Blog-note de Frédéric Plé

Aller au contenu | Aller au menu | Aller à la recherche

Keyword - sysadmin

Fil des billets - Fil des commentaires

lundi 24 mai 2010

Sortie de OpenBSD 4.7

OpenBSD 4.7 est sorti la semaine dernière.

lundi 8 février 2010

sudo : autoriser la montée en privilège en utilisant le mot de passe de l'utilisateur

Exemple pour que alice puisse passer root en utilisant son propre password dans le fichier /etc/sudoers :

alice    ALL = PASSWD: ALL


La montée en privilège se fait par la commande

sudo -u root -s


lundi 18 janvier 2010

Haïti : les admins "piratent" un serveur secondaire pour maintenir le .HT actif !

Le .HT est servi par 2 DNS situés à Port-au-Prince et par 4 secondaires situés en France, aux US, en Australie et dans un dernier pays que j'ai oublié.

Cette architecture permet de garantir la continuité du .HT même si l'île est dans le blackout plusieurs heures.

Or, depuis la catastrophe, les serveurs DNS  primaires du .HT ne sont plus en ligne et les responsables du TLD injoingnables.

Aussi, et pour éviter que le TLD soit dans le noir à l'expiration des TTL des secondaires, les adminsitrateurs des serveurs secondaires se sont accordés pour transformer le serveur secondaire australien en primaire de la zone en attendant que la situation soit rétablie en Haïti.

Ceci s'est fait dans la plus totale "illégalité" et si l'intention est honnête et louable (je lui reconnais son intérêt), elle met en évidence le point faible d'Internet : l'absence de sécurité des DNS.

lundi 11 janvier 2010

Montage des images disques (ISO, NRG, BIN, CUE ...) sous Windows

MagicISO permet de créer des lecteurs de disques CD/DVD virtuels pour lire des images de disques sans les graver : lien

lundi 4 janvier 2010

Sauvegarde/Restauration du MBR (Master Boot Record)

Avant l'installation d'un deuxième (ou nème) OS sur un ordinateur, je recommande chaudement la sauvegarde du boot-loader original.

Notamment parce que lors de l'installation d'un multiboot Linux/FreeBSD/OpenBSD sur PC portable déjà équipé de VISTA parce que le nouvel OS va vous proposer d'installer un beau boot-loader dans le MBR du disque qui risque de rentre un ou plusieurs autres OS non bootables.

Comme mentionné dans un précédent message, mieux vaut éviter de toucher au MBR de Windows sur un portable.

La manip pour se sécuriser est de sauvegarder sur une clé USB le MBR.

Voici une méthode qui vaut ce qu'elle vaut.

Booter sur un Linux liveCD, monter la clé USB (ex dans /media/usbdisk/).

Avant de lancer les commandes, affecter à la variable MBRDEV le fichier de device du disque bootable du PC ou se trouve le MBR (ex: MBRDEV=/dev/sda)

Sauvegarde du MBR:

dd if=$MBRDEV of=/media/usbdisk/mbr.$(basename $MBRDEV).$(date "+%Y%m%d%-H%M%S") bs=512 count=1

Cette commande crée un fichier dont le nom est par exemple /media/usbdisk/mbr.sda.20100104-074259

Restauration d'un MBR:

dd if=/media/usbdisk/mbr.$(basename $MBRDEV).AAAAMMJJ-HHmmSS of=$MBRDEV bs=512 count=1

- page 1 de 24