Le blog de llaumgui - yum

Un serveur Bittorrent en 5 minutes sur Fedora et/ou CentOS

llaumgui — Tue, 11 Mar 2008 10:39:00 +0100

Il y a 1 an, lors de la sortie du live CD Fedora Core 6 francisé par trasher, j'avais mis en place un serveur Bittorrent sur Borsalino. 1 an plus tard, trasher récidive avec le live CD de Fedora 8 francisé. Afin de partager cet ISO et suite au crash du serveur, j'ai du réinstaller le service Bittorrent...

Heureusement, le paquet Bittorrent a su évoluer au fil des versions de Fedora et il est maintenant très simple d'installer et configurer un serveur Bitto.

yum install bittorrent

Ensuite on place l'ISO et le torrent dans le répertoire /srv/bittorrent/data/, comme je voulais un compte ftp associé à mon répertoire bittorrent, et que je ne voulais pas encombrer la racine, j'ai déplacé ce répertoire :

cd /srv/ ; mv bittorrent /home/ ; ln -s /home/bittorrent ./

Ensuite on lance le service de tracker et celui de seeder (partage) :

/etc/init.d/btseed start ; /etc/init.d/bttrack start

Pour finir une petite configuration du firewall (system-config-securitylevel-tui) pour ouvrir le 6969 (tracker) et le 6881 (seed).

Voila donc Borsalinio équipé d'un tracker Bittorrent qui se lance au démarrage de la machine :

chkconfig btseed on ; chkconfig bttrack on

Pour affiner la configuration, vous pouvez éditer le fichier /etc/sysconfig/bittorrent. Dans mon cas, j'ai rajouté les paramètres favicon ainsi qu'allow_get pour rendre le nom du Torrent clicable.

Cas de CentOS

Afin d'aider Borsalino dans son effort de partage, j'ai équipé mon serveur de Bittorrent. Le problème est que Bittorent n'est pas disponible dans les dépôts officiels. Il existe 2 paquets pour CentOS, l'un disponible sur la forge et qui contient le strict minimum et l'autre disponible chez Remi qui lui est complet... Donc évidement :

yum --enablerepo=remi install bittorrent.

PS : Dans mon cas, remi est activé par défaut, j'ai donc juste rajouté "bittorrent" à la directive includepkgs de mon fichier /etc/yum.repo/remi.repo. Ce qui donne :

[remi]

name=Les RPM de remi pour Enterprise Linux 5 - $basearch

baseurl=http://rpms.famillecollet.com/el5.$basearch/

    http://remi.collet.free.fr/rpms/el5.$basearch/

    http://iut-info.univ-reims.fr/remirpms/el5.$basearch/

enabled=1

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi

failovermethod=priority

includepkgs=php* remi-release sqlite2 bittorrent



[remi-test]

name=Les RPM de remi en test pour Enterprise Linux $releasever - $basearch

baseurl=http://rpms.famillecollet.com/test-el5.$basearch/

enabled=0

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi

yum et includepkgs : l'arme ultime ?

llaumgui — Tue, 18 Dec 2007 23:41:00 +0100

J'en parlais dans ce billet à propos de mon serveur CentOS 5.1 :

A force de mettre des clauses exclude dans mes fichiers repo, j'en fini par croire qu'il faudrait inventer un clause include...

C'est dans la documentation de CentOS que j'ai trouvé mon bonheur : la clause includepkgs.

Exemple par la pratique, sur ma CentOS 5.1.
Pour ne prendre que php et ses dépendances chez l'ami Remi :

[remi]

name=Les RPM de remi pour Enterprise Linux 5 - $basearch

baseurl=http://remi.collet.free.fr/rpms/el5.$basearch/

    http://iut-info.univ-reims.fr/remirpms/el5.$basearch/

enabled=1

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi

includepkgs=php* remi-release sqlite2

Du coup j'ai même pu activer ATrpms et rpmforge (Faut quand même faire gaffe à pas trop faire de yum install massifs...)

[atrpms]

name=Red Hat Enterprise Linux 5 - i386 - ATrpms

baseurl=http://dl.atrpms.net/el5-i386/atrpms/stable

failovermethod=priority

enabled=1

includepkgs=atrpms-package-config fail2ban shorewall

[rpmforge]

name = Red Hat Enterprise $releasever - RPMforge.net - dag

mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge

enabled=1

protect=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rpmforge-dag

gpgcheck=1

includepkgs=adns apachetop htop rpmforge-release trac

eZ Publish 4, php 5.2, CentOS 5, Remi et la spb-box

llaumgui — Sat, 06 Oct 2007 10:31:00 +0200

Que du beau monde dans un seul billet...

