Bin moi quoi

Plutôt un mémo qu'autre chose étant donné que l'information traîne partout sur le net; voici comment synchroniser votre machine avec un serveur de temps. La configuration du temps sur une machine se fait à deux niveaux:

• Le niveau système
• Le niveau matériel

Synchronisation au coup par coup

Voyons à présent comment mettre rapidement à jour notre machine.

1ère méthode

la commande ntpdate vise à synchroniser l'heure système. La syntaxe est ainsi:

flopc ~ # ntpdate unserveur.de.temps.com

Vous trouverez ici une liste de serveur de temps français http://www.cru.fr/services/ntp/serveurs_francais

La commande hwclock quand à elle, permet de fixer l'heure système. La syntaxe est :

flopc ~ # hwclock --systohc

Cette commande vise à synchroniser l'heure matérielle sur l'heure système que nous venons tout juste de mettre à jour. Voila, votre machine est à présent synchronisée.

2ème méthode

Je place en deuxième position cette méthode car je ne suis pas parvenu à trouver la commande sous Ubuntu par exemple voici donc la méthode de faignant qui regroupe les deux actions en une seule commande :-)

flopc ~ # ntpclockset unserveur.de.temps.com

exmple:

flopc ~ # ntpclockset 192.168.10.1
>>> Current clock sync:
before: 2010-03-31 22:43:40.040632000000000000
after:  2010-03-31 22:43:40.072847596892498433

>>> Now setting clock ...   [ok]
>>> Writing time to hardware clock ...   [ok]

>>> New clock sync:
before: 2010-03-31 22:43:42.515547000000000000
after:  2010-03-31 22:43:42.515603280360944568
flopc ~ # 

Synchronisation au quotidien

C'est bien joli tout ça mais on envisage mal aller régulièrement sur le serveur pour effectuer la synchronisation. c'est maintenant qu'entre en jeu le daemon ntp, j'ai nommé ntpd. Cette méthode est bien évidement la plus pratique et recommandée à mettre en œuvre.
Il vous suffira donc d'installer le package correspondant à votre distribution. D'une manière générale j'ai pu observer que les installations par défaut définissaient des serveurs de temps à interroger. La configuration du serveur de temps est définie dans le fichier ntp.conf dans le répertoire /etc. C'est dan ce même fichier que vous allez préciser les serveurs de temps que votre client devra interroger afin de se synchroniser.
Si le fonctionnement du protocole NTP ainsi que la mise en œuvre de son architecture vous intéresse, je ne peux que vous conseiller l'excellent article présentant ce dernier sur Wikipédia.

Liens connexes:

• Article Wikipédia : http://fr.wikipedia.org/wiki/Network_Time_Protocol

Présentation

L'objectif ici est d'optimiser les temps d'accès aux données pour les fichiers temporaires en utilisant la RAM pour stocker ces fichiers. Nous allons donc allouer une partie de la RAM présente sur notre machine, un système de fichiers permettant cela: tmpfs.

Une petite méthode sympa afin d'afficher de façon distante un bureau via VLC

Il est souvent utile de récupérer la liste des fichiers les plus gros dans une arborescence linux. Voici donc une commande permettant d'afficher les 10 fichiers les plus gros d'un système.

du -a / | sort -n -r | head -n 10

Afin d'obtenir un affichage plus facile à interpréter on peut utiliser la commande suivante.

du -ks /var | sort -n -r | head -n 10

Liens connexes

• http://www.cyberciti.biz/faq/how-do-i-find-the-largest-filesdirectories-on-a-linuxunixbsd-filesystem/ : quelques autres méthodes pour récupérer ce genre d'informations

Un petit rappel sur comment générer un fichier .deb à partir des sources d'un fichier

Après moultes recherches; la réponse m'est tombé du ciel (un grand merci à piti ) donc pour mémoire je m'empresse de poster cette config qui a fonctionné chez moi.

Alors voici la procédure à suivre pour créer une interface virtuelle bridgée sur l'interface réseau de votre machine hôte.

Cas de figure

Vous venez de vous lancer dans la fabuleuse aventure qu'est la virtualisation et vous souhaitez connecter vos machines virtuelles à votre réseau local et à internet par la même occasion.

