<p style="text-align: center;"><strong><span style="font-size:24px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;">Connexion à 2 facteurs en SSH</span></span></strong></p><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Dans un soucis de sécurité permanent, l'authentification à 2 facteurs vient <strong>renforcer la sécurité de votre machine </strong>en ajoutant, en plus de votre mot de passe, un <strong>code sur 6 chiffres généré toutes les 30 secondes</strong>. Ainsi, un pirate ayant eu connaissance de votre mot de passe ne pourra se connecter que s'il connait le code de sécurité.</span></p><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><span style="font-size:18px;"><strong>Installation et configuration sur la machine :</strong></span></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><hr/></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Tout d'abord installer le paquet</span><span style="font-family:courier new,courier,monospace;"> <strong>libpam-google-authenticator</strong></span><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"> :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">sudo apt-get install libpam-google-authenticator</pre><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Ensuite vous devez <strong>générer une clé d'authentification</strong> qui servira pour l'application qui générera le code secret :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">google-authenticator</pre><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong>Suivez les instructions et sauvegardez dans un coin les clés de secours</strong> (car si vous n'avez plus accès à votre application, il vous sera alors impossible de vous connecter à votre serveur).</span></p><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Ajoutez la ligne suivante au fichier <strong>/etc/pam.d/sshd</strong> :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">auth required pam_google_authenticator.so</pre><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Cherchez l'attribut suivant <strong>/etc/ssh/sshd_config </strong>dans le fichier et modifiez sa valeur comme ci-dessous :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">ChallengeResponseAuthentication yes</pre><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Redémarrez le service <strong>ssh </strong>:</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">sudo service ssh restart</pre><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Votre machine est prête, il ne vous reste plus qu'à configurer votre application.</span></p><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><span style="font-size:18px;"><strong>Sur votre application OTP :</strong></span></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><hr/></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Ajoutez une nouvelle clé avec la configuration qui suit :</span></p><ul><li><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong>Secret :</strong> la clé secrète générée avec le terminal</span></li><li><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong>Type :</strong> TOTP</span></li><li><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong>Digits :</strong> 6</span></li><li><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong>Algorithm : </strong>SHA512</span></li><li><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong>Interval : </strong>30</span></li></ul>

<p style="text-align: center;"><strong><span style="font-size:20px;">Vim - Editeur de texte pour terminaux Linux</span></strong></p><p> </p><p><span style="font-size:16px;"><strong>Présentation :</strong></span></p><p></p><hr/><p>Vim est un éditeur de texte très puissant pour terminaux Linux et très utilisé par les développeurs. Il s'agit d'une version améliorée de son ancestre Vi (le plus ancien éditeur de texte console).</p><p>Ce logiciel gère plus de 200 colorations syntaxique de langage et est personnalisable. Cependant, son utilisation peut se révèler compliquée puisque tout passe en ligne de commande mais ce guide vous permettra une prise en main facile de cet outil.</p><p>Si vous faites des études dans l'informatique ou que vous travaillez dans ce domaine, vous rencontrerez surement un jour cet outil.</p><p> </p><p><span style="font-size:16px;"><strong>Installation :</strong></span></p><p></p><hr/><p>Selon votre distribution de Linux, installez Vim via votre gestionnaire de paquets préféré :</p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4"># Debian et dérivées sudo apt-get install vim</pre><p> </p><p><span style="font-size:16px;"><strong>Modes d'édition :</strong></span></p><p></p><hr/><p><strong>Cet outil se décompose en 3 modes :</strong></p><ul><li><strong>Mode interactif :</strong> Lorsque vous lancez Vim, vous entrez par défaut dans ce mode. Vous ne pouvez pas écrire, vous pouvez juste effectuer des copies, remplacer ou déplacter du texte,...</li><li><strong>Mode insertion :</strong> Pour entrez dans ce mode il vous faut appuyer sur la touche <strong>"i"</strong> de votre clavier. Dans ce mode vous pourrez donc saisir du texte. Pour en sortir appuyez sur <strong>"ECHAP"</strong>.</li><li><strong>Mode commande :</strong> Pour entrez dans ce mode appuyer sur <strong>":"</strong> puis saisissez votre commande (par exemple :wq pour quitter Vim). Pour en sortir appuyer juste sur <strong>"ENTRER"</strong> sans saisir de commande.</li></ul><p> </p><p style="text-align: center;"><img alt="151017.png" class="ipsImage" src="https://user.oc-static.com/files/151001_152000/151017.png"/></p><p style="text-align: center;"><em>C - OpenClassrooms</em></p><p> </p><p><span style="font-size:16px;"><strong>Cas d'une utilisation simple de Vim :</strong></span></p><p></p><hr/><p>Pour créer un nouveau fichier avec Vim :</p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">vim <em>file</em></pre><p> </p><p>Ensuite, pour entrez en mode insertion appuyez sur <strong>i</strong>. Vous pouvez entrer votre texte.</p><p>Enfin, pour quitter et sauver, retournez en mode interactif en appuyant sur <strong>"ECHAP"</strong> et passez en mode commande en appuyant sur <strong>: </strong>puis saisissez <strong>wq</strong>.</p><p></p><p><em>Plus de détails à venir...</em></p>

<p style="text-align: center;"><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><span style="font-size:20px;"><strong>Mettre à jour automatiquement Linux</strong></span></span></p><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Par défaut, vous devez <strong>mettre à jour le système d'exploitation Linux manuellement</strong>. Cela peut devenir très vite lassant puisque sur Linux <strong>les mises à jour sont quotidiennes</strong>.</span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Cependant, <strong>les mises à jour de sécurités peuvent se faire automatiquement</strong> garantissant une meilleure protection de votre ordinateur.</span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Pour cela, dans votre terminal de commandes préféré, saisissez la commande suivante :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">sudo dpkg-reconfigure -plow unattended-upgrades</pre><p> </p><p><span style="color:#FF8C00;"><strong>Note :</strong></span> Cette commande n'est compatiable qu'avec les <strong>distributions Debian et ses dérivées</strong>.</p><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">J'espère que cela vous aura été utile </span></p>

<p> -- </p>

<p style="text-align: center;"><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><span style="font-size: 20px;"><strong>Authentification SSH par clés</strong></span></span></p><p> </p><p style="text-align: justify;"><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Le SSH (Secure Shell) permet d'obtenir un <strong>accès à distance à une machine UNIX</strong>. Par défaut, vous devez vous connecter à l'aide de votre identifiant et de votre mot de passe que vous utilisez habituellement pour vous connecter sur cette machine en local. Néanmoins, on peut utiliser <strong>l'authentification pas clés pour améliorer la sécurité et ne plus avoir à saisir de mot de passe</strong>. Il faut toute fois faire <strong>attention à ce que votre ordinateur soit privé et sécurisé</strong> sinon n'importe qui pourra accéder à votre machine distante.</span></p><p></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong><span style="font-size: 18px;">1. Génération de la clé</span></strong></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><hr/></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Sur votre orindateur, <strong>installez le paquet </strong></span><span style="font-family:courier new,courier,monospace;"><strong>ssh</strong> </span><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">:</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4"><span style="font-family:courier new,courier,monospace;">sudo apt-get install ssh</span></pre><p> </p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Puis, <strong>générez une clé SSH</strong> avec cette commande :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4"><span style="font-family:courier new,courier,monospace;">ssh-keygen -b 4096</span></pre><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><span style="color: rgb(0, 0, 255);"><strong>Note :</strong></span> L'argument -b de la commande permet de générer une clé d'une longueur définie par l'utilisateur (par défaut : 2048).</span></p><p></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><span style="font-size: 18px;"><strong>2. Exportation de la clé publique sur la machine distante</strong></span></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><hr/></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Dans votre shell préféré, tapez la commande suivante :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4"><span style="font-family:courier new,courier,monospace;">ssh-copy-id <em>user</em>@<em>server</em></span></pre><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><strong><span style="color: rgb(0, 0, 255);">Note :</span></strong> L'argument -i permet de spécifier le chemin de la clé publique à exporter.</span></p><p></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><span style="font-size: 18px;"><strong>3. Connexion à la machine distante</strong></span></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><hr/></span></p><p><span style="font-family:lucida sans unicode,lucida grande,sans-serif;">Vous pouvez connecter dès à présent à votre machine distante sans avoir besoin de taper votre mot de passe :</span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4">ssh <em>user</em>@<em>server</em></pre>