A la lecture du très instructif commentaire de Paul Borgermans laissé à la suite de mon billet sur la première alpha d'eZ Publish 4.0; et l'annonce qu'eZ 4.0 ainsi qu'eZ Components iraient plus vers un compatibilité php 5.2 que 5.1 : j'ai décidé de mettre à jour la version de php de la spb-box.

Pour cela, j'ai fait confiance à l'ami Remi (Attention prononcer Remi et surtout pas Rémi) et à son dépôt. Pour ceux qui ne connaisse pas Remi, surnommé dans le milieu "Serial Builder", il propose les dernières versions php/MySQL pour Fedora mais aussi pour les RHEL 4 & 5.

Une petite ligne de commande :

root@spb-box ~> wget http://remi.collet.free.fr/rpms/el5.i386/remi-release-5-2.el5.remi.noarch.rpm \

rpm -Uvh remi-release-5*.rpm \

yum --enablerepo=remi update php

Et me voila en php 5.

root@spb-box ~> rpm -qa php

php-5.2.4-1.el5.remi

Tenant à activer le dépôt de Remi par défaut (il est très réactif au niveau des mises à jour) mais ne tenant pas à mettre à jour mon serveur MySQL, j'ai configuré le dépôt de la sorte.

[remi]

name=Les RPM de remi pour Enterprise Linux 5 - $basearch

baseurl=http://remi.collet.free.fr/rpms/el5.$basearch/

    http://iut-info.univ-reims.fr/remirpms/el5.$basearch/

enabled=1

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi

exclude=mysql mysql-server mysql-libs

A force de mettre des clauses exclude dans mes fichiers repo, j'en fini par croire qu'il faudrait inventer un clause include...

Serveur mail postfix / postfix-mysql / Dovecot / RoundCube / spamassassin sous CentOS 5

llaumgui — Mon, 06 Aug 2007 21:24:00 +0200

Après le passage de Scenario-PaintBall sur un serveur dédié (spb-box), je me suis lancé dans la configuration du serveur mail. Pour rappel, le serveur est une dedibox sous CentOS 5.
Afin de pouvoir gérer plusieurs domaines et plusieurs comptes facilement, postfix est configuré en multi-domaines et virtual-user et afin d'ajouter facilement des comptes, les informations sont stockées en base MySQL via postfix-mysql.

Architecture du serveur mail

Connaissant bien postfix (personnellement et professionnellement, bien que nos derniers serveurs au taf soient sous Exim) et ayant déjà configuré postfix pour l'envoi de mail via php, c'est donc tout naturellement que j'ai retenu cette solution couplée à un Dovecot, un spamassassin et un webmail sous le très prometteur RoundCube.

postfix

Bien que pour le moment il n'y ai qu'un seul domaine géré par le serveur, j'ai choisis de faire une configuration multi-domaines et virtual-user (sans passer par des comptes unix).
Les mails sont donc dans un compte Unix unique : vbox; et ils sont stockés dans un arborescence du type : /home/vbox/domain/compte.

Je mets mon fichier main.cf en annexe.

postfix-mysql et CentOS

Alors là j'ai perdu pas mal de temps. Le postfix de CentOS n'est pas compilé avec l'option MySQL et il n'y a pas de paquet postfix-mysql pour CentOS ! Heureusement Google est mon ami et j'ai trouvé la solution : prendre le postfix de centosplus (présent de base dans CentOS mais pas activé par défaut) :

yum -–enablerepo=centosplus update postfix

Pour éviter de mettre à jour postfix à partir de updates j'ai juste rajouté postfix* dans la liste des paquets exclus (fichier .repo en annexe). Comme j'ai activé centosplus par défaut, j'ai aussi exclus le kernel de centosplus pour privilégier celui d'updates et ainsi éviter les problèmes.

Postfix-mysql

Ce qui est génial avec postfix-mysql, c'est qu'on construit ses requêtes ! On peu donc attaquer n'importe quel structure de base existante ou en faire une soit même. J'ai mis en annexe mes fichiers de conf' ainsi que la structure de ma base.

