Différences entre versions de « Serveur GNU/Linux »
Sauter à la navigation
Sauter à la recherche
imported>SylvainBeucler m (→Concepts) |
imported>VincentAdolphe |
||
| (27 versions intermédiaires par 6 utilisateurs non affichées) | |||
| Ligne 3 : | Ligne 3 : | ||
* [[Émulation]]: pour tester vos serveurs avant de passer "en prod". | * [[Émulation]]: pour tester vos serveurs avant de passer "en prod". | ||
* [[grsecurity]] | * [[grsecurity]] | ||
| − | |||
* [[DynDNS]] | * [[DynDNS]] | ||
* [[X sans souris]] | * [[X sans souris]] | ||
* http://mire.ipadsl.net/speedtest.php: test de bande passante | * http://mire.ipadsl.net/speedtest.php: test de bande passante | ||
| + | * [[Supervision]] | ||
| + | * [[Pure-FTPd]] | ||
| + | * [[Webmin]] | ||
| + | * [[OpenSSH]] | ||
| + | * [[Configuration_OpenVPN|OpenVPN]] | ||
| + | * [[OCSInventory]] | ||
| + | * [[Ansible]] | ||
| + | |||
| + | == Conception de sites Internet == | ||
| + | |||
| + | * [[Outils Collaboratifs]] | ||
| + | * [[Transfert de nom de domaine]] | ||
| + | * [[HTTP Benchmark]] | ||
| + | * [[CM-CIC]]: kit de paiment en ligne | ||
== Debian == | == Debian == | ||
| Ligne 18 : | Ligne 31 : | ||
* [[Backports]] | * [[Backports]] | ||
* [[Mise à jour Debian Etch]]: passer de Sarge à Etch | * [[Mise à jour Debian Etch]]: passer de Sarge à Etch | ||
| + | * [[Mise à niveau Debian Lenny vers Squeeze]]: passer de Lenny à Squeeze | ||
* Mises à jour de sécurité automatiques: le problème est essentiellement de ne rien afficher histoire de ne pas recevoir 36 mails de cron quotidiennement, et de vérifier la signature des paquets avant de les installer | * Mises à jour de sécurité automatiques: le problème est essentiellement de ne rien afficher histoire de ne pas recevoir 36 mails de cron quotidiennement, et de vérifier la signature des paquets avant de les installer | ||
** [http://clemens.endorphin.org/secpack/ secpack]: cron + apt-check-security-sigs | ** [http://clemens.endorphin.org/secpack/ secpack]: cron + apt-check-security-sigs | ||
| Ligne 27 : | Ligne 41 : | ||
** voir aussi [http://www.debian.org/doc/manuals/securing-debian-howto/ch10.en.html Securing Debian Manual - Before the compromise] | ** voir aussi [http://www.debian.org/doc/manuals/securing-debian-howto/ch10.en.html Securing Debian Manual - Before the compromise] | ||
** voir aussi sur debmaintenance | ** voir aussi sur debmaintenance | ||
| + | ** Une solution plus récente: [http://packages.debian.org/squeeze/unattended-upgrades unattended-upgrades], issu du [https://help.ubuntu.com/community/AutomaticSecurityUpdates paquet d'Ubuntu]. | ||
| + | Le projet [http://savannah.nongnu.org/projects/debmaintenance debmaintenance] sur Savannah héberge des scripts de Cliss XXI à visée d'automatisation. | ||
| − | + | == Autres distributions == | |
| + | |||
| + | * [[Gentoo]] | ||
| + | * [[Mandriva]] | ||
== Concepts == | == Concepts == | ||
| Ligne 36 : | Ligne 55 : | ||
** [[VPN]]: présentation de différents outils | ** [[VPN]]: présentation de différents outils | ||
** [[NetBoot]] | ** [[NetBoot]] | ||
| + | ** [[MTU]] | ||
| + | ** [[DNAT]] | ||
| + | ** [[QoS]]: contrôle et modelage de traffic | ||
* [[Redirection de port TCP]] | * [[Redirection de port TCP]] | ||
* [[Bind]]: Domain Name Server | * [[Bind]]: Domain Name Server | ||
| + | * [[Dnsmasq]]: serveur DHCP et DNS forwarder | ||
* [[Sauvegarde]] | * [[Sauvegarde]] | ||
* [[Samba]] | * [[Samba]] | ||
** [[Samba et accès concurrents]] | ** [[Samba et accès concurrents]] | ||
| + | * [[OpenLDAP]] | ||
* [[Hébergement Mutualisé]]: comparaison (vhffs, alternc...) | * [[Hébergement Mutualisé]]: comparaison (vhffs, alternc...) | ||
* [[Dupliquer un site]] | * [[Dupliquer un site]] | ||
| Ligne 47 : | Ligne 71 : | ||
