Créer une clé SSH pour se connecter sans mot de passe
Créez une clé SSH Ed25519 pour vous connecter sans mot de passe interactif : ssh-keygen, ssh-copy-id, ssh-agent, permissions et sécurité.
Tous les articles sur la thématique "terminal"
Créer un serveur High Availability : la réplication des bases de données
Guide pour créer un serveur High Availability : la réplication des bases de données pour des données à jour, tout le temps.
NAS Synology : installer Entware en remplacement d’IPKG pour des applications à jour
Installez Entware pour ajouter des sources de paquets supplémentaires à votre NAS Synology. Idéal pour mettre les applications à jour.
Utiliser Rsync pour sauvegarder un serveur Linux vers un NAS Synology
Guide pour configurer rsync pour planifier des sauvegardes d’un serveur distant et permettre l’accès SSH vers votre NAS Synology en local.
Synology : installer PIP, le gestionnaire de paquets Python
Guide pour installer PIP, le gestionnaire de paquets Python, sur un NAS Synology.
Installer le kernel Liquorix sur Linux Mint
Installez le kernel Liquorix sur Linux Mint ou LMDE : prérequis, Timeshift, Secure Boot, DKMS, installation, tests et retour au noyau officiel.
PHP : résoudre l’erreur « PHP Fatal error: Uncaught Error: Class DOMDocument »
Voici comment résoudre l’erreur PHP Fatal error: Uncaught Error: Class ‘DOMDocument’ not found.
Corriger l’erreur APT NO_PUBKEY sans apt-key
Corrigez l’erreur APT NO_PUBKEY sur Debian ou Ubuntu avec la méthode moderne : /etc/apt/keyrings, signed-by, .list ou .sources.
Activer et configurer le touchpad multitouch sous Linux
Configurez le touchpad multitouch sous Linux : libinput, GNOME, KDE, X11, Wayland, gestes, tap-to-click, scroll naturel et diagnostic.
Serveur dédié : à la recherche de l’inode perdue ou comment résoudre le problème « no space left on device »
Serveur dédié : à la recherche des inodes perdues ou comment résoudre le problème « no space left on device ».
Linux : installer Variety pour changer votre fond d’écran automatiquement
Changez votre fond d’écran automatiquement avec Variety. Cela permet de ne pas avoir la même image sur votre bureau sous les yeux tout le temps.
Linux : réparer les touches Fn de luminosité écran et clavier
Les touches Fn de luminosité ne fonctionnent plus sous Linux ? Diagnostiquez écran, clavier rétroéclairé, ACPI, brightnessctl, Wayland et Xorg.
Se connecter depuis un serveur vers un NAS Synology avec des clés SSH, sans mot de passe
Créez un jeu de clés SSH sur notre serveur linux – ou n’importe quelle autre machine Unix, comme votre PC – vers un NAS Synology.
NAS Synology : installer IPKG pour ajouter des applications supplémentaires
Guide pour installer IPKG pour ajouter des applications supplémentaires (dépôts tiers) sur un NAS Synology.
Bash : personnaliser le prompt du terminal
Je vous propose de changer les couleurs de l’invite de commande (prompt) de votre terminal sous linux, pour différencier vos serveurs sous SSH.
Serveur dédié : mettre à jour Apache pour HTTP/2
Nous allons temporairement basculer sur les dépôts sid le temps de mettre à jour Apache et OpenSSL pour HTTP2.
Fail2Ban: protéger Postfix contre les attaques DoS de types AUTH, UNKNOWN et EHLO
Guide Fail2Ban afin de protéger Postfix contre les attaques DoS de types AUTH, UNKNOWN et EHLO.
8 règles d’or pour bien déployer DNSSEC et DANE
Vous avez sécurisé votre domaine avec DNSSEC et DANE ? Très bien ! Choses à garder à l’esprit pour anticiper les difficultés et bien gérer la maintenance.
Postfix : corriger l’erreur SASL _sasl_plugin_load failed pour le plugin SQL
Corrigez l’erreur Postfix SASL _sasl_plugin_load failed : diagnostic Cyrus/Dovecot, plugin SQL, smtpd_sasl_path, logs et paquets Debian.
Serveur dédié : produire une meilleure réserve d’entropie avec haveged
Créons une mielleure réserve de forte entropie, par exemple lorsque l’on génère une clé SSH, un certificat SSL/TLS ou une clé pour DNSSEC.
BASH : lister, bloquer et débloquer des adresses IP avec iptables
Sur un serveur dédié, il n’est pas rare d’avoir des adresses IP à bannir pour se débarrasser de visiteurs malveillants, de spammeurs ou de bots…
Serveur dédié : migration de MySQL vers MariaDB
On aborde la migration du serveur de base de données : nous passons de l’historique MySQL à son fork libre MariaDB.