Dovecot

Maintenant que les mails sont sur le serveur, faudrait pouvoir les lire ! J'ai donc utilisé l'excellent Dovecot pour me faire un serveur IMAP.
Sa configuration est simple, je me suis basé sur ce tutoriel.

Afin de pouvoir attaquer le serveur mail avec un client du type ThunderBird, ne pas oublier d'ouvrir le port IMAP, le 143 (perso, je passe par le tui system-config-securitylevel-tui).

RoundCube

Excellent et très prometteur projet encore au stade de la O.1 RC1 et disponible dans le dépot EPEL. Ça configuration passe comme une lettre à la poste !

Spamassassin

Pour installer spamassassin rien de tel qu'un petit yum install spamassassin (installation), suivi d'un service spamassassin start (démarrage du service) ainsi que d'un chkconfig spamassassin on (lancer au démarrage) et surtout une lecture de la doc.

Script de création de comptes mail

Histoire de créer facilement des comptes mails, je me suis fait 3 petits scripts tout simples que je vous livre en tant que démo.

Remarque : Ces script sont appelés en root et j'ai un fichier /root/.my.cf contenant le mot de passe MySQL du root, ce mot de pase ne m'est donc plus demandé.

Mise à jour vers Moonshine via yum

llaumgui — Mon, 04 Jun 2007 20:24:00 +0200

Alors que pour mes 2 machines personnelles, j'ai fait une installation propre de Fedora 7 Test 4 (6.93) puis une update vers la version finale; pour la Fedora Core 6 de mon boulot, je n'avais pas le temps de faire aussi propre, ni même de faire la procédure officiellement supportée : celle à partir du DVD.
J'ai donc utilisé la méthode non-officielle via yum et qui marche parfaitement.

Quelques remarques :

La méthode la plus propre passe par le telinit 3, j'avais pas le temps, je l'ai fait directement via un terminal (gnome-terminal).
J'ai téléchargé les RPMs dans un premier temps sans les installer. Pour ça il faut utiliser le plugin yum-downloadonly (yum install yum-downloadonly).
Ensuite entre midi et 2 j'ai lancé l'upgrade.
Normalement, on passe dans un premier temps par un yum update yum mais comme j'ai continué à travailler pendant le téléchargement des mises à jour, je ne pouvais pas me risquer à rendre mon système instable (dépendance python de yum).

1 Mise à jour des fichiers release

On va télécharger les releases de Fedora et livna (pilote nvidia). C'est ça qui va nous faire pointer l'upgrade vers les dépôts de F7 et non plus de FC6 :

rpm -Uvh http://download.fedora.redhat.com/pub/fedora/linux/releases/7/Fedora/i386/os/Fedora/fedora-release-notes-7.0.0-1.noarch.rpm

rpm -Uvh http://download.fedora.redhat.com/pub/fedora/linux/releases/7/Fedora/i386/os/Fedora/fedora-release-7-3.noarch.rpm

rpm -uvh http://rpm.livna.org/livna-release-7.rpm

A ce stade :

root@guillaume ~> cat /etc/fedora-release 

Fedora release 7 (Moonshine)

Remarque : Si vous venez de la Rawhide (Fedora Core 6.9x a.k.a Fedora 7 Test X), c'est la seule étape à faire pour passer de la version de test vers la version finale.

2 Téléchargement des paquets :

Comme vu en remarque, on fait la mise à jour en 2 temps : téléchargement puis installation :

yum --downloadonly upgrade

3 On lance la mise à jour :

yum upgrade

4 Nettoyage final

Pour ça on utilise package-cleanup du paquet yum-utils (yum install yum-utils) :

root@guillaume ~> package-cleanup --problems

Setting up yum

Reading local RPM database

Processing all local requires

Missing dependencies:

Package epiphany-extensions requires firefox = 2.0.0.3

root@guillaume ~> package-cleanup --cleandupes

Setting up yum

I will remove the following old duplicate packages:

Is this ok [y/N]: y

root@guillaume ~> package-cleanup --orphans

Setting up yum

msttcorefonts-2.0-1.noarch

xchat-2.8.0-1.fc6.remi.i386

Voila, me voici également sous Fedora 7 au travail, ça me permet d'avoir un homogénéité de mon bureau (/Bureau), la dernière version de Gnome mais aussi Filezilla qui semble mieux tourner sous F7 que sous FC6...

yum et le plugin yum-skip-broken

llaumgui — Wed, 28 Feb 2007 14:00:00 +0100

De plus en plus yum subit les critiques :

On lui reproche d'être trop lent : à cela il y a une explication.
On lui trouve des remplaçants.
Certains même regrettent le temps de FC3 où apt-get régnait en maître sur la gestion des RPMs.

