Another Home Page Blog - Linux et Logiciels libres

SSL à l'arrache !

Nils — Sat, 19 Jul 2008 15:42:00 +0200

Vite fait, mal fait.

Que ceux qui veulent comprendre aillent sur des pages plus complètes, ici je fais juste une petite récap. Alors genre, on a un serveur sur laquelle on veut mettre du HTTPS ou du FTP-SSL. Pas envie d'avoir un "dummy certificate" et pas envie de passer 2 heures sur le sujet. Donc on copie-colle, on répond Yes à tout et c'est torché.

D'abord, openssl.cnf. Il se trouve, selon les distributions, quelque part sous /etc. Sur ma CentOS 5, il est dans "/etc/pki/tls". On fait un petit vi dessus, et on met :

dir             = /etc/pki/CA           # Where everything is kept
certs           = $dir/certs            # Where the issued certs are kept
crl_dir         = $dir/crl              # Where the issued crl are kept
database        = $dir/index.txt        # database index file.
new_certs_dir   = $dir/newcerts         # default place for new certs.

Un peu plus bas, on modifie la durée de vie du certificat :

default_days    = 3650                  # how long to certify for

Et pour être encore plus feignasse :

[ req_distinguished_name ]
countryName                     = Country Name (2 letter code)
countryName_default             = FR
countryName_min                 = 2
countryName_max                 = 2
stateOrProvinceName             = State or Province Name (full name)
stateOrProvinceName_default     = Ile de France
localityName                    = Locality Name (eg, city)
localityName_default            = Paris
0.organizationName              = Organization Name (eg, company)
0.organizationName_default      = Another Home Page
organizationalUnitName          = Organizational Unit Name (eg, section)
organizationalUnitName_default  = admin
commonName                      = Common Name (eg, your name or your server\'s hostname)
commonName_max                  = 64
emailAddress                    = Email Address
emailAddress_max                = 64

OpenSSL peut faire des alias DNS pour un même certificat, alors on ajoute ça à la fin :

[ALIASES]
DNS.1 = www.anotherhomepage.org
DNS.2 = mail.anotherhomepage.org

Ensuite, on crée les répertoires et fichiers qui vont bien :

root@thunderbluff:~ #cd /etc/pki

root@thunderbluff:/etc/pki #mkdir -p CA/newcerts

root@thunderbluff:/etc/pki #touch CA/index.txt

root@thunderbluff:/etc/pki #echo 01 > CA/serial

Allez, on génère tout certificat de l'autorité, certificat serveur, clés...:

root@thunderbluff:/etc/pki #cd CA

root@thunderbluff:/etc/pki/CA #openssl req -nodes -new -x509 -keyout thunderbluff-ca.key -out thunderbluff-ca.crt

root@thunderbluff:/etc/pki/CA #openssl req -nodes -new -keyout thunderbluff.key -out thunderbluff.csr

root@thunderbluff:/etc/pki/CA #openssl ca -cert aaron-ca.crt -keyfile thunderbluff-ca.key -out thunderbluff.crt -in thunderbluff.csr

Et puis pour Vsftpd ça peut aider :

root@thunderbluff:/etc/pki/CA #cat thunderbluff.key thunderbluff.crt > thunderbluff.pem

Emballez c'est pesé !

Script de gestion d'utilisateurs pour Vsftpd et MySQL v0.1

Nils — Sun, 22 Jun 2008 14:45:00 +0200

attention, utilisez à vos risques et périls !

J'ai créé un script qui permet d'ajouter, de retirer ou de modifier le mot de passe d'un utilisateur virtuel pour la configuration Vsftpd+MySQL dont j'ai déjà fait part sur ce blog. Ce script est assez basique et limité dans ses fonctions comme dans son utilisation.

Il ne permet pour le moment que 3 choses :

créer un utilisateur
modifier le mot de passe d'un utilisateur
effacer un utilisateur, avec en option la possibilité d'effacer ou de garder le répertoire de cet utilisateur

Les limitations :

il n'est pas possible de définir un home particulier pour chaque utilisateur, il faudra créer le fichier dans le user_config_dir avec la bonne option soi-même, valable pour la création comme pour la modification et l'effacement
les options n'acceptent pas d'être dans le désordre, il faut donc les taper comme indiqué dans l'aide (option --help)
on ne peut modifier que le mot de passe, pas le nom du compte utilisateur
...

Voilà, ceux qui veulent s'amuser avec, c'est le fichier sqlftp_01.sh.gz qu'il suffit de décompresser, et de rendre exécutable.

Utilisateurs virtuels sous CentOS 5 avec base de données MySQL

Nils — Fri, 20 Jun 2008 10:30:00 +0200

convert_to_centos5_fr.sh --url howtoforge.com

Depuis quelques temps j'essayais sans succès de faire des utilisateurs virtuels avec Vsftpd, mon logiciel de serveur ftp favori, sous CentOS 5. Alors oui, la db au format Berkeley, ça marche, mais je trouve ça casse-pieds à maintenir. Et puis pour changer le mot de passe, galère. J'avais vu qu'il était possible d'utiliser MySQL comme base pour les utilisateurs et leurs mots de passe. Je me met en quête d'un how-to pour CentOS, sans succès. J'adapte donc ce how-to de Howtoforge pour CentOS.

Commençons par l'installation des paquets qui vont bien. En supposant que vous ayez, comme moi, une CentOS 5 minimaliste mais à jour, ça se passe comme ceci :

root@tristram:~ # yum -y install vsftpd mysql-server

Ensuite, soit on ajoute à ses dépôts le dépôt extras en mode testing (et là je vous encourage à faire très attention, et de n'activer que les noms des paquets nécessaires), soit on installe "à la main" le paquet pam-mysql, qui permettra à vsftpd de dialoguer avec MySQL. Le RPM est disponible sur Pbone. Moi j'ai fait :

 root@tristram:~ # wget ftp://ftp.pbone.net/mirror/centos.karan.org/el5/extras/testing/i386/RPMS/pam_mysql-0.7-0.5.rc1.el5.kb.2.i386.rpm

puis :

root@tristram:~ # rpm -ivh pam_mysql-0.7-0.5.rc1.el5.kb.2.i386.rpm

Une fois les logiciels qui vont bien installés, on peut avoir envie de gérer MySQL via phpMyAdmin, pour celà je vous renvoie à un autre billet qui en parle.

Commençons par MySQL, pour respecter l'ordre originel du howto. Une fois celui-ci installé, on configure le mot de passe de root :

root@tristram:~ # service mysqld start

MySQL indique les commandes pour changer le mot de passe de root pour MySQL, en indiquant quel est le nom d'hôte MySQL de la machine (détail très important !)

root@tristram:~ # /usr/bin/mysqladmin -u root password 'changemoi'

root@tristram:~ # /usr/bin/mysqladmin -u root -h tristram.anotherhomepage.loc password 'changemoi'

(on voit donc que la machine servant à ce howto se nomme tristram.anotherhomepage.loc) Ensuite on se connecte à MySQL :

root@tristram:~ # mysql -u root -p

On crée la base de données et son utilisateur, vsftpd et mot de passe ftpdpass :

mysql> CREATE DATABASE vsftpd;
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost' IDENTIFIED BY 'ftpdpass';
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON vsftpd.* TO 'vsftpd'@'localhost.localdomain' IDENTIFIED BY 'ftpdpass';
mysql> FLUSH PRIVILEGES;

Ensuite on créé le schéma (on est toujours dans le shell de MySQL) :

mysql> USE vsftpd;
mysql> CREATE TABLE `accounts` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`username` VARCHAR( 30 ) NOT NULL ,
`pass` VARCHAR( 50 ) NOT NULL ,
UNIQUE (
`username`
)
) ENGINE = MYISAM ;

Et on quitte MySQL :

mysql> quit;

On créée l'utilisateur virtuel pour accéder aux comptes ; sous CentOS 5, le groupe de l'utilisateur nobody est nobody, avec comme gid 99 (vu dans /etc/groups) :

root@tristram:~ # useradd --home /home/vsftpd --gid 99 -m --shell /sbin/nologin vsftpd

On note aussi que pour empêcher un compte d'avoir un shell, on met plutôt /sbin/nologin.

