https://wiki.dams.ovh/ 2026-05-06T10:12:20+00:00 https://wiki.dams.ovh/ https://wiki.dams.ovh/lib/exe/fetch.php?media=wiki:logo.png text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=bannir_une_liste_d_ip_abuseipdb_avec_ipset_iptables&rev=1758010574&do=diff Bannir une liste d'IP (abuseipdb etc...) avec ipset & iptables ---------- Création ipset et chargement des règles iptables * Installer ipset : apt install ipset * Créer les ipset “blacklist” : ipset create blacklistV4 hash:ip maxelem 30000000 ### pour les @ en ipv4 ipset create blacklistSub hash:net maxelem 30000000 ### pour les subnet en ipv4 text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=connexion_ssh_par_clef_linux_et_windows&rev=1758010574&do=diff Jusqu'à présent, nous avons pris pour habitude d’utiliser comme seul facteur d'authentification le mot de passe. Il faut néanmoins savoir qu'il est également possible d'utiliser un autre facteur, une clé. Cela est parfois préféré car la clé permet de ne pas avoir à retenir systématiquement des mots passe différents. Nous allons ici voir le fonctionnement général de cette méthode d'authentification. text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation&rev=1758010574&do=diff Installation Nextcloud sur CT LXC Debian 10 0 - Création du contenair * Créez un contenair debian 10 * Faite attention aux privilèges * Mettez le à jour :!: Donnez les autorisations nécessaires à apparmor afin de pouvoir lancer la BDD mariaDb : Dans le fichier de config du CT text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation_d_un_serveur_de_mail_complet&rev=1758010574&do=diff Installation d'un serveur de mail complet Pré-requis : * Un nom de domaine (avec un accès aux DNS et fichiers de zone) * Nginx * PHP * OpenSSL * MySQL Schéma : Configuration du nom d'hôte, du FQDN et du champ MX : Dans la suite de ce tutoriel, nous allons utiliser les caractéristiques suivantes (à adapter selon votre configuration) : text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=parametrer_un_partage_nfs&rev=1758010574&do=diff Sur le serveur Installation Installation très simple comme toujours avec Debian: # apt install nfs-kernel-server Vérification de l'installation Exécuter rpcinfo pour confirmer que le serveur est lancé, et accepte les requêtes sur le port 2049 (UDP et TCP). text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=backdoor_pour_debloquer_ip_banni_par_ipset&rev=1758010574&do=diff BackDoor pour débloquer IP banni par IPSET L'idée est de se connecter à une pageweb ne passant pas par le proxy-reverse qui bloque notre IP. Via Scripts, récupérer notre IP via la log access.log généré à la connexion de la pageweb et la retirer de la blacklist IPSET du proxy-reverse. text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=creation_d_un_serveur_lamp_debian_php_mariadb_nginx&rev=1758010574&do=diff Je vais revenir durant cet article sur l’installation d’une debian 9 (Stretch) avec Nginx, PHP7-FPM et MySQL. Ceci ayant pour but de faire tourner dans un premier temps mon blog. Cela sert aussi de base pour des tests pour un déploiement sur un serveur avec plusieurs sites. text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=supprimer_la_log_bug_apparmor&rev=1758010574&do=diff LXC : Problème de suppression de sessions expirées Lorsque le PHP tourne en Debian Stretch dans un container LXC, il génère des erreurs dans l'hôte physique : proxmox kernel: [135055.634171] audit: type=1400 audit(1511788142.466:529): apparmor="DENIED" operation="file_lock" profile="lxc-container-default-cgns" pid=10812 comm="(ionclean)" family="unix" sock_type="dgram" protocol=0 addr=none text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=certbot:challenge_dns_ovh_wildcard&rev=1758010574&do=diff Certbot : Challenge DNS OVH & Wildcard Installation des outils Comme ces plugins nécessitent une des dernières versions de Certbot et qu’ils ne sont pas inclus par défaut, commençons par installer nos dépendances. Nous utiliserons pip afin de s’assurer d’obtenir une version récente, car les gestionaires de paquets des distributions livrent la plupart du temps des versions un peu datées… text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation_de_proxmox&rev=1758010574&do=diff Installation de Proxmox VE 5.1 Qu’est-ce-que Proxmox VE ? Proxmox