponse à la question. excuse moi, mais j'ai comment faire pour voir ces options avec l'interface tclk ? Tu la charges à partir du bouton « load configuration from file » de l'interface en Tk. Tu peux aussi l'éditer dans un éditeur tout simple : c'est trivial à lire... toute a fait pour le mode vi, mais je n'arrive pas à lancer l'interface Tk. moi, je avt, il me sufisait de taper 'make menuconfig' sous /usr/src/linux et j'avais les options de compil par rapport au fichier .config merci à tous pour votre aide @+ PK -- Patrice KARATCHENTZEFF STMicroelectronics Tel: 04-76-92-63-81 850, rue Jean Monnet 38926 CROLLES Cedex, France Courriel: [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: une autre question, comment recuperrer les sources du noyau
At 15:55 08/10/2002 +0200, Patrice Karatchentzeff wrote: Le Tue, 8 Oct 2002 15:44:39 +0200 [EMAIL PROTECTED] écrivait : [...] toute a fait pour le mode vi, mais je n'arrive pas à lancer l'interface Tk. moi, je avt, il me sufisait de taper 'make menuconfig' sous /usr/src/linux et j'avais les options de compil par rapport au fichier .config make xconfig Exusez moi, j'ai été retenu pour le boulot Bon, je me place sous /boot et je tape make xconfig et j'obtient un beau message d'erreur make: *** No rule to make target `xconfig'. Stop. que comprendre ? que faire ? merci @+ Par contre, lis bien la doc de make-kpkg pour faire un beau .deb de ton noyau à la fin. PK -- Patrice KARATCHENTZEFF STMicroelectronics Tel: 04-76-92-63-81 850, rue Jean Monnet 38926 CROLLES Cedex, France Courriel: [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re:comment recuperrer les sources du noyau - la boucle est bouclé !
At 17:27 08/10/2002 +0200, Jacques Foury wrote: kamel wrote: At 15:55 08/10/2002 +0200, Patrice Karatchentzeff wrote: Le Tue, 8 Oct 2002 15:44:39 +0200 [EMAIL PROTECTED] écrivait : [...] toute a fait pour le mode vi, mais je n'arrive pas à lancer l'interface Tk. moi, je avt, il me sufisait de taper 'make menuconfig' sous /usr/src/linux et j'avais les options de compil par rapport au fichier .config make xconfig Exusez moi, j'ai été retenu pour le boulot Bon, je me place sous /boot et je tape make xconfig et j'obtient un beau message d'erreur make: *** No rule to make target `xconfig'. Stop. que comprendre ? que faire ? merci @+ tu n'es pas dans le répertoire des sources... le make xconfig il faut le lancer là où est le Makefile : /usr/src/kernel-source... On en revient donc à ma première question: Tjs dans le cadre de mon install, je voulais observer les options de compilations du noyau et là, pas de /usr/src/linux comment faire pour faire aparaitre le répertoire /usr/src/linux de sorte à voir les options de compilation merci merci -- [EMAIL PROTECTED]
Re: une autre question, comment recuperrer les sources du noyau
ok, je vous rappel la question initiale: Je voulais observer les options de compilations du noyau et là, pas de /usr/src/linux comment faire pour faire aparaitre le répertoire /usr/src/linux de sorte à voir les options de compilation Mais dans ce mail, j'ai obtenu la réponse. Je vais donc recuppérer les sources du noyau de ma distrib en tgz et les décompresser et voir. Le + simple ( j'en profite, c'est une machine pour faire de test), c'est que reinstal et que je spécifie de recuppérer les sources à chaque install de paquet. Merci à tous - vous êtes trop fort ! @+ et bonne soirée kamel ce que je comprend, c'est qu'il At 17:34 08/10/2002 +0200, Frédéric Bothamy wrote: On Tue, Oct 08, 2002 at 05:13:18PM +0200, kamel wrote: [...] Bon, je me place sous /boot et je tape make xconfig et j'obtient un beau message d'erreur make: *** No rule to make target `xconfig'. Stop. que comprendre ? que faire ? merci La cible n'existe pas (le fichier Makefile ou makefile n'existe pas), tu n'es donc pas dans le bon répertoire. Il faut se placer dans le répertoire où tu as dû décompresser les sources du noyau (/usr/src/linux-2.4.19 par exemple) pour pouvoir exécuter la commande correctement. Tu peux copier le fichier /boot/config-2.4.19 comme fichier /usr/src/linux-2.4.19/.config pour récupérer la configuration précédente (sous réserve qu'il n'y ait pas trop de différences). 2 pistes de documentations en prime : le Kernel HOWTO et les fichiers de documentation du paquet kernel-package. Fred -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Le peer 2 peer
Moi, j'ai question diametralement oposé, j'aimerai savoir si il existe un moyen de détecter un trafic peer 2 peer au niveau d'une machine linux placé comme routeur vers internet. L'idéal serait d'avoir un script qui identifie les connections sur les port classiques et qui note l'adresse IP privée réalisant le peer 2 peer. Dailleurs, existe-il une liste de port connue pour être associé au peer 2 peer. Le but est ensuite de blocquer ces ports. Merci kamel At 13:39 02/10/2002 +0200, you wrote: On Wed, Oct 02, 2002 at 12:19:03PM +0100, Yves Rutschle wrote: On Wed, Oct 02, 2002 at 01:02:43PM +0200, Charles Goyard wrote: Ainsi parlait Migrec : Je cherche des titres musicaux pour accompagner un spectacle qui aura lieu prochainement. Attention aux problèmes de droits ! Il est interdit d'écouter un morceau dont on a pas acheté une licence (le disque). Dans le cas d'un spectacle, c'est différent, il faut payer des droits à la société des auteurs dont le nom ne me revient pas en ce moment. La SACEM (http://www.sacem.fr) ? Oui si c'est : «Une petite séance musicale dans une salle de moins de 300 m² et avec un budget de dépenses inférieur à 762,25 euros.» Sinon, c'est plus compliqué (voir le site). Fred -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Le peer 2 peer
At 10:47 04/10/2002 +0200, Fabien SEISEN wrote: kamel [EMAIL PROTECTED] writes: Moi, j'ai question diametralement oposé, j'aimerai savoir si il existe un moyen de détecter un trafic peer 2 peer au niveau d'une machine linux placé comme routeur vers internet. L'idéal serait d'avoir un script qui identifie les connections sur les port classiques et qui note l'adresse IP privée réalisant le peer 2 peer. Dailleurs, existe-il une liste de port connue pour être associé au peer 2 peer. Le but est ensuite de blocquer ces ports. oui mais la configuration par défaut peut-être modifiée. sinon: firewall qui bloque tout + proxy web + smtp (encore que proxy web ...) existe-t-il une liste officieuse des ports à fermer ? gnutella utilisant le port x strucmul-P2P, le port y merci -- Fabien Seisen [EMAIL PROTECTED] [EMAIL PROTECTED] GnuPG ID 1024D/112189D8 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Le peer 2 peer
oui, mais dans qu'on mon cas, c'est plus difficile qu'il n'y parait. Voila, ma société vend des liaisons satellite ce qui permet de relier des sites extrements distants avec un acces par internet. Chaque site à des besoins différents et de temps, les clients se plaigne de la chute de performance de leurs liaisons A coup sur on tombe sur qq1 qui a installé une application P2P. Ainsi dans un premier temps, on a installé ipchains et on bloc les ports au cas par cas. Mais pour généraliser le procédé sur l'ensemble de nos équipements, il nous faudrait la liste des ports classiques à fermer. Voila, merci kamel At 13:54 04/10/2002 +0200, you wrote: existe-t-il une liste officieuse des ports à fermer ? gnutella utilisant le port x strucmul-P2P, le port y Par défaut on ferme *tout* sauf ce qu'on utilise. -- Erwan -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Le peer 2 peer
At 15:31 04/10/2002 +0200, [EMAIL PROTECTED] wrote: bonjour (à tous..!-) http://www.iana.org/assignments/port-numbers on y apprend kaaza 1214 tcp edonkey 4662 tcp entrée-sortie (mais peut être pas qu'il (client-deonkey) utilise en sortie tcp 4661 pour se connecter sur un serveur (par defaut) et udp 4665 pour les recherches de fichiers... (j'avais déjà posté ce message mais je le vois pas apparaître... .. de toute façon j'adore le spam..! : ) quand tu auras pondu le script de la mort tu crois qu'on le retrouvera ici..? désolé, je ne pond pas de script de la mort qui tue, je cherche juste une liste de port pour blocquer le P2P. je rebondis sur une question quand on disseque un packet tcp on peut savoir à quelle applis il appartient et appliquer une politique de filtrage.. oui, tcpdump fait ca. Mais qd on en là, il est déja trop tard. Nous préférait être préventif. encore faut-il savoir ce qu'on cherche..? on sait ce qu'on cherche, dans notre cas c'est les ports pour les aplication P2P. je me trompe pas docteur..? ..! je ne vois où tu veux en venir ? ...! ..! ..! ( ceci est message codé, a bon entendeur salut ! ) En réponse à kamel [EMAIL PROTECTED]: oui, mais dans qu'on mon cas, c'est plus difficile qu'il n'y parait. Voila, ma société vend des liaisons satellite ce qui permet de relier des sites extrements distants avec un acces par internet. Chaque site à des besoins différents et de temps, les clients se plaigne de la chute de performance de leurs liaisons A coup sur on tombe sur qq1 qui a installé une application P2P. Ainsi dans un premier temps, on a installé ipchains et on bloc les ports au cas par cas. Mais pour généraliser le procédé sur l'ensemble de nos équipements, il nous faudrait la liste des ports classiques à fermer. Voila, merci kamel At 13:54 04/10/2002 +0200, you wrote: existe-t-il une liste officieuse des ports à fermer ? gnutella utilisant le port x strucmul-P2P, le port y Par défaut on ferme *tout* sauf ce qu'on utilise. -- Erwan -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Le peer 2 peer
At 15:31 04/10/2002 +0200, [EMAIL PROTECTED] wrote: bonjour (à tous..!-) http://www.iana.org/assignments/port-numbers on y apprend kaaza 1214 tcp edonkey 4662 tcp entrée-sortie (mais peut être pas qu'il (client-deonkey) utilise en sortie tcp 4661 pour se connecter sur un serveur (par defaut) et udp 4665 pour les recherches de fichiers... (j'avais déjà posté ce message mais je le vois pas apparaître... .. de toute façon j'adore le spam..! : ) quand tu auras pondu le script de la mort tu crois qu'on le retrouvera ici..? désolé, je ne pond pas de script de la mort qui tue, je cherche juste une liste de port pour blocquer le P2P. je rebondis sur une question quand on disseque un packet tcp on peut savoir à quelle applis il appartient et appliquer une politique de filtrage.. oui, tcpdump fait ca. Mais qd on en là, il est déja trop tard. Nous préférait être préventif. encore faut-il savoir ce qu'on cherche..? on sait ce qu'on cherche, dans notre cas c'est les ports pour les aplication P2P. je me trompe pas docteur..? ..! je ne vois où tu veux en venir ? ...! ..! ..! ( ceci est message codé, a bon entendeur salut ! ) En réponse à kamel [EMAIL PROTECTED]: oui, mais dans qu'on mon cas, c'est plus difficile qu'il n'y parait. Voila, ma société vend des liaisons satellite ce qui permet de relier des sites extrements distants avec un acces par internet. Chaque site à des besoins différents et de temps, les clients se plaigne de la chute de performance de leurs liaisons A coup sur on tombe sur qq1 qui a installé une application P2P. Ainsi dans un premier temps, on a installé ipchains et on bloc les ports au cas par cas. Mais pour généraliser le procédé sur l'ensemble de nos équipements, il nous faudrait la liste des ports classiques à fermer. Voila, merci kamel At 13:54 04/10/2002 +0200, you wrote: existe-t-il une liste officieuse des ports à fermer ? gnutella utilisant le port x strucmul-P2P, le port y Par défaut on ferme *tout* sauf ce qu'on utilise. -- Erwan -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Webmail
At 18:22 01/10/2002 +0200, Jean-Paul Lacharme wrote: Les interfaces Webmail sont une bonne solution pour la consultation de la messagerie depuis l'exterieur d'un reseau local, mais ils sont reputes pour leurs failles de securite (Cf. articles recents dans Hackerz Voice) Qui a une experience des Webmail sous debian ? effectivement l'OS importe peu, dans ma societé, nous avons choisie de de placer nos compte POP sur un serveur placé dans une DMZ interne, dessus nous avons installé notre webmail acéssible par tout les client du réseau d'entreprise ( ainsi, le serveur qui heberge nos compte POP possède une adresse IP privée en 192.168, c'est une machine debian ) . Dans un second temps, nous avons configuré apache sur notre serveur web ( HP-UX avec adresse IP public ) de sorte à ce que le webmail soit accessible depuis l'extérieur en https. C'est à dire que pour le webmail, le client interroge le serveur HP-UX qui va prendre les information sur le serveur debian. C'est un procédé qui renforce la sécurité de notre serveur POP ( par contre je n'ai pas le nom pour exprimer cette fonctionnalité de apache sur notre serveur HP-UX, mais je pourrai le retrouver ) kamel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Problème de date
C'est peut être une grosse connerie stupid mais peut être que rebooter le serveur arangerait cela. vue que la date sur la machine est quelque chose de délicat et qu'il se peut peut que des modifaction aient été a moitier pris en compte. maintenant on dit tjs : linux never reboot. kamel At 10:29 11/09/2002 +0200, you wrote: Bonjour, Depuis quelques jours, j'ai un problème avec les dates. En tapant simplement la commande date, dans 99% des cas il me donne l'heure correctement. Mais dans 1% des cas, il me donne une heure incorrecte, avec un bonne heure d'avance. J'ai fait quelques petits tests et d'une seconde à l'autre, leur passe de correcte à incorrecte, et inversement. Je ne vois pas du tout de quoi cela peut venir. Même en utilisant ntpdate de facon tres régulière toutes les 10 minutes, cela n'arrange pas du tout le problème. La timezone est réglée correctement sur l'heure de Paris. Quelqu'un aurait il une petite idée ? Ghislain. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