<p style="text-align: center;"><img alt="114713tunnelingssh.jpg" class="ipsImage" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://img15.hostingpics.net/pics/114713tunnelingssh.jpg"/></p><p style="text-align:justify"> </p><p style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;">Dans la plupart des cas, on se  sert uniquement de SSH pour <strong>gérer une machine Linux à distance</strong> mais le SSH réserve quelques secrets et notamment le <strong>Tunneling SSH</strong>, une notion un peu plus avancée que ce que nous avons l'habitude de faire avec le SSH mais reste néanmoins très pratique quand l'on sait l'utiliser correctement.</span></span></p><p style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"> </span></span></p><p style="text-align:justify"> </p><p style="text-align:justify"><span style="font-size:18px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><b style="mso-bidi-font-weight:normal">1. Qu'est-ce que le « Tunneling SSH » ?</b></span></span></p><hr/><p style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;">Le Tunneling SSH est un<strong> simple « tunnel » qui va être créé entre une machine et un utilisateur</strong> au même titre qu'une simple connexion SSH avoir la main sur une machine distante. Or nous allons utiliser ce « tunnel » pour<strong> faire passer des flux de données de manière totalement sécurisée</strong> ce qui peut éviter de passer par le SSL. </span></span></p><p style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;">Mais il existe tout de même des contraintes. En effet, un défaut de configuration sur votre serveur SSH et <strong>un utilisateur mal intentionné pourrait accéder à votre machine et en prendre le contrôle total</strong>.</span></span></p><p style="text-align:justify"> </p><p style="text-align: center;"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><img alt="253864.png" class="ipsImage" src="https://user.oc-static.com/files/253001_254000/253864.png"/></span></span></p><p style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"> </span></span></p><p style="text-align:justify"> </p><p style="text-align:justify"><span style="font-size:18px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><b style="mso-bidi-font-weight:normal">2. Mise en place d'un « Tunneling SSH »</b></span></span></p><hr/><p style="text-align:justify"><span style="font-size:16px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><b style="mso-bidi-font-weight:normal">1. Installation du daemon SSH</b></span></span></p><p style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="font-weight: normal;">Il vous faut obligatoirement un <strong>daemon SSH installé sur la machine distante</strong>. Pour tout savoir à ce sujet consultez ce sujet : </span><a href="<base_url>/topic/905-connexion-%C3%A0-distance-via-ssh/?do=findComment&comment=9486">Connexion à distance via SSH</a></span></span></p><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4"><span style="font-size:14px;">sudo apt-get install openssh-server</span></pre><p> </p><h1 style="text-align:justify"><span style="font-size:16px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><strong>2. Etablir une connexion sécurisée</strong></span></span></h1><ul><li><h1 style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><strong>Sous Linux :</strong></span></span></h1></li></ul><h1 style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="font-weight: normal;">Rien de très compliqué, là encore notre ami le terminal est notre ami avec une simple commande :</span></span></span></h1><pre class="html ipsCode prettyprint" data-pbcklang="html" data-pbcktabsize="4"><span style="font-size:14px;"><span style="font-family: courier new,courier,monospace;">ssh -f user@server -L 2500:localhost:80 –N</span></span></pre><h1 style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="font-weight: normal;">Ici, j’établie une connexion SSH sur la machine « server » avec l’utilisateur « user » et je créé un tunnel SSH sur le port 2500 de mon ordinateur pointant sur le port 80 de la machine distante elle-même.</span></span></span></h1><h1 style="text-align:justify"><strong><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="font-weight: normal;">Les options utilisées dans cette commande :</span></span></span></strong></h1><ul><li><h1 style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><strong>-f :</strong><span style="font-weight: normal;"> Permet de mettre la session SSH en tâche de fond pour ne pas gêner.</span></span></span></h1></li><li><h1 style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><strong>-L :</strong><span style="font-weight: normal;"> Initialise le tunnel SSH et son argument aura toujours la forme suivante : « port local : adresse IP de la cible : port de la cible ».</span></span></span></h1></li><li><h1 style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="font-weight: normal;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><strong><span lang="EN-US">-N :</span></strong><span lang="EN-US" style="font-weight: normal;"> « Do not execute a remote command ».</span></span></span></span></span></h1></li></ul><p> </p><ul><li><span style="font-size:14px;"><strong><span style="font-family: lucida sans unicode,lucida grande,sans-serif;">Avec putty :</span></strong></span></li></ul><p class="MsoNormal" style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="line-height: 107%;">Dans putty, vous devez ajouter un tunnel dans <strong>« Connection > SSH > Tunnels »</strong>. Dans la case <strong>« Source port »</strong>, entrez un <strong>port libre de votre ordinateur</strong> et dans la case <strong>« Destination »</strong>, entrez <strong>l’adresse IP de la cible suivit du port à écouter</strong> (127.0.0.1 :80 pour une connexion sur la machine distante sur le port 80).</span></span></span></p><p class="MsoNormal" style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="line-height: 107%;">Ensuite, connectez-vous normalement avec vos identifiants pour établir une connexion SSH avec la machine distante.</span></span></span></p><p class="MsoNormal" style="text-align:justify"> </p><p class="MsoNormal" style="text-align:justify"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="line-height: 107%;">Dès lors que votre connexion SSH est établie, vous pouvez accéder au flux de données sécurisé transitant dans le tunnel SSH. Dans le cas d’un flux http, dans votre navigateur, il vous suffit d’entrer 127.0.0.1 suivit du port source (127.0.0.1 :2500) pour accéder à votre site web de manière totalement sécurisée.</span></span></span></p><p class="MsoNormal" style="text-align:justify"> </p><p class="MsoNormal" style="text-align: center;"><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="line-height: 107%;"><img alt="ssh-linux-23.jpg" class="ipsImage" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://www.it-connect.fr/wp-content-itc/uploads/2015/07/ssh-linux-23.jpg"/></span></span></span></p><p class="MsoNormal" style="text-align: center;"><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><em> IT-Connect</em></span></p><p class="MsoNormal" style="text-align: center;"> </p><p class="MsoNormal" style="text-align:justify"> </p><p class="MsoNormal"><span style="font-size:18px;"><strong><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="line-height: 107%;">3. Quelques schémas d'une utilisation du </span>« Tunneling SSH »</span></strong></span></p><p class="MsoNormal"></p><hr/><p class="MsoNormal" style="text-align: center;"><em><span style="font-size:14px;"><span style="font-family: lucida sans unicode,lucida grande,sans-serif;"><span style="line-height: 107%;"><img alt="tunneling-ssh-05.jpg" class="ipsImage" height="497px" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://www.it-connect.fr/wp-content-itc/uploads/2015/07/tunneling-ssh-05.jpg" width="1000px"/></span></span></span></em></p><p class="MsoNormal" style="text-align: center;"><span style="font-family:lucida sans unicode,lucida grande,sans-serif;"><em> IT-Connect</em></span></p>

