Bonsoir,

j'utilise depuis plusieurs mois une clé Yubikey qui me sert de moyen de double authentification et à chiffrer mes mails ou documents. J'essaye maintenant de l'utiliser comme clé comme moyen d'authentification pour ssh (pour mon serveur).

Je voudrais donc envoyer ma clé publique vers mon serveur. Pour cela je fais :

ssh-copy-id -i ~/.ssh/xxxxx.asc admin@192.168.1.21

Mais ça ne marche pas. Il semble qu'il faille que la clé publique soit sous le format .pub

Mais comment convertir ma clé publique (…)

Bonjour,
sur un portable Dell i5 8 Go de RAM SSD 256 Go, Ubuntu 18.04 LTS

    $ uname -a
    Linux angela-Latitude-E7250 5.3.0-42-generic #34~18.04.1-Ubuntu SMP Fri Feb 28 13:42:26 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

et infos LibreOffice (versions des dépôts Ubuntu installée) :

    Version: 6.0.7.3
    Build ID: 1:6.0.7-0ubuntu0.18.04.10
    Threads CPU : 4; OS : Linux 5.3; UI Render : par défaut; VCL: gtk3; 
    Locale : fr-FR (fr_FR.UTF-8); Calc: group

(…)

Salut à tous,

Je cherche depuis hier à installer debian 10 sur mon ordinateur. Seulement arrive un point de l'installation où j'ai un message qui me dit que le miroir d'archives est corrompu. En cherchant un peu je tombe sur des posts qui disent que ça peut venir des paramètres DNS. Mais je ne comprends pas ce qu'il faut configuré dans le DNS pour que le miroir soit accepté. Pour info j'ai un BIOS GPT, donc un UEFI, je ne (…)

Bonjour à tous,
Sur Linux Mint/Ubuntu j'ai un Pb de son depuis longtemps : en fait j'ai l'impression que ça ne concerne que certains "canaux" : par exemple sur les jeux ça marche bien, mais sur certains films ou video sur internet, j'ai la musique, mais pas les paroles qu'on entend faiblement et hachées.
Quelqu'un aurait-il une idée ?
OS : uname -a
Linux moi-OptiPlex-170L 4.4.0-148-generic #174~14.04.1-Ubuntu SMP Thu May 9 08:18:11 UTC 2019 i686 i686 i686 GNU/Linux
Ou bien (…)

Bonjour,

je suis sous Ubuntu 18.04 LTS, et j'ai un problème qui est survenu d'un coup, lorsque je veux accepter la mise à jour des paquets j'ai le message:

"Le téléchargement des paquets a échoué"
"Vérifier votre connexion internet"

Alors que je suis bien connectée à internet. La seule piste que je vois est que juste avant ca j'avais suivi un tuto pour modifier mon dns (a cause d'un site inacessible), mais je ne retrouve pas comment faire la manip (…)

Bonjour à tous,

Je rencontre un soucis que je n'arrive pas à résoudre, il est impossible de se connecter à l'user root. Avant qu'on me le dise, je sais que ce n'est pas recommandé, mais je suis sur une VM, et cherchant à apprendre à utiliser linux, j'ai bien envie d'explorer ce côté du système d'exploitation.

Je rentre dans le terminal la commande "sudo passwd root" bien entendu ça m'indique que le mot de passe est mis à jour avec (…)

Bonjour,

Pour télétravailler j'ai installé x2go serveur sur ma machine au taf.
C'est une mint 19.3 avec XFCE.

Ca marche plutôt pas mal, je peux bosser à distance dessus en utilisant x2go client et une session XFCE.

Seul petit soucis, la session Xfce qui est lancée n'est pas tout à fait la même que celle que j'ai d'habitude, c'est comme si j'étais reparti d'un xfce4 vierge (tableau de bord quasi vide, disposition différente etc…)
Visiblement j'ai perdu aussi les mots (…)

Bonjour à tous !
Un peu de contexte : J'ai un synology et deux ssd nvme de 250GO
Je souhaite faire un raid 1 des deux ssd mais UNIQUEMENT sur des volumes de 150GO afin de garder 100GO pour un cache SSD pour le raid 10 de HDD.

