Administration systeme-linux by ANASS Daif 3243 views\ncomment parler anglais rapidement by apprendre_anglais... 1032 views\nLigne de commandes sous Linux : eff... by Pascal MARTIN 17866 views\nTelecharger cours anglais audio mp3 by apprendre_anglais... 36848 views\nUbuntu, la boite à outils du débuta... by Alexandre Zermati 6969 views\n, Administrateur Système chez Zetes Sénégal\n1. Support de cours Les bases de ladministration du système Linux(c) 2004, Sébastien Namèche (sebastien@nameche.fr)\n2. Ce document peut être librement lu, stocké, reproduit, diffusé, traduit et cité par tous moyens et sur tous supports aux conditions suivantes :! tout lecteur ou utilisateur de ce document reconnaît avoir pris connaissance de ce quaucune garantie nest donnée quant à son contenu, à tous points de vue, notamment véracité, précision et adéquation pour toute utilisation ;! il nest procédé à aucune modification autre que cosmétique, changement de format de représentation, traduction, correction dune erreur de syntaxe évidente, ou en accord avec les clauses ci-dessous ;! le nom, le logo et les coordonnées de lauteur devront être préservés sur toutes les versions dérivées du document à tous les endroits où ils apparaissent dans loriginal, les noms et logos dautres contributeurs ne pourront pas apparaître dans une taille supérieure à celle des auteurs précédents, des commentaires ou additions peuvent êtres insérés à condition dapparaître clairement comme tels ;! les traductions ou fragments doivent faire clairement référence à une copie originale complète, si possible à une copie facilement accessible ;! les traductions et les commentaires ou ajouts insérés doivent être datés et leur(s) auteur(s) doi(ven)t être identifiable(s) (éventuellement au travers dun alias) ;! cette licence est préservée et sapplique à lensemble du document et des modifications et ajouts éventuels (sauf en cas de citation courte), quelquen soit le format de représentation ;! quel que soit le mode de stockage, reproduction ou diffusion, toute version imprimée doit contenir une référence à une version numérique librement accessible au moment de la première diffusion de la version imprimée, toute personne ayant accès à une version numérisée de ce document doit pouvoir en faire une copie numérisée dans un format directement utilisable et si possible éditable, suivant les standards publics, et publiquement documentés en usage ;! la transmission de ce document à un tiers se fait avec transmission de cette licence, sans modification, et en particulier sans addition de clause ou contrainte nouvelle, explicite ou implicite, liée ou non à cette transmission. En particulier, en cas dinclusion dans une base de données ou une collection, le propriétaire ou lexploitant de la base ou de la collection sinterdit tout droit de regard lié à ce stockage et concernant lutilisation qui pourrait être faite du document aprés extraction de la base ou de la collection, seul ou en relation avec dautres documents.Toute incompatibilité des clauses ci-dessus avec des dispositions ou contraintes légales, contractuelles ou judiciaires implique une limitationcorrespondante : droit de lecture, utilisation ou redistribution verbatim ou modifiée du document.Adapté de la licence Licence LLDD v1, octobre 1997, Libre reproduction © Copyright Bernard Lang [F1450324322014].URL : http://pauillac.inria.fr/~lang/licence/lldd.htmlLoriginal de ce document est disponible à cette URL : http://sebastien.nameche.fr/cours (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 2\n3. Pré-requis et déroulementCe support de cours a pour objet la formation aux bases de ladministration du systèmeLinux. La pratique du système Unix ou Linux dun point de vue utilisateurny est pas abordée.En particulier, on attend de chaque stagiaire quil : - maîtrise lutilisation dUnix (commandes shell de base) ; - sache modifier des fichiers au format texte à laide de lun des éditeurs traditionnellement disponibles sous Unix (vi, emacs, pico, etc.).La durée théorique de ce module de formation est dune journée et demie.Il sagit dune formation interactive, il est donc tout à fait indiqué dinterrompre leformateur pour lui poser des questions, lui faire préciser certains points, demander létudedun cas particulier, etc. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 3\n4. Responsabilités de ladministrateurTrois grandes familles de tâches incombent à ladministrateur Unix : gérer le système, lesservices et la sécurité.Surveiller et assurer la bonne marche du système au quotidien : - surveiller les ressources (disque, mémoire, CPU, etc.) ; - planifier lajout de ressources.Administrer les services déployés : - gérer les utilisateurs ; - installer et configurer les applications ; - planifier les migrations.Prévoir et gérer les incidents et les intrusions (tâches transversales) : - installer les correctifs de sécurité ; - « durcir » le système et les applications ; - mettre en oeuvre un plan de sauvegarde ; - superviser le système et les applications. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 4\n5. Lutilisateur « root »Pour réaliser les tâches dadministration, on utilise le compte traditionnellement appelé« root » (à ne pas confondre avec la racine de larborescence qui porte le même nom).De ce point de vue, le système de gestion des droits à la mode Unix est plutôt primitif, unutilisateur spécial dispose des droits lui permettant daccéder à lintégralité du système.Tous les autres utilisateurs sont soumis au système de gestion des permissions daccès.Il est donc assez difficile, sous Unix, de déléguer ladministration dun sous-système à desutilisateurs. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 5\n6. ArborescenceLa disposition des fichiers dans larborescence des systèmes Unix nest, en général, pasdune compréhension évidente de prime abord.Il est cependant indispensable de connaître les règles qui président à la distribution desfichiers et répertoires dans le système des fichiers afin de : - déterminer un plan de sauvegarde ; - gérer la sécurité ; - agir efficacement lors de la résolution des problèmes ; - installer des logiciels non disponibles sous formes de paquetage ; - etc.Un document, le FHS (Filesystem Hierarchy Standard disponible sur cette page:http://www.pathname.com/fhs/), a pour ambition de proposer la normalisation delorganisation de système de fichiers pour les systèmes Unix.La plupart des distributions Linux sy conforme même sil reste beaucoup de différencesdans les détails dimplémentation. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 6\n7. La racine du système de fichiersLa racine de larborescence Linux contient ces répertoires :bin programmes utilisateur essentiels (nécessaires au démarrage du système)boot fichiers nécessaires au chargement de Linux (bootloader, initrd, noyau)dev fichiers spéciaux offrant laccès aux périphériquesetc configuration du système et des serviceshome répertoires principaux des utilisateursinitrd répertoire utilisé pour construire limage disque en RAM du noyaulib librairies partagées essentielles (nécessaires au démarrage du système)mnt contient des points de montage temporaires (cdrom, floppy, etc.)opt applications tiercesproc et sys systèmes de fichiers virtuels permettant daccéder aux structures internes du noyau (sys est nouveau depuis la version 2.6 de Linux)root répertoire principal de lutilisateur rootsbin exécutables système essentiels (nécessaires au démarrage du système)tmp répertoire pour le stockage de fichiers temporairesusr arborescence contenant la plupart des fichiers des applicationsvar données vivantes du système et des applications (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 7\n8. /etc et /lib/etc fichiers et répertoires de configuration du système et des applications/etc/X11 configuration du système X11/etc/rc* répertoires et scripts utilisés lors du démarrage du système/etc/pam.d configuration, par service, des Pluggable Authentication ModulesLorsquune application utilise plusieurs fichiers de configuration, un sous-répertoirede /etc lui est généralement dédié. Par exemple :/etc/httpd fichiers de configuration du serveur Web Apache/etc/mail fichiers de configuration du système de messagerie Sendmail/etc/ssh fichiers de configuration et clés asymétriques dOpenSSH/lib librairies partagées essentielles/lib/modules modules du noyau/lib/security librairies PAM (Pluggable Authentication Modules)/lib/iptables greffons iptables/lib/kbd codages clavier et polices de la console (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 8\n9. /usr/usr/bin la plupart des programmes utilisateur/usr/games jeux et autres facéties/usr/include en-têtes standards pour le développement/usr/lib librairies (.so pour Shared Objects) et autres ressources partagées/usr/libexec binaires exécutables appelés par dautres programmes/usr/local programmes installés « à la main » (i.e. sans paquetage)/usr/sbin exécutables système/usr/share ressources partagées indépendantes de la plate-forme (pages de manuel, documentation, fichiers de données, etc.)/usr/src sources du système (noyau, paquetages, etc.)Fichiers de la distribution X Window System, Version 11 Release 6 :/usr/X11R6/bin exécutables/usr/X11R6/include en-têtes pour le développement en C/usr/X11R6/lib librairies et autres ressources partagées/usr/X11R6/man pages de manuel/usr/X11R6/share ressources partagées indépendantes de la plate-forme (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 9\n10. /var/var/account journaux de comptabilité des ressources utilisées par les processus/var/cache données cachées par les applications/var/lib données vivantes et persistantes des applications/var/lib/rpm base de données des paquetages installés/var/lock fichiers verrous/var/lock/subsys contient un fichier pour chaque service actif/var/log journaux du système et des applications/var/run données vivantes, non-persistantes des applications/var/spool données en attente dun traitement/var/spool/mail boîtes aux lettres des utilisateurs/var/spool/cron tâches planifiées par les utilisateurs/var/spool/lpd files pour le système dimpression/var/spool/mqueue messages en attente de traitement par le MTA/var/tmp fichiers temporaires préservés entre deux démarrages/var/www racine du serveur Web (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 10\n11. PaquetagesUn paquetage contient : - les fichiers (exécutables, librairies, fichiers de configuration, ressources, etc.) nécessaires pour exécuter un programme ; - un ensemble de scripts qui configurent le programme automatiquement après son installation ; - les informations sur le propriétaire et permissions daccès de chaque fichier ; - des informations optionnelles sur les paquetages dépendants et les services fournis ; - une description du paquetage.Lensemble des informations de tous les paquetages installés sont stockés dans une basede données gérée par lutilitaire rpm (Redhat Package Management) pour les distributionsbasées sur RedHat et les outils dpkg et apt pour la distribution Debian. