Bonjour à tous,

Je tente en vain de réaliser l'installation de ubuntu avec un disque chiffré (partition boot et racine), en suivant les indications données https://help.ubuntu.com/community/Full_Disk_Encryption_Howto_2019 et avec une clé kubuntu 19.

Je précise que windows (10) est déjà installé, et m'oblige à légèrement modifier les partitions. L'installation se passe correctement, lorsque je "chroot" sur le nouveau système, tout est bien configuré.

Au moment du reboot, j'ai un message qui me demande ma master key. Je la lui donne. Et (…)

Bonjour j'ai récemment installer Linux sur ma wiiu, mon but : Héberger un serveur…
Mes problèmes :

1- Impossible de se connecter a internet (via convertisseur USB vers Ethernet)

2-J'ai réussi a listé l'ensemble de mes périphérique de stockages (dont ma carte sd) mais je ne sais pas accéder a ma carte sd

ps : je suis connecté sous root

ps2 : j'ai accès qu'a un terminal

ps3 : je serais absent cette semmaine (du 1/03 au 6/03)

Bonjour,
J'ai un problème avec un disque dur externe qui n'est pas reconnu sous ubuntu 16.04.
Je ne le vois pas via Gparted. Idem avec fdisk -l, je ne vois pas le disque.
En faisant j'ai la commande dmesg | tail -n 50 j'obtiens:
alain@alain-desktop:~$ dmesg | tail -n 50
[ 3608.327477] sd 8:0:0:0: [sdb] 4096-byte physical blocks
[ 3608.327732] sd 8:0:0:0: [sdb] Write Protect is off
[ 3608.327735] sd 8:0:0:0: [sdb] Mode Sense: 43 00 00 00
[ 3608.328037] (…)

Bonsoir,

j'ai changé des disques de stockage sur deux PC, donc des disques ne contenant ni la racine ni le /home, éventuellement une partition swap. Concernant la partition swap, elle n'apparaissait déjà plus dans /etc/fstab mais j'ai pris soin de la commenter dans /etc/crypttab.

Après avoir retiré les disques, j'ai pourtant eu des soucis lors du boot : le système cherchait le disque retiré pendant 1'30". Après quelques recherches, j'ai fait un grep sur l'UUID du disque et (…)

Bonjour à tous,

Dovecot gère les users avec ceux de ma debian.

J'ai créé un premier user,

useradd 'user1@domain.org' --uid 1500 --home /home/user1@domain.org --create-home --groups mail --gid 1500 --shell /bin/bash

Comment fetes-vous pour créer un utilisateur comme celui-ci "user2@domain.org" ?

useradd 'user2@domain.org' --uid 1501 --home /home/user2@domain.org --create-home --groups mail --gid 1500 --shell /bin/bash

Est-ce que la syntaxe est bonne ?

J'essaie de créer les utilisateurs correspondant à "domain.org".

Lorsque j'essaie de tester l'authentification à travers doveadm, il me (…)

Bonjour,

Je me trouve dans une impasse après avoir pas mal cherché.
L'idée est de sécurisé une machine avec chiffrement des disques via luks et de mettre une clé qui autorise le déchiffrement de la partition racine automatiquement avec une clé usb inséré dans la machine.

Après avoir exploré le sujet, il s'avère si j'ai bien compris que le paramètre "keyscript" dans crypttab n'est plus pris en compte dans debian.

Il resterait donc un paramètre à passer dans grub pour (…)

Bonjour à tous,

Qu'utilisez-vous comme webmail ?

J'ai mis en œuvre Sogo mais je trouve que Roundcube permet plus d'options et est plus rapide.

L'inconvéniant c'est que roundcube est en php alors que sogo s'initialise facilement avec systemctl.

Avez-vous déjà mis en œuvre roundcube avec les paquets debian ? Via apt, aptitude ?

Merci pour vos retours.

Les tutos ne montrent que des installations via wget en mettant le projet dans /var/www/roundcube.

Je trouve intéressant l'idée du paquet.
https://packages.debian.org/buster/roundcube 1.3.10+dfsg.1-1~deb10u1 (…)

Bonjour à tous,
J'ai mis à niveau ma version d'Ubuntu, je suis maintenant sous Ubuntu 19.10.
Auparavant, mon imprimante HPLaserJetP1102w fonctionnait très bien (en usb) mais je me souviens que j'avans du faire des manipulations
(celles qui sont présentes sur ce site d'ailleurs !). Tout avait bien fonctionné. Depuis la mise à niveau, ça ne marche plus ! J'ai donc essayé
de réinstaller ce qu'il fallait (hplip…) comme la dernière fois, mais ça ne marche toujours pas. J'ai suivi ceci (…)

Bonjour à tous,

Actuellement je suis sur une debian buster.

