wikilivois - Contributions [fr]

Utiliser Debian

2010-02-21T15:07:52Z

192.168.10.1 : /* Configuration réseau */

[[Category:Systèmes]]
=Installation=
* Récupérer un CD d'install par le net 180Mo

<blockquote class=note>
'''Remarques Sarge:'''
* Si pb lors de l'installation (rencontré après l'installation de windows xp) avec grub (s'arrete 33%), passer en mode expert.
* <tt>base-config</tt> pour recommencer la config.
</blockquote>

==Configuration réseau==
<licode file=/etc/network/interfaces>
auto eth0
iface eth0 inet static
address 192.168.10.34
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
gateway 192.168.10.1
</licode>

ou si un serveur dhcp est à proximité ...
<licode file=/etc/network/interfaces>
auto eth0
iface eth0 inet dhcp
</licode>

Configurer le DNS:
<licode file=/etc/resolv.conf>
search livois.com
nameserver 192.168.10.1
</licode>

==Packages de base==
===vim===
Pour profiter du vi que je connais sur etch
#apt-get install vim-full vim-gnome vim-gtk vim-lesstif vim-perl vim-python vim-ruby vim-tcl ttf-bitstream-vera vim-doc x-ttcidfont-conf

===ntp===
#sudo apt-get install ntp-simple ntpdate

===grub===
#vi /usr/share/doc/grub/README.Debian.gz
#grub-install /dev/hda
#vim /boot/grub/menu.lst

===divers===
* slocate
* whois
* hddtemp (/usr/sbin/hddtemp /dev/hdx donne t° DD -> 34°-39°)
* hwinfo
* fonts voir fonts.txt
* info système
#apt-get install hdparm linhdd sysutils ethtool

==KDE==
* kdm - pour lancer kde
===applet===
* kmix pour la gestion du son

=Combines systèmes=
==PARTITIONS==
* Monter des partitions FAT (rw) et NTFS (ro) accessibles aux utilisateurs
<licode file=/etc/fstab>
/dev/hdax /mnt/w2k ntfs noauto,user,umask=22,gid=100 0 0
/dev/hdax /mnt/lin vfat noauto,noatime,user 0 0
</licode>

* Monter des partitions samba
<licode file=/etc/fstab>
//saturne/cdelivois /home/cdelivois smbfs user,username=cdelivois,passwd=X 0 0
</licode>

* Partionner une partition fat
#mkdosfs -F 32 -v /dev/sdXY

*tester la vitesse du disk
#hdparm /dev/hda:

Timing cached reads: 1828 MB in 2.00 seconds = 912.77 MB/sec
Timing buffered disk reads: 102 MB in 3.04 seconds = 33.50 MB/sec

* au démarrage les répertoires /media/cdrom0 et /media/cdrom1 sont supprimés
=> il faut installer discover 2

==Gestion des modules==
* <tt>/etc/modules</tt>

* <tt>/etc/modprobe.d</tt>

<tt>blacklist</tt> correspond à la liste des modules qu'il ne faut pas lancer.

==Lancer une application au démarrage==
Certains scripts sont lancés en niveau S avant le niveau 2 mode normal
#update-rc.d script defaults 99
exemple:
#update-rc.d ntpdate defaults 20

#update-rc.d -f script remove
#invoke-rc.d script start|stop

==utiliser sudo==
apt-get install sudo
<licode file=/etc/sudoers>
chris ALL=NOPASSWD: ALL
</licode>

==clavier fr==
http://www.debian.org/doc/manuals/fr/debian-fr-howto/ch4.html

#sudo apt-get install console-tools kbd-compat
#loadkeys fr

#sudo install-keymap fr
#sudo dpkg-reconfigure console-data

Il faut aussi configurer le serveur X:
<licode file=/etc/X11/xorg.conf>
Section "InputDevice"
Identifier "Generic Keyboard"
Driver "kbd"
Option "CoreKeyboard"
Option "XkbRules" "xorg"
Option "XkbModel" "pc105"
Option "XkbLayout" "fr"
EndSection
</licode>

<blockquote class=note>
'''Note :''' Si le fichier n'est pas /etc/X11/xorg.conf, un moyen de trouver le fichier adéquat est de taper: 
<tt>#sudo grep Keyboard /etc -R</tt>
</blockquote>

==Gestion de packages==

===Recherche de package===
#grep -hi office /var/lib/apt/lists/* | grep "^Package"

#apt-cache search office

#apt-cache show openoffice.org

#apt-cache showpkg openoffice.org (+ d'info)

#dpkg -L ntp-simple (liste des fichiers qui vt être installés)

#dpkg -S stdio.h

#apt-file search

* apt-get
** -s "simule"
** -d télécharge seulement
** -t stable|testing|unstable

* avec gpg
#su -
#apt-get install debian-keyring
#gpg --import /usr/share/keyrings/debian-keyring.gpg
#gpg --keyserver wwwkeys.eu.pgp.net --recv-keys BB5E459A529B8BDA
#gpg --armor --export BB5E459A529B8BDA | apt-key add -
ou si l'on est pas root
#gpg --armor --export BB5E459A529B8BDA |sudo apt-key add -
/etc/apt/sources.list : liste des sources de packages

#apt-get install package [=version]
#apt-get remove

* paquet à retirer: mettre un - à la fin du paquet

* mise à jour
#apt-get update
#apt-get upgrade -u
#apt-get dist-upgrade (met à jour une distribution)

#checkrestart (permet de vérifier qu'une vieille version de programme ne tourne pas)

#apt-show-versions -u -b | grep stable
#apt-get install `apt-show-versions -u -b | grep unstable`

liste des packets installés
#dpkg --get-selections > /tmp/packages.dpkg
#dpkg --set-selections < /tmp/packages.dpkg

garder la version d'un packet:
http://www.debian.org/doc/manuals/apt-howto/ch-apt-get.fr.html#s-default-version
<licode file=/etc/apt/preferences>
Package: *
Pin: release v=2.2*,a=stable,c=main,o=Debian,l=Debian
Pin-Priority: 1001
</licode>

Dans cet exemple, nous avons choisi les versions Debian 2.2* (qui peuvent être 2.2r2, 2.2r3 ? cela satisfait les distributions qui incluent les correctifs de sécurité et d'autres mises à jour très importantes), le référentiel stable, la section main (opposée à contrib ou non-free) et l'origine et le label Debian. L'origine (o=) définit qui a produit ce fichier Release, le label (l=) définit le nom de la distribution : Debian pour Debian elle-même et Progeny pour Progeny, par exemple.

