Le blog de llaumgui - Balise - Debian

a2ensite & a2dissite sous Enterprise Linux et Fedora

llaumgui — Thu, 21 Aug 2008 12:41:00 +0200

S'il y a bien une chose que j'apprécie sur Debian, c'est la façon dont ils ont packagé Apache. En effet, sous Debian, les fichiers vhost sont déposés dans /etc/apache2/site-available (bon, apache2 vs httpd c'est discutable…) et pour activer un vhost il suffit de faire un lien vers le fichier dans le répertoire /etc/apache2/site-enabled.

Pour cela, les packagers ont crée 2 scripts a2ensite (activation) et a2dissite (désactivation). Sur les serveurs que je gère, à base de RHEL tout comme à base de Fedora, j'ai pris l'habitude de travailler de la même façon. J'ai alors porté les 2 scripts cité plus haut pour ces environnements. J'en ai aussi profité pour les modifier et en améliorer quelque peu la lisibilité (les goûts et les couleurs...).

Comme en ce moment je suis clairement dans une politique de packaging, je me suis fait un petit rpm qui va me permettre de reporter facilement ces 2 scripts sur mes nouveaux serveurs et aussi de créer les 2 répertoires site-(enabled|disabled). Si vous aussi vous appréciez les a2scripts de Debian ainsi que cette façon de travailler, je vous les mets à disposition (annexes).

Je pense aussi très prochainement intégrer mon script new_site dans ce RPMs donc affaire à suivre…

Remarque : Le RPMs pour propager des scripts et des configurations sur des serveurs c'est quand même le top ! Un rpm –qa et j'ai la version du script en place.

Petit résumé des Journées du Logiciel Libre de Lyon (JDLL)

llaumgui — Tue, 23 Oct 2007 07:55:00 +0200

Samedi, j'étais présent aux 9ème Journées du Logiciel Libre de Lyon (JDLL) où l'équipe de fedora-fr y tenait un stand. Force est de constater que le groupe Lyonnais des ambassadeurs du projet Fedora est très actif avec des membres tels que Maxime Carron, Haikel Guemar ou Benoît Marcelin.

Ces derniers temps, j'ai participé à pas mal de salons et je dois avouer que ça faisait un petit moment que je n'avais pas assisté à un salon aussi sympa, je pense d'ailleurs que la bonne humeur qui règne au sein de l'ALDIL n'y est pas pour rien..

J'ai pas mal discuté avec les personnes présentent sur le salon (exposants, visiteurs, amis, etc...), j'en ai profité pour prendre quelques contacts intéressants, notamment pour le projet l10n. Comme on était assez nombreux sur le stand, j'ai même pris le temps d'écouter quelques conférences, ce que je n'ai que trop rarement le temps de faire et que j'ai trouvé très agréable. J'ai pu ainsi écouter Tristan Nitot présenter le projet Mozilla ou de Sam Hocevar (le Debian's project leader qui a parlait de tout sauf de Debian ;-)) présenter VLC et expliquer pourquoi les DRM et autres méthodes limitatives : c'est mal.

J'ai aussi apprécié les lightning talk, exercice auquel je me suis prêté avec Haikel. Là, je dois avouer que j'ai dit OK sans savoir ce que c'était (le nom était chouette ;-)), que j'étais crevé, que c'est de la pure impro, mais j'ai quand même profité de la présentation de l'asso pour lancer un petit : « On a pas la chance d'avoir un milliardaire Sud Africain dernière nous, alors adhérez ».

Bref, les JDLL c'est bon mangez en (spécial dédicace à KIKO) ! Les gens de l'ALDIL sont très sympas et on a tous fini ensemble dans un petit restau lyonnais histoire de terminer nos discutions et même lancer quelques trolls (c'est le soir ça détend).
Pour conclure : à l'année prochaine !

Les Dedibox seraient elles plus victimes d'attaques ?

llaumgui — Wed, 12 Sep 2007 23:56:00 +0200

Que ce soit professionnel ou personnel : je gère, à la louche, un parc de 15 serveurs dédiés.
Si je mets de côté les serveurs sous Windows qui sont à eux seuls, à la fois une aberration et une faille de sécurité; je dois m'occuper d'une bonne dizaine de serveurs Linux. Ces serveurs sont variés et tournent sous des Debian Sarge et Etch, des CentOS 5 ou Fedora 5. On peut localiser ce parc par 8 serveurs chez Ikoula et 2 Dedibox.

Après avoir décrit le parc, je vais décrire mes habitudes. Comme je suis conscient que tout le monde il est pas beau et que tout le monde il est pas gentils; j'ai pris l'habitude d'installer fail2ban et logwatch sur mes serveurs.
Le premiers détecte les tentatives d'intrusions par brute force et bloque, pendant une durée X, l'IP de toute personne ayant tenté par 3 fois et sans succès, de se connecter sur un serveur.
Le second est une tâche planifiée qui m'envoie un rapport journalier sur les serveurs.

