biginoz-debian

firewall iptables script

2010-01-20T03:56:00.000-08:00

#!/bin/bash
#
# /etc/rc.local: Local multi-user startup script.
#

##on remet a zero le firewall
iptables -F
iptables -t nat -F
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

###
# Polices par défaut
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

###
# Boucle locale

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

###
# Création d’une cible local anti xmas et null scan
iptables -N SCANS
iptables -A SCANS -p tcp --tcp-flags FIN,URG,PSH FIN,URG,PSH -j DROP
iptables -A SCANS -p tcp --tcp-flags ALL ALL -j DROP
iptables -A SCANS -p tcp --tcp-flags ALL NONE -j DROP
iptables -A SCANS -p tcp --tcp-flags SYN,RST SYN,RST -j DROP

iptables -A INPUT -j SCANS

###
# Création d’une cible personnalisée pour accepter les connexions établies
iptables -N KEEP_STATE
iptables -A KEEP_STATE -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A KEEP_STATE -m state --state INVALID -j DROP

iptables -A INPUT -j KEEP_STATE
iptables -A OUTPUT -j KEEP_STATE

###
# Services sur la machine locale (FTP, SSH, HTTP)

#iptables -A INPUT -m state --state NEW -p tcp --dport 20-21 -j ACCEPT
#iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
#iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT

#CUPS
iptables -A INPUT -p TCP --dport 631 -m state --state NEW -j ACCEPT
#smb
# EPMAP => définit toutes les RPC !
iptables -A INPUT -m state --state NEW -p TCP --dport 135 -j ACCEPT
iptables -A INPUT -m state --state NEW -p UDP --dport 135 -j ACCEPT
# NetBios-NS
iptables -A INPUT -m state --state NEW -p TCP --dport 137 -j ACCEPT
iptables -A INPUT -m state --state NEW -p UDP --dport 137 -j ACCEPT
# NetBios-DGM => exploration du réseau (basé sur SMB browser service)
iptables -A INPUT -m state --state NEW -p UDP --dport 138 -j ACCEPT
# NetBios-SSN => partage fichiers, imprimantes par Microsoft
iptables -A INPUT -m state --state NEW -p TCP --dport 139 -j ACCEPT
# SMB/IP => partage fichiers, imprimantes par SaMBa
iptables -A INPUT -m state --state NEW -p TCP --dport 445 -j ACCEPT
iptables -A INPUT -m state --state NEW -p UDP --dport 445 -j ACCEPT

###
# Connexions vers l’extérieur (FTP, SSH, DNS, HTTP, MSN, POP, IMAP, SMTP)

iptables -A OUTPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 25 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 1863 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 110 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 143 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 25 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 995 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT

iptables -A OUTPUT -m state --state NEW -p udp --dport 6891 -j ACCEPT

#vnccleint
iptables -A OUTPUT -m state --state NEW -p tcp --dport 5900 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p udp --dport 5900 -j ACCEPT

##jabber
iptables -A OUTPUT --protocol tcp --dport 5222 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT --protocol tcp --sport 5222 -m state --state ESTABLISHED -j ACCEPT

iptables archlinux

2010-01-17T11:11:00.000-08:00

Voulant avoir une série de règles simples et puissantes pour iptables, je suis tombé sur cet article du Brakablog.
Même si le tutoriel est à l’origine pour Ubuntu, je l’adapte, pour ArchLinux. Je précise qu’est pour le cas le plus simple, une machine seule connectée à une « box » ou un modem en connexion directe à l’internet.
On commence par installer iptables :
yaourt -S iptables
Ensuite, en mode root, on rentre les règles suivantes, merci à Brakbabord pour les infos :

##On remet le firewall à Zéro ##
iptables -F
iptables -t nat -F
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Le loopback (boucle locale) est indispensable pour des logiciels qui refusent de démarrer sinon, comme Miro

## On accepte loopback ##
iptables -A INPUT -i lo -j ACCEPT

Et le reste des règles :
## On accepte uniquement les connexion désirées ##
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

## On refuse le reste ##
iptables -A INPUT -j drop
Si l’on a pas besoin de l’IP forwarding, dans le fichier /etc/conf.d/iptables, il faut dans la ligne IPTABLES_FORWARD mettre la valeur 0 qui désactive le Forwarding d’IP
Enfin, on sauve les règles, puis on lance le service du pare-feu, soit en root, soit via sudo :

/etc/rc.d/iptables save
/etc/rc.d/iptables start

Et pour lancer iptables au démarrage, il faut rajouter iptables à la ligne DAEMONS du fichier /etc/rc.conf, bien entendu après le daemon qui lance la connexion réseau.
De quoi avoir une protection « parfaite » sur les sites de tests de pare-feux

Creer un paquet debian pour un script

2009-07-30T11:17:00.000-07:00

On nommerra le programme webtvorange.

creer un fichier "create_package.sh"

#!/bin/sh
INSTALL_DIR="/usr/share/webtvorange"