#sudo /usr/sbin/dpkg-reconfigure
reconfigure un paquet installé

debconf prépare la configuration et pose des questions (cf debian-doc - man 7 debconf)
#sudo /usr/sbin/dpkg-reconfigure debconf pour changer le niveau de questions

les fichiers .deb sont copiés ds le répertoire <tt>/var/cache/apt/archives/</tt>

===Recherche des miroirs les plus efficaces===
#apt-get install netselect
la liste des miroirs se trouve à l'adresse
http://www.debian.org/mirror/mirrors_full.

#netselect ftp.debian.org http.us.debian.org ftp.at.debian.org download.unesp.365 ftp.debian.org.br

#netselect-apt stable|testing

=Combines "Internet"=
==MAIL==
===Thunderbird===
#apt-get install icedove

* Utiliser la BAL windows (cf thunderbird.txt)

* Extensions: http://extensions.geckozone.org/Thunderbird/
** Français: http://frenchmozilla.sourceforge.net/firefox/ <pre>#wget http://ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/<version>/linux-i686/xpi/fr.xpi</pre>
** Enigmail: http://enigmail.mozdev.org/download.html - ou apt-get install enigmail
** Display Quota: http://extensions.geckozone.org/DisplayQuota

==Web==
===Firefox===
packages debian: iceweasel
info ds .firefox ET .mozilla/firefox et /usr/lib/mozilla-firefox/
Français http://frenchmozilla.sourceforge.net/firefox/

===Les plugins===
<tt>about:plugins</tt> ds le navigateur permet de voir les plugins installés

Sous <tt>sarge</tt> le répertoire de plugins est <tt>/usr/lib/mozilla-firefox/plugins/</tt>

http://www.mozilla.org/products/firefox/central.html

http://plugindoc.mozdev.org/linux.html#mplayer

mozilla-plugin-vlc

mp3

Il faut désactiver mpga ds préférences/telechargement/plugins et choisir xmms pour ouvrir le fichier.

mozplugger

(en fait je préfère ne pas l'installer ou rédiger le fichier mozpluggerrc moi même)
* To install globally,
copy mozplugger.so to your Mozilla plugins directory,
mozpluggerrc to /etc,
and mozplugger-helper + mozplugger-controller to /usr/bin.
* To install locally,
copy mozplugger.so to ~/.mozilla/plugins,
and mozpluggerrc + mozplugger-helper + mozplugger-controller to ~/.mozilla.

shockwave-flash

* s'installe désormais automatiquement au 1er contenu flash rencontré
sinon: http://get.adobe.com/flashplayer/

realaudio

realplayer 10

http://www.real.com/freeplayer/?rppr=rnwk

Copy nphelix.so to your Mozilla plugins directory and nphelix.xpt to your Mozilla components directory

java

http://serios.net/content/debian/java_testing.php

http://lea-linux.org/trucs/item.303.html
#ln -s /usr/lib/libstdc++-libc6.2-2.so.3 /usr/lib/libstdc++-libc6.1-1.so.2
http://www.mozilla.org/support/firefox/faq#q2.2
#cd .firefox/plugins ou plutôt cd /usr/lib/mozilla-firefox/plugins/
#ln -s /usr/java/j2re1.4.2_06/plugin/i386/ns610-gcc32/libjavaplugin_oji.so (java4)
#sudo ln -s /usr/local/jre1.5.0_xx/plugin/i386/ns7/libjavaplugin_oji.so (java5)

* pour netscape
#cd /usr/local/netscape/plugins/
#sudo ln -s /usr/local/jre1.5.0/plugin/i386/ns7/libjavaplugin_oji.so
Java peut être testé sur
* http://serios.net/content/applets/viewinfoawt.php
* http://www.ooshop.fr

gxine

#ln -s /usr/lib/gxine/gxineplugin.so .firefox/plugins/
#ln -s /usr/lib/gxine/gxineplugin.a .firefox/plugins/
#ln -s /usr/lib/gxine/gxineplugin.la .firefox/plugins/

===Les extensions===
image zoom

francais language pack

http://frenchmozilla.sourceforge.net/firefox/

===Java===
http://forum.debian-fr.org/viewtopic.php?t=2898
télécharger le jre sur http://java.com/en/download/manual.jsp

apt-get install java-package
fakeroot make-jpkg jre-1_5_0_07-linux-i586.bin
dpkg -i sun-j2re1.5_1.5.0+update07_i386.deb

==chat - irc==
* gaim (multiple)
* amsn : ams.sourceforge.net
* yahoo messenger: ymessenger_1.0.4_1_i386.deb
* phonegaim, gaim-vv:
deb http://perso.ens-lyon.fr/samuel.mimram/debian unstable main

==p2p==
===amule===
<licode file=/etc/apt/sources>
deb http://gunnm.org/~soda/ unstable main contrib
deb-src http://gunnm.org/~soda/ unstable main contrib
</licode>
==sauvegarder une video en streaming==
===mimms===
mimms http://url
===mmclient===
wget http://url/<>.asx si nécessaire

mmclient mms://<url> ensuite

=Combines "bureautiques"=
==Kvim==
Aller ds le centre de conf kde pour que les fichiers textes soient utilisés avec kvim et non kwrite

Editer .gvimrc (change les fonts et supprime les ascenseurs qui me posent pb)
<licode file=.gvimrc>
if has("gui_kde")
http://vim.dindinx.net/traduit/gui.txt.html#gui-scrollbars
set guifont=Terminal/13/-1/5/50/0/0/0/1/0
set guioptions=
endif
</licode>

==Ooffice==

#apt-get install openoffice.org

* Les fonts:
Dans /etc/X11/XF86Config, décommenter ou rajouter les lignes
<licode file=/etc/X11/XF86Config>
FontPath "/usr/X11R6/lib/X11/fonts/Type1/"
FontPath "/usr/X11R6/lib/X11/fonts/TrueType/"
</licode>
impression -> cf impression.txt

==antiword==
Transforme un fichier word en fichier text
(un peu simpliste - pas les en-têtes, les images)

==Visionner les pdf avec acrobat reader==
<tt>kpdf</tt> est un très bon outil pour visualiser les pdf.

