Scripting - Gagzen

Sauvegarde avec rdiff_backup over ssh

Baptiste — Wed, 25 May 2016 20:42:51 +0000

Il s’agit plus ici d’un billet note, histoire de conserver les commandes.

En prérequis il faut sshfs et rdiff-backup d’installés sur la machine cliente. Une connexion ssh sans mot de passe avec clef est nécessaire.

Les commandes :
# Sur machine de sauvegarde # Creation d'un container de 50Go dd if=/dev/zero bs=1M count=50000 of=/mnt/data/dossierSurGrossePartition/backup_test.luks


# Sur machine a sauvegarder

# Preparation du conteneur chiffré

mkdir /mnt/remote_fs /mnt/backup_test

sshfs -o workaround=rename Utilisateur@MachineDestination:/mnt/data/dossierSurGrossePartition/ /mnt/remote_fs

cryptsetup luksFormat -c aes -h sha256 --key-file /cheminVers_la_clef/backup_key-file /mnt/remote_fs/backup_test.luks
# Montage du contenur chiffré

cryptsetup luksOpen --key-file /cheminVers_la_clef/backup_key-file /mnt/remote_fs/backup_test.luks test

mkfs.ext4 /dev/mapper/test

mount /dev/mapper/test /mnt/backup_test/
# Sauvegarde

mkdir /mnt/backup_test/fichiers /mnt/backup_test/sql

/usr/bin/rdiff-backup --print-statistics --force -v 9 /mnt/data /mnt/backup_test/fichiers/

/usr/bin/mysqldump -u root -pMotDePasse --all-databases --single-transaction > /mnt/backup_test/sql/dump_$(date "+%s").sql

# Demontage du contenur chiffré /sbin/cryptsetup luksClose test umount /mnt/remote_fs

The post Sauvegarde avec rdiff_backup over ssh first appeared on Gagzen.

Installation d’un serveur NIS + Client sur RHEL5.5

Baptiste — Fri, 01 Apr 2011 16:00:53 +0000

Présentation :
Network Information Service (NIS) nommé aussi Yellow Pages est un protocole client serveur développé par Sun permettant la centralisation d’informations sur un réseau UNIX.
Son but est de distribuer les informations contenues dans des fichiers de configuration contenant par exemple les noms d’hôte (/etc/hosts), les comptes utilisateurs (/etc/passwd), etc. sur un réseau.

Un serveur NIS stocke et distribue donc les informations administratives du réseau, qui se comporte ainsi comme un ensemble cohérent de comptes utilisateurs, groupes, machines, etc.

À l’origine, NIS est sorti sous le nom de « Yellow Pages » (YP) ou Pages jaunes mais le nom étant déposé par la compagnie britannique British Telecom, Sun a renommé son protocole NIS. Cependant, les commandes NIS commencent toutes par yp.

http://fr.wikipedia.org/wiki/Network_Information_Service

Définitions :
Master NIS : masternis masternis.testnis 192.168.0.1
Client NIS : clientnis clientnis.testnis 192.168.0.2
Domaine NIS : testnis

Partie Serveur :
Installation des packages yp-tools ypbind ypserv portmap nfsd
# yum install yp-tools ypbind ypserv portmap nfs-utils nfs-utils-lib

Définition du domaine NIS :
# vi /etc/sysconfig/network
Ajout de la ligne
NISDOMAIN=testnis

Définition du serveur :
# vi /etc/yp.conf
Ajout de la ligne
ypserver 127.0.0.1

Démarrage des services :
# service portmap start # Gestion des ports
# service yppasswdd start # gestion de la modification des mots de passe à distance
# service ypserv start # Daemon principal NIS
# service nfs start # Daemon nfs

Démarrage forcé de ces daemons au lancement du serveur :
# chkconfig portmap on
# chkconfig yppasswdd on
# chkconfig ypserv on
# chkconfig nfs on

Arrêt de autofs et forcage d’arrêt au boot
# service autofs start # Daemon automount
# chkconfig autofs off

Modification des fichiers liés à automount :
# cat /etc/auto.master
[…]
/users yp:auto.home -timeout=30
+auto.master
# cat /etc/auto.home
* master.testnisbg:/users/&

Vérification que tout est bien démarré :
# rpcinfo -p 127.0.0.1
program vers proto   port
100000    2   tcp    111 portmapper
100000    2   udp    111 portmapper
100004    2   udp    634 ypserv
100004    1   udp    634 ypserv
100004    2   tcp    637 ypserv
100004    1   tcp    637 ypserv
100009    1   udp    721 yppasswdd