BIN_DIR="/usr/bin"
VERSION="2.0.1"

mkdir -p webtvorange/DEBIAN
cp control-install webtvorange/DEBIAN/control
cp postinst webtvorange/DEBIAN/postinst
cp postrm webtvorange/DEBIAN/postrm
# mkdir -p "webtvorange"$ICO_DIR
# cp pix/webtvorange.png "webtvorange"$ICO_DIR
#
# mkdir -p "webtvorange"$MAN_DIR
# cp doc/webtvorange "webtvorange"$MAN_DIR
#
mkdir -p -m a+rwx "webtvorange"$INSTALL_DIR
mkdir -p -m a+rwx "webtvorange"$INSTALL_DIR"/temp"
mkdir -p -m a+rwx "webtvorange"$INSTALL_DIR"/enregistrements"
mkdir -p -m a+rwx "webtvorange"$INSTALL_DIR"/chaines"
# mkdir -p "webtvorange"$INSTALL_DIR"/src"
# cp src/*.py "webtvorange"$INSTALL_DIR"/src/"

# mkdir -p "webtvorange"$INSTALL_DIR"/res"
# cp res/*.glade "webtvorange"$INSTALL_DIR"/res/"
#
# mkdir -p "webtvorange"$INSTALL_DIR"/pix"
# cp pix/*.png "webtvorange"$INSTALL_DIR"/pix/"
#
# mkdir -p "webtvorange"$INSTALL_DIR"/doc"
# cp doc/gpl.txt "webtvorange"$INSTALL_DIR"/doc/"
#
# cp doc/whatsnew.txt "webtvorange"$INSTALL_DIR"/doc/"
# mkdir -p "webtvorange"$APP_DIR
#
# cp WebTvorange "webtvorange"$APP_DIR

mkdir -p "webtvorange"$BIN_DIR
cp maj.sh "webtvorange"$INSTALL_DIR
cp WebTvorange "webtvorange"$BIN_DIR"/webtvorange"

# mkdir -p "webtvorange"$LOC_DIR
#
# cp -R locale/* "webtvorange"$LOC_DIR

dpkg-deb --build webtvorange webtvorange-$VERSION.deb

rm -rf webtvorange

creer un fichier postinst

#!/bin/bash
LAUNCHER="/usr/share/applications/webtv_orange.desktop"
touch $LAUNCHER
echo "[Desktop Entry]" > $LAUNCHER
echo "Name=Web Tv Orange" >> $LAUNCHER
echo "Name[fr]=WebTvOrange" >> $LAUNCHER
echo "Comment=Visualisez et enregistrer la télé par le net (Orange seulement)" >> $LAUNCHER
echo "TryExec=webtvorange" >> $LAUNCHER
echo "Exec=webtvorange" >> $LAUNCHER
echo "Icon=gtk-media-record" >> $LAUNCHER
echo "Terminal=false" >> $LAUNCHER
echo "Type=Application" >> $LAUNCHER
echo "Categories=AudioVideo;" >> $LAUNCHER
echo "MimeType=text/plain;" >> $LAUNCHER
echo "Web TV est bien installe."

creer un fichier postrm

#!/bin/bash
LAUNCHER="/usr/share/applications/webtv_orange.desktop"
rm $LAUNCHER;
rm -r /usr/share/webtvorange;
echo "web tv orange desinstalle" ;

Le programme et les fichier doivent être au meme endroit.

l'architecture d'un paquet est
"nomduqpaquet/DEBIAN/racinefictivedulecteur"
"nomduqpaquet/DEBIAN/postinst"
"nomduqpaquet/DEBIAN/postrm"
"nomduqpaquet/DEBIAN/control"

Le fichier control est l'identité du paquet et permet de gerer les dependances.
postinst est unscript lancé en fin d'installation du paquet
postrm est un script lancé en fin de desinstallation/
preinst et prerm c'est avant.

installer un serveur php apache

2008-06-08T01:39:00.001-07:00

installer un server LAMP :
apt-get install php5 apache2

editer le fichier /etc/apache2/sites-available/default
et modifier les deux lignes contenant /var/www/ pour y mettre le repertoire qui contiendra vos sites par exemple /home/user/messites/

ne pas oublier le "/" de la fin!

installlation techno&co

2008-05-26T03:00:00.000-07:00

installer un server LAMP :
apt-get install php5 apache2 mysql-server phpmyadmin

editer le fichier /etc/apache2/sites-available/default
et modifier les deux lignes contenant /var/www/ pour y mettre le repertoire qui contiendra vos sites (dont techno&co)

Mettre le mot de passe de mysql et mettre un admin au server mysql autre que root (sécurité accrue, le nouveau de mot de passe sera lemotdepasse et le nouvel utilisateur sera lenouvelutilisateur)

mysqladmin password "lemotdepasse"
/etc/init.d/mysql restart
mysql -p
mysql> use mysql;
mysql> select * from user;
mysql> GRANT ALL PRIVILEGES ON *.* TO adminmysql@localhost
-> IDENTIFIED BY 'lemotdepasse' WITH GRANT OPTION;
mysql> FLUSH PRIVILEGES;
mysql> select * from user where User='lenouvelutilisateur';
mysql> quit

ensuite copier le répertoire de techno&co

à la fenetre pour installer mettre le login pis précédement et le mot de passe mis précédement.

voila
c'ets fini!