On peut parfois préférer acoread.
vérifier la présence de debian-multimedia dans sources.list:
<licode file=/etc/apt/sources.list>
deb http://www.debian-multimedia.org etch main
</licode>
#apt-get install acroread

==tiff et pdf==
Avec Imagemagick, transformer des tiffs en pdf

* Convertir un fichier .tiff en un fichier .pdf
#convert Anges.tiff Anges.pdf
* Convertir plusieurs fichiers .tiff en un fichier pdf
#convert -adjoin `ls Anges*.tiff` Anges.pdf

<blockquote>
'''Remarque:''' Si la conversion en pdf pose problème, transformer le fichier en ps puis en pdf avec pstopdf
</blockquote>

* Fusionner plusieurs fichiers pdf
#pdftk in1.pdf in2.pdf cat output out1.pdf

=Combines multimedia=

Si pas de /dev/dsp, lancer /etc/init.d/udev restart ou /usr/share/alsa-base/snddevices

==Ecouter de la musique==
===amarok===
xmms n'était plus suivi et de moins en moins disponible, j'utilise désormais amarok
===xmms===
#apt-get install xmms2 xmms-arts
xmms-arts est nécessaire pour que xmms fonctionne avec kde

Une fois dans xmms, taper <tt>Ctrl+P</tt> et choisir le greffon de sortie: <tt>aRts Output</tt>.
===mpd et mpc===
http://mpd.wikia.com/wiki/FAQ

<licode file=/etc/mpd.conf>
music_directory "/media/usbdisk/musique"
playlist_directory "/var/lib/mpd/playlists"

db_file "/var/lib/mpd/tag_cache"
log_file "/var/log/mpd/mpd.log"
error_file "/var/log/mpd/errors.log"
pid_file "/var/run/mpd/pid"
</licode>

#mpd --create-db

==Regarder la télévision avec xawtv || xawdecode==
#sudo apt-get install xawtv-plugins xawtv-tools xawtv
Les fichiers de conf sont <tt>.$HOME/xawtv.conf</tt> et <tt>/etc/X11/xawtvrc</tt>

xawdecode: finalement mieux car pas de bande verte en mode plein ecran
fichier de conf .xawdecode/xawdecoderc très proche de celui d'xawtv
<licode>
fullscreen = 640 x 480
fullscreen_mode = old
#fullscreen_mode = new
pixsize = 128 x 96
windowsize = 384 x 288
</licode>

==Regarder des films==
===mplayer===
http://debian.video.free.fr/

<licode file=/etc/apt/sources.list>
deb http://www.debian-multimedia.org etch main
</licode>

#apt-get update
#apt-get install mplayer

===gxine===
===vlc===
fichiers mkv (matroska):
lus par vlc mais la partie video est svt du realaudio (non géré par VLC)

mkv est juste un contenant (piste audio/ss titres/chapitres/piste video ...)

souvent on n'entend donc que le son.

==Graver des CDs/DVDs avec k3b==
#apt-get install k3b xcdroast cdrtools-doc k3b-i18n normalize-audio toolame sox movixmaker-2 vcdimager cdrdao dvd+rw-tools

L'outil cdck permet de vérifier l'état d'un CD gravé:
#apt get install cdck

==Les photos==
===La retouche photos avec Gimp===
#apt-get install gimp gimp-help-fr gimp-data-extras gimp-print
===Le diaporama avec showimg===
#apt-get install showimg kipi-plugins
===Récupérer les photos de son appareil===
#apt-get install gphoto2 gtkam

* gphoto2 permet de récupérer ses photos via ligne de commande
* gtkam dispose d'une interface graphique

==Divers==
===Copie d'écran (printscreen)===
http://www.lea-linux.org/cached/index/Xwindow-hardcopy.html

* ksnapshot
* gimp

=Localisation=
==KDE==
kde-i18n-fr
==Icedove & Iceweasel==
icedove-l10n-fr
iceweasel-l10n-fr

=Autres=
==Matériel==
===KDE & HAL - montage automatique de clé USB VFAT & NTFS===
http://www.mail-archive.com/debian-user-french@lists.debian.org/msg144278.htm

http://druith.free.fr/blog/index.php/2006/08/26/25-montage-des-peripheriques-usb-et-firewire-sous-debian-etch

* Le problème: lorque que l'on branche une clé USB sur le sytème, KDE propose d'ouvrir une fenêtre. Lorsqu'on accepte, un popup KDE affiche un message d'erreur qui commence par:
<pre>
A security policy in place prevents this sender from
sending this message to this recipient, see message
bus configuration file (rejected message had interface
"org.freedesktop.Hal.Device.Volume" member "Mount"
error name "(unset)" destination
"org.freedesktop.Hal")
</pre>

*La solution: ajouter les utilisateurs dans le group plugdev (cf /etc/dbus-1/system.d/hal.conf)

===xorg===
http://gentoo-wiki.com/HARDWARE_Video_Card_Support_Under_XGL - Liste de cartes compatibles XGL (openGL)

http://dri.freedesktop.org/ - Direct rendering

'''Remarque etch :''' Avec la carte graphique video 855GM, le direct rendering ne fonctionne pas.

http://forums.debian.net/viewtopic.php?t=6809&

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=359328

L'erreur est visible dans <tt>/var/log/Xorg.log.0</tt>. Les commandes suivantes permettent de vérifier le fonctionnement de l'installation graphique.

#glxinfo
#glxgears

<blockquote>
'''Solution :''' So i overwrited /usr/lib/dri/i915_dri.so from libgl1-mesa-dri and
/usr/lib/xorg/modules/drivers/i810_drv.so from xserver-xorg-video-i810
with those precompiled files from tarball and dri acceleration seems to
work (it works even after moving back original kernel modules).
</blockquote>
#wget http://dri.freedesktop.org/snapshots/i915-20060403-linux.i386.tar.bz2
#tar jxvf i915-20060403-linux.i386.tar.bz2
#sudo ./install.sh
#mv i915-20060403-linux.i386/i915/i915_dri.so /usr/lib/dri/i915_dri.so
#mv i915-20060403-linux.i386/i915/i810_drv.so /usr/lib/xorg/modules/drivers/i810_drv.so

Puis redémarrer le serveur X.

