[oui qui]

doc:apache2 - vhost HTTP + changement de licence

sylvain — Tue, 17 Jan 2012 21:59:13 +0100

apache2

Quelques infos sur la mise en place d'un serveur apache2 sur une DEBIAN « Squeeze ».

Si cette page vous a été utile :

installation

aptitude installera apache en quelques secondes et vous aurez ainsi un serveur web qui répondra en HTTP sur le port 80.

$ sudo aptitude install apache2
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Lecture de l'information d'état étendu      
Initialisation de l'état des paquets... Fait
Lecture des descriptions de tâches... Fait  
Les NOUVEAUX paquets suivants vont être installés : 
  apache2 apache2-mpm-worker{a} apache2-utils{a} apache2.2-common{a} 
0 paquets mis à jour, 4 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de télécharger 241ko/1211ko d'archives. Après dépaquetage, 4452ko seront utilisés.
Voulez-vous continuer ? [Y/n/?]

Pour vérifier qu'apache2 fonctionne, lancer votre navigateur et dans la barre d'adresse, entrez votre adresse IP. Normalement, vous devriez voir une page web qui indique quelque chose comme « It works ! »

Par défaut, apache2 fournit par DEBIAN sert les pages du répertoire /var/www qui contient le fichier index.html.

$ cat /var/www/index.html 
<html><body><h1>It works!</h1></body></html>

Les fichiers de configuration sont stockés dans le répertoire /etc/apache2.

configuration sécurité

Depuis Lenny DEBIAN fournit un fichier de configuration pour améliorer la sécurité du serveur. Voilà le contenu de ce fichier expurgé de quelques commentaires et quelques lignes vides.

$ egrep -B 1 -v '^#|^$' /etc/apache2/conf.d/security 
#ServerTokens Minimal
ServerTokens Full
--
#ServerSignature Off
ServerSignature On
--
#TraceEnable Off
TraceEnable On

Par défaut, le fichier n'apporte rien. Il faudrait au minimum inverser les lignes commentées et celles décommentées. Plus de détails ci-après.

ServerTokens

La directive ServerTokens contrôle la chaîne de caractères retournée dans le champs Server de l'entête HTTP. En spécifiant Full, apache donne son nom, sa version et également le système d'exploitation sur lequel il est installé et les modules ajoutés.

Il est possible de voir ce que retourne un serveur avec wget.

$ wget -S http://localhost                   
--2009-05-31 22:54:04--  http://localhost/
Résolution de localhost... 127.0.0.1, ::1
Connexion vers localhost|127.0.0.1|:80...connecté.
requête HTTP transmise, en attente de la réponse...
  HTTP/1.1 200 OK
  Date: Sun, 31 May 2009 20:54:04 GMT
  Server: Apache/2.2.9 (Debian)
  Last-Modified: Sun, 31 May 2009 20:12:05 GMT
  ETag: "120e2e-2d-46b3aec646f28"
  Accept-Ranges: bytes
  Content-Length: 45
  Vary: Accept-Encoding
  Keep-Alive: timeout=15, max=100
  Connection: Keep-Alive
  Content-Type: text/html
Longueur: 45 [text/html]

Voilà ce qu'on obtient avec un serveur apache2 installé dans sa configuration par défaut sur DEBIAN « Lenny ». Si on installe des modules complémentaires, apache les indique. Exemple en activant plusieurs modules :

Server: Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny2 with Suhosin-Patch mod_python/3.3.1 Python/2.5.2 mod_ruby/1.2.6 Ruby/1.8.7(2008-08-11) mod_ssl/2.2.9 OpenSSL/0.9.8g mod_perl/2.0.4 Perl/v5.10.0

Si un jour le serveur est sujet à une faille de sécurité, le vilain pirate aura de nombreuses informations sur la version de chacun des modules. Pour rendre le serveur moins éloquant, on pourrait choisir la valeur Minimal mais ce n'est pas la moins verbeuse, apache indiquera encore sa version complète. Pour obtenir le minimum, il faudra choisir la valeur Prod.

Avec cette valeur, le champ Server contiendra maintenant :

Server: Apache

On serait tenter de donner de fausses informations en remplaçant Apache par tout autre chose mais ce n'est pas possible par configuration, il faudra recompiler le serveur ou installer mod_security.

Le but ici est de donner le moins d'information possible à un attaquant éventuel. Le jour où une faille dite « 0 day » touche apache, il est préférable de ne pas être identifié trop vite comme une cible de choix. Ça laisse un peu de temps pour appliquer les mises à jour de sécurité.

ServerSignature

La directive ServerSignature. Si la valeur est on les pages d'erreur affichées par apache contiendront la signature définie dans le paragraphe précédent. En positonnant ServerTokens Prod, seule la ligne suivante sera affichée en bas de chaque page d'erreur.

Apache Server at localhost Port 80

Pour supprimer complétement cette ligne : ServerSignature Off.

TRACE et TRACK

TRACE et TRACK sont deux types de requête HTTP comme POST ou GET. Le principe est d'envoyer au serveur des données et celui-ci les renvoie. Ces requêtes sont inutiles sur un serveur opérationnel.

La directive TraceEnable permet d'activer ou désactiver la fonctionnalité TRACE qui devrait être réservée au déverminage.

TraceEnable Off

Par contre, TRACK, qui est une implémentation de TRACE, reste utilisable. Pour désactiver ce type de requête, il faudra utiliser un « rewrite ».

RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

Ces 3 lignes active le moteur de ré-écriture de apache. La deuxième ligne précise que la règle ne s'applique aux requêtes TRACE ou TRACK. Ce type de requête par à la poubelle.

bilan de la configuration apache

Le fichier /etc/apache2/conf.d/security final ressemble à

$ cat /etc/apache2/conf.d/security
ServerTokens Prod
ServerSignature Off
TraceEnable Off
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

php

Pour rendre PHP moins bavard, il faut positionner la directive expose_php = Off dans le fichier /etc/php5/apache2/php.ini. Par défaut sous DEBIAN, la valeur est à On.

Avant la modification, voici la réponse à un wget -S :

  HTTP/1.1 200 OK
  Date: Thu, 09 Jul 2009 20:45:54 GMT
  Server: Apache
  X-Powered-By: PHP/5.2.6-1+lenny3

Après la modification :

  HTTP/1.1 200 OK
  Date: Thu, 09 Jul 2009 20:51:26 GMT
  Server: Apache

Le champ X-Powered-By, l'entête HTTP ne donne donc plus d'information sur PHP ni même sur sa présence.

configuration SSL

Pour utiliser HTTPS, il faut d'abord charger le module ssl via la commande a2enmod.

