Pour des besoins de monitoring j’ai besoin de recevoir des alertes via le protocole XMPP (Jabber) et pour cela j’ai besoin d’envoyer des messages XMPP via mes scripts et donc la ligne de commande.

Installation:

wget http://xmpppy.sourceforge.net/examples/xsend.py
chmod +x xsend.py
sudo apt-get install python-xmpp

Configuration:

• De base le script utilise un fichier ~/.xsend mais il est possible de modifier le script pour pouvoir mettre les identifiants du compte éméteur. Je vais utiliser le fichier .xsend

nano ~/.xsend

Voici le contenu à mettre, il faut bien entendu replacer les éléments en Majuscules après le “=” pour que cela puisse fonctionner. Attention si le domaine est sur Google Apps, il faut que ce compte soit activé en se connectant au moins une fois à Gmail Apps et qu’il ajoute les contacts dont il a besoin. Sans cela aucun message ne passera.

#Uncomment fields before use and type in correct credentials.
JID=USER@DOMAIN.TLD/RESSOURCE (/resource is optional)
PASSWORD=SECRET

• Le protocole XMPP permet d’utiliser des entrées DNS afin de trouver le serveur XMPP si celui ci n’est pas le domaine principal. Cet enregistrement DNS est un SRV comme suit:

_xmpp-server._tcp       28800  IN SRV    5 0 5269 xmpp-server.l.google.com.
_xmpp-client._tcp       28800  IN SRV    5 0 5222 talk.l.google.com.

• Sur Ubuntu 10.10 et Ubuntu 10.04, Python 2.6 est installé et pose problème avec les modules de chiffrement (md5 et sha). Il faut donc modifier une partie du code pour utiliser hashlib.

Changement dans le fichier /usr/lib/python2.6/dist-packages/xmpp/auth.py à partir de la ligne 24:

—
#import sha,base64,random,dispatcher,re
import hashlib,base64,random,dispatcher,re

#import md5
—

• Sur Ubuntu 11.04 pas de soucis Python 2.7 est utilisé et tout fonctionne Out of the Box sans aucun message d’avertissement.

Tests:

Une fois les DNS configurés il est possible de les tester mais attention, pour que les modifications soient visible sur Internet cela peut prendre du temps, autant tester directement avec les DNS de son fournisseur DNS.

Si les DNS du FAI qui essaye d’envoyer le message ne sont pas encore à jour, il y a de forte chance que cela ne fonctionne pas encore. Les résultats suivant sont volontairement tronqués pour ne pas allonger inutilement l’article.

brice@capelle:~$ dig SRV _xmpp-server._tcp.DOMAINE.TLD @DNS.SUPPLYER.TLD
 
;; QUESTION SECTION:
;_xmpp-server._tcp.DOMAINE.TLD. IN SRV
 
;; ANSWER SECTION:
_xmpp-server._tcp.DOMAINE.TLD. 28800 IN SRV 5 0 5269 xmpp-server.l.google.com.
 
brice@capelle:~$ dig SRV _xmpp-client._tcp.DOMAINE.TLD @DNS.SUPPLYER.TLD
 
;; QUESTION SECTION:
;_xmpp-client._tcp.DOMAINE.TLD. IN SRV
 
;; ANSWER SECTION:
_xmpp-client._tcp.DOMAINE.TLD. 28800 IN SRV 5 0 5222 talk.l.google.com.

Si tous les tests précedents sont OK et que l’utilisateur a bien ajouté les contacts alors on peut tester l’envoi de messages:

./xsend.py DOMAIN_USER@DOMAIN.TLD SERVEUR core00 \: Down \!

Il prend aussi les variables sans problèmes:

./xsend.py DOMAIN_USER@DOMAIN.TLD SERVEUR $HOSTNAME \: Up \!

Les \ sont importants pour les caractères spéciaux afin de ne pas les interpréter, sinon le message ne passe pas ou alors le shell renvoi une erreur. Et il n’est pas besoin de mettre le message entre guillemets (“).