==Jeux==
* Tuxcart
* Supertuxcart (unstable)
* gnuchess

{{Copy|2006-2009|Christophe de Livois|FDL}}

Sauvegarde

2009-10-17T08:21:24Z

192.168.10.1 :

[[Category:Fiches pratiques]]

=tar=

==utilisation courante==
''-zcvf'' compresse(z), créé (c) l'archive du nom qui suit (f) en listant les fichiers (v)

''-zxvf'' idem mais extraction (x)

==options usuelles==
-z compression gzip
-j compression bz2
-t liste les fichiers d'une archive
-p préserve les permissions (pour extraction)
-M espace multi volume (plusieurs disquettes)
-u ajoute seulement les fichiers plus récents que l'archive (update)

--newer Date pour les sauvegardes incrémentales
--exclude FILE exclut le fichier FILE du traitement
--remove-files efface les fichiers après les avoir ajouté à l'archive
-C DIR aller dans le répertoire DIR (cf exemples)

==exemples==
http://www.faqs.org/docs/securing/chap29sec306.html

tar zcvfM /dev/fd0 /home

La commande find permet de localiser les fichiers modifiés au cours d'une certaine période afin qu'ils soient inclus dans une sauvagarde incrémentielle.

If you do not need to restore all files contained in the archive, you can specify one or more files that you wish to restore, as in the following example:

tar -zxvpf /archive/full-backup-09-October-1999.tar.gz \
etc/profile usr/local/bin/tolower

ATTENTION: Restaure les fichiers avec l'arborescence

The above command restores the ``etc/profile'' and ``usr/local/bin/tolower'' files from the example archive.

tar -jcv -f test.tgz --exclude=test var/log/*

La sauvegarde concerne tous les fichiers du répertoire var/log sauf le fichier test

tar -f test -c -C var/log/ iptables.log

La récupération de l'archive "test" enverra le fichier iptables.log au lieu de var/log/iptables.log
=cpio=
+ efficace ?
+ securisé (blocs deffectueux)
-o crée une archive sur la sortie standard
-i extrait les fichiers à partir de l'entrée standard
-t crée une table des matières pour les entrées
-v mode verbeux
-u remplace tous les fichiers sans poser de questions
-A ajoute à une archive existante
-F suivi du nom de fichier qui remplace stdin/stdout
-L copie les contenus des liens
-I nom de l'archive au liu de stdin
-O nom de l'archive au lieu de stdout

ex :
ls /home | cpio -o > /dev/fd0
cpio -it < /dev/fd0 > bkup.indx
find /home -mheure 1 -type f -print | cpio -o > /dev/fd0

=7z (windows)=

d:
del sauvegarde.7z
7z a -t7z sauvegarde.7z -r @sauvegarde.liste
copy /Y sauvegarde.7z N:

Le fichier sauvegarde.liste a la forme suivante:
documents\christophe
documents\astrid

=mysql=

mysqlhotcopy "bloque" la base pdt la copie
--allowold permet de sauvegarder même si une base existe au même endroit
$mysql_base doit correspondre à une liste de base.
for base in $mysql_base;do
mysqlhotcopy $base -p MotDePasse /home/backup/mysql --allowold
done

=rsync=
http://troy.jdmz.net/rsync/index.html

rsync permet de synchroniser un répertoire distant (de sauvegarde par exemple)

on peut écrire dans crontab, pour synchroniser quotidiennement le répertoire de sauvegarde
<licode file=/etc/crontab>
0 5 * * * root rsync -ru -e 'ssh' backup@[serveur]:/home/backup/* /home/backup/serveur/
</licode>

* -r synchronise les répertoires récursivement
* -u ne synchronise que les fichiers mis à jours récemments

Il est commode d'utiliser ssh via le système de clé privé/ clé publique
* sur le poste qui va récupérer les données
#ssh-keygen -t dsa
* Il faut ensuite copier la clé /root/.ssh/id_dsa.pub dans le fichier .ssh/authorized_keys de l'utilisateur backup du serveur.

{{Copy|2009|Christophe de Livois|FDL}}

Utiliser 2 accès ADSL

2009-03-01T15:11:30Z

192.168.10.1 : /* Hébergement web et mail - configurer le DNS externe */

[[Category:Reseaux]]
=Objectif et contexte=
==Objectif==
Utiliser 2 accès ADSL pour :
* assurer la disponibilité de l'accès internet
* fiabiliser l'hébergement d'un serveur web/mail

==Schéma réseau==
* 2 arrivées ADSL par 2 FAI différents (Free et Tele2)
* 1 serveur avec 3 cartes réseaux:
** eth0 (Free),
** eth1 (Réseau local - LAN),
** eth2 (Tele2)

________
+-------------+ /
| | |
+-------------+ FreeBox +-------
__ | | | /
___/ \_ +------+-------+ +-------------+ |
_/ \__ | if0 = eth0 | /
/ \ | 82.226.44.52 | |
| \ | | |
| Local network -----+ Linux router | | Internet
\_ __/ | | |
\__ __/ | if2 = eth2 | | (DNS, SMTP)
\ / | 192.168.1.64 | \
\___/ +------+-------+ +-------------+ |
| | | \
+-------------+ Tele2Box +-------
|192.168.1.254| |
+-------------+ \________

L'adresse IP sur la patte Free est publique et fixe.

L'adresse IP sur la patte Tele2 est privée. L'adresse publique est sur la patte internet de la Tele2Box. Cette adresse est dynamique.

=Configuration réseau du routeur linux=
http://lartc.org/howto/lartc.rpdb.multiple-links.html

http://linux-net.osdl.org/index.php/Iproute2

http://www.policyrouting.org/iproute2.doc.html
==Configuration==
<pre>
ip route add 82.226.44.0/24 dev eth0 src 82.226.44.52 table 1
ip route add default via 82.226.44.254 dev eth0 table 1

ip route add 192.168.1./24 dev eth2 src 192.168.1.64 table 2
ip route add default via 192.168.1.254 dev eth2 table 2

ip rule add from 82.226.44.52 table 1 prio 200
ip rule add from 192.168.1.64 table 2 prio 200

ip route add 192.168.10.0/24 dev eth1 table 1
ip route add 192.168.1.0/24 dev eth2 table 1
ip route add 127.0.0.0/8 dev lo table 1
ip route add 192.168.10.0/24 dev eth1 table 2
ip route add 82.226.44.0/24 dev eth0 table 2
ip route add 127.0.0.0/8 dev lo table 2
</pre>

ip route add default scope global nexthop via 82.226.44.254 dev eth0 weight 1 \
nexthop via 192.168.1.254 dev eth2 weight 1

#ip route show

212.247.156.12 via 192.168.1.254 dev eth2 src 192.168.1.64
212.27.48.4 via 82.226.44.254 dev eth0 src 82.226.44.52
82.226.44.0/24 dev eth0 proto kernel scope link src 82.226.44.52
192.168.1.0/24 dev eth2 proto kernel scope link src 192.168.1.64
192.168.10.0/24 dev eth1 proto kernel scope link src 192.168.10.1
127.0.0.0/8 dev lo scope link
default
nexthop via 82.226.44.254 dev eth0 weight 1
nexthop via 192.168.1.254 dev eth2 weight 1

==Test==
ping -I eth0 www.google.fr
ping -I eth2 www.google.fr

Il est aussi important de réaliser un test physique (cad éteindre les box).