Je suis pas d'accord avec cette vision, je pense que yum et l'un des gestionnaires de paquet les plus puissants. Il gère le multi-architecture (x86 sur du x86-64), ce qu'apt-get ne fait pas encore. Mais surtout, les fonctionnalités qui lui manquent peuvent être rajoutées via des plugins.

Et c'est justement de plugin que je vais parler dans ce billet, le plugin yum-skip-broken.

Prenons l'exemple d'une mise à jour via yum qui ne peut satisfaire toute les dépendances :

root@enterprise ~> yum update

Setting up Update Process

Setting up repositories

Loading mirror speeds from cached hostfile

Reading repository metadata in from local files

Resolving Dependencies



  for hdr in conduit.getRpmDB().getHdrList():

--> Populating transaction set with selected packages. Please wait.

---> Package crontabs.noarch 0:1.10-12.fc6 set to be updated

---> Package bind-utils.i386 31:9.3.4-3.fc6 set to be updated

---> Package nss-tools.i386 0:3.11.5-0.6.0.fc6 set to be updated

---> Package nspr.i386 0:4.6.5-0.6.0.fc6 set to be updated

---> Package gnome-python2-libegg.i386 0:2.14.2-9.fc6 set to be updated

---> Package yelp.i386 0:2.16.0-12.fc6 set to be updated

---> Package vixie-cron.i386 4:4.1-68.fc6 set to be updated

---> Package gnome-python2-gtkhtml2.i386 0:2.14.2-9.fc6 set to be updated

---> Package epiphany.i386 0:2.16.3-2.fc6 set to be updated

---> Package tzdata.noarch 0:2007c-1.fc6 set to be updated

---> Package audit-libs-python.i386 0:1.4.2-2.fc6 set to be updated

---> Package audit-libs.i386 0:1.4.2-2.fc6 set to be updated

---> Package gnome-python2-extras.i386 0:2.14.2-9.fc6 set to be updated

---> Package xorg-x11-server-Xorg.i386 0:1.1.1-47.6.fc6 set to be updated

---> Downloading header for firefox to pack into transaction set.

ftp://ftp.redhat.ikoula.com/fedora/updates/6/i386/firefox-1.5.0.10-1.fc6.i386.rpm: [Errno 4] IOError: [Errno ftp error] 

Trying other mirror.

http://ftp.crihan.fr/mirrors/fedora.redhat.com/fedora/linux/core/updates/6/i386/firefox-1.5.0.10-1.fc6.i386.rpm: [Errno 14] HTTP Error 404: Date: Wed, 28 Feb 2007 08:57:41 GMT

Server: Apache/2.0.55 (Unix) DAV/2 PHP/4.3.8

Content-Length: 381

Content-Type: text/html; charset=iso-8859-1



Trying other mirror.

firefox-1.5.0.10-1.fc6.i3 100% |=========================|  90 kB    00:00     

---> Package firefox.i386 0:1.5.0.10-1.fc6 set to be updated

---> Package nss.i386 0:3.11.5-0.6.0.fc6 set to be updated

---> Package bind-libs.i386 31:9.3.4-3.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: firefox = 1.5.0.9 for package: liferea

--> Finished Dependency Resolution

Error: Missing Dependency: firefox = 1.5.0.9 is needed by package liferea

Deux solution s'offrent à nous :

La première étant de jouer avec le flag --exclude
La seconde consistant à utiliser le plugin yum-skip-broken.

Installation du plugin :

root@enterprise ~> yum install yum-skip-broken

Mise à jour en utilisant le plugin :

root@enterprise ~> yum update --skip-broken

Loading "skip-broken" plugin

Setting up Update Process

Setting up repositories

Loading mirror speeds from cached hostfile

Reading repository metadata in from local files

Resolving Dependencies



  for hdr in conduit.getRpmDB().getHdrList():

Checking packages for dependency problems

--> Populating transaction set with selected packages. Please wait.