hexadecimal et printf
At 09:29 04/09/2002 +0200, Romuald DELAVERGNE wrote: Le 2002.09.03 17:06, kamel a écrit : Une question bête, comment faites-vous le calcul ? Un moyen simple et rapide de faire des conversions hexadécimale - décimale à partir d'un shell: * printf 0x%X\n nombreDecimal là, ca marche : aristote:~# printf 0x%X\n 255 0xFF * printf %d\n nombreHexadecimal (précéder le nombre par 0x : 0xff par ex.) là, ca ne marche pas tres bien aristote:~# printf %d\n 0xff bash: printf: 0xff: illegal number C'était the tip of the day :-) merci -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: hexadecimal et printf
At 10:09 04/09/2002 +0200, Romuald DELAVERGNE wrote: là, ca ne marche pas tres bien Pourtant ça devrait aristote:~# printf %d\n 0xff bash: printf: 0xff: illegal number 0xff: tu as bien tappé un zéro et pas 'o' majuscule pour 0xff ? oui, je suis surppris de ce comportement de ma machine. j'utilise le chiffre 0 et la lettre minuscule x et j'obtient aristote:~# printf %d\n 0xff bash: printf: 0xff: illegal number aristote:~# printf %d\n 0xff bash: printf: 0xff: illegal number enfin, ce n'est pas grave mais je demande quoi cela est du ? merci, @+ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
une question sur sendmail et le timestamp
excusez moi pour le hors sujet mais je ne sais pas trop à qui m'adresser : Voila ma difficulté, j'ai un serveur de mail qui heberge les comptes POP tournant sur qmail et un serveur relay tournant sur sendmail. Le probleme est que qmail envoit ses mails avec la date de traitement en GMT+0 et génère ses logs en GTM+2 alors que sendmail envoie ses mail en GMT +2 et genère ses log en GMT+2. On se retrouve avec des mails comportant des indications temporelles pas tres jolie. C'est pourquoi je suis à la recherche d'une solution qui permetterait à indiquer à sendmail d'envoyer ses mails avec la date de traitement en GMT+0 toute en générant ses logs en GMT +2. J'ai regardé sur google et je suis tombé sur ce passage : look at would be the following lines found in the sendmail.cf # time zone handling: # if undefined, use system default # if defined but null, use TZ envariable passed in # if defined and non-null, use that info #O TimeZoneSpec= Which is covered on pages 755-756 of ORA's Sendmail 2nd Edition book which states that if you were to add O TimeZoneSpec=GMT to your sendmail.cf or define (`confTIME_ZONE',`GMT') to your sendmail.mc file it will convert system time to the specified time zone. mais le problème avec cette solution est que les logs de sendmail passent aussi en GMT+0. Merci kamel
Re: Compteur Pid
Ainsi la réponse à la question: quelle est la valeur maximal PID d'un processus ? se trouve dans le fichier linux/threads.h avec l'indication #define PID_MAX 0x8000 ce qui fait une valeur max de 32768. Une question bête, comment faites-vous le calcul ? merci kamel At 16:38 03/09/2002 +0200, Alexandre wrote: On Tue, Sep 03, 2002 at 04:28:41PM +0200, Alexandre wrote: On Tue, Sep 03, 2002 at 03:37:36PM +0200, Pierre Crescenzo wrote: Bonjour, Le compteur pid la. Apparament quand il est plein, il repassea zero en sautant les pids utilisés. Mais j'arrive pas à définir jusqu'a combien il compte, en tout cas ce n'es pas 9. Une idée ? Il me semble que l'appel système getpid rend un pid_t qui est défini comme __pid_t qui est défini comme un int. Je suppose donc que la taille maximale d'un PID est celle d'un int en C, soit 32767 (ou 65535 s'il n'est pas signé). Tu as une machine 16 bits ??? La taille de l'entier en C est dépendante de la machine. Sur du matériel PC standard, un int est codé sur 32 bits. Donc un pid peut valoir entre moins 2 milliards et des brouettes et plus 2 milliards et quelques sur une machine linux sur x86. J'ai omis de le dire, il s'agit d'une valeur théorique maximum. Je parlais plus de la valeur max d'un entier que ide celle du PID. En fouillant dans les headers systèmes sur ma machine j'ai trouvé ça: linux/threads.h:#define PID_MAX 0x8000 Ca fait bien 32768, comme le disait Pierre, mais pas pour les mêmes raisons ;o) -- LOGILAB, Paris (France). http://www.logilab.com http://www.logilab.fr http://www.logilab.org Narval, the first software agent available as free software (GPL). -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
comment récupérer le code source d'une commande propre à la distribution debian
Bonjour, j'ai un collègue qui voulait jeter un coup d'oeil sur le code source de la commande ifconfig sur debian. Comment puis-je reccupérer le code source d'un composant debian ? Merci Kamel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
utiliser un agent ssh sous linux
bonjours, je tente de faire fonctionner un agent ssh sous linux entre deux serveur linux. Théoriquement ( enfin, d'apres ce que j'ai compris ), voici comment je dois procéder : 1. Dans un premier temps, je dois générer ma paire de clé public/privée avec la commande ssh-keygen en spécifiant la paraphrase : - ssh-keygen -b 1024 -t rsa -f /tmp/key-file Generating public/private rsa key pair. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /tmp/key-file. Your public key has been saved in /tmp/key-file.pub. The key fingerprint is: 56:c7:8f:b4:6d:c5:a0:b1:4a:6e:7f:25:d4:69:f2:63 2. Dans un second temps, je dois lancer l'agent-ssh - ssh-agent $SHELL 3. Enfin, je dois fournir la clé privée à l'agent ssh ( mais c'est la que ca coince ) - [EMAIL PROTECTED] tmp]# ssh-add -d /tmp/key-file SSH_AGENT_FAILURE Could not remove identity: /tmp/key-file Je ne pense pas que ce soit un problème de droit sur les clés # ls -la /tmp/key-file* -rw--- 1 root root 951 jui 12 09:52 /tmp/key-file -rw-r--r-- 1 root root 242 jui 12 09:52 /tmp/key-file.pub Si qq1 pouvait m'aider, ca m'arrangerait beaucoup. merci
Re: utiliser un agent ssh sous linux
At 11:35 12/07/2002 +0200, you wrote: enfaite, ca marche beaucoup mieux, mais il me manque un petit qq chose : 1. Dans un premier temps, je dois générer ma paire de clé public/privée avec la commande ssh-keygen en spécifiant la paraphrase : - ssh-keygen -b 1024 -t rsa -f /tmp/key-file Generating public/private rsa key pair. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /tmp/key-file. Your public key has been saved in /tmp/key-file.pub. The key fingerprint is: 56:c7:8f:b4:6d:c5:a0:b1:4a:6e:7f:25:d4:69:f2:63 2. Je fais une copie de ma clé privée dans le fichier /root/.ssh/identity 3. Je lance l'agent-ssh [EMAIL PROTECTED] root]# ssh-agent $SHELL 4. Je fournie ma clé privée ainsi que ma paraphare pour ma clé privée [EMAIL PROTECTED] root]# ssh-add Need passphrase for /root/.ssh/identity Enter passphrase for /root/.ssh/identity Identity added: /root/.ssh/identity (/root/.ssh/identity) [EMAIL PROTECTED] root]# ssh-add -l 1024 56:c7:8f:b4:6d:c5:a0:b1:4a:6e:7f:25:d4:69:f2:63 /root/.ssh/identity (RSA) 5. je copie ma clé publique ( .pub ) sur le serveur sur lequelle je veux pouvoir me connecter et je la place dans le fichier /root/.ssh/authorized_keys 6. je me place sur le serveur initiale ( qui possède la clé privée et qui a l'agent d'activer ) et je tape ssh serveur-que-je -atteindre en esperant que l'agent-ssh va assurer l'authentification à ma place. 7. en faite non, [EMAIL PROTECTED] root]# ssh 192.168.1.26 Secure connection to 192.168.1.26 refused. merci pour votre aide grace à vous tous, j'avance et j'aprend un peu plus chaque jour. bonjours, je tente de faire fonctionner un agent ssh sous linux entre deux serveur linux. Bonjour Théoriquement ( enfin, d'apres ce que j'ai compris ), voici comment je dois procéder : 1. Dans un premier temps, je dois générer ma paire de clé public/privée avec la commande ssh-keygen en spécifiant la paraphrase : - ssh-keygen -b 1024 -t rsa -f /tmp/key-file Generating public/private rsa key pair. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /tmp/key-file. Your public key has been saved in /tmp/key-file.pub. The key fingerprint is: 56:c7:8f:b4:6d:c5:a0:b1:4a:6e:7f:25:d4:69:f2:63 C'est OK à condition que tu le face sur une autre machine que celle utiliser pour les manips suivantes Par exemple : [EMAIL PROTECTED] # ssh-keygen blablabla 2. Dans un second temps, je dois lancer l'agent-ssh - ssh-agent $SHELL 3. Enfin, je dois fournir la clé privée à l'agent ssh ( mais c'est la que ca coince ) - [EMAIL PROTECTED] tmp]# ssh-add -d /tmp/key-file SSH_AGENT_FAILURE Could not remove identity: /tmp/key-file Tu essayes de supprimer une clef de sa base de donnée, alors que tu viens juste de la créer ca me parait etrange comme procédé :)) essayes ca [EMAIL PROTECTED]: ssh-add pc1.mazone.fr Si qq1 pouvait m'aider, ca m'arrangerait beaucoup. merci De nada :)) _ Do You Yahoo!? Get your free @yahoo.com address at http://mail.yahoo.com kamel latrach Network Administrator Tel: 05-49-49-57-71 Portable: 06-86-78-76-21 Email: [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_)
Re: quelques questions...
At 12:42 12/07/2002 +0200, Stéphane Legrand wrote: Salut à tous, Je dois développer une appli qui utilise une base de données. Cette base de données doit être sur internet. Je pense donc utiliser debian postgres pour le serveur avec la base. Pour le client il est sous windows, le problème c'est que je dois crypter les informations qui transitent sur internet, comment puis-je faire ? SSL, SSH, VPN ... Le plus simple ne serait pas : apache, php, posgres, SSL ? tes clients se connectent en https et tour est joué ( enfin, je pense ). Merci Stef. __ ifrance.com, l'email gratuit le plus complet de l'Internet ! vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP... http://www.ifrance.com/_reloc/email.emailif -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: utiliser un agent ssh sous linux
Oup's j'ai l'impression que j'ai un blocage au niveau de firewall. Je verai lundi avec l'administrateur du firewall pour savoir si le problème viendrait pas du firewall merci à tous, je vous tient au courant. PS: pour rappel, à la demande de connexion ssh, j'obtient [EMAIL PROTECTED] root]# ssh 192.168.1.26 Secure connection to 192.168.1.26 refused. bon week end At 16:26 12/07/2002 +0200, Davy Gigan wrote: kamel latrach writes: At 11:35 12/07/2002 +0200, you wrote: enfaite, ca marche beaucoup mieux, mais il me manque un petit qq chose : 7. en faite non, [EMAIL PROTECTED] root]# ssh 192.168.1.26 Secure connection to 192.168.1.26 refused. Que dit ssh -v ? sur le serveur d'ou je veux initier la connexion ( qui possède la clé privée ) ssh -v OpenSSH_2.9p2, SSH protocols 1.5/2.0, OpenSSL 0x0090602f sur le serveur que je atteindre aristote:~# ssh -v SSH Version OpenSSH-1.2.3, protocol version 1.5. Tu as généré une clef de protocole 1 ou 2 ? quel protocole serait le mieux ( dans le sens qui est le plus passe partout)? ( normallement 2 ) En fonction de ta version de ssh, la version de clef par défaut a changé ... Il se peut que le serveur qui te refuse la connextion n'utilise pas la même version de protocole et/ou refuse certains types de clef. le problème est que même sans l'agent ssh, je me rend compte que je ne pas réaliser des connexion ssh -- Davy Gigan System Network Administration [Please no HTML, I'm not a browser] University Of Caen (France) [Pas d'HTML, je ne suis pas un navigateur] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
tunnel ssh entre un serveur debain et une machine windows en passant par putty
bonjour à tous, j'essaye de configurer putty de sorte à checker les mails au travers un tunnel ssh. Voici les instructions que j'ai pu récuppérer sur hsc.fr Une fois la redirection de port lancée, toute connexion établie vers le port 5900 de la machine locale est redirigée, via le tunnel ssh, vers le port 5900 du serveur VNC distant. Pour réaliser un tunnel ssh avec PuTTY, il faut : - aller dans l'onglet Connection/SSH/Tunnels - ajouter le numéro du port local redirigé dans la case 'Source Port' [= 1234] , en s'assurant que la marque 'Local' est activée. - indiquer la destination, c'est à dire la machine distante et le numéro de port [=serveur-mail:110] - ajouter ce tunnel en cliquant sur 'Add'. Il suffit alors de se connecter de façon interactive vers le serveur SSH ; le tunnel sera établi à partir de cet instant. Pourtant le serveur ne peut pas mettre en place le tunnel aristote:~# ssh -R 1234:localhost:110 192.168.2.90 Secure connection to 192.168.2.90 refused. aristote:~# quoi faire ? merci
tunnel ssh
bonjour, j'ai découvert recement le tunneling ssh entre deux serveurs et qui fonctionne tres bien sous la forme ssh -R 1234:localhost:110 @IP serveur distant Maintenant, je suis à la recherche d'un outil qui permetterait de maintenir le tunnel ssh entre deux serveurs. C'est à dire dans le cas où une des deux machines reboot, le tunnel se remette en place ou si pour une raison qqconque, le tunnel tombe, l'application remette en place le tunnel merci kamel latrach Network Administrator -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: tunnel ssh
At 09:24 09/07/2002 +0200, you wrote: On Tue, Jul 09, 2002 at 09:17:39AM +0200, kamel latrach wrote: bonjour, j'ai découvert recement le tunneling ssh entre deux serveurs et qui fonctionne tres bien sous la forme ssh -R 1234:localhost:110 @IP serveur distant Maintenant, je suis à la recherche d'un outil qui permetterait de maintenir le tunnel ssh entre deux serveurs. C'est à dire dans le cas où une des deux machines reboot, le tunnel se remette en place ou si pour une raison qqconque, le tunnel tombe, l'application remette en place le tunnel crontab est ton ami... avec un petit test sur un truc du genre : ps |grep ssh -R 1234 |grep -v grep |wc -l tu trouve ca crade ? je ne comprends pas pourkoi ;p je pensait à qq chose d'eventuellement un peu plus developpé. Dans le pire des cas, je passerai par DaemonTool, cette application est dédié à la supervision de processus. merci @+ -- @+, MichouX La connerie c'est la detente de l'intelligence -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Bind: Zone publique et privee
