Résultats de recherche

Pour superviser des bases de données il faut installer mysqld_exporter Pour l'installer on télécharge la dernière version sur Github cd /opt wget https://github.com/prometheus/mysqld_exporter/releases/download/v0.15.0/mysqld_exporter-0.15.0.linux-amd64.tar....

Afin d'installer un chroot pour nos utilisateur on va avoir besoin d'un groupe en commun que l'on va devoir créer avec groupadd.  groupadd chrootgrp On créer ensuite nos utilisateurs adduser nom_utilisateur Et on les ajoute a notre groupe adduser nom_util...

Pour créer notre environnement on va dans le dossier home de notre utilisateur  cd /home/nom_utilisateur Pour faire style d'avoir une vrai racine on va créer tout un tas de dossiers  mkdir -p {dev,etc,lib,usr,bin} mkdir -p usr/bin mknod -m 666 dev/null c ...

Maintenant notre prison est en place, nous devons configurer l'access SSH a notre utilisateur On ce rend dans notre fichier de configuration SSH nano /etc/ssh/sshd_config #On ajoute dedans : Match group chrootgrp ChrootDirectory /home/nom...

Pour installer Warpgate, on met a jour notre systeme Rocky et si on a pas les outils on installe wget dnf update --refresh -y dnf install wget Bien évidement comme cette machine doit etre sur le web, on désinstalle pas firewalld et on garde SELINUX dans l'é...

Pour que Warpgate fonctionnent bien comme un bastion on va définir un système de log de deux ans soit 720 jours. Bien évidement comme tout bastion ceci repond automatiquement a certaine exigence dont le HTTPS. Comme nous avons un Haproxy ceci va etre plutôt si...

Pour ajouter des connexions SSH ceci est super simple, il suffit de créer des "target" dans l'onglet config et de définir des roles ou des utilisateurs. Le mieux étant de créer des roles.

Pour installer Warpgate, on met a jour notre systeme Debian et si on a pas les outils on installe wget apt update apt upgrade apt install wget Bien évidement comme cette machine doit etre sur le web, on désinstalle pas firewalld et on garde SELINUX dans l'...

Pour installer Semaphore il suffit de prendre la dernière release disponible dans leur dépôt Github :  https://github.com/semaphoreui/semaphore/releases Avant on installe Git et Ansible :  apt install git ansible On le télécharge et on l'installe avec :  ...

A installer sur la machine Semaphore :  pip install pyvmomi apt install jq ansible-galaxy collection install community.hashi_vault pip install requests ansible-galaxy collection install community.vmware pip install pyvmomi==6.7.3