=Assurer l'accès au DNS et aux serveurs smtp pour les 2 accès=
Une problématique est d'assurer la présence d'accès au DNS et d'un relai smtp lorsqu'un des liens tombe.
==permanence d'un accès DNS==
Je vois trois solutions.
Un serveur DNS doit être installé sur le serveur/routeur/firewall frontal. Il peut être paramétré de 3 façons différentes.

===Utiliser des serveurs DNS ouverts===
Utiliser par exemple [http://www.opendns.com/ opendns] qui est accessible à tous. Je pense que c'est la solution la plus performante.

<licode file=/etc/bind/named.conf>
options {
directory "/var/bind";

forward only; //recherhe via forwarders uniquement
//forward first; //recherche via root si forwarders ne trouvent pas

forwarders {
208.67.222.222;
208.67.220.220;
};
};
</licode>

===Utiliser les serveurs DNS des 2 FAI===
<licode file=/etc/bind/named.conf>
options {
directory "/var/bind";

forward only; //recherhe via forwarders uniquement
//forward first; //recherche via root si forwarders ne trouvent pas

forwarders {
ip_fai1_1;
ip_fai2_1;
ip_fai1_2;
ip_fai2_2;
};
};
</licode>
===Accéder directement aux serveurs root===
Ne pas indiquer de forwarders dans les options mais définir la zone "."
<licode file=/etc/bind/named.conf>
zone "." IN {
type hint;
file "named.ca";
};
</licode>

==relai smtp==
Avec des accès ADSL, il est rapidemnt préférable d'utiliser des relais smtp car :
* certains serveurs smtp refusent les mails qui viennent d'accès ADSL de particuliers
* certains FAI (ex: Tele2) ont fermé le port 25 en sortie de leur réseau

===Utiliser les serveurs smtp des FAI===
* Configurer les routes vers les serveurs SMTP
Il faut se connecter sur chaque serveur SMTP à partir de la patte du FAI associé.
Les adresses des serveurs smtp sont listées sur Internet, par exemple sur [http://www.next-adsl.com/content/view/331/36/ next-adsl.com]

Les serveurs smtp de Free et Tele2 sont respectivement :
* smtp.free.fr (212.27.48.4)
* smtp.tele2.fr (212.247.156.12)

La configuration des routes se fait via la commande <tt>ip route</tt>:
ip route add 212.27.48.4 via 82.226.44.254 dev eth0 src 82.226.44.52
ip route add 212.247.156.12 via 192.168.1.254 dev eth2 src 192.168.1.64

Pour configurer les routes au redémarrage du serveur, il faut écrire les routes dans un script de démarrage.

* Configuration Postfix

Configurer un serveur principal et un serveur de backup.
Postfix va d'abord se connecter au serveur principal. Si l'accès est tombé, postfix se connectera alors au serveur secondaire (fallback).

<licode file=/etc/postfix/master.cf>
relay unix - - n - - smtp
-o fallback_relay=
</licode>

<licode file=/etc/postfix/main.cf>
relayhost = [smtp.free.fr]
smtp_fallback_relay = [smtp.tele2.fr]:submission
</licode>

<blockquote>'''Remarque :''' Le FAI tele2 n'autorise qu'une connexion sur le port submission (587) avec login/mdp. Il faut donc configurer postfix en conséquence (smtp_sasl).cf http://www.postfix.org/SASL_README.html#client_sasl
</blockquote>

<licode file=/etc/postfix/main.cf>
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass
smtp_sasl_security_options = noanonymous
</licode>

<blockquote>'''Remarque :''' L'option [http://www.postfix.org/postconf.5.html#smtp_sasl_security_options smtp_sasl_security_options] est noanonymous, noplaintext par défaut. Cependant, il faut envoyer le mdp en texte clair pour tele2, d'où l'importance de cette option.
</blockquote>

<licode file=/etc/postfix/saslpass>
# remotehost user:password
[smtp.tele2.fr]:submission user:password
</licode>

#postmap /etc/postfix/saslpass

===Utiliser des serveurs smtp ouverts===
Une autre solution est d'utiliser un serveur smtp qui ne dépend d'aucun FAI. Il n'y a alors plus qu'un seul relai smtp à configurer.

Je n'en ai pas trouvé de gratuit.

Dans la catégorie payante, il existe:
* [http://www.rollernet.us rollernet] qui autorise l'envoi de 150 e-mails/jour pour 35€/an

=Hébergement web et mail - configurer le DNS externe=
Tele2 n'attribue pas d'IP fixe. Il faut donc configurer le [[dyndns]] pour que le serveur web/mail soit accessible de l'extérieur.

==DNS pour le web==
<licode>
www 3600 IN CNAME livois.homelinux.org.
</licode>
Il n'est pas possible de configurer de round robin DNS avec bind 9 si l'on ne dispose pas de 2 ip fixes.

==DNS pour le mail==
Pour le mail, il est très facile de définir un accès prioritaire. Les serveurs mails se connectent de préférence au serveur de poids le plus faible (mail.livois.com ici).

<licode>
mail 28800 IN A 82.226.44.52
@ 28800 IN MX 10 mail.livois.com.
@ 28800 IN MX 15 livois.homelinux.org.
</licode>

=Divers liens=
* http://www.debian-administration.org/articles/377

{{Copy|2009|Christophe de Livois|FDL}}

Perl

2009-01-17T08:40:38Z

192.168.10.1 : /* LWP */

[[Category:prog]]

http://perldoc.perl.org/

=Variables=

:{|class=wikitable
!num!!alpha
|-
|==||eq
|-
|!=||ne
|}

<pre>
@ tableau
$ scalaire
#Les variables d'entrées sortie
$0 = nom du programme
@ARGV contient la liste des paramètres passés en ligne de commande.
$ARGV nom du fichier en cours de lecture
$ARGV[0] = premier argument
@ARGV=liste des arguments
$#ARGV nombre d'arguments -1
@_ contient les arguments passés au sous programme en cours (sub).
$/ séparateur d'enregistrements en entrée (par défaut: saut de ligne)
$\ séparateur d'enregistrement pour la fonction print (vide par défaut)
$, séparateur de champs pour la fonction print
$. numéro de ligne courant du dernier fichier lu
@INC: chemin des modules perls, pour rajouter un chemin : #!/usr/bin/perl -I /usr/local/monys
</pre>