At 18:15 08/07/2002 +0200, you wrote: Bonsoir , Afin de m'eviter de chercher qui aurait en tete la maniere de configurer un dns afin qu'une meme zone soit coupee en deux parties: 1 zone publique (internet) 1 zone privee (intranet) c'est le concept de vue DNS, au niveau de named.conf, tu spécifie des vue en fonction definie par des adresses de réseau ( vue INTERNE, EXTERNE, CUSTUMER ... ) Mais attention au serveur DNS secondaires et la vue ou seront placé. Merci, Tony -- Tony Schonfeld * F5GIT * Phone: +33 675 236 530 Email: [EMAIL PROTECTED] - WWW: http://www.schonfeld.eu.org -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: chargement de modules
At 10:26 30/06/2002 +0200, Boris DAIX wrote: kamel latrach [EMAIL PROTECTED] writes: apres avoir généré un noyau avec les options comme indiqué par l'application ( mondoarchive ) que je mettre en oeuvre. L'application m'indique toujour des erreurs. J'ai donc compris qu'il fallait charger des modules à la main avec insmod. Cela a fonctonné sauf pour le module isofs Voici ce que m'indique le systeme: [EMAIL PROTECTED] /tmp]# insmod isofs Using /lib/modules/2.2.19/fs/isofs.o /lib/modules/2.2.19/fs/isofs.o: init_module: Device or resource busy Hint: insmod errors can be caused by incorrect module parameters, including invalid IO or IRQ parameters Pour ajouter un module, perso j'utilise modconf (mais ça risque de ne rien changer...). Que te donne 'lsmod' (si tu utilises déjà un lecteur de CDRom sur ton système, ce module devrait déjà être dans les parages) ? [EMAIL PROTECTED] /root]# lsmod Module Size Used by rd 1952 0 (unused) loop 7776 18 eepro100 17088 1 (autoclean) [EMAIL PROTECTED] /root]# - Quand à l'application, voici ce qu'elle me retourne: creating data disk #1.../usr/local/share/mindi/mindi: line 13: 8400 Segmentation fault Waw... Après ça, aucun problème, ça ne marchera pas. Ce genre d'erreur m'arrive souvent lorsqu'il me prend l'envie de programmer... ;-) Il y aurait donc une partie un peu crade dans le code, à moins qu'il ne puisse pas retourner uner erreur lorsqu'un module est manquant. mount -t ext2 -o loop $imagefile $mountpoint Fatal error. Can't loopmount /tmp/mindilinux/20389/mointpoint.20389 Étant donnée l'erreur plus haut, ça ne risque pas de fonctionner. Si quelqu'un à une idée, je suis preneur à deux cent pour cent. merci kamel latrach Ben à part vérifier la présence de tous les modules requis avec lmod, je sais pas trop... En plus j'utilise pas (encore) mondo. merci quand meme. Mais la vrai difficulté, c'est que je travail sur un serveur de production ce qui fait que je ne peux pas le rebooter ( sinon; je n'aurais qu'a le redémmarer en lui donnant le bon noyau ). Bye - /B. @+ kamel latrach Network Administrator __o _`\,_ ..(_)/ (_)
la compilation noyau sous debian
bonjour, je vien de découvrir la compilation de noyau suite au besoin de l'ajout d'une fonctionnalité d'un serveur mandrake. Sur le serveur mandrake, j'ai une bonne partie de mes informations dans /usr/src/linux et sois je consulte le fichier .config, soit je tape make menuconfig Ensuite, je me demandais si c'etait pareil sous debian mais je n'ai pas trouvé de répertoire /usr/src/linux et apres avoir regardé avec google, on m'indique de travailler avec apt ou d'aller voir dans le répertoire /usr/src/linux. Ainsi, ma question est de savoir si il est normal que je ne possède pas de répertoire /usr/src/linux ? merci kamel latrach Network Administrator Tel: 05-49-49-57-71 Portable: 06-86-78-76-21 Email: [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: la compilation noyau sous debian
merci pour l'info @+ At 11:59 27/06/2002 +0200, you wrote: jeudi 27 juin 2002, 11:55:23, kamel a écrit : Ensuite, je me demandais si c'etait pareil sous debian mais je n'ai pas trouvé de répertoire /usr/src/linux et apres avoir regardé avec google, on m'indique de travailler avec apt ou d'aller voir dans le répertoire /usr/src/linux. Ainsi, ma question est de savoir si il est normal que je ne possède pas de répertoire /usr/src/linux ? Si tu n'installe pas les sources du kernel, tu ne risque pas de trouver les dites sources à leur place ... par contre, un apt-get install kernel-source-ta_version.deb va te créer /usr/src/kernel-source-ta_version/ il ne te reste plus qu'a faire le ln -s /usr/src/linux/ /usr/src/kernel-*... A+ tom -- Thomas Clavier http://www.tcweb.dyndns.org . _/_/_/_/_/ _/_/ Centre d'expertise RGO. _/ _/ DATACEP Nord ._/ _/ +33 3 28 52 53 02 - +33 6 09 25 59 67 . _/ _/_/ kamel latrach Network Administrator Tel: 05-49-49-57-71 Portable: 06-86-78-76-21 Email: [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
chargement de modules
apres avoir généré un noyau avec les options comme indiqué par l'application ( mondoarchive ) que je mettre en oeuvre. L'application m'indique toujour des erreurs. J'ai donc compris qu'il fallait charger des modules à la main avec insmod. Cela a fonctonné sauf pour le module isofs Voici ce que m'indique le systeme: [EMAIL PROTECTED] /tmp]# insmod isofs Using /lib/modules/2.2.19/fs/isofs.o /lib/modules/2.2.19/fs/isofs.o: init_module: Device or resource busy Hint: insmod errors can be caused by incorrect module parameters, including invalid IO or IRQ parameters Quand à l'application, voici ce qu'elle me retourne: creating data disk #1.../usr/local/share/mindi/mindi: line 13: 8400 Segmentation fault mount -t ext2 -o loop $imagefile $mountpoint Fatal error. Can't loopmount /tmp/mindilinux/20389/mointpoint.20389 Si quelqu'un à une idée, je suis preneur à deux cent pour cent. merci kamel latrach
Re: woody, graveur et backups..
At 12:49 25/06/2002 +0200, Dominique Rousset wrote: Bonjour, Je cherche un logiciel de gestion de backups sur graveur individuels pour woody. Est ce que quelqu'un peut me faire un petit retour d'expérience ?(inutile de me répondre man tar, je connais aussi :-) merci J'utilise un exellent produit niomé mondo qui génère des CD bootable et qui fonctionne à merveille. http://www.microwerks.net/~hugo/ voila, le backup est exelent et la restauration se fait soit en ful à partir du CD, soit à partir d'un menu ou tu restaure une partie de tes données, soit en shell ou tu choisis de monter n'importe quel volume. Excellent produit, je le répete. P.S. par ailleurs, mon graveur refuse les CDRW (il ne devrait pas) mais grave les CD-R sans problème. Peut-il s'agir d'un problème soft ? -- | Dominique Rousset| Tel: +33 (0)5 59 92 31 71 || Imagerie Géophysique UMR 5831| Fax: +33 (0)5 59 92 31 86 || Univ. Pau et des Pays de l'Adour | mailto:[EMAIL PROTECTED] || BP 1155 - F-64013 Pau Cedex - France | -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: woody, graveur et backups..
At 12:49 25/06/2002 +0200, Dominique Rousset wrote: Bonjour, Je cherche un logiciel de gestion de backups sur graveur individuels pour woody. Est ce que quelqu'un peut me faire un petit retour d'expérience ?(inutile de me répondre man tar, je connais aussi :-) merci J'utilise un exellent produit niomé mondo qui génère des CD bootable et qui fonctionne à merveille. http://www.microwerks.net/~hugo/ voila, le backup est exelent et la restauration se fait soit en ful à partir du CD, soit à partir d'un menu ou tu restaure une partie de tes données, soit en shell ou tu choisis de monter n'importe quel volume. Excellent produit, je le répete. j'oubliai, mondo donne soit la possibilité de graver directement, soit il génère un fichier .iso. P.S. par ailleurs, mon graveur refuse les CDRW (il ne devrait pas) mais grave les CD-R sans problème. Peut-il s'agir d'un problème soft ? -- | Dominique Rousset| Tel: +33 (0)5 59 92 31 71 || Imagerie Géophysique UMR 5831| Fax: +33 (0)5 59 92 31 86 || Univ. Pau et des Pays de l'Adour | mailto:[EMAIL PROTECTED] || BP 1155 - F-64013 Pau Cedex - France | -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
RE: [OT] Le journal du Net s'attaque au logiciel libre
J'ai envoyé un mail à l'auteur : Bonjour, je viens de lire votre article sur apache et une faille apparue. Je tenais à condaner votre le ton exécrable que vous employé pour décrire une banalité informatique. Cet article n'a aucune objectivité et n'est présent que pour jeter le discrédit sur la communauté OpenSource. Soit en informatique, vous êtes un bleu et dans ce cas, vous n'avez aucune légitimité dans votre discourt et vos positions. Soit vous savez de quoi vous parlez, et alors là, c'est votre impartialité qui en prend un coup ce n'est pas tres déontologique. Un lecteur suppris. Voici ce qu'il m'a répondu L'article a été discutté en conférence de rédaction. Mon opinion a été confrontée à cette de quelqu'un d'autre qui - croyez moi - est extrêmement compétent. Les sources à partir desquelles j'ai travaillé sont sûres. Alors sur le fond, je ne pense pas être attaquable. Sur la forme, j'ai employé un ton légèrement caustique car il n'y a pas de raison que nous soyons (très régulièrement) agressifs à l'égard de Microsoft, et que nous ne le soyons pas à l'égard de la communauté open source quand elle est mise face à ses contradictions. La communauté open source a commis une erreur, nous le mentionnons. Je me sentirais mal si je n'étais pas aussi sévère à l'égard de tous les acteurs du monde informatique. Nicolas SIX Voici ce que je lui ait répondu à mon tour : mentionner un erreur, c'est bien et c'est votre boulot. mais il y a différente facon de présenter les choses. Moi, je ne condanne pas le faite de mentionner une erreur, c'est plutot la partie OpenSource, c'est de la merde ... kamel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
RE: [OT] Le journal du Net s'attaque au logiciel libre
Je m'excuse mais je ne m'entend pas avec ce journaliste: Il me rentre un peu dedans... Je m'excuse je le site encore une fois je n'ai pas parlé de réactivité mais de coordination. Il faut savoir lire et ne pas déformer les propos d'un journaliste Voici ce que lui ai répondu: tres bien, mais je renvoie la même réflexion: avant de mettre en avant microsoft, il faudrait savoir de quoi et de qui on parle. At 16:45 19/06/2002 +0200, Thomas Nemeth wrote: Le 19.06.02, kamel latrach a tapoté : | | La communauté open source a commis une erreur, nous le mentionnons. Je me | sentirais mal si je n'étais pas aussi sévère à l'égard de tous les acteurs | du monde informatique. | | | Voici ce que je lui ait répondu à mon tour : | | | mentionner un erreur, c'est bien et c'est votre boulot. | mais il y a différente facon de présenter les choses. | | Moi, je ne condanne pas le faite de mentionner une erreur, c'est plutot la | partie OpenSource, c'est de la merde ... | Pourquoi ne pas lui avoir parlé du temps de réaction ? Les logiciels libres comportent des erreurs comme _tout_ logiciel, cependant, le correctif est apparu dans la journée suivant l'annonce, chose inconcevable avec les logiciels propriétaires, ce qui démontreune fois de plus la supériorité des LL en matière de sécurité. Thomas -- BOFH excuse #389: /dev/clue was linked to /dev/null kamel latrach Network Administrator Tel: 05-49-49-57-71 Portable: 06-86-78-76-21 Email: [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [OT] Le journal du Net s'attaque au logiciel libre
tres bien, je stop tout immédiatement. @+ kamel At 17:31 19/06/2002 +0200, Amaury Amblard-Ladurantie wrote: Il me rentre un peu dedans... (...) Voici ce que lui ai répondu: tres bien, mais je renvoie la même réflexion: avant de mettre en avant microsoft, il faudrait savoir de quoi et de qui on parle. C'est tout à fait stérile comme débat. En devenant agressif tu as plutôt tendance à décrédibiliser la communauté (un mot un peu galvaudé mais bon) du logiciel libre et à justifier les accusations de bande d'intégristes qui ne supportent pas la moindre critique qui nous sont souvent portées. Personne n'a jamais convaincu en devenant désagréable. En ce qui me concerne, je te conseillerai de laisser tomber cette discussion avec ce Monsieur. Amauryt kamel latrach Network Administrator Tel: 05-49-49-57-71 Portable: 06-86-78-76-21 Email: [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: daemontools et ssh
J'ai résolue mon problème, merci At 09:52 13/06/2002 +0200, kamel latrach wrote: Dans le cadre du renforcement du service de messagerie, je teste l'utilisation de l'application daemontools ( qui n'exite pas en paquetage debian ). Ainsi, daemontool supervise une sérrie de services. Il monitor les processus et les relance en cas d'interruption. Ainsi, y en a t il parmis vous qui utilisent daemontools ? De mon coté, deamontool monitor mon service de messagerie ( fonctionne tres bien ) Ainsi, je voudrais le faire monitoré le service sshd. J'utilise l'option -D de sorte à ce que sshd ne passe pas en daemon. par contre je n'arrive pas à arrêter sshd par daemontools. il fallait utilisé exec pour lancer sshd à travers le script de lancement. Si qq1 pouvais me renvoyer vers une doc ou avoir une idée, cela m'aiderai bien. merci -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
RE: daemontools et ssh
merci pour le code, il est tres interressant. Mais j'ai configurer
DaemonTools de DJBreinstein ( l'auteur de qmail, serveur de mail ).
Je spécifie les services à surveiller et il assure que le processus est
toujour actif , pour tester on peut un kill sur un service, il relance le
service aussitot.