installation splashys ur une lenny

2008-05-24T03:06:00.000-07:00

entrez les commandes suivantes :
apt-get install splashy splashy-themes

ensuite dû a un bug splash bloque le démarrage de lenny, il faut pour cela éditer les fichiers suivants:
/etc/init.d/console-screen.sh
/etc/init.d/keymap.sh

pour le premier fichier ajouter simplement la ligne
pidof splashy > /dev/null && exit 0
après "#!/bin/sh"

pour le scond ajouter :
pidof splashy > /dev/null && return

après les lignes
unicode_start_stop()
{

Ensuite éditer le fichier
/etc/default/splashy

et ajouter à la fin de celui-ci
POST_EXEC_SERVICES="keymap.sh console-screen.sh"

remattre l'initfram a jour :
update-initramfs -u -t -k `uname -r`

et c'est ok

installation serveur apache2 php5

2008-05-21T06:40:00.000-07:00

installer les paquets suivants :
php5 et apache2

les sites par défaut doivent être stocké dans /var/www/
l'accès avec le navigateur se fait par l'adresse http://localhost/
on peut changer le répertoire de stockage en éditant le fichier
Rediriger l'execution de script php vers un autre repertoire que /var/www/

nano /etc/apache2/sites-available/default

changer la ligne
DocumentRoot /var/www/

et la ligne

Et remplacer "/var/www/" par le chemin voulu

installation lenny sur inspiron 6400 kde

2008-02-19T07:15:00.000-08:00

installation de debian etch

Téléchargement des isos

Tout d’abord on télécharge le cd businesscard

iso i386

répertoire les regroupant

Installation

On suit les instructions. L’installation se fait classiquement par les menus au clavier, /!\on ne sélectionne pas l’environnement graphique par défaut. (gnome) !! Ensuite on redémarre l’ordinateur .

1 er redémarrage

ajout des dépôts et mises à jour

en root ( ‘su’ puis mot de passe du root )

  #nano /etc/apt/sources.list

On enlève les lignes écrites et on mets les suivantes ( suivant que l’on veut être en stable testing ou unstable)

Stable

 ##dépôts officiels
deb http://ftp2.fr.debian.org/debian/ stable main non-free contrib
deb-src http://ftp2.fr.debian.org/debian / stable main non-free contrib
##Marillat (codecs)
deb http://www.debian-multimedia.org/ stable main

testing

 ##dépôts officiels
deb http://ftp2.fr.debian.org/debian/ testing main non-free contrib
deb-src http://ftp2.fr.debian.org/debian / testing main non-free contrib
##Marillat (codecs)
deb http://www.debian-multimedia.org/ testing main

unstable

 ##dépôts officiels
deb http://ftp2.fr.debian.org/debian/ unstable main non-free contrib
deb-src http://ftp2.fr.debian.org/debian / unstable main non-free contrib
##Marillat (codecs)
deb http://www.debian-multimedia.org/ unstable main

Ensuite on mets à jour :

 #apt-get update && apt-get dist-upgrade

et on reboot

 #reboot

installation de l'environnement

moteur graphique

en root :

 #apt-get install linux-headers-`uname -r`
#apt-get install xfonts-base
#apt-get install xserver-xorg-input-all

puis si vous avez une nvidia

 #apt-get install xserver-xorg-video-nv

puis si vous avez une radeon

 #apt-get install xserver-xorg-video-ati

puis si vous avez une intel

 #apt-get install xserver-xorg-video-intel

Sinon il faut adapter avec votre carte

 #apt-get install xserver-xorg-video-***

Au pire on install tout les modules

  #apt-get install xserver-xorg-video-all

En suite on édite le fichier xorg.conf

 #nano /etc/X11/xorg.conf

et on replace dans ‘Device’ à la ligne ‘driver’ vesa par ‘ati’ ou ‘nv’ ou’intel’ enfin le nom du module installé , sinon laissez ‘vesa’.

environnement graphique DE BASE

KDE

 #apt-get install kde-core kdm

le son

en root

#apt-get install alsa-base linux-sound-base

Maintenant il faut installer le controleur sonore qui dépend de l’environnement graphique choisi

KDE

#apt-get install kmix

Maintenant il ne reste plus qu’a redémarrer l’ordinateur : en root

 #reboot

Ensuite pour pauffiner votre environnement il faut allez aus rubriques respectives.

Pour reconnaitre le clavier :

#apt-get install kmilo

#aptitude install xbindkeys xbindkeys-config

Inserer ça dans le fichier $HOME/.xbindkeysrc)
Et mettre en exécution le programme "xbindkeys"

Code:

###########################
# xbindkeys configuration #
###########################
#
# Version: 0.1.3
#
# If you edit this, do not forget to uncomment any lines that you change.
# The pound(#) symbol may be used anywhere for comments.
#
# A list of keys is in /usr/include/X11/keysym.h and in
# /usr/include/X11/keysymdef.h
# The XK_ is not needed.
#
# List of modifier (on my keyboard):
#   Control, Shift, Mod1 (Alt), Mod2 (NumLock),
#   Mod3 (CapsLock), Mod4, Mod5 (Scroll).
#
# Another way to specifie a key is to use 'xev' and set the
# keycode with c:nnn or the modifier with m:nnn where nnn is
# the keycode or the state returned by xev
#
# This file is created by xbindkey_config
# The structure is :
# # Remark
# "command"
# m:xxx + c:xxx
# Shift+...