Passons à Vsftpd. Sauvegardons la configuration par défaut et ajoutons la nôtre :

root@tristram:~ # cp -p /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf_orig
root@tristram:~ # cat /dev/null > /etc/vsftpd/vsftpd.conf
root@tristram:~ # vi /etc/vsftpd/vsftpd.conf

Le fichier vsftpd.conf est le suivant ( les options sont expliquées en anglais sur le site de vsftpd) :

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
nopriv_user=vsftpd
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/user_conf

Une première différence avec celui de Howtoforge, je n'ai pas mis l'option rsa_cert_file=/etc/ssl/certs/vsftpd.pem, je verrai ça pour un autre billet. Une autre différence est l'endroit où je stocke les configurations personnalisées par utilisateur : comme il y a un répertoire /etc/vsftpd, j'ai créé un sous-répertoire user_conf :

root@tristram:~ # mkdir /etc/vsftpd/user_conf

Cette possibilité est bien entendue totalement optionnelle.

Il nous faut maintenant configurer pam, qui va permettre à vsftpd d'aller chercher les utilisateurs dans la base mysql plutôt que dans les utilisateurs système, stockés dans /etc/passwd et /etc/shadow. Comme avec Vsftpd, on sauvegarde l'ancien et on en crée un tout neuf :

root@tristram:~ # cp -p /etc/pam.d/vsftpd /etc/pam.d/vsftpd_orig
root@tristram:~ # cat /dev/null > /etc/pam.d/vsftpd
root@tristram:~ # vi /etc/pam.d/vsftpd

Le contenu de ce fichier est le suivant :

auth required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=3
account required pam_mysql.so user=vsftpd passwd=ftpdpass host=localhost db=vsftpd table=accounts usercolumn=username passwdcolumn=pass crypt=3

La différence avec la version howtoforge est que j'ai changé l'algorithme de hash du mot de passe. Au lieu d'utiliser la fonction PASSWORD(), je vais utiliser MD5(). Je reviendrai sur ce qui a motivé ce choix après. Pour le moment, relançons Vsftpd :

root@tristram:~ # service vsftpd restart

Et maintenant, créons notre premier utilisateur dans MySQL :

root@tristram:~ # mysql -u root -p

Nous sommes dans le shell MySQL :

mysql> USE vsftpd;
mysql> INSERT INTO accounts (username, pass) VALUES('testuser', MD5('secret'));
mysql> quit;

Le répertoire de l'utilisateur testuser est /home/vsftpd/testuser, mais Vsftpd ne peut pas le créer automatiquement pour nous, faisons-le à la main, en prenant soin qu'il appartient bien à vsftpd :

root@tristram:~ # mkdir /home/vsftpd/testuser
root@tristram:~ # chown vsftpd:nobody /home/vsftpd/testuser

Connectons-nous à notre serveur FTP en utilisant Filezilla sous Windows, Konqueror ou gFTP (ou bien en ligne de commande, ftp ou lftp) sous Linux/BSD, ou encore Cyberduck sous Mac OS X. Ca marche? Parfait

Maintenant le pourquoi du comment que j'ai mis 3 au lieu de 2 et MD5 au lieu de PASSWORD : tout simplement parce que ça ne fonctionne pas sous CentOS 5. L'explication vient du fichier README de pam-mysql, dispo là : /usr/share/doc/pam_mysql-0.7/README

The method to encrypt the user's password:

0 (or "plain") = No encryption. Passwords stored in plaintext. HIGHLY DISCOURAGED.

1 (or "Y") = Use crypt(3) function.

2 (or "mysql") = Use MySQL PASSWORD() function. It is possible that the encryption function used by PAM-MySQL is different from that of the MySQL server, as PAM-MySQL uses the function defined in MySQL's C-client API instead of using PASSWORD() SQL function in the query.

3 (or "md5") = Use plain hex MD5.

4 (or "sha1") = Use plain hex SHA1.

La fonction PASSWORD de MySQL et celle de pam-mysql ne renvoient donc pas le même hash de mot de passe. Dommage, hein? J'ai aussi essayé l'option 0, mais elle ne m'intéressait pas. Je n'ai pas encore essayé la fonction crypt ni la fonction sha1 pour vérifier si elles fonctionnent, mais il n'y a pas de raison

Il ne reste à présent qu'à créer une page php ou un script shell qui permette de créer, modifier et effacer les utilisateurs.

Installation de mod_gnutls sur CentOS 5

Nils — Sat, 24 May 2008 10:30:00 +0200

petit lien à garder sous le coude au cas où

Il y a quelques jours je voulais mettre plusieurs sites Internet en HTTPS, sur le même serveur dédié. Or, ceci n'est (presque) pas possible en utilisant mod_ssl avec Apache. Toutefois, ceci est rendu possible via l'utilisation de mod_gnutls. Pour ceux qui ont CentOS 5, voici un petit lien pour l'installer facilement. je crois que mod_gnutls est aussi disponible pour Mandriva. Sinon, il reste à compiler les sources

installation de phpmyadmin sur CentOS 5

Nils — Sun, 18 May 2008 10:30:00 +0200

yum install --enablerepo=extras,rpmforge httpd php phpmyadmin php-mbstring php-mcrypt

Je voulais me monter un petit serveur MySQL et comme je suis une feignasse, j'aime utiliser phpMyAdmin. je me fais comme à mon habitude une installation minimaliste, incluant toutefois le dépôt RPMforge (dont on note la nouvelle url). J'installe donc mon bazar :

yum install httpd phpmyadmin

C'est bien la première fois que je reproche un truc à un paquet RPMforge, là ce que je reproche au paquet phpmyadmin, c'est de ne pas avoir en dépendance php, chose que je peux aussi reprocher au paquet php-mysql, ou alors j'ai pas tout compris. Allez, on installe PHP :

yum install php

D'autres trucs sont nécessaires pour phpmyadmin, php-mbstring (pas de problème, c'est dans le dépôt base), mais aussi php-mcrypt (et là, il faut activer le dépôt extras, que j'avais désactivé) :

yum install --enablerepo=extras php-mcrypt php-mbstring

Ensuite, on édite le fichier /usr/share/phpmyadmin/config.inc.php, plus exactement à la ligne 17 :

$cfg['blowfish_secret'] = ''; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

Et on remplit la variable avec un truc bien débile :

$cfg['blowfish_secret'] = 'kikoolol'; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

Si le serveur MySQL est sur la même machine, s'assurer qu'il est lancé et qu'on connait le mot de passe pour s'y connecter (par défaut, il n'y a pas de mot de passe pour root sur MySQL). Si le serveur est sur une autre machine, on modifie la ligne 31 :

$cfg['Servers'][$i]['host'] = 'localhost';

on remplace "localhost" par l'adresse IP ou le nom de la machine.

Mais ce n'est pas fini ! Il faut encore accéder à phpMyAdmin. Pour celà, on édite aussi le fichier /etc/httpd/conf.d/phpmyadmin.conf, la ligne 8 contient :

Allow from 127.0.0.1

On peut ajouter son adresse IP à la suite de la ligne, comme par exemple :

Allow from 127.0.0.1 192.168.1.2

ou alors, ouvrir son phpMyAdmin au monde entier, mais c'est mal !

Allow from all

On notera en fin de fichier les urls possibles pour accéder à notre logiciel, on peut même ajouter à la ligne suivante par exemple :

Alias /kikoolol/ /usr/share/phpmyadmin

On lance Apache :

service httpd start

Et éventuellement MySQL :

service mysqld start

Voilà, c'est fini, on peut accéder à phpMyAdmin grâce à l'adresse : http://nomduserveur/phpmyadmin, ou http://nomduserveur/phpMyAdmin ou http://nomduserveur/mysqladmin (voire même http://nomduserveur/kikoolol pour les comiques :))

Session de débug DNS

Nils — Mon, 12 May 2008 10:30:00 +0200

pour un site ami

J'ai eu à donner un petit coup de main pour le serveur DNS de QuebecOS, j'en profite donc pour ajouter quelques petites choses qui m'ont aidées à faire du débug de configuration DNS utilisant Bind:

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };

dans le fichier named.conf est assez pratique lorsqu'on veut voir si le serveur se lance correctement.

Sinon un site assez sympa pour voir si la configuration est correcte, IntoDNS : on donne son nom de domaine et il regarde ce que rend le serveur à ses requêtes; presque tout y passe, on peut même y lire si notre configuration respecte les bonnes pratiques. A garder sous la main en plus des bons vieux nslookup et dig.