==Les variables d'erreur==
$@ message d'erreur du dernier eval() (si vide OK)
$! erreur système courante (errno) - utilisé en numérique ou en texte
$^E informations d'erreur spécifiques à l'OS sinon $! (linux)
$? statut de sortie

==Les variables système==
$0 nom du programme en train de s'éxecuter
$$ n° de process en train de s'éxécuter
%ENV variables d'environnement
@INC: liste des répertoires où Perl va chercher des modules (do, require ou use)

==Les tableaux et hachages==
===Taille d'un tableau ===
scalar(@tableau)
$#tableau = indice du dernier élément du tableau, = scalar(@tableau)-1
scalar keys %hachage = taille d'une table de hachage
$var=undef pour supprimer une variable.

===Le hachage===
$hash{'nom'}=valeur;

:voir values, keys, sort,delete
* keys(%hachage) donne le tableau des clés du hachage
* values(%hachage) donne le tableau des valeurs du hachage
* delete

le module Tie::Hash permet de travailler sur un hachage lié.

===hachage de tableau===
utilisation @{ $self->{rrd} }

===hachage de hachage===
<pre>
my %FAI;
%FAI = (
tele2 =>
{
name => 'tele2',
ip => '192.168.1.64',
gw => '192.168.1.254',
iface => 'eth2',
smtp => 'smtp.tele2.fr',
},
);
</pre>

<pre>
foreach my $acces ( keys %FAI )
{
print "$acces :\n";
for my $elem ( keys %{ $FAI{$acces} })
{
print "$elem: $FAI{$acces}{$elem}\n"
}
print "------------\n";
}
</pre>

=Boucles et contrôles=

@text=("text1","text2");
foreach $line (@text){}

if{}
elsif{}
else{}
for($i=0;$i<n;$i++){}

=Manipulation de fichiers=
==Lire/Ecrire dans un fichier==

$file="test";
open(FILE,"$file") or die "$file: $!";
open(FILE,">$file") # ouverture en écriture
foreach(<FILE>)
{
....
}
close(FILE)

Le module File::Path donne la fonction mkpath (équivalent à mkdir -p)
mkpath (chemin,0,0777)
0:mkpath n'affiche pas les noms des répertoires de leur création
0777: droits sur le répertoire

==renommer un fichier==
rename ANCIENNOM, NOUVEAUNOM (détruit nveau nom s'il existe)

* #autoflush
$| si =1 autoflush sur un handle de fichier autre que stdout.
Mieux vaut utiliser IO::File et la fonction autoflush():
Mieux vaut utiliser IO::File et la fonction autoflush():

use IO::File;
perldoc IO::File
$fh = new IO::File;
$fh->open("> fichier") or die "Erreur: $!";
$fh->autoflush(1);

==Fonctions de traitement de texte==
* tr
* substr (EXPR, OFFSET, LONGUEUR)

==Expressions rationelles (regexp)==
if ($line =~ /regexp/) { do ;}
Metacaractères: \|()[]{}^$*+?.
| alternative
() regroupements
$ fin de ligne
^ début de ligne
* 0 ou +
+ 1 ou +
? 0 ou 1

\b limite de mot
\r retour chariot
\t tabulation
\f saut de page
\s [ \t\r\n\f] (espace)
\S un caractère autre qu'un espace
\e echappement
\W un caractère ailleurs que dans un mot
\w [0-9a-zA-Z_]
\w+ recherche de mot

$var =~ tr/A-Z/a-z/; #convertit $var en minuscule

=Gestion du temps=
($user,$system,$cuser,$csystem) = times;
my ($t0) = time; #initial time
my ($sec,$min,$hour,$mday,$month,$year,$wday,$yday,$isdst)=localtime(time);
if ($year < 100) { $year+=2000; } else { $year+=1900; }
$month++;

=Modules et objets=
==constructeur et destructeur==
* new()
* destroy()

==methodes==
my $self=shift;

* Exemples

<pre>
package lsi::group;

#note :ligne suivante (variable) obligatoire
$groupdel="/usr/bin/groupdel"

sub new
{
my ($class, $name, $gid, $users, $type)=@_;
my $fileopen=0;
my $self = {
name => $name,
gid => $gid,
users => $users,
type => $type,
fileopen => $fileopen,
};
bless $self;
return $self;
}

sub print
{
my $self=shift;
print "$self->{type}:",
"$self->{name}:",
"$self->{gid}:",
"$self->{users}:\n";
}
</pre>

=Modules perl=
==Options==

http://www.aplawrence.com/Unix/perlgetopts.htm

===options std===
use Getopt::Std;
my %opt=();
getopts('h:i',\%opt);
-h arg donne $opt{h}=arg;
-i donne $opt{i}=1;

===options long===
use Getopt::long

ex:
<pre>
&GetOptions("dvi!",
"debug!","help","h",
"char-size=i","doc-type=s");
</pre>

les options :
* --dvi donne $opt_dvi=1;
* --nodvi donne $opt_dvi=0;
* --help donne $opt_help=1;
* --char-size=11 donne $opt_char_size=11; (i=integer)
* --doc-type=report donne $opt_doc_type="report"; (s=string)

==Gestion du temps==
http://datetime.mongueurs.net/Perl/faq.html

==Syslog==
<pre>
use Sys::Syslog qw(:DEFAULT setlogsock);

sub log
{
setlogsock('unix');
openlog("check_system",'cons,pid','user');
syslog('notice',@_);
closelog();
}
</pre>

==Manipuler les bases de données==
DBI: http://search.cpan.org/~timb/DBI/DBI.pm
===CONNECT===
<pre>
$dbh = DBI->connect("DBI:$DB_TYPE:database=$db_database;host=$db_server",$db_usercode,$db_password) || die "\nCannot acces
s $DB_TYPE server!\n";
</pre>
===SELECT===
<pre>
$sth = $dbh->prepare(q{SELECT id FROM table_name WHERE a=? and b=? });
$rc = $sth->execute($a_value,$b_value)|| die ;
($id) = $sth->fetchrow_array;
while ( my @r = $sth->fetchrow_array ){print $r[0];}
</pre>
===INSERT===
<pre>
$sth = $dbh->prepare(q{INSERT INTO summary (year,month) VALUES (?,?)});
$rc = $sth->execute($year,$month);
</pre>
===DELETE===
<pre>
$dbh->prepare(q{DELETE from logs WHERE year=? AND month=? AND ltype=?});
$rc = $sth->execute($year, $month, $ltype) || die "can't delete in DB";
</pre>

