Dams_Wiki

installation_d_un_serveur_de_mail_complet

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation d'un serveur de mail complet Pré-requis : * Un nom de domaine (avec un accès aux DNS et fichiers de zone) * Nginx * PHP * OpenSSL * MySQL Schéma : Configuration du nom d'hôte, du FQDN et du champ MX : Dans la suite de ce tutoriel, nous allons utiliser les caractéristiques suivantes (à adapter selon votre configuration) :

bannir_une_liste_d_ip_abuseipdb_avec_ipset_iptables

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Bannir une liste d'IP (abuseipdb etc...) avec ipset & iptables ---------- Création ipset et chargement des règles iptables * Installer ipset : apt install ipset * Créer les ipset “blacklist” : ipset create blacklistV4 hash:ip maxelem 30000000 ### pour les @ en ipv4 ipset create blacklistSub hash:net maxelem 30000000 ### pour les subnet en ipv4

proxyreverse_nginx_en_ha_via_pacemaker

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

ProxyReverse Nginx en HA via Pacemaker Présentation "PCS" : pcs permet de configurer pacemaker et corosync en ligne de commande sans avoir à éditer le fichier de configuration de corosync ou la CIB (un splendide fichier XML) de pacemaker. Cet outil est souvent comparé à

installation_du_client_webmail_rainloop

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

1 - Installation du client webmail RAINLOOP Rainloop est un webmail opensource développé en PHP qui se veut complet et simple d'utilisation. Il gère très bien les protocoles IMAP/SMTP et dispose d'une interface moderne (HTML5/CSS3) très érgonomique, c'est plutôt agréable. Du côté des fonctionnalités, on retrouve toutes celles d'un client mail classique, avec en plus un système de plugins.

config_hp_proliant

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation des outils HP pour debian Ajoutez le dépot suivant pour Debian wheezy : deb http://downloads.linux.hpe.com/SDR/repo/mcp/ wheezy/current non-free Ajoutez le dépot suivant pour Debian jessie : deb http://downloads.linux.hpe.com/SDR/repo/mcp/ jessie/current non-free

supprimer_la_log_bug_apparmor

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

LXC : Problème de suppression de sessions expirées Lorsque le PHP tourne en Debian Stretch dans un container LXC, il génère des erreurs dans l'hôte physique : proxmox kernel: [135055.634171] audit: type=1400 audit(1511788142.466:529): apparmor="DENIED" operation="file_lock" profile="lxc-container-default-cgns" pid=10812 comm="(ionclean)" family="unix" sock_type="dgram" protocol=0 addr=none

creation_d_un_serveur_lamp_debian_php_mariadb_nginx

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Je vais revenir durant cet article sur l’installation d’une debian 9 (Stretch) avec Nginx, PHP7-FPM et MySQL. Ceci ayant pour but de faire tourner dans un premier temps mon blog. Cela sert aussi de base pour des tests pour un déploiement sur un serveur avec plusieurs sites.

optimisation

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

1 – Améliorer les performances de votre Nextcloud avec le cache 1.1 – Cache PHP : OPcache OPcache (qui signifie Optimizer Plus Cache) est introduit depuis la version 5.5.0 de PHP. Il sert à cacher l’opcode de PHP, c’est-à-dire les instructions de bas niveau générées par la machine virtuelle PHP lors de l’exécution d’un script. Autrement dit, le code pré-compilé est stocké en mémoire. Cela évite ainsi l’étape de compilation à chaque requête PHP. De plus, OPcache va optimiser l’exécution du code…

deplacer_la_bdd_de_plex

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

A l'installation, la BDD de plex se situe par défaut ici : /var/lib/plexmediaserver/Library/Application Support Si l'on désire changer l'emplacement de celle-ci : * Déplacez les métadonnées (Bibliothèque) vers /le/nouveau/plexdir pour l'espace supplémentaire.