<p><span style="font-family:'trebuchet ms', helvetica, sans-serif;"><strong>GRUB </strong>est un <strong>chargeur d'amorçage</strong> généralement installer avec la plupart des distributions Linux pour gérer le <strong>dual-boot Windows/Linux</strong>. Il se peut que celui-ci soit remplacer lors de la réinstallation de Windows par exemple ou lors d'une mauvaise manipulation sous Linux. </span><span style="font-family:'trebuchet ms', helvetica, sans-serif;">Heureusement depuis un LiveCD Linux, il est possible <strong>réinstaller le bootloader GRUB</strong> sans avoir à réinstaller la distribution Linux et donc <strong>sans perdre aucune donnée</strong>.</span></p> <p></p><p><span style="font-size:18px;"><strong><span style="font-family:'trebuchet ms', helvetica, sans-serif;">Procédure de réinstallation du bootloader GRUB</span></strong></span></p> <p><span style="font-family:'trebuchet ms', helvetica, sans-serif;"><hr/></span></p> <ul><li><span style="font-family:'trebuchet ms', helvetica, sans-serif;">Le paquet <span style="font-family:'courier new', courier, monospace;">grub </span>doit être installé sur le LiveCD pour réaliser cette opération :</span> </li></ul><pre class="ipsCode prettyprint"> apt-get install grub </pre> <ul><li><span style="font-family:'trebuchet ms', helvetica, sans-serif;">Avant de commencer la procédure de réinstallation, la partition contenant le secteur d'amorçage doit être montée sur le LiveCD afin de pourvoir y accéder :</span> </li></ul><pre class="ipsCode prettyprint"> mount /dev/sda1 /mnt </pre> <ul><li><span style="font-family:'trebuchet ms', helvetica, sans-serif;">GRUB peut désormais être réinstaller sur la partition :</span> </li></ul><pre class="ipsCode prettyprint"> grub-install --root-directory=/mnt/boot /dev/sda1 </pre> <ul><li><span style="font-family:'trebuchet ms', helvetica, sans-serif;">Pour finir, les modifications doivent être validées :</span> </li></ul><pre class="ipsCode prettyprint"> update-grub </pre>

<p style="text-align:center;"><span style="font-size:24px;"><span style='font-family: "lucida sans unicode","lucida grande",sans-serif;'><strong>Mise en place d'un « port-knocking<span style='font-family: "lucida sans unicode","lucida grande",sans-serif;'> »</span></strong></span></span></p><p style="text-align:center;"> </p><p style="text-align:center;"> </p><p style="margin-left:40px;"><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:18px;"><strong>1. La notion de « port-knocking »</strong></span></span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Dans un souci de sécurité permanant, <strong>le « port-knocking » vient renforcer votre défense face aux intrusions indésirables</strong>. Son fonctionnement permet d'<strong>ouvrir et de fermer dynamiquement le port souhaité</strong> grâce à  une séquence bien précise de signaux sur des ports définis (ce principe est appelé « toc toc toc ») pour éviter qu'un pirate informatique le repère par un scan des ports de la machine et qu'il puisse en prendre le contrôle total.</span></p><p> </p><p style="text-align:center;"><img alt="PORTK01-550x366.png" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://www.it-connect.fr/wp-content-itc/uploads/2013/12/PORTK01-550x366.png"/></p><p style="text-align:center;"><em><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Principe de fonctionnement du « port-knocking ». IT-Connect.fr</span></em></p><p></p><p style="margin-left:40px;"><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong><span style="font-size:18px;">2. Paramétrage du serveur</span></strong></span></p><p style="margin-left:40px;"> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Le serveur doit disposer d'un firewall bien configurer pour que le service knockd puisse gérer dynamiquement les ports de votre serveur. Ce service est donc en écoute d'une suite de ports associés a un protocole TCP ou UDP.</span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Sa configuration est relativement simple et se fait par le fichier <strong>"/etc/knockd.conf"</strong>.</span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Deux approches vont être présentées :</span></p><ul><li><div><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">la première est destinée aux connexions qui ne nécessitent pas d'être maintenues (comme HTTP) ;</span></div></li><li><div><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">la seconde méthode à  celles qui doivent l'être (comme SSH et IRC).</span></div></li></ul><div style="margin-left:40px;"> </div><p style="margin-left:40px;"><span style="font-size:18px;"><strong><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">2.1. Connexions non maintenues (no keep-alive)</span></strong></span></p><p style="margin-left:40px;"> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Dans l'exemple ci-dessous, l'utilisateur entrant la séquence de signaux sur les ports 7000, 8000 et 9000 exécutera la commande définie dans "command" permettant ainsi l'ouverture du port 80. Pour que ce port soit refermer, l'utilisateur doit entrer la séquence inverse ou une autre séquence qui sera à  définir dans [closeHTTP].</span></p><pre class="ipsCode prettyprint">[openHTTP] sequence = 7000,8000,9000 seq_timeout = 5 command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 80 -j ACCEPT tcpflags = syn [closeHTTP] sequence = 9000,8000,7000 seq_timeout = 5 command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 80 -j ACCEPT tcpflags = syn </pre><p style="margin-left:40px;"><span style="font-size:18px;"><strong><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">2.2. Connexions maintenues (keep-alive)</span></strong></span></p><p style="margin-left:40px;"> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Dans l'exemple de configuration ci-dessous, l'utilisateur entrant la séquence de signaux sur les ports 7000, 8000 et 9000 a 10 secondes pour se connecter au serveur via SSH, après quoi le port se refermera automatiquement mais ne fermera pas les connexions actives.</span></p><pre class="ipsCode prettyprint">[SSH] sequence = 7000,8000,9000 seq_timeout = 5 command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT tcpflags = syn cmd_timeout = 10 stop_command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT </pre><p style="margin-left:40px;"><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:18px;"><strong>3. Accès côté client</strong></span></span></p><p style="margin-left:40px;"> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">L'utilisateur doit donc entrer la suite de ports qu'il a défini dans le fichier de configuration du daemon<span style="font-size:14px;"><strong> « </strong></span>knockd <strong>» avec la commande suivante :</strong></span></p><pre class="ipsCode prettyprint">knock <server_adress> <port_1> <port_2> <port_3> </pre>

