Lorsqu’on fait de l’infogérance sur un serveur dédié – c’est-à-dire une machine avec une ouverture frontale sur Internet – c’est un peu comme lorsqu’on construit une banque dans un quartier chaud. On a à peine fini les travaux de peinture et les meubles ne sont pas encore installés, mais voilà Lire la suite…
FirewallD est un système de pare-feu principalement utilisé sur les systèmes Fedora et Red Hat Enterprise Linux et toutes les distributions dérivées de cette dernière comme Rocky Linux, Alma Linux, Springdale Linux et Oracle Linux. On le trouve également sur d’autres distributions comme OpenSUSE. C’est un frontal à iptables qui Lire la suite…
Comme tous les clones de Red Hat Enterprise Linux, la distribution Rocky Linux utilise NetworkManager, un outil de gestion de réseau développé par Red Hat depuis 2004. En théorie, un nombre significatif d’administrateurs considèrent qu’il s’agit là d’une couche d’abstraction et de complexité supplémentaire, et dont on peut aisément se Lire la suite…
SELinux (Security Enhanced Linux) est un mécanisme de sécurité qui améliore de manière significative la sécurité des serveurs sur lesquels il est déployé. Malheureusement, sa complexité amène bon nombre d’administrateurs et d’hébergeurs à le désactiver, ce qui est dommage. Cet article est consacré à l’activation de SELinux sur notre serveur Lire la suite…
SELinux (Security Enhanced Linux) est un mécanisme de sécurité développé pour Linux par la NSA (National Security Agency) et utilisé principalement sur les systèmes Fedora et Red Hat Enterprise Linux ainsi que tous les clones binairement compatibles à RHEL. Il améliore de manière significative la sécurité des serveurs sur lesquels Lire la suite…
Lorsque j’installe un serveur Rocky Linux – qu’il s’agisse d’une machine locale ou d’un serveur dédié avec une ouverture frontale sur Internet – je pars généralement d’une installation minimale que je configure ensuite « aux petits oignons ». La configuration post-installation d’une machine comporte toute une série d’opérations potentiellement chronophages. Peaufiner le Lire la suite…
Depuis quelques années, la société Scaleway (anciennement Online) propose une gamme de serveurs dédiés à des prix extrêmement intéressants, notamment la Dedibox Start, qui vous permet de disposer d’un accès root sur votre propre machine pour une dizaine d’euros par mois. Cet article décrit de manière succincte l’installation et la Lire la suite…
Cet article décrit la mise en place d’une connexion SSH sans mot de passe, à l’aide d’une paire de clés. Si l’on se connecte quotidiennement à une machine distante, la connexion SSH sans mot de passe évite d’avoir à saisir le mot de passe à chaque fois. Dans l’exemple ci-dessous, Lire la suite…
Vagrant est un outil libre pour la création et la configuration de machines virtuelles. On peut le considérer comme un wrapper autour des logiciels de virtualisation comme VirtualBox, KVM, VMWare ou HyperV. Au quotidien, Vagrant facilite considérablement la manipulation des machines virtuelles, et c’est d’ailleurs ce que je me propose Lire la suite…
La virtualisation facilite considérablement la tâche lorsqu’on a besoin d’une ou plusieurs machines de test pour les travaux pratiques lors d’une formation. Il n’en demeure pas moins que l’installation et la configuration post-installation dune machine virtuelle reste une activité relativement chronophage. Pour installer une machine virtuelle basée sur une distribution Lire la suite…