Créer un miroir CentOS pour les updates

Nils — Sun, 23 Mar 2008 14:55:00 +0100

Et tu sync, et tu sync, et tu wget

Hier, j'ai commencé à me dire que ça serait sympa de rendre encore plus rapide mes installations de machines virtuelles CentOS 5. Donc, avant d'attaquer le trifouillage de mes kickstarts afin d'appliquer mes configurations de manière automatique, j'en suis venu à la conclusion qu'avoir le dépôt des mises à jour en local serait plus rapide que de devoir tout récupérer sur Internet.

Donc, il me faut me synchroniser avec un miroir. Comme je suis chez Free, j'ai voulu utiliser leur miroir. Oui mais, ce n'est qu'un miroir FTP. Et la plupart des scripts de synchronisation de miroir utilisent rsync. Je me suis donc rabattu sur le miroir de l'IPSL Jussieu qui possède un mirroir http, ftp et rsync. Génial ! Quelques instants plus tard, j'adapte ce script qui donne ceci :

#!/bin/bash

#################################################################################
#                                                                               #
# CentOS mirror syncer                                                          #
# Comes from :                                                                  #
#                                                                               #
# http://lists.centos.org/pipermail/centos-mirror/2005-April/000936.html        #
# http://wiki.monserveurperso.com/wakka.php?wiki=MirroringFTP                   #
# man wget                                                                      #
#                                                                               #
#################################################################################

RSYNC=`which rsync`
RSYNC_OPTS="-aHv --delete --bwlimit=512 "
CHOWN=`which chown`
CHMOD=`which chmod`
MIRROR="rsync://distrib-coffee.ipsl.jussieu.fr/pub/linux/centos/5/updates/i386/"
LOCAL="/home/ftp/mirrors/centos/5/updates/i386/"
PIDFILE="/var/run/centosmirror.pid"

# Don't run it twice...

if [ -f "$PIDFILE" ]; then
   RUNPID=`cat $PIDFILE`
   if ps -p $RUNPID; then
      echo "CentOS Mirror is already running..."
      exit 1
   else
      echo "CentOS Mirror pid found but process dead, cleaning up"
      rm -f $PIDFILE
   fi
else
   echo "No CentOS Mirror Process Detected"
fi
echo $$ > $PIDFILE

echo -n "CentOS Mirror Started at "
date

# Download, set up rights
$RSYNC $RSYNC_OPTS $MIRROR $LOCAL
$CHOWN -R apache:apache $LOCAL
$CHMOD -R 755 $LOCAL

echo -n "CentOS Mirror Ended at "
date
rm -f $PIDFILE

Ca, c'était la version rsync. Et si on est derrière un proxy, et qu'on ne peut pas faire du rsync? Pour le moment je me suis concentré sur ftp, mais ce script devrait tourner pour http :

#!/bin/bash

#################################################################################
#                                                                               #
# CentOS mirror syncer                                                          #
# Comes from :                                                                  #
#                                                                               #
# http://lists.centos.org/pipermail/centos-mirror/2005-April/000936.html        #
# http://wiki.monserveurperso.com/wakka.php?wiki=MirroringFTP                   #
# man wget                                                                      #
#                                                                               #
#################################################################################

# Variables

WGET=`which wget`
WGET_OPTS="-m --limit-rate=512k -nH --cut-dir 5"
CHOWN=`which chown`
CHMOD=`which chmod`
MIRROR="ftp://ftp.free.fr/mirrors/ftp.centos.org/5/updates/i386/*"
LOCAL="/home/ftp/mirrors/centos/5/updates/i386/"
PIDFILE="/var/run/centosmirror.pid"

# Don't run it twice...

if [ -f "$PIDFILE" ]; then
   RUNPID=`cat $PIDFILE`
   if ps -p $RUNPID; then
      echo "CentOS Mirror is already running..."
      exit 1
   else
      echo "CentOS Mirror pid found but process dead, cleaning up"
      rm -f $PIDFILE
   fi
else
   echo "No CentOS Mirror Process Detected"
fi
echo $$ > $PIDFILE

# wget + ftp = .listing files
find $LOCAL -name ".listing" -delete

echo -n "CentOS Mirror Started at "
date

# Download, set up rights
$WGET $WGET_OPTS $MIRROR -P $LOCAL
$CHOWN -R apache:apache $LOCAL
$CHMOD -R 755 $LOCAL

echo -n "CentOS Mirror Ended at "
date
rm -f $PIDFILE
find $LOCAL -name ".listing" -delete

On remarquera que c'est grosso modo la même chose, la version wget générant des fichiers .listing pour le téléchargement récursif, je les efface avant et après coup, au cas où. Comme mon miroir est aussi dispo en http, je rend le tout accessible pour l'utilisateur apache. Ce dernier script reste cependant à améliorer, car contrairement à rsync, il n'efface pas les fichiers présents en local mais disparus du miroir distant.

Forcer openssh à ouvrir un terminal

Nils — Wed, 05 Mar 2008 20:56:00 +0100

ssh -t

Ces jours-ci, j'en apprend des trucs marrants !

L'autre jour, je voulais faire la feignasse : plutôt que de me connecter en ssh, devenir root puis taper une commande (un bête mkdir je crois), et ce sur 5-6 serveurs, je me suis demandé si je ne pouvais pas faire tout ça en une fois, au moins disons une commande par bécane, quitte à juste taper les mots de passe ensuite. Et bien c'est possible !

D'abord, on regarde la page de manuel de ssh, et on voit qu'on peut donner une commande en argument pour juste exécuter cette commande :

nils@darkmoon:~ $ssh www.anotherhomepage.org /bin/uname
nils@www.anotherhomepage.org's password: 
Linux

Ensuite on se dit qu'on rajouterait bien des arguments à notre commande, donc on rajoute des guillemets :

nils@darkmoon:~ $ssh www.anotherhomepage.org "/bin/uname -sp"
nils@www.anotherhomepage.org's password: 
Linux i686

Pour s'amuser, disons qu'on veut faire un truc en tant que root. On peut, si on ne dispose pas de sudo, utiliser "su -c" pour ne taper qu'une commande en tant que root, sous réserve de connaître le mot de passe. Mais si on le fait, on se heurte à un message d'erreur :

nils@darkmoon:~ $ssh www.anotherhomepage.org "su -c whoami"
nils@www.anotherhomepage.org's password: 
standard in must be a tty

Et là, c'est le drame... comment ouvre-t-on un tty? Un retour dans la page de manuel (merci Stéphane !) nous apprend que l'option "-t" force ssh à ouvrir un tty. Allez, on recommence :

nils@darkmoon:~ $ssh -t www.anotherhomepage.org "su -c whoami"
nils@www.anotherhomepage.org's password: 
Password: 
root
Connection to www.anotherhomepage.org closed.

On remarquera que cette fois-ci, on me demande 2 mots de passe : le mot de passe de nils (utilisateur implicite du fait que je suis connecté en tant que nils sur darkmoon), et le mot de passe de root. Le tty est ensuite refermé avec le ssh.

On pourrait bien entendu se passer de taper les mots de passe en utilisant une authentification par clés pour ssh et sudo pour les commandes qui le nécessitent. Ensuite, si on désire faire ceci sur plusieurs machines d'affilée, rien n'empêche d'imbriquer tout ça dans une boucle for. Si la commande lancée après le "su -c" nécessite des arguments, alors on peut utiliser les guillemets simples :

nils@darkmoon:~ $ssh -t www.anotherhomepage.org "su -c 'whoami --help'"
nils@www.anotherhomepage.org's password: 
Password: 
Usage: whoami [OPTION]...
Print the user name associated with the current effective user ID.
Same as id -un.