---> Package crontabs.noarch 0:1.10-12.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package bind-utils.i386 31:9.3.4-3.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: bind-libs = 31:9.3.4-3.fc6 for package: bind-utils

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package bind-libs.i386 31:9.3.4-3.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package nss-tools.i386 0:3.11.5-0.6.0.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: nss = 3.11.5-0.6.0.fc6 for package: nss-tools

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package nss.i386 0:3.11.5-0.6.0.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package nspr.i386 0:4.6.5-0.6.0.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-libegg.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gnome-python2-extras = 2.14.2-9.fc6 for package: gnome-python2-libegg

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-extras.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gnome-python2-extras = 2.14.2-8.fc6 for package: gnome-python2-gtkhtml2

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-gtkhtml2.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package yelp.i386 0:2.16.0-12.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gecko-libs = 1.8.0.10 for package: yelp

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package firefox.i386 0:1.5.0.10-1.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: firefox = 1.5.0.9 for package: liferea

--> Processing Dependency: gecko-libs = 1.8.0.9 for package: epiphany

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package epiphany.i386 0:2.16.3-2.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: firefox = 1.5.0.9 for package: liferea

--> Finished Dependency Resolution

--> Populating transaction set with selected packages. Please wait.

---> Package vixie-cron.i386 4:4.1-68.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-gtkhtml2.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gnome-python2-extras = 2.14.2-9.fc6 for package: gnome-python2-gtkhtml2

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-extras.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gnome-python2-extras = 2.14.2-8.fc6 for package: gnome-python2-libegg

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-libegg.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package epiphany.i386 0:2.16.3-2.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gecko-libs = 1.8.0.10 for package: epiphany

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package firefox.i386 0:1.5.0.10-1.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gecko-libs = 1.8.0.9 for package: yelp

--> Processing Dependency: firefox = 1.5.0.9 for package: liferea

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package yelp.i386 0:2.16.0-12.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: firefox = 1.5.0.9 for package: liferea

--> Finished Dependency Resolution

--> Populating transaction set with selected packages. Please wait.

---> Package tzdata.noarch 0:2007c-1.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package audit-libs-python.i386 0:1.4.2-2.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: audit-libs = 1.4.2-2.fc6 for package: audit-libs-python

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package audit-libs.i386 0:1.4.2-2.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package audit-libs.i386 0:1.4.2-2.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: audit-libs = 1.4.1-1.fc6 for package: audit-libs-python

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package audit-libs-python.i386 0:1.4.2-2.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-extras.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gnome-python2-extras = 2.14.2-8.fc6 for package: gnome-python2-gtkhtml2

--> Processing Dependency: gnome-python2-extras = 2.14.2-8.fc6 for package: gnome-python2-libegg

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package gnome-python2-gtkhtml2.i386 0:2.14.2-9.fc6 set to be updated

---> Package gnome-python2-libegg.i386 0:2.14.2-9.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package xorg-x11-server-Xorg.i386 0:1.1.1-47.6.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package firefox.i386 0:1.5.0.10-1.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: gecko-libs = 1.8.0.9 for package: yelp

--> Processing Dependency: firefox = 1.5.0.9 for package: liferea

--> Processing Dependency: gecko-libs = 1.8.0.9 for package: epiphany

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package epiphany.i386 0:2.16.3-2.fc6 set to be updated

---> Package yelp.i386 0:2.16.0-12.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: firefox = 1.5.0.9 for package: liferea

--> Finished Dependency Resolution

--> Populating transaction set with selected packages. Please wait.

---> Package nss.i386 0:3.11.5-0.6.0.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: nss = 3.11.4-0.6.fc6 for package: nss-tools

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package nss-tools.i386 0:3.11.5-0.6.0.fc6 set to be updated

--> Running transaction check

--> Populating transaction set with selected packages. Please wait.

---> Package bind-libs.i386 31:9.3.4-3.fc6 set to be updated

--> Running transaction check

--> Processing Dependency: bind-libs = 31:9.3.4-2.fc6 for package: bind-utils

--> Restarting Dependency Resolution with new changes.

--> Populating transaction set with selected packages. Please wait.

