# SysAdmin

Sur mon PC personel, chez moi, j'ai actuellement un mini serveur, qui me sert de serveur de fichier. On y dépose :

• Photo
• Vidéo
• Quelques sites Web, utilisé en local (backuppc, des sites en test avant de passer en productions, ...)

Ce serveur possède 1To d'espace disque, dont la moitié est reservé pour les sauvegardes des PC fixes et portables (windows, et linux), faites chez moi à l'aide de l'outil backuppc (Très bonne outil d'ailleurs :D). L'autre part est reservé par les fichiers utilisateurs.

Le disque est doublé à l'aide du RAID. Je me retrouve donc avec deux disques dur de 1To en RAID mirroire.

La place disponible sur ce serveur commence à devenir limite, et j'ai donc décider d'ajouter un disque dur pour augmenter la place disponible. ...

Ce billet a pour but d'expliquer l'installation d'un serveur local, chez soit pour faire différente tâche. Nous allons expliquer les différentes tâche par différents points dans ce document.

Nous allons nous baser sur un serveur local Gnu/Debian 5.0.

Nous partirons du principe que vous avez installer un serveur de base.

Serveur de fichier

Nous allons ici, parler de la définition de notre serveur de fichier. Si notre serveur de fichier

Je possède un serveur dédié sous Debian, et j'ai besoin pour les logiciels que j'écris de mettre en place une liste de diffusion. Le principe d'une liste de diffusion c'est que tout mail, envoyé à la liste, est envoyé à tous les utilisateurs de la liste de diffusion, ces listes peuvent être publiques (tout le monde peut s'y inscrire), ou privées (seules certaines personnes peuvent s'inscrire).

L'intérêt d'une telle liste est également de pouvoir archiver les conversations et de pouvoir les consulter plus tard.

• listadmin => suppression du spam

Prérequis

un MTA

Installation des paquets

sudo aptitude install mailman ...

Il peut être parfois utile de se déplacer ici et là avec une distribution Linux clé en main sans se trimbaler toujours avec un ordinateur portable ou un CD.

La clé USB devient alors très utile atteignant aujourd'hui des tailles de l'ordre de 2G pour pas trop cher¹. De petite taille, elle peut être utilisée dans des endroits ayant des ordinateurs avec un système d'exploitation propriétaire (ou un autre système libre, ou même pas sans système) mais permettant de démarrer sur un périphérique externe (une clé USB par exemple).

L'utilité peut-être variable :

• Surfer avec une plus grande tranquillité
• Utiliser ses logiciels favoris ( Amarok, KMyMoney, KDevelop, ... )
• Utiliser une interface graphique, bien sûr, meilleure.
• Utiliser dans un système embarqué.
• Tester les ordinateurs portables dans les magasins

J'ai trouvé différents sites, tel que Ubuntu en mode persistant permettant d'installer une distribution Ubuntu sur une clé USB ou un disque dur USB.L'inconvénient de cette méthode est qu'il n'est pas possible d'installer uniquement ce que l'on souhaite partant obligatoirement d'une base LiveCD. ...

Ce billet concerne une application, de mon cru, écrite en bash.

Elle utilise l'application dar pour effectuer des sauvegardes et les copier sur un périphérique USB ou/et sur le réseau.Tous les patchs, corrections, améliorations sont les bienvenues sur cette application maison.

Pour fonctionner l'application se configure à l'aide d'un fichier du dossier /etc qui permet de déterminer une liste de dossier à sauvegarder (/etc/autobackup). Dans ce fichier, on y défini le dossier à sauvegarde, le dossier de destination, le nombre de sauvegarde incrémentale (ou dit d'une autre facon, au bout de combien fois faut-il créer une nouvelle sauvegarde compléte?).

Il permet aussi de définir des points de copie où l'on place les différentes sauvegardes. (Ex: un périphérique USB, un dossier SSH).Ces points sont, bien sûr, utilisés seulement s'ils existent. Le fichier est copié sur le périphérique USB, s'il est branché, sur la machine distante si elle est allumée, .... ...

On peut se demander à quoi sert le chiffrage des partitions d'un disque sous Linux. Après tout, avec la gestion des droits on peut empêcher un utilisateur d'accéder à certain endroit du disque.

Maintenant, imaginez que vous travaillez pour une entreprise et que vous possédez des données confidentielles (les documents du dernier prototype de 'chez_pas_quoi', ...). En cas de vol de vos machines, un intrus peut lire le contenu du disque dur, avec un autre système d'exploitation, ou avec un autre Linux dont il aura les droits d'administrateur.

Heureusement, les données confidentielles auront été cachées dans une partition chiffrée du disque dur, et donc non accessible sans la clé de cryptage que vous aurez judicieusement choisie.

Les préparations

• Il faut d'abord choisir une clé de chiffrage difficile à trouver. Souvent une suite de chiffres et de lettres minuscules/majuscules mélangées n'ayant aucune signification, constitue une véritable clé, difficilement cassable. Sont à proscrire les noms, les prénoms, les dates, ou tout autre événement lié à votre vie ou à la vie de l'entreprise.

• Une partition vide. Cette partition doit être complètement vide de données afin de pouvoir la reformater dans un autre système de fichier. Il vous faudra donc utiliser un logiciel tel que Gnu/Parted, QtParted, Fdisk, LVM pour créer votre partition, ou utiliser un fichier à l'aide de l'interface Loop. Dans les exemples ci-dessous nous utiliserons un volume logique issu de LVM. Il aura été créé à l'aide de la commande

Ce billet est consacré au script Linux. J'ai écrit divers script pour "automatiser" certaines commandes, même si je dois exécuter ces scripts manuellement. Je pourrais, quand bien même, appeler ces scripts dans un cron si je le souhaitais.

Vous trouverez, donc, dans la suite, différents scripts, différentes idées, à améliorer, à récupérer.

Liste des paquets

Ce script permet de lister les paquets installés sur un système GNU\Debian. Cela me permet de récupérer une liste de paquet dans un fichier, liste que je peux réutiliser dans un logiciel comme synaptic pour installer les mêmes paquets sur une autre distribution.Couplé à une sauvegarde du dossier home et du dossier etc, le script permet de pouvoir réinstaller un système à l'identique (à condition que l'on ne se trouve pas sur unstable et moyennant le dossier /var.

liste=`dpkg -l | tail +6 | cut -d\  -f3`
for i in $liste ; do
    echo "$i        install"
done

La commande dpkg --get-selections peut très bien remplacer le script ci-dessus. Merci à mx pour sa remarque. ...