      --help     display this help and exit
      --version  output version information and exit

Report bugs to <bug-coreutils@gnu.org>.
Connection to www.anotherhomepage.org closed.

fichue option de fdisk

Nils — Thu, 21 Feb 2008 19:52:00 +0100

genre, pas très harmonieux tout ça

Je range ce billet dans "Linux et Logiciels libres" mais ça pourrait aller dans "Humeur"; lorsque je lance fdisk en mode interactif, voilà comment cela se passe :

root@lutgholein:~ #fdisk /dev/hda

Le nombre de cylindres pour ce disque est initialisé à 36483.
Il n'y a rien d''incorrect avec cela, mais c'est plus grand que 1024,
et cela pourrait causer des problèmes en fonction pour certaines configurations:
1) logiciels qui sont exécutés à l'amorçage (i.e., vieilles versions de LILO)
2) logiciels d'amorçage et de partitionnement pour d'autres SE
   (i.e., DOS FDISK, OS/2 FDISK)

Commande (m pour l'aide): p

Disque /dev/hda: 300.0 Go, 300090728448 octets
255 heads, 63 sectors/track, 36483 cylinders
Unités = cylindres de 16065 * 512 = 8225280 octets

Périphérique Amorce    Début         Fin      Blocs    Id  Système
/dev/hda1   *           1          12       96358+  83  Linux
/dev/hda2              13         152     1124550   82  Linux swap / Solaris
/dev/hda4             153       36483   291828757+   5  Extended
/dev/hda5             153        1197     8393931   83  Linux
/dev/hda6            1198        9964    70420896   8e  Linux LVM
/dev/hda7            9965       36483   213013836   8e  Linux LVM

Commande (m pour l'aide):

On voit bien qu'on utilise la lettre "p" pour "print", afficher la table des partitions. Si par contre je veux juste afficher la table des partitions sans rien faire d'autre, en mode non-interactif, on lance fdisk de cette manière :

root@lutgholein:~ #fdisk -l /dev/hda

Disque /dev/hda: 300.0 Go, 300090728448 octets
255 heads, 63 sectors/track, 36483 cylinders
Unités = cylindres de 16065 * 512 = 8225280 octets

Périphérique Amorce    Début         Fin      Blocs    Id  Système
/dev/hda1   *           1          12       96358+  83  Linux
/dev/hda2              13         152     1124550   82  Linux swap / Solaris
/dev/hda4             153       36483   291828757+   5  Extended
/dev/hda5             153        1197     8393931   83  Linux
/dev/hda6            1198        9964    70420896   8e  Linux LVM
/dev/hda7            9965       36483   213013836   8e  Linux LVM

Donc on a "l" pour "list", lister. Ok, les deux se valent, mais c'est quand même casse-pied, je tente régulièrement des fdisk -p /dev/nomdudisque et me prend un message d'erreur dans la figure ! C 'est casse-pied au possible !

Et pour couronner le tout, le fdisk de l'OS à la Pomme se comporte d'une autre manière !

nils@darkmoon:~ $sudo fdisk /dev/disk0
Password:
Disk: /dev/disk0        geometry: 14593/255/63 [234441648 sectors]
Signature: 0xAA55
         Starting       Ending
 #: id  cyl  hd sec -  cyl  hd sec [     start -       size]
------------------------------------------------------------------------
 1: EE 1023 254  63 - 1023 254  63 [         1 -     409639] <Unknown ID>
 2: AF 1023 254  63 - 1023 254  63 [    409640 -   62652416] HFS+        
*3: 07 1023 254  63 - 1023 254  63 [  63328230 -   62460720] HPFS/QNX/AUX
 4: 83 1023 254  63 - 1023 254  63 [ 125788950 -   30716280] Linux files*

Quelle embrouille

Gestion de fichiers de grande taille sur Apache

Nils — Mon, 28 Jan 2008 23:19:00 +0100

en fait le souci n'est pas forcément d'Apache

Il y a quelques temps j'utilisais Apache 2.0 et je crois qu'il ne pouvait pas gérer la présence de fichiers de plus de 2Go (il peut m'arriver d'héberger ce genre de fichiers sur Downloads.Anotherhomepage, comme par exemple mirrorer les images iso de Kaella). Maintenant, j'utilise Apache 2.2 et si avec mon petit Firefox adoré je vais voir si l'iso DVD est présente sur le miroir Anotherhomepage, on remarquera que non Or, la blague, c'est que si je connais l'url, je peux la télécharger via wget.

Dingue, n'est-ce pas?

RPMforge

Nils — Sat, 19 Jan 2008 22:40:00 +0100

un dépôt qu'il est bien

Oui, il y a des dépôts tierce-partie pour les distribs Red Hat, telles que RHEL, CentOS et Fedora. Un que j'apprécie beaucoup c'est RPMforge. Il contient entre autres, Htop et Nagios, ce qui fait que j'aime bien l'installer sur une machine CentOS ou Fedora (htop c'est vraiment du confort face à top). Pour l'installer, c'est très simple : il suffit d'aller récupérer le RPM qui installe le dépôt dans yum, ce qui évite de rajouter le dépôt à la main dans la configuration de ce dernier. Pour trouver le rpm "rpmforge-release", c'est ici. On l'installe via un bon vieux rpm -ivh, on fait un petit yum update, et c'est parti !

Installation et configuration d'un serveur dédié OpenArena 0.7.1

Nils — Wed, 28 Nov 2007 23:37:00 +0100

(marche aussi pour Quake 3 Arena)

Amusons-nous un peu avec Open Arena, un First Person Shooter basé sur le moteur libéré sous GPL du génialissime Quake 3 Arena. Mais pour bien s'amuser, mieux vaut être plusieurs. Comme héberger soi-même la partie c'est lourd, utilisons une machine dédiée.

D'abord, on récupère OA 0.7.0 et le patch 0.7.1 soit via le site officiel, soit via votre gestionnaire de paquets favoris (à ma connaissance, Ubuntu et Fedora n'ont pas de version à jour dans leur dépôts, mais cela a pu changer depuis que j'ai vérifié. Aucun problème avec une Mandriva 2008), soit via mon miroir perso http://downloads.anotherhomepage.org/ , rubrique Programs. On récupèrera optionnellement le mod OSP 1.03.

On décompresse les archives, à la racine de son répertoire home. Pour un utilisateur "quakeur" sur une machine "campgrounds", cela donne comme arborescence :

quakeur@campgrounds:~ $pwd
/home/quakeur
$ls -hlF openarena/
total 11M
drwxr-xr-x  2 quakeur quakeur 4,0K 2007-11-11 20:50 baseoa/
-rwxr--r--  1 quakeur quakeur 6,8K 2007-07-07 07:09 CHANGES*
-rwxr--r--  1 quakeur quakeur  18K 2006-11-10 17:50 COPYING*
-rwxr--r--  1 quakeur quakeur 2,1K 2007-07-07 03:56 CREDITS*
-rwxr--r--  1 quakeur quakeur 765K 2007-07-07 09:50 ioq3ded.i386*
-rwxr--r--  1 quakeur quakeur 877K 2007-07-07 09:50 ioq3ded.x86_64*
-rwxr--r--  1 quakeur quakeur 1,6M 2007-07-07 09:50 ioquake3.i386*
-rwxr--r--  1 quakeur quakeur 1,6M 2007-07-07 09:50 ioquake3-smp.i386*
-rwxr--r--  1 quakeur quakeur 1,8M 2007-07-07 09:50 ioquake3-smp.x86_64*
-rwxr--r--  1 quakeur quakeur 1,8M 2007-07-07 09:50 ioquake3.x86_64*
-rwxr--r--  1 quakeur quakeur  16K 2006-11-26 05:25 libogg-0.dll*
-rwxr--r--  1 quakeur quakeur 154K 2006-11-26 05:25 libvorbis-0.dll*
-rwxr--r--  1 quakeur quakeur  29K 2006-11-26 05:25 libvorbisfile-3.dll*
-rwxr--r--  1 quakeur quakeur   64 2006-11-25 18:35 LINUXNOTES*
-rwxr--r--  1 quakeur quakeur 2,0M 2007-07-07 09:50 openarena.exe*
-rwxr--r--  1 quakeur quakeur 1,4K 2007-07-07 09:50 README*
quakeur@campgrounds:~ $ls -hlF openarena/baseoa/
total 261M
-rwxr--r--  1 quakeur quakeur  30M 2007-07-07 08:41 pak0.pk3*
-rwxr--r--  1 quakeur quakeur  27M 2007-07-07 08:38 pak1-maps.pk3*
-rwxr--r--  1 quakeur quakeur  23M 2007-07-07 08:43 pak2-players-mature.pk3*
-rwxr--r--  1 quakeur quakeur  65M 2007-07-07 08:46 pak2-players.pk3*
-rwxr--r--  1 quakeur quakeur  25M 2007-07-07 08:47 pak3-music.pk3*
-rwxr--r--  1 quakeur quakeur  67M 2007-07-07 08:48 pak4-textures.pk3*
-rwxr--r--  1 quakeur quakeur 117K 2007-07-07 08:49 pak5-TA.pk3*
-rwxr--r--  1 quakeur quakeur  16M 2007-07-07 08:49 pak6-misc.pk3*
-rw-r--r--  1 quakeur quakeur  12M 2007-08-08 14:36 pak7-patch.pk3

2 choses : la première, le zip contient les binaires 32 et 64 bits x86 pour Linux, mais aussi un binaire 32 bits pour Windows. On peut optionnellement dégager ce dernier ainsi que les dll, vu qu'ils ne serviront pas, je pars du postulat qu'on tourne sous un OS propre, voire terreux, mais pas sale.

