Re: Connexion SSH : capter l'IP du connecté
On Fri, Jan 13, 2012 at 09:06:28AM CET, Yves Rutschle debian.anti-s...@rutschle.net said: On Thu, Jan 12, 2012 at 09:43:39PM +0100, ajh.val...@free.fr wrote: Bien d'accord avec le AllowRootLogin=False. Mais je souhaite savoir qui se connecte au serveur en mode user puis tente ensuite de se connecter en mode root avec su. Bah, utilise plutôt sudo: il permet de contrôler qui a le droit de devenir root (avec une gestion plus réaliste qu'un mot de passe root donné à tout le monde), et loggue qui utilise la commande sudo, et si je me souviens bien, loggue également les commandes executées en tant que root. Pas avec sudo -i sudo -s ou sudo $SHELL. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113085041.gq12...@rail.eu.org
Re: Connexion SSH : capter l'IP du connecté
Bonjour, Le jeudi 12 janvier 2012 à 21:43, ajh.val...@free.fr a écrit : Bien d'accord avec le AllowRootLogin=False. Mais je souhaite savoir qui se connecte au serveur en mode user puis tente ensuite de se connecter en mode root avec su. Pourquoi la solution à base de sudo (déjà proposée plusieurs fois) ne convient-elle pas ? Elle me paraît très bien pourtant : Dans le auth.log, on trouve la connexion SSH, l'IP source et l'identifiant de l'utilisateur : Jan 13 09:19:11 sebian sshd[7169]: Accepted password for sni from 10.0.2.2 port 44953 ssh2 Toujours dans le auth.log, on trouve l'historique des commandes sudo : Jan 13 09:57:33 sebian sudo: sni : TTY=pts/2 ; PWD=/home/sni ; USER=root ; COMMAND=/bin/ls Si on déporte le auth.log sur un serveur de logs distant, l'utilisateur ne pourra pas le bricoler. En revanche, si on autorise l'utilisateur à « se connecter en mode root avec su », alors on perd toute possibilité de : - limiter son champ d'action (sudoers permet de limiter l'usage de sudo à un jeu de commandes restreint), - surveiller ce qu'il fait. Bref, histoire d'enfoncer le clou, la meilleure solution me paraît à base de sudo et d'un serveur de logs distant. Seb -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113090506.gb7...@sebian.nob900.homeip.net
Re: erreur mysql
Le 11/01/2012 16:05, jmdufour a écrit : En local (Wheezy, 5 sites sous spip) lorsque j'essaie d'ouvrir un de mes sites, le navigateur me demande d'enregistrer un fichier blabla.phtml ou de l'ouvrir avec autre chose, en essayant localhost/phpmyadmin c'est la même chose... j'ai essayé de reinstaller mysql et puis voilà ce que j'ai en retour: E: /var/cache/apt/archives/mysql-server-5.1_5.1.58-1_i386.deb: le sous-processus nouveau script pre-removal a retourné une erreur de sortie d'état 1 Préconfiguration des paquets... (Lecture de la base de données... 265596 fichiers et répertoires déjà installés.) Préparation du remplacement de mysql-server-5.1 5.1.58-1 (en utilisant .../mysql-server-5.1_5.1.58-1_i386.deb) ... Stopping MySQL database server: mysqld failed! invoke-rc.d: initscript mysql, action stop failed. dpkg : avertissement : le sous-processus ancien script pre-removal a retourné une erreur de sortie d'état 1 dpkg - tentative d'exécution du script du nouveau paquet à la place ... Stopping MySQL database server: mysqld failed! invoke-rc.d: initscript mysql, action stop failed. dpkg : erreur de traitement de /var/cache/apt/archives/mysql-server-5.1_5.1.58-1_i386.deb (--unpack) : le sous-processus nouveau script pre-removal a retourné une erreur de sortie d'état 1 configured to not write apport reports Stopping MySQL database server: mysqld failed! invoke-rc.d: initscript mysql, action stop failed. Starting MySQL database server: mysqld already running. Des erreurs ont été rencontrées pendant l'exécution : /var/cache/apt/archives/mysql-server-5.1_5.1.58-1_i386.deb localepurge: Disk space freed in /usr/share/locale: 0 KiB localepurge: Disk space freed in /usr/share/man: 0 KiB localepurge: Disk space freed in /usr/share/gnome/help: 0 KiB localepurge: Disk space freed in /usr/share/omf: 0 KiB localepurge: Disk space freed in /usr/share/doc/kde/HTML: 0 KiB Total disk space freed by localepurge: 0 KiB E: Sub-process /usr/bin/dpkg returned an error code (1) Échec de l'installation d'un paquet. Tentative de récupération : Bonjour, (je