installation

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation Nextcloud sur CT LXC Debian 10 0 - Création du contenair * Créez un contenair debian 10 * Faite attention aux privilèges * Mettez le à jour :!: Donnez les autorisations nécessaires à apparmor afin de pouvoir lancer la BDD mariaDb : Dans le fichier de config du CT

script_redemarrage_auto

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Executez via cron le script suivant pour combler la defaillance usb de l'onduleur : #!/bin/bash systemctl restart nut-server.service nut-driver.service nut-monitor.service

bureau_a_distance_via_x2go

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Bureau à distance via X2GO 1/ Installer l’environnemnet de bureau (ex: xcfe) sudo apt-get install lxde sudo apt-get install task-lxde-desktop 2/ Installation X2goServer : Préalables ajouter au source list #vi /etc/apt/source.list # X2Go Repository (release builds) deb [trusted=yes] http://packages.x2go.org/debian stretch extras main

code_pageweb_index.php

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

index.php PageWeb Dams

fail2ban_proxmox

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Sécurisation du login par Fail2ban ---------- Installation Installons fail2ban puis copions le fichier de base au cas où et éditons-le ! apt-get install fail2ban cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local ---------- Configuration vi /etc/fail2ban/jail.local

personaliser_son_motd

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Personaliser le motd de la console vi /etc/ssh/sshd_config PrintMotd yes PrintLastLog no Relancer le service systemctl restart sshd.service Installer les paquets net-tools, lolcat, figlet et toilet apt install net-tools figlet toilet lolcat -y effacer le fichier motd

retirer_popup_de_souscription

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Sauvegarder les fichiers d’origine : cp /usr/share/pve-manager/js/pvemanagerlib.js /usr/share/pve-manager/js/pvemanagerlib.js.old cp /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js.old

authentification_http_sur_nginx

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Authentification HTTP sur NGINX Le serveur d'application nginx est de plus en plus utilisé, c'est un peu le cool kid du moment, notamment grâce à ses excellentes performances et sa configuration plus agréable qu'Apache (JSON vs XML). Si vous avez un site ou une application qui tourne sous nginx et que vous souhaitez mettre en place une authentification basique HTTP, suivez le guide, voilà comment faire.

config_snmp_pour_hp_proliant

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Config SNMP pour HP Proliant # vi /lib/systemd/system/snmpd.service ExecStart=/usr/sbin/snmpd -LS4d -Lf /dev/null -u Debian-snmp -g Debian-snmp -I -smux,mteTrigger,mteTriggerConf -f# systemctl cat snmpd ==> Vérifier que la valeur est prise en compte !

installation_certif_let_s_encrypt_sur_postfix_dovecot

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation certif Let's Encrypt sur Postfix/Dovecot Pour rappel, le but de Let’s Encrypt est de fournir des certificats SSL gratuitement pour tout le monde pour que le chiffrement devienne un standard du web. Dans ce mini tutoriel, nous allons voir ensemble comment procéder à la génération d’un certificat et à son installation sur le serveur mail fonctionnant à l’aide du duo Postfix/Dovecot.

installation_de_schedy_via_appdaemon

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation de Schedy via Appdaemon Gestion des horaires de chauffage avec Schedy * Installer AppDaemon et la package hass-apps * Déployer le fichier hass_apps_loader.py * Faire sa configuration avec le module thermostat ---------- 1°/ Installer AppDaemon et la package hass-apps

installation_plex_sur_debian_9

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

INSTALLATION DE PLEX MEDIA SERVER On va commencer par installer quelques dépendances utiles : vi /etc/apt/sources.listdeb http://ftp.debian.org/debian stretch main contrib deb http://ftp.debian.org/debian stretch-updates main contrib deb http://security.debian.org stretch/updates main contrib # Plex deb https://downloads.plex.tv/repo/deb ./public main

installation_ssl_de_chaque_redirections

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation de certbot apt install certbot Si vous avez suivi mon précédant chapitre vous devriez avoir ceci dans /etc/nginx/sites-available/votre_site server { listen 80; listen [::]:80; server_name website1.mydomain.com; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; location / { include proxy.conf; proxy_pass http://192.168.0.4:80/; } }

parametrer_un_partage_nfs

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Sur le serveur Installation Installation très simple comme toujours avec Debian: # apt install nfs-kernel-server Vérification de l'installation Exécuter rpcinfo pour confirmer que le serveur est lancé, et accepte les requêtes sur le port 2049 (UDP et TCP).