Howto:Administration systeme - Revision history

Kankan: correction typos

2015-06-27T17:55:30Z

correction typos

2015-06-27T17:53:33Z

Mise à jour des pratiques actuelles, à compléter

2015-02-20T14:57:47Z

+metche

2014-08-26T21:05:33Z

‎En vrac: fix syntax + évidence

2014-08-26T21:04:52Z

‎En vrac: +Proxy

2014-08-25T16:55:07Z

‎Changelog: Page dédiée Howto:Remplir le Changelog

2014-07-13T12:32:45Z

‎Comptes utilisateurs: pas de sudo public, bordel !

2014-07-13T12:04:04Z

Comptes publics et connexion à distance

2014-01-06T11:49:22Z

Undo revision 3912 by Naar (talk)

2014-01-06T11:44:22Z

Undo revision 3925 by Naar (talk)

@@ Line 71: / Line 71: @@
 == Configuration centralisée ==
-Vu le nombre de machines virtuelles actuellement présentes au Loop, [Puppet est utilisé pour déployer la configuration de base de toutes les machines (utilisation du miroir/proxy local pour les machines, accès des administrateurs, pquets devant être présent sur toutes les machines, etc).
+Vu le nombre de machines virtuelles actuellement présentes au Loop, [https://docs.puppetlabs.com/puppet/ Puppet] est utilisé pour déployer la configuration de base de toutes les machines (utilisation du miroir/proxy local pour les machines, accès des administrateurs, paquets devant être présent sur toutes les machines, etc).
 Le code Puppet est disponible dans le repository [https://git.leloop.org/leloopsysadmin/leloopinfra LeLoopInfra] du [[Git|Gitlab]].

@@ Line 4: / Line 4: @@
 == En vrac ==
 ; On utilise <code>sudo</code>, et jamais <code>su -</code> : Pour savoir ce qui a été fait, par qui et quand, c'est plus pratique de faire un <code>fgrep sudo /var/log/auth</code> que de devoir parser {{fichier|/root/.bash_history}}.
 ; On n'utilise jamais le port 22 pour le SSH : Il ne s'agit pas de sécurité par l’obscurité, c'est juste que les scanbots chinois font trop de bruit. Par défaut, on utilise le port 222.
@@ Line 50: / Line 51: @@
 * {{fichier|/home/common}}
-== Comptes utilisateurs ==
+== Accès aux machines ==
 Pour tout compte "public" dont le mot de passe est connu/partagé, il convient de désactiver la connexion SSH par mot de passe, et/ou de désactiver la connexion à distance. On ne veut pas filer de shell gratos à la planète entière.
@@ Line 57: / Line 66: @@
    Match User leloop
        PasswordAuthentication no
 Quand on attrape quelqu'un qui laisse un compte public <code>leloop/leloop</code> dans le groupe <code>sudo</code>, on le fouette devant tout le monde [[Rencontre hebdomadaire|le mercredi]]. Cul nu.
 == Notifications ==

@@ Line 68: / Line 68: @@
 * Le Trac n'a pas eu le succès attendu, mais ça pourrait changer avec la récente multiplication des sudoers.
 * Certains bots tels que [[lapool]] donnent en temps réel des infos sur ce qui se passe.
-* Une combinaison de diff quotidien du Changelog, de rapports de {{deb|fcheck}} et autres {{deb|logwatch}}, envoyée par mail, est en cours de fignolage. Pour l'instant ça fait quand même pas mal de mails <small>(mais on se soigne)</small>.
+* Une combinaison de diff quotidien du Changelog ({{deb|metche}}), de rapports de {{deb|fcheck}} et autres {{deb|logwatch}}, envoyée par mail, est en cours de fignolage. Pour l'instant ça fait quand même pas mal de mails <small>(mais on se soigne)</small>.
 == Voir aussi ==
 * Le brouillon de guide [[:Category:Kollectiv_admin|Kollectiv' Admin]]
 [[Category:Infrastructure]]
 [[Category:Documentation]]

@@ Line 6: / Line 6: @@
 ; On utilise <code>sudo</code>, et jamais <code>su -</code> : Pour savoir ce qui a été fait, par qui et quand, c'est plus pratique de faire un <code>fgrep sudo /var/log/auth</code> que de devoir parser {{fichier|/root/.bash_history}}.
 ; On n'utilise jamais le port 22 pour le SSH : Il ne s'agit pas de sécurité par l’obscurité, c'est juste que les scanbots chinois font trop de bruit. Par défaut, on utilise le port 222.
-: On utilise un [[proxy]] pour les gestionnaires de paquets.
+; On utilise un [[proxy]] pour les gestionnaires de paquets : Ça rend les mises à jour plus rapides.
 == LeLoopFHS ==

@@ Line 6: / Line 6: @@
 ; On utilise <code>sudo</code>, et jamais <code>su -</code> : Pour savoir ce qui a été fait, par qui et quand, c'est plus pratique de faire un <code>fgrep sudo /var/log/auth</code> que de devoir parser {{fichier|/root/.bash_history}}.
 ; On n'utilise jamais le port 22 pour le SSH : Il ne s'agit pas de sécurité par l’obscurité, c'est juste que les scanbots chinois font trop de bruit. Par défaut, on utilise le port 222.
 == LeLoopFHS ==

@@ Line 28: / Line 28: @@
        (/etc/logrotate.d/nginx)
-Astuce pour le vim user : grâce à <code>ft=changelog</code>, il suffit de taper <code><Leader>o</code> <small>(par défaut : <code>\o</code>)</small> pour ouvrir une nouvelle entrée de Changelog, comme il faut là où il faut. La coloration syntaxique en facilite la lecture. L'adresse mail est configurée dans {{fichier|.vimrc}} :
+{{voir|[[Howto:Remplir le Changelog]] pour les détails et la configuration de son éditeur.}}
-−
-  let g:changelog_username = 'ToM  <tom@leloop.org>'
 === Services ===

← Older revision		Revision as of 12:32, 13 July 2014
Line 60:		Line 60:

	On en profitera pour lui ajouter les clés SSH des <s>admins</s> couillons qui s'en tapent la maintenance.		On en profitera pour lui ajouter les clés SSH des <s>admins</s> couillons qui s'en tapent la maintenance.
		+
		+	Quand on attrape quelqu'un qui laisse un compte public <code>leloop/leloop</code> dans le groupe <code>sudo</code>, on le fouette devant tout le monde [[Rencontre hebdomadaire\|le mercredi]]. Cul nu.

	== Notifications ==		== Notifications ==