De plus grace à DaemonTools plus besoin de passer par init.d pour lancer un
service au démarrage, c'est DaemonTools qui s'en occupe.
Ainsi, je supervise le service de messagerie, sshd et named ( DNS ).
C'est une exellente application que je recommande à 200%
Kamel
At 14:08 13/06/2002 +0200, you wrote:
voila une petit code Sherpath... qui fait cela Il s'insere dans la crontab.
Bien sur c'est pas le top car le process est surveillé en fonction du param
de ton entree cron mais, il est super simple a utiliser. Tu n'as qu'a
modifier la ligne de dessus et mettre tes services a surveiller.
Philippe DUCHEIN
dans la crontab par exemple pour un test tout les 15mins, met cela
0,15,30,45 * * * * root/usr/sbin/checkservices 1/dev/null
2/dev/null
et le fivhier en question:
#!/bin/sh
# Services watcher
# Restart services if necessary
# process_name/rc.d_script/process_uid
PROCESS=syslogd/sysklogd inetd/inetd sshd/ssh sendmail/sendmail
mysqld/mysql/mysql apache/apache proftpd/proftpd dmv2/StartDmv2
PASS=0
if test $# -gt 0; then
if test $1 = restart; then
PASS=2 1 0
fi
fi
for LPASS in $PASS; do
if test $LPASS -eq 1; then
sleep 2
fi
for LPROC in $PROCESS; do
# Process binary name, rc.d name, and optional process UID
PROC=`echo $LPROC|cut -f1 -d'/'`
RCPROC=`echo $LPROC|cut -f2 -d'/'`
UIDPROC=`echo $LPROC|cut -f3 -d'/'`
if test ! -n $UIDPROC; then
UIDPROC=0
else
UIDPROC=`id -u $UIDPROC 2/dev/null`
echo $PROC $UIDPROC
fi
# Service installed?
if test -f /etc/rc2.d/S*$RCPROC; then
# UID exists?
if test -n $UIDPROC; then
if test $LPASS -eq 0; then
# Not running
if ! ps -U$UIDPROC -o %c | grep -v grep | grep -v
${##*/} | grep -E $PROC\$ /dev/null ; then
# Restart it
logger Restarting $PROC..
echo Restarting $PROC..
/etc/init.d/$RCPROC stop /dev/null
/etc/init.d/$RCPROC restart
# For services like named, a slight delay is
necessary
sleep 1
fi
elif test $LPASS -eq 2; then
killall -q -g $UIDPROC $PROC 2/dev/null
else
killall -q -g $UIDPROC -9 $PROC
2/dev/null
fi
fi
fi
done
done
-Message d'origine-
De : kamel [mailto:[EMAIL PROTECTED]
Envoyé : jeudi 13 juin 2002 13:43
À : debian-user-french@lists.debian.org
Objet : Re: daemontools et ssh
J'ai résolue mon problème, merci
At 09:52 13/06/2002 +0200, kamel latrach wrote:
Dans le cadre du renforcement du service de messagerie, je teste
l'utilisation de l'application daemontools ( qui n'exite pas en paquetage
debian ).
Ainsi, daemontool supervise une sérrie de services. Il monitor les
processus et les relance en cas d'interruption.
Ainsi, y en a t il parmis vous qui utilisent daemontools ?
De mon coté, deamontool monitor mon service de messagerie ( fonctionne
tres bien )
Ainsi, je voudrais le faire monitoré le service sshd.
J'utilise l'option -D de sorte à ce que sshd ne passe pas en daemon.
par contre je n'arrive pas à arrêter sshd par daemontools.
il fallait utilisé exec pour lancer sshd à travers le script de lancement.
Si qq1 pouvais me renvoyer vers une doc ou avoir une idée, cela m'aiderai
bien.
merci
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Recherche outil de génération d'alerte en fonction de l'objet d'un message
Netsaint envoie des alarmes par le biais d'un serveur de messagerie. Moi, j'utilise qmail comme serveur de messagerie. Et qmail permet de faire des truc sympas par le biais des .qmail qui pourrait t'aider. Ainsi, tu dois avoir le moyen de détecter les mail de netsaint. maintenant, il te faut trouver le moyen de réaliser l'alarme qui sera lancé par ton serveur de messagerie. voila, bon courage At 11:15 07/06/2002 +0200, you wrote: Bonjour, Je recherche un outil qui permet de m'alerter en ouvrant une fenetre ou tout autre chose en fonction de l'objet d'un message. En clair j'utilse netsaint qui m'envoie des messages lorsque qu'une de mes machines tombent, mais le problème du message est qu'on ne consulte pas sa messagerie en permanence. Donc j'aimerai avoir un outil qui scrute ma mailbox (sans retirer les messages) et en fonction de l'objet m'ouvre une fenêtre à l'ecran par exemple. A+ Philippe LEBRETON -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: détection d'anomalie sur un serveur
At 11:52 07/06/2002 +0200, you wrote:
vendredi 7 juin 2002, 11:46:58, kamel a écrit :
bonjour à tous, nous avons recement mis en place des graphes pour observé
nos serveurs ( mémoire utilisé, cpu et autres OID ).
Ainsi, apres quelque semaines, je vois que mon serveur debian fait une
pointe tous les matin de 6 heures du matin à 8 heure du matin.
si qq1 à une idée, ca m'arrangerait bien, merci
htdig ??
chez moi c'est le seul qui prend vraiment beaucoup de temps.
moi j'ai chosie de travailler avec le cgi marc-search qui ne peut pas être
à l'origine de cette activiter:
Sur ce serveur, j'ai un serveur de mail et Netsaint.
--
Thomas Clavier http://www.tcweb.dyndns.org . _/_/_/_/_/ _/_/
Centre d'expertise RGO. _/ _/
DATACEP Nord ._/ _/
+33 3 28 52 53 02 - +33 6 09 25 59 67 . _/ _/_/ N
[EMAIL PROTECTED]
é[huæâj{¬z·ëzw!ê®zËeËluæâjz+
«.n7¶î˱Êâmäë¢æåx*'µ§-+-«-z¹b²Ûy¸à
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Linux c trop cool!!!!!
Alors là, je souris ;-) At 16:37 30/05/2002 +0200, Sami Dalouche wrote: Allez, je me répète, mais tu as vu comment tu cite ? C'est homogène, ça, de citer avec un `|' au lieu d'un `' ? J'imagine bien la citation ': | #' à la fin du thread, ça sera joli et homogène ;-) Ça ressemblera finalement à une ligne de commande Unix. Ca ressemblera finalement à une ligne de commande, mais si je cite avec '|', c'est justement parce que je suis sous windows pour la simple raison que je n'ai pas réussi à trouver un schéma correct pour exporter mes contacts outlook sur ma base LDAP.. Tu commence toute une reflexion autour des codes linux qui vont dans tous les sens et le manque de standard. Tu nous présente Microsoft comme produit bien pense par des ingenieurs (comme si, on n'en rencontrait jamais d'ingenieur sous linux !) Tu nous présente Microsoft comme produit homogène Et tu nous dis que tu ne peus pas exporter tes contacts outlook. Mais tu crois que c'est de la faute de Linux. Tu est en plein coeur de problème, chez windows tout est caché, rien n'est standarisé et les migrations sont tres chiante à réaliser. Si ton système était un peu plus ouvert, tu n'aurais pas de tracas de ce genre. PS: un ingenieur peut être tres bête comme n'importe qui. PS2: je donne plus de qualités aux chercheurs. PS3: pas de polémiques. @+ cordialement. mon but est de me débarrasser de toutes mes applications windows, mais la tâche n'est pas facile, quand on voit qu'il n'y a aucun standard, et qu'un mauvais choix pourrait me couter d'avoir à retapper tous mes contacts à la main dans le futur, ou d'écrire un script perl immonde pour migrer mon schema, parce que celui que j'utilise n'est plus utilisable, ou pour tout autre raison.. et Outlook a du mal à préfixer toutes les lignes par ... J'aurais certes pu mettre des , sauf que comme j'utilise un clavier américain configuré en tant que clavier francais, il me manque une touche.. justement, celle-là.. alors tapper alt-62 pour tapper un caractère, ce n'est pas vraiment pratique.. alors je me débrouille autrement ;-) Sam PS: Si les claviers étaient standardisés. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Linux c trop cool!!!!!
coin Ce n'est pas vrai, les gens communique. Pour preuve, tu as déja comparé de la doc linux (RTFM) et une aide windows, y a pas photos. , ceci fonctionnant tellement bien Moi, je n'y vois rien de surprenant. Des application bien codées et ouvertes, de la doc tres bien fournis. C'est le secret de la réussite. Sam Cordialement Kamel - Original Message - From: Andrew Luc To: debian-user-french@lists.debian.org Sent: Wednesday, May 29, 2002 2:19 PM Subject: Linux c trop cool! Merci à tous pour LINUX DEBIAN! j'adore c'excellent, trop bien pensé, trop bien étudié, l'esprit j'en parles même pas tellement c de la balle... vraiment, trop terrible C clair au début c galère, mais au bout d'un moment, y a vraiment plus rien à dire. Merci beaucoup à tous les dévelopeurs pour ce qu'ils font.. un NeW DebiAn User
Re: outil générant une image gif ou jpg du disque et de la mémoire
Ca y est, j'ai atteint mon objectif par rapport au graphs avec gnuplot et je t'en remercie. Dans un fichier, je place les pourcentages d'occupations des disques. Ensuite, je génère un graph en baton graph à gnuplot. Ainsi grace à toi, j'ai découvert cet excellent outils avec lequelle je n'ai pas finis de m'amuser. Merci à toute la liste pour vos idées et conseils. @+ On Mon, May 06, 2002 at 06:44:58PM +0200, kamel wrote: J'ai qd même une dernière question ne pourrait-on pas mettre dans un meme graph l'ensemble des disques ? Sans doute, mais ça commence à dépasser le cadre d'un one-liner. Idéalement, je ferais un programme en Perl qui ferait un script complet pour GnuPlot, ou probablement mieux, qui dessine la PNG directement avec GD.pm ou Image::Magick.pm. Et tant que j'y serais, je rajouterais la possibilité d'interroger des machines distantes avec rsh. Mais à ce stade, ça vaut peut-être plus la peine de regarder les programmes qui existent déjà! /Y Là, tu viens de donner les traits généraux d'un projets d'applications qui en interresserait plus d'un. A mon niveau; j'en suis à éditer un script me permettant d'avoir une vision global de l'état de mon système avec quelque graphs. @+ Kamel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Re: outil générant une image gif ou jpg du disque et de la mémoire
oui quand il sera fait : génération de graph = un graph obtenue à la main Je te donne la procédure : L'idée de base était d'obtenir un graphique fournissant la place disponible sur chaque volumes Pour cela, il suffit d'éditer le fichier de données : values.dat exemple values.dat correspondant au pourcentage d'occupation de chaque volume. 1 5 2 0 3 3 4 0 5 47 6 0 7 6 8 0 9 9 10 0 11 2 12 0 13 21 14 3 15 0 chaque ligne se décompose en deux valeur ( X,Y ) avec Y=occupation des données sur le disque sauf quand Y=0 ensuite lancer gnuplot en mode interactif. sous gnuplot taper : gnuplot set output out.png- pour spécifier le fichier de sortie out.png gnuplot plot [0:16] [0:100] values.dat with boxes - pour le traitement des données. a.. plot = génération du graphe b.. [0:16] = Axe des X, de 0 à 16 c.. [0:100] = Axe des Y, de 0 à 100 d.. values.dat = fichier de données e.. with boxes = mode graphique en baton a voir ensuite, l'habillage du graphique. En ce qui concerne le script pour voir l'état du système : pas encore réalisé, juste un petit cahier des charge En faite, ça sera enchaîner un ps -edf, top, mount, fdisk et compagnie dans un seule fichier rapport avec une vue static rapide à consulté et une dynamique plus détaillé. Si vous êtes intéressé, je ferait part de mon travail avec plaisir ( sachant que plus il y d'observateur, plus le script peut être amélioré ) A termes, je devrais le porter sur HP-UX et Solaris ( dans la limite des commandes ) Enfin voila. - Original Message - From: Régis Grison [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Sent: Tuesday, May 07, 2002 1:35 PM Subject: Re: Re: outil générant une image gif ou jpg du disque et de la mémoire kamel wrote: Ca y est, j'ai atteint mon objectif par rapport au graphs avec gnuplot et je t'en remercie. Dans un fichier, je place les pourcentages d'occupations des disques. Ensuite, je génère un graph en baton graph à gnuplot. Ainsi grace à toi, j'ai découvert cet excellent outils avec lequelle je n'ai pas finis de m'amuser. Merci à toute la liste pour vos idées et conseils. Tu rends public ton script ? Régis. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Re: outil générant une image gif ou jpg du disque et de la mémoire
- Original Message - From: Yves Rutschle [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Cc: Régis Grison [EMAIL PROTECTED]; debian-user-french@lists.debian.org Sent: Tuesday, May 07, 2002 2:46 PM Subject: Re: Re: outil générant une image gif ou jpg du disque et de la mémoire On Tue, May 07, 2002 at 01:47:52PM +0200, kamel wrote: ensuite lancer gnuplot en mode interactif. sous gnuplot taper : gnuplot set output out.png- pour spécifier le fichier de sortie out.png gnuplot plot [0:16] [0:100] values.dat with boxes - pour le traitement des données. a.. plot = génération du graphe b.. [0:16] = Axe des X, de 0 à 16 c.. [0:100] = Axe des Y, de 0 à 100 d.. values.dat = fichier de données e.. with boxes = mode graphique en baton A ce stade, ça vaut sans doute le coup de changer le programme Perl pour écrire directement le script gnuplot et appeller gnuplot sur ce script, comme ça en une seule opération tu génères tes images. En faite, ça sera enchaîner un ps -edf, top, mount, fdisk et compagnie dans un seule fichier rapport avec une vue static rapide à consulté et une dynamique plus détaillé. top dans une image? Précisez votre pensée... :) top d 6 n 3 b /tmp/top.txt ensuite, tu fais un more /tmp/top.txt et admire le resultat Si vous êtes intéressé, je ferait part de mon travail avec plaisir ( sachant que plus il y d'observateur, plus le script peut être amélioré ) A termes, je devrais le porter sur HP-UX et Solaris ( dans la limite des commandes ) Si tu restes sur un principe df + Perl + gnuplot, ça devrait tourner sur n'importe quel Unix. /Y -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: outil générant une image gif ou jpg du disque et de la mémoire
