NeoX a écrit 18068 commentaires

alors pourquoi vouloir chrooter l'utilisateur dans /var/www

qui par definition appartient à apache2/ngnix/lighthttpd
plutot que dans un dossier /chroot/ dedié à ca ?

J'ai omis quelque chose ?

essaie deja de faire plus simple

for i in $(seq 0 20)
do
   gcc -DN=$i
   time a.out <input.txt >out$i.txt | grep user | sed 's/.*\(...\)s$/\1/'
done

vu que ton programme ressemble fortement à du C,
pourquoi ne pas utiliser les timers en C ?

sinon tu peux utiliser les boucles en shell pour faire ta modification de N à chaque tout.
ca ressemmblerait à :

for VAR in 1 à N
do
    time a.out $VAR < INPUT >OUTPUT
done

evidemment il faut que ton programme sache lire une variable fournie en ligne de commande (le $VAR)

parce que grub à 2 options :
- le hidden-tiemout (justement pour ne pas afficher du tout grub), il faut faire esc pendant ce timeout pour afficher le menu
- le timeout ordinaire, qui est celui dont tu disposes pour choisir ton OS dans le menu grub

plutot que de vouloir faire un utilisateur chrooté dans /var/www

pourquoi ne pas dire à apache d'aller lire de dossier /home/test/public_html

le resultat est le meme, ton utilisateur accede uniquement à son home
et apache peut aller lire les fichiers qui sont dedans.

même avec le impress.js dans le même dossier que le index.html et le template.html de Circular Slides Generator, je n'arrive pas à obtenir la présentation en cercle. Du coup il y a quelque chose que je dois faire mal.

et tu modifies le html pour lui dire (en bas) ou se trouve le impress.js
car dans mon test hier soir, le partait chercher le fichier sur cloudflare

la page de demo dit qu'il faut telecharger le fichier impress.js
et fournit un lien en bas

sauf que le lien n'amene rien, la destination n'existe pas
du coup pour ta demo tu as un fichier html, qui appelle un hypothetique javascript qui n'existe pas.

en decortiquant la page de demo, on voit (tout en bas) qu'il va chercher le fichier impress.js ici
http://cdnjs.cloudflare.com/ajax/libs/impress.js/0.5.3/impress.js

on peut alors sauvegarder ce fichier en tant que impress.js en local de la machine,
mais chez moi en le mettant au meme endroit que le index.html et en modifiant le index.html pour prendre le impress localement plutot que celui de cloudflare, cela ne fonctionne pas non plus.

tu as sortie l'imprimante du carton ?
mis les cartouche dedans ?
tu as branché l'alimentation ?
tu as branché le cable usb sur la machine ?

non je demandes, parce que là on ne sait pas ou tu en es, si ca marche partiellement (c'est detecté mais ca n'imprime pas), si ca ne marche pas du tout…

ben oui, faut juste etre rapide entre l'affichage du grub et le choix par defaut
ex si tu regles à 1sec,
ben tu as une seconde pour appuyer sur une fleche ou echap pour stopper le compter à rebours et choisir sur quoi booter

J'ai remarqué qu'Ubuntu et Linux Mint justement zappaient dorénavant GRUB.

ils ne zappent pas le grub, il le masque et on mis un delai court
il est toujours present, si tu as plusieurs OS, il apparait, si tu n'en a qu'un il passe directement dessus.

parce qu'il faut comprendre que le chroot c'est un nouveau /

donc le shell de l'utilisateur est bien /bin/bash
si le chroot est /var/www
et que le shell est configuré en /bin/bash
le binaire doit etre dans /var/www/bin/bash
si le home de l'utilisateur est configuré en /home/user
il doit etre mis dans /var/www/home/user

peut-etre un bout de piste ici
http://linux.die.net/man/8/pam_group

un exemple ici qui utilise PAM et fait un filtre pour obtenir un groupe (et en plus avec une centos)
https://www.linux.iastate.edu/content/using-pam-kerberos-authentication-and-group-access-control

tout ca dans les premieres pages d'un resultat de recherche
http://lmgtfy.com/?q=linux+pam+kerberos+group+membership

tu vas donc pouvoir installer a peu pres n'importe quel linux.

vu la machine, tu peux deja jouer un peu avec la virtualisation,
tu gardes ton windows et tes habitudes, et tu testes les linux, comment on les installe, comment on s'en sert.

