Le wiki de Roger - howto:linux

borgbackup

anonymous@undisclosed.example.com (Anonymous) — Wed, 15 Nov 2017 19:54:42 +0000

borgbackup borg init ssh://borg@homepi/~/silo1 #!/bin/sh # Setting this, so the repo does not need to be given on the commandline: #export BORG_REPO=/mnt/backup/tower export BORG_REPO=ssh://borg@homepi/~/tower export BORG_PASSPHRASE='tower' # some helpers and error handling: info() { printf "\n%s %s\n\n" "$( date )" "$*" >&2; } trap 'echo $( date ) Backup interrupted >&2; exit 2' INT TERM info "Starting backup" #sshfs borg@homepi…

BTRFS RAID

anonymous@undisclosed.example.com (Anonymous) — Mon, 08 Aug 2016 20:54:18 +0000

BTRFS RAID Contruire un raid5 mkfs.btrfs -d raid5 -m raid5 -O raid56 /dev/RAID/MP3-1 /dev/RAID/MP3-2 /dev/RAID/MP3-3 /dev/RAID/MP3-4 voir les disques Occupation des disques: btrfs fi df /home Liste des disques: btrfs fi show Label: none uuid: d03af97c-5df3-4653-8a1a-1a055b50f200 Total devices 1 FS bytes used 35.42GiB devid 1 size 40.00GiB used 38.02GiB path /dev/mapper/RAID-VIDEO1 Label: none uuid: 233805cd-fbd3-46eb-847f-2a598db8a93a Total devices 4 FS byte…

F2FS

anonymous@undisclosed.example.com (Anonymous) — Tue, 05 Apr 2016 15:18:57 +0000

F2FS ( ) Préparation: * apt-get install fakeroot build-essential devscripts * apt-get build-dep linux * apt-get install linux-source-xx.deb Récupérer le fichier config Modifier le paramètre F2FS: lancer la compilation du module pour provoquer la demande des autres paramètres.

Configurer fwknop sur Debian Stretch

anonymous@undisclosed.example.com (Anonymous) — Fri, 25 Jan 2019 08:03:36 +0000

Configurer fwknop sur Debian Stretch La machine cible veut cacher son accès à un service utilisé via un port tcp ou udp. Le pare feu doit par défaut interdire cet accès. fwknop permet via un autre port et un système de clé d'ouvrir la porte.

Disque de backup avec clé (LUKS)

anonymous@undisclosed.example.com (Anonymous) — Sat, 02 Jan 2021 16:48:19 +0000

Disque de backup avec clé (LUKS) Création Utilisation Pour ouvrir le disque et le faire voir sur le label backup: cryptsetup open --type luks $DEVICE backup Puis monté la partition (ici dans /mnt): mount /dev/mapper/backup /mnt

Interface clé huawei Orange

anonymous@undisclosed.example.com (Anonymous) — Tue, 05 Apr 2016 16:08:24 +0000

Interface clé huawei Orange Installer usb-modeswitch: apt-get install usb-modeswitch Installer wvdial: apt-get install wvdial configurer /etc/wvdial.conf: [Dialer Defaults] Init1 = ATZ Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0 Init5 = AT+CGDCONT=1,

Raid5 sur LVM

anonymous@undisclosed.example.com (Anonymous) — Sun, 15 May 2016 07:05:44 +0000

Raid5 sur LVM Création: lvcreate --type raid5 -i 3 -L 1G -n my_lv my_vg

Raspbian jessie installation

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 Oct 2017 18:47:00 +0000

Raspbian jessie installation apt-get update apt-get upgrade rpi-upate Modifier /etc/default/tmpfs pour mettre tmp en ram F2FS wipefs -a /dev/sdi2 mkfs.f2fs -t 1 -l root /dev/sdi2 ionice -c 3 rsync -avHAXx /mnt/ALIX/base/ROOT/ /media/roger/root/ Editer fstab:

anonymous@undisclosed.example.com (Anonymous) — Tue, 05 Apr 2016 15:19:33 +0000

F2FS

SELINUX

anonymous@undisclosed.example.com (Anonymous) — Fri, 25 Jan 2019 08:02:28 +0000

SELINUX Liste des modules semodule -l Audit et autorisation Pour lister les échecs et transformer en configuration selinux grep -v success /var/log/audit/audit.log |grep -v LOGIN |audit2allow Mettre en place un module Les resultats de la commande audit2allow peuvent être prise en compte avec un nouveau module. Editer le fichier .te, exmeple webapp.te:

Tripwire setup raspbian

anonymous@undisclosed.example.com (Anonymous) — Sun, 06 Oct 2019 19:28:30 +0000

Tripwire setup raspbian twadmin -m G -v -L /etc/tripwire/$(hostname --fqdn)-local.key twadmin -m F -c /etc/tripwire/tw.cfg -S /etc/tripwire/site.key /etc/tripwire/twcfg.txt twadmin -m P -p /etc/tripwire/tw.pol -S /etc/tripwire/site.key /etc/tripwire/twpol.txt tripwire --init

OpenVPN mode bridge client

anonymous@undisclosed.example.com (Anonymous) — Tue, 05 Apr 2016 15:29:16 +0000

OpenVPN mode bridge client