Le fil des beaux gosses linuxiens, v2 où comment installer LFS sur BTRFS en RAID10

**TarteAuxFleurs** · 04/08/2017, 22h12

Envoyé par Wobak

Sinon faut faire -a pour append quand tu veux pas remettre tous tes groupes.

Ensuite si t'as un terminal distant, tu connaissais pas le mdp root ?

Ta clé publique, elle est codée sur combien de bits ?

Ce que je comprends pas c'est que le mdp root que j'ai dans mon keepass ne marche pas

Ma clé publique elle est sur 2048 bits, je me demande si le problème avec ssh est pas lié avec le fait que mon compte ne soit plus dans le groupe adéquat (ssh?), il me semble avoir activé un truc comme ça dans la config de sshd.
Bref, j'ai un machin qui marche mais je peut plus faire d'administration dessus. J'ai plus que a faire un backup et à tout réinstaller

Heureusement que c'est un serveur perso qui est fait pour être cassé...

**Wobak** · 04/08/2017, 22h22

Envoyé par gbip

Ce que je comprends pas c'est que le mdp root que j'ai dans mon keepass ne marche pas

Ma clé publique elle est sur 2048 bits, je me demande si le problème avec ssh est pas lié avec le fait que mon compte ne soit plus dans le groupe adéquat (ssh?), il me semble avoir activé un truc comme ça dans la config de sshd.
Bref, j'ai un machin qui marche mais je peut plus faire d'administration dessus. J'ai plus que a faire un backup et à tout réinstaller

Heureusement que c'est un serveur perso qui est fait pour être cassé...

sur ton dédié tu as pas une iDRAC ou une iLO ?

**TarteAuxFleurs** · 04/08/2017, 22h55

Envoyé par Wobak

sur ton dédié tu as pas une iDRAC ou une iLO ?

Nope c'est pas hebergé chez moi (kimsufi).
Je vais voir avec leur support si ils ne peuvent pas intervenir, mais bon je doute qu'ils s'amusent à faire ce genre de chose.
Merci du conseil

**Wobak** · 04/08/2017, 23h16

Nan mais moi mon dédié chez online.net j'ai une option de rescue en fait, c'est pour ça que je te demande ça.

Soit ça boot ton OS en mode rescue, soit ça monte ton disque sur une partition séparée, soit t'as carrément accès à l'iDRAC si ton serv en a une.

**TarteAuxFleurs** · 05/08/2017, 11h01

Envoyé par Wobak

Nan mais moi mon dédié chez online.net j'ai une option de rescue en fait, c'est pour ça que je te demande ça.

Soit ça boot ton OS en mode rescue, soit ça monte ton disque sur une partition séparée, soit t'as carrément accès à l'iDRAC si ton serv en a une.

Ah oui c'est bon j'ai trouvé ça sur leur interface en ligne, c'était caché sous la mention "netboot" !
Merci

**George Sable** · 05/08/2017, 16h38

Rien à voir avec la choucroute, mais je partage au cas où ça peut aider quelqu'un :

J'avais des problèmes de boot avec Fedora 25/26 sur mon nouveau portable (Dell XPS 9560), et j'en avais marre d'attendre qu'une hypothétique MAJ-du noyau règle la situation. J'ai donc désactivé Nouveau (le driver libre Nvidia) et tout va mieux depuis.

J'ai suivi ce tuto, qui prend royalement une minute : https://ask.fedoraproject.org/en/que...phics-systems/

Just in case you don't have it already, install 'nano' the console text editor:

Code:

sudo dnf install nano

nano is pretty easy to use, as the shortcuts to use are shown at the bottom of the screen.

Let's prevent the kernel from loading nouveau when it probes your hardware on boot:

Code:

sudo nano /etc/modprobe.d/nouveau_blacklist.conf

This will open a new file with the name nouveau_blacklist.conf. Just put this text in it:

Code:

blacklist nouveau

And save and exit (press CTRL+X and type Y when prompted to save).

We'll also have to edit grub's (boot loader) configuration:

Code:

sudo nano /etc/default/grub

At the line that starts with GRUB_CMDLINE_LINUX="... type at the end of it, before the end quotations ":

Code:

rd.driver.blacklist=nouveau

Then save and exit

Now apply grub's configuration. If you have a system _without_ UEFI, do:

Code:

sudo grub-mkconfig -o /etc/grub2.cfg

If you have a system _with_ UEFI, do:

Code:

sudo grub2-mkconfig -o /etc/grub2-efi.cfg

Now the final test, reboot. In your new boot type:

Code:

lsmod | grep nouveau

if it comes empty, nouveau is no longer loaded in this and future boots of your system.

