Différences entre versions de « Serveur GNU/Linux »

Version du 16 juin 2011 à 11:23

Installation Automatisée
Sous-système Debian
Virtualisation
Miroir Debian
Equivs: passer outre les dépendances Debian
http://www.sfritsch.de/debian/list-bts-security: lister les failles de sécurité en cours de correction pour les paquets stable installés. Debian peut mettre plusieurs semaines à mettre à jour une faille de sécurité, il peut être nécessaire de faire les choses soi-même pour les paquets sensibles.
Backports
Mise à jour Debian Etch: passer de Sarge à Etch
Mise à niveau Debian Lenny vers Squeeze: passer de Lenny à Squeeze
Mises à jour de sécurité automatiques: le problème est essentiellement de ne rien afficher histoire de ne pas recevoir 36 mails de cron quotidiennement, et de vérifier la signature des paquets avant de les installer
- secpack: cron + apt-check-security-sigs
- apticron: envoi un mail quand un paquet n'est pas à jour (avec apt-listchanges); pré-télécharge les nouveaux paquets
- apt-cron: plutôt fait pour update que upgrade
  - article
  - cron-apt-update: pour envoyer une simulation de la mise à jour par e-mail
- tiger: chercher les paquets vulnérables via les DSA
- voir aussi Securing Debian Manual - Before the compromise
- voir aussi sur debmaintenance
- Une solution plus récente: unattended-upgrades, issu du paquet d'Ubuntu.

Le projet debmaintenance sur Savannah héberge des scripts de Cliss XXI à visée d'automatisation.

Passerelle Internet: partage de connexion
- Pare-feu
- VPN: présentation de différents outils
- NetBoot
- MTU
- DNAT
- QoS: contrôle et modelage de traffic
Redirection de port TCP
Bind: Domain Name Server
Sauvegarde
Samba
- Samba et accès concurrents
OpenLDAP
Hébergement Mutualisé: comparaison (vhffs, alternc...)
Dupliquer un site
Hiérarchie Unix
Vérification de matériel
Le hostname: pour avoir hostname -f qui fonctionne, utiliser un /etc/hosts/ de la forme:

127.0.0.1       hote.domain.tld hote localhost

@@ Ligne 10 : / Ligne 10 : @@
 * [[Webmin]]
 * [[OpenSSH]]
+* [[Configuration_OpenVPN|OpenVPN]]
 == Conception de sites Internet ==
@@ Ligne 28 : / Ligne 29 : @@
 * [[Backports]]
 * [[Mise à jour Debian Etch]]: passer de Sarge à Etch
+* [[Mise à niveau Debian Lenny vers Squeeze]]: passer de Lenny à Squeeze
 * Mises à jour de sécurité automatiques: le problème est essentiellement de ne rien afficher histoire de ne pas recevoir 36 mails de cron quotidiennement, et de vérifier la signature des paquets avant de les installer
 ** [http://clemens.endorphin.org/secpack/ secpack]: cron + apt-check-security-sigs
@@ Ligne 37 : / Ligne 39 : @@
 ** voir aussi [http://www.debian.org/doc/manuals/securing-debian-howto/ch10.en.html Securing Debian Manual - Before the compromise]
 ** voir aussi sur debmaintenance
+** Une solution plus récente: [http://packages.debian.org/squeeze/unattended-upgrades unattended-upgrades], issu du [https://help.ubuntu.com/community/AutomaticSecurityUpdates paquet d'Ubuntu].
 Le projet [http://savannah.nongnu.org/projects/debmaintenance debmaintenance] sur Savannah héberge des scripts de Cliss XXI à visée d'automatisation.