sais que le vrai probleme est entre la chaise et le clavier...cependant j'essai d'apprendre...) Je reviens sur ce probleme: il me semble que cette mise à jour est peut-être l'origine du souci: (c'est arrivé un peu après) mais cela reste à confirmer... Le 01 01 2012 Les paquets suivants ont été supprimés : apache2-mpm-prefork libapache2-mod-php5 Les paquets suivants ont été mis à jour : apache2 (2.2.21-3) to 2.2.21-5 apache2-utils (2.2.21-3) to 2.2.21-5 apache2.2-bin (2.2.21-3) to 2.2.21-5 apache2.2-common (2.2.21-3) to 2.2.21-5 Les paquets suivants ont été installés : apache2-mpm-itk (2.2.21-5) libapache2-mod-php5filter (5.3.8.0-1+b1) une idée? Jmarc -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4f0ff7e3.1090...@free.fr
Re: erreur mysql
bonjour, Les paquets suivants ont été supprimés : apache2-mpm-prefork libapache2-mod-php5 une idée? A mon avis, c'est à cause de la disparition de libapache2-mod-php5 que tu as eu tes déboires du genre: enregistrer le fichier blabla.phtml. f. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4f100089$0$3673$426a3...@news.free.fr
squeeze : /sbin/mount.davfs:/home/user/.davfs2/secrets:1: unknown option
Bonjour, J'ai (mal) cherché (?) sur le message d'erreur visible dans le sujet. Je ne vois vraiment pas ce qui déconne. Avez-vous des idées ? dans /etc/fstab http://www.box.net/dav /media/box.net/prenom.nom_toto.fr davfs rw,noauto,user,user,conf=/home/gbulot/.davfs2/secrets 0 0 dans /home/gbulot/.davfs2/secrets (avec et sans les guillemets, c'est pareil : /media/box.net/prenom.nom_toto.fr prenom@toto.fr motdepasse aptitude search dav | grep ^i davfs2 dpkg -l davfs2 1.4.6-1 Tant qu'on y est en mode HS : vous y arrivez avec hubic en dav , pour ceux qui n'ont pas pris cloudnas avant ? -- Cordialement Grégory BULOT -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113115802.7ca18...@roland.bulot-fr.com
Re: erreur mysql
Le 13/01/2012 10:59, fabrice régnier a écrit : bonjour, Les paquets suivants ont été supprimés : apache2-mpm-prefork libapache2-mod-php5 une idée? A mon avis, c'est à cause de la disparition de libapache2-mod-php5 que tu as eu tes déboires du genre: enregistrer le fichier blabla.phtml. f. Bonjour, donc j'ai fait # apt-get install apache2-mpm-prefork libapache2-mod-php5 un reboot et c'est bon, tout refonctionne sans souci, pour l'instant. merci , Jmarc. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4f101538.3070...@free.fr
Re: squeeze : /sbin/mount.davfs:/home/user/.davfs2/secrets:1: unknown option
debian.list200...@batman.dyndns.org a écrit : Bonjour, [snip : je ne sais pas...] Tant qu'on y est en mode HS : vous y arrivez avec hubic en dav , pour ceux qui n'ont pas pris cloudnas avant ? Pas possible, le client hubic n'existe pas (encore) sous linux, donc tu ne peux pas créer de compte. Solution : créer le compte sous W$ puis s'y connecter avec davs... -- Cordialement Grégory BULOT -- Cordialement, Bernardo. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4f10143d.2050...@siorat.net
Re: squeeze : /sbin/mount.davfs:/home/user/.davfs2/secrets:1: unknown option
Bonjour, Le vendredi 13 janvier 2012 à 11:58, debian.list200...@batman.dyndns.org a écrit : dans /home/gbulot/.davfs2/secrets (avec et sans les guillemets, c'est pareil : /media/box.net/prenom.nom_toto.fr prenom@toto.fr motdepasse ^ chez moi j'ai l'URL du serveur Ça donne quoi en remplaçant le premier champ par http://www.box.net/dav ? Et puis tu dois pouvoir supprimer les guillemets, je n'en ai pas chez moi et ça fonctionne. Seb -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113123402.gc7...@sebian.nob900.homeip.net
squeeze : /sbin/mount.davfs:/home/user/.davfs2/secrets:1: unknown option