---> Package bind-utils.i386 31:9.3.4-3.fc6 set to be updated

--> Running transaction check

yelp - 2.16.0-12.fc6.i386 failed dependency resolving 

Missing Dependency: firefox = 1.5.0.9 is needed by package liferea 

epiphany - 2.16.3-2.fc6.i386 failed dependency resolving 

Missing Dependency: firefox = 1.5.0.9 is needed by package liferea 

firefox - 1.5.0.10-1.fc6.i386 failed dependency resolving 

Missing Dependency: firefox = 1.5.0.9 is needed by package liferea 

End Checking packages for dependency problems

--> Populating transaction set with selected packages. Please wait.

---> Package crontabs.noarch 0:1.10-12.fc6 set to be updated

---> Package bind-utils.i386 31:9.3.4-3.fc6 set to be updated

---> Package nss-tools.i386 0:3.11.5-0.6.0.fc6 set to be updated

---> Package nspr.i386 0:4.6.5-0.6.0.fc6 set to be updated

---> Package gnome-python2-libegg.i386 0:2.14.2-9.fc6 set to be updated

---> Package vixie-cron.i386 4:4.1-68.fc6 set to be updated

---> Package gnome-python2-gtkhtml2.i386 0:2.14.2-9.fc6 set to be updated

---> Package tzdata.noarch 0:2007c-1.fc6 set to be updated

---> Package audit-libs-python.i386 0:1.4.2-2.fc6 set to be updated

---> Package audit-libs.i386 0:1.4.2-2.fc6 set to be updated

---> Package gnome-python2-extras.i386 0:2.14.2-9.fc6 set to be updated

---> Package xorg-x11-server-Xorg.i386 0:1.1.1-47.6.fc6 set to be updated

---> Package nss.i386 0:3.11.5-0.6.0.fc6 set to be updated

---> Package bind-libs.i386 31:9.3.4-3.fc6 set to be updated

--> Running transaction check



Dependencies Resolved



=============================================================================

 Package                 Arch       Version          Repository        Size 

=============================================================================

Updating:

 audit-libs              i386       1.4.2-2.fc6      updates            57 k

 audit-libs-python       i386       1.4.2-2.fc6      updates            73 k

 bind-libs               i386       31:9.3.4-3.fc6   updates           836 k

 bind-utils              i386       31:9.3.4-3.fc6   updates           162 k

 crontabs                noarch     1.10-12.fc6      updates           6.2 k

 gnome-python2-extras    i386       2.14.2-9.fc6     updates            24 k

 gnome-python2-gtkhtml2  i386       2.14.2-9.fc6     updates            15 k

 gnome-python2-libegg    i386       2.14.2-9.fc6     updates            53 k

 nspr                    i386       4.6.5-0.6.0.fc6  updates           118 k

 nss                     i386       3.11.5-0.6.0.fc6  updates           764 k

 nss-tools               i386       3.11.5-0.6.0.fc6  updates           1.8 M

 tzdata                  noarch     2007c-1.fc6      updates           753 k

 vixie-cron              i386       4:4.1-68.fc6     updates            91 k

 xorg-x11-server-Xorg    i386       1.1.1-47.6.fc6   updates           3.2 M



Transaction Summary

=============================================================================

Install      0 Package(s)         

Update      14 Package(s)         

Remove       0 Package(s)         



Total download size: 7.9 M

Is this ok [y/N]:

C'est pas plus dur que ça et cela évite d'utiliser --exclude, de faire un essai, de rajouter un autre paquet dans la liste des paquets exclus, refaire un essai, etc...

Télécharger un stream MMS (Microsoft Media Services)

llaumgui — Sun, 03 Dec 2006 22:26:00 +0100

Dans mon précédent billet, j'émettais le souhait de trouver une vidéo dont la seul source que j'avais à disposition était un flux de streaming mms.
Un tel stream est bien sympa, mais ne permet pas l'avance rapide ni le retour en arrière, et dans le cas d'une émission de près de 3 heures c'est très moyen...

Le protocole mms ne permet pas de télécharger des vidéos avec la commande wget. Pour télécharger ces streams, il faut passer par l'utilitaire MMS Ripper disponible chez freshrpms (configuration) :

yum --enablerepo=freshrpms install mmsrip

Ou directement ici (version Fedora Core 6).

Ensuite :

mmsrip mms://mon_flux

Protéger les accès SSH avec fail2ban

llaumgui — Mon, 13 Nov 2006 19:45:00 +0100

Après l'attaque de ce week-end et après une lecture des logs d'accès ssh, je me suis décidé à mettre en place une gestion automatique des bannissements d'IPs.