<p> -- </p>

<p style="text-align:center;"><span style="font-family:tahoma, geneva, sans-serif;"><em>Le déport d'affichage SSH permet d'afficher des programme GUI sur votre bureau au lieu de les afficher sur le shell. Cette astuce est assez partique quand l'on n'est pas habitué à la console.</em></span></p> <p></p><p><span style="font-family:tahoma, geneva, sans-serif;"><span style="font-size:18px;"><strong>Configuration du serveur :</strong></span></span></p> <p><hr/></p> <p><span style="font-family:tahoma, geneva, sans-serif;">Tout d'abord assurez vous de <strong>posséder un serveur SSH</strong> sur votre serveur. Si ce n'est pas le cas, installez en un à l'aide cette commande :</span></p> <pre class="ipsCode prettyprint"> sudo apt-get update sudo apt-get install openssh-server </pre> <p><span style="font-family:tahoma, geneva, sans-serif;">Ensuite, il ouvrez la <strong>configuration du serveur SSH</strong> qui se trouve dans le fichier "<strong>/etc/ssh/sshd_config</strong>" et assurez vous que le paramètre "<strong>X11Forwarding</strong>" ait la valeur "<strong>yes</strong>".</span></p> <p> </p> <p><span style="font-family:tahoma, geneva, sans-serif;">N'oubliez pas de <strong>redémarrer le serveur SSH après toute modification</strong> avec cette commande :</span></p> <pre class="ipsCode prettyprint"> /etc/init.d/sshd restart </pre> <p><span style="font-family:tahoma, geneva, sans-serif;"><span style="font-size:18px;"><strong>Configuration du client :</strong></span></span></p> <p><hr/></p> <ul><li><span style="font-family:tahoma, geneva, sans-serif;"><strong>Sous Linux et MacOS :</strong></span> </li></ul><p><span style="font-family:tahoma, geneva, sans-serif;">Il vous suffit d'<u>utiliser cette commande pour lancer le programme souhaité</u> :</span></p> <pre class="ipsCode prettyprint"> ssh -c blowfish -X -C -f <user>@<ip> <program> </pre> <ul><li><span style="font-family:tahoma, geneva, sans-serif;"><strong>Sous Windows :</strong></span> </li></ul><p><span style="font-family:tahoma, geneva, sans-serif;">Vous devez posséder Xming sur votre pc.</span></p> <p> </p> <p><span style="font-family:tahoma, geneva, sans-serif;">Avec votre client SSH préféré, ici putty, dans l'onglet "<strong>Connection > SSH > X11</strong>" sélectionnez "<strong>Enable X11 forwarding</strong>" pour <u>activer le déport d'affichage coté client</u>.</span></p> <p> </p> <p><span style="font-family:tahoma, geneva, sans-serif;">Esuite, <strong>connectez vous normalement à votre serveur</strong> et lorsque vous tapez une commande lancant un programme graphique, <u>il sera déporté sur votre bureau au lieu de s'afficher sur la console</u>.</span></p>

<p> -- </p>

<p>Salut, Android utilise le noyau de linux et dans catégorie ordinateur parce que je veux l'installer sur le pc de ma maman parce qu'elle comprend rien à Windows 8</p><p></p><p>Donc mon problème vien de quand je fini l'installation Android to hardDisk. et que je vais sur le System tout fonctionne. je peux aller sur le web et tout. mais si j’éteins l'ordinateur. plus rien !! Oo et pour temps il détecte bien mon disque dur. mais après quand ça reboot plus rien. juste le message missing operating system.</p><p></p><p>je ne sais pas se qui se passe. et je voudrais bien savoir </p><p></p><p>cordialement moi.</p>

<p>Bonjour à tous,</p> <p>Ca fait un maintenant un sacré bout de temps que j'ai entammé le chantier d'un thème fenêtres/curseurs pour linux, rendu disponible ce matin.</p> <p>Je me suis dit que c'était l'occasion de faire un petit post ici pour vous le présenter ( et pour relancer un peu mon activité :° ) même si ça ressemble un peu à de la pub ^^</p> <p> </p> <p>Le thème de contour des fenêtres est grandement inspiré de celui de windows7, passé au flatator (z'avez vu j'ai crafté un mot) en conservant les angles arrondis (pas comme dans w8)</p> <p>Il n'est disponible qu'en sombre pour le moment; Je ne pense pas qu'une version claire apporte grand chose :unsure: </p> <p></p><blockquote class="ipsStyle_spoiler" data-ipsspoiler=""><img alt="168308-1.png" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://gnome-look.org/CONTENT/content-pre1/168308-1.png"/></blockquote><p></p><p>Le thème des curseurs (qui m'a demandé de longues sessions sous gimp) se veut porpre et complet.</p> <p>J'ai dessiné 49 curseurs différents pixel-par-pixel (no fake ) puis j'ai bidoullé les contrastes et les couleurs pour sortir une version sombre (en redessinant ceux qui posaient problème).</p> <p>Il n'y a pas d'ombres sur ces curseurs, j'ai pensé que ça casserait le modernisme. J'ajouterais que la version noire a fait lâcher les curseurs adwaita à Oxodao. C'est vous dire.</p> <p></p><blockquote class="ipsStyle_spoiler" data-ipsspoiler=""><a class="attach-link" href="/assets/uploads/ips/monthly_07_2015/post-265-0-91983900-1435820173.png"><img alt="post-265-0-91983900-1435820173_thumb.png" src="/assets/uploads/ips/monthly_07_2015/post-265-0-91983900-1435820173_thumb.png" width="100"/></a><a class="attach-link" href="/assets/uploads/ips/monthly_07_2015/post-265-0-12655700-1435820182.png"><img alt="post-265-0-12655700-1435820182_thumb.png" src="/assets/uploads/ips/monthly_07_2015/post-265-0-12655700-1435820182_thumb.png" width="100"/></a></blockquote><p></p><p>Voilà voilà, j'espère que quelqu'un y trouvera son bonheur, ça a demandé pas mal de boulot mine de rien ^^.</p> <p>Pour le thème des fenêtres, vous pouvez télécharger le pack <a href="http://gnome-look.org/content/show.php?content=168308" rel="external nofollow">par ici</a>; Pour les curseurs, c'est <a href="http://gnome-look.org/content/show.php?content=168310" rel="external nofollow">ici</a>.</p> <p> </p> <p>Enjoy </p> <p> </p> <p><span style="color:#808080;">Edit du 02/07/15 : suppression du thème widgets</span></p>

<p style="text-align:center;"><img alt="582750paquetsutilessousLinux.png" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://img4.hostingpics.net/pics/582750paquetsutilessousLinux.png"/></p> <p style="text-align:center;"><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Vous trouverez sur ce sujet tous les paquets que la communauté recommande d'utiliser sous Linux.</span></p> <p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:18px;"><strong>Programmation :</strong></span></span></p> <ul><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>gcc : </strong>Permet de compiler vos fichiers .c.</span> </li><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>make : </strong>Permet de lancer des makefiles.</span></li> <li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>valgrind : </strong></span></li> <li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>gdb :</strong> Débugueur.</span></li> <li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>apache2 :</strong> Apache permet de créer un serveur web.</span></li> <li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>php5 :</strong> Permet de rendre votre serveur web plus dynamique grâce au langage php.</span></li> <li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>mysql :</strong> Ce <abbr title="Système de Gestion de Base de Données">SGBD</abbr> célèbre vous permettra de créer des bases de données et de stocker vos données facilement.</span></li> <li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>git :</strong> Incontournable pour travailler à plusieurs sur un projet. Il permet de gérer les versions de votre projets et de connaitre les modifications apportées à chaque moment.</span></li> <li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>vim : </strong>Éditeur de texte.</span></li> </ul><p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong><span style="font-size:18px;">Utilitaires :</span></strong></span></p> <ul><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>htop : </strong>Ce logiciel permet de voir la consommation de vos programmes.</span> </li></ul><p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:18px;"><strong>Bureautique :</strong></span></span></p> <ul><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>libreoffice :</strong> Suite bureautique disponible sur Linux, Windows et Mac OS.</span> </li></ul><p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:18px;"><strong>Multimédias :</strong></span></span></p> <ul><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>vlc :</strong> Lecteur vidéo célèbre.</span> </li></ul><p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong><span style="font-size:18px;">Internet :</span></strong></span></p> <ul><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>firefox :</strong> Navigateur web.</span> </li></ul><p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><em>> N'hésitez pas à proposer des paquets.</em></span></p>

