Sysadmin

Articles

• Devenir SysAdmin d’une PME, retour d’expérience - Billet n°0
  18 mai 2018, par Genma

  Introduction
  Depuis mes débuts sous Linux, j’ai toujours su taper des commandes. Très tôt, j’ai appris à installer différents services et des serveurs (essentiellement dans des machines virtuelles et pour faire du LAMP : Linux, Apache, MySQL, PHP), mais c’est toujours resté de la bidouille. Avec le début de mon autohébergement fin décembre 2015, j’ai commencé à m’intéresser aux problématiques d’administration système. A l’été 2016, pendant les vacances, j’ai mes débuts véritable en sysadmin - administration (...)

• Devenir SysAdmin d’une PME - Accepter de ne pas avoir le contrôle sur tout- Billet n°3
  4 juin 2018, par Genma

  Ce billet fait partie de la série : Devenir SysAdmin d’une PME, retour d’expérience - Billet n°0 Devenir SysAdmin d’une PME - Gestion du legacy- Billet n°1 Devenir SysAdmin d’une PME - Mineur de bitcoin- Billet n°2
  Nouveau billet de la série Devenir SysAdmin d’une PME avec cette fois ci un billet de réflexion autour du sujet du contrôle et de la maîtrise et plus exactement sur le fait d’accepter de ne pas avoir le contrôle sur tout.
  A la mi-mars, j’écrivais deux billets assez intimistes à savoir Le (...)

• Les livres de Thomas Limoncelli : les bibles pour le sysadmin ?
  3 septembre 2018, par Genma

  Thomas Limoncelli, comme beaucoup de personnes ayant un peu de notoriété, a une page Wikipedia en anglais qui permet d’en savoir un peu plus sur cette personne. Administrateur système depuis 1987, il est l’auteur de plusieurs livres sur l’administration système, dont 1 publié en première édition en 2001, dont la 3 ème réédition actualisée est sortie en 2016.
  Thomas Limoncelli se base sur plus de 20 ans de carrières pour faire des livres de conseils et de retour d’expérience, généraliste et atemporel, que (...)

• Yunohost comme serveur de mails - Billet N°1
  10 septembre 2018, par Genma

  Dans ce billet, je parlerai d’une expérimentation en cours que j’ai qui est d’utiliser YunoHost comme serveur de mails.
  Mon instance YunoHost est un petit serveur autohebergé : comprendre un PC physiquement branché derrière ma Freebox (qui me sert de routeur et de connexion à Internet, en ADSL).
  Introduction
  YunoHost intègre les services Dovecot pour la gestion de l’IMAP et Postfix pour la gestion de la réception / envoi des mails. Ces services sont automatiquement configurés en fonction des (...)

• Devenir SysAdmin d’une PME - La documentation
  22 octobre 2018, par Genma

  Dans ce billet, je parlerai de documentation d’administrateur système, une documentation reposant sur du texte : les commandes shell (par exemple) restent du texte ; il n’y pas de schéma réseau ou autre (ou alors sous forme d’image intégrée). L’idée ici est de résumé un peu toute l’importance de la documentation, sujet souvent négligé par manque de temps, parce que l’on pense que c’est inutile etc.
  Objectif premier de la document : Prévenir la perte d’information
  Pour moi, l’objectif premier est de (...)

• Vérifier l’intégrité des paquets Debian
  23 juin 2015, par Genma

  Après mes trois articles Comment vérifier l’intégrité d’un fichier que l’on télécharge ?, Comment vérifier l’intégrité de Firefox quand on le télécharge ?, et Comment vérifier l’intégrité du TorBrowser quand on le télécharge ?, voici des petites explications sur comment cela marche au niveau du gestionnaire de paquets sous Debian/Ubuntu.
  Rq : ce billet est une vulgarisation (et donc une simplification) ; il se veut accessible à tous et peut de ce fait contenir des approximations.
  Vérification d’authenticité (...)

• Yunohost comme serveur de mails - Billet N°2
  12 septembre 2018, par Genma

  Ce billet fait suite au billet Yunohost comme serveur de mails - Billet N°1 Dans la todo, il y avait l’envoi à un mail de GAFAM et l’ajout de DKIM, DMarc, SPF...
  DKIM, DMarc, SPF
  Pour ça, je citerai le billet Délivrabilité : SPF, DKIM, DMARC, … ce qu’il faut savoir sur l’authentification de vos emails !
  DKIM = DomainKeys Identified Mail DKIM tente d’associer un nom de domaine à un message en y aposant une signature numérique. La vérification de la signature se fait via une clef cryptée située dans (...)

• L’Agent Zabbix qui ne répond plus
  16 novembre 2018, par Genma

  Symptôme
  Malgré la configuration qui n’a pas bougé, le serveur Zabbix indique qu’une des machines qu’il doit superviser ne répond pas. Son agent est inaccessible.
  L’agent se lance bien (ce que l’on vérifie via un service zabbix-agent status), mais dans les logs du serveur à superviser, tail -f /var/log/zabbix/zabbix_agentd.log
  9932:20181111:165615.451 **************************
  9932:20181111:165615.451 using configuration file : /etc/zabbix/zabbix_agentd.conf
  9932:20181111:165615.452 agent #0 (...)

• Yunohost comme serveur de mails - Billet N°3
  14 septembre 2018, par Genma

  Ce billet fait suite au billet Yunohost comme serveur de mails - Billet N°1 et Yunohost comme serveur de mails - Billet N°2
  Le serveur MX secondaire
  J’ai eu de nombreux retours via des messages sur les réseaux sociaux et je voudrais en faire une petite synthèse. J’aborde dans l’un des mes billets le cas (non encore réglé) d’avoir un serveur MX secondaire. Comprendre : si le serveur de Mail principal (définit via le champ MX de l’entrée DNS associée au nom de domaine) ne marche pas, alors le serveur (...)

• Devenir SysAdmin d’une PME - Quelques outils et scanners de vulnérabilités
  18 septembre 2019, par Genma

  Quand on est amené à être administrateur système et a gérer un parc de sites webs, et que l’on a une sensibilité à la sécurité informatique et quelques connaissances associées, que l’on a rencontré des soucis avec l’exploitation d’une faille Drupal, et qu’un certain nombre de machines du parc sont obsolètes, on se pose la question des outils et scanners de vulnérabilités pour identifier les problèmes des failles et problèmes de sécurité.
  Le but de ce billet n’est pas de faire un tutoriel complet sur ces (...)

0 | 10 | 20