$ sudo a2enmod ssl
$ sudo apache2ctl restart

Lors de l'installation, DEBIAN génère un certificat auto-signé. Il permettra d'authentifier le serveur et de chiffrer la connexion mais le navigateur alertera l'utilisateur car il ne connaît pas l'autorité qui a signé le certificat.

clé et certificat serveur

Pour utiliser la clé et le certificat générés, par exemple, avec la doc xca, il est nécessaire de modifier deux lignes de configuration dans le fichier /etc/apache2/site-available/default-ssl. Dans les lignes :

SSLCertificateFile /etc/ssl/certs/moncertificat.pem
SSLCertificateKeyFile /etc/ssl/private/macle.key

Ces deux lignes désigne l'emplacement du certificat et de la clef privée du serveur, tous deux au format PEM.

authentification client

La configuration ci-dessous a été extraite du SSL howto apache (en français et sous licence Apache License Version 2.0).

Le but est d'authentifier les clients qui disposent d'un certificat SSL par ce mécanisme. Les autres seront authentifiés via une authentification basique simple ( en HTTP (sans « s »), le mot de passe de l'authentification basique passe en clair sur le réseau).

autorité de certification

Pour que le serveur puisse vérifier les certificats présentés par les clients, il doit pouvoir accéder au certificat de l'autoritié de certification. Pour cela, ajouter la directive SSLCACertificateFile au fichier /etc/apache2/site-available/default-ssl. Apache ne reconnait que les certificats au format PEM.

SSLCACertificateFile  /etc/ssl/certs/MaCa.pem

La directive est présente mais commentée dans le fichier fournit par DEBIAN. Il est possible de charger plusieurs certificats de diverses autorités de certification en utilisant la directive SSLCACertificatePath qui pointera vers un répertoire qui contiendra les certificats (par défaut, /etc/ssl/certs/ contient plus de 200 fichiers, il est préférable de choisir un autre répertoire pour ne les charger tous).

définition de l'authentification

Dans cet exemple, l'accès au répertoire /usr/lib/cgi-bin est protégé par une authentification.

  $ cat /etc/apache2/conf.d/cgi 
  <Directory /usr/lib/cgi-bin/>

  # source http://httpd.apache.org/docs/2.3/fr/ssl/ssl_howto.html
  #   Si HTTPS est utilisé, on s'assure que le niveau de chiffrement est fort.
  #   Autorise en plus les certificats clients comme une alternative à
  #   l'authentification basique.

  SSLVerifyClient      optional
  SSLVerifyDepth       1
  SSLOptions           +FakeBasicAuth +StrictRequire

  AuthType Basic
  AuthName "Zone privée"
  AuthBasicProvider   file
  AuthUserFile 				/etc/apache2/htpasswd
  Require 					  valid-user
  </Directory>

SSLVerifyClient : optional pour permettre au client sans certificat de s'authentifier.
SSLVerifyDepth : 1 si vous utiliser votre propre et unique autorité de certification
SSLOptions : +FakeBasicAuth permet de simuler une authentification basique, le DN du certificat devra être déclaré dans le fichier htpasswd avec ou sans mot de passe chiffré (il ne sert à rien). +StrictRequire : si le module SSL échoue dans l'authentification, elle s'arrête sans passer à la suite.

Le reste correspond à une configuration d'authentification basique très classique.

Le fichier /etc/apache2/htpasswd contiendra les utilisateurs authentifier sans SSL et le DN des utilisateurs qui s'authentifie par certificat.

$ cat /etc/apache2/htpasswd
martin:n88yx.lhyNwK2
/C=FR/ST=Labas/L=Chezlui/O=Famille Martin/CN=David/emailAddress=David@famillemartin.net

La première ligne contient le compte de Martin et son mot de passe (vous pouvez essayer de le craquer, c'est bidon ).

La seconde ligne contient le DN (Distinguished Name) du certificat. Le mot de passe n'est pas utilisé par apache, il n'est pas obligatoire. Si vous ne connaissez pas le DN, charger une page authentifiée avec le navigateur et son certificat, le DN apparaît dans les logs apache ( tail -f /var/log/apache2/ssl_access.log, par exemple).

optimiser la bande passante

Il existe de nombreux mécanismes pour diminuer les besoins en bande passante d'un site. Au moins deux sont implémentables sur un serveur apache.

compression des données

La plupart des navigateurs modernes et des serveurs supportent la compression de données. Pour cela, on utilisera une compression dite gzip qui utilise l'algorithme de compression deflate. Certes la compression utilisera plus de ressources côté serveur et client mais ce sera relativement faible à côté des gains en temps de transfert, surtout avec les machines que nous (sous-)utilisons actuellement.

Il faut commencer par activer le module de compression :

# a2enmod deflate

Ensuite, il faut configurer le niveau de compression et surtout le type de fichier compressé. En efet, il est inutile de perdre du temps à compresser des fichiers qui le sont déjà (par exemple des images au format jpeg).

$ cat /etc/apache2/mods-enabled/deflate.conf 
<IfModule mod_deflate.c>
        AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css image/svg+xml application/xhtml+xml application/xml application/rss+xml application/atom_xml application/x-javascript application/x-httpd-php application/x-httpd-fastphp
        SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png)$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.pdf$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.avi$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.mov$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.mp3$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.mp4$ no-gzip dont-vary
        SetEnvIfNoCase Request_URI \.rm$ no-gzip dont-vary

</IfModule>

Pour résumer, apache compressera le contenu de type text mais pas les binaires.

google conseille de ne pas compresser les fichiers de moins de 150 octets car cela augmente leur taille mai je n'ai pas trouvé comment faire.

utilisation du cache du navigateur

Les navigateurs savent utiliser un cache qui leur permet de ne pas télécharger un contenu qui est déjà présente dans le cache. Pour que le cache fonctionne, encore faut-il que le serveur le demande gentillement.

Pour cela, il faut activer le module apache expires.

# a2enmod expires

Comme pour la compression, il est possible de préciser ce qui peut être mis dans le cache et surtout pendant combien de temps.