En espérant que cela puisse aider certains car j’ai eu beaucoup de mal à trouver des informations sur le sujet, même sur la documentations de Google.

Voici une bien belle vidéo pour montrer les avancées d’Android 3.0 et son optimisation pour les tablettes, cela augure du bon mais quid de la mise à jour des tablettes existante ?

Pour pouvoir faire des screenshot de l’écran du téléphone sous Android il faut que le téléphone soit “rooté”, cela veut dire que des application auront tous les droits sur le téléphone. Niveau sécurité, il faudra faire attention à ne pas installer n’importe quoi sur le téléphone car si vous installez une application malicieuse, celle ci aurait le droit de d’effacer n’importe quel fichier sur le téléphone, même les fichiers système importants qui rendrait le téléphone inutilisable !

Cette procédure fonctionne parfaitement avec mon HTC Hero avec une ROM d’origine.

ATTENTION: La manipulation suivante peut mettre la sécurité du téléphone en péril, à faire à vos risques et périls. Pour continuer je vous conseille de d’abord savoir bien utiliser votre téléphone. Personnellement je n’ai eu aucun soucis à rooter mon téléphone.

Marche à suivre (Source EN):

1. Télécharger InstantRoot.apk
2. Copiez ce fichier dans la racine de la carte SD du téléphone. (Exemples: Windows: F:\ ou Linux /media/HTC Hero/)
3. Ouvrez votre File Manager ( utilisez Astro ou OI Explorer si vous n’en connaissez pas).
4. Cliquez sur InstantRoot.apk.
5. Accepter de l’installer. Si vous n’avez pas accepter de pouvoir installer des applications en dehors du Market, il vous demandera de le faire.
6. Il doit afficher installation réussie.

Maintenant allez dans le Market et chercher ShootMe. Une fois trouvé, installez le et lancez le. Il affichera une fenêtre en surimpression pour expliquer comment il fonctionne. Pour prendre un screenshot il suffit juste de secouer le téléphone! Vous trouverez tous les screenshots dans le répertoire ShootMe de votre SD Card.

Lorsque l’on a un serveur, la mise à jour se passe en ligne de commande. En général cela se passe en modifiant le fichier de source pour APT. Il suffit de se tromper dans le fichier source.list pour avoir des problèmes.

ATTENTION ! Une mise à jour du système et surtout le changement de version reste une manipulation dangereuse sur un serveur de production! Faites des sauvegardes avant.

Sous Ubuntu il existe un outil en ligne de commande qui effectue les mêmes vérifications que l’utilitaire graphique update-manager.

Pour pouvoir utiliser la commande de mise à jour de version d’Ubuntu en ligne de commande il faut que le paquet update-manager-core soit installé.

Mise à jour vers la version stable suivante encore supportée:

do-release-upgrade

Il est aussi possible de lui rajouter des paramètres:

• -p: met à jour vers la dernière version stable disponible
• -d: permet de mettre à jour vers la version de développement en cours

Exemples:

22:33 motarion@[cyber-workstation]:~$ do-release-upgrade
Checking for a new ubuntu release
No new release found

23:07 motarion@[cyber-workstation]:~$ do-release-upgrade -p
Checking for a new ubuntu release
No new release found

