Fuz Hackerspace - infra

adminsys

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Admin sys Toute personne désirant s'occuper de l'administration des services/serveurs du FUZ doit connaître quelles sont ses tâches (simplifié depuis Administrateur système) : * l'installation et désinstallation * le paramétrage * le maintien * la mise à jour

backup

Anonymous (anonymous@undisclosed.example.com) — 2023-11-08T16:21:07+00:00

Sauvegardes et restauration " Backup is easy. Restore is hard." PostGreSQL On créé un répertoire pour les backup, on accorde les droits à l'utilisateur postgres, puis on utilise crontab pour lancer tous les jours - en tant que postgres - à 4H00 un dump (format textuel pour tout le contenu de la base de donée, facilement réimportable en cas de soucis) de la base postgresql.

brique_internet

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Les explications:

caldav

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Baïkal est utilisé comme serveur de calendrier et d'agenda. Il est installé sur lighttpd.

certs

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Bon, tout ça est devenu à moitié obsolète grâce à let's encrypt. sudo apt-get install letsencrypt Il y a un script pour le renouvellement des certificats dans /etc/letsencrypt/ . À rester. 2021-12-05 Lomanic: Il n'y a pas besoin de script, certbot peut tout faire, comme ceci (voir

fail2ban

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Fail2ban permet de filtrer (avec fail2ban) des IP ayant trop d'erreurs dans les logs en fonction des services. apt install fail2ban dans /etc/fail2ban/jail.conf, on a changé 2 paramètres : bantime = 30m maxretry = 10 #au cas où acathla ne se rapelle plus de son mot de passe.

mailing-list

Anonymous (anonymous@undisclosed.example.com) — 2023-06-15T18:26:51+00:00

ALIASES On utilise le fichier /etc/aliases sur octo.fuz.re Une fois édité, avec les droits admin : systemctl restart exim4 il y a aussi des alias qui traînent dans : /etc/exim4/aliases.virtual OBSOLÈTE Mailman n'est plus utilisé !!! Mailing list

matrix

Anonymous (anonymous@undisclosed.example.com) — 2026-01-13T13:20:18+00:00

[Matrix] Communications Comment nous rejoindre ? Nous sommes principalement sur le salon #fuz_general:matrix.fuz.re de Matrix. Le client multiplateforme officiel pour se connecter à Matrix s'appelle Element, d'autres sont listés ici. Sur mobile : * Téléchargez l'appli Element X sur le site d'Element (plus moderne et rapide mais moins de fonctionnalités, meilleur pour débuter) ou

mpd

Anonymous (anonymous@undisclosed.example.com) — 2023-11-08T21:52:43+00:00

MPD Le service MPD (Music Player Daemon) permet de diffuser de la musique au FUZ. Il n'est accessible uniquement du réseau local. Utilisation Connexion via un client MPD : * Adresse : 192.168.1.20 * Port : 6600 (port par défaut) Écoute par un navigateur web :

mqtt

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

⇒ :!: Cette page a été écrite rapidement, il serait bon d'y apporter plus de détails. MQTT est un protocole relativement léger, où il est possible pour un utilisateur de soit surveiller un “topic” sur le serveur, soit d'y envoyer des messages. L'utilisateur surveillant le topic le reçoit s'il est connecté au même moment que l'envoi.

mumble

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Mumble Mumble est un outil de conversation audio (un mode textuel est également présent mais pas forcément très agréable). Sur un PC, on peut utiliser mumble (le client) et sur Android, Mumla (F-Droid). Plus de détails ici : Les informations de connexion sont :

pxe

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

PXE, Preboot eXecution Environment est le standard sur PC (marche pas sur Mac) pour le démarrage par le réseau. La plupart des cartes réseaux intègrent la fonctionnalité mais parfois il faut l'activer dans le BIOS ou l'UEFI. Ça permet de démarrer un PC sans disque dur, de démarrer une installation d'un Linux ou autre.

samba

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Samba est une implémentation du protocole SMB conçu par Microsoft. Il a l'avantage de bien fonctionner de base sur la plupart des distributions linux, windows et OSX. C'est pour ça que nous le mettons en place pour gérer la musique que joue mpd. samba est packagé dans debian et un simple

serveurweb

Anonymous (anonymous@undisclosed.example.com) — 2023-02-02T22:06:52+00:00

Les sites web fuz.re et wootdevices.io sont hébergés sur un serveur lighttpd. Doc de configuration de vhost à venir. Suite à la mise à jour vers debian buster, la configuration https ne passait plus (problèmes de versions entre lighttpd et openssl packagées dans debian). On a dû compiler et installer manuellement :

start

Anonymous (anonymous@undisclosed.example.com) — 2023-11-08T21:07:40+00:00

Histoire de ne pas dépendre d'un service commercial payant ou non, on essaye d'auto-herberger un maximum de services internet, chez les uns les autres. Ces services sont : * Web * wiki * git * Courrier (SMTP/IMAP) * Calendrier/Agenda * Le tout avec du TLS/SSL certifié * Config et administration de la Mailing List D'autres services ne constituent pas l'infrea à proprement parler, mais ils existent :