$ cat /etc/apache2/conf.d/expires.conf
ExpiresActive On
ExpiresByType image/gif "access plus 45 days"
ExpiresByType image/jpg "access plus 45 days"
ExpiresByType image/jpeg "access plus 45 days"
ExpiresByType image/png "access plus 45 days"
ExpiresByType image/x-icon "access plus 45 days"
ExpiresByType text/css "access plus 45 days"
ExpiresByType application/x-javascript "access plus 45 days"
ExpiresByType application/javascript "access plus 45 days"

Les images, les feuilles de style et le javascript seront gardés pendant 45 jours depuis le premier accès dans le cache du navigateur avant de télécharger de nouveau le contenu. C'est autant d'octets qui ne seront pas transférés et donc du temps de gagner au chargement des pages.

extension webdav

webdav est une extension de HTTP qui permet notamment de publier des fichiers sur un serveur web. Apache2 dispose de cette extension.

Commençons par activer les modules apache nécessaire :

$ sudo a2enmod dav dav_fs

Il est également nécessaire d'ajouter quelques directives dans la configuration apache. J'ai choisi de créer un fichier webdav dans le répertoire /etc/apache2/conf.d.

$ sudoedit /etc/apache2/conf.d/webdav 
alias /webdav /repertoire/webdav

<Location /webdav>
RewriteEngine On
RewriteCond %{HTTPS} off 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

DAV On

AuthType Basic
AuthName "Zone privée"
AuthBasicProvider   file
AuthUserFile        /etc/apache2/fichierdemotdepasses

<Limit GET PUT DELETE PROPPATCH MKCOL COPY MOVE LOCK UNLOCK>
  Require valid-user
</Limit>
</Location>

L'alias indique à apache que l'url /webdav pointe vers le répertoire /repertoire/webdav. Ce répertoire contiendra les fichiers transférer en webdav. Ce répertoire n'est pas situé dans le répertoire racine du serveur web, les fichiers ne seront donc par accessible par la partie web « classique » (mon explication n'est pas bien claire …)

Les 3 premières lignes redirige les utilisateurs qui arrivent en HTTP vers HTTPS (pour ce qu'on fait, je préfère).

La directive DAV On active webdav dans ce répertoire (cette « location » pour être précis).

Les 4 directives suivantes permettent de mettre en place une authentification. La liste des utilisateurs est contenue dans le fichier /etc/apache2/fichierdemotdepasses.

Pour finir, on indique à apache qu'un utilisateur dûment authentifié (valid-user) est nécessaire pour utiliser les commandes HTTP : GET PUT DELETE PROPPATCH MKCOL COPY MOVE LOCK UNLOCK, ce sont les commandes utilisées par webdav.

plusieurs domaines sur un même serveur

Il est assez pratique de mutualiser un serveur pour héberger plusieurs sites sur plusieurs domaines différents. Apache propose évidemment ce genre de fonctionnalité connue sous le nom de « virtual host » ou « vhost ».

HTTP

HTTP, comment ça marche ? Quand le navigateur se connecte au port 80 du serveur, il peut demander la page d'un hôte particulier. Voilà ce que donne une capture. L'outil netcat permet d'ouvrir une connexion TCP sur le port 80 et d'envoyer des commandes comme le ferait un navigateur.

Comment ça marche ?

$ 
GET / HTTP/1.1
Host: collilieux.net

C'est la commande Host: collilieux.net qui permet au serveur d'« orienter » vers le bon hôte virtuel.

Configuration Apache

Configurer un hôte virtuel ne nécessite que quelques lignes de configuration :

$ cat /etc/apache2/conf.d/site-available/monsite.net
<VirtualHost *:80>
        ServerAdmin "Gentil At Admin Point Net"
        ServerName monsite.net
        
        DocumentRoot /srv/data/www/monsite.net/
        
        LogLevel warn
        ErrorLog /var/log/apache2/monsite.net_error.log
        CustomLog /var/log/apache2/monsite.net_access.log combined
</VirtualHost>

$ cat /etc/apache2/conf.d/site-available/tonsite.net
<VirtualHost *:80>
        ServerAdmin "Gentil At Admin Point Net"
        ServerName tonsite.net
        
        DocumentRoot /srv/data/www/tonsite.net/
        
        LogLevel warn
        ErrorLog /var/log/apache2/tonsite.net_error.log
        CustomLog /var/log/apache2/tonsite.net_access.log combined
</VirtualHost>

Pour activer ces sites :

$ sudo a2ensite monsite.net
$ sudo a2ensite tonsite.net
$ sudo service apache2 reload

HTTPS

Avec SSL, la méthode précédente ne permet pas de déterminer le vhost car la connexion TCP doit être chiffrée, il faut donc un certificat et partager un certificat entre plusieurs sites n'est pas très propre.

On peut alors utiliser une fonctionnalité récente de 'openssl'' intégrée dans le serveur Apache de Squeeze Server Name Indication (SNI). Lors de l'établissement du canal chiffré, le navigateur indique alors l'hôte (et autres paramètre comme les protocoles de chiffrement supportés).

À terminer…

— Le 17/01/2012 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

cours - [Cours] ajout carte heuristique

sylvain — Tue, 17 Jan 2012 19:51:44 +0100

Cours

Quelques supports de cours et exercices sous licence libre.

Quelques documentations sont également disponibles.

Licence professionnelle Réseaux Sans Fil et Sécurité

Cours

Supports du cours magistral sous licence GNU FDL au format LaTex et PDF

Les images originales contenues dans le cours :

Richard Stallman Source Wikipedia

Official GNU Source Wikipedia

Linus Torvalds Source Wikipedia

Chronologie d'UNIX Source Wikipedia

Chronologie Linux Source Wikipedia

Linux kernel diagram © 2007-2009 Constantine Shulyupin

Netfilter components Source Wikipedia

Netfilter schema Source Wikipedia

Linux Then and Now © Linux Foundation

L'édito éco du 18 octobre 2011 à 7h20 parle de la mort de Dennis Ritchie.

Carte heuristique de commande Unix.

Installer Debian

Pour installer Debian sur une machine physique ou virtuelle, on peut utiliser une image ISO (démarrez sur l'image et laissez-vous guider). L'installation avec cette image minimale nécessitera un accès réseau.

Cette debian permettra poursuivre les TP dans les mêmes conditions que à l'IUT.

TD

La correction du TD et ses sources en LaTeX.

TP

Pour les travaux pratiques, nous avons utilisé des containers LXC créés avec un script « maison ».

