Il y a souvent un problème avec soit la version, soit la config, de libtool.
Il faut toujours que libtool soit configuré pour compiler des librairies partagées, ce qu’il ne fait pas par défaut.
Il faut aller dans /opt/httpd/build/libtool et vérifier que le paramètre "build_libtool_libs" soit à "yes" :
# Whether or not to build shared libraries.
build_libtool_libs=yes
En résumé, il s’agit d’un système dit des « portes dérobées ». Le knockd scrute en permanence les paquets entrants et vérifie si certains d’entre eux répondent à une séquence prédéfinie, et si oui, il exécute une action. On peut imaginer une action qui est l’ouverture du port SSH pour l’IP à l’origine de la séquence.
Par ex, je décide que si une IP m’envoie un paquet SYN sur le port 342 en TCP, puis un paquet ACK sur le port 15161 en UDP, et enfin un paquet RST sur le port 63009 en TCP, alors j’ajoute une règle iptables qui autorise la connexion de cette IP sur le port 22 et qui forwarde cette connexion vers un autre ordinateur de façon transparente.
Le développeur se connecte alors en SSH sur mon ordinateur et se retrouve sur un autre comme par magie, de manière entièrement transparente pour lui. Simple, sûr et efficace.
Petite contrainte : il a faut un client « knock » qui envoie les bons paquets dans le bon ordre et au bon endroit. Il existe un binaire pour quasiment toutes les plateformes, Win32, Linux, MacOS, etc. Donc avant chaque connexion, il devra lancer une commande du genre :
./knock 293.15.12.12 ack:34562:tcp ack:961:udp rst:63009:tcp
Puis il pourra se connecter en SSH. Une fois la session terminée, il faut fermer la porte avec le même genre de commande. Pour se simplifier la vie on peut par exemple se faire 2 scripts, un « sshopen » et l’autre « sshclose » qui contiennent chacun la commande adéquate.
Extrait de conversation :
La leçon du jour :
files qui contiennent une ligne dans laquelle il y a le mot poppy : grep poppy filesfiles qui contiennent une ligne qui commence par poppy : grep '^poppy' filesfiles qui contiennent une ligne qui se termine par poppy : grep 'poppy$' filesfiles qui contiennent au moins une ligne dans laquelle il y a uniquement le mot poppy : grep '^poppy$' filesfiles qui contiennent au moins une ligne qui contient par ^s, nb : le \ sert à ignorer le caractère spécial ^ : grep '\^s' filesfiles qui contiennent, soit poppy, soit Poppy : grep '[Pp]oppy' filesfiles qui contiennent popy, pOpy, poPy ou pOPy : grep 'p[oO][pP]y' filesfiles qui contiennent au moins une ligne vide : grep '^$' filesfiles qui contiennent deux nombres d’affilée : grep '[0-9][0-9]' filesphp, htm ou html :locate . | grep '[ph][ht][pm][l]*$' | morephp, htm ou html contenant le mot internet :locate . | grep '[ph][ht][pm][l]*$' | xargs grep internet | morephp, htm ou html contenant le mot internet sans être sensible à la casse :locate . | grep '[ph][ht][pm][l]*$' | xargs grep -i internet | moreSCP (= Secure Copy Protocol) donne la possibilité de transférer des fichiers entre des machines UNIX via le protocole sécurisé SSH. C’est rapide et c’est fait en toute sécurité.
file.txt vers le répertoire en cours de la machine 192.168.0.12 :scp file.txt noob@192.168.0.12:.file.txt situé sur /home/noob sur la machine 192.168.0.12 et le mettre dans le répertoire en cours (important : n’oubliez pas le « . » à la fin qui indique le répertoire en cours) :scp noob@192.168.0.12:/home/noob/file.txt .pdf situés dans le répertoire /usr/local de la machine 192.168.0.12 et les mettre dans /var/www :scp noob@192.168.0.12:/usr/local/*pdf /var/www/var/www (en récursif) vers la machine 192.168.0.12 dans le repertoire /incoming :scp -r /var/www noob@192.168.0.12:/incomingComment lister tous les fichiers du disques qui sont gros ?
find / -type f -size +20000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }' | more
Notez que si cela ne fonctionne pas changez le $9 en $8 :
find / -type f -size +20000k -exec ls -lh {} \; | awk '{ print $8 ": " $5 }' | more
Comment donner des droits spécifiques ftp afin de renforcer (un peu) la sécurité de votre (vos) site(s) ?
Imaginons que l’on souhaite avoir plusieurs personnes qui travaillent sur le même site, qui veulent accéder aux sources via ftp, qui veulent pouvoir écrire dedans.
Imaginons aussi que l’on donne que le droit de lecture au processus apache, afin que si un pirate réussit à s’introduire dans le système via apache, il n’ait le droit que de lire les fichiers.
Configurons Linux de telle sorte que le processus apache soit lancé en tant qu’utilisateur apache.
Disons que nous avons besoin de travailler avec deux personnes :
laurent)frederic)Il faut donc que :
laurent ait les droits en lecture et écriture dans un répertoire et sur des fichiers donnés ;frederic ait les droits en lecture et écriture dans le même répertoire et sur les mêmes fichiers ;apache ait les droits en lecture uniquement dans le même répertoire et sur les mêmes fichiers.C’est simple.
Il faut créer un groupe pour les utilisateurs à qui on souhaite donner les droits de lecture et d’écriture. Appelons ce groupe happyfews. Il faut éditer le fichier /etc/groups et y ajouter :
happyfews:x:5000:laurent,frederic, etc,
avec tous les utilisateurs à qui l’on veut donner la possibilité de lire et d’écrire.
Puis sur le(s) répertoire(s) de travail, il faut appliquer les droits suivants :
chown apache <repertoire>chgrp happyfews <repertoire>chmod 570 <repertoire>Ce qui signifie respectivement :
Pour mémoire :
5=user:read+execute, 7=group:read+write+execute, 0=other:no access
Il ne restera ensuite qu’à ajouter/supprimer les utilisateurs qui font partie de ce groupe pour autoriser/refuser l’accès en écriture au(x) répertoire(s) concerné(s).
Mémoire pour les paramètres de scanf
Comme je n’arrive jamais à me souvenir des options de conversion, et qu’elles sont en Anglais donc c’est plus long pour moi à décoder, les voici les voilà :
Paramètres scanf :
%u est à déclarer commeunsigned int%hu est à déclarer commeunsigned short int%lu est à déclarer commeunsigned long int%d est à déclarer commeint%hd est à déclarer commeshort int%ld est à déclarer commelong intExemple sscanf :
Déclaration de variables :
unsigned int u;
unsigned short int hu;
unsigned long int lu;
int d;
short int hd;
long int ld;
Exécution :
sscanf(ma_chaine_en_entree, "%u %hu %lu %d %hd %ld",
&u, &hu, &lu, &d, &hd, &ld);
Comment choisir son gestionnaire par défaut : kdm ou gdm ?
Il faut être sûr(e) que les deux paquets sont installés :
gdmkdmEnsuite il suffit de faire :
Gnome Desktop Manager)sudo dpkg-reconfigure gdmKde Desktop Manager)sudo dpkg-reconfigure kdmComment monter sous un shell un disque externe USB ?
Tout d’abord, détecter quels sont les périphériques externes :
cat /proc/partitions
Ensuite, l’associer avec un répertoire (attention, celui-ci doit exister) :
sudo mount -t vfat /dev/sdb1 /monhd