Résultats de recherche

Pour superviser des bases de données il faut installer mysqld_exporter Pour l'installer on télécharge la dernière version sur Github cd /opt wget https://github.com/prometheus/mysqld_exporter/releases/download/v0.15.0/mysqld_exporter-0.15.0.linux-amd64.tar....

Afin d'installer un chroot pour nos utilisateur on va avoir besoin d'un groupe en commun que l'on va devoir créer avec groupadd.  groupadd chrootgrp On créer ensuite nos utilisateurs adduser nom_utilisateur Et on les ajoute a notre groupe adduser nom_util...

Pour créer notre environnement on va dans le dossier home de notre utilisateur  cd /home/nom_utilisateur Pour faire style d'avoir une vrai racine on va créer tout un tas de dossiers  mkdir -p {dev,etc,lib,usr,bin} mkdir -p usr/bin mknod -m 666 dev/null c ...

Maintenant notre prison est en place, nous devons configurer l'access SSH a notre utilisateur On ce rend dans notre fichier de configuration SSH nano /etc/ssh/sshd_config #On ajoute dedans : Match group chrootgrp ChrootDirectory /home/nom...

Pour installer Warpgate, on met a jour notre systeme Rocky et si on a pas les outils on installe wget dnf update --refresh -y dnf install wget Bien évidement comme cette machine doit etre sur le web, on désinstalle pas firewalld et on garde SELINUX dans l'é...

Pour que Warpgate fonctionnent bien comme un bastion on va définir un système de log de deux ans soit 720 jours. Bien évidement comme tout bastion ceci repond automatiquement a certaine exigence dont le HTTPS. Comme nous avons un Haproxy ceci va etre plutôt si...

Pour ajouter des connexions SSH ceci est super simple, il suffit de créer des "target" dans l'onglet config et de définir des roles ou des utilisateurs. Le mieux étant de créer des roles.

Pour installer Warpgate, on met a jour notre systeme Debian et si on a pas les outils on installe wget apt update apt upgrade apt install wget Bien évidement comme cette machine doit etre sur le web, on désinstalle pas firewalld et on garde SELINUX dans l'...

Pour installer Semaphore il suffit de prendre la dernière release disponible dans leur dépôt Github :  https://github.com/semaphoreui/semaphore/releases Avant on installe Git et Ansible :  apt install git ansible On le télécharge et on l'installe avec :  ...

Sur toutes nos machines Debian, nous devons installer MariaDB :  apt install mariadb-server Dans le fichier 50-server.cnf on ajouter un skip_name-resolve en dessous de [mysqld] si on a pas de DNS:  [mysqld] skip_name_resolve=1 Pour gérer le cluster nous a...

max_allowed_packet = 1G max_connections = 500

A installer sur la machine Semaphore :  pip install pyvmomi apt install jq ansible-galaxy collection install community.hashi_vault pip install requests ansible-galaxy collection install community.vmware pip install pyvmomi==6.7.3  

Pour corriger CSRF token verification failed! il faut aller dans /etc/nginx/sites-available et ouvrir le fichier zammad.conf. Dans la configuration de NGINX, on trouve toutes les phrase "proxy_set_header X-Forwarded-Proto" et on modifie le $scheme en https ...

Pour faciliter l’accès a distance de notre infrastructure, nous devons passer par VPN et dans une infrastructure ou une VM sert d’accès VPN, elle peux être problématique en car d’arrêt car la machine peux ne pas redémarrer directement ou peux être bloqué par c...

Dans OPNsense on installe le paquet os-lcdproc-sdeclcd dans Système -> Firmware -> Greffons.  On ce connecte ensuite en SSH sur notre OPNsense et on ce rend dans le fichier /usr/local/etc/LCDd-sdeclcd.conf et on supprime tout ce qui ce trouve a l’intérieur et...