L'utilisation de disques Flash via un adaptateur CF/IDE ou un SSD, semble se développer de plus en plus. Cependant la flash s'use lorsque l'on écrit dessus. Ce n'est pas pour rien que des systèmes de fichiers spécialisé sont nés pour répondre à cette problématique comme JFFS2 . Mais comme l'écriture sur une flash reste plus lente que la lecture, il est aussi possible de faire d'un pierre deux coup en améliorant significativement les performances et en augmentant sa durée de vie.

Le but est ici de démarrer sur le réseau une machine disposant uniquement d'un lecteur de CD-ROM ou une compactFlash sur le port IDE/SATA, et ce sans PXE.

SSH est un utilitaire absolument vitale pour Unix, mais aussi pour Windows. Dans une première approche il permet juste d'ouvrir un terminal à distance et n'est alors pas sans rappeler le vénérable Telnet. Mais à y regarder de plus prés il se révèle sous le jour d'un véritable couteau suisse sécurisé, permettant en vrac de lancer à distance des applications graphiques, de créer des proxy sécurisés, de router tout un trafic IP sur un canal crypté, de lancer des commandes à distances,etc. En somme, outil fondamental qu'il est indispensable de maîtriser.

S'il y a bien un truc qui fait peur au nouveaux linuxiens, c'est la ligne de commande. Certains la prétendent archaïque mais il s’agit plus d’une crainte liée à une manière "nouvelle" de travailler. En effet, la ligne de commande, comme toutes les interfaces, a ses forces et ses faiblesses. Et chercher à organiser ses fichiers avec est aussi idiot que de systématiquement utiliser une interface graphique pour les décompresser. Ce billet n'est donc pas une ode à la ligne de commande, mais juste une modeste introduction permettant, je l’espère, de prendre conscience de sa puissance pour un certain nombre de tâches spécifiques.

Cyrus est un serveur IMAP à peu près aussi puissant que difficile à manipuler. Voici donc ma petit cuisine pour le mettre en oeuvre, le paramétrer, le sécuriser ainsi que quelques astuces pour sortir de quelques galères...

la commande chroot permet de contraindre des applications dans un espace disque donné en faisant disparaître toute l'arborescence au profit d'une nouvelle racine artificielle. Les applications d'un environnement chrooté sont nombreuses. On peut ainsi enfermer un serveur apache de sorte à rendre difficile les intrusions ou simplement contraindre un utilisateur à ne jamais pouvoir sortir de son dossier home. Mais chroot peut aller plus loin encore et nous permettre de lancer linux complet comme par exemple une debian dans une mandriva. On se rend ainsi compte que le chrootage nous place à la frontière de la virtualisation nous permettant de créer des linux fictifs plus ou moins complet selon nos besoins (sécurité, environnements de test, etc..).

Samba est un outil émulant les protocols SMB/CIFS utilisés par Microsoft pour partager divers resources (fichiers, imprimantes, etc...). Il permet aussi de monter un contrôleur de domaine Windows complet. Dans ce tutorial, l'objectif est plus modestement de configurer un serveur Samba capable de mettre rapidement des dossiers et des imprimantes à des client Windows.

sieve est malheureusement un grand oublié des serveurs IMAP. Peu de monde connaît ce petit langage qui pourtant peut rendre d'immenses services comme trier automatiquement le spam, les publicités, ou même renvoyer un message d'absence lorsque vous êtes en vacance. Voici donc un petit panorama pour régler cette injustice.

Dans ce petit tutorial nous allons chercher à installer et paramétrer spamassassin en mode démon (spamd). Ensuite nous allons le connecter à postfix pour tagger automatiquement les pourriels.

Pour ce tutorial, nous allons partir d'un noyau 2.6.22 à un noyau 2.6.22csk qui sera une version modifiée, optimisée pour athlon.