==Créer un fichier temporaire sécurisé==
Permet de se prémunir des races conditions
http://www.perldoc.com/perl5.6/lib/File/Temp.html

use File::Temp qw/ tempfile tempdir /;
($fh, $filename) = tempfile($template);
my ($fh, $logtmp) = tempfile("/tmp/monys.XXXXXX");
`cat $file > $logtmp`

==Reverse DNS==
gethosbyaddr (avec inet_ntoa,inet_aton)
ou
NET::DNS

==Net::SNMP==
http://search.cpan.org/~dtown/Net-SNMP/lib/Net/SNMP.pm

http://search.cpan.org/~dtown/Net-SNMP-5.2.0/lib/Net/SNMP.pm
<pre>
my ($session, $error) = Net::SNMP->session(
-hostname => $host,
-community => $community,
);
$session->close;
</pre>
===get===
$result = $session->get_request(-varbindlist => [$oid]);
print $result->{$oid}, "\n";

===get_table===
$result = $session->get_table(-baseoid => $boid);
foreach my $ooid (keys(%{$session->var_bind_list}))
{
print "$ooid: $result->{$ooid}\n";
}

==rrdtool - RRDs==
RRDs::update ($rrdfile, $N);
my $ERR=RRDs::error; die "ERROR $ERR\n" if $ERR;

rrdtool::oo

* http://perlmeister.com/devel/RRDTool-OO/docs/html/RRDTool/OO.html

==LWP==
* http://articles.mongueurs.net/magazines/linuxmag56.html
* http://articles.mongueurs.net/magazines/linuxmag57.html
* http://articles.mongueurs.net/magazines/linuxmag58.html
* http://lwp.interglacial.com/index.html

{{copy|2007-2009|Christophe de Livois|FDL}}

Proftpd

2008-11-15T08:06:51Z

192.168.10.1 : /* Antivirus avec Clamav */

[[Category:Web]]
http://www.proftpd.org

=Configuration & Fonctionnalités=
<center>
{|class=wikitable
!width=200|Fonctionnalités!!width=200|Solution
|-
|Serveur FTP||proftpd
|-
|Domaines Virutels||TODO
|-
|Authentification LDAP||mod_ldap
|-
|Quota||mod_quotatab mod_quotatab_file mod_quotatab_ldap
|-
|Sécurisation||mod-shaper mod_tls
|}
</center>
<blockquote class="gentoo">
Package Gentoo: proftpd +softquota
</blockquote>

La liste de directives de configuration se trouvent à l'adresse:
http://www.proftpd.org/docs/directives/configuration_full.html

=Configuration standard=
<licode file=/etc/proftpd/proftpd.conf>
ServerName "ftp.livois.com"
ServerType standalone
DefaultServer on
RequireValidShell off
#AuthPAM off
#AuthPAMConfig ftp

# Port 21 is the standard FTP port.
Port 21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).
MaxInstances 5

# Set the user and group under which the server will run.
User ftp
Group ftp

# Normally, we want files to be overwriteable.
<Directory />
AllowOverwrite on
</Directory>

IdentLookups off
UseReverseDNS off
</licode>

==Default Root==
http://www.proftpd.org/localsite/Userguide/linked/chroot.html

There are situations where different classes of user should be limited in different ways. For example, developers working on a site should only be able to see the section they are responsible for, whereas the sysadmins and supervisors need to have a wider view on the server. This can be acomplished either by setting the $HOME of each user to the location on the disk which is most appropriate, or more commonly by using system groups.

Example 9-3. DefaultRoot, modified by system group
<licode>
#
# A more complex setup where all users are locked into
# their home except those in group 'staff' who are
# locked into /u2/allweb
#
<VirtualHost myhost.mynet.foo>
DefaultRoot ~ !staff
DefaultRoot /u2/allweb staff
</VirtualHost>
</licode>

=Domaines Virtuels (TODO)=
http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-Vhost.html

:The bottom line is that ProFTPD does not support name-based virtual hosts; not because they are not implemented, but simply because the protocol itself does not support them.
:The only work around at this time is to use a different primary port for each virtual if more than one per IP is required.

La solution serait peut être de mettre un proxy en frontal (frox? ou squid?)

=Authentification LDAP=
http://horde.net/~jwm/software/mod_ldap/

<licode file=/etc/proftpd/proftpd.conf>
LDAPDNInfo "cn=postmaster,vd=livois.com,o=hebergement,dc=livois,dc=com" "postmaster"
LDAPServer localhost
LDAPDoAuth on vd=livois.com,o=hebergement,dc=livois,dc=com uid=%v
LDAPDefaultGID 100
</licode>

Les lignes de configurations suivantes permettent aux utilisateurs de se connecter directement dans le répertoite /home/ftp/<utilisateur>.

<licode file=/etc/proftpd/proftpd.conf>
LDAPHomedirOnDemand on 750
LDAPForceHomedirOnDemand on
LDAPHomedirOnDemandPrefix /home/ftp
</licode>

A partir de proftpd 1.3, les lignes de configurations deviennent :
<licode file=/etc/proftpd/proftpd.conf>
LDAPGenerateHomedir on 750
LDAPForceGeneratedHomedir on
LDAPGenerateHomedirPrefix /home/ftp
</licode>

=Sécurisation=
==de base==

:Par défaut, root ne peut pas se connecter au serveur FTP. Pour configurer le serveur autrement, il faut se tourner vers la directive <tt>RootLogin</tt>.

:Pour empêcher les utilisateurs de se ballader dans l'arborescence du serveur, il est possible de limiter l'accès à la racine du serveur avec la directive <tt>DefaultRoot</tt>. Les utilisateurs n'ont pas non plus à jouer avec le « . ».