J'essaie de mettre en oeuvre un serveur vidéoconférence qui est jitsi.

J'ai installé les paquets jitsi-videobridge, jifoco et jitsi-meet du dépôt stable.

Ce lien m'a servis pour la configuration de ce serveur en lien avec apache2 et prosody.

Installation manuelle de jitsi

Maintenant, est-ce que quelqu'un pourrait me transmettre son template ?

De manière à ce que je puisse reproduire la même et faire fonctionner le projet.

Concernant les fichiers (…)

Bonjour,
je voudrais installer Ardour sur ma debian testing. Mais il n'est pas dans la liste des paquets. Par contre il est présent dans le dépôt "sable". Est-ce que c'est une bonne idée de l'installer en rajoutant le dépôt "stable" dans mon sources.list ?
merci de vos conseils

Bonjour à tous,

Cela fait maintenant à peu près 4 mois que j'ai mis en oeuvre mon serveur.

Il dispose de 4 services et du pare feu ufw et fail2ban.

Le souci c'est que parfois, je me retrouve avec le serveur deconnecté du serveur dhcp du routeur.

Du coup, je n'ai plus accès à mon serveur.

Dans quel log je pourrais identifier le problème ?
L'interface ethernet a du tomber, ou alors ufw + fail2ban se sont entrechoqués.

Si vous (…)

Bonjour tout le monde,

J'ai un auth.log sur un dédié qui grossi à vu d’oeuils. C'est un serveur qui fait 80K entrées/jours sur des sites commerciaux.

Ils se focalisent sur le compte root, par ssh.
Quand je m'ennuie je tape un tail -f /var/log/auth.log.
J'ai donc des : pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=2xx.151.208.1xx

Mais ca ne m'amuse plus.
J'aimerais bien voir les mots de passes qui sont tentés!
Vous pensez qu'il y a un moyen d'avoir (…)

Bonjour,

J'aimerai connaître les différentes méthodes de hardening sur un système linux.

J'aimerai en premier lieu interdir l'accès au /usr/sbin,

J'ai supprimer le PATH dans le bashrc des utilisateurs mais quand je chmod 700 en root sur le /usr/sbin il met impossible de redemarrer par la suite.

Connaissez vous d'autre moyens d'y arriver et d'autre astuces de hardening ? merci

Bonjour,

Un truc que j'aime bien avec Ubuntu, par rapport à Windows ou macOS, est qu'il est facile de mettre en place son propre dépôt (par exemple en recopiant le miroir officiel via apt-mirror).
Je viens de me rendre compte avec Chromium que les choses étaient un peu plus compliquées avec snap : on télécharge un .deb depuis son propre miroir… qui va en fait récupérer le snap depuis snapcraft.io .

J'ai fait quelques recherches, avec notamment un semblant de (…)

Ah que coucou !

Y a-t-il un hack pour placer la fenêtre de ProjectM en wallpaper, sur XFCE (et Gnome) ? Pas juste le mettre en plein écran, mais bien en wallpaper, afin que cela s'intègre bien avec les conky et le reste de l'environnement.

Bonjour,

en 2016 est sorti la version 4 de mon WM préféré, awesome.

Par flemme, j'ai reculé très longtemps cette mise à jour et je suis resté à la version 3.5.9. Résultat, je suis dans la mouise quant aux modifications à faire dans ma configuration actuelle pour en retrouver les fonctionnalités dans la version 4.3

Heureusement, les devs d'awesome ont fait ça bien en énumérant tout ce qui devrait être modifié, mais ça va tout de même me demander (…)

Bonjour à tous.

Je viens demander un peu d'aide SVP :

J'ai installé Xubuntu 19.10 sur mon MSI GS75.
Après quelques "ajustements", tout à l'air de très bien fonctionné entre Xubuntu et mon MSI.