La seconde, c'est l'endroit où se situe le fichier du patch 0.7.1 : on vérifiera bien que le fichier pak7-patch.pk3 est dans ~/openarena/baseoa/ .

ensuite, il faut se faire un fichier de configuration. OpenArena étant basé sur le moteur libre de Quake 3 Arena, tout bon tuto qui se respecte pour ce bon vieux Q3A est à peu près valide pour OA. Voici ma configuration, utilisée pour la micro lan-party des JM2L 2007 (téléchargeable ici):

//Fichier de config server OA, chaque commentaire commence par "//" et dure jusqu'à la fin de la ligne.
   //on met gametype à 0 pour Free for All (chacun pour sa pomme) 
     g_gametype 0
   //Free For All Settings 
   //Limite de frag. Au-delà, on change de map. Pour enlever la limite, mettre à 0
     fraglimit 20
   //Limite de temps. Au-delà, on change de map. Pour enlever la limite, mettre à 0
     timelimit 10
   //Nombre max de n00bz sur le serveur
     sv_maxclients 8
   //Nom qui apparait dans l'interface de recherche
   sv_hostname "Open Arena JM2L FFA Server"
   //Message du jour (Message of the day). Optionnel
   set g_motd "JM2L Open Arena serveur, amusez-vous bien !"
   //On peut réclamer un mot de passe à l'entrée du servur 1="je veux un mot de passe", 0="je m'en cogne" (Défaut: 0)
     sv_privateClients 0
   //Si t'as mis 1 à la valeur précédente, indique ici ton mot de passe (on commente si c'est 0)
   //sv_privatePassword ""
   //Mot de passe de la console d'admin
     rconpassword "lamepassword"
   //Sorte d'anti-triche qui vérifie l'intégrité des fichiers pak 1=activé, 0=désactivé (Défaut: 1)
     sv_pure 1
   //Rafraîchissement max des n00bz qui viennent jouer, on recommande une valeur de 8000 à 10000 Max: 25000 
   //(Défaut: 0)
     sv_maxRate 10000
   //Sélection des map, dans quel ordre, et ensuite on charge la première map
     set d1 "map oa_rpg3dm2; set nextmap vstr d2"
     set d2 "map q3dm6ish; set nextmap vstr d3"
     set d3 "map oa_dm1 ; set nextmap vstr d4"
     set d4 "map fan; set nextmap vstr d5"
     set d5 "map suspended ; set nextmap vstr d1"
     vstr d1
   //temps de réapparition (respawn) des armes en secondes. S'il y a plein de n00bz sur le serveur,
   // mieux vaut augmenter la valeur (Défaut: 5)
   set g_weaponrespawn 5
   //Possibilité de voter 1=oui, 0=non (Défaut: 1)
   set g_allowvote 1
   //multiple de puissance du quad damage 
   //(Défaut: 3. donc un coup de roquette fait 3 fois plus de dégâts quand on a le quad damage)
   set g_quadfactor 3
   //variable nécessairement à 1 pour les clients qui veulent enregistrer la partie, 
   //mais cela ralentit légèrement le jeu (Défaut: 0)
   set g_syncronousClients 0
   //petites infos parfois utiles
     sets "Administrator" "r00t"
     sets "Email" "mail@domain.tld"
     sets "URL" "http://www.domain.tld"
     sets "Location" "au fond à droite"
     sets "CPU" "Quadri Xeon"
   // Si on utilise un pack de maps persos, il faut en faire profiter les autres :))
     //sets "mappack" "http://www.myserver.com/mappack.zip"
// --- bots ---
seta bot_enable "1"				// Activer les bots : 1 = activé, 0 = désactivé
seta bot_minplayers "3" 			// Nombre minimum de n00bz pour que les bots se barrent
seta bot_nochat "1"				// Les bots peuvent parler. 1 = ils peuvent faire les piplettes, 0 = ils la bouclent
// End of file.

Ce fichier, appelons-le ffa.cfg (puisque c'est un serveur Free For All) et plaçons-le dans notre répertoire de configuration OA (le jeu fonctionne dans un mode plus ou moins chrooté, alors mieux vaut qu'il puisse trouver la config) :

quakeur@campgrounds:~ $pwd
/home/quakeur
quakeur@campgrounds:~ $cd .openarena/
quakeur@campgrounds:~/.openarena $ls -hlF
total 4,0K
drwxr-xr-x  2 quakeur quakeur 4,0K 2007-11-11 22:19 baseoa/
quakeur@campgrounds:~/.openarena $cd baseoa/
quakeur@campgrounds:~/.openarena/baseoa $ls -hlF
total 88K
-rw-r--r--  1 quakeur quakeur  75K 2007-11-11 22:28 games.log
-rwxr-xr-x  1 quakeur quakeur 3,1K 2007-11-11 21:00 ffa.cfg*
-rw-r--r--  1 quakeur quakeur  956 2007-11-11 22:20 q3config.cfg
quakeur@campgrounds:~/.openarena/baseoa $

les fichiers games.log et q3config.cfg peuvent ne pas exister, ils seront créés après un premier lancement du jeu. A la rigueur, selon la quantité de mémoire vive de votre serveur dédié, il peut être bien de positionner la variable com_hunkMegs à la quantité de mémoire vive que vous désirez allouer.

Et maintenant? Et bien on lance le serveur :

quakeur@campgrounds:~ $cd openarena/
quakeur@campgrounds:~ $./ioq3ded.i386 +set dedicated 1 +set net_ip 192.168.0.3 +set net_port 27960 +set g_log games.log +exec ffa.cfg

Spécifier l'adresse IP est une bonne chose si vous avez de multiples interfaces réseau, mais c'est optionnel. Idem pour le port, mis par défaut à 27960 si ma mémoire est bonne (utile si on a un monstre de puissance et qu'on fait tourner plusieurs instances du jeu avec des confs différentes). Il est possible, si on utilise un mod, d'ajouter l'option +set fs_game nomdumod , sachant que le répertoire du mod doit être dans le répertoire de configuration (je ne comprend pas pourquoi, mais ça marche comme ça chez moi :/). Le fichier de config, et celui de log seront aussi dans ce répertoire :