<licode file=/etc/proftpd/proftpd.conf>
DefaultRoot ~
DenyFilter \*.*/
</licode>
==Contrôle et répartition des accès (TODO)==
mod_shaper - http://www.castaglia.org/proftpd/modules/mod_shaper.html

==Quota==
<blockquote class="note">
Remarque Gentoo : Pour utiliser les quota avec proftpd, il faut compiler proftpd avec la variable use softquota, par exemple dans /usr/portage/package.use
</blockquote>

http://www.castaglia.org/proftpd/modules/mod_quotatab.html

http://www.castaglia.org/proftpd/#Modules

<licode file=/etc/proftpd.conf>
QuotaEngine on
QuotaLimitTable ldap:
LDAPDoQuotaLookups on "vd=livois.com,o=hebergement,dc=livois,dc=com" "(&(uid=%v)(objectclass=posixAccount))"
#QuotaLimitTable file:/etc/proftpd/ftpquota.limittab
QuotaTallyTable file:/etc/proftpd/ftpquota.tallytab
QuotaDisplayUnits Mb
QuotaShowQuotas on
QuotaLog /var/log/proftpd/quota.log
</licode>

Ce module s'appuie sur 2 « bases » de données:
* les données « tally » comptabilise la taille des fichiers envoyés ou téléchargés
* les données « limit » sont les quota à ne pas atteindre

Créer le fichier « tally »:
* télécharger ftpquota:
<pre>
#wget http://www.castaglia.org/proftpd/contrib/ftpquota
#cp ftpquota /usr/bin
</pre>
*créer le fichier
<pre>
#ftpquota --verbose --create-table --type tally --table-path /etc/proftpd/ftpquota.tallytab
</pre>

Les informations de quota sont à mettre en une seule ligne pour l'attribut « ftpQuota »

{|class=wikitable
!Variables!!Valeurs possibles!!Explications
|-
|per_session||true/false||Définit si le quota se limit à la session
|-
|limit_type||hard/soft||
* Si la limite est soft, le fichier qui atteint le quota est accepté, les fichiers suivants sont supprimés.
* Si la limite est hard, le fichier qui atteint le quota est supprimé du serveur.
|-
|bytes_in_avail,||entier ou null||Quota d'upload en octets
|-
|bytes_out_avail,||entier ou null||Quota de download en octets
|-
|bytes_xfer_avail,||entier ou null||Quota de transfert (download+upload) en octets
|-
|files_in_avail,||entier ou null||Quota d'upload en nombre de fichiers
|-
|files_out_avail,||entier ou null||Quota de download en nombre de fichiers
|-
|files_xfer_avail,||entier ou null||Quota de transfert (Download+ Upload) en nombre de fichiers
|}

Exemple de valeur attribut ftpQuota pour limiter l'upload d'un utilisateur à 10Mb:
<tt>false,hard,10485760,,,,,</tt>

Rajout de l'attribut ftpQuota dans le schema ldap nis
<licode file=/etc/openldap/schema/nis.schema>
attributetype ( 1.3.6.1.1.1.1.28 NAME 'ftpQuota'
DESC 'ftpQuota pour Proftpd'
EQUALITY caseIgnoreIA5Match
SUBSTR caseIgnoreIA5SubstringsMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE)
</licode>

Adaptation de la classe posixAccount en rajoutant ftpQuota dans les attributs possibles:
<licode file=/etc/openldap/schema/nis.schema>
objectclass ( 1.3.6.1.1.1.2.0 NAME 'posixAccount' SUP top AUXILIARY
DESC 'Abstraction of an account with POSIX attributes'
MUST ( cn $ uid $ uidNumber $ gidNumber $ homeDirectory )
MAY ( userPassword $ loginShell $ gecos $ description $ ftpQuota) )
</licode>

==Antivirus avec Clamav==
http://www.thrallingpenguin.com/resources/mod_clamav.htm

Le module clamav doit être compilé :
#proftpd -l

Compiled-in modules:
...
mod_clamav.c

<licode file=/etc/proftpd/proftpd.conf>
ClamAV On
ClamLocalSocket /var/amavis/clamd
</licode>

<blockquote class=note>
'''NOTE:''' It is highly recommended to send a HUP signal to the parent ProFTPD process after executing freshclam. This causes the parent process to read the newest AV updates, which automatically gives new child processes the latest updates. If this isn't done, the child processes will always read the latest updates available upon their startup. This will effect the performace of the FTP server, as each new connecting client must read the latest AV updates.
</blockquote>

=Administration=
==module phamm - TODO==
http://www.phamm.org

==Commandes diverses==
===Visualiser les connexions en cours===
ftptop -v

ftptop/0.9: Sat Nov 18 16:18:05 2006, up for 41 days, 33 min
3 Total FTP Sessions: 0 downloading, 2 uploading, 1 idle
.
PID S USER CLIENT SERVER TIME COMMAND
13380 I laurence ATuileries-153-1-86- 192.168.10.1:21 2m44s idle
.
15303 U laurence ATuileries-153-1-86- 192.168.10.1:21 1m3s STOR Toussaint 2006 027.jpg
.
15304 U laurence ATuileries-153-1-86- 192.168.10.1:21 0m54s STOR Toussaint 2006 026.jpg

===Visualiser les utilisateurs connectés===
ftpwho -v

standalone FTP daemon [6408], up for 41 days, 38 min
17251 laurence [ 1m52s] 0m7s idle
client: ATuileries-153-1-86-43.w83-202.abo.wanadoo.fr [83.202.105.43]
server: 192.168.10.1:21 (ftp.livois.com)
location: /
.
15303 laurence [ 5m35s] 0m7s idle
client: ATuileries-153-1-86-43.w83-202.abo.wanadoo.fr [83.202.105.43]
server: 192.168.10.1:21 (ftp.livois.com)
location: /
.
Service class - 2 users

===Arrêter les connexions en cours===
* Arrêter
#ftpshut now
* Redémarrer
#ftpshut -R

<blockquote class="note">
'''Remarque: '''Le serveur proftpd doit être en mode standalone et non inetd.
</blockquote>

Il est aussi possible de stopper les connexions par utilisateur avec la commande
#ftpdctl kick utilisateur

http://www.castaglia.org/proftpd/doc/contrib/ProFTPD-mini-HOWTO-Controls.html

http://www.castaglia.org/proftpd/modules/mod_ctrls_admin.html

<blockquote class=note>
'''Attention:''' ce module n'est pas compilé par défaut.
</blockquote>

=Annexes=
==Packages Gentoo==
{|class=wikitable
!Package!!D!!Fichiers de configuration
|-
|proftpd||*||
<pre>
/etc/proftpd/proftpd.conf
/usr/bin/ftpquota
/etc/proftpd/ftpquota.limittab
/etc/proftpd/ftpquota.tallytab
</pre>
|}

{{Copy|2006|Christophe de Livois|FDL}}