#keystate_numlock = enable
#keystate_scrolllock = enable
#keystate_capslock = enable



#MediaDirect
"amarok"
   m:0x0 + c:237
   NoSymbol

#Play/Pause
"dcop amarok player playPause"
   m:0x0 + c:162
   XF86AudioPlay

#Prev
"dcop amarok player prev"
   m:0x0 + c:144
   XF86AudioPrev

#Next
"dcop amarok player next"
   m:0x0 + c:153
   XF86AudioNext

#Stop
"dcop amarok player stop"
   m:0x0 + c:164
   XF86AudioStop

#
# End of xbindkeys configuration

oula oula oula Ca chauffe!

2007-04-26T23:29:00.000-07:00

une petite dispute avec debutgland ,et Debianworld , oula l'avenir de generation-debian commence sur des chapeau de roues !Espérons que ce soit une mauvaise passe!

Voila tout ca pour dire je serais moins présent ici et plus sur generation-debian car j'y suis modo et responsable wiki , donc pas le temp de maintenir ce bout de blog.
Aussi jem'en servirai seulement pour mémoire , des trucs que j'ai découvert et dont je veux me souvenir etc ...... un peut à la manière de scorpio810 ( voir sur generation-debian ou ubuntu-fr-org ou debutgland :) )

Cyrille , et ES restent néanmoins compatissant et compréhensif ( le site débute comme les admin et moi-même ) , espérons que leur membres qui vont sur generation-debian le soient ;)

un petit bug sur samba sous kde ?!

2007-04-09T22:24:00.000-07:00

Et oui! J'ai beau mettre les permissions de partages sous kde , je ne peux toujours partager sans être obligé de mettre le mot de passe root.
Pour régler le soucis c'est qu'il y a un fichier dont les permissions ne sont pas mises
#chmod +r /etc/security/fileshare.conf

et que l'on peut éditer à la mano:
Voici le fichier !
# nano /etc/security/fileshare.conf

voici comme il se présente

FILESHARING=yes(activation de la possibilité de partager)
RESTRICT=no
SHARINGMODE=simple (ou advanced)
FILESHAREGROUP= votregroupeautoriséapartager
SAMBA=yes
NFS=no
ROOTPASSNEEDED=yes (besoin du mot de passe root?)
SMBCONF=/etc/samba/smb.conf

optimiser swap sur un portable

2007-04-09T12:32:00.000-07:00

Sur un portable mieux vaut utiliser au minimum le disque dur, histoire d'economiser la batterie en plus d'avoir un peu de silence.
Linux utilise par defaut la swap même si il reste de la ram à utiliser. Comme je possède 512Mo sur ma machine, je peut me permettre d'utiliser en priorité la RAM et essayer d'utiliser la swap en dernier recours.

Pour changer ce comportement donc, on va se servir de vm.swappiness

vm.swappiness prend des valeurs qui vont de 0 (aucune utilisation de la swap) à 120 (aucune utilisation de la ram). Par defaut cette valeur est 60. J'ai décidé de la descendre à 5 histoire d'utiliser un minimum de swap. Pour tester cela on va utiliser sysctl (qui permet de changer certains paramètres du noyau sans redemarrer) :

#sysctl -w vm.swappiness=5

Comme cette configuration convient, on va la rajouter au fichier /etc/sysctl.conf histoire de la rendre définitive. Ajoutons donc la ligne :

vm/swappiness=5
dans ce fichier

excusez moi

2007-04-08T02:12:00.000-07:00

J'avais perdu tout mes signets suites à une réinstall :
Je n'ai donc pas pu remettre les sources d'où provenait certains tutos.
Voila qui est fait .
Certain tuto non pas de source car je les ai fait (même si on les retrouve sur ubuntu car c'est sur ubuntu-fr.org que je l'ai ait fait quand j'étais sous warty hoary breezy et edgy ) en effet biginoz.free.fr ( d'ailleur le site de stockage est biginoz.free.fr/linux , le reste étant une asso que j'ai monté voila vous savez tout !) est mon site où je stocke certain fichier , certain sont dispo pour edgy feisty et debian .
bon plaisir !

avoir les dépôt sur un disque

2007-04-07T14:15:00.000-07:00

Aujourd'hui nous allons voir comment accéder à TOUS les dépôts debian, mais aussi les dépôts exotiques de votre choix, à partir d'un disque dur externe ou d'une très grosse clé usb. L'intérêt est de pouvoir installer une debian à jour et de disposer de tous les paquets sur un PC sans connexion internet ou avec une connexion bas débit comme un modem 56K.

On trouve pas mal de tutos sur le net, pour l'ajout de dépots sur CD, DVD, et disques locaux (qui nécessite en plus l'installation et la configuration d'un serveur web Apache), mais rien de simple pour les gros installateurs nomades dont je fais partie. Ce tuto s'adresse donc à ceux qui souhaite installer debian chez leur copains(ines) ne disposant pas d'un accès haut-débit ou même pas d'Internet du tout.