* Le hostname: pour avoir <code>hostname -f</code> qui fonctionne, utiliser un <code>/etc/hosts/</code> de la forme: | * Le hostname: pour avoir <code>hostname -f</code> qui fonctionne, utiliser un <code>/etc/hosts/</code> de la forme: | ||
127.0.0.1 hote.domain.tld hote localhost | 127.0.0.1 hote.domain.tld hote localhost | ||
| + | * [[Disque crypté]]: protégez une partition par mot de passe | ||
| + | * [[Serveur Dédié]]: check-list à l'installation | ||
| + | * [[AMD64]]: différences et compatibilité avec un processeur 32bit | ||
== Résolution de problèmes == | == Résolution de problèmes == | ||
| Ligne 52 : | Ligne 79 : | ||
* [[Serveur web]]: codage par défaut | * [[Serveur web]]: codage par défaut | ||
* [[Format d'impression]]: taille et format de papier | * [[Format d'impression]]: taille et format de papier | ||
| + | * [[LVM]]: activation manuelle | ||
== Courriel == | == Courriel == | ||
| Ligne 57 : | Ligne 85 : | ||
* [[Serveur de courriel]] | * [[Serveur de courriel]] | ||
* Lutte contre le [[SPAM]] | * Lutte contre le [[SPAM]] | ||
| + | * [[Mailman]] | ||
| + | * [[Installation de Sympa]] | ||
| + | * [[Roundcube|Installation du webmail Roundcube]] | ||
| + | * [[migration_courriel|Migration]] de serveur courriel | ||
Version actuelle datée du 28 mars 2014 à 12:44
Outils
- Émulation: pour tester vos serveurs avant de passer "en prod".
- grsecurity
- DynDNS
- X sans souris
- http://mire.ipadsl.net/speedtest.php: test de bande passante
- Supervision
- Pure-FTPd
- Webmin
- OpenSSH
- OpenVPN
- OCSInventory
- Ansible
Conception de sites Internet
- Outils Collaboratifs
- Transfert de nom de domaine
- HTTP Benchmark
- CM-CIC: kit de paiment en ligne
Debian
- Installation Automatisée
- Sous-système Debian
- Virtualisation
- Miroir Debian
- Equivs: passer outre les dépendances Debian
- http://www.sfritsch.de/debian/list-bts-security: lister les failles de sécurité en cours de correction pour les paquets stable installés. Debian peut mettre plusieurs semaines à mettre à jour une faille de sécurité, il peut être nécessaire de faire les choses soi-même pour les paquets sensibles.
- Backports
- Mise à jour Debian Etch: passer de Sarge à Etch
- Mise à niveau Debian Lenny vers Squeeze: passer de Lenny à Squeeze
- Mises à jour de sécurité automatiques: le problème est essentiellement de ne rien afficher histoire de ne pas recevoir 36 mails de cron quotidiennement, et de vérifier la signature des paquets avant de les installer
- secpack: cron + apt-check-security-sigs
- apticron: envoi un mail quand un paquet n'est pas à jour (avec apt-listchanges); pré-télécharge les nouveaux paquets
- apt-cron: plutôt fait pour update que upgrade
- article
- cron-apt-update: pour envoyer une simulation de la mise à jour par e-mail
- tiger: chercher les paquets vulnérables via les DSA
- voir aussi Securing Debian Manual - Before the compromise
- voir aussi sur debmaintenance
- Une solution plus récente: unattended-upgrades, issu du paquet d'Ubuntu.
Le projet debmaintenance sur Savannah héberge des scripts de Cliss XXI à visée d'automatisation.
Autres distributions
Concepts
- Passerelle Internet: partage de connexion
- Redirection de port TCP
- Bind: Domain Name Server
- Dnsmasq: serveur DHCP et DNS forwarder
- Sauvegarde
- Samba
- OpenLDAP
- Hébergement Mutualisé: comparaison (vhffs, alternc...)
- Dupliquer un site
- Hiérarchie Unix
- Vérification de matériel
- Le hostname: pour avoir
hostname -fqui fonctionne, utiliser un/etc/hosts/de la forme:
127.0.0.1 hote.domain.tld hote localhost
- Disque crypté: protégez une partition par mot de passe
- Serveur Dédié: check-list à l'installation
- AMD64: différences et compatibilité avec un processeur 32bit
Résolution de problèmes
- Serveur web: codage par défaut
- Format d'impression: taille et format de papier
- LVM: activation manuelle
Courriel
- Serveur de courriel
- Lutte contre le SPAM
- Mailman
- Installation de Sympa
- Installation du webmail Roundcube
- Migration de serveur courriel