Ajouter une route statique

sudo ip route add 192.168.30.0/24 via X.X.X.X

TP apache

Support du TP

D'après Netcraft, Apache est utilisé par environ 65% des serveurs web sur Internet

TP nagios

Le support est sous licence Creative Commons Attribution

Support du TP

Sources LaTeX

Pour aller plus loin

Le livre Cahier de l'Admin Debian

Une mine d'informations : Interconnexion réseau et Logiciel Libre

doc:ls - [Tri par taille]

sylvain — Thu, 12 Jan 2012 20:56:59 +0100

Quelques « trucs » avec la commande ls

La commande ls est la commande Unix qui permet de lister des fichiers. Quelques options de cette commande sont bien pratiques…

Tri par date de modification

Liste les fichiers et répertoires classés par ordre inverse de date de dernière modification : les fichiers modifiés les plus récemment sont affichés en bas.

ls -ltr -rw-r--r-- 1 root root 347 1 févr. 2009 logcheck -rw-r--r-- 1 root root 108 30 nov. 2009 checkrestart -rw-r--r-- 1 root root 1393 1 mars 2011 mailman -rw------- 1 root root 150 17 nov. 08:46 php5

Options :

-l : affichage détaillé (long)

-t : tri par date de modification

-r : tri par ordre inverse

Source message de Gilles Lamiral, liste de discussion de Gulliver.

Tri par taille

Tri par taille décroissante, la taille est affichée dans un format « lisible par un humain » avec -h.

ls -ls total 11288 10256 -rw-r----- 1 sylvain sylvain 10485760 12 janv. 20:43 gros 1028 -rw-r----- 1 sylvain sylvain 1048576 12 janv. 20:43 moyen 4 -rw-r----- 1 sylvain sylvain 1024 12 janv. 20:43 petit

Tri par taille croissante :

ls -lhsr total 12M 4,0K -rw-r----- 1 sylvain sylvain 1,0K 12 janv. 20:43 petit 1,1M -rw-r----- 1 sylvain sylvain 1,0M 12 janv. 20:43 moyen 11M -rw-r----- 1 sylvain sylvain 10M 12 janv. 20:43 gros

Options :

-l : affichage détaillé (long)

-h : affichage de la taille dans un format lisible par un humain

-s : tri par taille

-r : tri par ordre inverse

doc:mplayer - créée

sylvain — Sun, 08 Jan 2012 15:59:40 +0100

Utilisation de mplayer

Enregistrer un stream

De nombreux flux sont proposés en streaming (par exemple la vidéo de rattrapage de France Télévision). La lecture de ces flux en direct peut s'arrêter, c'est rageant à 2 minutes de la fin… Il est possible d'enregistrer le flux pour le regarder plus tard :

$ mplayer -dumpfile monesssion.wmv -dumpstream mms://videozones.francetv.fr/machine/chose/bidules/lemissioninteressante.wmv

On peut lire ensuite le fichier monemission.wmv avec n'importe quel lecteur vidéo (dont mplayer, évidemment).

— Le 08/01/2012 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

doc:lxc - Création de l'interface veth sur l'hôte

sylvain — Sun, 08 Jan 2012 15:54:48 +0100

lxc

Génération de conteneurs

Le script ci-dessous est utilisé pour créer plusieurs conteneurs pour des étudiants. Chaque étudiant ce connecte ensuite au conteneur en SSH. La machine initiale est créée avec le script lxc-debian fourni par debian unstable en ajoutant les paquets :

iputils-ping

nano

sudo

vim

à la liste des paquets installés.

Script de création des conteneurs

#!/bin/bash # Copyright (C) 2011 by Sylvain Collilieux <Sylvain@Collilieux.net> # # Permission to use, copy, modify, and/or distribute this software for any # purpose with or without fee is hereby granted, provided that the above # copyright notice and this permission notice appear in all copies. # # THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES # WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF # MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR # ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES # WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN # ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF # OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE. uid=$(id -u) if [ "$uid" != 0 ] ; then echo 'ERROR, you have to be root !!!' exit 1 fi lxc_root='/var/lib/lxc' fruits="abricot airelle alkekenge ananas arbouse banane bergamote bigarade canneberge cassis cerise citron clementine coing datte figue fraise framboise grenade groseille jujube kiwi lime mandarine melon mirabelle mure myrtille orange pamplemousse papaye pasteque peche poire pomme prune raisin" # finish install cat <<EOF ################################################### Installation des paquets nécessaires ################################################### EOF apt-get install apache2 nagios3 lxc iproute ssh bridge-utils apt-cacher-ng debootstrap vim less w3m echo "deb http://ftp.univ-nantes.fr/debian squeeze main" > /etc/apt/sources.list echo 'Acquire::http{ Proxy "http://localhost:3142"; };' > /etc/apt/apt.conf.d/01proxy apt-get update # configure network cat <<EOF >> /etc/network/interfaces # bridge for lxc iface br0 inet static pre-up ip link add type veth bridge_ports veth0 bridge_fd 0 bridge_maxwait 0 address 192.168.30.254 netmask 255.255.255.0 EOF echo 1 > /proc/sys/net/ipv4/ip_forward echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/local.conf # Start lxc at boot time perl -i -pe "s/#RUN=yes/RUN=yes/" /etc/default/lxc cat <<EOF ################################################### Création du containeur maître ################################################### EOF # prepare container mkdir -p $lxc_root/master mkdir -p /cgroup echo "cgroup /cgroup cgroup defaults 0 0">> /etc/fstab mount -a # create main container export MIRROR='http://ftp.univ-nantes.fr/debian' ./lxc-debian -p $lxc_root/master cat <<EOF ################################################### Création des containeurs élève ################################################### EOF # create a container per fruit based on master i=1 for hostname in $fruits do # create account for fruits on host useradd --gid users --create-home --shell /bin/bash --password $(openssl passwd -1 $hostname) $hostname # create container from master cp -r $lxc_root/master $lxc_root/$hostname # replace all reference to master by hostname perl -i -pe "s/master/$hostname/" $lxc_root/$hostname/config # generate a private MAC address mac=$(printf "AC:DE:48:E1:E1:%x" $i) # configure hostname and network cat <<EOF >> $lxc_root/$hostname/config lxc.utsname = $hostname lxc.network.hwaddr = $mac lxc.network.ipv4 = 192.168.30.$i lxc.network.veth.pair = veth10$i EOF # Configure DEBIAN interfaces with static address perl -i -pe "s/dhcp/static/" $lxc_root/$hostname/rootfs/etc/network/interfaces cat <<EOF >> $lxc_root/$hostname/rootfs/etc/network/interfaces address 192.168.30.$i netmask 255.255.255.0 gateway 192.168.30.254 broadcast 192.168.30.255 EOF # host machine as proxy echo 'Acquire::http{ Proxy "http://192.168.30.254:3142"; };' >> $lxc_root/$hostname/rootfs/etc/apt/apt.conf.d/01proxy i=$((i+1)) done cat <<EOF ################################################### Fini ! ################################################### EOF

Réseau

Création de l'interface sur la machine.

sudo ip link add type veth sudo ip addr add 192.168.30.254/24 dev veth1

doc:firefox - Ajout des commentaires

sylvain — Sun, 08 Jan 2012 15:21:15 +0100

firefox : quelques astuces

configuration : about:config

Les astuces décrites sur cette page nécessite de taper about:config dans la barre d'adresse de firefox. Par défaut, firefox affiche un message d'avertissement, lisez-le.