Prérequis : Je dispose d'un d'un disque externe de 40go qui me servira à stocker ces dépots mais un disque de 20 go devrais largement suffire pour contenir tous les dépots (sans les sources).
Pour rédiger ce billet, je me suis fortement inspiré de ce fil de discussion sur le forum ubuntu-fr et tout particulièrement du message de madden.
Ce billet à l'air très long, mais en fait il n'en est rien, il est juste ponctué de nombreux exemples et de retour de la console. En moins de deux minutes, vous aurez terminé toute la phase de configuration. ;-)

Chez vous :
Tout d'abord nous allons, si cela n'est pas encore fait, installer apt-mirror, dans un terminal tapez :

    #apt-get install apt-mirror

Il va générer un fichier dans /etc/apt/ qui se nomme mirror.list et que nous allons éventuellement sauvegarder par

    #cp /etc/apt/mirror.list /etc/apt/mirror.list.backup

Maintenant, je vais supposer que votre disque USB est monté sur /media/usbdisk-1 Nous allons donc créer une arborescence pour accueillir nos futurs dépôts :

#mkdir /media/usbdisk-1/apt-mirror

#mkdir /media/usbdisk-1/apt-mirror/mirror

#mkdir /media/usbdisk-1/apt-mirror/skel

#mkdir /media/usbdisk-1/apt-mirror/var

Ensuite éditons le fichier mirror.list :

     #nano  /etc/apt/mirror.list

Supprimons tout ce qui s'y trouve puis insérez-y les lignes suivantes :

############# config ##################
#
set base_path /media/usbdisk-1/apt-mirror
#
# if you change the base path you must create the directories below with write privileges
#
set mirror_path  $base_path/mirror
set skel_path    $base_path/skel
set var_path     $base_path/var
set cleanscript $var_path/clean.sh
## set defaultarch xxxx (votre architecture i386/hppa/powerPC/ia64...)
set defaultarch i386
set nthreads     2
set tilde 0
#
############# end config ##############

Ne sauvegardez pas encore le fichier, prenez bien soin de remplacer, /media/usbdisk-1/apt-mirror dans notre exemple,

par le chemin vers le répertoire situé sur votre disque USB ainsi

que l'architecture que vous utilisez, généralement i386 convient dans la plupart des cas.
Maintenant en dessous de la ligne ############# end config ############## rajoutez toutes les lignes de votre sources.list, le reste du fichier devrais ressembler à ça :

deb http://ftp2.fr.debian.org/debian/ etch main non-free contrib
deb-src http://ftp2.fr.debian.org/debian/ etch main non-free contrib
deb http://security.debian.org/ etch/updates main non-free contrib
deb-src http://security.debian.org/ etch/updates main non-free contrib
deb http://www.debian-multimedia.org/ etch main

puis ajouter les lignes suivantes afin d'éviter de télécharger l'inutile.

clean http://security.debian.org/
clean http://ftp2.fr.debian.org/


skip-clean http://ftp2.fr.debian.org/doc/
skip-clean http://ftp2.fr.debian.org/tools/
skip-clean http://ftp2.fr.debian.org/debian-cd/
skip-clean http://ftp2.fr.debian.org/debian-minicd/
skip-clean http://ftp2.fr.debian.org/debian/dists/sarge/main/installer-i386/
skip-clean http://ftp2.fr.debian.org/debian/dists/sid/main/installer-i386/
skip-clean http://ftp2.fr.debian.org/debian/doc/
skip-clean http://ftp2.fr.debian.org/debian/tools/
skip-clean http://ftp2.fr.debian.org/debian/project/
skip-clean http://ftp2.fr.debian.org/debian-non-US/project/




Sauvegardez votre fichier. La partie la plus pénible est terminée,
mais avouez que ce n'étais pas si difficile. Par contre la partie
la plus longue va maintenant débuter avec le rapatriement intégral
des paquets sur votre disque dur externe. Dans une console tapez en root : #apt-mirror
Vous devriez obtenir un message de ce type :

Downloading 74 index files using 2 threads...
Begin time: Fri Mar 30 23:48:00 2007
[2]... [1]... [0]...
End time: Fri Mar 30 23:53:07 2007

Proceed indexes: [PPPPPPPPPPP]

16.1 GiB will be downloaded into archive.
Downloading 21443 archive files using 2 threads...
Begin time: Fri Mar 30 23:53:15 2007
[2]...

Ce qui signifie que les paquets sont en cours de téléchargement.

L'opération peut durer plusieures heures ou plusieurs jours selon votre bande passante.

Par ailleurs je vous conseille de démarrer cette opération dans un TTY avec CTRL+ALT+F1

par exemple. Cela vous permettra de relancer votre session Gnome en cas de plantage de

ce dernier sans interrompre le téléchargement, mais dans tous les cas pour pour pouvez
reprendre la procédure à l'endroit ou elle avais été interrompue.

Vous pouvez à tout moment contrôler la taille occupée par les fichiers en tapant dans un autre terminal :

du -h --max-depth=0 /media/usbdisk-1/apt-mirror/

Une fois tous les dépôts récupérés intégralement vous devriez obtenir le message final suivant :

End time: Sat Apr  7 07:30:46 2007

0.0 bytes in 0 files and 0 directories can be freed.
Run /media/usbdisk-1/apt-mirror/var/clean.sh for this purpose.

Vous pouvez démonter votre disque et l'emmener avec vous.