Merci a tous pour vos idées. J'essaye de travailler avec Gnuplot: Voici ou j'en suis : J'ai installé le packetage Gnuplot sur ma debian: je me place dans /tmp/test/ j'éxecute la commande df -k | perl -ne /\/dev\/(\w*)\s+(\d+)\s+(\d+)/ and \`echo \\$2\n\$3\ \$1\n\`; RESULTAT = autant de fichiers que de volumes se sont créés avec à l'intérieur deux valeurs ( taille de la partition et occupation ) je lance gnuplot: Je tape : gnuplot plot sda1 smooth unique gnuplot gnuplot: unable to open display '' gnuplot: X11 aborted. Ainsi, c'est moi qui ait mal suivie la procédure ou est-ce autre chose. merci. @+ On Mon, May 06, 2002 at 03:55:29PM +0200, Romain Gardon wrote: En tt cas c'est une solution de secours. Solution de secours avec Perl et Gnuplot: (à faire dans un nouveau répertoire) df -k | perl -ne /\/dev\/(\w*)\s+(\d+)\s+(\d+)/ and \`echo \\$2\n\$3\ \$1\n\`; Maintenant on dispose d'un fichier par partition (seulement /dev). On démarre Gnuplot et: plot hdax smooth unique Le point de gauche est le maximum, celui de droite l'occupation courante. Quand la ligne devient horizontale, vous avez perdu. (je pense qu'on peut faire nettement mieux avec Gnuplot, mais je l'ai pas utilisé depuis très longtemps et je suis très fatigué.) /Y - c'est vraiment n'importe quoi -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: outil générant une image gif ou jpg du disque et de la mémoire
Je m'excuse, je ne connais du tout gnuplot et j'ai peu de notion ( voir aucune ) de serveur X. Je travaille en Telnet sur mes serveurs Debian ( en tant que root ) et je n'ai aucune interface graphique. Est-ce que gnuplot ne pourrait-il pas génèrer une image plutot que d'essayer de me l'afficher en directe ? Sinon, je suis Root sur mon serveur jai tapé export DISPLAY=localhost:0.0 echo $DISPLAY localhost:0.0 merci. - Original Message - From: Yves Rutschle [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Cc: Romain Gardon [EMAIL PROTECTED]; debian-user-french@lists.debian.org Sent: Monday, May 06, 2002 5:47 PM Subject: Re: outil générant une image gif ou jpg du disque et de la mémoire On Mon, May 06, 2002 at 05:41:24PM +0200, kamel wrote: J'ai installé le packetage Gnuplot sur ma debian: je me place dans /tmp/test/ j'éxecute la commande df -k | perl -ne /\/dev\/(\w*)\s+(\d+)\s+(\d+)/ and \`echo \\$2\n\$3\ \$1\n\`; Mince, j'esperais que ma ligne de commande était assez longue pour décourager tout ceux qui auraient voulu essayer :) je lance gnuplot: Je tape : gnuplot plot sda1 smooth unique gnuplot gnuplot: unable to open display '' gnuplot: X11 aborted. Ainsi, c'est moi qui ait mal suivie la procédure ou est-ce autre chose. Bizarre; c'est un problème de setup: Gnuplot n'arrive pas à ouvrir une fenêtre graphique pour afficher le graphe. Je sais pas exactement comment Debian fait le setup (j'ai pas de Debian sous la main, désolé). À verifier: tu tapes les commandes dans un environement qui a le droit de faire des fenêtres (taper 'xterm' ou equivalent doit arriver à créer une fenêtre, sinon y'a un truc qui cloche). Typiquement, ce problème arrive quand on passe sous root et on essaie d'afficher des fenêtres: il faut que l'utilisateur permette à d'autres d'afficher aussi : xhost + Sinon, vérifier également que la variable d'environement $DISPLAY a une valeur qui veut dire quelque chose, genre hostname:1.0 HTH, Yves -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: outil générant une image gif ou jpg du disque et de la mémoire
miracle de l'informatique : ça marche !!! vous êtes tous trop fort merci beaucoup vous avez toute ma reconnaissance. Je vais voir ce que je peux obtenir d'autre avec cette sympathique application. PS ( HS ): ssh -X me donne J'ai tapé ssh -X @IP de mon client et j'obtient la réponse: Secure connection to @IP de mon client refused. est-ce due à mon fichier /etc/ssh/sshd_config ? @+ - Original Message - From: Yves Rutschle [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Cc: Romain Gardon [EMAIL PROTECTED]; debian-user-french@lists.debian.org Sent: Monday, May 06, 2002 6:24 PM Subject: Re: outil générant une image gif ou jpg du disque et de la mémoire On Mon, May 06, 2002 at 06:15:34PM +0200, kamel wrote: Je m'excuse, je ne connais du tout gnuplot et j'ai peu de notion ( voir aucune ) de serveur X. Gnuplot a énormément d'aide en ligne: help help datafile (pour les options de lissage) help terminal (pour les formats de sortie) help output (pour les options de sortie) Je travaille en Telnet sur mes serveurs Debian ( en tant que root ) et je n'ai aucune interface graphique. Ah okay, c'est pour ça alors. Est-ce que gnuplot ne pourrait-il pas génèrer une image plutot que d'essayer de me l'afficher en directe ? Dans gnuplot: set terminal png color set output out.png plot hda1 smooth unique quit et tu as un beau out.png dans ton répertoire courant. (Gnuplot ne peut pas faire de gif pour des raisons de brevets qui sont expliquées en long en large et en travers sur http://www.gnu.org/philosophy/gif.html. De façon génerale, toujours préferer PNG à GIF.) /Y -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: outil générant une image gif ou jpg du disque et de la mémoire
J'ai qd même une dernière question ne pourrait-on pas mettre dans un meme graph l'ensemble des disques ? PS: c'est un outil pas mal. PS2: merci encore - Original Message - From: Yves Rutschle [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Cc: Romain Gardon [EMAIL PROTECTED]; debian-user-french@lists.debian.org Sent: Monday, May 06, 2002 6:24 PM Subject: Re: outil générant une image gif ou jpg du disque et de la mémoire On Mon, May 06, 2002 at 06:15:34PM +0200, kamel wrote: Je m'excuse, je ne connais du tout gnuplot et j'ai peu de notion ( voir aucune ) de serveur X. Gnuplot a énormément d'aide en ligne: help help datafile (pour les options de lissage) help terminal (pour les formats de sortie) help output (pour les options de sortie) Je travaille en Telnet sur mes serveurs Debian ( en tant que root ) et je n'ai aucune interface graphique. Ah okay, c'est pour ça alors. Est-ce que gnuplot ne pourrait-il pas génèrer une image plutot que d'essayer de me l'afficher en directe ? Dans gnuplot: set terminal png color set output out.png plot hda1 smooth unique quit et tu as un beau out.png dans ton répertoire courant. (Gnuplot ne peut pas faire de gif pour des raisons de brevets qui sont expliquées en long en large et en travers sur http://www.gnu.org/philosophy/gif.html. De façon génerale, toujours préferer PNG à GIF.) /Y -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
emacs et colaration des fichiers programmes
Une question à tout hasard J'utilise vim lorsque je veux consulter des fichier en langages C ou en shell ( j'ai découvert cela grace à la ML ) et je me demandais si mon emacs offrait cette fonctionnalité. PS: je n'ai pas de serveur X. PS2: l'avantage avec emacs est de faire du code et compilé dans un autre buffer. Si en plus, il serait capable de colorer le code, ca serait le sommum. merci -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: anti-virus sur serveur
Bonjour à tous, Quelqu'un pourrait il m'indiquer le nom d'un anti-virus que je pourrais installer sur ma debian pour les mails de mes utilisateurs? niveau antivirus : RAV antivirus et bien d'autre encore. au niveau des mails: tu voudrais un anti-virus de messagerie place sur ton serveur de messagerie linux ? dans ce cas, tu pourrais travailler avec qmail-scanner si tu bosses avec qmail ou Amavis (plus proche de sendmail ) merci -- Jérôme Brun -- Web Developpement -- Société Arcal WhosNet 101 rue de sèze 69006 Lyon http://www.whosnet.com http://www.arcal.fr [EMAIL PROTECTED] Tél: 04-78-52-60-08 Fax: 04-78-52-74-61 -- Use the source luke, be one with the code. Linus Torvalds -- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
mib snmp cpu used
bonjours, un collègue de travail qui travail sur CACTI tente de récupérer la MIB cpu used sur mes serveurs debian. malgré une recherche avec snmp-walk, il ne tombe pas la bonne mib. Ainsi, je me demandais si il existait une application debian permettant d'obtenir des mib ou si qq1 connaissait la mib cpu used. merci kamel latrach Tel: 06-86-78-76-21 [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
comment créer un fichier gd à partir d'un gif ou un jpeg
Dans le cadre de la configuration de Netsaint au niveau des logos des host. Je dois créer des logos ( image d'un HUB Satellite et client VSAT ) mais je dois obtnir une image au format gd2 que je ne connais pas du tout. Ainsi, si qq1 pouvait me dire comment faire et avec quelle application s'a maiderai bien merci kamel latrach Network Administrator [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: comment créer un fichier gd à partir d'un gif ou un jpeg
kamel [EMAIL PROTECTED] writes: mais je dois obtnir une image au format gd2 que je ne connais pas du tout. convert, du package imagemagick reconnait un nombre impressionnant de formats. A voir pour gd2. J'ai trouvé l'application pngtogd2 qui a répond à ms attentes merci Matthieu -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: mise en place d'un serveur ntp local
peut-être est ce parce que ton serveur est en strate 16, que les clients ne veulent pas se synchroniser dessus. Sur ton serveur ntp, tente un ntptrace sur un serveur du web Ensuite resynchronise tes clients dessus pour voir. - Original Message - From: Romain Gardon [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Tuesday, April 23, 2002 10:20 AM Subject: mise en place d'un serveur ntp local bonjour a tous, il y a qqes semaines, un post sur la mise en place d'un serveur ntp etait passe. J'ai justement a mettre en place un serveur ntp en local (pas de relation avec l'exterieur) : trois machines devant se synchroniser toutes a l'horloge d'un quatrieme, sur le meme reseau. J'ai relu avec attention ce qui avait deja ete fait, et j'ai eu le probleme moi aussi du serveur non lance. Ceci fait, j'ai essaye le ntptrace sur toutes les machines (ntptrace 100.100.100.103 pour etre precis) et ca m'a bien sorti quelque chose (le message normal, je n'ai pas de copier-coller desole, avec a la fin not synchronised). Le serveur est actif, en strate 16, tous le voient. Cependant, des que j'essaie un ntpdate 100.100.100.103, j'ai droit a un no server suitable ou qqch ds le genre. Quelqu'un avait suggere que c'etait parce que le serveur etait justement en strate 16 il me semble... Bref le serveur tourne (en strate 16), les machines le voient sans probleme, mais des qu'il s'agit de commencer la synchro, ca ne veut plus... Le fichier de config est tout ce qu'il y a de plus normal, un serveur, des fichiers de log, etc. Merci d'avance a qui pourrait un peu m'eclairer, je suis un peu paume : j'ai lu tout l'ancien fil, et les docs dispos, pas de solution...ou alors je ne l'ai pas vue. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: encore un miracle informatique...
Ne crie pas victoire si vite: Il va arrivé un moment où ton serveur va repasser en strate 16 car il ne synchronise pas du tout. Donc, je ne suis pas certains que ta configuration se maintienne. En tout cas, bonne chance en espère que je me trompe. - Original Message - From: Romain Gardon [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Tuesday, April 23, 2002 1:34 PM Subject: encore un miracle informatique... re-bonjour, voila, je ne sais pas comment ca se fait mais mon serveur ntp marche...j'avais commence a bidouiller le fichier de config, et a la fin je me suis dit tant pis je recommence depuis le debut avec la config de base. D'ou action : je remets le fichier de config de base, pour les clients aussi mais en ajoutant une ligne pour indiquer le serveur... Et paf mon serveur passe soudainement en strate 11, ce qui veut dire que la synchro est possible, et elle marche. Reste plus qu'a modifier le cron. Faut qd meme savoir que ce matin avec les memes fichiers les memes commandes ca ne marchait pas. Qqch a du changer, mais je ne vois absolument pas quoi... En tt cas merci a Kamel, Georges Mariano et les autres qui m'ont aide! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: recherche de paquet
Ca y est, j'ai résolue mon problème en compilant les sources de zlib-libpng-jpeg-6b-libgd. J'ai fais toute mes compils dans un répertoire spécifique. J'ai installé les paquets debian. Ensuite, j'ai fait mon .configure et j'ai mis à jour manuellement le makefile du logiciel à compilé au niveau des options -I et -L où j'ai spécifier les répertoires sources des librairies téléchargé. Merci pour les conseils. @+ - Original Message - From: Jean-Michel OLTRA [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Saturday, April 20, 2002 11:52 AM Subject: Re: recherche de paquet On vendredi 19 avr 2002, kamel wrote: Et bien non justement. Je tente d'installer gd à partir des sources en installant préalablement zlib, png et jpg-6b. Et maintenant, au niveau de .configure, il ma dit que la libraire gd n'est pas installé alors que si ! J'avais eu ce genre de souci avec une compil de php sous Mandrake. J'avais du réinstaller une nouvelle libgd compilée dans /usr/local/lib/gd/, en dépit du fait que gd était déjà installée dans /usr/lib et /usr/include. Essaie -- jean-michel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: recherche de paquet
On jeudi 18 avr 2002, kamel wrote: statusmap.c:2038: undefined reference to `gdImageCreateFromJpeg' J'aimerai savoir si il existe un moyen de savoir quel paquet installer à partir d'un nom de fonction. libgd-gif-tools libgd-gif1 Si il existe un libgd-gif, il n'esiste pas un libgd-jpeg ? Et bien non justement. Je tente d'installer gd à partir des sources en installant préalablement zlib, png et jpg-6b. Et maintenant, au niveau de .configure, il ma dit que la libraire gd n'est pas installé alors que si ! jean-michel Je continue mais, c'est dur quand même. merci quand même PS: si il y en a qui on installé netsaint-0.0.6 à partir des librairie fournie en paquetages debians, qu'il me le fasse savoir merci. @+ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [Conseil] Soft de monitoring a conseiller ?