Virtualbox est un produit qui simule un PC que tu configures comme tu le veux.
ex un pc virtuel avec 4Go de ram (tu en as 8 en tout) 30Go de disque dur, une carte reseau, du son, etc…

ca devrait bien le faire pour installer et tester quelques linux.

tu verras, si tu sais installer un windows à partir d'un CD/DVD, installer un linux n'est pas beaucoup plus compliqué.

une fois familiarisé avec les etapes d'installation, etc, tu pourras faire la meme chose sur la machine reelle et remplacer le windows (ou le garder en double boot dans un premier temps, au cas ou).

c'est deja une evolution

Match User test
PasswordAuthentication yes
ChrootDirectory /var/www
ForceCommand internal-sftp
ForceCommand internal-ssh

ssh test@x.x.x.x
test@x.x.x.x's password:
Could not chdir to home directory /var/www/test/: No such file or directory
This service allows sftp connections only.
Connection to x.x.x.x closed.

quelque part tu lui dis que cet utilisateur ou ce serveur SSH n'autorise que le SFTP
tu tente de te connecter en SSH il t'a laissé entré, n'a pas vu de sftp, et a fermé la connexion

j'avais meme peut etre utilisé rmmod et modprobe, je sais plus.. mais ca marchait après.

c'est souvent ca qui resoud le probleme, le pilote ne supporte pas bien la mise en veille et se bloque.

il faut alors editer les scripts de mise en veille pour decharger le module à la mise en veille et le recharger en sortie de veille.

il sert à quoi le echo test:test ?

à quel moment tu definis les droits du dossier /var/www et ceux de /var/www/test ?

mageia bénéficie d'un MCC (Mageia Control Center) qui centralise tous les paramétrages importants du système, en ce compris la gestion des logiciels

en meme temps il est sous ubuntu, alors le MCC, ca va pas trop lui servir :

bonjour, je suis sous ubuntu 12.04

Mais après avoir vu plusieurs machines qui bootent vraiment vraiment super vite, je me suis posé la question (car cette ordi est assez puissant quand même mais il ne boote pas aussi vite que d'autres que j'ai pu voir).

c'est normal et c'est lié à plusieurs choses :
- le fastboot ne passe plus par toutes les etapes du bios
- l'OS (windows) n'est pas réellement arrété, mais simplement mis en veille profonde

donc le PC boot directement sous windows qui n'etait pas arrété,
c'est à peu pres aussi rapide que si tu mets ton linux en veille profonde.

probleme1 : tu ne peux plus acceder au bios aussi facilement qu'avant (il faut stopper le fastboot sous windows, ou forcer un arret complet)
probleme2 : le boot ne passes plus par grub puisque on ne relis pas les disques/partitions/OS

que les gens viennent de A ou de B, quand tu accedes au serveur via son IP tu tombe sur UN site.

si tu veux renvoyer les utilisateurs selon A ou B, tu peux utiliser les fonctionnalités de base pour ton service reseau : le DNS
les utilisateurs internes vont demander intranet.mydomain.local
les visiteurs externes vont demander www.tasociété.com

à partir de là ton serveur recoit les demandes, et doit pouvoir rediriger les utilisateurs qui demandent intranet.mydomain.local vers un site ou un URL
et ceux qui demande www.tasociété.com vers un autre site (sur le meme serveur) ou sur une URL

Apache fait ca, c'est la fonctionnalité virtualhost
Tomcat doit pouvoir le faire aussi.

pour les commandes de traitement de texte sur libroffice me semblent pas vraiment pratique

c'est sur que si tu fais du libreoffice en ligne de commande, ca ne doit pas etre facile,
perso je preferes l'interface graphique, qui permet quand meme de faire pas mal de chose à l'aide de la souris.

fatal: bad ownership or modes for chroot directory "/var/www/mon-user"

bad ownership :
en gros tu as un utilisateur mon-user avec les UID/GID disons 1003
mais le dossier /var/www ou /var/www/mon-user n'appartient pas à l'utilisateur 1003

bad modes :
eventuellement c'est les "droits" sur ces dossiers qui ne sont pas bons

Le format .pdf, ils ne le veulent pas forcement car ils veulent pouvoir modifier le CV au besoin du client.

ouais, donc en fait ils veulent les données, peut importe la mise en forme.
tu pourrais aussi bien leur envoyer un fichier texte

refait tes bridges en les mettant sur les interfaces dummy
ou tout le monde sur vmbr1 en utilisant des vlans, histoire d'etre sur que ca ne passe pas de vmbr3 à vmbr0 directement

donc le NAT VM -> PFsense se fait bien
puisque tu voit l'IP 10.0.0.2 tenter de faire le SSH vers l'exterieur

c'est donc le NAT Pfsense -> IP publique sur vmbr0 qui n'est pas fait.

il manquerait pas un MASQUERADE en sortie du pfsense quand le flux vient du LAN ?

en gros quand le flux est forward,
alors que là tu semble n'avoir activé que le flux output

on est d'accord que la VM (192.168.0.3/16) a comme passerelle le pfsense (192.168.0.1/16) sur vmbr3 monté sur des cartes dummy dans le proxmox.

puis le pfsense a comme passerelle par defaut le proxmox 10.0.0.1 sur la carte vmbr2
le pfsense doit deja NATTER en sortie sur sa carte WAN (donc sur vmbr2)

tu vois passer quoi sur vmbr2 ?