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 11\n12. rpmLe nom dun fichier de paquetage est constitué du nom du paquetage, du numéro deversion du logiciel et du numéro de version du paquetage séparés par des caractères « - ».Par exemple : openssl-0.9.7a-35.rpmExemples dutilisation de rpm : * installation dun paquetage : rpm -i fichier.rpm * mise-à-jour dun paquetage : rpm -U fichier.rpm * suppression dun paquetage : rpm -e paquetage * vérification dun paquetage : rpm -V paquetage * interrogation sur les paquetages installés : - liste des fichiers dun paquetage : rpm -ql paquetage - paquetage contenant un fichier : rpm -qf /chemin/vers/fichier - informations sur un paquetage : rpm -qi paquetage - liste triée de tous les paquetage installés : rpm -qa |sort * interrogation sur un fichier de paquetage : - liste des fichiers : rpm -qpl fichier.rpm - informations : rpm -qpi fichier.rpm (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 12\n13. rpm – Gestion des signatures GPGrpm supporte désormais la signature des paquetages. Cette technique permet de garantirquun paquet na pas subi de modification et que la personne qui la construit est bien cellequelle prétend être.Il faut pour cela importer les clés publiques GPG des personnes ou organisations quiréalisent les paquetages devant être installés avec loption --import de rpm. Loption--checksig permet de vérifier la signature dun paquetage avant de linstaller.La clé publique de la distribution RedHat est disponible sur les CD-ROM, dans le fichierRPM-GPG-KEY (ou RPM-GPG-KEY-fedora en ce qui concerne la Fedora).Par exemple : # rpm --checksig webmin-1.150-1.noarch.rpm webmin-1.150-1.noarch.rpm: md5 (GPG) PAS OK (CLES MANQUANTES: GPG#11f63c51) # wget http://www.webmin.com/jcameron-key.asc .../... # rpm --import jcameron-key.asc # rpm --checksig webmin-1.150-1.noarch.rpm webmin-1.150-1.noarch.rpm: md5 gpg OK (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 13\n14. rpm – Gestion des signatures GPGPour lister les clés installées : # rpm -qa gpg-pubkey* gpg-pubkey-11f63c51-3c7dc11dPour avoir plus dinformations sur une clé particulière : # rpm -qi gpg-pubkey-11f63c51-3c7dc11d Name : gpg-pubkey Relocations: (not relocatable) Version : 4f2a6fd2 Vendor: (none) Release : 3f9d9d3b Build Date: ven 23 jui... Install Date: ven 23 jui... Build Host: localhost Group : Public Keys Source RPM: (none) Size : 0 License: pubkey Signature : (none) Summary : gpg(Fedora Project <fedora@redhat.com>) Description : -----BEGIN PGP PUBLIC KEY BLOCK----- .../... -----END PGP PUBLIC KEY BLOCK-----Pour supprimer une clé : # rpm -e gpg-pubkey-11f63c51-3c7dc11d (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 14\n15. dpkg – Gestion des paquetages DebianLe nom dun fichier de paquetage est constitué : * du nom du paquetage suivi ; * du numéro de version du logiciel et du numéro de version du paquetage ; * de larchitecture cible ; * de lextension .deb.Par exemple : openssl_0.9.7e-3sarge1_i386.debExemples dutilisation de dpkg : * installation dun paquetage : dpkg -i fichier.deb * suppression dun paquetage : dpkg -P paquetage * liste des paquetages installés : dpkg -l * afficher des informations sur un paquetage : dpkg -I fichier.deb * afficher la liste des fichiers installés par un paquetage : dpkg -L paquetage (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 15\n16. apt – Dépôts de logicielsUn dépôt Debian est un ensemble organisé et indexé de paquetages Debian et quelinfrastructure apt (Advanced Packaging Tool) de gestion des paquetages Debian saitutiliser pour installer des applications.Un dépôt Debian peut être stocké sur différents supports : * CD-ROM ; * DVD-ROM ; * un répertoire sur un système de fichiers ; * un emplacement sur le réseau accessible en HTTP ou FTP ; * etc.Il existe plusieurs types de dépôts Debian : * les dépôts officiels de la distribution ; * le dépôt officiel contenant les correctifs de sécurité ; * le dépôt « volatile » ; * des dépôts Debian non officiels.Afin quapt puisse utiliser un dépôt il faut : 1) inscrire ce dépôt dans le fichier /etc/apt/sources.list ; 2) créer un catalogue des paquetages disponibles dans ce dépôt. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 16\n17. apt – Dépôts de logicielsUn dépôt Debian est un ensemble organisé et indexé de paquetages Debian et quelinfrastructure apt (Advanced Packaging Tool) de gestion des paquetages Debian saitutiliser pour installer des applications.Un dépôt Debian peut être stocké sur différents supports : * CD-ROM ; * DVD-ROM ; * un répertoire sur un système de fichiers ; * un emplacement sur le réseau accessible en HTTP ou FTP ; * etc.Il existe plusieurs types de dépôts Debian : * les dépôts officiels de la distribution ; * le dépôt officiel contenant les correctifs de sécurité ; * le dépôt « volatile » ; * des dépôts Debian non officiels.Afin quapt puisse utiliser un dépôt il faut : 1) inscrire ce dépôt dans le fichier /etc/apt/sources.list ; 2) créer un catalogue des paquetages disponibles dans ce dépôt. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 17\n18. Utilisateurs UnixLes attributs qui caractérisent un utilisateur Unix sont : - un nom de connexion (login) ; - un mot de passe ; - un identifiant numérique unique (UID) ; - un groupe primaire (GID) ; - un commentaire (appelé gecos); - le répertoire principal de lutilisateur (home directory) ; - un interpréteur de commandes (shell) par défaut.Un utilisateur est identifié par le système par son UID. Lutilisateur root a pour UID 0.Cest cette caractéristique qui lui confère un accès complet au système.Lensemble de ces éléments est stocké dans le fichier /etc/passwd au format texte. Leschamps sont séparés par le caractère « : ». Par exemple : jo:x:500:500:Jo Dalton:/home/jo:/bin/bash (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 18\n19. Groupes UnixLes attributs qui caractérisent un groupe Unix sont : - un nom ; - un mot de passe (jamais utilisé) ; - un identifiant numérique unique (GID) ; - une liste dutilisateurs membres.La liste des utilisateurs peut être vide ou contenir un plusieurs nom dutilisateurs séparéspar un caractère « , ».Lensemble de ces éléments est stocké dans le fichier /etc/group au format texte. Leschamps sont séparés par le caractère « : ». Par exemple : daltons:x:100:jo,jack,william,averell (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 19\n20. Relations utilisateurs/groupesLa commande id permet de lister les informations utilisateurs(UID, GID, groupes) relatives aux utilisateurs. redondant login UID GID$ id jo root 0 0uid=500(jo) gid=500(jo) groupes=500(jo),499(daltons) bin 1 1(Voir également la ... ... ... groupescommande groups.) jo 500 500 nom GID membres jack 501 501 root 0 root william 502 502 bin 1 root,bin,daemon averell 503 503 ... ... ... daltons 499 jo,jack,william,averell jo 500 jack 501 william 502 averell 503 a pour membres a comme groupe primaire (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 20\n21. ConventionsEn général, la liste des utilisateurs est segmentée ainsi : - lutilisateur dont lUID est 0 est le root ; - les utilisateurs dont lUID est inférieur à une certaine valeur sont des utilisateurs systèmes ; - les utilisateurs dont lUID est compris entre cette valeur et 65533 sont des utilisateurs réels, cette plage peut quelquefois être elle-même subdivisée (par exemple lors de lutilisation de NIS ou Winbind) ; - lutilisateur dont lUID est 65534 est « nobody » ou « nfsnobody » (pour les systèmes qui supportent les UID sur 32 bits, afin de conserver une compatibilité avec les anciens serveurs NFS).Souvent, à chaque utilisateur correspond un groupe : - dont le GID est identique à lUID de lutilisateur ; - dont le nom est le même que celui de lutilisateur ; - qui est le groupe primaire de lutilisateur.Le support des utilisateurs codés sur 32 bits commence à arriver dans les distributionsrécentes afin de porter le nombre dutilisateurs possibles de 65535 à plus de 4 millions. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 21\n22. Mots de passe cachésÀ lorigine dUnix, les mots de passe étaient stockés dans le fichier /etc/passwd(deuxième champs) cryptés avec lalgorithme traditionnel crypt.Comme ce fichier doit être accessible en lecture pour tout les utilisateurs, le stockage desmots de passe à été déplacé vers le fichier /etc/shadow dont laccès en lecture estrestreint (technique dite des « shadow passwords »). De plus, lalgorithme dencodageMD5 est de plus en plus utilisé.Par ailleurs des champs supplémentaires ont été ajoutés à ce fichier afin de permettre lagestion de lexpiration des mots de passe. jo:c8NuTn3ScFJfA:12460:0:99999:7:::Le champs du fichier /etc/passwd destiné à contenir le mot de passe, est généralementpositionné à la valeur « x ». (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 22\n23. Gestion des utilisateurs et groupesCréer un utilisateur consiste à réaliser plusieurs étapes : - créer lutilisateur et éventuellement son groupe primaire dans les fichiers passwd, shadow et group ; - créer le répertoire principal de cet utilisateur (généralement dans /home) et lui affecter les bons droits daccès ; - associer des quotas à lutilisateur si nécessaire ; - copier un certain nombre de fichiers standards depuis le répertoire /etc/skel vers le répertoire principal de lutilisateur et leur affecter les bonnes permissions.Ces opérations peuvent être réalisées : - « à la main » (avec vi, mkdir, cp, chown, chfn, chsh, etc.), peu recommandé ; - en ligne de commande avec principalement loutil adduser ; - à laide doutils graphiques tels que Webmin ou le gestionnaires dutilisateurs de RedHat.Le principe reste le même pour la modification et la suppression des utilisateurs ou lagestion des groupes dutilisateurs. