J’ai eu à changer la solution de sauvegarde d’un serveur et impossible de trouver comment désinstaller le client Cloudberry Backup. Et bien sûr celui-ci continuait à se lancer régulièrement bien que ce serveur ai été supprimé des plans de sauvegardes. Après quelques recherche dans les paquets, j’ai fini par trouver le paquet responsable : online-backup.
Pour le désinstaller rien de plus simple :
|
1 |
sudo apt purge online-backup |
Je recherche pour muscler l’équipe IT des profils d’ingénieur étude & dev de tous niveaux ! Nous avons pleins de projet qui bien pris en main nous permettront de booster notre croissance !
Pour accéder au shell dans un conteneur, il faut lancer la commande suivante :
|
1 |
docker exec -ti <container_name> /bin/bash |
Pour obtenir le nom du conteneur, il faut utiliser :
|
1 |
docker ps |
|
1 2 3 4 5 6 7 |
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 0b08583f8e8c registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago Up 7 hours 80/tcp, 0.0.0.0:443->443/tcp docker_nginx_1 e611b80e5cda registry.xxxxxxxxxx "/bin/sh -c '/bin/ba…" 3 days ago Up 7 hours 0.0.0.0:80->80/tcp docker_httpd_1 2942e36c8a51 registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago Up 7 hours 9000/tcp docker_phpfpm_1 |
Ici les noms sont docker_nginx_1, docker_httpd_1 …
Pour lister les processus les plus consommateurs de mémoire sous Linux, voici une petite ligne de commande basée sur ps et awk.
|
1 |
$> ps aux --sort=-%mem | awk 'NR<=10{print $0}' |
Lorsque l’on souhaite configurer une interface réseau qui n’a pas été créée lors de l’installation du système, il peut être « ardu » de trouver le nom de l’interface. Pour se faire rien de plus simple :
|
1 2 |
$ ls /sys/class/net ens160 ens192 lo |
Exemple de résulltat sur une machine virtuelle VMWARE avec 2 interfaces réseaux.
Lorsqu’un noeud a du mal à se synchroniser avec le reste du cluster, il est plus simple de le remettre à zéro. Pour faire cette opération, il suffit d’effacer les données pour que le noeud se resynchronise avec le cluster :
|
1 2 3 |
root:/# service mysql stop root:/# rm -rf /var/lib/mysql/* root:/# service mysql start |
Cette opération peut prendre du temps, et un timeout peut survenir au démarrage du cluster. Il peut être nécessaire de modifier la configuration du service pour augmenter le timeout au démarrage :
|
1 2 |
root:/# cd /etc/systemd/system root:/etc/systemd/system# vi mysql.service |
Ajouter cette ligne en fin de fichier :
|
1 |
TimeoutStartSec=9999999999999999min |
Voici un petit script qui permettra d’analyser les logs de votre serveur Web et de déterminer le nombre de requêtes effectuées par chaque bot google (mobile et desktop) :
|
1 |
grep Googlebot /var/log/apache2/access.log | awk -F\" '{print $6}' | sort | uniq -c |
Par exemple on obtient :
|
1 2 3 4 |
1 Googlebot/2.1 (+http://www.google.com/bot.html) 33 Googlebot-Image/1.0 5531 Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) 2203 Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) |
Avec un pourcentage de 28% (2203/(5531+2203)de requêtes pour le bot mobile on peut dire que l’on est pas encore passé dans ce scope.
La complexité du mot de passe est un gage de sécurité, car plus il est long et complexe (mix de chiffre / caractère / symbole) plus il sera long a « cracker ». Mais dans bien des cas ce type de mot de passe est difficile à retenir, et on retrouve alors des bouts de papier ou post it avec ces mots de passe. La CNIL propose un outil en ligne bien fait qui propose à partir d’une phrase de construire un mot de passe s’en rapprochant. Pour accéder à cet outil le lien est ici.
Avec la phrase « Mon mot de passe est un secret bien gardé depuis 25 ans ! » on obtient le mot de passe : Mmdpeusbgd25a!
Assez simple à retenir, le système garde la première lettre de chaque mot, ainsi que les chiffres et la ponctuation.
La commande (cmdlet) get-aduser permet de lister et retourner des informations d’un utilisateur ou des utilisateurs de l’Active Directory. Le format des informations fournit par la commande n’est pas très simple à exploiter :
|
1 |
get-aduser -filter * |
Cette commande listant tous les utilisateurs de l’Active Directory donne le résultat suivant :
Afin d’obtenir un résultat plus exploitable il faut ajouter le pipe de sortie suivant et choisir un fichier CSV de sortie :
|
1 |
get-aduser -filter * | Export-Csv c:\temp\myusers.csv |
Régulièrement les systèmes ubuntu/debian doivent être mise à jour afin d’appliquer notamment des correctifs de sécurité. Toutefois certain composants ne peuvent pas ou ne doivent pas être upgrader car ils peuvent remettre en cause l’exécution normal d’un programme ou d’un site. La commande apt-get est très simple à utiliser pour faire un upgrade des paquets installés, mais il n’est pas possible d’exclure de la procédure de mise à jour un ou des paquets précis (apt-get upgrade –exclude this-package).
L’utilitaire apt-mark propose de marquer certain package pour les exclure de la mise à jour.
apt-mark hold <package>
Exemple si on ne souhaite pas faire d’upgrade du paquet varnish :
|
1 2 3 |
$>dpkg -l | grep varnish // Pour afficher la liste des paquets contenant varnish $>apt-mark hold libvarnishapi1 varnish |
On peut ensuite vérifier la liste des paquets marqués pour ne pas faire de mise à jour et lancer l’upgrade :
|
1 2 3 4 |
$>apt-mark showhold libvarnishapi1 varnish $>apt-get upgrade |
Pour « débloquer » les paquets lors des prochaines mise à jour, il faut utiliser la commande apt-mark unhold :
|
1 2 |
apt-mark unhold varnish libvarnishapi1 apt-mark showhold |