vanschklift.com - Linux

chroot et ssh

biou — Tue, 02 Dec 2008 22:21:00 +0100

Depuis quelques temps je cherche à faire des comptes sur un serveur avec du chroot pour certains utilisateurs se connectant via scp/sftp.

Je sais le chroot c'est pas secure toussa, n'empêche que ça peut dissuader certains utilisateurs lambda de fouiller dans les fichiers de leurs petits camarades ;)

Depuis la version 4.8 de OpenSSH (y'a la 5.1 dans la dernière ubuntu 8.10), on peut maintenant en faire *simplement*, c'était vraiment pas le cas avant avec scponly ou rssh.

Quelques liens où c'est bien expliqué :

Ça n'a l'air de rien comme ça, mais en fait ça change la vie ! Plus de script de création d'account qui copie plein de binaires dans le jail (qui ne sont pas mis à jour, forcément), plus de procédure alambiquée pour la création de jails... c'est la class !

gnni

biou — Mon, 15 Sep 2008 17:53:00 +0200

biou@citi-ava-10682:/var/www$ taf xvzf machin.tar.gz
bash: taf : commande introuvable

des fois c'est marrant les typos, ou pas...

Mes parents sous linux : J 3

biou — Sat, 12 May 2007 11:37:00 +0200

Cela fait trois jours que je suis passé chez mes parents pour éradiquer un méchant virus. La solution cette fois-ci était de tenter une installation de linux, vu la qualité actuelle et le niveau de finition de la distro ubuntu 7.04. Mes parents ne sont pas des geeks, ni des technophiles caractérisés et ont un usage classique de leur ordinateur. (j'ai profité aussi de l'expérience de xave, qui a installé linux chez sa maman il y a quelques temps, et cela fonctionne bien)

Ce dont ils ont besoin :

accéder au net, principalement avec firefox, thunderbird et gaim (+ plugin flash)
pouvoir faire de la bureautique avec Office
quelques petits jeux de base (solitaire et compagnie)
avoir des fonctionnalités multimédia de base (appareil photo, sons, vidéos...)
pouvoir imprimer des documents

Avec Ubuntu 7.04 on remplit la plupart de ces critères, le seul qui peut être gênant c'est le 2. sachant qu'ils étaient des utilisateurs avancés d'Office (formules excel complexes essentiellement)

Le principal argument pour eux dans le passage à linux était le fait de ne plus avoir le stress du virus, et le principal avantage pour moi était la maintenance (plus de virus à gérer, les mises à jour automatiques pour tous les logiciels, et donc une sécurité accrue)

Eh bien on a tenté le pari, j'ai installé linux mercredi dernier sur leur machine (installation + configuration = environ 2h) et malgré un peu d'appréhension au début ("linux c'est compliqué", ils se rappelaient sûrement de mes bidouilles devant du mode texte) ils semblent bien apprécier!

Après trois jours, voici leus retours :

seule fonctionnalité qui déconne : le réglage du volume (il faudra que je passe régler cela)
le net fonctionne correctement, certains jeux en flash ne sont pas à la bonne vitesse
les documents Office sont convertis au fur et à mesure vers OpenOffice (avec une bonne acceptation d'OpenOffice contrairement à mes craintes)
"pourquoi ne l'a-t-on pas fait avant? il ne faut pas prendre les gens pour des neuneus!" ;)
en terme de vitesse ça va aussi vite.
plein de nouveaux petits jeux! (et la possibilité d'en installer d'autres)

Au final après seulement trois jours ils semblent avoir adopté le nouveau système, et la nouveauté est plutôt bien vécue : c'est nouveau, il faut se prendre de nouvelles habitudes mais c'est sympa!

Ma conclusion à moi : "il ne faut pas prendre les gens pour des neuneus", linux fonctionne pour un usage classique d'un ordinateur (internet + bureautique) et j'espère qu'ils n'auront pas trop de problèmes dans les jours à venir.

edgy et subclipse sont dans un bateau

biou — Fri, 03 Nov 2006 08:46:00 +0000

Cela fait une bonne semaine que j'essaie de faire fonctionner Eclipse avec son plugin subversion subclipse sur Ubuntu Edgy qui se trouve sur mon portable. J'ai une config quasi identique au taf, sauf qu'il s'agit d'une Dapper. Je viens de trouver comment il faut procéder...

Dans Edgy, ce qui est sympa, c'est que tous les softs nécessaires sont maintenant packagés, qu'il s'agisse d'eclipse ou du jdk de sun (sans lequel eclipse a vraiment tendance à se trainer... Respect aux gens de gcj, leur cause est noble, mais pour l'instant je continue d'utiliser le jdk de Sun) Vous pouvez donc installer les packages sun-java5-* et eclipse. Un petit sudo update-alternatives --config java, pour être sûr que l'on utilise la bonne jvm, et aussi vérifier dans /etc/eclipse/java-home.

Ensuite j'installe généralement subclipse, qui permet d'accéder aux repositories subversion directement à partir d'eclipse. Et là c'est le drame! Dès que je lance eclipse avec subclipse installé, la jvm plante...

Un rapide rappel pour l'installation de subclipse, puis j'expliquerai d'où vient le problème et comment le corriger.

Installation de subclipse :

Subclipse nécessite les bindings java svn pour fonctionner. Ces bindings sont présents dans le package libsvn-javahl. Il faut installer ce package et depuis Edgy, il n'y a rien d'autre à configurer (avant il fallait éditer le script de démarrage d'eclipse pour lui faire prendre en compte le path vers cette lib). On peut ensuite installer tranquillement le plugin, de la branche stable, qui commence à se faire vieillote, ou de la branche instable, qui n'est pas si instable que cela :) J'utilise pour l'instant la branche instable et je n'ai pas rencontré de problème, voir ici : http://subclipse.tigris.org/callisto.html

Le problème :

Un bug dans la libapr (apache portable runtime) utilisé par la libsvn et donc par les bindings java, fait planter la jvm. Plus d'infos ici : https://launchpad.net/distros/ubuntu/+source/subversion/+bug/62748/

La soluce :

J'ai bêtement suivi les instructions fournies dans le dernier commentaire sur ce bug En attendant qu'une correction soit intégrée dans le package officiel, j'ai recompilé apache en local, avec le flag de compilation qui va bien. En gros, ça fait :

apt-build source apache2

édition du fichier debian/rules dans /var/cache/apt-build/build/apache2-2.0.55, repérage de la ligne

AP2_CONFLAGS = $(CFLAGS) -pipe -I/usr/include/xmltok -I/usr/include/openssl -Wall -g

et ajout du flag -D_XOPEN_SOURCE=500, genre

AP2_CONFLAGS = $(CFLAGS) -D_XOPEN_SOURCE=500 -pipe -I/usr/include/xmltok -I/usr/include/openssl -Wall -g

ensuite pour recompiler,

apt-build install apache2

et je ne sais pas trop pourquoi, il a encore été nécessaire d'installer le package avec


apt-get upgrade apache2

Pour plus d'infos sur apt-build, voir ici : http://julien.danjou.info/article-apt-build.html

Après tout ça, j'ai fait un petit ldconfig pour être sûr que la dépendance entre libsvn-javahl et la nouvelle libapr se fait correctement (étape probablement inutile) et chezmoicamarche.org !

base de données de périphs pci

biou — Mon, 27 Feb 2006 13:10:01 +0000

un outil assez pratique pour les bidouilleurs de la kernelle :

http://kmuto.jp/debian/hcl/

Il suffit de copy-paster le résultat de lspci -n dans le textarea et hop! on a la liste des modules à charger pour chaque prériph.

via Lars Wirzenius