Alors j'ai cette commande
mdadm --create /dev/md4 --level=1 --raid-devices=2 --force /dev/nvme0n1p3 /dev/nvme1n1p3

Le soucis elle fait un raid 1 des deux SSD en entier.
J'ai trouvé des ressources sur LVM mais j'ai (…)

Bonjour à tous,

Je tente en vain de réaliser l'installation de ubuntu avec un disque chiffré (partition boot et racine), en suivant les indications données https://help.ubuntu.com/community/Full_Disk_Encryption_Howto_2019 et avec une clé kubuntu 19.

Je précise que windows (10) est déjà installé, et m'oblige à légèrement modifier les partitions. L'installation se passe correctement, lorsque je "chroot" sur le nouveau système, tout est bien configuré.

Au moment du reboot, j'ai un message qui me demande ma master key. Je la lui donne. Et (…)

Bonjour j'ai récemment installer Linux sur ma wiiu, mon but : Héberger un serveur…
Mes problèmes :

1- Impossible de se connecter a internet (via convertisseur USB vers Ethernet)

2-J'ai réussi a listé l'ensemble de mes périphérique de stockages (dont ma carte sd) mais je ne sais pas accéder a ma carte sd

ps : je suis connecté sous root

ps2 : j'ai accès qu'a un terminal

ps3 : je serais absent cette semmaine (du 1/03 au 6/03)

Bonjour,
J'ai un problème avec un disque dur externe qui n'est pas reconnu sous ubuntu 16.04.
Je ne le vois pas via Gparted. Idem avec fdisk -l, je ne vois pas le disque.
En faisant j'ai la commande dmesg | tail -n 50 j'obtiens:
alain@alain-desktop:~$ dmesg | tail -n 50
[ 3608.327477] sd 8:0:0:0: [sdb] 4096-byte physical blocks
[ 3608.327732] sd 8:0:0:0: [sdb] Write Protect is off
[ 3608.327735] sd 8:0:0:0: [sdb] Mode Sense: 43 00 00 00
[ 3608.328037] (…)

Bonsoir,

j'ai changé des disques de stockage sur deux PC, donc des disques ne contenant ni la racine ni le /home, éventuellement une partition swap. Concernant la partition swap, elle n'apparaissait déjà plus dans /etc/fstab mais j'ai pris soin de la commenter dans /etc/crypttab.

Après avoir retiré les disques, j'ai pourtant eu des soucis lors du boot : le système cherchait le disque retiré pendant 1'30". Après quelques recherches, j'ai fait un grep sur l'UUID du disque et (…)

Bonjour à tous,

Dovecot gère les users avec ceux de ma debian.

J'ai créé un premier user,

useradd 'user1@domain.org' --uid 1500 --home /home/user1@domain.org --create-home --groups mail --gid 1500 --shell /bin/bash

Comment fetes-vous pour créer un utilisateur comme celui-ci "user2@domain.org" ?

useradd 'user2@domain.org' --uid 1501 --home /home/user2@domain.org --create-home --groups mail --gid 1500 --shell /bin/bash

Est-ce que la syntaxe est bonne ?

J'essaie de créer les utilisateurs correspondant à "domain.org".

Lorsque j'essaie de tester l'authentification à travers doveadm, il me (…)

Bonjour,

Je me trouve dans une impasse après avoir pas mal cherché.
L'idée est de sécurisé une machine avec chiffrement des disques via luks et de mettre une clé qui autorise le déchiffrement de la partition racine automatiquement avec une clé usb inséré dans la machine.

Après avoir exploré le sujet, il s'avère si j'ai bien compris que le paramètre "keyscript" dans crypttab n'est plus pris en compte dans debian.

Il resterait donc un paramètre à passer dans grub pour (…)

Bonjour à tous,

Qu'utilisez-vous comme webmail ?

J'ai mis en œuvre Sogo mais je trouve que Roundcube permet plus d'options et est plus rapide.

L'inconvéniant c'est que roundcube est en php alors que sogo s'initialise facilement avec systemctl.