Serveur dédié : optimiser les GIF avec Gifsicle
Optimisez vos GIF sur serveur Linux avec Gifsicle, en mode batch ou récursif, puis convertissez les animations lourdes en MP4, WebP ou AVIF.
BASH : lancer une tâche en arrière-plan et fermer le terminal sans interrompre la tâche
Lancez une tâche Bash en arrière-plan sans l’interrompre à la fermeture du terminal grâce à &, disown, nohup et screen, avec exemples pratiques.
Subversion : ajouter et mettre à jour un plugin WordPress sur le dépôt officiel
Guide pour utiliser Subversion afin d’ajouter et mettre à jour un plugin WordPress sur le dépôt officiel de WordPress.
Bash : convertir des MP3 en Ogg Vorbis avec FFmpeg
Convertissez des fichiers MP3 en Ogg Vorbis avec FFmpeg sous Linux : boucle Bash fiable, gestion des espaces, qualité audio et conversion inverse.
Postfix : résoudre l’erreur « Untrusted TLS connection established to Gmail »
Malgré mon certificat, la connexion du serveur mail à un serveur sortant n’était pas entièrement chiffrée.
Serveur dédié : la mise à jour vers Debian 8 Jessie
Retour d’expérience sur la mise à jour d’un serveur dédié de Debian 7 Wheezy vers Debian 8 Jessie, avec Apache 2.4, Postfix et erreurs 403.
PHP 5.6 sur serveur dédié : migrer vers PHP 8 proprement
PHP 5.6 est obsolète. Auditez votre serveur dédié, isolez les sites legacy, testez WordPress et migrez vers PHP 8 sans casser la production.
Serveur dédié : activer l’IP canonique du serveur sous Apache
L’adresse IP du serveur ne renvoyait pas vers le nom de domaine : la canonisation de l’IP serveur n’était pas activée.
Serveur dédié : installer la dernière version d’OpenSSL sous Debian
Aujourd’hui, on s’intéresse à la mise à jour d’OpenSSL sur un serveur Debian, en utilisant les dépôts sid.
Serveur dédié : retirer Varnish, devenu inutile avec HTTPS
Varnish est incompatible avec HTTPS puisque les connexions chiffrées ne doivent, par définition, jamais être mises en cache.
Linux : installer le plugin Flash sous Opera Developer
Ce tutoriel permet donc ‘installer Flash rapidement sous Opera Developer en utilisant PepperFlash et FFmpeg sous Ubuntu et Linux Mint.
WordPress : afficher les accents dans des blocs texte colorisés par Crayon Syntax Highlighter
WordPress : guide pour afficher les accents dans des blocs texte colorisés par l’extension Crayon Syntax Highlighter.
Ubuntu : installer Pepper Flash sous Chromium pour lire les vidéos Flash
Si on utilise Chromium par contre, le navigateur est nu et il faut installer Pepper Flash soi-même.
Corriger xulrunner-bin et les erreurs de bibliothèques Ubuntu
ésolvez l’erreur xulrunner-bin libhunspell sous Ubuntu : paquet obsolète, dépendances cassées, dpkg bloqué et diagnostic avec ldd.
Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy
Sécuriser le serveur de mail, géré par Postfix et Courier, pour utiliser notre certificat SSL et en ajoutant le Perfect Forward Secrecy.
Récupérer un serveur OVH/Kimsufi en mode rescue après un kernel cassé
Guide complet pour réparer un serveur OVH/Kimsufi en mode rescue : chroot, noyau Debian, initramfs, GRUB, RAID, logs et retour au boot normal.
Linux : installer l’imprimante d’étiquettes WiFi Brother QL-710W et utiliser gLabels pour le publipostage
Guide Linux pour installer l’imprimante d’étiquettes WiFi Brother QL-710W et utiliser gLabels pour le publipostage.
Configurer Apache avec PHP-FPM et MPM Event sous Debian ou Ubuntu
Remplacez mod_php par PHP-FPM et Apache MPM Event sous Debian ou Ubuntu : installation, configuration, dimensionnement, tests et dépannage.
Serveur dédié : installer et configurer Varnish 4
Ce tutoriel en 3 étapes nous donnera l’occasion de mettre à jour Varnish et de scinder notre fichier de configuration en plusieurs modules.
Installer une carte Wi-Fi Broadcom BCM43222 sous Linux Mint
Faites fonctionner une carte Wi-Fi Broadcom BCM43222 sous Linux Mint, Ubuntu ou Debian : identification, b43, firmware, rfkill, NetworkManager et dépannage.
Serveur dédié : configurer Transmission pour accéder au WebUI via TLS-SSL
Voici donc comment afficher l’interface Web de Transmission en HTTPS. Ce tutoriel prend moins de 10 minutes à réaliser.