Suite aux discutions sur le sujet Soft de Monitoring, j'ai installé NetSaint à partir du tgz et configuré rapidement à fin de voir ce que cela donnait. Je suis tres content du resultat même si la maplist n'a pas compilé avec le messge undefined reference to `gdImageCreateFromJpeg' Apres configuré à partir du fichier /etc/host.cfg, J'ai ajouter le module d'administration que je trouve tres complet. Je n'ai pas encore bien compris quel était la différence entre un service et un host mais bon ca a l'air pas mal. Ensuite, j'ai été voir sur le site de nagios pour voir que j'avais affaire encore à netsaint. Donc une question simple: faut-il travaillé avec nagios ou netsaint ? Nagio a l'air moins fournie en pluging et addons. merci @+ - Original Message - From: Pascal Pucci [EMAIL PROTECTED] To: Vincent Renardias [EMAIL PROTECTED] Cc: debian-user-french@lists.debian.org Sent: Wednesday, April 03, 2002 11:19 AM Subject: Re: [Conseil] Soft de monitoring a conseiller ? On Wed, 03 Apr 2002, Vincent Renardias wrote: Hello, j'ai quelques machines a surveiller de pres (charge CPU, occupation disque, etc...) et je compte installer un soft de monitoring. A part Big Brother et mon, est-ce qu'il y a d'autres softs qui vallent le coup d'etre testés? Cordialement, J'utilise Netsaint en production pour se faire. (avec les modules netsaint pour la cpu, la place disks, etc...). (ça marche bien...). apt-get install netsaint netsaint-plugins Mais netsaint, c'est maintenant Nagios... http://www.Nagios.org pour les versions plus récentes, Nagios se compile bien... sinon, y'a Alcove qui nous a fait un truc : CAOBA http://www.alcove.com/FR/press/releases/2002/20020402 Voilà, bon courage. -- Pascal Pucci : [EMAIL PROTECTED] http://www.pascalou.org, sur le mobil : [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
recherche de paquet
Dans le cadre de l'installation de NetSaint à partir du tgz, j'ai un cgi que ne compile pas en me renvoyant le message statusmap.c:2038: undefined reference to `gdImageCreateFromJpeg' collect2: ld returned 1 exit status make[1]: *** [statusmap.cgi] Error 1 J'aimerai savoir si il existe un moyen de savoir quel paquet installer à partir d'un nom de fonction. Merci Pour info, voici les paquetages que j'ai installer dans le cadre de cette install de logiciel libgd1g-dev libgd1g libgd1 libgd-gif-tools libgd-gif1 libgd1-altdev libpng2-dev libgd1g-dev libjpeg-progs libjpeg62 zlib1g-dev Merci de votre aide kamel latrach Tel: 06-86-78-76-21 [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: how tftp on debian
ca y est ca marche (mais je trouve cela un peu tordue). merci encore de votre aide. C'est la première fois que je rencontre ce genre de procédure: 1) Sur le serveur tftp touch file chmod 777 file 2) Sur le client # tftp tftp.domain.com tftp put file Sent 31 bytes in 0.1 seconds y-a-t-il une explication quant à ce type de procédure ? y-a--t-il moyen de uploader un fichier sans avoir à la créer préalablement ? Merci - Original Message - From: Lionel Gavage [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Cc: debian-user-french@lists.debian.org Sent: Tuesday, April 16, 2002 12:34 AM Subject: Re: how tftp on debian On Mon, 2002-04-15 at 11:00, kamel wrote: je synthétise nos discution 1) bonjour, je tente de travaillé sur l'utilisation du serveur tftp 2) Donc dans inetd tu dois trouver une ligne du style: tftp dgram udp wait nobody /usr/sbin/tcpd /usr/sbin/in.tftpd /tftpboot oui 3) ou bien dans /etc/xinetd.d/tftp Je n'ai pas répertoire /etc/xinetd.d/ et de fichier tftp 4) C'est le démon inetd/xinetd qui gère le service tftpd, c'est normal que tu ne le vois pas dans liste des processus. Ok 5) Dès que tu l'as activé dans ton inetd/xinetd, tu dois autoriser certains hosts à y accéder via ton packet filtering (ipchains/iptables) Je n'ai pas ce genre de paquet d'installé et j'ai peur qu'en linstallant, ca me coupe l'acces à certain servives: mail-http-telnet et autre Par exemple moi via iptables: iptables -A INPUT -i $ext_iface -p tcp -s 139.165.36.0/24 --dport 69 -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT iptables -A INPUT -i $ext_iface -p udp -s 139.165.36.0/24 --dport 69 -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT la variable $ext_iface correspond à ton interface externe :) socrate:/home/kamel# apt-cache search iptable socrate:/home/kamel# apt-cache search ipchains fwctl - configure ipchains firewall using higher level abstraction lg-issue43 - Issue 43 of the Linux Gazette. ipchains-perl - Perl interface to ipchains ipac - IP accounting configuration and statistics tool Aparement, je vais devoir installer le paquet fwctl mais cela m'étonne de devoir mettre en oeuvre un truc pareil juste pour du tftp. 6) J'ai fait des test en local et à partir d'un host je peux recevoir des fichier mais pas en déposer tftp get file1 Received 31 bytes in 0.0 seconds tftp put file2 Error code 1: File2 not found Le fichier doit exister sur le serveur. Cela est bien indiqué par le message d'erreur File2 not found. 7) Donc le serveur tftp et bien installé, mais je ne peux que downloder alors que mon souhait est de pouvoir déposer les backup des Cisco. comment faire ? Pour déposer un fichier sur ton serveur tftp, ce dernier doit exister. Donc pour cela, fais un touch nom_de_ton_fichier et ensuite un chmod 777 nom_de_ton_fichier (afin d'être sur d'avoir tous les privilèges d'en un premier temps). Sur ton cisco: copy running-config tftp Tu entres l'ip de ton serveur tftp. Et tu spécifies bien le nom nom_de_ton_fichier V'la :) 8) merci à tous de votre aide, elle s'avère extrement précieuse. De rien;p 9) @+ Lionel. kamel latrach [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: how tftp on debian
Ainsi parlait kamel : ca y est ca marche (mais je trouve cela un peu tordue). merci encore de votre aide. C'est la première fois que je rencontre ce genre de procédure: 1) Sur le serveur tftp touch file chmod 777 file 2) Sur le client # tftp tftp.domain.com tftp put file Sent 31 bytes in 0.1 seconds y-a-t-il une explication quant à ce type de procédure ? y-a--t-il moyen de uploader un fichier sans avoir à la créer préalablement ? Ça ressemble fortement à un problème de droit sur le répertoire qui contient les fichiers. Sous Unix (et POSIX, je crois), pour ajouter ou enlever des fichiers dans un répertoire, il faut avoir le droit en écriture sur ce répertoire (sur le fichier qui se fait passer pour un répertoire en fait). Par contre, si on a le droit d'écriture sur un fichier contenu dans ce répertoire, on peut modifier son contenu mais pas le supprimer. D'où la nécessité de créer le fichier avant. A noter que l'on peut avoir aussi la situation inverse : pouvoir modifier les entrées du répertoire (suppression, ajout), mais ne pas avoir le droit de modifier un fichier contenu dans ce répertoire. On peut alors supprimer et recréer le fichier, mais pas le modifier directement. Déroutant, non ? Voir : http://www.tldp.org/FAQ/Linux-FAQ/x1980.html#AEN2270 En bref, quels sont les droits sur le répertoire en question ? Ton utilisateur tftp a-t-il la permission d'écrire dedans ? je répertoire possède les droits 777 mais un put file ne fonctionne depuis le client si et seulement si j'ai fait un touch file sur le serveur suivie d'un chmod 777 ou 666. -- Charles -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] merci @+ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: how tftp on debian
... je répertoire possède les droits 777 mais un put file ne fonctionne depuis le client si et seulement si j'ai fait un touch file sur le serveur suivie d'un chmod 777 ou 666. ... TFTP est par nature un protocole peu sur. Aussi, par «sécurité», un serveur TFTP ne répond qu'aux requêtes du réseau local et ne pourra écrire que dans un fichier déjà existant. De plus, il tourne en utilisateur nobody et ne suivra pas les liens symboliques pour rester gentiment dans le répertoire qu'on lui a donné en argument. Ce n'est pas un problème de permission UNIX. Pour plus d'infos, lire la RFC 1350. Pierre. tres bien pour l'info, merci, mais j'ai encore une question : Y-a-t-il un endroit où on peut retrouver les informations de logs ? PS: et ce sera ma dernière question sur le sujet merci -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: how tftp on debian
je synthétise nos discution 1) bonjour, je tente de travaillé sur l'utilisation du serveur tftp 2) Donc dans inetd tu dois trouver une ligne du style: tftp dgram udp wait nobody /usr/sbin/tcpd /usr/sbin/in.tftpd /tftpboot oui 3) ou bien dans /etc/xinetd.d/tftp Je n'ai pas répertoire /etc/xinetd.d/ et de fichier tftp 4) C'est le démon inetd/xinetd qui gère le service tftpd, c'est normal que tu ne le vois pas dans liste des processus. Ok 5) Dès que tu l'as activé dans ton inetd/xinetd, tu dois autoriser certains hosts à y accéder via ton packet filtering (ipchains/iptables) Je n'ai pas ce genre de paquet d'installé et j'ai peur qu'en linstallant, ca me coupe l'acces à certain servives: mail-http-telnet et autre Par exemple moi via iptables: iptables -A INPUT -i $ext_iface -p tcp -s 139.165.36.0/24 --dport 69 -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT iptables -A INPUT -i $ext_iface -p udp -s 139.165.36.0/24 --dport 69 -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT la variable $ext_iface correspond à ton interface externe :) socrate:/home/kamel# apt-cache search iptable socrate:/home/kamel# apt-cache search ipchains fwctl - configure ipchains firewall using higher level abstraction lg-issue43 - Issue 43 of the Linux Gazette. ipchains-perl - Perl interface to ipchains ipac - IP accounting configuration and statistics tool Aparement, je vais devoir installer le paquet fwctl mais cela m'étonne de devoir mettre en oeuvre un truc pareil juste pour du tftp. 6) J'ai fait des test en local et à partir d'un host je peux recevoir des fichier mais pas en déposer tftp get file1 Received 31 bytes in 0.0 seconds tftp put file2 Error code 1: File2 not found 7) Donc le serveur tftp et bien installé, mais je ne peux que downloder alors que mon souhait est de pouvoir déposer les backup des Cisco. comment faire ? 8) merci à tous de votre aide, elle s'avère extrement précieuse. 9) @+ kamel latrach [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
how tftp on debian
Bonjours à tous, dans le cadre d'un backup de mes Cisco, je dois implementer un serveur tftp. Bizarement, je ne trouve pas de doc sur how to configure tftp server alors que j'ai fais un apt-cache search tfpd suivie de apt-get install tftpd Je me suis dit à défaut de trouver la doc sur la configuration, je vais voir du coté des fichiers sans résultat tres concluant: socrate:/usr/doc/tftpd# locate *tftp* | more /usr/doc/tftpd /usr/include/arpa/tftp.h /usr/sbin/in.tftpd /usr/share/doc/tftpd /usr/share/doc/tftpd/changelog.Debian.gz /usr/share/doc/tftpd/changelog.gz /usr/share/doc/tftpd/copyright /usr/share/doc/tftpd/README /usr/share/man/man8/in.tftpd.8.gz /var/cache/apt/archives/tftpd_0.10-1_i386.deb /var/lib/dpkg/info/tftpd.list /var/lib/dpkg/info/tftpd.md5sums /var/lib/dpkg/info/tftpd.postinst /var/lib/dpkg/info/tftpd.postrm /var/lib/dpkg/info/tftpd.prerm Sur le web, je tombe sur des doc sur how to boot with tftp Au niveau de tftp, je sais qu'il faut que je définisse : 1: le réperoire de partage TFTP ROOT Directory 2: le mode de communication autorisé : Receive-Transmit 3: les réseaux autorisé 4: les fichiers de logs. 5: éventuellement le paramètre auto-close. merci pour vos informations. kamel latrach Tel: 06-86-78-76-21 [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
une question sur mount et les partitions
Imaginons, que je suis un poste multiboot W2K et Linux possèdant un disque partitionné en EXT2 et FAT ou FAT32 ou NTFS. j'allume le poste et je me log en linux, et j'ai envie de voir ce qu'il y a du coté des partitions W2K. Je vais donc faire un fdisk pour visualisé les partition Ensuite, il va falloir les monter par la commande mount -t auto /dev/hdan ( ou autre ) /mnt/point-de-montage/ PS: je vous pose cette question car je n'ai pas le PC entre les mains pour voir si cela fonctionnerai merci -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: how tftp on debian