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 23\n24. Le planificateur de tâches cronLe planificateur de tâche cron permet à chaque utilisateur de configurer lexécutionpériodique de commandes via lutilisation de la commande crontab.Lutilisateur root dispose également de cette possibilité. Cependant, pour installerlexécution périodique de tâches relatives à la gestion du système, on préférera lutilisationdes répertoires suivants : - /etc/cron.hourly pour une exécution toutes les heures ; - /etc/cron.daily pour une exécution tous les jours ; - /etc/cron.weekly pour une exécution hebdomadaire ; - /etc/cron.monthly pour une exécution mensuelle ; - et /etc/cron.d qui permet daffiner plus précisément la planification.Lutilisation des quatre premiers répertoires est simple : il suffit dy copier un fichierexécutable (ou de créer un lien) afin den activer lexécution périodique. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 24\n25. Le planificateur de tâches cronLutilisation du répertoire /etc/cron.d est plus particulière. Les fichiers contenus dansce répertoires sont des fichiers texte qui adoptent un format quasi-identique à celui desfichiers manipulés par la commande crontab.La seule information ajoutée est lutilisateur qui sera utilisé pour exécuter la commande.Par exemple : MAILTO=root #mn hr day month dow user command 0 4 * * * postgres /usr/lib/postgresql/bin/do.maintenance -aLe fichier /etc/crontab contrôle les jours et heures dexécution des commandesprésentes dans les répertoires /etc/cron.* (excepté /etc/cron.d). Les planifications créées par les utilisateurs sont stockées à raison dun fichier pourchaque utilisateur dans le répertoire /var/spool/cron. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 25\n26. Collecte des journaux de messages (logs)Le mécanisme Unix traditionnel pour la collecte des messages générés par le système oules applications est Syslog.syslogd et klogd sont les programmes (démons) utilisés pour cela. syslogd se chargede la collecte et répartition des messages, klogd na pour tâche que de passer lesmessages du noyau à syslogd.Il est possible de rediriger ces messages selon leur origine et/ou leur niveau vers desfichiers, la console, etc. voire vers le Syslog dune autre machine.Le fichier de configuration de syslogd est /etc/syslog.conf.Par défaut, la quasi totalité des messages sont dirigés vers un ensemble de fichier situésdans le répertoire /var/log. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 26\n27. syslog.confUne ligne du fichier /etc/syslog.conf est de la forme : facility.priority[,facility.priority,...] actionLes sources des messages sont appelées « facilités ». En voici la liste :auth message concernant la sécurité ou lauthentificationauthpriv comme auth mais susceptible de contenir des informations privéescron messages générés par les planificateurs de tâches cron ou atdaemon un des démons du système sans classification particulièrekern messages du noyaulpr messages du sous-système dimpressionmail messages du sous-système de messageriemark marqueurs de temps générés par Syslognews messages du sous-système de gestion USENETsyslog messages internes de Sysloguser messages utilisateur génériquesuucp messages du sous-système UUCPlocal0 à local7 facilités utilisées à la discrétion de ladministrateur local (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 27\n28. syslog.confLes niveaux de priorités (par ordre de gravité) sont : debug messages destinés au débuggage info informations notice normal mais significatif warning avertissement err conditions derreur crit conditions critiques alert action à gérer immédiatement emerg système inutilisableUne priorité représente également toutes les priorités qui lui sont supérieures excepté sielle est précédée du signe « = » (dans ce cas, elle ne représente quelle-même).La priorité « none » indique de ne pas tenir compte du message pour la facilité concernéetandis que « * » représente tous les niveaux.Le caractère « ! » utilisé devant la priorité indique de ne pas en tenir compte. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 28\n29. Exemple commenté de syslog.conf# Tous les messages du noyau sont envoyés sur la console.kern.* /dev/console# Les messages dont le niveau nest pas debug et qui ne concernent pas# les facilités mail, authpriv et cron sont collectés dans un fichier.*.info;mail.none;authpriv.none;cron.none /var/log/messages# Tous les messages ayant le niveau debug uniquement (excepté ceux avec# la facilité authpriv) sont envoyés dans un fichier spécifique.*.=debug;authpriv.none /var/log/debug# Informations sensibles relatives à la sécurité.authpriv.* /var/log/secure# Messages du sous-système de messagerie.mail.info /var/log/maillog# Messages du planificateur de tâches.cron.* /var/log/cron# Tous les utilisateurs connectés reçoivent les messages durgence.*.emerg *# Tous les messages sont envoyés vers le Syslog dune autre machine.*.* @supervision (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 29\n30. Archive des journaux – logrotateLoutil logrotate est utilisé pour effectuer des rotations automatiques et régulières (viale planificateur cron) des journaux produits par Syslog ou dautres applications.Le fichier de configuration est /etc/logrotate.conf. Chaque sous-système peutrajouter son propre fichier de configuration dans le répertoire /etc/logrotate.d.Voici une illustration du travail que réalise logrotate sur une base de 3 rotations : messagessemaine 1 (actif) messages messages.1semaine 2 (actif) (semaine 1) messages messages.1 messages.2semaine 3 (actif) (semaine 2) (semaine 1) messages messages.1 messages.2 messages.3semaine 4 (actif) (semaine 3) (semaine 2) (semaine 1) messages messages.1 messages.2 messages.3semaine 5 (actif) (semaine 4) (semaine 3) (semaine 2) (semaine 1) (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 30\n31. Démarrage du systèmeJuste après avoir démarré, initialisé le matériel et monté la BIOSpartition racine en lecture seule, le noyau démarre leprocessus /sbin/init. MBRinit est lancêtre de tous les autres processus du système(cela est visible avec la commande pstree). BootloaderLes programmes exécutés par init au démarrage sontdécrits dans le fichier /etc/inittab. Ils sont fonctions durunlevel par défaut. NoyauLe fichier /etc/inittab décrit également les actions àentreprendre lorsque certains évènements surgissent : init - perte de tension sur londuleur ; - retour de tension sur londuleur ; - séquence de touches « Ctrl-Alt-Del ». processus processus processus processus processus (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 31\n32. RunlevelsUn runlevel décrit un état du système. Il existe sept runlevels distincts.Caque runlevel correspond à une utilisation du système : 0 arrêt du système 1 mode de maintenance (single user mode, « s » ou « S » peuvent être utilisés) 2 mode normal sans NFS 3 mode normal 4 inutilisé 5 mode normal avec X Window (défaut si un environnement Gnome ou KDE est installé) 6 redémarrage du systèmeLes runlevels 0, 1 et 6 sont toujours utilisés tels que décrits ci-dessus.Lusage des autres runlevels peut varier en fonction de la distribution de Linux. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 32\n33. Démarrage – le processus complet démarrage récupération du runlevel dinit passé en paramètre au noyau ou, à défaut, de celui - configure des paramètres du noyau marqué initdefault - charge la table des caractère écran et clavier - configure les périphériques USB - test et montage des systèmes de fichiersLe caractère X - démarre les sous-système quotas, LVM, etc.fait référence au exécution du script - effectue quelques nettoyages /etc/rc.d/rc.sysinit - active la mémoire virtuellerunlevel cible. (marqué sysinit) exécution des scripts arrêt des exécution du script /etc/rc.d/rcX.d/K??* démons /etc/rc.d/rc avec le paramètre « X » avec le paramètre « stop » arrêt des lancement des programmes programmes marqués respawn (en général exécution des scripts démarrage marqués respawn des getty ou le serveur X) /etc/rc.d/rcX.d/S??* des démons avec le paramètre « start » attente : - arrêt de lun des programmes marqués respawn - demande de changement redémarrage arrêt du de runlevel du programme système (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 33\n34. Changer de runlevelUn runlevel précis peut être atteint : - en le passant comme paramètre au noyau dans la configuration du chargeur de démarrage ou en modifiant de manière temporaire les paramètres de démarrage du noyau ; - en utilisant les commandes init ou telinit lorsque le système est démarré, il est ainsi possible de passer dun runlevel à lautre sans arrêter le système ; - en le configurant comme runlevel par défaut (pour le prochain démarrage du système) dans le fichier /etc/inittab, à la ligne initdefault ; - en utilisant la commandes shutdown qui envoie un signal à init.Avec le chargeur de démarrage GRUB (GRand Unified Bootloader), les paramètres dedémarrage par défaut du noyau sont situés dans le fichier /boot/grub/grub.conf(lignes kernel).Une interface rudimentaire permettant de modifier de manière temporaire les paramètresdu noyau est disponible lors de la phase de démarrage de GRUB en appuyant sur latouche « e ». (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 34\n35. Activer/désactiver des services au démarrageLes services activés dans un runlevel sont ceux pour lesquels il existe un lien/etc/rc.d/rcX.d/SNNservice vers /etc/rc.d/init.d/service où : - X est le runlevel cible ; - NN est un numéro qui sert à déterminer lordre de démarrage des services ; - service est le nom dun script dans le répertoire /etc/rc.d/init.d qui, utilisé avec les paramètres « start » ou « stop » sait comment arrêter ou démarrer le service.Le principe est le même pour larrêt des services avec des liens dont le nom est :/etc/rc.d/rcX.d/KNNservice.Ces liens peuvent être gérés: - « à la main » (commandes ln -s et rm) ; - avec lutilitaire en ligne de commande chkconfig (ou update-rc.d pour Debian) ; - avec le programme console ntsysv ; - avec une interface graphique telle que Webmin ou loutil de gestion des services de RedHat. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 35\n36. Arrêter/démarrer des servicesLa commande service est utilisée pour arrêter ou démarrer les services.Elle sutilise ainsi : # service nom actionOù nom est le nom dun service (tel que présent dans le répertoire /etc/init.d) etaction le type daction à entreprendre : - stop arrête le service ; - start démarre le service ; - reload demande au service de relire sa configuration ; - status affiche létat du service.On peut également utiliser cette syntaxe : # /etc/init.d/nom action (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 36\n37. Les systèmes de fichiersUn système de fichiers est une collection organisées de répertoires et fichiers selon unformat donné. Linux reconnaît en lecture et en écriture plusieurs dizaines de format desystèmes de fichiers.Selon le type de système de fichiers, le support servant à la persistance des données peuprendre lune des formes suivantes (les exemples donnés entre parenthèses ne sont pasexhaustifs) : - partition sur un périphérique géré par un contrôleur de disque local (disque, contrôleur RAID matériel) ; - périphérique amovible (disquette, CD-ROM) ; - ressource mise à disposition sur le réseau (tel que serveurs NFS ou SMB) ; - mémoire vive (utilisée par le système de fichiers tmpfs) ; - espace virtuel (ce qui est le cas de systèmes de fichiers tels que proc, sysfs, usbdevfs ou devpts) ; - périphérique de type bloc émulé (par exemple fournis par ramdisk, loop, NBD, LVM, RAID logiciel). (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 37\n38. Créer un système de fichiersLe système de fichiers le plus utilisé est ext3. Pour créer un nouveau système de fichierset lattacher de manière permanente à larborescence, il est nécessaire de : 1) configurer un périphérique de type bloc ; 2) créer le système de fichiers avec la commande mkfs ; 3) choisir un point de montage dans larborescence ; 4) attacher le système de fichiers au point de montage avec la commande mount ; 5) ajouter une ligne au fichier /etc/fstab afin que le système de fichiers soit attaché au point de montage à chaque démarrage du système.Les actions à mener pour réaliser la première étape dépendent du type de support utilisépour recevoir le système de fichiers. La plupart du temps il sagit dune partition sur undisque local qui sera créée avec la commande fdisk.Les partitions Linux ont un identifiant système 0x83. Cest lidentifiant qui est positionnépar défaut lorsquune partition est créée avec la commande fdisk de Linux. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 38\n39. Créer un système de fichiersExemple de création dune partition (hda9) et dun système de fichiers : # fdisk /dev/hda [ Utiliser la commande "p" pour afficher la table des partitions, "n" pour créer une partition et "w" pour écrire les modifications sur le disque. Un redémarrage peut savérer nécessaire. ] # mkfs -t ext3 /dev/hda9 .../... # mount -t ext3 /dev/hda9 /opt # echo /dev/hda9 /opt ext3 defaults 1 2 >> /etc/fstabExemple de création dun système de fichiers dans un « fichier image » : # dd if=/dev/zero of=/var/local/myfs bs=1024 count=102400 .../... # mkfs -t ext3 /var/local/myfs [ Une confirmation est demandée car "/var/local/myfs" nest pas un fichier spécial de type bloc. ] .../... # mkdir /mnt/tmp # mount -o loop -t ext3 /var/local/myfs /mnt/tmp # echo /dev/hda9 /opt ext3 loop 1 2 >> /etc/fstab (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 39\n40. Réparer un système de fichiersLa commande fsck permet de vérifier lintégrité dun système de fichiers et, le caséchéant, deffectuer une tentative de réparation. Le système de fichier ne doit pas êtremonter. Pour cette raison ces tests sont souvent effectués en runlevel 1 (single) : # init 1 # umount /usr # fsck -t ext3 -f /dev/hda7 # mount /usr # init 5Un autre moyen consiste à forcer la vérification de lintégrité de tous les systèmes defichiers locaux au démarrage du système. Pour cela, il suffit de créer un fichier videnommé forcefsck dans la racine de larborescence : # touch /forcefsck # init 6Les blocs de données orphelins retrouvés lors de la réparation de systèmes de fichiersext2 ou ext3 sont placés dans les répertoire lost+found présents dans la racine dechaque système de fichiers ext2 ou ext3. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 40\n41. Monter un système de fichiers réseauExemple dun partage de fichiers Windows nommé « archives » sur un serveur« serveur » dun domaine « WG » avec lutilisateur « utilisateur » et le mot de passe« mot_de_passe ». Ce partage est attaché au point de montage /mnt/archives : # mkdir /mnt/archives # touch /etc/passwd.smb # chmod 600 /etc/passwd.smb # vi /etc/passwd.smb [ Ajouter les lignes suivantes au fichier : username = utilisateur password = mot_de_passe Puis enregistrer. ] # mount -t smb -o workgroup=WG,credentials=/etc/passwd.smb //serveur/archives /mnt/archives # echo //serveur/archives /mnt/archives smb workgroup=WG,credentials=/etc/passwd.smb 0 0 >> /etc/fstab (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 41\n42. Gérer la mémoire virtuelleLinux sait utiliser deux types de support pour gérer la mémoire virtuelle : - des partitions ; - des fichiers.Les fichiers de mémoire virtuelle sont moins performants.En général une partition est utilisée. Si le système contient deux disques ou plus, créerune partition dédiée à la mémoire virtuelle sur chacun dentre eux peut améliorer lesperformances.Ces partitions doivent avoir un identifiant système 0x82, il est nécessaire dutiliser lacommande « t » de loutil fdisk de Linux pour modifier lidentifiant dune nouvellepartition. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 42\n43. Créer un espace de mémoire virtuellePour configurer un nouvel espace de mémoire virtuelle et lactiver de manièrepermanente, il est nécessaire de : 1) créer une partition ou un fichier vide ; 2) créer une signature de mémoire virtuelle avec la commande mkswap ; 3) utiliser la commande swapon pour activer lespace de mémoire virtuelle ; 5) ajouter une ligne au fichier /etc/fstab afin que lespace de mémoire virtuelle soit activée à chaque démarrage du système.Voici un exemple pour ajouter un fichier de 100 Mo à la mémoire virtuelle : # dd if=/dev/zero of=/swapfile bs=1024 count=102400 .../... # mkswap /swapfile Initialisation de la version de lespace de swap 1, taille = 104853 kB # swapon /swapfile # echo /swapfile swap swap defaults 0 0 >> /etc/fstab # swapon -s Filename Type Size Used Priority /dev/hda3 partition 524152 0 -1 /swapfile file 102392 0 -2 (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 43\n44. Archivestar (pour Tape ARchiver) est une commande Unix qui permet de gérer des archivesdensemble de fichiers et/ou de répertoires. Son utilisation première était la manipulationde ces archives sur une cassette.La commande tar est désormais très utilisée pour créer des fichiers darchives véhiculésensuite sur le réseau (comme une archive zip).Loption « c » de tar est utilisée pour créer une archive. Loption « f » permet de spécifierla destination (fichier ou périphérique). Les exemples suivants créent tous deux unearchive du répertoire /home, lune dans un fichier, lautre sur un lecteur de bande SCSI(DAT, DLT, etc.) : # cd /; tar cf /mnt/backups/backup-home.tar home # cd /; tar cf /dev/st0 homeCertaines versions de tar enregistrent le chemin absolu des fichiers archivés si celui-ciest indiqué. Attention lors de la restauration ! En général, on considère quil est sagedarchiver un répertoire en précisant son nom depuis son parent (chemin relatif). (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 44\n45. ArchivesLa commande tar ne compresse pas les données. Il faut pour cela utiliser la commandecompress : # cd /; tar cf /mnt/backups/backup-home.tar home # compress /mnt/backups/backup-home.tarLa commande compress remplace les fichiers donnés sur sa ligne de commande par desversions compressées de ceux-ci. Lextension « .Z » est ajoutée à leur nom.Une autre manière de faire consiste à utiliser un tube : # cd /; tar cf - home | compress > /mnt/backups/backup-home.tar.Z (Le caractère « - » représente ici la sortie standard.)Enfin, si la version de tar utilisée est celle du projet GNU, loption « Z » permet desimplifier la ligne de commande : # cd /; tar cZf /mnt/backups/backup-home.tar.gz home (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 45\n46. compress, gzip et bzip2La commande compress est ancienne et généralement utilisée par soucis decomptabilité. Dautres outils de compression tendent à se généraliser.Le tableau suivant récapitule les caractéristiques des trois outils de compression les plusrépandus dans le monde Unix : commande commande extension option compression décompression efficacité vitesse générée GNU tar compress uncompress moyenne moyenne .Z Z gzip gunzip bonne moyenne .gz z bzip2 bunzip2 excellente lente .bz2 j (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 46\n47. ArchivesLoption « t » de la commande tar permet de lister le contenu dune archive. Loption« v » permet daccroître le niveau de détails affichés.Par exemple : # tar tvzf /mnt/backups/backup-home.tar.gz .../...Enfin, loption « x » permet dextraire le contenu dune archive. Sans autre précision, lecontenu de larchive est restauré dans le répertoire courant si un chemin relatif a été utilisélors de la création de larchive ou dans le répertoire original si cest un chemin absolu quia été utilisé.Par exemple : # mkdir /home/tmp-restauration # cd /home/tmp-restauration # tar xzf /mnt/backups/backup-home.tar.gz (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 47\n48. Modules du noyauCertaines fonctionnalités du noyau Linux peuvent être compilées indépendamment decelui-ci. Elles sont compilées sous forme de module. Lutilisation des modules tend à segénéraliser.Avantages : - réduction de la taille du noyau ; - configuration dynamique du matériel ; - possibilité dajout de certaines fonctionnalités sans recompiler le noyau ; - des pilotes de périphériques peuvent être livrés sous forme de binaires.Inconvénients : - complexité accrue.Les modules se présentent sous forme de fichiers binaires et sont installés dans lerépertoire /lib/modules/version_du_noyau. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 48\n49. Modules du noyauUn ensemble de commandes permettent de manipuler les modules. Pour afficher la listede ceux qui sont actuellement chargés par le noyau : # lsmod Module Size Used by parport_pc 19392 1 lp 8236 0 parport 29640 2 parport_pc,lp autofs4 10624 0 sunrpc 101064 1 8139too 17792 0 .../...Supprimer un module chargé : # rmmod moduleCharger un module : # insmod /chemin/module.o [symbole=valeur ...] (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 49\n50. Modules du noyauUn module peut dépendre dun ou plusieurs autres modules. Afin de charger un module ettous ceux qui lui sont nécessaires, on utilise la commande modprobe à la place deinsmod. Un autre intérêt de modprobe est quil nest pas nécessaire de lui donner lechemin complet daccès au fichier du module.Afin déviter de spécifier à chaque fois les paramètres des modules, ceux-ci sont stockésdans le fichier /etc/modules.conf (ou /etc/modprobe.conf pour les noyaux 2.6).Si une fonctionnalité lui manque, le noyau Linux va essayer de combler cette lacune enrecherchant un module adéquat. Il utilisera pour cela le contenu des fichiersmodules.conf ou modprobe.conf.Par exemple, une ligne de ce fichier est généralement destinée à configurer la carte réseau: alias eth0 eepro100Ainsi, si aucune carte réseau nest reconnue par le noyau, la commande : # ifconfig eth0 192.168.2.1va provoquer la recherche dun module eth0 qui est un alias vers le nom du moduleréellement utilisé (eepro100.o). (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 50\n51. InterfacesLélément de base de la configuration de réseau Linux est linterface.Un système Linux en possède généralement plusieurs.Elles sont nommées en fonction de leur type et numérotées dans lordredactivation des pilotes de périphériques et selon leur position sur le bus physiquede données.Les types dinterfaces les plus représentés sont : - lo interface dite de loopback ; - ethn interfaces Ethernet ; - pppn liens PPP.Linterface lo est toujours associée à ladresse IP 127.0.0.1, la procéduredinstallation du système se charge de réaliser cette association.Les interfaces de type Ethernet sont configurées également par la procéduredinstallation si elles ont été détectées. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 51\n52. InterfacesLes pilotes de périphériques sont très souvent disponibles sous forme de modulesdu noyau. Ces modules peuvent être activés de deux manières différentes : - le noyau charge le module de manière automatique lorsquune commandeifconfig fait référence à une interface qui nest pas connue, un alias doitexister dans le fichier /etc/modules.conf : alias eth0 3c59x - un script charge explicitement le module lors du démarrage du système.Si la procédure dinstallation du système détecte une carte réseau, elle configureun alias automatiquement.Les paramètres sont spécifiés dans le fichier modules.conf de cette manière : alias eth0 ne options ne io=0x220 irq=11 alias eth1 e1000 options e1000 Speed=1000 RxDescriptors=128 (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 52\n53. La commande ifconfigLa commande ifconfig est utilisée pour activer et configurer les interfaces.Loption -a permet dafficher la liste détaillée des interfaces réseau du système : # ifconfig -a eth0 Lien encap:Ethernet HWaddr 00:20:ED:36:3C:EE inet adr:192.168.200.200 Bcast:192.168.200.255 Masque:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:15356 errors:0 dropped:0 overruns:0 frame:0 TX packets:12392 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 lg file transmission:100 RX bytes:1745320 (1.6 Mb) TX bytes:4365502 (4.1 Mb) Interruption:10 Adresse de base:0x5f00 lo Lien encap:Boucle locale inet adr:127.0.0.1 Masque:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:929804 errors:0 dropped:0 overruns:0 frame:0 TX packets:929804 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 lg file transmission:0 RX bytes:65622189 (62.5 Mb) TX bytes:65622189 (62.5 Mb) (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 53\n54. La commande ifconfigLes interfaces sont activées ou désactivées comme ceci : # ifconfig eth0 up # ifconfig eth0 downEnfin, lassociation dune configuration IP à une interface se réalise ainsi : # ifconfig eth1 192.168.200.1 netmask 255.255.255.0 broadcast 192.168.200.255Les paramètres netmask et broadcast sont optionnels.Sils ne sont pas fournis, la valeur du premier est déduite à partir de la classe duréseau configuré (A, B ou C), le second prend la plus grande valeur dans lespacedadresses IP défini par ladresse de linterface et le masque de réseau.Pour configurer plusieurs adresses IP sur une seule interface physique, il suffit decréer des alias en utilisant la notation « ethn:a » avec la commande ifconfig.Par exemple : # ifconfig eth0:0 192.168.201.10 (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 54\n55. Les fichiers standardsIl existe un ensemble de fichiers standards qui décrivent la configuration de lacouche IP du système : /etc/protocols protocoles IP ; /etc/services services TCP et UDP ; /etc/rpc services RPC (portmap) ; /etc/hosts noms statiques des systèmes ; /etc/networks noms statiques des réseaux.Ces fichiers agissent comme des bases de données. Les trois premiers sontrarement modifiés, leur contenu est normalisé dans sa grande majorité.Les deux derniers sont peu utilisés sur les réseaux qui opèrent un serveur de noms(DNS). (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 55\n56. Fichiers de configuration des interfaces – RedhatLes fichiers de configuration des interfaces réseau des distributions Redhat etassimilées (Fedora, CentOS, RHEL, etc.) forment un ensemble assez complexe.Le fichier suivant contient les paramètres généraux : /etc/sysconfig/network NETWORKING=yes HOSTNAME=jo.luke.net GATEWAY=192.168.200.1Pour la configuration de linterface iface du profile profile, les fichierssuivants sont recherchés, le premier trouvé est pris en compte : /etc/sysconfig/networking/profiles/profile/ifcfg-iface /etc/sysconfig/networking/default/ifcfg-iface /etc/sysconfig/network-scripts/ifcfg-iface DEVICE=eth0 BOOTPROTO=static BROADCAST=192.168.200.255 IPADDR=192.168.200.200 NETMASK=255.255.255.0 NETWORK=192.168.200.0 ONBOOT=yes (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 56\n57. Fichiers de configuration des interfaces – RedhatSeul le fichier /etc/sysconfig/network-scripts/ifcfg-eth0 est créédurant la procédure dinstallation du système.Les fichier dans larborescence /etc/sysconfig/networking ne sont créésque lorsque lutilitaire redhat-config-network a été utilisé.Le format de ces fichiers (et de tous ceux qui se trouvent dans le répertoire/etc/sysconfig) est détaillé dans ce document : /usr/share/doc/initscripts-7.14/sysconfig.txt(Le numéro de version du paquetage initscripts peut différer dun système àlautre.) (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 57\n58. Fichiers de configuration des interfaces – RedhatVoici des copies décran du mode graphique et du mode texte du programmeredhat-config-network : (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 58\n59. Fichiers de configuration des interfaces – DebianCoté Debian, les choses sont plus simples.Le fichier suivant contient les paramètres généraux : /etc/network/options ip_forward=no spoofprotect=yes syncookies=noEt celui-ci contient la configuration de toutes les interfaces : /etc/network/interfaces auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 192.168.200.1 netmask 255.255.255.0 gateway 192.168.200.254Le format de ce fichier est documenté dans la page de manuel interfaces(5). (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 59\n60. Les commandes ifup et ifdownPour Redhat comme pour Debian : - la commande ifup active ou réactualise la configuration dune interface réseau ; - la commande ifdown désactive une interface réseau.Elles sutilisent ainsi : # ifup eth0 # ifdown eth0Dans le cas de Debian, loption -a permet de configurer toutes les interfacesréseau définies dans le fichier /etc/network/interfaces avec la directiveauto. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 60\n61. Routes statiquesLa gestion des routes se fait avec la commande route.Pour afficher la table de routage statique, il est possible dutiliser lune de ces deuxcommandes :# routeTable de routage IP du noyauDestination Passerelle Genmask Indic Metric Ref Use Iface192.168.200.0 * 255.255.255.0 U 0 0 0 eth0default lucky.luke.net 0.0.0.0 UG 0 0 0 eth0# netstat -rTable de routage IP du noyauDestination Passerelle Genmask Indic MSS Fenêtre irtt Iface192.168.200.0 * 255.255.255.0 U 0 0 0 eth0default lucky.luke.net 0.0.0.0 UG 0 0 0 eth0Les adresses IP ne seront pas résolues si loption -n (commune aux deuxcommandes) est utilisée. (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 61\n62. Routes statiquesTrois cas sont à considérer pour lajout de route : - ajout dune route vers une machine isolée : # route add -host 10.20.30.1 gw 192.168.200.2 - ajout dune route vers un réseau : # route add -net 10.20.30.0 netmask 255.255.0.0 dev eth0 - ajout de la route par défaut : # route add default gw gw.reseau.frLa cible dune route peut être une passerelle (gw) ou une interface (dev).Dans le premier cas, ladresse IP ou le nom de la passerelle peuvent être utilisés.Voici comment supprimer une route : # route del -net 10.20.30.0 netmask 255.255.0.0 (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 62\n63. Fichiers de configuration des routes – RedhatLorsque le programme redhat-config-network est utilisée, les routesstatiques sont écrites dans le fichier : /etc/sysconfig/networking/devices/eth0.route GATEWAY0=192.168.200.50 NETMASK0=255.255.255.0 ADDRESS0=192.168.201.0 GATEWAY1=192.168.200.201 NETMASK1=255.255.255.255 ADDRESS1=192.168.202.1Dans le cas contraire, il faut utiliser le fichier : /etc/sysconfig/network-scripts/route-eth0 192.168.201.0/24 via 192.168.200.50 192.168.202.1/32 dev eth0Attention, le format de ces fichiers diffère, les deux exemples présentésci-dessus sont équivalents. (Le format utilisé dans le second cas est celui de lacommande « ip route ».) (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 63\n64. Fichiers de configuration des routes – DebianSous Debian les routes statiques doivent être configurées « à la main » dans lefichier /etc/network/interfaces :auto loiface lo inet loopbackauto eth0iface eth0 inet static address 192.168.200.1 netmask 255.255.255.0 gateway 192.168.200.254 up route add -net 192.168.201.0 netmask 255.255.255.0 gw 192.168.200.50 up route add -host 192.168.202.1 dev eth0 down route del -net 192.168.201.0 netmask 255.255.255.0 down route del -host 192.168.202.1 (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 64\n65. Résolution des nomsLa résolution des noms est réalisée via différents mécanismes qui sont listés dansles fichiers suivants : /etc/host.conf order hosts,bind /etc/nsswitch.conf