23:08 motarion@[cyber-workstation]:~$ do-release-upgrade -d
Checking for a new ubuntu release
Done Upgrade tool signature
Done Upgrade tool
Done downloading
extracting 'karmic.tar.gz'
authenticate 'karmic.tar.gz' against 'karmic.tar.gz.gpg'
[sudo] password for motarion:
Lecture du cache
Vérification du gestionnaire de paquets
Reading package lists: Donejaunty-security/multiverse Packages: 95
Reading state information: Done
Reading state information: Done
Reading state information: Done
Done downloading
Vérification du gestionnaire de paquets
Reading package lists: Donekarmic-security/multiverse Packages: 95
Reading state information: Done
Reading state information: Done
Reading state information: Done
Calcul des modifications
Voulez-vous commencer la mise à niveau ?
18 paquets vont être supprimés. 161 nouveaux paquets vont être
installés. 1056 paquets vont être mis à jour.
Vous devez télécharger un total de 818M. Ce téléchargement
prendra environ 12 minutes avec votre connexion.
La récupération et l'installation de la mise à niveau peuvent
prendre plusieurs heures. Un fois le téléchargement terminé,
l'opération ne peut plus être annulée.
_Continuer [oN]  Détails [d]

Suite à un problème avec mon environnement Trac pour gérer mes sources, celui ci était envahi de ticket SPAM envoyé par des bots car j’avais mal configuré les permissions. Maintenant que les permissions sont bonnes, il ne reste plus qu’à supprimer les ticket SPAM.

Ma version de Trac est celle de la Dapper (6.06 LTS) d’Ubuntu Server, donc la version 9.3. Il n’existe pas de plugin pour cette version qui permette de supprimer des tickets en masse. J’avais 300 ticket à supprimer.

La base de donnée étant en SQLite, j’ai écrit un petit script qui permet de supprimer les tickets.

Ce script doit être lancé avec un utilisateur qui a les droits décriture sur la base de donnée de Trac.

Paramètres:

1. Chemin de la base de donnée SQLite de trac
2. Premier ticket à supprimer
3. Dernier ticket à supprimer

Script trac_del_ticket.sh :

#
#    Mass removing tickets from Trac environnement
#
#    Motarion <motarion@gmail.com>
#    Creation date: 12/07/2009
#    Last modification: 12/07/2009
#
#    History:
#    v0.1: <12/07/2009> Initial release.
#
 
# Variables
NB_PARAM="$#"
DB_PATH="$1"
FIRST_TICKET="$2"
LAST_TICKET="$3"
 
# Programs
SQLITE_CLIENT=`which sqlite3`
 
# Tests
if [ $NB_PARAM -gt 3 ] || [ $NB_PARAM -lt 3 ];
then
echo "Error: Usage $0 PATH_TO_TRAC.DB FIRST_TICKET LAST_TICKET"
exit 1
fi
 
if [ $SQLITE_CLIENT == "" ]
then
echo "Error: This script require Sqlite3 client to work. Please install it."
exit 1
else
echo "Info: Sqlite client dependancy satisfied. ($SQLITE_CLIENT)"
fi
 
if [ ! -d $DB_PATH ]
then
echo "Error: The path to the trac.db file is not correct."
exit 1
else
echo "Info: Path to the trac.db is correct."
fi
 
# Main loop
for i in `seq $FIRST_TICKET $LAST_TICKET`
do
TICKET_ID=$i
$SQLITE_CLIENT $DB_PATH"trac.db" "DELETE FROM ticket WHERE id=$TICKET_ID"
$SQLITE_CLIENT $DB_PATH"trac.db" "DELETE FROM ticket_change WHERE ticket=$TICKET_ID"
$SQLITE_CLIENT $DB_PATH"trac.db" "DELETE FROM attachment WHERE type='ticket' and id=$TICKET_ID"
$SQLITE_CLIENT $DB_PATH"trac.db" "DELETE FROM ticket_custom WHERE ticket=$TICKET_ID"
done

Après avoir eu un serveur de piraté j’ai pu voir les commande qu’avait passé le pirate, sans pouvoir savoir exactement quand il les avait utilisées (Il n’avait pas nettoyé l’historique). J’ai donc cherché sur Internet une solution sans trouver grand chose pour Bash.

Cette modification est totalement anodine pour le système et ne peut entraîner de perte de donnée.