bonjour, je tente de travaillé sur l'utilisation du serveur tftp J'ai fais un apt-get install tftpd Il m'a installé le paquet tftpd_0.10-1_i386.deb Je n'ai pas de man tftpd et grace ton message, je l'ai consulté sur le web Ensuite updatedb suivie de locate tfpd. Voici ce que j'obtient: /usr/doc/tftpd /usr/sbin/in.tftpd /usr/share/doc/tftpd /usr/share/doc/tftpd/changelog.Debian.gz /usr/share/doc/tftpd/changelog.gz /usr/share/doc/tftpd/copyright /usr/share/doc/tftpd/README /usr/share/man/man8/in.tftpd.8.gz /var/cache/apt/archives/tftpd_0.10-1_i386.deb /var/lib/dpkg/info/tftpd.list /var/lib/dpkg/info/tftpd.md5sums /var/lib/dpkg/info/tftpd.postinst /var/lib/dpkg/info/tftpd.postrm /var/lib/dpkg/info/tftpd.prerm Je n'ai pas de commande tfpd et quand je tape /usr/sbin/in.tftpd /data/conf-backup/ , je n'ai pas de message d'erreur et je n'ai de processus tfpd actif. Ensuite, quand je veux faire un transfert de fichier par tftp, j'obtient un message d'erreur. Est-ce que cela est normale ? J'espère que oui. merci PS: dans le pire des cas, je chercherai des sources à compiler. - Original Message - From: Lionel Gavage [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Sent: Friday, April 12, 2002 11:51 AM Subject: Re: how tftp on debian Bonjour, Le 12/04/02 10:16, « kamel » [EMAIL PROTECTED] a écrit : Bonjours à tous, dans le cadre d'un backup de mes Cisco, je dois implementer un serveur tftp. Bizarement, je ne trouve pas de doc sur how to configure tftp server alors que j'ai fais un apt-cache search tfpd suivie de apt-get install tftpd Je me suis dit à défaut de trouver la doc sur la configuration, je vais voir du coté des fichiers sans résultat tres concluant: socrate:/usr/doc/tftpd# locate *tftp* | more /usr/doc/tftpd /usr/include/arpa/tftp.h /usr/sbin/in.tftpd /usr/share/doc/tftpd /usr/share/doc/tftpd/changelog.Debian.gz /usr/share/doc/tftpd/changelog.gz /usr/share/doc/tftpd/copyright /usr/share/doc/tftpd/README /usr/share/man/man8/in.tftpd.8.gz /var/cache/apt/archives/tftpd_0.10-1_i386.deb /var/lib/dpkg/info/tftpd.list /var/lib/dpkg/info/tftpd.md5sums /var/lib/dpkg/info/tftpd.postinst /var/lib/dpkg/info/tftpd.postrm /var/lib/dpkg/info/tftpd.prerm Sur le web, je tombe sur des doc sur how to boot with tftp Au niveau de tftp, je sais qu'il faut que je définisse : 1: le réperoire de partage TFTP ROOT Directory 2: le mode de communication autorisé : Receive-Transmit 3: les réseaux autorisé 4: les fichiers de logs. 5: éventuellement le paramètre auto-close. Ici au travail j'ai mis en place 2 serveurs tftp sur une redhat. Enfin la distribution n'as point d'importance. Tu dois créer le répertoire /tftpboot. T'assurer que le répertoire possède les accès nécessaires (0777 pour pouvoir lire/écrire). Ensuite tu dois ajouter les règles de filtrage nécessaire pour autoriser tes différents Cisco d'y accéder (protocole udp/tcp port 69) soit via iptables sois ipchains. Suivant ce que tu emploies. Afin de backuper tes différentes configurations, les fichiers doivent être existants sur le serveur tftp. Donc assures-toi bien qu'ils existent et qu'ils possèdent les bons droits (0777 lire/écriture). Si tu as tjs le moindre problème hésite pas à mailer :) PS: tu as aussi les pages man (tftp / tftpd) Lionel. Lionel Gavage Network Engineer (SeGI/ULg) Email: [EMAIL PROTECTED]Tél: +32-4-3664845 Fax: +32-4-3662920 Bat. B26 SeGI merci pour vos informations. kamel latrach Tel: 06-86-78-76-21 [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: how tftp on debian
On April 12, 16:47 (+0200), kamel wrote: Je n'ai pas de man tftpd et grace ton message, je l'ai consulté sur le web Ensuite updatedb suivie de locate tfpd. Voici ce que j'obtient: Il eut été plus simple de saisir 'dpkg -L tftpd' ou 'cat /var/lib/dpkg/info/tftpd.list' pour obtenir la liste des fichiers fournis par le paquet. /usr/doc/tftpd [...] /usr/share/man/man8/in.tftpd.8.gz La preuve qu'il y a une page de man :-) En fait : $ dpkg -S `man -w tftpd` tftpd: /usr/share/man/man8/in.tftpd.8.gz Je n'ai pas de commande tfpd et quand je tape /usr/sbin/in.tftpd /data/conf-backup/ , je n'ai pas de message d'erreur et je n'ai de processus tfpd actif. tftpd est a priori conçu pour être lancé depuis inetd. L'installation du paquet a rajouté une ligne adaptée au lancement du moment au fichier /etc/inetd.conf. La ligne est la suivante : tftpdgram udp waitnobody /usr/sbin/tcpd /usr/sbin/in.tftpd /tftpboot Le répertoire /tftpboot est en effet celui qui contient normalement les données publiques à rendre accessibles via tftp; il est ici possible d'en spécifier un (ou plusieurs) autres. Une fois inetd relancé, après cette installation, le service tftpd est bien disponible : En faite, je viens de comprendre pourquoi, il n'était pas présent en tant que processus mais était lancé au coup par coup par inetd J'ai donc mis à jour le fichier /etc/inetd.conf sachant que le répertoire de partage est /data/conf avec la ligne suivante # more /etc/inetd.conf | grep tftp tftpdgram udp waitnobody /usr/sbin/tcpd /usr/sbin/in.tftpd /data/conf J'ai mis à jour les droits et les propriétaires de /data/conf # ls -la drwxrwxrwx2 nobody nogroup 4096 Apr 12 17:30 conf J'ai réinitialisé le service inetd par un kill -HUP processus inetd Et au niveau de mon Cisco placé dans le même VLAN, j'obtient le message d'erreur TFTP: error code 2 received - Access violation %Error opening tftp://192.168.1.20//mars-test-2002-04-12 (Undefined error) Ensuite, tape la commande que tu proposes ( merci pour le tuyau ;-) # netstat -lup Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name udp0 0 *:tftp *:* 31629/inetd # netstat -lup Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name udp0 0 *:tftp *:* 3705/inetd Et fonctionnel : $ tftp localhost tftp get nc.exe Received 59852 bytes in 0.1 seconds Ensuite, quand je veux faire un transfert de fichier par tftp, j'obtient un message d'erreur. Est-ce que cela est normale ? J'espère que oui. Les messages d'erreur sont rarement caractéristiques d'un comportement normal :-) -- Thomas Seyrat. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
[conseil] Soft pour faire du suivie d'incident
bonjour, dans le cadre d'une prospection, je cherche un outil linux permettant de faire du ticketing avec escallation dans le cadre de suivie d'opération client. Actuellement, nous nous appuyons sur Open Ticket tournant sur Zope mais je demandais si il existait qq chose d'autre merci kamel latrach Tel: 06-86-78-76-21 [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [Conseil] Soft de monitoring a conseiller ?
Pour info, dans mon entreprise, nous travaillons avec Intermapper sur Mac et IpMonitor sur Windows l'avantage de ces produit, c'est le support visuel qu'ils apportent et la notion de dépendance entre les alarmes ( du genre, si le DNS tombe, c'est pas la peine de nous prévenir que le site www.concon.com n'est pas accéssible ) on garde debian pour les serveur de productions ( mail, DNS, web ... ) kamel - Original Message - From: Igor Genibel [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Wednesday, April 03, 2002 11:27 AM Subject: Re: [Conseil] Soft de monitoring a conseiller ? On Wed, Apr 03, 2002 at 12:10:10PM +0200, Christophe Baillon wrote: Hello, Bonjour, Salut, j'ai quelques machines a surveiller de pres (charge CPU, occupation disque, etc...) et je compte installer un soft de monitoring. A part Big Brother et mon, est-ce qu'il y a d'autres softs qui vallent le coup d'etre testés? Oui, nessus (packagé dans debian bien sur). Nessus, bien qu'utile, n'est pas fait du monitoring de CPU, ... Tu peux utiliser NetSaint[1], nagios[2] (le successeur de NetSaint) pour les remontées d'alertes. Sinon tu peux utiliser MRTG[3], Cricket[4] (pas trop facile d'accès), Cacti[5], ... pour le graphing. Il y a remstats[6] aussi qui peut être pas mal. [1] http://netsaint.sf.net/ http://packages.debian.org/netsaint/ [2] http://www.nagios.org/ Pas encore packagé debian [3] http://people.ee.ethz.ch/~oetiker/webtools/mrtg/ http://packages.debian.org/mrtg/ [4] http://cricket.sf.net/ http://packages.debian.org/cricket/ [5] http://www.raxnet.net/products/cacti/ Pas encore packagé mais je viens de poser un ITP dessus. [6] http://silverlock.dgim.crc.ca/remstats/release/ http://packages.debian.org/remstats/ -- Igor Genibel http://www.alcove.com/ [EMAIL PROTECTED] http://www.tuxfamily.org/ [EMAIL PROTECTED] http://people.debian.org/~igenibel [EMAIL PROTECTED] GPG: 1024D/9D735B4F: 4F61 8D8F 05AC 8D2C 5F92 9B99 C44B 0266 9D73 5B4F -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
version de debian et paquet
bonjour, messieurs dames. une petite question à toute hasard. je viens d'installer une debian 2.2 rev 2 ( je n'avais pas le temps de télécharger la version 2.2 rev 5) ensuite, dans mon source.list, j'indique l'URL debian. ainsi ma question porte sur le paquets debian et la version debian qu'on a installé. quand je fais un apt-get install paquet et que l'OS me le download depuis le web. va-t-il m'installer des paquets différents selon j'ai mis en place une rev2 ou une rev5 ? peut-etre que question est propre à chaque paquet. merci @+ kamel latrach [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: serveur ntp
merci à tous pour votre aide sur le serveur ntp. malheuresement ca ne fonctionne pas: Voici comment, j'ai procédé: Dans un premier temps, j'ai installé le paquet ntp ( apt-get install ntp ) calé sur 2 serveurs du net. ( j'ai le processus ntpd qui tourne en permanence ) ensuite, mon souhait était de faire en sorte que les machines de mon réseau se calent sur mon nouveau serveur ntp ( c'est la que ca coince ) pour éviter toute ambiguité, je fais mes tests clients sur le meme VLAN que le serveur ntp. tes postes clients a l'aide de ntpdate peuvent se connecter et recuperer l'heure ntpdate ton_serveur mon client est une distribution mandrake sur lequel, j'ai installé le paquet ntp.rpm, j'ai stopé le processus ntpd, et j'ai voulu utiliser la commande ntpdate mon serveur ntp j'obtient le message d'erreur suivant : no server suitable for synchronization found, là, moi, je comprend que je n'ai pas de serveur ntp. pourtant, j'ai cru comprendre que par défaut l'installation du paquet ntp rendait la machine à la fois client et serveur. ensuite, j'ai fait des tests avec ntpdc qui vont peut-etre vous éclaircir: aristote:/home/kamel# ntpdc ntpdc sysinfo ntpdc: read: Connection refused ntpdc host ntp.via.ecp.fr current host set to zen.via.ecp.fr ntpdc host ntp.univ-angers.fr current host set to ntp.univ-angers.fr voici mon fichier /etc/ntp.conf au cas où ( mais, je ne pense pas que cela vienne de ce fichier ) # /etc/ntp.conf, configuration for xntpd # ntpd will use syslog() if logfile is not defined #logfile /var/log/ntpd driftfile /var/lib/ntp/ntp.drift statsdir /var/log/ntpstats/ statistics loopstats peerstats clockstats filegen loopstats file loopstats type day enable filegen peerstats file peerstats type day enable filegen clockstats file clockstats type day enable server ntp.univ-angers.fr server delphi.phys.univ-tours.fr merci encore Je vais voir sur ma distribution mandrake si je rencontre la même difficulté. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: serveur ntp
merci beaucoup de la dernière analyse, voici ce qui se passe je regarde si le processus est actif : non je relance et je regarde si le processus est actif : oui aristote:/home/kamel# /etc/init.d/ntp start Starting NTP server: ntpd. aristote:/home/kamel# ps auxww | grep ntp root 27114 0.8 0.2 1548 1540 ?SL 14:29 0:00 /usr/sbin/ntpd ensuite, j'utilise la commande ntptrace aristote:/home/kamel# ntptrace localhost localhost: stratum 16, offset 0.17, synch distance 0.00035 0.0.0.0:*Not Synchronized* aristote:/home/kamel# ntptrace ntp.univ-angers.fr 194.57.169.5: stratum 2, offset -1073.638241, synch distance 0.08244 chronos.cru.fr: stratum 1, offset -1073.641152, synch distance 0.0, refid 'G PS' aristote:/home/kamel# ntptrace localhost localhost: stratum 11, offset 0.25, synch distance 0.01134 et au bout de qq minutes, le processus s'arrete et j'obtient aristote:/home/kamel# ntptrace localhost localhost: *Timeout* voila, d'apres le message aristote:/home/kamel# ntptrace ntp.univ-angers.fr 194.57.169.5: stratum 2, offset -1073.461330, synch distance 0.03296 chronos.cru.fr: stratum 1, offset -1073.467095, synch distance 0.0, refid 'G PS' je devrais pouvoir syncrhoniser mon serveur ? merci On Thu, Mar 28, 2002 at 10:08:53AM +0100, kamel [EMAIL PROTECTED] wrote a message of 67 lines which said: ( j'ai le processus ntpd qui tourne en permanence ) Il n'a pas planté, par hasard (par exemple si l'écart d'heure est trop important) ? ps auxww | grep ntp ntptrace localhost mon client est une distribution mandrake Bip! j'obtient le message d'erreur suivant : no server suitable for synchronization found, ntptrace ton serveur NTP là, moi, je comprend que je n'ai pas de serveur ntp. Ou bien qu'il n'est pas (encore) synchronisé (toujours en strate 16). pourtant, j'ai cru comprendre que par défaut l'installation du paquet ntp rendait la machine à la fois client et serveur. Oui. voici mon fichier /etc/ntp.conf au cas où ( mais, je ne pense pas que cela vienne de ce fichier ) Un bon truc pour faire un serveur qui répond même si les supérieurs sont injoignables (utile si la connectivité est défaillante) : # Synchronize on myself (127.127 = myself, 1 = local clock) server 127.127.1.0 # Stratum 10 (arbitrary) fudge 127.127.1.0 stratum 10 Je vais voir sur ma distribution mandrake si je rencontre la même difficulté. Bip !!! -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
serveur ntp
bonjour à tous, je souhaite implémenter un serveur ntp sur lequel mon réseau local va se synchroniser. Dans un premier temps, j'ai installé un client ntp ( apt-get install ntp ) calé sur 3 serveurs du net. ( j'ai le processus ntpd qui tourne en permanence ) maintenant, j'aimerai que les ordinateurs de mon réseau local se calent sur ce serveur. ainsi, dois-je installer un nouveau paquet pour que le serveur assure le rôle de serveur ntp ? ou est-ce une question de fichier de configuration ? cela fait un peu plus d'une semaine que je cherche une doc répondant à ce que je veux implémenter mais sans véritable succès. si qq1 pouvait m'aider de sorte que je puisse décoller, ça serait sympas merci kamel latrach [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Sécurité, debian et postfix
un service de messagerie securisé, ca veut dire 2 serveurs: un qui heberge les comptes POP ( avec une adresse IP privée ) sur une dmz securisé et serveur relay ( avec une adresse IP public ) qui se trouve sur la dmz public. a partir de la, ce sera ton serveur relay qui sera exposé et plus tes comptes POP. voila pourquoi, je ne valide pas ton infrastructure. mais cela reste mon point de vue. - Original Message - From: Schmitt georges [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Tuesday, March 12, 2002 5:22 PM Subject: Re: Sécurité, debian et postfix bonjour, avant se demander si les paquets debian sont a jour par rapport aux derniers trou de sécurité ( je déteste cette expression trou de securité, ca fait trop approche commercial ) interroge toi sur ton infrastructure et à quoi s'exposent les machines placé dans la dmz ( enfin, moi je le verai plutôt comme cela ) oui c'est fait sinon je n'aurai pas créée une DMZ. C'est donc pour cela que je me pose des questions sur les services installés sur le serveur de messagerie qui se trouve dans la DMZ puisque ces services sont accessible depuis l'internet. Le firewall filtre tout sauf les services classique d'internet (http, smtp, pop, imap,...) ensuite, au niveau de la messagerie, on ajoute souvent un antivirus ( pour dire qu'il te serait peut etre plus judicieu de voir de ce coté avant pensé trou de securité logiciel ). Oui j'ai oublié l'antivirus, j'ai choisi trend micro mais un antivirus peut avoir également des problèmes de sécurités. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Sécurité, debian et postfix
