NeoX a écrit 18125 commentaires

tu ne peux pas retirer grand chose.

en fait soit tu partitionnes pour isoler des bouts du systeme
/
/tmp
/home
/cequetuveux

soit tu laisses grouper.
/

ta question porte sur "le minimum à avoir pour demarrer Arch"
la reponse se trouve surement dans l'installeur de Arch, qui va deposer les dossiers/fichiers essentiels à Arch.

un systeme minimal peut se contenter d'un vmlinuz, d'un initrd
dans l'initrd tu lances le script minimal que tu veux.

le systeme n'a alors besoin que de la partition qui contient /boot

le /boot separé c'etait bon à une epoque ou le gestionnaire de boot (lilo/grub) ne pouvait pas aller chercher ses fichiers loins sur le disque dur.

ca reste valable si tu veux booter sur un / qui n'est pas avec un systeme de fichier reconnu par le gestionnaire de boot (lilo/grub)
ou si tu veux installer un boot avec une bonne gestion de l'EFI.

le /boot va servir à monter la partition EFI dans /boot/EFI

mais meme là, il n'est pas obligatoire de l'isoler du reste.

note que meme dans le cas d'une "machine virtuelle"
tu auras besoin d'une IP specifique pour la machine virtuelle, et de la monter en PONT/BRIDGE sur la carte reseau (acces direct à ton reseau) ou en NAT (sur un reseau privé virtuel, avec une translation d'adresse entre public/privé)

c'est un probleme de droit,
depuis le livecd tu utilises un utilisateur, qui n'est pas le meme que celui de ton systeme.

il faut donc lancer la copie en tant que root

par exemple, dans un terminal :

rsync -aP /home/tonuser /media/ledisquexterne/tonuser-backup/

il faudrait en savoir plus sur ton materiel,
car parfois avec certaines cartes sons il y a des options à passer au demarrage de la machine.

de plus si tu a virer pulseaudio, il est posible que les parametres audios ne gerent plus ta carte.
il faut donc utiliser un autre "mixer", par exemple alsamixer, et decocher l'option MUTE (son coupé) qui l'est parfois par defaut.

le filtrage provient peut-etre du coté chinois, (la chine n'est pas reputée pour son ouverture)
il te faudrait alors passer par un vpn pour sortir de chine, puis aller te connecter à tes services.

tu as mis quoi dans les LVM xxx-systeme ?
dans le premier j'iamgine qu'il y a ton root actuel, celui de ton OS,
mais pas dans lgroupetest-lvsysteme ?

s'il est vide, c'est normal qu'il ne se passe rien, le chroot echoue probablement.

et puis, si le concept est bon, je penses que tu peux faire ton root initial directement dans le initrd (initramfs, script personnalisé)
puis celui-ci va venir chercher le groupesysteme-lvsysteme puis faire le pivotroot dessus.

Avec ça , pas de problème pour récupérer les documents et les images, par contre impossible de récupérer les pdf qui n'avaient pas été enregistrés dans documents.
Idem pour les courriels , adresses , qui étaient dans thunderbird, ni les marques pages qui étaient dans firefox.
Dans toutes les propositions faites , y en aurait il une permettant de "réinstaller xubuntu 14.4 " à partir du cd , mais en retrouvant les firefox et thunderbird antérieurs.

oui, en recuperant tous les dossiers qui sont dans /home.

en effet les données de thunderbird sont dans le dossier
/home/tonuser/.Thunderbird

celles de firefox
/home/tonuser/.Mozilla/Firefox/

celles de ton player video dans
/home/tonuser/.tonplayervideo

etc.

donc tu recuperes le dossier /home/tonuser sur un disque externe
tu reinstalles, tu recrees le meme utilisateur,
tu remplaces le nouveau dossier par celui sur le disque externe.

et voila. (enfin presque, il faut verifier les uid de l'utilsateur et de ses fichiers)
le plus simple etant de faire un
chown lenouvelutilisateur:users /home/lenouvelutilisateur -R

je voudrai faire tourner mes postes clients sur linux donc avoir un serveur de gestion sur windows

pourquoi ?
tu veux gerer la boutique avec windows, tu n'as peut-etre pas le choix (logiciel de commerce, obligation legale de la compta, etc)
mais gerer les postes clients linux à partir de ton poste windows, je ne vois pas trop.