L'idée est simple : bannir les IPs qui tentent de passer le compte root en "Brut de force".
Il est évident que l'accès root n'est pas autorisé en ssh (PermitRootLogin no) tout comme les mots de passe (PasswordAuthentication no), et que de telles attaques ne peuvent pas aboutir, mais c'est pour le principe ;-).

root@borsalino ~> cat /var/log/secure.1 | grep "Failed password for root" --count

1812

Sur les conseils de Titax, je me suis penché sur fail2ban, mais à la différence de la méthode proposée par Thierry, j'ai préféré utiliser le dépôts dries.

Si vous ne l'avais pas installé, vous en trouverez la config ici.

Pour installer fail2ban :

root@borsalino ~> yum --enablerepo=dries install fail2ban

Une fois le service installé, il faut le configurer, ça ce passe dans /etc/fail2ban.conf, le fichier et très bien documenté vous pourrez y régler le nombre de tentative, la durée du bannissement, les services concernés (ssh mais possibilité de le mettre en place pour apache), et l'envoi de mail lors d'un bannissement.

Ensuite, pour activer le service :

root@borsalino ~> /sbin/chkconfig --add fail2ban

root@borsalino ~> /sbin/service fail2ban start

Directive installonlypkgs et mise à jour du kernel et de ses kernel-modules

llaumgui — Wed, 03 May 2006 23:42:00 +0000

Aujourd'hui vient de sortir un nouveau kernel (2.6.16-1.2107_FC5) pour Fedora Core 5. Les kernel-modules (kmod) de Livna sont d'ors et déjà disponible mais pas ceux de chez ATrpms (lirc-kmdl dans mon cas).
Cas pratique : si l'on met à jour sont kernel via yum, ce n'est pas une réelle mise à jour (rpm -Uvh) mais une installation du nouveau kernel (rpm -ivh) et ce afin de pouvoir booter sur plusieurs kernel via GRUB. Cela n'est valable que pour le kernel et malheureusement pas pour les kmods qui eux sont réellement mis à jour. On se retrouve alors avec 2 kernels et une liste de kmods incomplète pour chacun d'eux.

Après avoir évoqué ce problème sur les forums de Fedora-Fr, Remi a apporté une solution : la directive installonlypkgs de /etc/yum.conf, pour ma config :

installonlypkgs = kernel, kernel-smp, kmod-nvidia, kmod-fglrx, kmod-ntfs, lirc-kmdl

Je me retrouve donc à booter sur mon ancien kernel avec tous ses kmods mais en ayant déjà le future de prêt n'attendant que le kmod lirc-kmdl

ATI Mobility X700 sous Fedora Core 4

llaumgui — Sat, 25 Feb 2006 21:01:00 +0000

Jusqu'à présent, je fuyais les carte ATI : moins puissante que les Nvidia mais surtout de gros problèmes de drivers que ce soit sous Windows mais surtout sous Linux.
Le problème est que dans le milieu des ordinateurs portables, à performances égales les cartes ATI sont bien moins chères que les cartes Nvidia. Et de toute façon Linux et les jeux...
Mon Asus ASUS A6VA Q038H étant pourvu d'une carte ATI Mobility X700, je me suis donc lancé dans l'installation des drivers.

I. Quel drivers choisir ?

Un man radeon vous donnera la liste des cartes supportées en natif par votre distribution, Fedora Core 4 dans mon cas. Si votre carte n'est pas dans la liste alors il faudra passer par Livna et ses drivers ATI (les même que sur le site d'ATI mais en mieux adaptés pour Fedora).

II. Installer les drivers :

Comme d'habitude, faudra passer par un yum bien réglé :

su
/sbin/telinit 3
yum install kernel-module-fglrx-$(uname -r)
/sbin/modprobe fglrx
/usr/sbin/ati-fglrx-config-display enable
/sbin telinit 5

III. xorg.conf :

Maintenant que la carte est (bien) installée, il faut passer par une configuration de xorg.conf (/etc/X11/xorg.conf).
Dans la partie Device :

Section "Device"
     Identifier "Videocard0"
     Driver "fglrx"
     VendorName "ATI"
     BoardName "ATI fglrx closed source driver"
     Option "VideoOverlay" "on
EndSection

N'oubliez pas ensuite de bien configurer votre moniteur et surtout la résolution, ça se passe dans la section Screen.
Ensuite un petit reboot et votre carte fonctionnera parfaitement.