Si comme moi, vous êtes confronté à une infrastructure Unix / Linux avec serveur d’authentification LDAP et un serveur SAMBA simulant un AD, mais que les besoins de vos utilisateurs ont évolués et que ces derniers veulent s’authentifier sur des Windows, que ce soient des VM ou des serveurs à proprement parler, sachez qu’il existe un Lire la suite
La sauvegarde Nous voici sur le serveur servant d’image à notre futur clone. La sauvegarde peut soit s’effectuer sur bande, soit s’effectuer sur la base de fichiers. La sauvegarde sur bande On admet que le lecteur DLT est branché directement sur le serveur. Insérez et rembobinez la bande insérée : # mt –t /dev/rmt/0cn rew Lire la suite
La HA (acronyme pour High Availability, haute disponibilité) peut facilement se mettre en place en conjuguant une solution de mirroring de donnée par le réseau et une solution de détection de panne. Ces solutions existent et certaines ont fait leurs preuves depuis longtemps. C’est le cas pour DRBD et Heartbeat dont nous allons voir un Lire la suite
Auditd Auditd est un outil qui permet de monitorer les accès aux données et de pouvoir offrir un support stable pour l’exploitation des logs. Auditd fait partie d’un ensemble de composants qui ont pour fonctionnalités de gérer les règles de surveillance et d’afficher les rapports. Auditd est le daemon qui tourne en fond, en userspace, Lire la suite
Aujourd’hui, petit tip sur comment mettre en place des quotas sur un système Linux. Pour cela, il faut avoir quelques concepts de base que je vais définir vite fait, puis on passera à la pratique. Les concepts en question Limites Hard limit Une hard limit correspond à la limite maximale de blocs (disque ou d’inodes) Lire la suite
LUKS signifie Linux Unified Key Setup. Il s’agit d’un format de cryptage de données standard et indépendant de la plateforme. Cet outil a justement été développé dans une optique de standardisation des processus d’encryptage et de décryptage des données, suite aux expériences malheureuses d’utilisateur. Afin de prétendre à la standardisation de l’outil, il a donc Lire la suite
SystemImager est un projet très abouti qui permet de gérer l’installation et le déploiement de logiciel et de distribution Linux, tout en s’appuyant des outils standards comme SSH et rsync. Il se distingue très nettement des outils comme Fedora kickstart et Debian debootstrap dans la mesure où il est capable de gérer plusieurs architectures et Lire la suite
Etrange tout de même. Quand on touche aux problématiques de gestion de version, on retrouve, parmi les grands noms -CVS, SVN, Mercurial, …- un nom court, bizarre, et quand on remonte plus loin, attisé par la curiosité, on tombe sur un post de son concepteur, Linus Torvalds, qui clame haut et fort que c’est un Lire la suite