Virtual Environment (VE) est une solution de virtualisation libre basée sur l’hyperviseur Linux KVM, et offre aussi une solution de containers avec LXC. Elle propose également un support payant. text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation_du_client_webmail_rainloop&rev=1758010574&do=diff 1 - Installation du client webmail RAINLOOP Rainloop est un webmail opensource développé en PHP qui se veut complet et simple d'utilisation. Il gère très bien les protocoles IMAP/SMTP et dispose d'une interface moderne (HTML5/CSS3) très érgonomique, c'est plutôt agréable. Du côté des fonctionnalités, on retrouve toutes celles d'un client mail classique, avec en plus un système de plugins. text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation_nut&rev=1758010574&do=diff Installation Branchez le câble de communication (ici un cable USB) de l'onduleur et vérifiez qu'il est bien détecté # dmesg [ 6.345822] usb 1-2.2: new low-speed USB device number 5 using uhci_hcd [ 6.533536] usb 1-2.2: New USB device found, idVendor=0463, idProduct=ffff [ 6.533540] usb 1-2.2: New USB device strings: Mfr=1, Product=2, SerialNumber=4 [ 6.533543] usb 1-2.2: Product: PROTECTIONCENTER [ 6.533545] usb 1-2.2: Manufacturer: MGE OPS SYSTEMS [ 6.533547] usb 1-2.2: Seria… text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation_ssl_de_chaque_redirections&rev=1758010574&do=diff Installation de certbot apt install certbot Si vous avez suivi mon précédant chapitre vous devriez avoir ceci dans /etc/nginx/sites-available/votre_site server { listen 80; listen [::]:80; server_name website1.mydomain.com; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; location / { include proxy.conf; proxy_pass http://192.168.0.4:80/; } } text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=personaliser_son_motd&rev=1758010574&do=diff Personaliser le motd de la console vi /etc/ssh/sshd_config PrintMotd yes PrintLastLog no Relancer le service systemctl restart sshd.service Installer les paquets net-tools, lolcat, figlet et toilet apt install net-tools figlet toilet lolcat -y effacer le fichier motd text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=goaccess:analysez_en_temps_reel_les_logs_nginx&rev=1758010574&do=diff Goaccess : Analysez en temps réel les logs Nginx GoAccess est un utilitaire pour machines Unix d'analyse de logs de serveurs Web en temps réel. Un des nombreux avantages de GoAccess est qu'il parse de nombreux formats de log : * Amazon CloudFront * AWS Elastic Load Balancing text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=authentification_http_sur_nginx&rev=1758010574&do=diff Authentification HTTP sur NGINX Le serveur d'application nginx est de plus en plus utilisé, c'est un peu le cool kid du moment, notamment grâce à ses excellentes performances et sa configuration plus agréable qu'Apache (JSON vs XML). Si vous avez un site ou une application qui tourne sous nginx et que vous souhaitez mettre en place une authentification basique HTTP, suivez le guide, voilà comment faire. text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation_de_home_assistant&rev=1758010574&do=diff Installation de Home Assistant L'installation de Home Assistant dans Proxmox a été rendue très simple avec un excellent script créé par Whiskerz007 . Des informations sur le script peuvent être trouvées ICI. Nous remercions Whiskerz007 d'avoir rendu ce processus si simple. text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=installation_plex_sur_debian_9&rev=1758010574&do=diff INSTALLATION DE PLEX MEDIA SERVER On va commencer par installer quelques dépendances utiles : vi /etc/apt/sources.listdeb http://ftp.debian.org/debian stretch main contrib deb http://ftp.debian.org/debian stretch-updates main contrib deb http://security.debian.org stretch/updates main contrib # Plex deb https://downloads.plex.tv/repo/deb ./public main text/html 2025-09-16T08:16:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dams.ovh/doku.php?id=proxyreverse_nginx_en_ha_via_pacemaker&rev=1758010574&do=diff ProxyReverse Nginx en HA via Pacemaker Présentation "PCS" : pcs permet de configurer pacemaker et corosync en ligne de commande sans avoir à éditer le fichier de configuration de corosync ou la CIB (un splendide fichier XML) de pacemaker. Cet outil est souvent comparé à