<p>Bonjour,</p> <p> </p> <p>Lorsque que l'on travail régulièrement et durant plusieurs heures avec le terminal, il est toujours sympa d'avoir un petit confort de travail !</p> <p>Il faut dire les choses comme elles sont, le terminal est un outil très puissant, mais pas très esthétique ! </p> <p> </p> <p>Je ne compte pas faire un tutoriel énorme et archi-pousser, le but est simplement de vous apprendre quelques techniques de bases, à vous après de pousser vos recherches sur certains points qui pourrais vous intéresser ! </p> <p> </p> <p><span style="color:#ff8c00;"><u><strong><span style="font-size:18px;">I] Modifier l'apparence du terminal</span></strong></u></span></p> <p>Modifier l'apparence du terminal est très simple , il vous suffit de cliquer sur "Edit" > "Préférences".</p> <p> </p> <p>Une fenêtre s'ouvrira qui vous donnera accès à pas mal de modifications ! Je vous laisse tester un peut à votre guise (vous ne devriez pas vous perdre ) !</p> <p> </p> <p>Cette partie est déjà finie, c’était très concis mais bon, je vais pas inventer ! </p> <p> </p> <p><span style="color:#ff0000;"><strong>[!] Pour les étapes qui vont suivre, nous allons toucher au fichier .bashrc, je vous conseil de faire une backup de celui-ci avant toutes choses !</strong></span></p> <p><span style="color:#ff0000;">Dans votre répertoire personnel :</span></p> <pre class="ipsCode prettyprint"> mkdir backup cp .bashrc backup/ </pre> <p>II] Modification du prompt</p> <p>Le prompt est la chaîne de caractère placé en préfixe de votre ligne de commande, souvent sous la forme :</p> <p><em>"nom_utilisateur@nom_pc>"</em></p> <p>Ce prompt est modifiable via le fichier caché "bashrc" (les fichiers cachés ont comme préfixe un ".", pour les afficher commande : "ll").</p> <p>Ouvrez donc votre fichier .bashrc qui se trouve à la racine de votre dossier personnel (/home/votrenom).</p> <p>Trouvez les lignes :</p> <pre class="ipsCode prettyprint"> if [ "$color_prompt" = yes ]; then PS1='${debian_chroot:+($debian_chroot)}[\033[01;32m]\u@\h[\033[00m]:[\033[01;34m]\w[\033[00m]$' else PS1='${debian_chroot:+($debian_chroot)}[\033[01;32m]\u@\h[\033[00m]:[\033[01;34m]\w[\033[00m]$' fi </pre> <p>La première ligne PS1 est votre prompt lorsque les couleurs sont activées.</p> <p>Sans surprises, la deuxième est votre prompt lorsque les couleurs sont désactivées </p> <p>Vous pouvez dès à présent modifier ces deux lignes à votre guise pour esseyer !</p> <p>N'oubliez pas de bien enregistrer ainsi que de redémarrer votre terminal après chaque modifications !</p> <p> </p> <p>Le bash contient des chaines de caractères spéciales pouvant être prises en compte, en voici une liste : (non exhaustive)</p> <ul><li>\H : le nom de l'hôte</li> <li>\r : retour charriot</li> <li>\n : nouvelle ligne</li> <li>\t : l'heure au format 24h HH:MM:SS</li> <li>\T : l'heure au format 12h HH:MM:SS</li> <li>\w : le repertoire courant</li> <li>\u : l'utilisateur actuel</li> <li>! : le nombre de commande dans l'historique</li> <li>\ : un backslash (il faut l'échapper !)</li> <li>\a : la valeur ASCII d'un caractère (man ascii)</li> </ul><p>Ce sont les quelques chaines de caractères qui sont pour moi les plus importantes, Google est votre ami si je n'ai pas fait votre bonheur !</p> <p>Un peut de couleur tout de meme ?!</p> <p>Sur le même principe, voici comment ajouter de la couleur :</p> <ul><li>\e[0;30m : Noir</li> <li>\e[0;31m : Rouge</li> <li>\e[0;32m : Vert</li> <li>\e[0;33m: Jaune</li> <li>\e[0;34m : Bleu</li> <li>\e[0;35m : Violet</li> <li>\e[0;36m: Cyan</li> <li>\e[0;37m : Blanc</li> </ul><p>Si vous changez le caractère 0 en :</p> <ul><li>1 : Gras</li> <li>4 : Souligné</li> <li>40 : Surligné</li> </ul><p>Pour mettre fin à la couleur et à revenir a la couleur d'origine il faut taper la chaine de caractères :</p> <p><span style="color:#ff0000;">\e[0m</span></p> <p> </p> <p>Ne l'oubliez pas, sinon vous allez avoir quelques surprises ;p</p> <p>Voila qui clôture cette seconde partie !</p> <p> </p> <p><u><strong>III] Créer ses propres alias :</strong></u></p> <p> </p> <p>Le bashrc nous permet aussi de créé des alias.</p> <p>Un alias est une commande que vous définissez et qui exécute une commande que vous définissez aussi.</p> <p>Rendez vous à la partie du code :</p> <pre class="ipsCode prettyprint"> some more ls aliases alias ll='ls -alF' alias la='ls -A' alias l='ls -CF' </pre> <p>Vous pouvez remarquer qu'il existe déjà quelques alias de bases.</p> <p>Un alias se crée de cette forme :</p> <p>alias votrecommande ='la commande que ca execute'</p> <p> </p> <p>Vous pouvez donc mettre autant d'alias qu'il vous plait !</p> <p>Vous pouvez par exemple mettre :</p> <p><em>alias ..='cd ..'</em></p> <p>Une fois enregistrer et le terminal redémarré il vous suffira de taper ".." pour remonter dans l'arborescence </p> <p> </p> <p>Je vais clôturer ici ce petit tutoriel, j’espère avoir été assez clair et je n’hésiterais pas à le compléter avec le temps.</p> <p>Si vous rencontrez quelques soucis, ou que vous avez des interrogations, n’hésitez pas à me contacter ici ou par MP ! </p> <p> </p> <p>A plus !</p>

