Cyklodev Adminsys open-source foss linux

19/05/2019

Gestion du firewall iptables

Au risque de passer pour un vieux barbu, je ne me suis jamais fait à firewalld qui est embarqué de base dans les CentOs 7.X, du coup je vous propose de revenir à iptables. Pre requis : Un accès root sur le serveur Installation On commence par arrêter firewalld Puis on installe les services iptables Ensuite on démarre et on...

Réseau/Sécurité Comments: 0

15/05/2019

Gestion des certificats SSL avec Let’s Encrypt

Let’s Encrypt est vraiment un service génial, il vous permet gratuitement de disposer d’un certificat SSL et donc d’avoir un cadenas vert dans la barre de navigation. Outre le coté esthétique, le ranking SEO/Google il permet d’éviter de sécuriser les attaques de type MITM (Man In The Middle) enfin … sur le papier. Dans cet article on va aborder l’installation...

News Comments: 0

08/05/2019

Monter un dossier windows sur un serveur Linux

Des fois il est plus simple de rapatrier des fichiers sur une machine Linux, et pour cela il n’est pas nécessaire d’utiliser du FTP ou autre protocole d’échange. Prenons un Windows server 2016 (winserver.domain.local) et un serveur Centos 7.X. Coté Windows: sur le répertoire au hasard win_folder clic droit , propriétés, partage, partager ce dossier, ajouter un compte qui aura...

Réseau/Systeme Comments: 0

24/04/2019

Huf huf huf, y’a de la poussière ici …

Il faut bien admettre que ce blog était en pause depuis trop longtemps ! Non pas que je n’ai rien fait, mais plutôt que j’ai du gérer avec du Windows, et venant du monde Linux, ça pique un peu. « Stay tuned » comme ils disent ;)

News Comments: 0

19/12/2017

Extraire un binaire et ses dépendances pour un chroot (mais aussi pour faire une « install » offline)

On va s’écarter un peu du sujet DevOps, pour traiter des environnements clos. Imaginons que vous êtes dans un environnement clos sans connexion internet mais que vous voulez installer un rpm qui demande une foule de dépendances (genre glibc … ). La solution utilisé par chroot est possible, et pour cela il vous faut :

Systeme Comments: 0

05/12/2017

Ansible, la voie de l’automatisation

Après m’être étendu sur Docker et sa facilité de déploiement pour les stacks complexes, je vais vous parler d’Ansible pour rajouter une couche d’automatisation aux déploiements. La première chose à faire est de vous mettre un lab à disposition, quelques VMs feront l’affaire, et comme d’habitude je me concentrerai sur des CentOs 7+. Ansible est une solution en ligne de...

Ansible/Systeme Comments: 0

20/09/2017

Failed to open \EFI\BOOT\grubx64.efi – Not Found

Après une installation d’une Centos 7.2 sur une clé USB sur un HP EliteBook, ou après un yum upgrade qui touche au kernel (donc au grub) je me suis retrouvé avec un boot qui m’affichait : Failed to open \EFI\BOOT\grubx64.efi – Not Found Failed to load image \EFI\BOOT\grubx64.efi: Not Found start_image() returned Not Found La faute à EFI/UEFI et secureboot...

Systeme Comments: 5

25/04/2017

Utilisation de docker-compose

On continu la série Docker avec un article entièrement consacré à l’outil docker-compose. Installation Comme pour les articles précédents, toutes les commandes seront faites sur un serveur CentOs 7. Le seul prérequis sera d’avoir une installation fonctionnelle de Docker sur le serveur. Via les gestionnaires de paquets yum install epel-release yum upgrade python* yum install -y python-pip pip install docker-compose...

Docker Comments: 0

24/04/2017

OpenVAS: 503 service temporary down / unavailable après un update

Une fois que OpenVAS a été installé et configuré et qu’on le reprend en main un peu de temps après, il y a de fortes chances que vous soyez confrontés à ça au moment de lancer un scan : 503 – Service temporarily down Ce qui est visible dans les logs ==> /var/log/openvas/openvasmd.log <== lib serv:WARNING:2017-04-24 07h44.56 UTC:5176: openvas_server_verify: the...

Sécurité Comment: 1

10/04/2017

Créer un conteneur Docker avec Dockerfile et le publier sur DockerHub

Après un billet sur la prise en main de Docker, en voilà un autre qui va vous détailler: la création d’un conteneur la modification de celui-ci la publication de votre conteneur sur le Hub de Docker Avant d’aller plus loin commencez par vous inscrire sur DockerHub. Un conteneur = Dockerfile

Docker/Systeme/Virtualisation Comments: 0