Chez le "client" :
Il suffira d'ajouter les lignes suivantes/ dans le fichier /etc/apt/sources.list de

la machine sur laquelle Debian a été fraichement installée :

deb file:/media/usbdisk-1/apt-mirror/ftp2.fr.debian.org/debian/ etch main non-free contrib
deb file:/media/usbdisk-1/apt-mirror/security.debian.org/ etch/updates main non-free contrib
deb file:/media/usbdisk-1/apt-mirror/debian-multimedia.org/ etch main

N.B. Pensez à remplacer usbdisk-1 dans mon exemple par le nom obtenu lors du montage automatique du disque externe ou de la clé usb.

Sauvegardez le fichier puis terminez par un

#apt-get update

Vous pouvez maintenant déconnecter votre cable éthernet et installer votre debian . :-D

très fortement inspiré de ce tuto dispo sur :

http://planet.kubuntu-fr.org/

maxemum tv guide

2007-04-04T09:43:00.000-07:00

Enfin un logiciel pour regarder ce qu'il y a à la télé POUR LA SEMAINE!
On télécharge le deb à cette adresse :
http://mtvg.sourceforge.net/main/downloads.htm
Ensuite on l'installe :
#dpkg -i maxemum*.deb
il manquera surement des paquets et ça fera un erreur , pas de panique , on fait :
#apt-get -f install
et le tout est résolu!
enfin il faut configurer le programme pour n'avoir que les chaines voulues :
$tv_grab_fr --configure
on répond aux questions
ensuite on créé le fichier qui stockera les données:
$tv_grab_fr > /home/votrenom/.xmltv/chaines.xml
(allez faire pipi c'est long!)
ensuite on lance maxemumtvguide
cliquer sur préférence puis mises à jour
et entrer dans la lignes FICHIER XML TV : /home/votrenom/.xmltv/chaines.xml
et dans la ligne COMMANDE DE MISES A JOUR : tv_grab_fr --days 7 --offset -2 --output /home/votrenom/.xmltv/chaines.xml
voila c'est fini!

googleearth

2007-04-02T10:01:00.000-07:00

Qui ne connait pas le logiciel !!
pour l'installation suivre les étapes !
#aptitude install googleearth-package
$make-googleearth-package
$ls|grep google
googleearth_4.0.2414-1_i386.deb
#aptitude install ttf-bitstream-vera

KMilo

2007-04-02T09:58:00.000-07:00

Il permet de faire fonctionner les touches multimédia
installation :
#apt-get install kmilo

network manager

2007-04-02T09:51:00.000-07:00

Network-manager est un programme détectant les différents accessibles et s'y connecte facilement afin d'avoir internet en continue .
Il supporte le cryptage WEP et WPA .
Pour l'installer
#apt-get install network-manager knetworkmanager
Ensuite il faut modifier le fichier /etc/network/interfaces
et tout effacer sauf ces deux lignes:
auto lo
iface lo inet loopback
redémarrer et lancer knetworkmanager

optimisation des disques sous debian

2007-04-02T09:47:00.000-07:00

Comment optimiser les accès du disque dur?

Par défaut, les périphériques IDE ne sont pas toujours optimisés au niveau performance sous Debian.

Voici la marche à suivre pour vérifier si les transferts DMA sont actifs sur votre configuration et comment les rendre actifs s’ils ne le sont pas.

Attention, les disques SATA ne sont pas concernés ! (pas besoin de DMA pour eux). Pour le sata, si la lecture est saccadee, ouvrir le fichier hdparm.conf ( taper sudo gedit”/etc/hdparm.conf” dans un terminal puis entrez votre mot de passe. ensuite, cherchez la ligne marquee io32_support=0 et remplacez le 0 par un 1 quittez en sauvant les parametres.

Vérifier si les transferts DMA sont actifs

Il faut donc connaître les caractéristiques de ses périphériques IDE et de sa carte mère : si vous voyez que vos périphériques IDE ne sont pas bien optimisés par défaut au démarrage, il faudra créer un script shell avec des commandes hdparm pour optimiser les périphériques et configurer le système pour que ce script soit exécuté à chaque démarrage.

Nous prendrons comme exemple un ordinateur qui n’a qu’un seul périphérique IDE : un disque dur branché en Primary Master, donc accessible par /dev/hda. Cet exemple s’applique également aux lecteurs de CD, DVD et graveurs IDE.

Vous allez commencer par recueillir des informations sur votre périphérique :

#hdparm -I /dev/hda

Il faut regarder en particulier dans la section Capabilities ce qui concerne le DMA. Par exemple, pour notre disque-dur, nous avons :

DMA: mdma0 mdma1 mdma2 udma0 udma1 udma2 udma3 udma4 *udma5 udma6

L’étoile sur udma5 signifie que mon disque dur supporte le DMA, et que, si le DMA est activé, il se mettra en mode UDMA 5.

Maintenant, regardez si le DMA est activé :

#hdparm -d /dev/hda

Vous devriez obtenir une ligne de la sorte :

/dev/hda:
using_dma = 1 (on)

Ici, le DMA est activé, donc le périphérique est configuré en UDMA - Cependant, le DMA peut ne pas être activé (using_dma = 0). Dans ce cas, examiner la section suivante pour l’activer.

Activer le DMA directement

Si votre périphérique supporte le DMA et que celui-ci n’était pas activé, alors il faut absolument le faire, vous gagnerez énormément en performance :

#hdparm -d1 /dev/hda

Remarquez que cette commande n’active le DMA que jusqu’au prochain redémarrage de la machine.

