DLFP - Entrées de forums de igive

[Admin] firewall iptables minimal, mais efficace

null@linuxfr.org (igive) — Mon, 16 May 2005 12:22:28 +0200

Voici un firewall iptables minimal, mais efficace, pour un ordinateur qui ne fait tourner aucun serveur et qui n'est pas un routeur (certains P2P sont assimilables à des serveurs si on n'active pas leur option "firewall" ). Ce script peut bien-sûr être enrichi par la suite. Il doit être lancé automatiquement à chaque boot, avant le lancement des programmes utilisables depuis internet.

#! /bin/sh
iptables -P INPUT DROP
iptables -F INPUT
iptables -A INPUT -m state --state established -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

iptables -P FORWARD DROP
iptables -F FORWARD

iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
C'est tout.

Explications :
-P fixe le comportement (Policy) par défaut
-F efface les règles précédentes, s'il y en avait (Flush)
-A ajoute (Add) une règle

-m state --state established précise que cette règle ne concerne que les connexions déjà établies (utilisation du module state)

-i lo précise que cette règle concerne l'interface locale (lo), c'est à dire pour les communications entre 2 programmes de la même machine.

Voici un enrichissement élémentaire, pour aller plus loin :
iptables -A INPUT -p tcp --dport ssh -j ACCEPT pour autoriser les connexions depuis l'extérieur vers un serveur local, ici le port est celui de ssh (équivalent à 22 en chiffres)

Un enrichissement plus compliqué : voici l'ajout du NAT/masquerading pour en faire un routeur/firewall internet pour un réseau local : (remplacer eth0 par l'interface de votre réseau local, et ppp0 par votre interface internet)
iptables -A FORWARD -m state --state established -j ACCEPT
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 >/proc/sys/net/ipv4/ip_forward

[X-Window] Sélectionner/coller universel sous X, historiques

null@linuxfr.org (igive) — Sun, 24 Apr 2005 09:51:15 +0200

Sous X, la méthode universelle pour copier/coller est de:

1. Sélectionner le texte (automatiquement copié dans la mémoire de l'application)
2. Positionner la souris à l'endroit voulu, et coller avec le bouton du milieu (ou en cliquant sur la molette, ou sur les 2 boutons si on en a que 2)

Donc sans avoir besoin du clavier. Un inconvénient de cette méthode est que si on sélectionne par mégarde un autre texte, la sélection précédente est perdue. On la perd aussi si on ferme la dernière fenêtre de l'application dont on a sélectionné du texte. Heureusement des « clipboards » comme klipper ou wmcliphist (très léger) permettent de stocker automatiquement un historique de toutes les dernières sélections X, et d'en retrouver une facilement. On peut aussi faire du sélectionner/coller sans X, dans les terminaux non graphiques, avec gpm. xclip permet de lire/écrire la sélection X depuis des commandes, scripts ou filtres (grep, cut, etc.) À noter que les applications qui proposent le copier/couper/coller par ctrl-c/ctrl-x/ctrl-v (ou y d et p sous vim) mémorisent la sélection dans un tampon spécial. Si après un ctrl-c sur un texte1 sélectionné, on sélectionne un texte2, alors ctrl-c collera texte1 (mémorisé dans le tampon spécial) et bouton-milieu collera texte2.

[Éditeur/Vim] vim pour dactylographier avec une position optimale

null@linuxfr.org (igive) — Sun, 24 Apr 2005 13:57:23 +0200

Un aspect peu mis en avant de vi/vim est qu'il permet de garder quasiment tout le temps les doigts proches de la position dactylographique optimale (main gauche sur qsdf, main droite sur jklm, et pouces sur barre d'espace).

On peut tout faire en utilisant très peu des touches éloignées comme ctrl, et sans jamais avoir de besoin de la souris ou des flèches, qui obligent carrément à quitter la position dactylo.

Les 2 exemples suivants ne sont évidemment pas un manuel pour débutant (vim est trop différent d'un traitement de texte pour une seule astuce) mais une illustration de cet usage particulier du clavier :

Les déplacements du curseur se font (entre autres) avec j (bas) k (haut) h (gauche) l (droite).

Se positionner à un endroit précis d'un texte se fait (entre autres) avec /morceau_du_texte (vers l'avant) ou ?morceau (vers l'arrière)

Toutes les autres fonctions suivent cette philosophie.

Cela explique l'existence de plusieurs modes de fonctionnement dans vim, les commandes ci-dessus ne pouvant évidemment pas être tapées en mode "insertion de texte" (i permet de rentrer en mode insertion, Échap d'en sortir).

Et donc je vous rassure, dans ce mode insertion, on a le droit de taper tous les caractères sans qu'ils soient interprétés comme un déplacement du curseur !

Astuce finale: Échap est trop loin sur la plupart des claviers de PC de bureau (contrairement à certains portables) Ajoutez donc la ligne suivante dans votre .vimrc pour que Alt-j équivale à Echap (la touche alt étant facilement accessible avec le pouce gauche).

imap <A-j> <esc>

[X-Window] .xinitrc pour éviter qu'un crash de windowmanager ferme X

null@linuxfr.org (igive) — Thu, 05 Jun 2003 08:22:42 +0200

il peut arrivever que votre WM crashe, et souvent cela ferme votre X (ce qui est parfois interprété à tort comme un crash de X) une solution est de modifier les fichiers .xinitrc et .xsession de votre répertoire ~ voilà les 2 lignes que vous pouvez mettre dans chacun de ces fichiers: icewm xterm remplacez icewm par votre wm préféré (ou par kde ou gnome) si icewm plante (ce qui n'arrive presque jamais...), alors la ligne suivante est exécuté: un xterm est lancé, vous pouvez l'utiliser pour relancer votre WM ou pour sauvegarder vos fichiers ouverts. attention, la fermeture de ce xterm entrainera pour de bon la fermeture de votre session X !

[X-Window] Débloquer X-Window avec SIGUSR1

null@linuxfr.org (igive) — Tue, 03 Jun 2003 07:44:59 +0200

Il arrive que X-Window "plante" en apparence un ordinateur, notamment lors d'un changement de console virtuelle car il stocke dans un tampon toutes les touches tapées au clavier mais ne les interprète pas. Avec telnet, ssh, (ou cron ou encore un programme déclenché par l'insertion d'un cd-rom), il faut lui envoyer alors le signal utilisateur 1 kill -s SIGUSR1 pid_du_processus_X