Je ne sais pas si ça éteint le GPU Nvidia (et permet donc d'économiser de la batterie), mais toutes les autres méthodes (Bumblebee, Negativo, etc.) impliquent d'installer je ne sais quel dépôts inconnus, ce que je ne suis pas prêt à faire pour des raisons évidentes de sécurité.

Le noyau 4.12 va peut-être régler ça de lui-même (mon Dell a une 1050) : https://www.phoronix.com/scan.php?pa...features&num=1

Exciting for open-source NVIDIA graphics with Linux 4.12 is initial GTX 1000 "Pascal" accelerated support. The consumer Pascal cards now have hardware acceleration support when paired with NVIDIA's recently released firmware images for the GTX 1050/1060/1070/1080 series. But -- like the current Maxwell support -- there isn't yet any re-clocking support so it's very slow.

On verra…

**Tilt** · 05/08/2017, 19h43

ça t'apprendra à avoir une nvidia !!

**Cwningen** · 05/08/2017, 21h34

bumblebee/negativo/rpmfusion ce ne sont pas des dépôts inconnus. Redhat est très strict sur les licences et les brevets (c'est américain donc ils sont concernés par ça) dans ses dépôts. En plus des pilotes, tu manqueras peut être de codecs (vlc n'est pas dans les dépôts officiels non plus).

Et si 4.12 n'a pas de re-clocking, c'est même pas la peine de réactiver nouveau, les performances seront pires qu'avec le GPU intégré.

**George Sable** · 06/08/2017, 01h22

J'ai déjà RPM Fusion installé depuis belle lurette

Mais d'après ce que j'ai lu leurs paquets pour les drivers NVIDIA sont un peu finis à la pisse.

Quant aux deux autres, même s'ils ne sont pas inconnus je trouve risqué de rajouter des dépôts qui n'ont pas fait leurs preuves. Même en ayant une totale confiance dans les mainteneurs (que je n'ai pas), rien ne me dit que leurs serveurs ne sont pas compromis.

**wardog** · 06/08/2017, 15h23

Envoyé par George Sable

J'ai déjà RPM Fusion installé depuis belle lurette

Mais d'après ce que j'ai lu leurs paquets pour les drivers NVIDIA sont un peu finis à la pisse.

Quant aux deux autres, même s'ils ne sont pas inconnus je trouve risqué de rajouter des dépôts qui n'ont pas fait leurs preuves. Même en ayant une totale confiance dans les mainteneurs (que je n'ai pas), rien ne me dit que leurs serveurs ne sont pas compromis.

<je dis ca, je dis rien>
C'est plus rare mais ca arrive aussi avec des repos officiels: https://www.redhat.com/archives/fedo.../msg00012.html
</je dis ca, je dis rien>

**George Sable** · 06/08/2017, 16h53

Je ne dis pas le contraire (souvenir ému des clefs PGP générées sur Debian

), mais raison de plus pour ne pas tenter le diable

**moimadmax** · 06/08/2017, 19h37

Envoyé par moimadmax

Bonjour les canards,

La question du jour est : A quel point peut-on faire confiance aux système de VLAN ?
Sur un réseau ou le publique n'a pas d'accès physique au matériel. Juste connexion aux bornes wifi. Et en considérant que les switchs/routeurs sont bien paramétrés.
Car j'ai cherché sur le net, et à part tomber sur des vielles études. J'ai pas trouvé grand chose sur le VLAN Hopping, d'après la fiche wikipédia déjà si y'a pas d'accès aux port des switch ça limite grandement les failles.

Envoyé par Wobak

Tu peux préciser ta question ? Quelle est ta crainte ?

Ben savoir si ça vaut le coût de faire un réseau séparé pour fournir internet aux clients par wifi (sachant que c'est quasiment 2 fois le prix, puis il faut l'entretenir aussi). Ou, si tout est bien configuré, le risque est tellement faible que c'est clairement inutile de passer un autre réseau physique pour l'isoler du réseau de contrôle du bâtiment.

Merci

**Wobak** · 07/08/2017, 00h22

Ah parce que tu veux acheter des matériels qui feraient pas de VLAN sinon et les mettre avec les switches qui donnent accès au reste de l'intranet ?

**wardog** · 07/08/2017, 10h27

Envoyé par Wobak

Ah parce que tu veux acheter des matériels qui feraient pas de VLAN sinon et les mettre avec les switches qui donnent accès au reste de l'intranet ?

Techniquement, c'est possible: les bornes wifi sur un vlan natif hors prod et les autres ports sur un autre vlan. Après il faut bien s'assurer qu'il n'y ait aucune route entre ces deux vlans.

