OpenVpn Debian

Quelques notes sur l’installation d’openvpn sous debian avec une authentification pam

apt-get install openvpn
cd /usr/share/doc/openvpn/examples/easy-rsa/2.0
mkdir /etc/openvpn/easy-rsa/
cp vars /etc/openvpn/easy-rsa/

vi /etc/openvpn/easy-rsa/vars
export KEY_DIR=/etc/openvpn/keys
...
export KEY_COUNTRY="FR"
export KEY_PROVINCE="Nord"
export KEY_CITY="Lille"
export KEY_ORG="vpn.sharengo.org"
export KEY_EMAIL="postmaster@sharengo.org"

. /etc/openvpn/easy-rsa/vars
./clean-all

Construire le certificat racine

./build-ca

publication du certificat racine par le serveur web

cp /etc/openvpn/keys/ca.crt /var/www/

Construction du fichier dh

./build-dh

Construire la paire de clé du serveur (vpn.sharengo.org)

#Mediawiki

Raid logiciel

Quelques petites procédures courante avec mdadm sous linux

Changement de disque

sfdisk -d /dev/sda | sfdisk /dev/sdb
mdadm /dev/md0 --add /dev/sdb1

#Mediawiki

Intégration salons jabber

Intégration des salons jabber sur une site web

Pour proposer à vos visiteurs la possibilité de participer aux discutions de groupe je vous propose l’intégration de Muckl sur votre site.

Pour l’ajouter dans une popup ajouter le formulaire suivant sur votre site :

<form method="get" action="http://direct.tcweb.org/muckl/muckl.html"
  target="chat" onSubmit="window.open ('about:blank','chat','width=600,height=300,toolbar=0,menubar=0,location=0,directories=0,status=0')">
    <input type="texte" name="nick" value="Pseudo" onFocus="if (this.value=='Pseudo') this.value=''">
    <input type="submit" value="Se connecter">
    <input type="hidden" name="room" value="0">
</form>";
  • le onSubmit sur le formulaire va permettre de créer la popup avant de faire appel à la page.
  • le onFocus sur le nick permet de pré-alimenter le champs avec le libellé “Pseudo”

celà va ouvrir dans une popup l’url suivante : http://direct.tcweb.org/muckl/muckl.html?nick=pseudo&room=0

#Mediawiki

Dons d'organes

Discutions du matin chagrin, comment qualifier autrement une discutions sur le don d’organe qui se solde sur un “il est impensable que je donne mes organes après ma mort” suivit d’un “et pour mon sang c’est pareille, c’est le miens” et le tout sans argument.

Quelle tristesse de trouver des gens aussi peut généreux, finalement je comprend mieux cet immonde étalage de souffrance qu’est le téléthon, je comprend mieux ces gens capable d’exposer l’intimité des malades pour récolter quelques sous … Cet égoïsme donne envie de manipuler les foules à grand coup d’image mélodramatique, de témoignage poignant et d’histoire qui font pleurer. Tout ça parce que la majorité des gens sont dénué de toutes générosité. Ces odieux étalages de souffrance sont certainement utile, pour forcer le quidam dont le seul argument reste “c’est mon corps”. Donner un peut de soit même, un peut de son temps pour aider les autres c’est à la fois si simple et si compliqué. Oui je donne mon sang et je donnerais mes organes !

#Mediawiki

Dropbear sshfs

sur mon nslu2 tournant sous debian, j’ai été confronté à un petit problème de Ram. Faut dire que la bête n’embarque que 32M de Ram donc pour économiser de l’espace j’ai remplacer openssh-server par dropbear … sauf que ho malheur, sshfs ne fonctionnais plus, je trouvais ça dans les logs :

 dropbear[5457]: exit before auth: Exited normally

après de nombreuses recherches sur la toile j’en arrive à la conclusion suivante sshfs utilise sftp et dropbear n’implémente pas sftp. Mais juste pour sftp, dois je sacrifier 7M de ram ? et oui, l’empreinte mémoire d’openssh avoisine les 8M de ram alors que dropbear n’en fait qu’un.

#Trucs Et Astuces #Linux #Mediawiki

Migration argbs-ws01

Éléments à migrer :

  • MTA
  • comptes gaxuxa : mail + login / pass
  • comptes gaxuxa2 : mail + login / pass
  • serveur pop et imap
  • webmail : RoundCube
  • ihm d’admin
  • mailing listes ezml

Conf MTA

rsync -a --progress gaxuxa2.argia.fr:/etc/postfix /etc/
rsync -a --progress gaxuxa2.argia.fr:/etc/courier /etc/
rsync -a --progress gaxuxa2.argia.fr:/etc/mailman /etc/

Comptes gaxuxa2

ssh gaxuxa2.argia.fr "mysqldump -u root -p postfix" | mysql -u root -p postfix
rsync -a --progress --delete gaxuxa2.argia.fr:/home/vmail/* /srv/vmail/

Comptes gaxuxa

#Mediawiki

Spamassassin sur une petite config

En quelques mots voici les problèmes que j’ai rencontrés, et la solution que j’ai fini par trouver.

Les symptômes

Un spamassassin qui tournait drôlement bien sur une grosse machine (Athlon 2,4GHz avec 2G de Ram) à été migré sur une machine virtuelle Xen avec 96Mo de Ram. Le trafic étant très faible, à peine quelques centaines de mail par jour récupérés pour moitié par fetchmail, la migration devait se dérouler sans accroc ! Seulement voilà, à peine quelques heures après la migration, des erreurs comme ça dans le paniclog d’exim (exim4 pour être précis) :

#Linux #Mediawiki

Achat de pc sans os

Mon exemple

Tout a commencé le Lundi 1^er^ novembre 2004, Auchan Faches propose pour son ouverture exceptionelle, un portable à 799 Euro qui semble être un très bon rapport qualité prix. Seul soucis, windows est pré-installé.

Lundi

Je me présente donc le lundi en début d’après-midi à Auchan Faches. Seulement le vendeur ne veut pas prendre la responsabilité de vendre ce portable sans Windows, il ne sait pas quoi faire. Il transmet donc le problème à sa chef de rayon Christine Strady. Comme elle n’est pas là, il prend mon nom et mon téléphone. Il me rappelle quelques heures après pour me dire que c’est impossible. Je lui explique qu’il n’a pas le droit, il me renvoie systématiquement vers sa chef de rayon. Je téléphone à sa chef de rayon (03 20 96 44 44) pas moyen de la joindre.

#Linux #Trucs Et Astuces #Mediawiki

Rétrospective scrum

Plan

  • Ouverture
  • Rassembler et explorer les données du sprint 0
    • équipe
    • rôles
  • Décider
    • Synthèse
    • Plan d’action
  • Cloture

Objectifs et postulat On se dit tout

  • Découvrir ce que l’on a fait de bien
  • Comprendre ce qui n’a pas fonctionné
  • Trouver des moyens pour s’améliorer
  • Échanger communiquer

Peu importe ce que nous découvrons, nous devons comprendre et croire vraiment que chacun à donné le meilleur de lui même, compte tenu de ce qui est connu sur le projet, de ses compétences, des ressources disponibles et de la situation

#Mediawiki