Avez-vous déjà mis en œuvre roundcube avec les paquets debian ? Via apt, aptitude ?

Merci pour vos retours.

Les tutos ne montrent que des installations via wget en mettant le projet dans /var/www/roundcube.

Je trouve intéressant l'idée du paquet.
https://packages.debian.org/buster/roundcube 1.3.10+dfsg.1-1~deb10u1 (…)

Bonjour à tous,
J'ai mis à niveau ma version d'Ubuntu, je suis maintenant sous Ubuntu 19.10.
Auparavant, mon imprimante HPLaserJetP1102w fonctionnait très bien (en usb) mais je me souviens que j'avans du faire des manipulations
(celles qui sont présentes sur ce site d'ailleurs !). Tout avait bien fonctionné. Depuis la mise à niveau, ça ne marche plus ! J'ai donc essayé
de réinstaller ce qu'il fallait (hplip…) comme la dernière fois, mais ça ne marche toujours pas. J'ai suivi ceci (…)

Bonjour à tous,

Actuellement je suis sur une debian buster.

J'essaie de mettre en oeuvre un serveur vidéoconférence qui est jitsi.

J'ai installé les paquets jitsi-videobridge, jifoco et jitsi-meet du dépôt stable.

Ce lien m'a servis pour la configuration de ce serveur en lien avec apache2 et prosody.

Installation manuelle de jitsi

Maintenant, est-ce que quelqu'un pourrait me transmettre son template ?

De manière à ce que je puisse reproduire la même et faire fonctionner le projet.

Concernant les fichiers (…)

Bonjour,
je voudrais installer Ardour sur ma debian testing. Mais il n'est pas dans la liste des paquets. Par contre il est présent dans le dépôt "sable". Est-ce que c'est une bonne idée de l'installer en rajoutant le dépôt "stable" dans mon sources.list ?
merci de vos conseils

Bonjour à tous,

Cela fait maintenant à peu près 4 mois que j'ai mis en oeuvre mon serveur.

Il dispose de 4 services et du pare feu ufw et fail2ban.

Le souci c'est que parfois, je me retrouve avec le serveur deconnecté du serveur dhcp du routeur.

Du coup, je n'ai plus accès à mon serveur.

Dans quel log je pourrais identifier le problème ?
L'interface ethernet a du tomber, ou alors ufw + fail2ban se sont entrechoqués.

Si vous (…)

Bonjour tout le monde,

J'ai un auth.log sur un dédié qui grossi à vu d’oeuils. C'est un serveur qui fait 80K entrées/jours sur des sites commerciaux.

Ils se focalisent sur le compte root, par ssh.
Quand je m'ennuie je tape un tail -f /var/log/auth.log.
J'ai donc des : pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=2xx.151.208.1xx

Mais ca ne m'amuse plus.
J'aimerais bien voir les mots de passes qui sont tentés!
Vous pensez qu'il y a un moyen d'avoir (…)

Bonjour,

J'aimerai connaître les différentes méthodes de hardening sur un système linux.

J'aimerai en premier lieu interdir l'accès au /usr/sbin,

J'ai supprimer le PATH dans le bashrc des utilisateurs mais quand je chmod 700 en root sur le /usr/sbin il met impossible de redemarrer par la suite.

Connaissez vous d'autre moyens d'y arriver et d'autre astuces de hardening ? merci

Bonjour,

Un truc que j'aime bien avec Ubuntu, par rapport à Windows ou macOS, est qu'il est facile de mettre en place son propre dépôt (par exemple en recopiant le miroir officiel via apt-mirror).
Je viens de me rendre compte avec Chromium que les choses étaient un peu plus compliquées avec snap : on télécharge un .deb depuis son propre miroir… qui va en fait récupérer le snap depuis snapcraft.io .

J'ai fait quelques recherches, avec notamment un semblant de (…)

Ah que coucou !

Y a-t-il un hack pour placer la fenêtre de ProjectM en wallpaper, sur XFCE (et Gnome) ? Pas juste le mettre en plein écran, mais bien en wallpaper, afin que cela s'intègre bien avec les conky et le reste de l'environnement.