Configuration du nfs :
Modifier le fichier /etc/exports
# cat /etc/exports
/users 192.168.0.0/24(sync)

Configuration du NIS :
# /usr/lib64/yp/ypinit -m # ou /usr/lib/yp/ypinit -m sur un linux 32bits
At this point, we have to construct a list of the hosts which will run NIS
servers. masternis is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a .
next host to add: masternis
next host to add:
next host to add:
The current list of NIS servers looks like this:

masternis

Is this correct? [y/n: y] y
We need a few minutes to build the databases…
Building /var/yp/testnis/ypservers…
Running /var/yp/Makefile…
gmake[1]: Entering directory `/var/yp/testnis’
Updating passwd.byname…
Updating passwd.byuid…
Updating group.byname…
Updating group.bygid…
Updating hosts.byname…
Updating hosts.byaddr…
Updating rpc.byname…
Updating rpc.bynumber…
Updating services.byname…
Updating services.byservicename…
Updating netid.byname…
Updating protocols.bynumber…
Updating protocols.byname…
Updating mail.aliases…
gmake[1]: Leaving directory `/var/yp/testnis’

masternis has been set up as a NIS master server.

Now you can run ypinit -s masternis on all slave server.

Démarrage des derniers Daemons :
# service ypbind start
# service ypxfrd start
# chkconfig ypbind on
# chkconfig ypxfrd on
# rpcinfo -p 127.0.0.1
program vers proto   port
100000    2   tcp    111 portmapper
100000    2   udp    111 portmapper
100004    2   udp    634 ypserv
100004    1   udp    634 ypserv
100004    2   tcp    637 ypserv
100004    1   tcp    637 ypserv
100009    1   udp    721 yppasswdd
100007    2   udp    738 ypbind
100007    1   udp    738 ypbind
100007    2   tcp    741 ypbind
100007    1   tcp    741 ypbind

Paramétrage du fichier hosts :
# vi /etc/hosts
Ajout des lignes :
192.168.0.1 masternis.testnis
192.168.0.2 clientnis.testnis

Modification du hosts.allow/deny : (à tuner pour une meilleure sécurité !!)
# vi /etc/hosts.allow
Ajout de la ligne
ALL: 192.168.0
# vi /etc/hosts.deny
Ajout de la ligne
ALL: ALL

Partie Cliente :
Installation les packages yp-tools ypbind portmap autofs
# yum install yp-tools ypbind portmap autofs

Paramétrage du fichier hosts :
# vi /etc/hosts
ajout des lignes :
192.168.0.1 masternis.testnis
192.168.0.2 clientnis.testnis

Renommage des fichiers locaux liés à automount pour éviter la confusion avec les fichiers liés à NIS
# mv /etc/auto.master /etc/auto.master_OLD
# mv /etc/auto.home /etc/auto.home_OLD

Modification du nsswitch.conf :
# cat /etc/nsswitch.conf
[…]
#automount: files nis
automount: nis files

Création du point de montage des homes users
# mkdir /users

Configuration du NIS :
# authconfig –enableshadow –enablenis –nisdomain=testnis –nisserver=masternis.testnis –update

Démarrage des daemons :
# service portmap start
Starting portmapper: [ OK ]
# service ypbind restart
Shutting down NIS services:                                [ OK ]
Binding to the NIS domain:                                 [ OK ]
Listening for an NIS domain server.
# service autofs restart
Stopping automount:                                        [ OK ]
ypcatStarting automount:                                   [ OK ]

# chkconfig ypbind on
# chkconfig portmap on
# chkconfig autofs on

Contrôle que la connexion NIS fonctionne :
# ypcat passwd
user02:$1$V1xB1m0G$qT8BnJwY.g0aBIO.BNo4q/:59137:59137::/users/user02:/bin/bash
user01:$1$z91qyCHc$gCRG2kcvaKw6a5U9vA1cx.:59136:59136::/users/user01:/bin/bash

Test de la connexion avec un user non local :
# su – user01
Si cela fonctionne, vous pourrez vous authentifier, et le path sera /users/user01
# pwd
/users/user01

Sources :
http://www.labo-linux.com/articles/software/3049-installation-et-configuration-de-nis-network-information-service?page=1
http://www.linuxcream.com/blog/linux-system/linux_redhat/step-by-step-to-configure-nis-in-rhel5-1/
http://dawidlinux.pagesperso-orange.fr/libres_fichiers/tuto-nis.html
http://iptables.gen.tr/2010/01/nis-server-and-client-configuration/

image : http://fr.wikipedia.org/wiki/Fichier:Nuvola_apps_kgpg.png

The post Installation d’un serveur NIS + Client sur RHEL5.5 first appeared on Gagzen.