Configurer Webmin en HTTPS avec un certificat TLS
Sécurisez Webmin avec HTTPS : Let’s Encrypt, certificat existant, miniserv.conf, renouvellement automatique, firewall et tests OpenSSL.
Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
Guide pour configurer WordPress en HTTPS avec un certificat TLS/SSL sur le serveur, ainsi que toutes les redirections pratiques pour garder votre SEO!
Apache HTTPS : activer TLS 1.3 et la Perfect Forward Secrecy
Sécurisez Apache en HTTPS avec TLS 1.3, TLS 1.2 moderne, Perfect Forward Secrecy, OCSP Stapling, HSTS et test SSL Labs.
Configurer SPF, DKIM et DMARC avec Postfix et OpenDKIM
Configurez SPF, DKIM et DMARC sur un serveur Postfix avec OpenDKIM : DNS, clés, milters, tests et bonnes pratiques de délivrabilité.
Apache : lorsque le domaine seul (sans WWW) renvoie une erreur 403
Corrigez une erreur 403 Apache sur le domaine sans www avec ServerAlias, virtual hosts, redirection canonique, HTTPS et diagnostic apachectl.
Logrotate : corriger l’erreur « line too long in state file /var/lib/logrotate/status »
Résolvez l’erreur cron logrotate “line too long in state file /var/lib/logrotate/status” sous Linux : sauvegarde, diagnostic, correction et relance propre.
Linux : réparer la table de partition d’une carte SD (erreur : « can’t read superblock »)
Voici comment réparer la table de partition d’une carte SD (erreur : « can’t read superblock »).
Ubuntu : associer une clé bluetooth avec des enceintes bluetooth Novodio PureSound
Tutoriel pour associer une clé bluetooth avec des enceintes bluetooth Novodio Puresound (ou autres) depuis Ubuntu.
WordPress : accorder les bonnes permissions aux fichiers et dossiers avec chown et chmod
Guide pour WordPress : accorder les bonnes permissions aux fichiers et dossiers avec chown et chmod pour un fonctionnement normal.
Linux : renommer des fichiers en masse avec Thunar Bulk Renamer
Renommez facilement des fichiers en masse sous Linux avec Thunar Bulk Renamer : installation, raccourci, numérotation, regex et exemples utiles.
Installer VirtualBox sous Linux avec le dépôt Oracle
Installez VirtualBox sous Ubuntu, Debian ou Linux Mint avec le dépôt Oracle : clé APT, DKMS, Extension Pack, vboxusers et dépannage.
Installer une imprimante HP Wi-Fi sur Linux Mint
Installez une imprimante HP Wi-Fi sur Linux Mint avec CUPS, IPP Everywhere, HPLIP, hp-setup, scanner, adresse IP fixe et dépannage.
Linux : corriger l’erreur udev « failed to execute /hal/udev_event »
Corrigez l’erreur Linux udev “failed to execute /hal/udev_event” : diagnostic HAL obsolète, règles udev, systemd-udevd et logs.
Serveur dédié : mise en place de l’IPv6
Grâce à des adresses de 128 bits au lieu de 32 bits, IPv6 dispose d’un espace d’adressage bien plus important qu’IPv4. Voici comment mettre en place l’IPv6.
BASH : renommer une liste de fichiers en ajoutant un suffixe aléatoire
Renommez ou copiez une liste de fichiers en Bash avec un suffixe aléatoire, en conservant l’extension et en évitant les collisions.
Linux: convertir une video MPEG4 (mp4) au format Webm
Convertir une vidéo MP4 au format WebM (format libéré) pour un accès universel sur toutes les plateformes.
Ubuntu : résoudre l’erreur « mount: unknown filesystem type exfat »
Corrigez l’erreur Ubuntu “mount: unknown filesystem type exfat” en installant le support exFAT : exfatprogs, exfat-fuse, exfat-utils et montage manuel.
SSH : activer le X11 forwarding sur un serveur Linux
Apprenez à activer le X11 forwarding avec SSH sur Debian, Ubuntu ou un serveur dédié : xauth, sshd_config, ssh -X, ssh -Y et dépannage.
Serveur dédié : mise à jour vers Debian 7 Wheezy
Nous passons de Squeeze à Wheezy – chez Debian, les versions portent le nom de personnages de Toy Story!
Serveur dédié : des paquets LAMP à jour sous Debian
Lorsque votre serveur tourne sous Debian, les paquets sont éprouvés mais souvent datés. Heureusement, nous pouvons ajouter des dépôts plus récents.
MySQL : changer le mot de passe de l’utilisateur root
Voici comment changer le mot de passe MySQL de l’utilisateur root lorsqu’on l’a oublié ou qu’il faut le changer sans connaitre l’ancien.