Maintenant que vous êtes prévenus, à vos risques et périls …

Moteur de recherche de la barre d'URL

Si vous tapez un texte dans la barre d'URL et que ce texte n'est pas une URL, Firefox lance une recherche sur google avec les mots entrés. Pour changer de moteur, il faut modifier keyword.URL et mettre une URL de recherche. Par exemple, pour utiliser DuckDuckGo en français et en HTTPS, on peut entrer la valeur : https://duckduckgo.com/?kl=fr-fr&kp=-1&q=

Fréquence de sauvegarde de la session

Par défaut, Firefox sauvegarde les onglets ouverts toutes les 10 secondes pour pouvoir les restaurer en cas de plantage. Pour augmenter ou diminuer cette fréquence, il faut modifier le paramètre browser.sessionstore.interval dans le about:config. La valeur est exprimée en msec. Pour info, j'ai mis 60000 (une minute).

source.

délai avant l'installation d'une extension

Lors de l'installation d'une extension, Firefox affiche un message d'alerte concernant la sécurité pendant 2000 msec avant de pouvoir cliquer ur « installer ». Quand on a lu ce message une fois, on l'a lu 1000 fois . J'ai mis cette valeur à 0 pour ne plus avoir à attendre. Dans about:config, il faut modifier la valeur security.dialog_enable_delay.

Ce paramètre fonctionne également avec Thunderbird.

source.

certificat auto-signé : moins de clic SVP

Quand on surfe sur une site en HTTPS avec un certificat SSL auto-signé, non seulement Firefox non affiche une énorme page d'erreur à faire fuir mais en plus, l'ajout d'une exception pour accepter le certificat est particulièrement lourde. Pour alléger le processus, il faut modifier deux valeurs dans about:config.

browser.xul.error_pages.expert_bad_cert : True browser.ssl_override_behavior : 2

Firefox téléchargera automatiquement le certificat et vous économiserez deux clics sans amoindrir le niveau de sécurité, il faut juste faire attention aux certificats acceptés.

source : linuxfr et slackware-fr.

27 septembre 2009 : visiblement, cette astuce ne fonctionne plus avec firefox 3.5.

sélectionner toute l'url de la barre d'adresse

Sous Linux, lors d'un clic sur la barre d'adresse, l'URL n'est pas sélectionnée. Pour modifier ce comportement :

browser.urlbar.clickSelectsAll = true

source.

barre de défilement à gauche

Lorsqu'un texte est trop long pour être affiché sur un seul écran, Firefox affiche une barre de défilement. Par défaut, pour les langues qui se lisent de gauche à droite, cette barre est à droite. En la positionnant à gauche, elle devient plus accessible pour les texte écris de gauche à droite.

Pour cela, il faut changer la valeur de layout.scrollbar.side et la paser à 3.

Source :

la liste de diffusion de Gulliver mais je ne retrouve plus le lien vers l'archive, il est peut-être passé sur une liste qui n'est pas archivée publiquement.

mozillazine est une mine d'informations.

géolocalisation

Depuis sa version 3.5, Firefox peut envoyer des données de géolocalisation aux sites qui le demande et si vous êtes d'accord.

Pour supprimer purement cette fonctionnalité changer la valeur de geo.enabled de true à false.

Source : site mozilla

safebrowsing

Lorsque vous entrez une URL, Firefox vérifie qu'elle n'est pas sur une liste noire d'URL. Par défaut Mozilla utilise les listes de google (encore eux ). Ces listes sont téléchargées toutes les 30 minutes par le navigateur.

Ce fonctionnement est désactivable en cliquant quelque part dans les options ou via 'about::config.

browser.safebrowsing.enabled: false browser.safebrowsing.malware.enabled: false

Plugin manquant

Si vous n'avez pas le plugin flash et que vous ne voulez pas être alerté par un message sur de (trop) nombreuses pages.

plugins.hide_infobar_for_missing_plugin = false

restauration des onglets

Inutile à partir de Firefox 8

À partir de Firefox 4, une nouvelle option a fait son apparition. À l'ouverture, le navigateur peut afficher la liste de tous les onglets ouverts dans la session précédent mais ne charger réellement que le contenu de chaque onglet uniquement que lorsqu'on clique dessus. Si on utilise beaucoup d'onglet, cela limite le temps de chargement du navigateur.

Dans about::config

browser.sessionstore.max_concurrent_tabs: 0

Source

une barre d'adresses comme avant

Depuis Firefox 6, la barre d'URL cache le protocole utilisé pour se connecter au site si c'est HTTP. Si vous voulez toujours voir « http » dans la barre d'url :

browser.urlbar.trimURLs = false

Depuis Firefox 7, seul le domaine de premier niveau (collilieux) et l'extension (.net) sont mis en valeur dans la barre d'URL, le reste est grisé. Si vous voulez voir l'URL complète en noir.

browser.urlbar.formatting.enabled = false

referer

Il est possible de ne pas envoyer de referer pour éviter de laisser une de plus.

network.http.sendRefererHeader = 0

Source

le about des abouts

Cet article fait souvent référence à about:config mais il existe une longue liste de about:. Pour avoir cette liste, saisissez about:about dans la barre d'adresses.

Certains sont intéressants comme :

about:sync-log : les logs de Firefox sync, le niveau de log est configurable avec les directives services.sync.log.??? dans about:config.

about:addons qui permet d'accéder aux extensions sans chercher dans les menus

about:privatebrowsing pour passer en mode navigation privée

about:memory pour voir la consommation mémoire des différentes parties de Firefox

about:rights qui affiche VOS droits

about:license qui affiche les licences

about:support permet d'avoir des infos sur la configuration, les extensions, etc.

about:permissions affiche les permissions que vous accordez aux sites webs (cookies, stockage de mots de passe, géolocalisation, etc.)