<p>Bonjour à tous,</p><p>Aujourd'hui nous allons parler de cette chose magique appelé terminal, cette chose qui semble si compliqué alors que au contraire est assez simple d'utilisation, je vais vous montrer les commandes de bases et d'autres assez utile.</p><p></p><p style="text-align:center;"><img alt="terminal.png" src="http://mars073.zz.mu/demo/terminal.png"/></p>On peut diviser ma ligne d'entré, visible sur ma capture, en trois parties:<p>[mars073 => l'utilisateur]</p><p>[mars-pc => le nom de l'ordinateur]</p><p>[~ => l'emplacement actuel (/home/mars073)]</p><p>enfin on pourrait dire qu'il y a même une 4éme avec la zone où vous entrez vos commandes.</p><p></p><p>Les commandes à savoir:</p><p>-cd: (Change Directoty, changer de direction)</p><p><em>Cette commande permet de changer votre emplacement (vous déplacer dans un autre dossier).</em></p><p>Syntaxe:</p><p></p><pre class="ipsCode prettyprint">cd [directoty] exemples: se déplacer dans le dossier "Téléchargement" dans le dossier où nous nous trouvons cd Téléchargement/ se déplacer dans le dossier "lammpp" qui est dans "opt" en partant de la racine cd /opt/lampp/ se déplacer dans le dossier parent de votre position cd ../ se déplacer à la racine (plus grand parent) cd / se déplacer dans son dossier utilisateur (ex dans mon cas: /home/mars073/) cd ~ #truc inutile: (se déplacer dans votre emplacement actuel) cd ./ </pre>-ls/dir: (list, lister)<p><em>Ce ne sont pas vraiment des alias (commande effectuant la même chose), ces deux commandes permettent d'afficher le contenu d'un dossier on utilise plus souvent "ls" sous linux bien que dir sous paramétrable pour avoir le même comportement (couleurs, ..) mais bon ça fait plus de truc à écrire donc c'est pas amusant.</em></p><p>Syntaxe:</p><p></p><pre class="ipsCode prettyprint">ls ([directory]) ([paramétre]) #exemples: lister le dossier dans le quel je suis ls #lister la racine ls / lister les fichiers/dossiers cachés de mon dossier utilisateur avec pour les paramatrétre du dossier/fichier ls -al ou ls ~ -al </pre>-mkdir (make directory, créer direction)<p>Créer un dossier/répertoire vide rien de très compliquer...</p><p>Syntaxe:</p><p></p><pre class="ipsCode prettyprint">mk [directory] #Exemples: Créer un dossier du non de "TFE" dans le dossier où nous sommes mkdir TFE/ Créer un dossier ".hacking" (caché) dans notre dossier "Téléchargement" mkdir Téléchargement/.hacking </pre>-touch<p>Il y a plusieurs méthodes pour créer un fichier, touch est d'après moi la méthode la plus simple pour créer un fichier vide</p><p>Syntaxe:</p><p></p><pre class="ipsCode prettyprint">touch [filename] #Exemple: créer un fichier du nom de "mon fichier" avec l’extension texte (*.txt) touch mon\ fichier.txt </pre>-rm (remove, supprimer)<p>Supprime un fichier et/ou dossier/répertoire</p><p>Syntaxe:</p><p></p><pre class="ipsCode prettyprint">rm [directory|filename] #Exemples: supprimer le fichier que l'on a fait dans l'exemple précédent rm mon\ fichier.txt supprimer le dossier "TFE" (qui est vide) rm TFE/ supprimer tout les dossiers et fichiers à l'intérieur d'un dossier rm Téléchargement/.hacking/ -R -R ou -r signifie la récursif donc tout les enfants (éléments internes) supprimer toutes traces de vie du système de fichier sudo rm / -R </pre>-cp (copy, copier)<p>Copie un fichier ou un dossier d'un point (la source) à un autre (la destination)</p><p>Syntaxe:</p><p></p><pre class="ipsCode prettyprint">cp [source] [destination] #Exemple: dupliquer mon fichier "test" cp test test2 faire une copie de mon dossier "cache" dans le dossier ".wow" et le coller dans un dossier du nom "useless" qui se trouve à la racine cd .wow/cache/ /useless/cache </pre>-mv (move, bouger)<p>Déplace ou renomme un fichier ou dossier</p><p>Syntaxe:</p><p></p><pre class="ipsCode prettyprint">mv [source] [destination] #Exemples: déplacer mon fichier "test" dans le dossier "TFE" mv test TFE/test renommer mon fichier "test" (déplacé) en "log.txt", c'est mieux avec une extension^^ mv TFE/test TFE/log.txt #si vous utilisé la commande "cd TFE/" vous n'avez biensur qu'à faire: mv test log.txt </pre><pre class="ipsCode prettyprint lang-auto"> ___ / () |_____| | | === | | || 0 || || 0 || ||*|| |~ ___/ ~| /=\ /=\ /= [] [] [_] #Regarder un remake de StarWars IV: telnet towel.blinkenlights.nl </pre>Certaines distributions même avec une interface graphique démarre encore en terminal et donc vous devez entrer en premier la commande "login" dans mon cas mon compte à le nom "mars073" donc<p></p><pre class="ipsCode prettyprint"> login mars073 #puis j'entre mon mot de passe </pre>normalement si vous écrivez juste "login" il vous demandera votre nom d'utilisateur en premier.<p>puis pour démarrer l'interface graphique (le "bureau") il suffit de faire:</p><p></p><pre class="ipsCode prettyprint">startx</pre><blockquote class="ipsQuote" data-ipsquote=""><div><p><strong>Notes:</strong></p><p>- La racine est le parent le plus lointain des dossiers, c'est à dire qu'il correspond à l'emplacement de votre système de fichier (partition où est installé linux)</p><p>- Les espaces dans un nom de fichier ou dossier doivent être précédé d'un anti-slash (" " => "\ ")</p><p>- Les dossiers commençant par un point (".") sont cachés par défaut</p><p>- Vous pouvez utilise la touche Tab (Tabulation) pour compléter automatiquement un chemin d'accés à condition qu'il n'y est pas d'autres dossiers ayant le même début que votre entrée</p><p>- Lorsque votre terminal est bloqué ou dans une boucle et que vous voulez stopper l'execution il suffit d'appuyer sur control et la touche "c" (Ctrl+C)</p><p>- Lorsque vous ne savez pas les paramètres d'une commande vous pouvez faire "<command> --help" pour afficher l'aide de la commande ou "manu <command>" pour afficher la commande dans le manuel linux</p></div></blockquote>...Rédaction en cours...<p>à ajouter::</p><p>// d'autres trucs de base</p><p>// commande login...</p><p>// commande dd</p><p>// su et sudo (+principe)</p><p>// extraire/compresser archive</p>