Linux – Ajouter un LV et le monter

Baptiste — Fri, 01 Apr 2011 16:00:02 +0000

Une note en forme d’article afin de conserver les commandes de base concernant l’ajout etle montage d’un Logical Volume sur un système Linux.

Vérifier la taille disque disponible :
# lvm
lvm> vgs
VG #PV #LV #SN Attr VSize VFree
rootvg 1 7 0 wz–n- 33.72G 11.75G

Créer un LV nommé optvol de 10 Go :
# lvcreate –name optvol –size= 10G rootvg

Formater le nouveau LV en ext3:
# mkfs.ext3 /dev/rootvg/optvol

Monter le nouveau LV sur /opt2
# mkdir /opt2
# mount /dev/rootvg/optvol /opt2

Vérifier :
# df -h
Filesystem Size Used Avail Use% Mounted on
[…]
/dev/mapper/rootvg-optvol
10G 4.6M 10G 1% /opt2

augmentation d’un LV :
# umount /dev/volgroup/logicalvol
# lvextend -L+6G /dev/volgroup/logicalvol
# e2fsck -f /dev/volgroup/logicalvol
# resize2fs /dev/volgroup/logicalvol
# mount /dev/volgroup/logicalvol

Diminution d’un LV :
# umount /dev/volgroup/logicalvol
# lvreduce -L+6G /dev/volgroup/logicalvol
# resize2fs /dev/volgroup/logicalvol 10G
# e2fsck -f /dev/volgroup/logicalvol
# mount /dev/volgroup/logicalvol

Source image : http://en.wikipedia.org/wiki/Hard_disk_drive

The post Linux – Ajouter un LV et le monter first appeared on Gagzen.

Linux – Ajout de la date dans l’historique des commandes

Baptiste — Wed, 30 Mar 2011 16:30:57 +0000

La commande history sous Linux est très pratique pour retrouver une commande passée (plus ou moins) récemment.

Le défaut que l’on peut reprocher au résultat de cette commande serait par contre de ne pas indiquer quand la commande a été exécutée.
Ainsi, le résultat est de type :

En définissant la variable HISTTIMEFORMAT, on peut formater la sortie :

# HISTTIMEFORMAT=’%Y/%m/%d-%Hh%M : ‘

Un poil plus exploitable

Pour bien faire, on peut envisager de définir HISTTIMEFORMAT dans le .profile de l’utilisateur :

# echo « HISTTIMEFORMAT=’%Y/%m/%d-%Hh%M : ‘ » >> ~/.bash_profile

Ceci fonctionne sous Linux, mais aussi sur différents UNIX

Source : source : http://unix.ittoolbox.com/groups/technical-functional/solaris-l/to-set-date-and-timestamp-on-bash_history-2893951

The post Linux – Ajout de la date dans l’historique des commandes first appeared on Gagzen.

Passer outre la limitation su en interactif

Baptiste — Tue, 23 Mar 2010 15:01:07 +0000

Pré-requis :

utiliser windows

Ici, on utilise Kitty (fork de Putty) pour se connecter au serveur 10.xx.xx.xx en user, puis on passe root (su -) pour finalement faire un ifconfig et rendre la main.

Voici le script en vbs :

set prog=wscript.createobject(« WScript.Shell »)

prog.Run « kitty.exe -l user -pw password -log fichier_log.txt 10.xx.xx.xx »

wscript.sleep 5000

prog.sendkeys « su -~ »

wscript.sleep 2000

prog.sendkeys « password~ »

wscript.sleep 2000

prog.sendkeys « ifconfig »

wscript.sleep 5000

prog.sendkeys « exit~ »

wscript.sleep 2000

prog.sendkeys « exit~ »

Merci à Jimmy

The post Passer outre la limitation su en interactif first appeared on Gagzen.

winexe : ps exec sous Linux

Baptiste — Tue, 23 Mar 2010 14:58:19 +0000

Pré-requis :

autoconf

Recupérer les sources sur

http://eol.ovh.org/winexe/#how_to_get_it

Décompresser :

tar -jxvf ./winexe-package-sources.tar.bz2 cd ./winexe-directorie ./autogen.sh ./configure make proto bin/winexe

Pour finir, déplacer le binaire dans un répertoire du PATH

cp bin/winexe /usr/local/sbin/

Utilisation :

winexe -U Domaine/Utilisateur%Password //IP « Commande distante »

Pour la récupération de l’heure, la commande distante est :

« cmd /c echo %date% %time% »

The post winexe : ps exec sous Linux first appeared on Gagzen.