**Wobak** · 07/08/2017, 10h58

Non mais justement, ça c'est la solution qu'il veut faire en payant plus cher, je lui demandais comment il comptait faire sans ça.

Parce que si tu comptais ne pas mettre de vlan et mettre ton wifi dans le même domaine de broadcast que ton intranet : fais des VLAN.

**Møgluglu** · 07/08/2017, 11h44

Moi je lis qu'il pose la question entre avoir deux réseaux physiquement séparés en dupliquant toute l'infrastructure (plus parano et plus cher) ou bien virtuellement séparés avec des VLAN (un peu moins parano et moins cher).

**moimadmax** · 07/08/2017, 20h02

Envoyé par Møgluglu

Moi je lis qu'il pose la question entre avoir deux réseaux physiquement séparés en dupliquant toute l'infrastructure (plus parano et plus cher) ou bien virtuellement séparés avec des VLAN (un peu moins parano et moins cher).

C'est exactement ça. Du coup, faut dupliquer ou les VLANs sont assez robuste pour utiliser le même réseau physique ?

**Wobak** · 07/08/2017, 21h25

Les VLANs sont assez robustes pour moi.

**wardog** · 07/08/2017, 22h32

Envoyé par moimadmax

C'est exactement ça. Du coup, faut dupliquer ou les VLANs sont assez robuste pour utiliser le même réseau physique ?

oui c'est assez robuste. Par contre, comme toujours attention a la configuration.

**moimadmax** · 08/08/2017, 18h51

C'est bien ce qui me semblait, mais comme je n'avait trouvé sur internet que des études qui dates de quasiment 10 ans, je préfère me tourner vers ceux qui baigne dedans.

Merci à vous.

**TarteAuxFleurs** · 30/08/2017, 20h18

Vous utilisez quoi comme client ssh sur windows ?
Je trouve que la gestion des sessions avec putty est à chier (notamment pour les synchroniser entre plusieurs machines), et comme MultiTabPutty se base dessus, c'est un peu galère.
Merci !

**Mayalabielle** · 30/08/2017, 21h10

Envoyé par gbip

Vous utilisez quoi comme client ssh sur windows ?
Je trouve que la gestion des sessions avec putty est à chier (notamment pour les synchroniser entre plusieurs machines), et comme MultiTabPutty se base dessus, c'est un peu galère.
Merci !

J'utilise pas windows

**Wobak** · 31/08/2017, 00h21

Envoyé par gbip

Vous utilisez quoi comme client ssh sur windows ?
Je trouve que la gestion des sessions avec putty est à chier (notamment pour les synchroniser entre plusieurs machines), et comme MultiTabPutty se base dessus, c'est un peu galère.
Merci !

Dans l'ordre de mon préféré à celui que j'ai juste testé :

-MobaXterm (serveur X intégré, sftp / scp intégré, gestion des sessions multitab, gratos en home use)
-mRemoteNG
-kiTTY (variante de PuTTY)
-PuTTYCM

**TarteAuxFleurs** · 31/08/2017, 00h51

Envoyé par Wobak

Dans l'ordre de mon préféré à celui que j'ai juste testé :

-MobaXterm (serveur X intégré, sftp / scp intégré, gestion des sessions multitab, gratos en home use)
-mRemoteNG
-kiTTY (variante de PuTTY)
-PuTTYCM

Merci !

**Nattefrost** · 31/08/2017, 01h00

Mobaxterm est cool ouais !

**TarteAuxFleurs** · 31/08/2017, 01h46

Et vous gérez comment vos clés ssh ? Password manager ?

**Mayalabielle** · 31/08/2017, 08h51

Envoyé par gbip

Et vous gérez comment vos clés ssh ? Password manager ?

J'ai pas énormément de clé (une pro, une perso) donc cerveau.

**Wobak** · 31/08/2017, 10h44

Perso directement poussé dans MobaXterm...

**Pifou** · 03/09/2017, 11h47

Avec Steam et une config à deux moniteurs, il y a des astuces autres que celles décrites sur le lien ci-après à savoir ?
https://www.maketecheasier.com/run-f...dual-monitors/

Les jeux récents, ça va a peux près, mais Duke Nukem 3D fout le bordel dans les écrans / résolution.

**Tilt** · 04/09/2017, 21h12

Je suis passé sous Archlinux..... ça se passe bien !

Discussion: Le fil des beaux gosses linuxiens, v2 où comment installer LFS sur BTRFS en RAID10

Outils de la discussion

Règles de messages