désolé pour les temps de réponse, mais le smtp free me jette 1 fois sur 2 lors je mail sur cette liste (c'est confirmé si ce message arrive) Bonjour, Bonsoir, Le Fri, 13 Jan 2012 13:34:02 +0100, Sébastien NOBILI, vous avez écrit : Bonjour, Le vendredi 13 janvier 2012 à 11:58, debian.list200...@batman.dyndns.org a écrit : dans /home/gbulot/.davfs2/secrets (avec et sans les guillemets, c'est pareil : /media/box.net/prenom.nom_toto.fr prenom@toto.fr motdepasse ^ chez moi j'ai l'URL du serveur Ça donne quoi en remplaçant le premier champ par http://www.box.net/dav ? Je ne sais plus ou j'ai vu cette info (pas dans le man mount.davfs ni davfs2.conf), avec l'url c'est pour compatiblité avec davfs[1], avec davfs2 privilégier le chemin local de montage. Mais j'avais fait le test avec l'url, sans changement Et puis tu dois pouvoir supprimer les guillemets, je n'en ai pas chez moi et ça fonctionne. Le problème est ailleurs alors ... mais où est mulder ? :-p -- Cordialement Grégory BULOT -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113141754.2b85a...@roland.bulot-fr.com
Re: Connexion SSH : capter l'IP du connecté
Le Friday 13 January 2012 09:50:41 Erwan David, vous avez écrit : Pas avec sudo -i sudo -s ou sudo $SHELL. Le Friday 13 January 2012 10:05:06 Sébastien NOBILI, vous avez écrit : Pourquoi la solution à base de sudo (déjà proposée plusieurs fois) ne convient-elle pas ? Elle me paraît très bien pourtant : Et si tu prennais le problème autrement, root n'a pas le droit de se connecter ni en local ni en ssh (password dans une enveloppe dans un coffre). Pour obtenir les privilèges root, il suffit d'utiliser sudo. Merci du conseil sudo. Une fois connecté par ssh via un compte user, comment empêcher une connexion par su mais par sudo su ? (sudoers ?) ajh -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/201201132032.32304.ajh.val...@free.fr
Re: Connexion SSH : capter l'IP du connecté
On Fri, 13 Jan 2012 20:32:32 +0100 ajh.val...@free.fr wrote: Une fois connecté par ssh via un compte user, comment empêcher une connexion par su mais par sudo su ? (sudoers ?) En changeant le mot de passe de root, et en faisant un peu plus de recherches personnelles dans les docs et sur le web au lieu d'attendre que ça tombe tout cuit. -- Do not throw cigarette butts in the urinal, for they are subtle and quick to anger. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113204531.515ad155@anubis.defcon1
Re: squeeze : /sbin/mount.davfs:/home/user/.davfs2/secrets:1: unknown option
On Fri, 13 Jan 2012 14:17:54 +0100 Grégory Bulot greg...@bulot-fr.com wrote: désolé pour les temps de réponse, mais le smtp free me jette 1 fois sur 2 lors je mail sur cette liste (c'est confirmé si ce message arrive) C'est le cas. Ceci devrait normalement permettre le montage: http://www.thetechrepo.com/main-articles/537-mount-a-webdav-filesystem-like-boxnet-on-linux-using-davfs2 Le problème est ailleurs alors ... mais où est mulder ? :-p Il est là où se trouve la vérite }:-P) -- stu Stupid nick highlighting stu Whenever someone starts with stupid it highlights the nick. Hmm. -- #Debian -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113223602.1d996599@anubis.defcon1
Re: Partage entre 2 utilisateurs de la même machine
On Thu, 12 Jan 2012 09:09:57 +0100 Yves Rutschle debian.anti-s...@rutschle.net wrote: Nan, le mieux c'est l'impression du fichier, comme ça en cas de crash on est sûr de ne rien perdre. Ah ouais, un tableau d'affichage où chacun peut mettre un post-it. Reste à trouver une application d'édition de post-its. Non non, impression du fichier :) -- Ego sum ens omnipotens. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120113223836.30919b3a@anubis.defcon1
Re: [testing] iceweasel et plugin java
Tanguy Ortolo a écrit : | zut...@laposte.net, 2012-01-07 08:05+0100: | Je viens d'installer le package sun-jre. | | Ça n'existe pas, mais je suppose que tu as plutôt installé | sun-java6-jre. Ce qui ne suffit pas. C'est le paquet sun-java6-plugin | qu'il te faut. | | En revanche, il faut que tu sache qu'Oracle ont cessé de distribuer Java | sous une licence autorisant sa redistribution par Debian, par | conséquent, à partir de la prochaine version de Debian, Wheezy, il n'y | aura plus de paquet permettant d'installer Java : il faudra utiliser | OpenJDK à la place. | Merci à tous de vos réponse. Je vais donc essayer d'installer OpenJDK. Cela semble la solution la plus durable. -- J'ai l'impression que quand le nombre d'individus se multiplie, leurs intelligences se divisent proportionnellement. -+- Pierre Desproges -+- -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20120114071552.ga...@bureau.veronico.net