passwd: files shadow: files group: files hosts: files dns bootparams: nisplus [NOTFOUND=return] files ethers: files netmasks: files networks: files protocols: files rpc: files services: files netgroup: files publickey: nisplus automount: files aliases: files nisplus (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 65\n66. Résolution des nomsLe fichier de configuration pour la résolution des noms via DNS utilise le fichier/etc/resolv.conf : search luke.net nameserver 192.168.200.1 nameserver 192.168.200.10Le paramètre search indique les domaines qui seront utilisés comme suffixes derecherche. Chacun des paramètres nameserver spécifie un serveur de nomsDNS.Le fichier /etc/hosts contient des définitions de noms statiques : 127.0.0.1 localhost.localdomain localhost 192.168.200.201 jack.luke.net jack 192.168.200.1 gw (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 66\n67. Les super-serveurs inetd et xinetdLe super-démon inetd écoute un certain nombre de ports TCP ou UDP. Lorquuneconnexion est activée sur lun de ces ports, il exécute une application.Cela évite davoir un nombre important de démons, mais le temps de réponse estplus long. Cest pourquoi les démons servants les services très utilisés (HTTP,SMTP, DNS, etc.) sont exécutés au démarrage du système, les autres sont activéspar inetd.Le fichier de configuration dinetd est /etc/inetd.conf.Le démon xinetd est de plus en plus utilisé à la place dinetd, il utilise le fichier deconfiguration /etc/xinetd.conf et le répertoire /etc/xinetd.d.Cependant, dune manière générale, ces démons sont de moins en moins employéscar beaucoup de services quils prenaient en charge sont abandonnés (finger, talk,etc.) ou exécutés sous forme de démons sur des systèmes spécialisés (POP, SMTP,HTTP, whois, etc.). (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 67\n68. Relais de messagerie minimal – PostfixLes systèmes Unix communiquent beaucoup par le biais de la messagerieélectronique. Par exemple, le résultat des commandes exécutées par cronparviennent aux utilisateurs par ce canal.Il est donc nécessaire de réaliser une configuration minimale du MTA.Nous nous limiterons ici à la configuration dun relais simple (quon appellegénéralement « smart host »).Dans le cas de Postfix, il suffit de positionner le paramètre relayhost du fichier/etc/postfix/main.cf à la valeur adéquate : relayhost=[smtp-gw.domaine.fr] (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 68\n69. Relais de messagerie minimal – SendmailDans le cas de Sendmail, deux cas peuvent se présenter : - la configuration est gérée par m4 (fichier /etc/mail/sendmail.mc) ; - le fichier /etc/mail/sendmail.cf est utilisé directement.Dans le premier cas, il faut : 1) définir la variable SMART_HOST du fichier /etc/mail/sendmail.mc : define(`SMART_HOST,`[smtp-gw.domaine.fr]) 2) régénérer le fichier sendmail.cf à partir de sendmail.mc : # make -C /etc/mail(Attention au sens des apostrophes !)Dans le second cas, rechercher la ligne du fichier /etc/mail/sendmail.cf quicommence exactement par les deux caractères «!DS!» et y ajouter à suivre (sansespaces) la valeur adéquate : # "Smart" relay host (may be null) DS[smtp-gw.domaine.fr] (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 69\n70. OutilsLes outils suivants peuvent savérer utiles lors de la mise au point duneconfiguration réseau sous Linux : - Tester la connectivité IP : # ping jo.luke.net - Lister les ports Unix, TCP et UDP en écoute : # netstat -lp - Observer la route dun système à lautre : # traceroute jo.luke.net - Résoudre des noms de réseau avec DNS : # host lucky.luke.net # host -t mx luke.net # host 192.168.200.1 (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 70\n71. RéférencesLivres « Administration Linux à 200% » – Rob Flickenger, collectif – OReilly « Le système Linux » – Matt Welsh, Matthias Kalle Dalheimer, Terry Dawson et Lar Kaufman – OReilly « Les bases de ladministration système » – Æleen Frisch – OReilly « Administration réseau sous Linux » – Olaf Kirch et Terry Dawson – OReillySites Web « Linux France » – http://www.linux-france.org Le site de la société Redhat – http://www.redhat.fr Le site du projet Fedora – http://fedora.redhat.comAutres Le forum fr.comp.os.linux sur USENET « Linux Magazine », mensuel (c) 2004, Sébastien Namèche (sebastien@nameche.fr) - 71


Ajouter un commentaire - Style vestimentaire : Le style Emo ♥ - Le Blog de Miss Nébuleuse Lyla\nLe style Emo n'est pas aussi récent qu'on peut le penser. En réalité, ses origines remontent aux années 80 qui ont vu l'émergence de nombreux mouvements Underground. Une émergence qui, généralement, passe d'abord par un nouveau genre musical. C'est ainsi que l'Emo nait à Washington grâce à un style musical expérimental. La première vague Emo sugit alors et les groupes se succèdent. Par deux fois, le mouvement a sombré dans l'oubli avant de ressurgir, sa troisième vague datant des...


Forum - journée 6 phase 2 - club Tennis de table Montoir St Malo - Tennis de table - Clubeo\n597 834 visites 7 visiteurs\n#1 6 (7 avril 2018 18:31)\nDéfaites 9 1 pour les minimes et 10 0 pour nos cadets. Les adversaires étaient un cran au dessus de nos jeunes. Mais , ils n'ont pas lachés le morceau pour autant avec le sourire au bout de la table. Courage les jeunes , le meilleur est a venir.Plein de parents dans la salle donc que du bonheur. MERCI à Sam pour l'installation de la salle , Sandrine pour les feuilles de matchs et le coaching des minimes. Merci à Christophe Desn pour le démontage de la salle. Bonne soirée ,quoiqu'il arrive fier de notre club , AUPA MSTM et biz chez vous.\n#2 8 avril 2018 14:36 (8 avril 2018 14:36)\nD1 : Victoire 12 à 8 Contre Penhoet .\nC’est fait, nous sommes sauvés !!! Mais que se fut difficile. Match très équilibré.\n5-1, puis 6-6 puis 8-6 puis 8-7 et enfin 12-8 ….. ouf ………\nEncore 6 Belles ce matin .. 3 pour Montoir .. 3 pour Penhoet.\nEn A : Montoir 1223,2019 et 1187 Penhoet 1231,1112 et 887.\nLa A nous ramène 6 points.\nUn moment de peur pour le capitaine, notre Force tranquille Totof s’est énervé ce matin … Il y a même une bouteille qui a volé …… Mais que se passe t’il ?? …. Aie aie . Du Jamais vu …. La pression du match peut-être ???\nTotof, après avoir fait descendu la pression, ramène son point …. Ouf je retrouve mon Totof\nCyril et Laurent ramènent chacun 2 points. Bravo tous les deux . Valeur sûr de notre A\n+ le double Cyril/Totof\nEn B : Montoir 1122,1011 et 955 Penhoet1053 ;996 et 818.\nLa B nous ramène 6 points.\nLe capitaine montre l’exemple et fait 3/3 . Content le capitaine.\nSam fait 2 et Bastien 1 ..\nLe junior de Penhoet a fait souffrir Sam et Bastien … Bien prometteur ce petit jeune.\nLe double Sam/Bastien passe à côté et perd le double. Il m'avait pas habitué à ça !!! hihiihi\nLe boulot est fait .. et pour le dernier match dans 15 jours contre le premier Saint Nazaire TT , il nous reste plus qu’à nous faire plaisir .. et pourquoi créer la surprise . soyons fou !!!!\n#3 8 avril 2018 17:37 (8 avril 2018 17:37)\nD0 De notre cote ,nous arrivions a la table sans objectif particulier puisque nous étions déjà maintenus. Alors se fut un match tranquille,nous aurions même du gagner. Alban étant parti renforçer la régionale ,nous avions notre cher amis Boisbois en remplaçant mais la tâche fut difficile ...... 10 à 10 score correct Nous devrions finir 2 eme ce qui avec notre équipe remaniée est un beau résultat. Bruno et moi 2 plus le double. Vincent 1 (pas facile de jouer en A). Pour la B Très bon franck qui prend le leader ship de la B avec 2 points ( super combattant ). Allan 1 point seulement ,il faut travailler le mental car le jeu est la ,.. Et le plus avec le double Boisbois Allan . Bref avec une composition d'équipe en faveur de Blain nous avons bien sorti notre épingle du jeu . En face en A 1248,1251 et 1008 Chez nous 1375,1367 et 1294. En B 1181,1052 et 987 Chez nous 979,957 et 915.\n#4 8 avril 2018 19:27 (8 avril 2018 19:27)\nFélicitations aux ex D2 maintenus en D1, ils ont montré qu'ils avaient le niveau. La dernière rencontre ne sera que du plaisir. Et désolé pour la bouteille, c'est pas acceptable, j'ai un peu disjoncté et ç'est jamais bon pour l'équipe. A ne pas montrer en exemple.\nEt enfin bravo Capitaine pour ton capitanat, ton comportement, ta combativité et tes commentaires au style unique.\nA jeudi (sans jet de bouteille)\n#5 8 avril 2018 21:50 (8 avril 2018 21:50)\nPour l'équipe de gonzz nous gagnons 11 à 3. En face 590, 602, 727 et 640 pour l'équipe d'Orvault\nChez nous 1045, 933, 807 et 500. Zaza, Angel et moi même remportons nos 3 matchs plus les 2 doubles (zaza, sandrine et Angel Flavie).\nNotre Flavie ne marque pas de points mais il y a une progression de jeu qui est très importante. Il ne faut surtout pas baisser les bras car à un moment tout le travail fourni aux entrainements va payer.\nPour le moment nous passons 2ème de notre poule. La montée n'était pas loin mais Montjean nous à barrer la montée.\nBravo aux autres équipes pour leurs bons résultat. Un Totof énervé j'aurais bien aimé voir ça\n#6 11 avril 2018 08:14 (11 avril 2018 08:14)\nDéfaite sans appel pour la R2 face à une très belle et sympathique équipe de May-Jallais : 11 à 3.\nLe May-Jallais a proposé une équipe très complète et très homogène : 18-17-16-15.\nNous nous déplacions avec Alban en remplacement de Baptiste resté au chaud avec sa petite femme dans l'attente de l'heureux événement!\nCommençons donc par notre renfort d'un jour en la personne d'Alban qui a été manifestement à la mesure de ses adversaires en rivalisant dans les échanges et en saisissant toutes les opportunités avec des coups dignes d'un joueur habitué des circuits régionaux! Même si Alban n'a pas gagné de match il n'a pas à rougir! Bravo et merci Alban!\nRoro fait 1 face au 18 + le double avec des coups qui étaient une fois de plus un régal pour les yeux!\nAcylin remporte le double avec Roro. Une paire toujours aussi efficiace!\nEt je fais 1 face au 17 pour compéter le tableau.\nSi la moisson n'a pas été bonne pour Montoir, en revanche l'accueil et le repas d'après match ont été fort sympas!\nRDV pour la dernière journée le 22/04.\n#7 14 avril 2018 11:03 (14 avril 2018 11:03)\nMickaël est tres modeste mais sa victoire sur le 17 le propulse 14 et nous a regalé d'echanges magnifiques en revers mais aussi en coup droit pour une fois... tres belle progression sur l'année pour son retour en region.