<p>Si vous avez déjà entendu parler de ArchLinux, je sais ce que vous vous dites.<br/> Mais rassurez vous, cette distribution est bien plus abordable qu'il n'y parait. Et elle est vraiment géniale.<br/>  </p> <p><strong><u>Pourquoi ArchLinux ?</u></strong></p> <p> </p> <p>    1) Découvrir un monde nouveau</p> <p>Et oui, en dehors de Ubuntu et Mint, d'autres très bonnes distributions existent, Arch en est une mais elle peut faire peur aux débutants. Si vous l'êtes, je vous conseil de rester quelque temps soit sur Manjaro, qui est une dérivée simplifié de Arch.</p> <p> </p> <p>     2) Uniquement ce dont vous avez besoin</p> <p>Par défaut, dans Arch, RIEN n'est installé. Même pas de serveur graphique, vraiment rien. Vous installez ce dont vous avez besoin uniquement</p> <p> </p> <p>     3) Légère, rapide</p> <p>Et oui, puisque rien n'est installé, pas de logiciel superflux, uniquement ce que vous utilisez et donc, faible consomation en ram et disque dur</p> <p> </p> <p>     4) Rolling release</p> <p>Rolling release ? Contrairement à Ubuntu, où les mises à jour se font tout les 6 mois (.04 LTS, .10, etc...) Arch est constament mis à jour</p> <p> </p> <p>     5) Stable. Non, mais VRAIMENT stable.</p> <p>Certes c'est une rolling release donc logiciel récent pas forcément testés. Mais cette distribution est très stable et peu tenir sans aucun soucis. Évitez juste d'installer n'importe quelles conneries, mais ça vaut pour toute les distributions ça </p> <p> </p> <p><strong><u>Bon, comment faire ?</u></strong></p> <p> </p> <p>La viens le dilemme. Vous pouvez choisir ArchLinux ou Manjaro. C'est un peu le "Linux Mint" de Arch. Mais si vous êtes un vrai un dur, vous allez prendre Arch. De toute façon votre première installation sera relativement brouillon, ça ira mieux pour les prochaines.</p> <p> </p> <p>Je ne vais pas détailler Manjaro, vous trouverez ça <a href="http://manjaro.org/" rel="external nofollow">ici</a>.</p> <p> </p> <p>Tout d'abord, téléchargeons Arch en NetInstall: <a href="https://www.archlinux.org/releng/releases/2014.10.01/torrent/" rel="external nofollow">Torrent</a> / <a href="https://www.archlinux.org/download/" rel="external nofollow">Autre liens en bordel difficile à s'y retrouver donc vous feriez mieux de prendre torrent</a> <span style="font-size:8px;">pis c'est cool les torrents</span></p> <p> </p> <p>Une fois ceci fait, vous pouvez le graver ou <iframe data-embed-src="<base_url>/topic/451-cr%C3%A9er-un-live-usb-ou-une-cl%C3%A9-dinstallation/?do=embed" data-embedcontent="" frameborder="0" src="//melinyel.net/applications/core/interface/js/spacer.png"></iframe> et booter dessus.</p> <p> </p> <p>Je ne vais pas décrire les étapes à effectuer ici mais vous donner une petite liste de guides à suivre; Dans l'ensemble compter une bonne demi-heure pour faire une installation la première fois, ça va être intensif en commandes </p> <p> </p> <p><a href="https://wiki.archlinux.fr/Installation" rel="external nofollow">https://wiki.archlinux.fr/Installation</a>// Pensez à installer base-devel en même temps que base. Pour le bootloader, Grub ou Syslinux ça n'a pas d'importance. Perso j'aime bien Syslinux car c'est celui utilisé dans 99% des live cd, mais par exemple Ubuntu installe Grub. A vous de voir</p> <p><a href="https://wiki.archlinux.fr/Xorg" rel="external nofollow">https://wiki.archlinux.fr/Xorg</a></p> <p><a href="https://wiki.archlinux.fr/LightDM" rel="external nofollow">https://wiki.archlinux.fr/LightDM</a>//Activez le au démarrage mais ne le lancez pas sans rebooter et sans avoir installé celui d'après7</p> <p><a href="https://wiki.archlinux.org/index.php/cinnamon" rel="external nofollow">https://wiki.archlinux.org/index.php/cinnamon</a></p> <p> </p> <p>En terminal, tapez "nano /etc/pacman.conf" et ajoutez ceci à la fin:</p> <pre class="ipsCode prettyprint"> [archlinuxfr] SigLevel = Never Server = http://repo.archlinux.fr/$arch </pre> <p>Puis ensuite, installez yaourt avec la commande suivante</p> <pre class="ipsCode prettyprint"> pacman -Syu yaourt </pre> <p>Et ensuite on peu installer nos packages de base:</p> <pre class="ipsCode prettyprint"> yaourt -S firefox eog skype gnome-terminal gimp vlc </pre> <p>J'en ai mis une paire la mais mettez ce que vous voulez. Pensez quand même à installer un terminal, ça serai con de vous coincez en cas d'erreur de manip (Bien que CTRL+ALT+F[1-7] permet de retomber sur un terminal, c'est pas agréable à faire)</p> <p> </p> <p>Voila, vous pouvez maintenant découvrir le monde de cette merveilleuse distribution, si vous cherchez des logiciels, une base incroyable se trouve dans yaourt, pour cela, cherchez "nomdulogiciel archlinux" sur google et regardez le nom du package sur le site officiel</p> <p>Par exemple ici: <a href="https://www.archlinux.org/packages/extra/i686/gnome-terminal/" rel="external nofollow">https://www.archlinux.org/packages/extra/i686/gnome-terminal/</a> le package est "gnome-terminal" et la version "3.14.1-1"</p> <p> </p> <p>Si vous avez un soucis n'hésitez pas à me demander, je suis la pour vous aider</p>

<p style="text-align:center;"><img alt="800px-Linux_Mint_Official_Logo.png" src="https://2.bp.blogspot.com/-tndi9A9TfGI/T-nIaDhWVCI/AAAAAAAAAH8/pOKh-UVSUyY/s1600/800px-Linux_Mint_Official_Logo.png"/></p><p style="text-align:center;"><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><em>Envie de passer à Linux ? Linux Mint est une distribution Linux basée sur Ubuntu (et donc Debian) facile à prendre en main quand on débute.</em></span></p><p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:24px;"><strong><span style="font-size:18px;">1. Téléchargement</span></strong></span></span></p><hr/><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Tout d’abord, vous devez télécharger la dernière version de Linux Mint disponible sur cette page : <a data-ipb="nomediaparse" href="http://www.linuxmint.com/download.php" rel="external nofollow">http://www.linuxmint.com/download.php</a></span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Différents <strong>environnements de travail</strong> vous sont alors proposés. Choisissez celui qui vous convient. Dans ce tutoriel, j’utiliserai KDE pour sa simplicité d’utilisation et ses nombreuses fonctionnalités.</span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Ensuite, <strong>gravez l’image ISO</strong> précédemment téléchargée sur un DVD ou sur une clé USB à l’aide d’UnetBootIn puis redémarrez votre ordinateur et booter sur votre DVD/clé USB.</span></p><p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong><span style="font-size:18px;">2. Installation</span></strong></span></p><hr/><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">L’image ISO que vous avez gravée étant une<strong> live version de Linux Mint</strong>, vous allez pouvoir découvrir votre environnement de bureau en même temps que vous allez installer votre nouveau système d’exploitation.</span></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-10963600-1414250756.jpg"><img alt="post-5-0-10963600-1414250756_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-10963600-1414250756_thumb.jpg" width="100"/></a></span></p><p style="text-align:center;"> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Pour cela, rien de plus simple, en haut à gauche de votre écran, vous allez apercevoir un icône nommé « <strong>Install Linux Mint</strong> ». Cliquez dessus et vous devriez voir apparaitre une fenêtre qui vous propose de choisir votre langue.</span></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-95045700-1414250756.jpg"><img alt="post-5-0-95045700-1414250756_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-95045700-1414250756_thumb.jpg" width="100"/></a></span></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Une fois celle-ci sélectionnée et validée, l’installateur va vérifier votre configuration et vous proposera auparavant de <strong>sélectionner un réseau sans fil</strong> si vous disposer d’une carte WI-FI et que vous n’êtes connecté à aucun réseau local par câble Ethernet.</span></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-59485400-1414250757.jpg"><img alt="post-5-0-59485400-1414250757_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-59485400-1414250757_thumb.jpg" width="100"/></a></span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Ensuite, vous allez devoir <strong>configurer votre partitionnement </strong>notamment si vous utilisez Linux Mint en DualBoot :</span></p><ul><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Si vous installez Linux Mint en <strong>MonoBoot</strong>, choisissez une des options suivantes : « Assisté – utiliser une disque entier », « Assisté – utiliser une disque entier avec LVM » ou « Assisté – utiliser une disque entier avec LVM chiffré ».</span></li><li><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Si vous utilisez Linux Mint en <strong>DualBoot</strong>, choisissez l’option « Manuel »</span></li></ul><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Cliquez sur « <strong>Installer maintenant</strong> » pour procéder à l’installation.</span></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-29786100-1414250758.jpg"><img alt="post-5-0-29786100-1414250758_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-29786100-1414250758_thumb.jpg" width="100"/></a></span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Pendant cela, vous devrez <strong>choisir votre fuseau horaire et la disposition de votre clavier et configurer votre compte utilisateur</strong>.</span></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-05594200-1414250759.jpg"><img alt="post-5-0-05594200-1414250759_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-05594200-1414250759_thumb.jpg" width="100"/></a> <a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-80979500-1414250759.jpg"><img alt="post-5-0-80979500-1414250759_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-80979500-1414250759_thumb.jpg" width="100"/></a> <a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-51985000-1414250760.jpg"><img alt="post-5-0-51985000-1414250760_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-51985000-1414250760_thumb.jpg" width="100"/></a></span></p><p> </p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Attendez la fin de l’installation puis redémarrez votre ordinateur et <strong>sur l’écran de boot GRUB</strong> choisissez sur quel système d’exploitation vous voulez aller.</span></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><a class="attach-link" href="/assets/uploads/ips/monthly_10_2014/post-5-0-26267100-1414250761.jpg"><img alt="post-5-0-26267100-1414250761_thumb.jpg" src="/assets/uploads/ips/monthly_10_2014/post-5-0-26267100-1414250761_thumb.jpg" width="100"/></a></span></p>