Après avoir acheter un livre sur Bash j’ai trouvé mon bonheur. Il faut absolument avoir la version 3.0 ou plus de bash. Ubuntu Dapper Drake et les version suivante intègre d’office une version supérieur à la 3.0.

motarion@cyber-workstation:~$ bash --version
GNU bash, version 3.2.39(1)-release (i486-pc-linux-gnu)
Copyright (C) 2007 Free Software Foundation, Inc.

Pour activer la date dans l’historique il suffit de lancer la commande suivante:

export HISTTIMEFORMAT="%Y/%m/%d @ %T "

Voici le résultat:

  456  2009/04/18 @ 13:58:32 ping free.fr
  457  2009/04/18 @ 13:58:35 ls
  458  2009/04/18 @ 13:58:48 spas
  459  2009/04/18 @ 13:58:55 history

Attention: cette modification n’est pas persistente et si vous fermez le SHELL actuel la modification sera perdue!

Pour rendre cette modification persistente il y a deux solutions:

• Modifier le fichier .bashrc de chaque utilisateur
• Modifier la configuration Globale de Bash

I – Pour la première solution, il faut savoir que les nouveaux utilisateur ne profiteront pas de la modification. Si vous êtes le seul à vous connecter dans ce cas c’est la solution la plus simple. Lancez l’éditeur de texte que vous préférez puis copier la ligne suivante en fin de fichier:

export HISTTIMEFORMAT="%Y/%m/%d @ %T "

Édition du fichier:

nano .bashrc

II – La seconde solution permet de l’activer pour tout le système, même pour les nouveaux utilisateurs:

sudo nano /etc/bash.bashrc

Puis copiez en fin de fichier la commande suivante:

HISTTIMEFORMAT="%Y/%m/%d @ %T "

Vous pourrez alors constater que la modification est active pour tous les nouveaux Shell que vous ouvrirez.

PS: Cette astuce fonctionne aussi sur Debian depuis la version Etch bien que le chemin de configuration de bash puisse changer.

Lorsque vous insérez un CD ou un DVD, il apparaît l’icône de celui ci sur le bureau. Lorsque l’on fait un clic droit sur celui ci on peut voir qu’il apparait un menu “Copier le disque”

Pour copier le CD et en faire une image ISO il faut cliquer dessus pour obtenir l’interface de gravure:

Au lieu de laiser le Graveur il faut choisir dans la liste “Fichier image”:

Une fois choisi il ne reste plus qu’à cliquer sur Graver puis de choisir le nom du fichier dans lequel les données seront écrites:

Une fois que vous validerez la copie commencera et il ne vourestera plus qu’à attendre la fin de la copie:

PS: Je n’incite pas à la copie illégale même si je l’ai fait avec un DVD de Rammstein, j’ai simplement pris le premier DVD que j’avais sous la main.

Cet article à pour but certes d’installer un serveur web mais surtout de voir comment héberger plusieurs domaine sur le même serveur. On passera l’installation de base et on passera directement àl’installation des logiciels concernés. Ce tutoriel peut aussi être appliqué pour un serveur à la maison à condition d’avoir un accès à la console et si vous voulez avoir accès à la console à distance il faut au préalable avoir installé le serveur SSH.

Tout le tutoriel est fait avec l’utilisateur root qui est activé d’office en installant Ubuntu sur une Dedibox pour le faire avec le premier utilisateur il faut rajouter sudo avant chaques commande

Installation du serveur SSH:

apt-get install openssh-server

Une fois installé la connexion se fait à partir de la commande aussi en tapant:

ssh user@ip_serveur

Ou

ssh user@domain.tld

1 – Installation

Pour installer le serveur web et tous les autres paquets nécessaire il faut utiliser la commance suivante:

apt-get install mysql-server mysql-client apache2 php5 php5-mysqli

apache2 sert à installer le serveur web en version 2 d’Apache et toutes ses dépendances. mysql-server sert à installer le serveur MySQL en version 5 mysql-client installe le client en ligne de commande de MySQL php5 comme son nom l’indique installe PHP en version 5 php5-mysqli installe un lien pour que PHP5 puisse se connecter à MySQL

2 – Configuration

Une fois les logiciels installés nous allons devoir créer les répertoires qui hébergeront les futurs sites web. Afin de simplifier la sauvegarde il serait bon de centraliser les fichiers dans /home .

