Damien Gustave - Damien Gustave (Page 2)

Utiliser un certificat Let's Encrypt sur Nginx

Let's encrypt, c'est cool. Non seulement cela permet d'avoir un certificat SSL gratuitement, mais ça permet également d'automatiser à moindre coût le renouvellement de ceux-cis. Aujourd'hui, on va voir comment obtenir un certificat SSL Let's Encrypt, comment le déployer sur Nginx et comment faire pour automatiser son renouvellement. Depuis Debian, naturellement. Dans notre exemple, le domaine à valider sera example.com. Cet article reprends le tutorial de DigitalOcean. Installer Let's Enc »

Community metrics trends for configuration management tool [Chef, Puppet, Ansible]

Je voulais me renseigner sur un produit à utiliser et déployer pour le management de configuration, j'en avais déjà pré-sélectionné 3 : Puppet, Chef et Ansible. Mais lequel choisir ? Quel est le plus adapté à ce que je veux faire ? Pour le moment, du basique, jecherchais juste à déployer des fichiers de configuration spécifique à certains serveurs, tous ces produits savent le faire. Je me suis demandé alors quelle était le technologie montante que je peux apprendre et qui me servira par la s »

Trouvaille du jour : ionice

Bien moins connue que son pendant CPU nice, ionice permet de gérer la priorité sur les entrées/sorties. Cela permet de faire tourner un process très intensif sur le système de fichier par exemple sans pour autant avoir une influence négative sur le fonctionnement normal de celui ci. Cela fonctionne globalement de la même manière que nice. Pour faire tourner un process en prio la plus basse : ionice -c3 »

Err: bad header line au cours d'un apt-get update

Pour ma part, j'avais ça : Get: 1 http://repo.percona.com wheezy/main Sources [7,560 B] Err http://repo.percona.com wheezy/main amd64 Packages Bad header line Il me manquait tout simplement le module SSL pour apt. Résolu avec un : aptitude install apt-transport-https && aptitude update »

De la sécurité de systemd

J'ai voulu modifier l'emplacement de fichiers de logs d'une application. Redis, pour ne pas le citer. J'ai donc bêtement modifié le paramètre logfile de /etc/redis/redis.conf, et mis les bonnes permissions sur le fichier en question. Ça marche très bien sur Debian Wheezy, mais pas du tout sur Debian Jessie, impossible de démarrer le service. Je me retrouvais avec un : [user@jessie:~/] $ sudo /etc/init.d/redis-server restart [....] Restarting redis-server (via systemctl): Job for redis-serv »

LVM over iSCSI, montage au boot

Je me suis arraché les cheveux récemment avec un montage automatique d'une partition LVM montée sur un iSCSI. Tout était impeccable à la main, mais même après avoir spécifié les bonnes options dans le fstab (_netdev), le montage plantait systématiquement, le LV indiquait systématiquement not available. root@mirror:~# lvdisplay --- Logical volume --- LV Path /dev/home_vg/home LV Name home VG Name home_vg LV UUID 5zn2XF-2E7 »

SecurityChecklist.org

Securitychecklist.org Petite checklist des recommandations usuelles quand on exploite une application. »

Comparaison des protocoles de compression sous Linux

Comparaison des protocoles de compression. C'est assez bluffant, moi qui utilisais GZip sans trop réfléchir, on a des meilleures alternatives en fonction de ses besoins. Je pense que je vais partir sur LZ4, qui offre une compression un peu moindre que GZip mais pour un temps très très rapide. J'ai aussi trouvé l'utilitaire pigz, qui est une surcouche à gzip qui exploite le multithreading, donc réduit dramatiquement le coût en temps d'un gzip sur une machine multicore (et elles le sont toutes »

Créer un dépot Debian et y mettre ses propres paquets

Dans cet article, on va apprendre à créer un dépot Debian. Mais pas un dépot qui va se contenter de mirroir les dépots officiels Debian, mais un dépot où l'on va mettre ses propres paquets dessus. Côté serveur Avant de créer les paquets, on va tout d'abord setup le dépot. Il existe des tas d'outils pour créer des dépots, j'ai personnellement choisi reprepro. Et pour accéder au dépot, on ne va pas utiliser un accès HTTP ou FTP comme d'habitude, mais passer par SSH (oui, c'est possible). On n »