Linux GUI : Boîtes de dialogue

Baptiste — Fri, 04 Sep 2009 14:48:26 +0000

Pré-requis :

zenity
libnotify

Tout simplement excellent : pas encore testé, mais je compte bien faire qqls scripts avec :

http://linux.byexamples.com/archives/259/a-complete-zenity-dialog-examples-1/

http://linux.byexamples.com/archives/265/a-complete-zenity-dialog-examples-2/

http://www.korben.info/integrer-une-popup-de-notification-dans-vos-scripts-sous-ubuntu.html

The post Linux GUI : Boîtes de dialogue first appeared on Gagzen.

Connexion ssh sans mot de passe

Baptiste — Mon, 15 Jun 2009 14:31:27 +0000

Pour créer une connexion ssh sans mot de passe.

Sur le client : ssh-keygen -t rsa

Un fichier /home/nagios/.ssh/id_rsa.pub est obtenu.

Sur le serveur se connecter en nagios :
mkdir .ssh vi ./.ssh/authorized_keys
Copier le contenu du id_rsa.pub obtenu sur le client
chmod 700 -R ./.ssh

Tenter la connexion depuis le client
ssh -v IP (le -v est le mode verbeux pour avoir plein de message en cas d’échec)

Pour plusieurs serveurs, ne pas regénérer la clef (première partie).

The post Connexion ssh sans mot de passe first appeared on Gagzen.

Démarrage d’aMuled au boot

Baptiste — Mon, 15 Jun 2009 14:30:08 +0000

pré requis :

Fedora, RHEL, Centos, SME7, …
aMuled

Startup script for RedHat (Fedora, RHEL, Centos, SME7, …)

Run su, or prefix commands with sudo, to become root.

Edit the USER= line to set it to your current user (as reported by whoami).

Copy the script as /etc/init.d/amuled:

cp amuled /etc/init.d/amuled

Make it executable:

chmod 755 /etc/init.d/amuled

Then register the service :

chkconfig –add amuled

The alternate script contains the following lines :

#!/bin/sh
# aMule - script shell pour l'arret/demarrage du service

# description: amule p2p download service
# chkconfig: 345 97 03

# Source function library.
. /etc/rc.d/init.d/functions

USER=p2p #A user who already ran amule once to configure it.

RETVAL=0

case "$1" in
start)
  echo -n "Starting amule daemon: "
  daemon --user=$USER amuled -f
  RETVAL=$?
  echo
  [ $RETVAL -eq 0 ] && touch /var/lock/subsys/amule
  ;;
stop)
  echo -n "Stopping amule daemon: "
  killproc amuled
  RETVAL=$?
  rm -f /var/lock/subsys/amule && rm -f /var/lock/amule
  echo
  ;;
status)
  status amuled
  RETVAL=$?
  ;;
restart|force-reload)
  $0 stop
  $0 start
  RETVAL=$?
  ;;
*)
  printf "Usage: %q {start|stop|status|restart|force-reload}\n" "$0" >&2
  exit 1
  ;;
esac

exit $RETVAL
Source : http://www.amule.org/wiki/index.php/FAQ_amuled

The post Démarrage d’aMuled au boot first appeared on Gagzen.

pure-ftpd – Black-list des bots

Baptiste — Mon, 29 Dec 2008 14:27:00 +0000

pré-requis

modification du syslogd pour que le log pure-ftpd soit /var/log/pureftpd/pureftpd_tmp.log

#!/bin/sh
#
#
#

# Variables
FICHIER_LOG= »/var/log/pureftpd/pureftpd_tmp.log »
FICHIER_HOSTS_DENY= »/etc/hosts.deny »
FICHIER_LOG_DEFINITF= »/var/log/pureftpd/pureftpd.log »
ADRESSE_EMAIL= »barthoi@localhost »

NB_TENTATIVES=`grep « Authentication failed for user \[Administrator\] » $FICHIER_LOG | wc -l`
if [ « $NB_TENTATIVES » -gt « 2 » ] ; then
IP_A_DENY=`grep « Authentication failed for user \[Administrator\] » $FICHIER_LOG | tail -1 |cut -d « ) » -f1 | cut -d « @ » -f2`
echo « ALL:$IP_A_DENY » >> $FICHIER_HOSTS_DENY
echo « raison : pure-ftpd Authentication failed for user [Administrator] » |/bin/mail -s « Black-list de $IP_A_DENY » $ADRESSE_EMAIL
fi
cat $FICHIER_LOG >> $FICHIER_LOG_DEFINITF
cat /dev/null > $FICHIER_LOG

The post pure-ftpd – Black-list des bots first appeared on Gagzen.