par contre tu peux regarder du coté des distributions specialisées, par exemple LTSP, EDUBUNTU, ABULEDU.
ca transforme des PCs en simple "terminal graphique", les logiciels sont installés sur le serveur central, les utilisateurs gérés par l'annuaire du serveur central.

une personne peut donc se connecter sur le PC1, avec une distrib multimedia, travailler, puis enregistrer son travail,
revenir le lendemain, se brancher sur le PC2, toujours avec la distrib multimedia, recuperer le travail de la veille.

etc

et pour le proxy, oui, tu peux (dois selon les pays) avoir un proxy entre tes utilisateurs et internet.
En france c'est presque une obligation pour avoir un log de qui est allé ou, à conserver pendant 1 an, et il faut que l'utilisateur soit au courant qu'il est "fliqué".

Ensuite sur ce proxy, tu peux activer une option "cache" qui va conserver certains contenus dans le temps, pour permettre à l'utilisateur B de recuperer le fichier rapidement car l'utilisateur A l'a consulté un peu avant.

Tu peux le mettre sur une machine à part, mais parfois ca se marie tres bien avec le parefeu.

La distrib PFSence (basée sur BSD) fait ca tres bien, en plus de pouvoir utiliser 2 (ou plus) liaisons internet, LANs, etc.
tu peux alors avoir 2 connexions internet avec des choix de passer par l'une ou l'autre, 2 Lans (le lan client, le lan employé…)

Toutes les solutions que j'ai trouvées par gogole concernent Ubuntu Unity ou Xubuntu (par la console).

tu sais, Kubuntu/Gubuntu/Xubuntu ca reste du Ubuntu,
ce qui est valable pour l'un, le sera probablement pour l'autre…

c'est pas expliquer dans le cours/le manuel de python ? les exemples ?

parce que si tu viens à chaque fois que tu dois mettre un :, un ;, une ou plusieurs tabulations…

quelques lectures :
- https://www.python.org/about/gettingstarted/
- https://wiki.python.org/moin/BeginnersGuide/Programmers

bon week end ;)

docker " virtualise " sans prendre en compte le noyau , et que d' ailleurs si j' ai bien compris c ' est ce qui lui permet de faire l ' export de conteneur d' un systeme a un autre .
Mais qu ' est ce que cela veut vraiment dire ?

ca veut dire que tu utilises le noyau de la machine principale, comme le font les chroot, les conteneurs openvz, ou lxc.

ca veut dire que probablement, tu n'auras pas acces nativement aux peripheriques audio/video, qui, eux, sont gérés par la machine principale
car au depart, docker, c'est quand meme prevu pour faire des "serveurs".

tu peux donc faire :
- un serveur de media (NAS)
- un serveur de stream (sans interface graphique)
- un serveur web
- un serveur ftp
- un serveur mail
- …

Oracle a la bonne idée de fournir des paquets pour les distribs majeures,
l'avantage c'est à jour, et ca marche presque tout seul.

on voit ici que Jessie propose la version 4.3.18 alors que la derniere version est la 4.3.28.
https://packages.debian.org/search?keywords=virtualbox&searchon=names&suite=all&section=all

Sinon, tu as activé les options de virtualisation dans ton "bios/EFI" ?

c'est quoi ta machine physique ?
quel processeur ?

je penses qu'arriver à ce stade, il faut changer de PC :p

tu as regardé les reglages audio avant/apres le truc de la prise jack ?
si ca se trouve ca change une valeur quelque part, et ca reactive le speaker.

par exemple : sortie par defaut sur HDMI => pas de son,
tu branches le jack => sortie par defaut analogique => du son

sinon j'ai souvenir, mais c'est vieux, qu'on pouvait passer des options au module noyau pour changer certains reglages de sorties de certaines cartes, par exemple changer l'entrée jack/micro en sortie jack/ligne.

il suffit de changer le disque dur

idealement par un disque SSD ;)

l'offre cloud ne veut pas dire que tu ne t'occupes de rien, on te fournit une machine mais elle est juste virtuelle

ce qu'il lui faut c'est une offre mutualisée,
sur laquelle l'OS est installée, gérée par le prestataire,
mais ou il n'aura alors plus la maitrise de ce qu'il y a sur la machine,
par exemple la version de php, de mysql, etc.

