Damien Gustave

AWS: Shrink an EBS configured in GPT mode

I don't really know why, but my image on my EC2 server was not configured in MBR but in GPT. All the guides I found for shrinking a root EBS was not made for GPT. First of all, you cannot shrink an EBS. You can expand it but shrinking is not allowed. To achieve that goal, you have to copy the content on another EBS volume. View current partitioning 1. Stop your EC2 instance and dettach your root volume (let's call it V1). 2. Create a new volume with the new target size (V2). 3. Create a n »

Windows 10 limite upload à 1 Mbps

C'est pas vraiment un titre putaclic, car c'est vrai. Abonné Fibre Jet chez Orange, je voulais uploader quelques vidéos sur Youtube, et je voyais que ça galérait de malade. Je me suis dis, ça y est, Orange me joue encore des tours à brider YT. Allez, je filoute et j'utilise un proxy, généralement ça passe bien (Orange m'a souvent bridé Twitch). Sauf que là ça change rien, toujours lent. Je vais tester le débit sur Speedtest.net. Résultat, vous l'aurez deviné, 1 Mbps. Alors que je suis cens »

OSSEC, Logstash et Slack

OSSEC est un HIDS (Host based Intrusion Detection System) Open Source, système de détection d'intrusions. Il possède plusieurs features pour faire son boulot telles que : * Le monitoring des fichiers système : il va balancer une alerte quand le md5sum d'un fichier (typiquement dans /etc) va changer. Par exemple, il va être capable de dire quand un user a été ajouté au système. * Un logiciel de détection de rootkits * Une serveillance des logs systèmes. Par exemple, il va pouvoir reporter le »

Contrôler des tunnels SSH en arrière plan

Trouvé sur Stackoverflow. You can do this cleanly with an ssh 'control socket'. To talk to an already-running SSH process and get it's pid, kill it etc. Use the 'control socket' (-M for master and -S for socket) as follows: $ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com $ ssh -S my-ctrl-socket -O check jm@sampledomain.com Master running (pid=3517) $ ssh -S my-ctrl-socket -O exit jm@sampledomain.com Exit request sent. Note that my-ctrl-socket will be »

Entrer des caractères spéciaux dans /etc/fstab

J'ai eu un petit problème pour monter un répertoire avec curlftpfs via fstab. Mon password comportait un caractère "#". Impossible à monter, fstab comprenait pas. L'échappement avec "" non plus. La solution, c'est de remplacer le caractère incriminé par son urlencode. En l'occurence "#" par "%23". Pour avoir la correspondance, go là. »

La complétion bash ne marche pas sur un sudo

Sous Debian, vérifiez que vous avez le paquet bash-completion installé. Ce n'est pas le cas sur les version Debian Jessie fournies par AWS. »

LVM : Créer une partition mirror à partir d'une partition linéaire

Situation de départ : J'ai créé une partition linéaire sur LVM (c'est à dire sans configuration mirroir/RAID particulière), et je souhaite maintenant la transformer en mirror (ou RAID1), mais sans utiliser mdadm, juste en restant avec LVM. Dans mon cas, il s'agissait de la partition /home. J'ai mon disque de base /dev/sda qui contient mon root, et /dev/sdb qui contient /home. J'avais habilement pensé à créer une partition de type LVM dessus car je me doutais de devoir un jour la manipuler. »

SSH Blamer

Vous partagez un utilisateur sur une machine avec des collègues (typiquement sur un serveur), et en tant que bon administrateur, vous avez besoin de savoir qui fait quoi et qui blâmer pour avoir modifié un fichier de conf ou stoppé un service. C'est impossible de base de savoir ça. Vous n'avez à votre disposition que la commande history, qui est très limitée, car vous ne savez pas qui à fait quoi ni à quelle heure. Pourtant, si vous utilisez des clés SSH pour que vos utilisateurs se connecte »

Générer un certificat SSL autosigné en une ligne

Parce que je cherche toujours 3 plombes comment faire : openssl req -subj '/CN=domain.com/O=My Company Name LTD./C=US' -new -newkey rsa:4096 -days 365 -nodes -x509 -sha256 -keyout server.key -out server.crt La clé privée est server.key et le certificat est server.crt. »