Création des répertoires:

mkdir /home/httpd/vhosts/domain.tld

mkdir /home/httpd/vhosts/domain.tld/httpdocs

mkdir /home/httpd/vhosts/domain.tld/logs

domain.tld est à remplacer par votre domaine par exemple motarion.net tout ce qui concerne ce domaine sera regroupé dans ce dossier. httpdocs servira à acceuillir les pages web du site en question afin que le serveur puisse les servir aux clients web. logs contiendra tous les fichiers de logs générés par le serveur web notament les visites ou les erreurs sur le domaine.

Maintenant nous allons configurer le serveur web afin qu’il puisse répondre aux demande. Mais avant cela nous allons le sauvegarder:

cp /etc/apache2/sites-available/default ~/default.sites-available.bak

Pour rendre accessible les domaines il faut éditer le fichier /etc/apache2/sites-available/default avec la commande:

nano -w /etc/apache2/sites-available/default

J’utilise nano qui est plus sympa que vim mais n’importe quel éditeur de texte fera l’affaire, l’option -w de nano sert à entrer dans le mode édition.

Il faut qu’il ressemble à ça (les éléments en gras sont à modifier en fonction du domaine):

@@ NameVirtualHost *:80

<VirtualHost *:80>

ServerAdmin adresse_mail

ServerName domain.tld

DocumentRoot /home/httpd/vhosts/domain.tld/httpdocs

ErrorLog /home/httpd/vhosts/domain.tld/logs/error.log

LogLevel warn

CustomLog /home/httpd/vhosts/domain.tld/logs/access.log combined

ServerSignature On

</VirtualHost>

<VirtualHost *:80>

ServerAdmin adresse_mail

ServerName autredomain.tld

DocumentRoot /home/httpd/vhosts/autredomain.tld/httpdocs

ErrorLog /home/httpd/vhosts/autredomain.tld/logs/error.log

LogLevel warn

CustomLog /home/httpd/vhosts/autredomain.tld/logs/access.log combined

ServerSignature On

</VirtualHost>

@@

Sauvegardez (Ctrl+O) les modifications et relancer le service web comme suit:

/etc/init.d/apache2 restart

Il faut être root pour pouvoir relancer les services.

Maintenant que l’on a configuré le service web nous allons configurer le service de base de données. Première chose à faire changer le mot de passe root de la base de donnée car il est vide lors de l’installation du serveur de base de données.

Connexion à la base:

mysql -u root (vous remarquez qu’il ne vous demande pas de mot de passe )

Modification du mot de passe dans le shell MySQL:

mysql> SET PASSWORD FOR 'root'@'host_name' = PASSWORD('nouveau_mot');

Il faut remplacer host_name par le nom d’hôte qui est localhost dans un premier temps et le numéro de votre dedibox sd-xxxx et bien entendu nouveau_mot par le mot de passe désiré.

3 – Utilisation

Maintenant il faut envoyer les pages web sur le serveur et comme aucun serveur FTP n’est installer il va falloir passer par scp qui fait partit intégrante de SSH, scp est la copie sécurisée des fichiers et donc tout le transfert passe par dessus SSL. Pour copier les fichiers sur le serveur il faut donc utiliser la commande suivante:

scp /home/user_local/fichier_a_copier user@ip_serveur:/home/httpd/vhosts/domain.tld/httpdocs

Lors de l’envois il vous demandera de taper le mot de passe du serveur sur lequel vous voulez copier les fichiers, il faut taper celui de l’utilisateur du serveur.