quakeur@campgrounds:~/.openarena/baseoa $cd osp/
quakeur@campgrounds:~/.openarena/baseoa/osp $$ls -hlF
total 92240
-rw-rw-rw-    1 quakeur  quakeur      738B 14 déc  2001 1v1.cfg
drwxrwxrwx   20 quakeur  quakeur      680B 17 fév  2003 Docs/
-rw-rw-rw-    1 quakeur  quakeur        3K 28 fév  2003 INSTALL.txt
-rw-r--r--    1 quakeur  quakeur      348K 23 jan  2002 OSP Config Generator.exe
-rw-rw-rw-    1 quakeur  quakeur        2K  4 déc  2001 OSP Match Quick Start.txt
-rw-rw-rw-    1 quakeur  quakeur       12K 16 fév  2003 README.txt
-rw-rw-rw-    1 quakeur  quakeur       27K 14 déc  2001 VoodooStats-ReadME.txt
drwxrwxrwx    9 quakeur  quakeur      306B 23 fév  2002 cfg-DefaultModeReference/
drwxrwxrwx    4 quakeur  quakeur      136B 23 fév  2002 cfg-GfxExample/
drwxrwxrwx    8 quakeur  quakeur      272B 23 fév  2002 cfg-maps/
-rw-rw-rw-    1 quakeur  quakeur      762B 14 déc  2001 clanarena.cfg
-rw-rw-rw-    1 quakeur  quakeur        1K 14 déc  2001 ctf-public.cfg
-rw-rw-rw-    1 quakeur  quakeur      736B 14 déc  2001 ctf.cfg
-rw-rw-rw-    1 quakeur  quakeur       30B  2 mar  2003 description.txt
-rw-rw-rw-    1 quakeur  quakeur      738B 14 déc  2001 ffa.cfg
-rw-rw-rw-    1 quakeur  quakeur        1K  4 déc  2001 filters.txt
-rw-rw-rw-    1 quakeur  quakeur      885B 16 fév  2003 freezetag-vanilla.cfg
-rw-rw-rw-    1 quakeur  quakeur      856B 16 fév  2003 freezetag.cfg
-rw-r--r--    1 quakeur  quakeur       96K 10 nov 15:26 games.log
-rw-rw-rw-    1 quakeur  quakeur      728B 14 déc  2001 instagib.cfg
drwxrwxrwx    4 quakeur  quakeur      136B 23 fév  2002 locs/
-rw-r--r--    1 quakeur  quakeur       10K 11 nov 16:09 q3config.cfg
-rw-r--r--    1 quakeur  quakeur       49B  9 nov 22:01 q3history
-rw-------    1 quakeur  quakeur      167B 11 nov 16:09 q3key
-rw-rw-rw-    1 quakeur  quakeur        3K  5 déc  2000 spectool.cfg
-rw-rw-rw-    1 quakeur  quakeur      760B 14 déc  2001 team.cfg
drwxrwxrwx    3 quakeur  quakeur      102B 23 fév  2002 vm/
drwxrwxrwx   14 quakeur  quakeur      476B 23 fév  2002 voodoo/
-rw-rw-rw-    1 quakeur  quakeur       35M 14 déc  2001 zz-osp-pak0.pk3
-rw-rw-rw-    1 quakeur  quakeur        8M 31 jan  2002 zz-osp-pak1.pk3
-rw-rw-rw-    1 quakeur  quakeur      162K 17 fév  2003 zz-osp-pak2.pk3
-rw-rw-rw-    1 quakeur  quakeur      158K 28 fév  2003 zz-osp-pak3.pk3
-rw-rw-rw-    1 quakeur  quakeur      239K  4 mar  2003 zz-osp-server3a.pk3
quakeur@campgrounds:~/.openarena/baseoa $

On note la présence d'un fichier ffa.cfg, d'un q3config.cfg, d'un games.log et de plein d'autres fichiers très intéressants à lire si on souhaite approfondir le sujet (connaissance de l'anglais obligatoire). Le fichier "OSP Config Generator.exe" permet, sous Windows, de générer des fichiers de configuration en mode graphique. Je ne l'ai pas testé sous wine.

Pour plus d'informations :

Planet Quake sur Gamespy

FAQ TuxFamily sur OpenArena

Wiki Open Arena

Une autre doc très bien faite

GLHF !

Monter une partition via FTP en utilisant Fuse et curlftpfs

Nils — Sun, 25 Nov 2007 20:44:00 +0100

manipulation sous CentOS 5 et Mandriva 2008

Je possède une freebox v5, avec un boitier HD contenant un disque dur de 40Go. Mais, lorsqu'on n'est pas un grand amateur de télévision, et surtout qu'on enregistre pas de programme via ce boitier, il est peu utile (pourquoi déplacer mes films sur le boitier HD puisque je peux les regarder en local?). Mais quand même, 40Go qui dorment, c'est rageant.

Alors m'est venue une idée "halakon" : et si je tentais d'accéder à ce disque comme à une partition de mon disque dur? L'idée semble séduisante, mais il y a un hic : le disque dur de la freebox n'est accessible qu'en ftp. Qu'à cela ne tienne, je prend mon moteur de recherches favori pour voir si des gens ont déjà tenté de monter un système de fichiers en ftp, comme on le ferait en NFS ou via Samba (SMB,CIFS). Et mon moteur de recherche favori (c'est long pour désigner G***, non?) me désigne une url chez Coagul, me présentant le projet Fuse, dont le but est :

faciliter le développement de nouveaux programmes permettant de monter toutes sortes de systèmes de fichiers distants (ssh, ftp, webdav,...)

On remarque donc qu'il existe un logiciel pour monter une partition via ftp : curlftps (je parie qu'il s'appuie sur le logiciel curl, semblable à wget ). La documentation Coagul est très claire et pour les explications, je m'arrête là sinon ça serait moins bien (ou alors je plagie :p ). Mais... mais aptitude ça ne le fait pas trop pour ma CentOS ou ma Mandriva (le premier qui me dit installe). Voyons donc comment s'y prendre avec des rpms

Pour CentOS 5 : première chose à faire (si ce n'est pas déjà fait), ajouter à yum le dépôt RPMforge, cela peut se faire simplement en installant ce RPM, puis en tapant en tant que root la commande yum update. Une fois que c'est fait, il ne reste plus qu'à installer fuse et curlftpfs en tapant en tant que root "yum install curlftpfs" (fuse viendra avec en dépendance). Pour le reste, c'est tout pareil que chez Coagul : modprobe, curlftpfs ou même fstab.

Pour Mandriva : là aussi il faut ajouter un dépôt, celui des contributions. Si on n'est pas déjà passé par la case Easy urpmi, il en est encore temps ! une fois le dépôt contrib ajouté (pour les pressés, un petit urpmi.addmedia contrib ftp://ftp.lip6.fr/pub/linux/distributions/Mandrakelinux/official/2008.0/i586/media/contrib/release with media_info/hdlist.cz en tant que root sous Mandriva 2008 devrait faire l'affaire), on installe curlftpfs par la commande urpmi curlftpfs, fuse vient aussi en tant que dépendance. Idem que pour CentOS, modprobe et compagnie sont très bien expliqués chez Coagul.

Bon, après tout ça, et avoir monté son ftpfs sur sa freebox HD avec frénésie, on se rend compte que c'est pas une idée extra, ou alors que curlftpfs marche pas top : j'ai personnellement eu des soucis dès que j'ai voulu faire de l'écriture, genre effacer un fichier. Pour savoir si c'est le serveur ftp intégré qui est mal fait, j'ai monté un serveur ftp sur une de mes machines avec vsftpd. Et le résultat reste le même.

Moralité : c'est pas maintenant que je vais exploiter les 40Go de la freebox HD

PS : si les dépôts (médias) ne sont pas configurés sous Mandriva, se référer au wiki Mandriva.

quelques modifications invisibles mais qui donnent satisfaction

Nils — Mon, 29 Oct 2007 23:22:00 +0100

de quoi dire que mon blog respecte les standards...

Je me suis rendu compte, en postant mon billet sur Serj Tankian plus tôt dans la soirée, que les vidéos flash plus ou moins embarquées dans les pages web le sont avec un code non valide quant aux recommandations du W3C. Une fois le code inutile enlevé, je me suis rendu compte qu'il restait une erreur. Cette erreur venait du fait que la manière suivante n'es pas correcte pour le validateur XHTML :

<html lang="fr">

Je jette un coup d'oeil dans le thème par défaut de Dotclear, et me rend compte qu'il s'agit en fait de :

<html lang="{{tpl:BlogLanguage}}">

Je suis donc la recommandation du W3C qui me propose de mettre :

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">

je met donc, pour pouvoir récupérer les valeurs correctement, je met ça :

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="{{tpl:BlogLanguage}}" lang="{{tpl:BlogLanguage}}">

Maintenant, la question à 1 million : où fait-on ces modifications? Et bien, ça dépend. Il y a 2 cas de figure. Le premier, c'est si on utilise le thème par défaut ou que le thème utilisé ne possède pas de fichier home.html ni de post.html; dans ce cas, il faudra éditer ceux du thème par défaut. La ligne à modifier est la ligne 3 je crois. Le 2e cas de figure, c'est si le thème possède ces fichiers : on modifie alors les fichiers correspondant dans le répertoire du thème.

streaming sur son réseau local en quelques minutes

Nils — Wed, 12 Sep 2007 23:12:00 +0200

genre, vouloir mater un film dans son lit, avec le film situé sur le disque dur de son ordinateur de bureau

Voici la situation : j'ai un laptop, avec un espace disque limité, et pas envie d'avoir un disque dur usb qui risque de trop chauffer sur le lit... (comment ça je quitte jamais mon lit?)