Maintenant que le décor est planté, ma constatation : Les attaques par brute force ou par tentative d'exploitation de faille CMS ou de forums^[1] sur mes 2 Dedibox sont largement supérieures à celles de mes serveurs chez Ikoula voir même supérieures à l'ensemble de toutes les autres machines.

J'ai ouvert un topic sur le sujet chez Dedibox-news et l'explication qu'il m'a été faite me parait à la fois effrayante et réaliste : à 29€ HT, Dedibox démocratise le dédié et n'importe quel clampin peu s'offrir une box sans aucune compétence en administration. Bilan, les IPs Dedibox auraient une réputation plus facile...

^[1] Erreur 404 représentant des URLs typiques de script répendu tel que phpMyAdmin, joomla ou autres.

Une petite Dedibox sous CentOS

llaumgui — Wed, 04 Jul 2007 22:57:00 +0200

Comme certains le savent peut être, je suis fan de PaintBall et j'administre avec mon pote Radinus, la plus grosse communauté francophone de paintball scénarisé.

Avec une base de données MySQL qui grandie chaque jour (laisse tomber la manipulation de 200Mo sur un mutu' sans le shell) et les sites satellites qui vont arriver, il fallait se prendre un petit dédié.
Le choix s'est donc porté sur une Dedibox (pas pour rien qu'on l'appel Radinus) et pour le système d'exploitation, j'ai choisis CentOS 5.0, pourquoi ?

Les raisons sont multiples :

Professionnellement, j'administre du Debian, une CentOS me permet d'acquérir de nouvelles expériences et de prendre une bouffée de RPM dans un monde de deb.
C'est la famille (représente le chapeau !).
Autant je kiff Fedora pour du desk, autant son cycle de vie accéléré est moyen pour du serveur. Donc, dans la famille Red Hat, je demande le serveur au support gratuit : CentOS; bonne pioche.

Bref, pour le moment le strict minimum tourne dessus (apache/MySQL/Postfix) et je commence à transférer les petits sites satellites avant de passer au gros forum.

Red Hat 5, Debian 4, CentOS 5 : Tout le monde est là !

llaumgui — Sat, 14 Apr 2007 14:21:00 +0200

Grosse actualité cette semaine dans le domaine des distributions Linux orientées stabilité/professionnel. Presque 1 mois après la sortie de la Red Hat 5.0 c'est au tour de Debian 4.0 de passer en version stable apportant sont lot de nouveautés. Et cerise sur le gâteau, comme une bonne nouvelle n'arrive jamais seule, hier CentOS 5.0 était publiée.

Pour Rappel Red Hat et CentOS sont quasiment identiques puisque CentOS est la recompilation de la Red Hat (open source : SRPMs téléchargeable librement, RPMs pour les clients) dont tout les logos et autres allusion à Red Hat (marque déposée) sont absents.
On pourrait dire que CentOS est à Red Hat ce que IceWeasel et à FireFox...

Quelques capture de la Debian 4.0 :

La CentOS 5.0 en images :

Petit tableau récapitulatif (qui ne veut pas dire grand chose) des 3 OS, en rouge Red Hat / CentOS et en vers Debian :

KDE : 3.5 / 3.5
GNOME : 2.16 / 2.14
Xfce : ?? / 4.4
X.Org : 7.1 / 7.1
OpenOffice.org : 2.0 / 2.0
FireFox : 1.5 / Iceweasel (une version sans marque de Mozilla Firefox 2.0.0.3)
Thunderbird : 1.5 / Icedove (une version sans marque de Mozilla Thunderbird 1.5)
PostgreSQL : 8.1 / 8.1
MySQL : 5.0 / 5.0
GNU Compiler Collection : 4.1 / 4.1
Noyau Linux : 2.6.18 / 2.6.18
Apache : 2.2 / 2.2
Samba : 3.0 / 3.0
Python : 2.4 et ?? / 2.4 et 2.5
Perl : 5.8 / 5.8
PHP : ?? / 4.4.4 et 5.1 / 5.2.0

Pour avoir virtualisé CentOS 5.0 et Debian 4.0, elles sont toutes les 2 d'un très haut niveau. Si pour un serveur mon coeur irait naturellement vers la famille et donc Red Hat/CentOS, pour faire mumuse, j'avoue préférer la Debian qui est plus sportif à installer (rien ne vaut l'Anaconda pour la simplicité) et plus exotique (en effet la Red Hat et la CentOS sont basées sur la Fedora Core 6, je suis donc en terrain connu).

Distro en paquet versus distro source

llaumgui — Wed, 11 Apr 2007 22:59:00 +0200

Un petit lien intéressant offrant un comparatif entre une Debian compilée à la main et une Debian standard dont les paquets (*.deb) viennent d'un apt-get classique.

Bon, la méthode du test est discutable mais il offre quand même une bonne base de comparaison. J'ai juste un reproche, ne pas avoir comparé une Debian classique i386 avec une Debian compilée i686 histoire d'offrir un i386 vs i686...