Audiences : "Alex Hugo" net leader sur F2, "Le Meilleur Pâtissier" en baisse, bon lancement pour "Rétroscopie" sur TMC - Puremedias\nAudiences : "Alex Hugo" net leader sur F2, "Le Meilleur Pâtissier" en baisse, bon lancement pour "Rétroscopie" sur TMC\nLes audiences de la soirée du mercredi 16 décembre 2020.\nMercredi soir, France 2 est arrivée en tête des audiences avec un épisode en rediffusion de la saison 5 d'"Alex Hugo", sa série française portée par Samuel Le Bihan et Lionnel Astier. Jusqu'à 22h45, cet épisode a été regardé par 3,89 millions de téléspectateurs, pour une part de marché de 16,7% (4+) selon Médiamétrie. Pour son précédent passage en prime le 7 octobre, la série avait pu compter sur une communauté de 4,20 millions de fans (18,4% du public et 6,4% FRDA-50) avec là-aussi un épisode en rediffusion.\nM6 est deuxième avec la suite de la saison 9 du "Meilleur Pâtissier", le concours présenté par Julia Vignali avec l'aide de Cyril Lignac et de Mercotte. Ce numéro "passionnément rouge" a fédéré jusqu'à 23h25 2,93 millions d'amateurs de bons desserts, soit 14,4% du public et 26,0% des femmes responsables des achats âgées de moins de cinquante ans (FRDA-50), cible sur laquelle la chaîne est leader. Mercredi dernier, 3,18 millions de personnes avaient été au rendez-vous (15,6% des 4+ et 29,0% des FRDA-50).\nDerrière, on retrouve TF1 avec la suite et fin de la saison 2 de sa série médicale "New Amsterdam", dont trois épisodes inédits étaient diffusés à la suite. Les deux premiers épisodes de la soirée ont été suivis par 2,75 millions de sériphiles en moyenne jusqu'à 22h50. La part de marché s'est élevée à 12,1% auprès du public âgé de 4 ans et plus et à 21,0% sur les FRDA-50. Il y a une semaine, la série avait rassemblé 3,03 millions de fidèles (13,3% des 4+ et 22,9% des FRDA-50).\n"Le Monde de Jamy" sous les 2 millions de fidèles\nFrance 3 suit avec un numéro inédit du magazine "Le Monde de Jamy", présenté par Jamy Gourmaud et par Eglantine Emeyé. Avec pour sujet central le langage chez les animaux, le programme a passionné 1,96 million de curieux jusqu'à 23h, pour une part de marché de 8,6%. Le 8 juillet dernier, "Le Monde de Jamy" avait été suivi par 2,01 millions de personnes (10,7% du public et 7,1% des FRDA-50).\nDans le reste des chaînes, sur Arte, le thriller inédit "The Guilty" a pu compter sur 1,42 million de téléspectateurs, soit 6,2% du public. Sur TMC, la nouvelle émission "Rétroscopie", présentée par Hélène Mannarino avec pour invité principal Jean-Paul Rouve, a attiré 926.000 personnes, pour une part de marché de 4,0% auprès des 4+ et de 7,9% sur la cible commerciale. Sur 6ter, le téléfilm "La légende du dragon" a captivé 798.000 personnes (3,6% de PDA).


Directions régionales à l’étranger - CIRAD\nDirection générale déléguée à la recherche et à la stratégie >\nDirections régionales à l’étranger\nDirecteur Général Délégué adjoint à la recherche et à la stratégie\nDirection de l'impact et du marketing de la science\nDélégation aux actions incitatives\nDélégation aux dispositifs de recherche et d'enseignement en partenariat\nDélégation aux filières tropicales\nDélégation à la déontologie et à l’intégrité scientifique\nDélégation à la qualité, la responsabilité sociétale et aux infrastructures de recherche\nLes directions régionales à l’étranger représentent la direction générale du Cirad dans leurs zones de compétence. Elles sont rattachées à la Direction générale déléguée en charge de la recherche et de la stratégie (DGD-RS) et affectées à la Direction des relations internationales mutualisés (DRIM) du Consortium d'Agreenium.\nReprésentation institutionnelle : relations étroites avec les institutions publiques et les opérateurs privés locaux, régionaux, européens, internationaux et français, en particulier avec les ambassades de France ; concours dans l'élaboration et la mise en œuvre des stratégies : documents cadres nationaux ou régionaux, notes de synthèses ou de réflexion sur des problématiques spécifiques, etc. …\nConstruction et consolidation des partenariats locaux : coordination et suivi des activités d'Agreenium et de ses membres ; contribution à l'élaboration et à la négociation des projets soumis aux investisseurs privés et publics et facilitation à leur mise en œuvre ; appui organisationnel aux missions entrantes et sortantes ; préparation, avec Agreenium et ses membres et en concertation avec les administrations concernées, les accords de partenariat ou de coopération et veille à leur exécution ; contribution à l’accroissement des ressources contractuelles obtenues par Agreenium, ses membres et tout particulièrement le Cirad …\nElaboration et suivi de la stratégie du Cirad et de sa déclinaison opérationnelle régionale : sous la responsabilité du directeur général délégué à la recherche et de la stratégie du Cirad, contribution à la définition et à la mise en œuvre de la stratégie scientifique et partenariale du Cirad.\nSécurité et ressources humaines : responsable de la sécurité des agents en poste et en mission.\nGestion : préparation du budget annuel de la direction et gestion en concertation étroite avec les services administratifs et financiers de la direction générale. Suivi des procédures de gestion administratives et financières du Cirad ; facilitation, mise en cohérence et équité des conditions d'expatriation des agents ; proposition de procédures harmonisées pour la gestion des projets, des conventions et des équipes ; animation et coordination des activités des correspondants nationaux situés dans la zone de compétence.