…

extensions

Les extensions de Firefox sont un atout de taille. Cet grâce à cet atout que je n'arrive pas à changer de navigateur, pourtant j'ai essayé . Quelques extensions que je trouve bien utile sont listées ci-après

adblock plus

Comment surfer sans l'extension adbloc plus qui permet de ne pas afficher la plupart des publicités des pages web ? De nombreux sites deviennent nettement plus lisibles grâce à cette extension .

adblock permet également de bloquer les « web bugs » et autres dispositifs qui permettent de nous suivre sur le net. Pour cela, il faut ajouter la liste EasyPrivacy

tab mix plus

Firefox a été le premier navigateur à implémenter la navigation par onglet. Toutefois, la configuration du comportement et de la présentation de ces onglets sont assez limités. Tab Mix Plus permet de configurer la gestion des onglets. Mozilla gagnerait à intégrer certaines options dans Firefox.

refcontrol

refcontrol permet de contrôler leHTTP referer. C'est toujours un peu de vie privée préservée.

syncplaces

Cette extension est largement surpassée par Firefox Sync

syncplaces permet de synchroniser vos marques-pages et/ou vos mots de passe entre plusieurs sessions de Mozilla Firefox (y compris la version mobile). Cette extension dispose de quelques foncitonnalités de weave qui permet, en plus, de synchroniser vos onglets ouverts et votre historique.

Weave nécessite d'utiliser un serveur de Mozilla, il est possible d'installer son propre serveur mais pour le moment le tout ressemble à une usine à gaz, surtout pour un particulier (le serveur de Mozilla gérera des milliers ou millions d'utilisateurs).

La synchroniser avec syncplaces peut utiliser les protocoles HTTP, HTTPS, FTP ou un fichier sur une disque (ou clef USB). La synchronisation peut-être automatique à un fréquence définie, à chaque démarrage, chaque arrêt ou manuellement.

Pour utiliser syncplaces avec un serveur HTTP(S), il faut que le serveur supporte webdav, une extension du protocole HTTP. J'ai documenté la configuration de cette extension avec apache2. C'est très simple à mettre en place pour qui dispose d'un serveur apache.

syncplaces propose également de chiffrer les fichiers en AES ou TEA. C'est une option que je conseille, forcément .

Je ne rentrerai pas dans toutes les options de l'extension, je vous laisse découvrir .

Merci à Mikaël de m'avoir fait découvrir cet outil bien pratique !

httpfox

Pour suivre toutes les requêtes HTTP en direct, httpfox est bien pratique (plus pratique que sa cousine livehttpheaders.

Cette extension est une sorte d'analyseur. Ça peut être pratique pour vérifier la configuration d'un serveur web ou d'une application ou juste pas curiosité.

&

awesome bar

Par défaut, lorsque qu'on tape quelque chose dans la barre, la recherche est lancée dans l'historique et les marque-pages. C'est modifiable dans les préférences de la vie privée (en bas).

En préfixant ou suffixant le texte par le caractère *, la recherche ne concernera que les marque-pages. Avec +, ce sera les tags. Toutes ces valeurs sont modifiables dans about:config.

La liste des caractères utilisables :

Dans about:config Caractère Action

browser.urlbar.match.title # Recherche dans les titres des pages de l'historique.

browser.urlbar.match.url @ Recherche dans les URL de l'historique.

browser.urlbar.restrict.bookmark * Recherche dans les marques-pages.

browser.urlbar.restrict.history ^ Recherche dans l'historique (titres et URL).

browser.urlbar.restrict.tag + Recherche parmi les marques-pages tagués.

browser.urlbar.restrict.typed ~ Returns only results that have been typed.

browser.urlbar.restrict.openpage % Recherche dans les onglets ouverts

source

— Le 22/11/2011 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

doc:rrdtool

sylvain — Sun, 08 Jan 2012 15:17:46 +0100

Comprendre rrdtool

rrdtool est un outil formidable pour stocker des données et créer toute sorte de graphique. Je n'essayerai pas de rentrer dans les détails de l'utilisation de l'outil mais tenterai d'expliquer quelques points qui peuvent paraître obscurs et qui m'ont fait gigoter le neurone.

Création

Pour commencer, créons un fichier qui servira ensuite dans les exemples.

Fichier d'exemple

rrdtool create gauge.rrd \ --start $(date -d'1 march 2010 00:00:00' +%s) \ --step 300 \ DS:donnee:GAUGE:600:U:U \ RRA:MIN:0.5:1:40 \ RRA:MAX:0.5:1:40 \ RRA:AVERAGE:0.5:1:40 \ RRA:MIN:0.5:2:40 \ RRA:MAX:0.5:2:40 \ RRA:AVERAGE:0.5:2:40

Le fichier s'appelle gauge.rrd, la première donnée est attendue le 1er mars à 00:00:00 (cette date sera convertie en seconde depuis le 1er janvier 1970 par la commande date). On attend une donnée toutes les 300 secondes soient 5 minutes.

Dans le fichier, nous ne définissons qu'une seule source de données (DS = Data Source) que l'on appelle de manière originale : donnee. Il pourrait y avoir plusieurs DS dans le fichier. GAUGE définit une donnée qui est une valeur à l'instant t (une température, un nombre de personnes dans une salle). Les autres types de données seront expliqués ci-après.

Ensuite, viennent les RRA (Round Robin Archive) que je détaillerai plus loin.

Les types de données

rrdtool connait plusieurs type de données :

GAUGE : une température, un nombre de personnes dans un pièce, un taux d'utilisation CPU

COUNTER : un compteur comme un nombre de kilomètres parcourus, un nombre d'octets transférés par une interface réseau. Un compteur augmente toujours dans le temps sauf quand il « déborde » (un compteur sur 32 bits passe à 0 après la valeur 4294967295). Si après s'être approché d'un nombre de 32 bits ou 64 bits, le compteur repart de 0 rrdtool le détecte et sait le gérer.

La valeur du COUNTER est stockée dans la base comme une valeur par seconde c'est à dire la valeur n - valeur n-1 / le temps entre les 2 valeurs. Exemple : à 14h00, le compteur de la voiture affiche 1200km ; à 14h05, il affiche 1203km ; à 14h05, rrdtool stockera la valeur 1205-1200/300 soient 0.01 (km/s soit 1m/s mais l'unité n'est pas stockée). La vérification de débordement est notamment utile pour les compteurs d'interfaces réseau codés sur 32bits ou 64bits.