Activer le DMA au démarrage de la machine

Pour activer le DMA au démarrage de la machine, vous devez éditer le fichier /etc/hdparm.conf à l’aide de la commande suivante [Alt]+[F2] puis :

#nano /etc/hdparm.conf

Vous pouvez ajouter (dans notre cas) les lignes suivantes :

/dev/hda {
quiet
dma = on
io32_support = 1
}

Le paramètre quiet permet de rendre silencieuse la modification des propriétés du disque dur. Sans ce paramètre vous obtiendrez dans la console des informations sur l’état des modifications effectuées sur le disque dur. Le paramètre io32_support correspond à l’activation du transfert 32 bits.

Pour un lecteur cd-rom ou un graveur, ce sera :

/dev/hdc {
quiet
dma = on
io32_support = 1
cd_speed = 40
}

Le paramètre cd_speed n’est nullement obligatoire mais permet de limiter la vitesse de lecture pour limiter le bruit par exemple (dans l’exemple, 40 correspond à la vitesse choisie, c’est-à-dire 40 fois).

Il est possible de tester ces modifications sans redémarrer l’ordinateur par la commande :

#/etc/init.d/hdparm restart

Puis utiliser la commande hdparm sans le paramètre -d :

#hdparm /dev/hda

Vous devriez obtenir une liste d’informations équivalente à celle-ci :

/dev/hda:
multcount    =  0 (off)
IO_support   =  1 (32-bit)
unmaskirq    =  1 (on)
using_dma    =  1 (on)
keepsettings =  0 (off)
readonly     =  0 (off)
readahead    = 256 (on)
geometry     = 30515/255/63, sectors = 490234752, start = 0

Remarques

Obtenir l'identifiant des périphériques IDE

Toutes les commandes reprises ci-dessus portent sur le périphérique IDE hda. Pour connaître l’identifiant de votre périphérique sur votre système, vous pouvez utiliser la commande suivante :

#dmesg | grep hd

Vous obtiendrez des lignes similaires à celles-ci qui vous permettront de connaitre les identifiants de vos périphériques IDE.

hda: Maxtor 6Y080P0, ATA DISK drive
hdb: LITE-ON LTR-40125S, ATAPI CD/DVD-ROM drive

Pour tester la vitesse du disque dur

Pour tester la vitesse de votre disque dur :

#hdparm -tT /dev/hda

Exemple de résultat :

/dev/hda:
Timing buffered disk reads:   70 MB in  3.07 seconds =  22.78 MB/sec

Note : si vous testez un lecteur de CD-ROM ou de DVD-ROM, veillez à insérer un support que votre périphérique est capable de lire afin de pouvoir faire le test. Dans le cas contraire (lecteur vide) vous obtiendriez le message suivant :

read() failed: Input/output error

En cas de problème

Timeouts ou lecteur pas prêt

Si vos lecteurs sont configurés en mode Cable Select (physiquement, dans la machine) et si lorsque vous exécutez des commandes hdparm, vous recevez des erreurs relatives des timeouts ou des erreurs disant que le lecteur n’est pas prêt. Essayez de changer le lecteur en périphériques maître (master) ou esclave (slave) suivant la configuration de votre système. Une telle opération nécessite d’ouvrir le boitier et d’au moins savoir comment les lecteurs sont positionnés en mode Cable Select.

Opération non permise

Parfois, la commande d’activation du DMA (#hdparm -d1 /dev/hda) explicitée ci-dessus peut échouer avec un message “opération non permise” (Operation not permitted). Vous pouvez régler ce problème en éditant le fichier /etc/modules (par le biais de la commande #nano /etc/modules).

Pour un chipset Intel, ajoutez les lignes :

piix
ide-core

avant la ligne :

ide-cd

Pour un chipset nForce ou AMD, ajoutez la ligne :

amd74xx

avant la ligne :

ide-cd

Pour un chipset VIA, ajoutez la ligne :

via82cxxx

avant la ligne :

ide-cd

Source : tuto

suite de l'installation de debian etch pour inspiron 1300

2007-04-02T09:45:00.000-07:00

Dell Inspiron 1300

De nombreuses questions ont été posées sur le forum concernant ce portable. En effet, certains problèmes sont récurrents et doivent être résolus de la même façon par tous les possesseurs de ce portable. Voyons comment profiter à 100 % de ses capacités.

Configuration matérielle

Configuration apm

Sous kde

#apt-get install kpowersave
#adduser votrenom powerdev

Configuration du réseau

Carte Ethernet

Elle est reconnue automatiquement par l’installation. Si vous utilisez un serveur DHCP, il vous suffit de brancher le câble et c’est parti !

Le modem RTC (Dial-up)

Le modem est un conexant HSF, les drivers sont disponibles ici, sur Linuxant.

Attention, il faut prendre la version du pilote correspondant au noyau linux installé, le pilote est très sensible aux variations dans les fichiers de header.

Le WiFi

L’inspiron 1300 existe en deux versions, avec un modem sans-fil Broadcom BCM4318 ou un modem sans fil Intel 2200BG.