La solution que j'ai utilisé pendant quelques temps était le partage réseau. Je lisais directement les vidéos depuis un partage SMB/CIFS. Parfois, il m'arrivait de copier le fichier directement le fichier sur mon disque local.

Je suis passé à une autre méthode : le streaming, ou plutôt en bon français la lecture en continu. Cela me permet d'éviter de monter un partage réseau, ou de copier le fichier sur mon disque local (donc je ne remplis pas mon disque inutilement). On peut faire cette manipulation très simplement avec VLC. Histoire d'être vraiment efficace en minimisant les déplacements du lit vers le bureau, chargeons-nous de contrôler le stream depuis le laptop, idéalement via un clickodrome ou une interface web.

Pour cette manipulation, il nous faut : - un ordinateur fixe avec VLC d'installé (avec un maximum de codecs, sans oublier les pages HTML pour l'interface web); l'OS importe peu, mais dans cet exemple il fonctionne sous Mandriva Linux 2007.1 - un ordinateur fixe, lui aussi avec VLC dessus. Encore une fois, l'OS importe peu, mais dans cet exemple il fonctionne sous Mac OS X 10.4.10 - les ports 8080 et 8081 libres et ouverts sur l'ordinateur fixe - un réseau local qui fonctionne, par exemple : ethernet, wifi, pigeon voyageur (bon d'accord celui-là c'est pour déconner !)

Sur l'ordinateur de bureau, on se trouve un répertoire avec des vidéos dedans. Si vous n'avez pas de vidéo sur votre ordinateur, vous pouvez utiliser des fichiers audios. Si vous n'en avez pas non plus, sachez qu'il y a plein d'endroits où on en télécharge gratuitement et légalement (ce billet ne traite pas le problème du contenu ^^ ). Ensuite, il suffit de lire la documentation disponible sur le wiki de VLC, anglophone certes, mais en images. Il suffit donc de suivre les images et de lire un peu (ou de faire traduire par un outil sur le web). On en profitera pour le régler en streaming http sur le port 8080. Oui, mais... mais là c'est graphique, faut être sur l'ordinateur de bureau pour mettre sa playlist, et ça, c'est pas bien parce qu'il faut se lever. On remarque alors qu'on peut lancer VLC depuis la ligne de commande, et qu'il y a plein d'exemples ! Si j'essaie l'une d'entre elles pour streamer ma vidéo en http, cela donne ceci :

vlc -vvv Digital_Underground.tv_-_Episode_0005.avi --sout '#standard{access=http,mux=ogg,dst=nastymachine.anotherhomepage.loc:8080}'

On remarquera vite que "-vvv" rend le truc très bavard, le truc .avi c'est la vidéo, tandis que "--sout" permet de manipuler la sortie. On l'envoie donc via "access=http", le nom de la machine étant nastymachine.anotherhomepage.loc, et on stream tout ça sur le port 8080.

Si jamais on essaie ceci en ssh depuis le laptop (minimiser les déplacements !), on se rend vite compte d'un problème : ça foire, parce que VLC ne sait pas où s'afficher (Error: Unable to initialize gtk, is DISPLAY set properly?). A partir de là, soit on fait un export DISPLAY (perso, j'aime pas), soit on utilise l'interface web de VLC, qui est abordée dans le guide utilisateur.

Je relance donc ma vidéo dans mon ssh, de cette manière :

vlc -vvv Digital_Underground.tv_-_Episode_0005.avi --sout '#standard{access=http,mux=ogg,dst=nastymachine.anotherhomepage.loc:8080}' -I http --http-src /usr/share/vlc/http/ --http-host nastymachine.anotherhomepage.loc:8081

Ici, on rajoute le type d'interface (-I http), on indique où sont situées les pages HTML (le chemin est celui de ma Mandriva, il n'est sans doute pas le même sur d'autres distribs), et on spécifie le nom d'hôte et le port. Une fois ceci fait, on prend notre Firefox adoré pour se rendre sur http://nastymachine:8081 pour contrôler VLC. Les paranoïaques pourront toujours lancer l'interface en https (à eux de fournir clés et certificats), les amateurs de web 2.0 pourront trouver ou créer une nouvelle interface web, et la tester en spécifiant le chemin dans la commande.

Il est possible de transcoder la vidéo avant de la diffuser, le choix du format de diffusion est possible, et au lieu du http, on peut faire du rtp. Le wiki de VLC est très bien fait, une bonne documentation que je recommande.

Je tiens à préciser qu'il ne faut pas manger gras en regardant un film, je ne saurais être tenu pour responsable de prises de poids suite au manque d'exercice occasionné par les manipulations décrites ici. Pensez aussi à éteindre votre laptop et à le poser sur un endroit stable si vous sentez que vous vous endormez

Dédé, part deux

Nils — Sun, 26 Aug 2007 19:48:00 +0200

Après l'effacement, la copie.

Dans un précédent billet j'expliquais qu'il était possible d'utiliser dd pour écrire du vide ou des valeurs aléatoire sur un disque dur afin d'en effacer son contenu. Grâce à dd, il est aussi possible de cloner une partition ou un disque entier vers un autre. En utilisant un live-cd, avec /dev/hda comme disque à cloner et /dev/hdb comme futur clone, la commande pour exécuter la copie est :

dd if=/dev/hda of=/dev/hdb

Bien sûr, aucun contrôle de copie n'est fait et même les espaces vides sont copiés. Donc si vous clonez un disque de 80 Go rempli à moitié, ce n'est pas 40 Go qui seront copiés mais bel et bien 80. A titre d'information, la copie d'un disque IDE de 80 Go a duré environ 2h50 (disque dur IDE, la machine est un pentium 3 1GHz avec un chipset i815e et 512Mo de mémoire vive pc133).

Il faut penser à s'assurer que le futur clone dispose d'assez d'espace disque pour ce genre de manoeuvre. On n'oublie pas non plus que les données du futur clone seront détruites. Tant qu'on y est dans les précautions, dd ne fait aucune vérification, donc il faut vérifier les données après coup, et les partitions doivent être démontées pour cette opération, de l'utilité d'avoir un live-cd ou un disque supplémentaire avec un système dessus. Pour ce qui est du live-cd, n'importe lequel peut convenir, du system rescue cd à Kaella en passant par Ubuntu ou Mandriva One.

Si le futur clone est plus grand, il est possible de créer une partition avec l'espace restant. Mais si on utilise LVM, il est possible de rajouter toute ou partie de cet espace à des partitions existantes. Ainsi, après clonage d'un disque de 80 Go sur un disque de 300 Go, j'ai pu agrandir la partition /home sans problème. Pour plus de détails concernant LVM, je recommande l'explication de Léa-Linux.

nettoyage par le vide

Nils — Thu, 28 Jun 2007 15:05:00 +0200

plutôt nettoyage par l'aléatoire, mais au final il n'y a plus grand-chose de toute façon...

J'aime, lorsque je rend une ressource comme un disque dur, la rendre propre. On m'attribue une machine pour un travail, et si j'y pense, je formatte le disque avant de quitter ce travail. Jusqu'alors, pour faire un formattage bas-niveau, j'utilisais loformat, une application DOS qui fait des écritures/réécritures successives de 0 et de 1, en vérifiant ce qu'elle a écrit pour faire un formattage bas-niveau. En fait, le besoin est surtout d'empêcher de retrouver les fichiers et leur contenu (au hasard comme ça le fichier /etc/shadow ^^).

Sous Linux, il y a deux moyens : le premier, utiliser dd. Ca donne quelque chose comme ceci :

dd if=/dev/zero of=/dev/hda

Plus d'infos à cette adresse.

L'avantage c'est que c'est un outil dispo sur n'importe quel Linux. L'inconvénient c'est que ça n'écrit que des 0 sur le disque, et ça ne vérifie pas... il se peut qu'il reste quelque chose. On voit clairement que ce n'est pas fait pour faire le ménage.

