Sysadmin

L’administration sur systèmes Linux.

  • Mise en place de zram-generator sur Rocky Linux

    Mise en place de zram-generator sur Rocky Linux

    Je n’y avais pas fait attention, mais mon VPS Scaleway sous Rocky Linux 8, de base, n’avait de swap. Celui de Fedora-Fr (sous Rocky Linux 9) non plus. La commande swapon -s ne me renvoyez rien. Après plusieurs échanges avec…

  • Changement de gestionnaire pour mes noms de domaine

    Changement de gestionnaire pour mes noms de domaine

    Cela faisait bientôt 18 ans que la gestion de mes noms de domaine était confiée à Gandi. À l’origine de ce choix, un aspect communautaire et qualitatif du gestionnaire qui faisait que j’acceptais que ce ne soit pas le moins…

  • Mise à disposition de mon image docker pour PHP 8.2

    Mise à disposition de mon image docker pour PHP 8.2

    Bien que j’aie construit cette image depuis un petit moment, je ne la rends publique qu’aujourd’hui. En effet, j’ai enfin basculé mon instance Nextcloud 26 dessus. Parmi les nouveautés : Pour l’utiliser : Ou : La documentation : https://github.com/llaumgui/docker-images-php-fpm Utilisée…

  • Changement sur mes images Docker / Podman

    Changement sur mes images Docker / Podman

    Suite à un changement de politique sur Docker Hub et le fait de ne plus pouvoir faire de build automatique, j’ai pris la décision de migrer la construction et le déploiement de mes images Docker sur GitHub Actions. Concrètement :…

  • Surcharge serveur due à fail2ban

    J’utilise depuis pas mal de temps fail2ban sur l’ensemble de mes serveurs. Il me sert à contrôler un peu ce qui s’y passe et à bannir les IPs trop curieuses. Depuis quelques semaines, sur mon NAS, j’observais une charge élevée…

  • IPv6 et exposition de services via OpenWRT

    IPv6 et exposition de services via OpenWRT

    Souvenez-vous, précédemment nous avions vu comment configurer le support IPv6 sur OpenWRT derrière une Freebox. Maintenant que nous pouvons surfer avec la v6 du protocole IP, on va voir comment exposer, toujours en v6, des services (web) et ce à…

  • Watchtower pour la mise à jour de mes containers

    Watchtower pour la mise à jour de mes containers

    J’utilise énormément Docker ou Podman pour déployer rapidement mes stacks (sur ce serveur par exemple) mais également pour exécuter des applications sans me soucier de l’environnement ou des dépendances (sur mon NAS OpenMediaVault par exemple). Du coup je me retrouve…

  • Contrôle parental sur OpenWRT

    Contrôle parental sur OpenWRT

    La suite de ma série d’articles sur OpenWRT, le firmware Open-source pour votre routeur. Après la mise en œuvre avec Free, la gestion du Wi-Fi 802-11r, je m’attaque à présent au contrôle parental. Tout d’abord une rapide présentation de ma…

  • TTL pour les DNS locaux sur OpenWRT

    TTL pour les DNS locaux sur OpenWRT

    Récemment, je me suis un peu amusé avec AdGuard Home sur mon routeur OpenWRT. J’y ai rapidement constaté que mon serveur NAS ainsi que ma box domotique faisaient énormément d’appels au DNS. En effet, avec l’utilisation systématique de baux statiques…

  • OpenWRT et mise en place du Wi-Fi 802.11r

    OpenWRT et mise en place du Wi-Fi 802.11r

    On continue l’aventure autour d’OpenWRT avec ce coup-ci, la mise en place du Wi-Fi 802.11r. Tout d’abord, qu’est ce que le Wi-Fi 802.11r ? Si on simplifie à l’extrême, c’est pouvoir passer d’une borne Wi-Fi à une autre sans coupure.…

  • De CentOS 7 vers CentOS 8, entre autres…

    De CentOS 7 vers CentOS 8, entre autres…

    Je viens de profiter de la mise à disposition récente de CentOS 8 chez Scaleway pour migrer mon serveur CentOS 7 vers une CentOS 8. Cette migration, en fait, n’en est pas vraiment une, vu que j’ai reconstruit une toute…

  • OpenWRT dans mon réseau domestique

    OpenWRT dans mon réseau domestique

    Jusqu’à présent j’avais un réseau domestique assez simple : 1 Freebox mini 4K qui faisait office de routeur et gérait également mon Wi-Fi. Le problème est qu’avec le confinement et le fait de connecter plus de PCs dans toute la…