demarrer avec le media d'installation d'origine, c'est un liveCD,
tu devrais alors pouvoir acceder au disque pour sortir tes données avant de relancer une installation

réinstallation et sécurisation (iptables) d'un serveur ovh dédié.

tu dois deja pouvoir gerer la reinstallation du serveur avec les outils OVH qui permettent de reinstaller l'OS de ton choix sur ton serveur.

ensuite la securisation, il faut mieux apprendre à le faire toi meme, c'est instructif, reutilisable, bon pour le moral :p

pivot-root n'a rien à voir avec mkinitcpio,

c'est une commande qui permet de changer de "root" (le / de ton systeme.

du coup tu dois pouvoir faire un script à mettre dans ton initrd, qui va :
- decrypter la partition sdb2
- monter /dev/sdb2
- prendre la cle-sda1
- dechiffré sda1
- monté sda1
- faire le pivot-root vers le dossier de montage de sda1

avec le mode d'emploi de pivot-root, ca peut aider
http://linux.die.net/man/8/pivot_root

tu te parles tout seul, ca fait peur.

il me semble que l'ordre des options au boot n'a que peu d'importance

donc

cryptdevice=/dev/sda2:Cle-arch cryptdevice=/dev/sda1:root cryptkey=/dev/sda2:ext4:Cle-arch :allow-discards resume=/dev/map…

ou ca :

cryptdevice=/dev/sda2:Cle-arch :allow-discards cryptdevice=/dev/sda1:root cryptkey=/dev/sda2:ext4:Cle-arch :allow-discards resume=/dev/map…

c'est pareil

du coup, je penses qu'il faut que tu decrypte /dev/sdb à partir de grub
puis que tu lances un script dans ton initrd pour dechiffrer /dev/sda, pour enfin faire le pivot-root necessaire au lancement final. (NB : je ne sais pas si l'option Pivot-root existe encore)

Ton idée, au final, c'est que sans la clef USB (sdb) la machine ne boote plus, c'est ca ?

parceque sinon, faut juste taper le mot de passe de la partition systeme, plutot que d'empiler les clefs qui ne servent à rien.

car là tout de suite, ca ressemble au mec, qui empile les coffres et les clefs.
La clef de la maison se trouve dans la voiture qui est fermée, et se trouve dans le garage,
la clef de la voiture se trouve à la banque
la clef du garage se trouve chez mamie.

Bonjour, je voudrais rentrer dans ma maison, mais mamie n'est pas là,
et la banque est fermée… :p

j'aimerai modifier le mot de passe sudo

il n'y a pas de mot de passe sudo,
quand tu utilises sudo, c'est le mot de passe de l'utilisateur actuellement connecté qui doit etre utilisé.

evidemment il faut que cet utilisateur ait le droit de faire sudo.

et ca, c'est le role du fichier /etc/sudoers de finir quel utilisateur/groupe peut faire sudo, eventuellement meme sur quelle commande il a le droit de le faire.

le problème c'est qu'a chaque fois que j'édite le grub ou le sudoers il se modifie. en gros il réecrit le sudoers et tout ce qu'on a pu modifier dans le grub.

tu es sur d'avoir le droit d'editer la configuration ?
la configuration de grub se modifie en etant root (ou sudo)
de meme pour la configuration du sudoers.

tu devrais utiliser ce script pour pousser ta clef SSH sur les machines,

ainsi tu n'aurais plus besoin de mettre ton mot de passe
cela eviterait alors de l'avoir en clair quand on fait un top ou un ps faux

je viens d'essayer avec le liveCD Xubuntu 14.04.

je vais dans le menu,
je demande "settings" (desole c'est en anglais chez moi)
dans settings il me propose "ligth locker settings"

qui me permet de choisir de
blank screen after 5 Minutes
switch off display after 10 minutes

d'activer le "light locker" (ou pas)
et je penses que c'est celui là qu'il faut desactiver.

en faisant un copier/coller ?

non sans deconner…
tu as une chaine de caracteres, avec un motif reconnaissable XX:YY.Z

il faut verifier quand meme que XX et YY soit bien toujours à 2 chiffres meme sur les petits nombres.
ex : 09:05.Z

tu peux alors simplement utiliser ce que l'on appelle regex pour isoler XX:YY du reste.