<p class="bbc_center"><img alt="Mariadb-seal-shaded-browntext.png" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://badges.mariadb.org/logo/Mariadb-seal-shaded-browntext.png"/></p> <br/> La <strong>dernière version de MariaDB</strong> il y a peu mais n'est toujours <span>pas disponible dans les dépots officiels</span> de certaines distrubutions de Linux. Heureusement, pour ceux qui désir rester constamment à jour, <span>vous pouvez installer <strong>MariaDB 10.0</strong> via des dépots non-officiels</span> comme expliqué ici : <a class="bbc_url" href="https://downloads.mariadb.org/mariadb/repositories" rel="external nofollow">https://downloads.mariadb.org/mariadb/repositories</a>. Voici les procédures à suivres pour installer MariaDB 10.0 :<br/><ul class="bbc"><li><span style="font-size:18px;"><strong>Debian 7 :</strong></span></li></ul><pre class="ipsCode prettyprint lang-auto linenums:0"> sudo apt-get install python-software-properties sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xcbcb082a1bb943db sudo add-apt-repository 'deb http://ftp.igh.cnrs.fr/pub/mariadb/repo/10.0/debian wheezy main' sudo apt-get update sudo apt-get install mariadb-server </pre><ul class="bbc"><li><span style="font-size:18px;"><strong>Linux Mint 17 et Ubuntu 14.04 :</strong></span></li></ul><pre class="ipsCode prettyprint lang-auto linenums:0"> sudo apt-get install software-properties-common sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xcbcb082a1bb943db sudo add-apt-repository 'deb http://ftp.igh.cnrs.fr/pub/mariadb/repo/10.0/ubuntu trusty main' sudo apt-get update sudo apt-get install mariadb-server </pre><ul class="bbc"><li><span style="font-size:18px;"><strong>Red Hat EL 7, CentOS 7 et Fedora 20 :</strong></span></li></ul> Copiez et collez le code suivant dans le fichier /<strong>etc/yum.repos.d/</strong><pre class="ipsCode prettyprint lang-auto linenums:0"> MariaDB 10.0 RedHat repository list - created 2014-10-09 17:16 UTC http://mariadb.org/mariadb/repositories/ [mariadb] name = MariaDB baseurl = http://yum.mariadb.org/10.0/rhel7-amd64 gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB gpgcheck=1 </pre> Puis exécutez la commande suivante dans votre Shell :<pre class="ipsCode prettyprint lang-auto linenums:0"> sudo yum install MariaDB-server MariaDB-client </pre><ul class="bbc"><li><span style="font-size:18px;"><strong>Mageia :</strong></span></li></ul><pre class="ipsCode prettyprint lang-auto linenums:0"> urpmi mariadb systemctl start mysqld.service mysql_secure_installation </pre><ul class="bbc"><li><span style="font-size:18px;"><strong>Arch Linux :</strong></span></li></ul><pre class="ipsCode prettyprint lang-auto linenums:0"> pacman -S mariadb systemctl enable mysqld.service systemctl start mysqld.service mysql_secure_installation </pre><ul class="bbc"><li><span style="font-size:18px;"><strong>OpenSUSE :</strong></span></li></ul><pre class="ipsCode prettyprint lang-auto linenums:0"> zypper install mariadb </pre>

<p style="text-align:center;"><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><img alt="pol_banniere.png" src="https://www.playonlinux.com/images/pol_banniere.png"/></span></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><em>Sur Linux on ne peut pas jouer donc c'est nul... Faux !</em></span></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong>PlayOnLinux</strong> vous permet de <strong>jouer à vos jeux vidéo favoris</strong> même s'ils ne sont pas disponibles sous Linux.</span></p> <p></p><p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><strong><span style="font-size:18px;">1. Mise à jour</span></strong></span></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Il est toujours bon d'etre à jour avant de se lancer dans une installation :</span></p> <pre class="ipsCode prettyprint"> sudo apt-get update && sudo apt-get upgrade </pre> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:18px;"><strong>2. Installation de Wine</strong></span></span></p> <p> </p> <p><em><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Wine va nous servir à exécuter des logiciels Windows sur Linux, c'est une sorte de VirtualBox, et donc nous pourons jouer a nos jeux favoris.</span></em></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Exécutez la commande suivante :</span></p> <pre class="ipsCode prettyprint"> sudo dpkg --print-architecture </pre> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Si vous avez un <span style="color:#b22222;"><strong>résultat différent de i386 </strong></span>exécutez la commande suivante :</span></p> <pre class="ipsCode prettyprint"> sudo dpkg --add-architecture i386</pre> <p>On ajoute le dépôt de Wine :</p> <pre class="ipsCode prettyprint"> sudo add-apt-repository ppa:ubuntu-wine/ppa </pre> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Vous pouvez désormais installer Wine :</span></p> <pre class="ipsCode prettyprint"> sudo apt-get update sudo apt-get install wine </pre> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><span style="font-size:18px;"><strong>3. Installation de PlayOnLinux</strong></span></span></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;"><em>PlayOnLinux va nous servir pour installer et exécuter facilement nos jeux sur Linux.</em></span></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Site officiel : <span style="font-size:14px;"><a data-ipb="nomediaparse" href="http://www.playonlinux.com/fr" rel="external nofollow">http://www.playonlinux.com/fr</a></span></span></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Rien de plus simple, il vous suffit d'exécuter la commande suivante :</span></p> <pre class="ipsCode prettyprint"> sudo apt-get install playonlinux</pre> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">En tapant la commande <strong>playonlinux</strong> vous devrez avoir la fenêtre ci-dessous :</span></p> <p><img alt="install_wizard.png" src="https://www.playonlinux.com/images/playonlinux_screenshots/install_wizard.png"/></p> <p> </p> <p><span style="font-family:'lucida sans unicode', 'lucida grande', sans-serif;">Cliquez sur installer pour installer un programme :</span></p> <p><img alt="program.png" src="https://www.playonlinux.com/images/playonlinux_screenshots/program.png"/></p> <p> </p> <p>Vous pourrez trouver plus d'informations sur le téléchargement de PlayOnLinux ici : <a data-ipb="nomediaparse" href="http://www.playonlinux.com/fr/download.html" rel="external nofollow">http://www.playonlinux.com/fr/download.html</a></p>