DERIVE : comme le compteur sans la vérification de débordement.

ABSOLUTE : je n'en ai jamais eu l'utilité.

COMPUTE : je n'en ai jamais eu l'utilité.

Pour chaque donnée, il est possible de définir un minimum et un maximum. Dans notre exemple, U:U signifie que les minimum et le maximum sont inconnus (Unkown). Si une valeur n'est pas comprise entre minimum et maximum, elle sera considérée comme erronée et « Unknown » sera stocké dans la base.

min, max, average

Lors de la création de la base de données tournante, on définit des RRA (Round Robin Archive). Reprenons l'exemple précédent :

RRA:MIN:0.5:1:40 RRA:MAX:0.5:1:40 RRA:AVERAGE:0.5:1:40 RRA:MIN:0.5:4:40 RRA:MAX:0.5:4:40 RRA:AVERAGE:0.5:4:40

La première base (RRA) contiendra la valeur minimale (MIN), le nombre de valeurs absentes après lequel la donnée devient inconnue, le nombre de points à prendre pour calculer la valeur et le nombre de valeurs.

Avec cette explication, nous voilà bien avancés …

La plupart des informations ci-dessous n'ont de sens que lorsque que rrdtool va dégrader la finesse des données. Dans les 3 premières RRA, on stocke une donnée toutes les 1*300 secondes et on garde 40 données. Ces valeurs couvrent donc 200 minutes.

Dans les 3 RRA suivantes, les choses changent légèrement. Ici, on prend 2 valeurs collectées pour faire un point et on garde 40 points soient 2*300 secondes * 40 c'est-à-dire 400 minutes. rrdtool va donc prendre 2 valeurs pour en faire une seule et c'est là que MIN, MAX et AVERAGE prennent tout leur sens.

Avec MIN, rrdtool stockera le MINimum des 2 valeurs, avec MAX, il stockera le MAXimum des 2 valeurs et avec AVERAGE, il fera la moyenne de ces 2 valeurs. Il est également possible d'utiliser LAST pour ne garder que la dernière valeur de la série (utilité ?).

Exemple avec notre fichier mis à jour avec les valeurs :

$ rrdtool update gauge.rrd \ $(date -d'1 march 2010 00:05' +%s):100 \ $(date -d'1 march 2010 00:10' +%s):0 \ $(date -d'1 march 2010 00:15' +%s):100 \ $(date -d'1 march 2010 00:20' +%s):0 \ [...]

Pour automatiser la mise jour, peut utiliser une boucle en BASH avec la commande seq pour incrémenter les valeurs.

i=0 modulo=200 add=100 for temps in $(seq $(date -d'1 march 2010 00:05:00' +%s) 300 $(date -d'1 march 2010 23:59:00' +%s)) do rrdtool update gauge.rrd $temps:$(($i%$modulo)) i=$(($i+$add)) done

Pour la série définie par RRA:MIN:0.5:2:10, rrdtool stockera :

$ rrdtool dump gauge.rrd [...]  <row><v>0.0000000000e+00</v></row>  <row><v>0.0000000000e+00</v></row>  <row><v>0.0000000000e+00</v></row> [...]

Pour chaque duo de données, rrdtool a gardé la plus petite.

Pour la série RRA:MAX:0.5:2:10 :

$ rrdtool dump gauge.rrd [...]  <row><v>1.0000000000e+02</v></row>  <row><v>1.0000000000e+02</v></row>  <row><v>1.0000000000e+02</v></row>  <row><v>1.0000000000e+02</v></row> [...]

Pour la série RRA:AVERAGE:0.5:2:10 :

$ rrdtool dump gauge.rrd [...]  <row><v>5.0000000000e+01</v></row>  <row><v>5.0000000000e+01</v></row>  <row><v>5.0000000000e+01</v></row>  <row><v>5.0000000000e+01</v></row> [...]

La définition des RRA est fondamentale car c'est de là que découle toutes les données stockées dans les fichiers rrd. Quand on a bien compris cela, on évite de perdre du temps à interpréter de mauvaises données .

Je n'ai pas présenté le cas mais si 0.5 donnée avait été absente (donc 1 sur 2 dans l'exemple), le résultat de MIN, MAX ou AVERAGE auraient été des valeurs inconnues (UNKNOWN).

Mise à jour de la base

Là encore, il peut y avoir un piège . Dans le fichier d'exemple ci-dessus, rrdttool attend une valeur toutes les 5 minutes à la seconde près : 00:00:00, 00:05:00, 00:10:00, …, 03:00:00, etc. Que se passe-t-il si une valeur est entrée à 00:11:15 ? rrdtool prendra cette valeur mais va l'interpoler et le résultat risque de ne pas être ce que vous attendez …

En effet, si à 00:11:15, vous donnez la valeur 10 à rrdtool, il conservera la valeur 9,xx.

Rien de mieux qu'un exemple en créant le même fichier que précédemment mis à jour avec les mêmes valeurs mais décalées d'une minute (alternativement 10 et 2) :

rrdtool update gauge.rrd \ $(date -d'1 march 2010 00:06' +%s):10 \ $(date -d'1 march 2010 00:11' +%s):2 \ $(date -d'1 march 2010 00:16' +%s):10 \ $(date -d'1 march 2010 00:21' +%s):2 \

ce qui nous donne avec une boucle :

i=0 modulo=2 add=1 for temps in $(seq $(date -d'1 march 2010 00:06:00' +%s) 300 $(date -d'1 march 2010 03:25:00' +%s)) do if [ $(($i%$modulo)) == 0 ] then nb=2 else nb=10 fi echo rrdtool update gauge.rrd $temps:$nb rrdtool update gauge.rrd $temps:$nb i=$(($i+$add)) done

Si on extrait les données, on obtient d'autres valeurs qui sont le résultat du traitement de rrdtool :

$ rrdtool dump gauge.rrd [...]  <row><v>2.0000000000e+00</v></row>  <row><v>8.4000000000e+00</v></row>  <row><v>3.6000000000e+00</v></row>  <row><v>8.4000000000e+00</v></row>  <row><v>3.6000000000e+00</v></row>  <row><v>8.4000000000e+00</v></row> [...]

Pour rrdtool, s'il y avait 10 personnes dans la pièce à 00:11:00 et 2 à 00:16:00, il y en avait 8,4 à 00:10:00 et 3,6 à 00:15:00. Quand on compte des personnes, un chiffre à virgule est toujours gênant, la personne est dans la pièce, ou pas. C'est l'interprétation mathématique de rrdtool.