L'autre moyen, c'est shred. Shred permet de réécrire le contenu d'un fichier avec des données aléatoires. Shred peut ensuite réécrire le fichier avec uniquement des 0, ou réécrire autant de fois qu'on le désire. Exemple :

shred -z -n 40 -v /dev/hda

Dans cette exemple, j'ajoute une écriture avec que des 0 (-z), je vais faire avant 40 écritures aléatoires (-n 40, la valeur par défaut est 25), je le fais de manière verbeuse (-v) sur le fichier /dev/hda (sous Unix, tout est fichier je peux donc aussi faire un shred sur /home/nils/unfilm.avi en effaçant ensuite le fichier via l'option -u).

Niveau avantages, comme dd, c'est dispo sur n'importe quel système Linux (shred fait partie du paquet core-utils !), c'est fait pour faire le ménage, les options le montrent bien. Ce qui est dommage, par contre c'est qu'il ne semble pas vérifier ce qu'il écrit (donc c'est vraiment que pour faire le vide, pour faire de la vérification de disque on réutilisera loformat ou les outils constructeurs comme SeaTool ou Maxblast). Autres inconvénients inhérent à tous les outils du genre, ça prend 100% du CPU et c'est un peu lent.

J'allais oublier : bien entendu lorsqu'on fait cela sur un disque entier, on pense à ne pas utiliser les données de ce disque, dont l'OS qui pourrait être dessus. N'importe quel live-cd pourra donc convenir, personnellement j'utilise le system rescue CD.

Beryl, bi-écran et Nvidia part 3

Nils — Wed, 30 May 2007 10:18:00 +0200

Changement de carte graphique

J'ai changé de carte graphique, je suis passé d'une Geforce FX5700VE à une Geforce 6800. On pourrait penser que ça ne change rien, mais en fait j'ai eu un changement d'importance : l'écran sur le port VGA (D-SUB) n'est plus vu en CRT-0 mais en CRT-1. C'est gênant parce que si j'applique le fichier de conf de la partie précédente de cette série de billets, Xorg plante lamentablement en se plaignant que ma conf n'est pas applicable à mon matériel (faudra que je remette la config "cassée" pour donner le message d'erreur exact).

Je ne sais pas si c'est valable pour toutes les cartes depuis la série 6, mais au cas où, le mieux à faire est en général de vérifier les ports grâce à l'outil nvidia-settings. C'est grâce à ça que j'ai vu que mon moniteur cathodique était répertorié en CRT-1.

Beryl, bi-écran et Nvidia part 2

Nils — Mon, 21 May 2007 23:09:00 +0200

Le fichier pour Mandriva 2007 Spring

Dans un billet précédent j'indiquais mon fichier de configuration xorg.conf pour profiter du bi-écran, de l'accélération 3D matérielle et de Beryl avec ma carte vidéo Nvidia et Mandriva 2007. La 2007.1 Spring ayant fait quelques modifications entre autres dans les chemins des pilotes, le fichier n'est plus trop à jour, voici donc celui que j'ai refait pour 2007.1 Spring :

Section "Files"
    ModulePath "/usr/lib/xorg/modules/extensions/nvidia97xx"
    ModulePath "/usr/lib/xorg/modules"
    
    # font server independent of the X server to render fonts.
    FontPath "unix/:-1"
    
    # minimal fonts to allow X to run without xfs
    FontPath "/usr/share/fonts/misc:unscaled"
EndSection

Section "Extensions"
    Option "Composite"
    Option "RENDER" "Enable"
EndSection

Section "ServerFlags"
    #DontZap # disable <Crtl><Alt><BS> (server abort)
    AllowMouseOpenFail # allows the server to start up even if the mouse does not work
    #DontZoom # disable <Crtl><Alt><KP_+>/<KP_-> (resolution switching)
EndSection

Section "Module"
    Load "dbe" # Double-Buffering Extension
    Load "v4l" # Video for Linux
    Load "extmod"
    Load "type1"
    Load "freetype"
    Load "glx" # 3D layer
EndSection

Section "InputDevice"
    Identifier "Keyboard1"
    Driver "kbd"
    Option "XkbModel" "microsoftmult"
    Option "XkbLayout" "fr"
    Option "XkbOptions" "compose:rwin"
EndSection

Section "InputDevice"
    Identifier "Mouse1"
    Driver "mouse"
    Option "Protocol" "ExplorerPS/2"
    Option "Device" "/dev/mouse"
EndSection

Section "Monitor"
    Identifier "monitor1"
    VendorName "BenQ"
    ModelName "BenQ FP71E"
    HorizSync 31-83.0
    VertRefresh 56.0-76.0
    
    # TV fullscreen mode or DVD fullscreen output.
    # 768x576 @ 79 Hz, 50 kHz hsync
    ModeLine "768x576"     50.00  768  832  846 1000   576  590  595  630
    
    # 768x576 @ 100 Hz, 61.6 kHz hsync
    ModeLine "768x576"     63.07  768  800  960 1024   576  578  590  616
EndSection

Section "Device"
    Identifier "device1"
    VendorName "nVidia Corporation"
    BoardName "NVIDIA GeForce FX - GeForce 7950"
    Driver "nvidia"
    Option "DPMS"
    Option "AddARGBGLXVisuals"
    Option "RenderAccel" "True"
    Option "DisableGLXRootClipping" "true"
    Option "BackStoring" "True"
    Option "Metamodes" "DFP-0: 1280x1024 +0+0, CRT-0: 1280x1024 +1280+0 ; 1024x768 +0+0, 1024x768 +1024+0 ; 800x600 +0+0, 800x600 +800+0 ; 640x480 +0+0, 640x480 +640+0 ;"
    Option "SecondMonitorVertRefresh" "50-120"
    Option "ConnectedMonitor" "DFP-0, CRT-0"
    Option "TwinViewOrientation" "CRT-0 RightOf DFP-0"
    Option "Twinview" "true"
    Option "SecondMonitorHorizSync" "30-70"
    Option "IgnoreEDID" "0"
EndSection

Section "Screen"
    Identifier "screen1"
    Device "device1"
    Monitor "monitor1"
    DefaultColorDepth 24
    
    Subsection "Display"
        Depth 8
        Modes "1280x1024" "1152x864" "1024x768" "832x624" "800x600" "640x480" "480x360" "320x240"
    EndSubsection
    
    Subsection "Display"
        Depth 15
        Modes "1280x1024" "1152x864" "1024x768" "832x624" "800x600" "640x480" "480x360" "320x240"
    EndSubsection
    
    Subsection "Display"
        Depth 16
        Modes "1280x1024" "1152x864" "1024x768" "832x624" "800x600" "640x480" "480x360" "320x240"
    EndSubsection
    
    Subsection "Display"
        Depth 24
        #Modes "1280x1024" "1152x864" "1024x768" "832x624" "800x600" "640x480" "480x360" "320x240"
        Virtual 2560 1024
    EndSubsection
EndSection

Section "ServerLayout"
    Identifier "layout1"
    InputDevice "Keyboard1" "CoreKeyboard"
    InputDevice "Mouse1" "CorePointer"
    Screen "screen1"
EndSection

Comme je suis une grosse feignasse, je n'ai pas remis les commentaires. Allez voir dans le billet précédent

code PhpMyVisites dans un forum Punbb et portail Puntal

Nils — Wed, 11 Apr 2007 17:33:00 +0000

petit pense-bête

Ayant mis à jour un forum Punbb il y a peu, et que ce forum est couplé à PhpMyVisites pour comptabiliser les visites, ça serait bien que je ne perde pas 2 heures à chaque fois pour retrouver où coller le code, je le note ici. En plus, ça pourrait servir à d'autres Mais bon, c'est certain, à la prochaine mise à jour, j'irai chercher encore l'info sur Google. Pourvu que ce billet ait un bon pagerank

Sinon, pour le code PhpMyVisites, en fait il faut le mettre dans /chemin/vers/forum/footer.php. Pour la version française de Punbb, il y aura, aux environs de la ligne 110 :

Traduction par <a href="http://www.punbb.fr/">punbb.fr</a>

Il suffit d'insérer le code entre </a> et . C'est aussi simple que ça.

Ensuite, pour Puntal, le code doit être inséré dans /chemin/vers/portail/inc/footer.php. Toujours pour la version française, on trouvera, aux alentours de la ligne 74 :

Propulsé par <a href="http://www.forx.fr/puntal/">Puntal</a> © 2005 <a href="http://www.forx.fr/">Vincent Garnier - forx.fr</a>

Toujours pareil, le code se glisse entre </a> et .

En espérant que ça serve à quelqu'un