Sauf que quand j'essaye de me connecter à mon Wifi de mon réseau local (en entrant le bon mot de passe), Xubuntu réagi comme si le mot de passe entré est invalide (le popup réapparaît pour me demander à nouveau d'entrer mon mot de passe).
Et (…)

Bonjour à tous,

Dans un premier temps, j'ai déployé un serveur IMAP dovecot et un serveur SMTP Opensmtp.

J'ai testé l'IMAP et le SMTP avec le client léger claws mail qui a l'avantage de tracer les connexions IMAP/SMTP pour les emails.

SOLUTION : Il fallait à priori passer à la version de sogo 4.1.1 au minimum pour régler le problème de connexion IMAP avec dovecot.

Dovecot a comme base les users linux avec une ACL.

OpenSMTP authentifie les users par (…)

Bonsoir,

Sur ma debian buster, dovecot démarre mais pas opensmtpd.

J'ai essayé d'arrêter dovecot et apache2 car l'erreur est celle-ci-dessous.

systemctl status opensmtpd.service

janv. 14 16:11:22 homeserv systemd[1]: Starting OpenSMTPD SMTP server...
janv. 14 16:11:22 homeserv smtpd[1403]: info: OpenSMTPD 6.0.3-portable starting
janv. 14 16:11:22 homeserv systemd[1]: Started OpenSMTPD SMTP server.
janv. 14 16:11:22 homeserv smtpd[1408]: pony express: listen: Address already in use
janv. 14 16:11:22 homeserv smtpd[1404]: smtpd: process pony socket closed
janv. 14 16:11:22 homeserv systemd[1]: opensmtpd.service: Main process

Bonjour à tous.

Je débute avec Xubuntu 19.10 tout neuf (je viens de Windows 10).

Avec mon PC portable (MSI GS75 Sealth 85F), j'ai un problème lors de la mise en veille en fermant le couvercle :

Tout d'abord quand je ferme le couvercle de mon PC portable, mon PC se met bien en veille et l'écran se verrouille bien (afin d'être "protégé" par mot de passe). Je veux ceci, et c'est ce qui est configuré dans mes paramètres.
Mais (…)

Bonsoir,

J'essaie depuis cet après-midi d'ajouter des données dans la base de mon serveur LDAP.

Je suis sous debian buster.

J'aimerais savoir comment modifier le contenu de la commande " slapcat " qui ne me donne accès en admin seulement à dc=fr.

Cette commande " dpkg-reconfigure slapd " devrais le faire mais elle ne m'ajoute pas dc=domain, je n'ai que dc=fr !

Je n'ai que cette commande qui me permet d'aller plus loins :

root@homeserv:~/ldap/domain.fr# ldapadd -x -D cn=admin,dc=fr -W

Bonjour à tous,

Pour mon auto-hébergement type serveur mail, j’ai choisi les composants suivant :

-Webmail : Sogo
-Serveur SMTP : OpenSMTPD
-Serveur IMAP : dovecot
-Gestion SPAM : Rspamd

1-Zone DNS

Actuellement je suis chez Gandi pour mon nom de domaine.

Ma boite mail est actuellement hébergé chez eux, la question est, est-ce à quoi correspond les lignes suivantes et est-ce que je peux les supprimer ?

@ 10800 IN SOA ns1.gandi.net. hostmaster.gandi.net. 1578337323 10800 3600 604800 10800
@

Bonjour,

J'ai eu besoin d'activer l'architecture "étrangère" i386 (en plus donc de l'architecture amd64). Merci à Papy-Tux.

Sauf que maintenant, quand j'utilise aptitude en mode interactif, je suis "pollué" par tous ces paquets i386… Généralement, j'aimerais ne pas les voir.

En ligne de commande il est possible de faire :

aptitude search '~ramd64'

pour avoir le listing des paquets 'amd64' et uniquement ceux-là.

Il est aussi possible, d'ajouter "~ramd64" quand on fait une recherche interactive. C'est ce que (…)

Bonjour,

Je suis sous Debian 9.

La numérisation fonctionne très bien avec XSane et mon imprimante multifonction EPSON Stylus mais j'aurais besoin d'utiliser un scanner à main pour numériser un gros bouquin en anglais car il est trop épais pour le scanner de l'imprimante.

J'ai donc pensé acquérir un IRIScan Book5 qui, sur le papier (les pubs) semble performant mais je ne suis pas certain qu'il sera compatible avec Linux en ce qui concerne la Reconnaissance Optique de Caractères (OCR) (…)