Pour éviter les virgules, il faut donc bien faire attention à la date de la première valeur et aux dates de mises à jour prévues. Dans la plupart des cas d'utilisation de rrdtool ce comportement n'est pas gênant … quand on le connaît !

rrdtool, dessine-moi un graphique

Avec les valeurs de début et de fin choisies, rrdtool peut utiliser les valeurs sur 5 minutes :

rrdtool graph rrd_05min.png \ --start $(date -d'1 march 2010 20:35' +%s) \ --end $(date -d'1 march 2010 23:55' +%s) \ --width 800 \ --height 200 \ DEF:ds0min=gauge.rrd:donnee:MIN \ DEF:ds0max=gauge.rrd:donnee:MAX \ DEF:ds0avg=gauge.rrd:donnee:AVERAGE \ LINE2:ds0max#FF0000:"max 5 min " \ GPRINT:ds0max:MIN:"Min\: %6.2lf " \ GPRINT:ds0max:AVERAGE:"Avg\: %6.2lf " \ GPRINT:ds0max:MAX:"Max\: %6.2lf " \ GPRINT:ds0max:LAST:"Last\: %6.2lf \l" \ LINE2:ds0avg#00FF00:"moy 5 min " \ GPRINT:ds0avg:MIN:"Min\: %6.2lf " \ GPRINT:ds0avg:AVERAGE:"Avg\: %6.2lf " \ GPRINT:ds0avg:MAX:"Max\: %6.2lf " \ GPRINT:ds0avg:LAST:"Last\: %6.2lf \l" \ LINE2:ds0min#0000FF:"min 5 min " \ GPRINT:ds0min:MIN:"Min\: %6.2lf " \ GPRINT:ds0min:AVERAGE:"Avg\: %6.2lf " \ GPRINT:ds0min:MAX:"Max\: %6.2lf " \ GPRINT:ds0min:LAST:"Last\: %6.2lf \l"

Les opération MIN, MAX, AVERAGE et LAST concernent la série, le RRA. Dans la légende, on affichera donc le MIN de la série de données qui contient les MAX, la moyenne (AVG) des MAX, le MAX du MAX et la dernière valeur du MAX. Comme décrites auparavant, les 3 courbes se superposent car tous les calculs sont faits sur une seule valeur.

Dans cet exemple, rrdtool utilisera les données sur 10 minutes car il n'a pas stocker suffisamment de données sur 5 minutes. Les MIN, MAX et AVG sont donc calculés sur 2 valeurs. Dans la légende, on affiche de nouveau le MIN, MAX, AVG et LAST de chaque série MIN, MAX, AVG.

rrdtool graph rrd_10min.png \ --start $(date -d'1 march 2010 17:20' +%s) \ --end $(date -d'1 march 2010 23:50' +%s) \ --width 800 \ --height 200 \ DEF:ds1min=gauge.rrd:donnee:MIN \ DEF:ds1max=gauge.rrd:donnee:MAX \ DEF:ds1avg=gauge.rrd:donnee:AVERAGE \ LINE2:ds1max#FF0000:"max 10 min" \ GPRINT:ds1max:MIN:"Min\: %6.2lf " \ GPRINT:ds1max:AVERAGE:"Moy\: %6.2lf " \ GPRINT:ds1max:MAX:"Max\: %6.2lf \l" \ LINE2:ds1avg#00FF00:"moy 10 min" \ GPRINT:ds1avg:MIN:"Min\: %6.2lf " \ GPRINT:ds1avg:AVERAGE:"Moy\: %6.2lf " \ GPRINT:ds1avg:MAX:"Max\: %6.2lf \l" \ LINE2:ds1min#0000FF:"min 10 min" \ GPRINT:ds1min:MIN:"Min\: %6.2lf " \ GPRINT:ds1min:AVERAGE:"Moy\: %6.2lf " \ GPRINT:ds1min:MAX:"Max\: %6.2lf \l"

Pour terminer, si on souhaite afficher un graphe de 2000 points, le graphique devra faire au moins 2000 pixels… sinon rrdtool ne pourra pas afficher tous les points. Pour afficher un graphe qui contient plus de points que de pixels, rrdtool agrège les données comme il le fait dans le stockage des données.

— Le 22/11/2011 – Sylvain Collilieux – Ce texte est sous licence Creative Commons Attribution

rrdtool

accueil

sylvain — Fri, 06 Jan 2012 00:43:14 +0100

Bienvenue !

Ce wiki est à la fois un pense-bête, une modeste source de documentation, un blog délaissé, etc. Le tout est propulsé par le logiciel libre dokuwiki. Vous pouvez également me retrouver en version microblog

Les dernières documentations créées ou modifiées

IPv4 connection from 38.107.179.230

doc:seahorse_details.png

sylvain — Thu, 05 Jan 2012 21:22:51 +0100

doc:seahorse_cle.png

sylvain — Thu, 05 Jan 2012 21:22:41 +0100

doc:peace.jpg

sylvain — Fri, 04 Mar 2011 14:54:03 +0100

doc:941.gpx

sylvain — Fri, 04 Mar 2011 14:44:20 +0100

libre:haiti_apres.png

sylvain — Sun, 17 Jan 2010 22:19:23 +0100

libre:haiti_avant.jpg

sylvain — Sun, 17 Jan 2010 22:19:03 +0100

blog:2010:bisonbison_cc-by-nc-sa.jpg

sylvain — Wed, 06 Jan 2010 23:01:41 +0100

doc:client_key_usage.png

sylvain — Wed, 25 Nov 2009 22:17:48 +0100

doc:certificate_export.png

sylvain — Wed, 25 Nov 2009 22:14:12 +0100

doc:key_export.png

sylvain — Wed, 25 Nov 2009 22:06:28 +0100

Dans `about:config`	Caractère	Action
`browser.urlbar.match.title`	#	Recherche dans les titres des pages de l'historique.
`browser.urlbar.match.url`	@	Recherche dans les URL de l'historique.
`browser.urlbar.restrict.bookmark`	*	Recherche dans les marques-pages.
`browser.urlbar.restrict.history`	^	Recherche dans l'historique (titres et URL).
`browser.urlbar.restrict.tag`	+	Recherche parmi les marques-pages tagués.
`browser.urlbar.restrict.typed`	~	Returns only results that have been typed.
`browser.urlbar.restrict.openpage`	%	Recherche dans les onglets ouverts