Pour copier un répertoire entier il faut mettre comme pour cp c’est à dire l’option -r. Une autre option pratique pour le transfert de gros fichiers c’est de mettre -C qui active la compression. Sinon pour copier des fichiers du serveur sur la machine locale on peut utiliser la commande:

scp -rC user@ip_serveur:/home/httpd/vhosts/domain.tld/httpdocs /home/user_local/site_web

Dans cet exemple on copie de façon récursive (-r) et compressé -C) l’enssemble de l’arboresnce du site web. Il est aussi possible de copier des fichier entre deux serveur distant.

4 – Annexe

• PuTTY sert à la connexion SSH sous Windows, il est très pratique si vous n’avez que Windows de disponible
• WinSCP tout comme scp sous Linux seulement là il sert aux transfert sécurisé sous Windows, attention tout de même un fichier html fait sous Windows n’aura pas le bon encodage caratère et il est possible que certain caractère spéciaux s’affiche mal.
• SFTP avec Gnome: sous Ubuntu et plus particulièrement Gnome il est possible de passer par Gnome pour afficher les répertoires distants pour cela il faut cliquer sur:

Raccourcis -> Se connecter à un serveur

Il ne reste plus qu’à paramétrer la connexion comme si vous le faisiez avec SSH. Grâce à cet utilitaire il est possible aussi de sauvegarder le mot de passe de connexion mais attention si quelqu’un prend possession de votre machine la sécurité ne sera plus de mise. Une icône apparaîtra sur le bureau pour commencer la connexion.

J’espère que cela pourra vous être utile si vous voulez mettre plusieurs sites sur le même serveur. N’oubliez pas de faire pointer vos noms de domaine sur le serveur ! Si vous avez des remarques merci de les mettre en commentaire.

À suivre comme billet la sauvegarde automatisé et sécurisée des fichiers et bases de données sur un autre serveur possédant un serveur SSH

Je viens de réactiver mon petit Palm Zire 21 et j’ai testé la synchronisation, tout fonctionne pareil que pour Breezy par contre il n’y a qu’un problème dont je viens de le rendre compte car dans Evolution j’utilise plusieurs catégories de calendriers et de répertoires de contacts mais malheureusement Gpilotd (Gnome pilot) ne peut synchroniser qu’un seul calendrier ou répertoire de contact donc attention si vous en avez plusieurs.

Pour palier à cela je pense créer un répertoire spcial où je répliquerais toutes les données à synchroniser je pense que c’est le meilleur moyen pour l’instant si l’on veut rester avec Gpilotd.

PS: Je sais que Kpilotd peut synchroniser plusieurs répertoire de contact et calendrier mais je ne sais pas s’il est compatible avec Evolution si quelq’un à une info

J’ai trouvé par hasard un petit jeu d’aventure dans un donjon, il s’agit de Lost Labirynth. C’est un jeu d’une simplicité extrême et on a facilement envie de rester dessus. Mon problème c’est que je n’ai pu tester que la version Windows et en regardant bien leur site web il y a un lien pour une version Linux.

Il distribue même un paquet .deb ! Il ne reste donc plus qu’à le télécharger pour l’installer.

Si vous utilisez Firefox il vous demandera ce que vous voulez faire, le copier sur le disque ou alors l’ouvrir avec Gdebi. En effet avec Dapper est intégré Gdebi un installateur graphique pour les paquet .deb, rien de plus simple à utiliser.

Lors de l’ouverture du paquet avec Gdebi il affiche les informations sur le paquet et s’il est déjà installé.

Maintenant si vous cliquez sur installater le paquet il vous faudra fournir les droits d’installation grâce au mot de passe de l’utilisateur principal.

Une fois l’installation effectuée vous pourrez lancer le jeu directement à partir du sous menu Jeux de votre menu d’Applications!

Le jeu est mieux organiser que pour la version Windows mais seul les sons des actions jouent alors qu’il est sensé il y avoir de la musique, on verra pour les prochaines versions

Site du jeu: Lost Labirynth

Bon jeu!