On déplace le problème mon serveur relay public qui a le service pop il faut bien le protégé également. PS : Mon fournisseur d'accès ne me propose pas de serveur de relay POP sécurisé. non, on déplace pas le problème, on met en place une infrastructure sécurisé. mais j'aimerai savoir à quoi s'expose ton serveur de messagerie ? un service de messagerie securisé, ca veut dire 2 serveurs: un qui heberge les comptes POP ( avec une adresse IP privée ) sur une dmz securisé et serveur relay ( avec une adresse IP public ) qui se trouve sur la dmz public. a partir de la, ce sera ton serveur relay qui sera exposé et plus tes comptes POP. voila pourquoi, je ne valide pas ton infrastructure. mais cela reste mon point de vue. - Original Message - From: Schmitt georges [EMAIL PROTECTED] To: kamel [EMAIL PROTECTED] Sent: Tuesday, March 12, 2002 5:20 PM Subject: Re: Sécurité, debian et postfix bonjour, avant se demander si les paquets debian sont a jour par rapport aux derniers trou de sécurité ( je déteste cette expression trou de securité, ca fait trop approche commercial ) interroge toi sur ton infrastructure et à quoi s'exposent les machines placé dans la dmz ( enfin, moi je le verai plutôt comme cela ) oui c'est fait sinon je n'aurai pas créée une DMZ. C'est donc pour cela que je me pose des questions sur les services installés sur le serveur de messagerie qui se trouve dans la DMZ puisque ces services sont accessible depuis l'internet. Le firewall filtre tout sauf les services classique d'internet (http, smtp, pop, imap,...) ensuite, au niveau de la messagerie, on ajoute souvent un antivirus ( pour dire qu'il te serait peut etre plus judicieu de voir de ce coté avant pensé trou de securité logiciel ). Oui j'ai oublié l'antivirus, j'ai choisi trend micro mais un antivirus peut avoir également des problèmes de sécurités. mais bon tant qu'on ne connait pas l'infracstructure, on peut difficilement parler de sécurité. PS: ca reste un avis personnel amicalement kamel latrach [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) - Original Message - From: Schmitt georges [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Tuesday, March 12, 2002 4:06 PM Subject: Sécurité, debian et postfix Bonjour à tous , je souhaite mettre en production un serveur de messagerie (400 utilisateurs) connecté en permanence sur internet. Mon fournisseur d'accès internet est un réseau universitaire qui subi de nombreuses attaques (deni service, sniffer, rootkit, ect., ect..,) J'ai choisi d'installer postfix + opendldap + procmail + cyrus (pour web mail IMP) sous une debian 2.2. Ma question concerne la gestion de la sécutité : - Les mise à jour des paquets DEB que l'on trouve sur http://security.debian.org/ tiennent-ils compte des derniers trous de sécurité trouvé sur les produits ? ou ils vos mieux recompiler les sources corriger dés qu'ils sont disponibles sur les serveurs officiel de postfix , openldap, ect...? - Est il préférable d'installer un noyau 2.4 ? - il est vraiment nécessaire d'installer les services (postfix,ect...) en CHROOT. PS : Le serveur de messagerie, sera dans une DMZ protégé par un Firewall. Merci pour vos réponses Georges -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Sécurité, debian et postfix
kamel wrote: bonjour, Salut ! avant se demander si les paquets debian sont a jour par rapport aux derniers trou de sécurité ( je déteste cette expression trou de securité, ca fait trop approche commercial ) Que propose tu à la place de trou de sécurité ?? je ne suis pas un expert sécurité ( ca personne en doute ;-) et je n'ai rien à proposé à la place mais bon, un vrai hacker dira qu'aucun systeme d'information n'est inaccessible. L'informatique en réseau génère une multitude d'imperfections mais de là à appeler cela trou de sécurité, je trouve que ce terme est fait pour affoler les dirigeant et faciliter les grosses factures de nos cher consultants. mais quels sont les enjeux qui se cache derrière la sécurisation de ton serveur de mail ? C'est plutot la question que je me pose ? interroge toi sur ton infrastructure et à quoi s'exposent les machines placé dans la dmz ( enfin, moi je le verai plutôt comme cela ) En parlant d'infrastructure, je suis tombé sur un article sympathique : c'est axé OpenBSD (pour le pare-feu), mais il y a de bonne chose à en tirer, quelques soit la plateforme (). C'est ici : http://www.onlamp.com/pub/a/bsd/2002/02/28/openbsd.html ensuite, au niveau de la messagerie, on ajoute souvent un antivirus ( pour dire qu'il te serait peut etre plus judicieu de voir de ce coté avant pensé trou de securité logiciel ). Mouaif... un Antivirus, bah en fait , moi c'est plutot ce mot là qui me gêne. Ce genre de logiciel ne me semble pas indispensable... beaucoup de personnes partagent ton point de vue mais beaucoup de dirigeant le demande mais bon tant qu'on ne connait pas l'infracstructure, on peut difficilement parler de sécurité. Exact ! Mais tant qu'on ne connait pas les OS non plus ! Il me semble que la sécurité c'est un tout ! la sécurité d'un OS ?, à mon niveau à se traduit par installer une debian avec le minimum de package pré-installé. En suite, pour tout nouveau service, je prend les sources que je compile. que manque-t-il à ma facon de bosser ? ( peut-etre un manque de connaissance des nouveaux noyaux ? je ne vois pas le rapport ) PS: ca reste un avis personnel Idem ! amicalement Yo ! Amicalement ! -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Conseil Messagerie
moi, je dirais que qmail repond à ta demande. les mails envoyé seront stockées dans la queue de qmail jusqu'a la possibilité d'envoie du serveur de messagerie. - Original Message - From: [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Tuesday, March 12, 2002 3:07 PM Subject: Conseil Messagerie Bonjour à tous , J'ai un réseau local composé d'un poste relié à Internet via une ligne RNIS ,il y a DEBIAN GNU/linux installé sur ce poste et 3 autre poste Windows 95 ou Suse Linux . Je souhaite recevoir les courriers et les distribuer aux personnes travaillant sur les postes clients . Je souhaite centraliser tous les courriers envoyés par les clients et les envoyer dès qu'il y aura une connexion internet active . N'ayant pas un niveau pour choisir tel ou tel paquets pour effectuer ce travail ,j'aimerai que vous me recommander certains paquets afin que je puisse commencer à étudier leurs fichiers de configuration . Merci de me faire part de vos expériences ! Cordialement. Alex -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Switch
moi, je ne comprend pas bien la question. si tu utilise un switch à la place de ton hub, tu économisera ta bande passante ( quand tu parle de bande passante, tu parles de ta connexion internet ? ). mais au niveau config des postes, il n'y a rien à faire sauf si tu te mets à mettre en place des vlans. tous cela va dépendre du nombre de poste sur ton reseau. si tu possèdes un reseau modeste avec une bande passante modeste, au feeling, je dirais que ton gain avec un switch sera faible. Maintenant si derrière ton hub, tu reconnectes d'autre hub, alors la un switch peut apporter un confort indeniable. bon courage - Original Message - From: [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Tuesday, March 12, 2002 3:11 PM Subject: Switch Bonjour à tous, Au salon Linux Expo ,j'ai recontrer une personne qui m'a dit de remplacer mon hub par un switech afin de ne pas baisser ma bande passante . J'aimerai donc savoir si l'utilisation d'un switech nécessite la modification de certains et notamment ceux de Samba ou ceux gérant le firewall . Merci à tous. Cordialement . Alex -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Sécurité, debian et postfix
bonjour, avant se demander si les paquets debian sont a jour par rapport aux derniers trou de sécurité ( je déteste cette expression trou de securité, ca fait trop approche commercial ) interroge toi sur ton infrastructure et à quoi s'exposent les machines placé dans la dmz ( enfin, moi je le verai plutôt comme cela ) ensuite, au niveau de la messagerie, on ajoute souvent un antivirus ( pour dire qu'il te serait peut etre plus judicieu de voir de ce coté avant pensé trou de securité logiciel ). mais bon tant qu'on ne connait pas l'infracstructure, on peut difficilement parler de sécurité. PS: ca reste un avis personnel amicalement kamel latrach [EMAIL PROTECTED] __o _`\,_ ..(_)/ (_) - Original Message - From: Schmitt georges [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Tuesday, March 12, 2002 4:06 PM Subject: Sécurité, debian et postfix Bonjour à tous , je souhaite mettre en production un serveur de messagerie (400 utilisateurs) connecté en permanence sur internet. Mon fournisseur d'accès internet est un réseau universitaire qui subi de nombreuses attaques (deni service, sniffer, rootkit, ect., ect..,) J'ai choisi d'installer postfix + opendldap + procmail + cyrus (pour web mail IMP) sous une debian 2.2. Ma question concerne la gestion de la sécutité : - Les mise à jour des paquets DEB que l'on trouve sur http://security.debian.org/ tiennent-ils compte des derniers trous de sécurité trouvé sur les produits ? ou ils vos mieux recompiler les sources corriger dés qu'ils sont disponibles sur les serveurs officiel de postfix , openldap, ect...? - Est il préférable d'installer un noyau 2.4 ? - il est vraiment nécessaire d'installer les services (postfix,ect...) en CHROOT. PS : Le serveur de messagerie, sera dans une DMZ protégé par un Firewall. Merci pour vos réponses Georges -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: petite fable brève.[bruit]
juste un mail ( de trop peut etre ) pour dire que moi, cette liste, je l'adore, si je me suis mis à Debian, c'est grace à cette liste et au judicieux conseil qu'on n'a pu m'apporter. Je dois beaucoup à cette liste et je lui en suis reconnaissant. ( rendons à César ce qui est à Cesar ;-) maintenant, moi la fable, je ne l'ai ni lu ni suivie jusqu'a ton mail où j'ai qd même le sentiment que tu y vas fort qd tu parles de nazillon en herbe. Apres plus de 6 mois sur la liste, je ne partage pas ton péssimisme. Pour ma part, j'ai compris la regle qui regne sur la liste: envoyer un mails sur la liste c'est s'arrurer de : qu'on parle technique ( ce qui 'est pas le cas de ce mail, je sais ) et qu'on a chercher un temps soit peu avant de dérranger les gents. bien à vous messieur dames, bonne journée @+ - Original Message - From: Loïc Elineau [EMAIL PROTECTED] To: Mickael Simon [EMAIL PROTECTED]; debian-user-french@lists.debian.org Sent: Wednesday, March 06, 2002 10:15 AM Subject: RE: petite fable brève.[bruit] Je suis abonné à cette liste de puis quelques jours seulement, et je suis surpris par le manque flagrant de tolérance qui règne dans ce monde censé prôner le libre. Dans libre, il y a aussi liberté d'expression, et bien entendu, la liberté d'expression inclue aussi la liberté d'être correct, respectueux. Quand je suis en désaccord avec quelqu'un j'adopte une des attitudes suivantes : - je lui en fait part - je cesse de faire attention à lui si vraiment je ne peux plus le supporter (mais c'est excessivement rare : c'est quand on ne comprend pas quelqu'un que l'on doit se remettre en cause et se demander où il veut en venir) Par ailleurs, les questions posées ici sont proposées. Il n'est nulle obligation d'y faire réponse. Alors quand il s'agit d'une question subjective, politique, par exemple, soit je ne prend pas part à la conversation, soit je m'attends à me retrouver en situation de désaccord. Mais je reste civilisé. Toute parole est bonne à dire, dit le dicton. Oui, mais pour que ces paroles ait quelconque chance d'être écoutées, il faut qu'elles soient respectables. Quand je voit quelqu'un se permettre de résumer les propos d'autrui par un [un tas de conneries] je m'inquiète vraiment sur ses motivations. Les remarques qui fusent de toutes part depuis ces quelques jours d'inscription sur cette liste sont l'apanage du fascisme rampant, celui qui s'insinue tout doucement dans une société avant qu'un jour, trop tard, on se rende compte qu'il la dirige. Ces remarques n'ont rien à faire sur cette liste. Alors, de grâce, à l'avenir, que ceux qui tiennent absolument à polluer le contenu productif de cette liste veuillent bien mettre [bruit] dans l'objet de leur POST, afin que celui-ci puisse être identifié comme tel et traité différement. A ceux, trop extrêmistes, qui s'apprêtent à me répondre que je n'ai qu'à me désinscrire et aller voir ailleurs ou qui le pensent sans oser l'écrire, je répond par avance qu'ils ne sont pas ici chez eux, que nous nous trouvons sur un lieu d'échange public, et que je ne recule pas devant les nazillons en herbes. Mais bien entendu personne ne se sent concerné par cette dernière pique! Si? Ce sera mon unique POST sur le sujet. Nous sommes sur la liste debian-user-french, alors, par respect pour les inscrits, causons debian. Loïc Elineau -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