Pour déterminer dans quel cas vous êtes, utilisez

lspci | grep Wireless

Modem Broadcom

Il faut installer ndiswrapper , pour cela il faut creer le module ndiswrapper:

#apt-get install module-assistant

#module-assistant prepare

répondre O deux fois de suite

#apt-get install ndiswrapper-source

#module-assistant build ndiswrapper

#apt-get install ndiswrapper-utils-1.8  %( ou 1.9 si on est en testing)
#module-assistant install ndiswrapper

le module est prêt et il reste à installer les drivers

wget http://biginoz.free.fr/linux/bcmwl5.sys

wget http://biginoz.free.fr/linux/bcmwl5a.inf

#ndiswrapper -i bcmwl5a.inf
#ndiswrapper -m
#depmod -a
#modprobe ndiswrapper

il reste à blacklister le module bcm43xx pour qu’il ne démarre pas au démarrage de l’ordinateur. pour cela éditer le fichier /etc/modprobe.d/blacklist et ajouter “blacklist bcm43xx”

Pour que ndiswrapper fonctionne au démarrage editer le fichier /etc/modules et ajouter “ndiswrapper”

ou en deux commandes

#echo 'blacklist bcm43xx' |  tee -a /etc/modprobe.d/blacklist
#echo "ndiswrapper"| tee -a /etc/modules

Modem Intel

Les modules du noyau nécessaires (comme ipw2200) sont en principe déjà installés. En revanche, le firmware de la carte, que l’on peut obtenir sur http://ipw2200.sourceforge.net/firmware.php doit être installé dans « /usr/lib/hotplug/firmware » :

cd /usr/lib/hotplug/firmware
tar xzvf /chemin/de/telechargement/ipw2200-fw-version.tgz

On peut alors charger le module :

modprobe ipw2200

networkmanager

sous kde

#apt-get install knetworkmanager
#adduser votrenom netdev

Configuration de l'écran

Par défaut, l’écran n’est pas correctement détecté . Au lieu d’être en 1280×800, il est en 1024×768. Ce qui est fort gênant état donné que l’image est floue et déformée. Pour résoudre le problème voilà la commande à suivre:

#apt-get install 915resolution

Mise à jour du BIOS version A09

Munissez-vous de deux CD :

sur le premier il faut graver l’image : http://biginoz.free.fr/linux/mise%20ajour%20du%20bios/DOS6.22.iso ;
sur le second il faut mettre le fichier : http://biginoz.free.fr/linux/mise%20ajour%20du%20bios/ME051A09.EXE.

Ensuite, il faut booter sur le premier CD. Une fois DOS lancé, éjecter le CD et mettez le second. Se mettre sur R: (le lecteur de CD) et exécuter le fichier ME051A09.EXE.

Hibernation

L’hibernation fonctionne sous debian

 #apt-get install uswsusp

installation de debian etch

2007-04-02T09:40:00.000-07:00

Téléchargement des isos

Tout d’abord on télécharge le cd businesscard

iso i386

répertoire les regroupant

Installation

1 er redémarrage

ajout des dépôts et mises à jour

en root ( ‘su’ puis mot de passe du root )

  #nano /etc/apt/sources.list

On enlève les lignes écrites et on mets les suivantes ( suivant que l’on veut être en stable testing ou unstable)

Stable

 ##dépôts officiels
deb http://ftp2.fr.debian.org/debian/ stable main non-free contrib
deb-src http://ftp2.fr.debian.org/debian / stable main non-free contrib
##Marillat (codecs)
deb http://www.debian-multimedia.org/ stable main

testing

 ##dépôts officiels
deb http://ftp2.fr.debian.org/debian/ testing main non-free contrib
deb-src http://ftp2.fr.debian.org/debian / testing main non-free contrib
##Marillat (codecs)
deb http://www.debian-multimedia.org/ testing main

unstable

 ##dépôts officiels
deb http://ftp2.fr.debian.org/debian/ unstable main non-free contrib
deb-src http://ftp2.fr.debian.org/debian / unstable main non-free contrib
##Marillat (codecs)
deb http://www.debian-multimedia.org/ unstable main

Ensuite on mets à jour :

 #apt-get update && apt-get dist-upgrade

et on reboot

 #reboot

installation de l'environnement

moteur graphique

en root :

 #apt-get install linux-headers-`uname -r`
#apt-get install xfonts-base
#apt-get install xserver-xorg-input-all

puis si vous avez une nvidia

 #apt-get install xserver-xorg-video-nv

puis si vous avez une radeon

 #apt-get install xserver-xorg-video-ati

puis si vous avez une intel

 #apt-get install xserver-xorg-video-intel

Sinon il faut adapter avec votre carte

 #apt-get install xserver-xorg-video-***

Au pire on install tout les modules

  #apt-get install xserver-xorg-video-all

En suite on édite le fichier xorg.conf

 #nano /etc/X11/xorg.conf

et on replace dans ‘Device’ à la ligne ‘driver’ vesa par ‘ati’ ou ‘nv’ ou’intel’ enfin le nom du module installé , sinon laissez ‘vesa’.

environnement graphique DE BASE

KDE

 #apt-get install kde-core kdm

GNOME

#apt-get install gnome-core gdm

XFCE

 #apt-get install xfce4 xdm

le son

en root

#apt-get install alsa-base linux-sound-base

Maintenant il faut installer le controleur sonore qui dépend de l’environnement graphique choisi

 #reboot

Ensuite pour pauffiner votre environnement il faut allez aus rubriques respectives.

source : tuto de scorpio