Un peu de recul

Bon nous venons donc brièvement d'évoquer nos besoins. Pour simplifier considérons nos machines virtuelles comme des machines à part entière. Pour interconnecter de vraies machines entre elles nous avons en premier lieu besoin d'un switch, sur lequel nous allons raccorder et le cable de notre connexion internet, et les differents cables reliant les différentes machines de notre réseau local.
Ce qui sans dire trop de bétises a de grande chances de donner quelque chose de ce genre Nous venons ici de grandement préciser nos besoins. alors maintenant comment "faire un switch dans mon linux" et "câbler mes VM".
Nous y voici.

rappel de la situation

Nous avons une machine hôte connectée à internet via eth0 dont la configuration fixée dans le fichier /etc/network/interfaces est la suivante :

 auto eth0
 iface eth0 inet manual
 address 192.168.3.2
 netmask 255.255.255.0
 gateway 192.168.3.135

Sur cette machine hôte nous souhaitons lancer un outil de virtualisation et émuler des machines faisant partie du même réseau 192.168.3.0/24

Nous allons pour cela créer des interfaces virtuelles en mode bridged que nous utiliserons ensuite dans VirtualBox. Ces interfaces se nommeront tap1 et tap2. pour se faire; éditez à nouveau le fichier /etc/network/interfaces et ajoutez y les lignes suivantes :

 auto tap1
 iface tap1 inet manual
         tunctl_user florent

 auto tap2
 iface tap2 inet manual
         tunctl_user florent

 auto bridge0
 iface bridge0 inet static
     post-up chmod ugo+rw /dev/net/tun
     address 192.168.3.2
     netmask 255.255.255.0
     gateway 192.168.3.135
     bridge-ports eth0 tap1 tap2
     bridge-ageing 7200
     bridge-fd 0

Nous créons ainsi un pont nommé bridge0 auquel nous allons lier les interfaces Ethernet virtuelles tap1 et tap2

Voici ce que nous avons foncièrement fait :

Aujourd'hui nous allons voir comment mettre en place une méthode pour traverser un firewall et ainsi se connecter à son salon irc préféré.

Aujourd'hui nous allons voir comment mettre en place une méthode pour traverser un firewall et ainsi se connecter à son salon irc préféré.

les utilitaires à installer :

tor et privoxy

La version de tor proposée dans les dépôts n'étant pas la dernière on peut cependant la récupérer en ajoutant cette ligne à vos dépôts :

deb     http://mirror.noreply.org/pub/tor <DISTRIBUTION> main
deb-src http://mirror.noreply.org/pub/tor <DISTRIBUTION> main

NOTE : prenez soin de remplacer le champ <DISTRIBUTION> par votre distribution ( gutsy dans mon cas)

récupérez ensuite la clé propre au dépôt :

gpg --keyserver subkeys.pgp.net --recv 94C09C7F
gpg --fingerprint 94C09C7F
gpg --export 94C09C7F | sudo apt-key add -

mettez ensuite la liste de vos dépôts a jour

sudo apt-get update

puis installer les paquets désirés :

sudo apt-get install tor privoxy

Configuration:

Bon et bien en terme de configuration pas grand chose a faire si ce n'est renseigner sur quel port doit ecouter privoxy ainsi que le client pour qu'il utilise le serveur socks local

Editez donc le fichier /etc/privoxy/config et decommentez la ligne :

listen-address  127.0.0.1:8118

décommentez également la ligne

forward-socks4a / localhost:9050 .

Ainsi dans X-Chat par exemple : "Paramètres ⇒ Préférences ⇒ Réseau ⇒ Configuration réseau ⇒ Serveur proxy" et rentrez les parametres suivants

Nom d'hôte : localhost
Port : 9050
Type: Socks5

freenode ayant banni les utilisateurs utilisant tor la parade consiste à se connecter à ce serveur plutôt qu'à irc.freenode.net

/server mejokbp2brhw4omd.onion

Voila vous pouvez maintenant surfer en toute liberté sans vous soucier du pare-feu

L'utilitaire tsocks quand a lui permet d'utiliser les serveur socks de façon plus souple

après avoir édité le fichier /etc/tsocks.conf et remplacer les valeurs comme indiqué :

server = 127.0.0.1
# Server type defaults to 4 so we need to specify it as 5 for this one
server_type = 5
# The port defaults to 1080 but I've stated it here for clarity 
server_port = 9050 

vous pourrez ensuite lancer des commandes du genre

tsocks ssh user@ip

Vous voila a présent totalement libéré du méchant pare-feu

Liens connexes

• http://www.privoxy.org/ : Site officiel de privoxy
• http://www.torproject.org/ : Site officiel de tor
• http://doc.ubuntu-fr.org/privoxy : Le p'tit tuto privoxy de ubuntu qui va bien
• http://doc.ubuntu-fr.org/tor : et celui concernant tor toujours chez ubuntu