Focus sur l’emballage éco-responsable - Actualité 24h/24\nLe monde du commerce, en l’occurrence l’e-commerce, ne peut se passer de l’emballage pour l’expédition des colis, le conditionnement des produits mais surtout pour pouvoir les manipuler aisément. Avec l’avènement de la logistique verte, l’emballage se doit aussi d’être éco-responsable afin de satisfaire les critères recherchés par les consommateurs, devenus sensibles aux enjeux environnementaux.\nLes préoccupations environnementales de ces dernières années ont affecté autant les industriels que les consommateurs. En effet, ces derniers sont de plus en plus exigeants, en particulier en ce qui concerne le packaging. L’emballage traditionnel n’emballe plus personne puisqu’il a un impact négatif sur les écosystèmes, en mettant beaucoup de temps à se dégrader naturellement dans l’environnement. Aussi, les professionnels du secteur rivalisent-ils d’idées afin d’adopter de nouvelles stratégies d’emballage écologique. Raja donne justement des conseils aux e-commerçants pour que leur emballage éco-responsable soit en adéquation avec les exigences de la clientèle, ce qui leur permettrait de mieux développer leurs activités.\nUn emballage éco-responsable est, en d’autres termes, un emballage parfaitement écologique, bénéfique, sans danger et sain pour l’environnement. Il est fabriqué à partir de matières premières renouvelables. Un packaging résistant, réutilisable, recyclable et biodégradable, voilà ce qu’attend le consommateur en général.\nCaractéristiques de l’emballage éco-responsable\nLa fonction première de l’emballage est de préserver et de protéger le produit depuis la production, le stockage, le transport, jusqu’à la consommation. En tant qu’emballage éco-responsable, il a quelques spécificités :\nIl est léger et compact, au plus près des marchandises, réduisant ainsi la quantité de matière utilisée, et réduit les émissions de CO2 du fait qu’il peut être accompagné par d’autres colis lors de l’expédition ;\nIl peut être réutilisé plusieurs fois de par sa résistance ;\nIl est renouvelable puisque fabriqué à partir de matières premières d’origine 100% organique ;\nIl est recyclable : déchet aujourd’hui mais matière première de demain.\nL’emballage éco-responsable, acteur du développement durable\nA titre de rappel, le développement durable répond au souci de l’humanité quant à satisfaire ses besoins présents sans compromettre la capacité des générations futures à répondre à leurs propres besoins, aussi bien au niveau des matières premières qu’au niveau de la qualité de l’environnement.\nLa détérioration de l’environnement causée par les matériaux synthétiques a tellement atteint un seuil critique aujourd’hui que l’utilisation des emballages traditionnels est fortement remise en question. Une prise de conscience généralisée qui a amené les consommateurs à modifier leurs comportements d’achat, en faisant beaucoup attention à l’impact environnemental des produits qu’ils achètent. Aussi, l’emballage éco-responsable a-t-il actuellement le vent en poupe et joue un rôle majeur dans le développement durable puisqu’il tend justement à minimiser son impact sur l’environnement. Alors, pour se démarquer de la concurrence, les entreprises misent sur les emballages recyclables, biosourcés, fabriqués à partir de matières recyclées, plus légers… Bref, des emballages innovants, respectueux de l’environnement et plus vertueux. Pour attirer les consommateurs, les différentes enseignes sur le marché proposent même un packaging personnalisé afin de les satisfaire au mieux. L’emballage écologique n’est plus actuellement une option, il est devenu une nécessité.\nArticle précédentComment améliorer son bien-être au travail ?\nArticle suivantComment porter une blouse cache-cœur\nNotre sélection de produits :Planche A Roulette Pour Poussette - Transfo 12v à 120v Pour Voiture - Bateau Pneumatique - Lecteur Dvd Pour Voiture - Paddle Board


G.R. FISCHELIS | Savoir faire\nDE LA CREATION A LA FINITION\nL'expérience de la perfection\nL’expérience de la perfection commence à la source :\nLes matières les plus exceptionnelles sont soigneusement sélectionnées aux 4 coins du monde : Zibeline en Russie, Visons au Danemark, Finlande et aux États-Unis, Chinchilla en Europe de L’est, Renard et Lynx Rufus en Amérique du Nord et Canada. La Maison ne fait aucun compromis sur la qualité : 5% du marché correspond à ses exigences. Pour les obtenir, la Maison ne se fixe aucune limite !\nG.R. FISCHELIS n'utilise que des pelleteries d’élevage et autorisées par la Convention de Washington afin de contribuer à la préservation l’environnement.\nTous les modèles sont réalisés à la main dans la tradition de la Haute-Couture dans nos ateliers à Paris.\nChacun d’eux est réalisé aux souhaits de la cliente, sur-mesure, dans la qualité et la couleur précise des pelleteries sélectionnées par la cliente.\nParmi les étapes clé de la réalisation d’un vêtement sur-mesure :\n1) Choix d’un modèle par la cliente\n2) Prise des mesures de la cliente Création d’une toile et essayage sur la cliente\n3) Retouches éventuelles et réalisation d’un patron papier définitif sur la base duquel la fourrure est travaillée\nEnsuite, intervient le travail du maître-fourreur :\n1) Assortiment des peaux (du lot choisi par la cliente) en fonction de leur taille et des nuances de couleur\n2) Travail de coupe des peaux selon le tracé du modèle et assemblage à la surjetteuse des différentes parties du manteau (devants et dos)\n3) Clouage des différentes parties du vêtement assemblées selon l’exact tracé du modèle pour obtenir la forme définitive du vêtement et égalisage final du vêtement au tracé du patron\nPuis, le montage et la finition à la main.\nRedonner vie à un ancien vêtement,\nla magie d'un savoir-faire\nL’Atelier G.R FISCHELIS propose également de transformer votre ancien modèle en lui donnant ainsi une seconde vie.\nLe vêtement peut être transformé de manière totalement différente et dans un style plus moderne. Ainsi un manteau peut être transformé en veste, blouson, gilet, pelisse (fourrure intérieure sur soie, cuir ou cachemire) et même en plaid/couverture si la surface initiale le permet.\nSi le travail de la modéliste et la finition est le même que pour un vêtement neuf, le travail du maître-fourreur est encore plus délicat et plus complexe car il faut repartir d’une base déjà effectuée pour l’améliorer. Chaque peau ou bande est retravaillée et adaptée sur le nouveau modèle et ce travail nécessite souvent un temps de réalisation beaucoup plus long que pour un vêtement neuf.\nEn effet, il est possible de changer le sens des peaux sur le vêtement pour passer du traditionnel travail en long au sens horizontal ou en diagonal.\nLe rendu est magique et seul l’atelier G.R. FISCHELIS peut garantir un résultat exceptionnel.\nUn soin dans la pure tradition artisanale\nTous les nettoyages sont réalisés à la main dans la tradition du travail de la fourrure avec l’utilisation de produits naturels pour respecter l’intégrité du poil et du cuir et lui redonner sa brillance initiale et sa souplesse.\nL’Atelier recommande un nettoyage fréquent, au moins tous les 2 ans pour assurer au vêtement une durée de vie maximum.\nToutes ces Créations maison peuvent être conservées en chambre froide. Elles y sont stockées afin de les préserver en parfait état, en particulier durant l’été.


Orange renforce sa participation dans méditel - Tic Maroc\nConformément aux accords signés en 2010, le groupe Orange a renforcé sa participation dans Médi Telecom en procédant, le 24 juillet 2015, à l’acquisition de 9% du capital. A l’issue de cette opération, l’actionnariat de Médi Télecom est détenu à hauteur de 49% par le groupe Orange, 25,5% par le groupe FinanceCom et 25,5% par le groupe CDG. Médi Télecom sera désormais consolidée globalement dans les comptes du groupe Orange.\nCe changement d’actionnariat s’accompagne d’une reconfiguration du Conseil d’Administration de Médi Telecom. Le Conseil d’Administration sera désormais composé de cinq membres proposés par Orange et quatre membres proposés par la partie marocaine. La présidence continuera à être assurée par Monsieur Othman Benjelloun.\nPar ce renforcement, le groupe Orange réitère sa confiance dans les fondamentaux de Médi Télecom et entend, aux côtés des groupes FinanceCom et CDG, participer activement au développement de Médi Telecom et l’ériger en opérateur de référence dans le secteur des télécommunications au Royaume.


Tous avec Manon - Sud Ouest.fr\nPublié le 19/10/2016 à 3h39 par Franck Delage.\nManon Hostens (troisième en partant de la droite) a passé un après-midi dans le club de canoë-kayak de ses débuts.\nElle est heureuse comme un poisson dans l’eau. Un sourire ne se départit pas de son jeune visage illuminé de joie. Après une visite dans son ancien collège à Belvès, mercredi dernier au matin (lire « Sud Ouest » de samedi), Manon Hostens a fait un retour aux sources de ses premiers coups de pagaie, dans son premier club à Castelnaud-la-Chapelle, l’après-midi.\nLa championne de kayak auréolée d’une participation aux Jeux olympiques de Rio cet été s’est jetée à l’eau avec les enfants du club. Pendant deux heures, elle a délivré des conseils aux gamins sous l’œil frisant des adultes sur la berge, de ses moniteurs Pedro et Mathieu, du président Alain Le Provost, du président d’honneur Germinal Peiro, de sa famille et ses amis.\nAprès une séance de dédicaces et de selfies, tout ce petit monde s’est retrouvé dans la salle municipale du Tournepique pour une réception avec les discours et une remise d’anciennes photos des débuts de Manon : « Les enfants étaient impressionnés. Cela fait bizarre et chaud au cœur de voir l’impact sur eux. C’est un retour à Castelnaud pour revoir mon premier club où j’ai découvert le kayak et où j’ai aimé ça. » Elle a débuté à 6 ans, avec son frère, en 2000. Elle a fait immédiatement preuve de qualités physiques et mentales pas comme les autres. Pratiquant une multitude de sports, elle a choisi le kayak. Elle est devenue championne de France en 2009 en descente classique. C’est à cette époque qu’elle a quitté Castelnaud pour Périgueux puis le pôle de Pau. Et elle a multiplié les podiums européens et mondiaux jusqu’aux JO de cet été.


Aston Martin racheté par Mercedes ?\nAudric Doche Le 17 Mars 2014 à 11h55\nAprès Bentley et Rolls-Royce, Aston Martin sera-t-il le prochain constructeur anglais à tomber dans l'escarcelle d'un groupe allemand ? C'est en tout cas ce qu'avancent les journalistes d'Autocar qui se fient à des affirmations lancées il y a peu par le patron de Mercedes, Dieter Zetsche.\nEn fin d'année dernière, nous apprenions que Mercedes entrait au capital d'Aston Martin à hauteur de 5 % et que les deux marques scellaient un partenariat qui permettra à Aston Martin de profiter des développements moteur en vigueur chez AMG. Avec des douze cylindres vieillissants et des gammes de véhicules à renouveler dans un avenir proche, c'est une bonne bouffée d'air frais pour le constructeur anglais.\nMais Mercedes pourrait finalement aller plus loin que cela. De récentes rumeurs font en effet état d'un rachat complet d'Aston Martin par Mercedes, qui n'a pour l'instant aucun droit de vote et qui se contente d'un poste d'observateur au conseil d'administration. Pour l'heure, AMG se contente de s'occuper de la partie « électronique » des V8 qui iront dans la prochaine Vantage, tandis qu'Aston Martin impose ses restrictions sur la partie mécanique. Mais le partage de plateforme et, pourquoi pas, une plus grosse montée au capital ne sont apparemment plus à exclure.


Un œil sur les tarifs d’assurance auto Macif\nMeriem Bayoud\tAssurance Auto\t- Tarif assurance auto\tL’assurance auto Macif propose des tarifs particuliés pour chaque formules qui correspondent aux différents types et usages de véhicules , ainsi pour s'adapté au différents budgets et besoins de sa clientèle futur .\nD’autre coté, l’assurance auto Macif propose à ses franchisés plusieurs choix et simplicité pour mieux répondre aux exigences des sociétaires.\nCes derniers peuvent préférer une franchise fixe simple ou fixe doublée, en fait, la franchise fixe doublée leur permet de moduler le tarif de l'assurance selon le montant qu'ils désirent garder à leur charge. En plus, les abonnés peuvent aussi choisir une franchise proportionnelle.\nEn outre, la formule Excellence ne comporte pas la franchise en bris de glace, mais son tarif ne comporte pas supplément non plus. Concernant cette formule, il est possible de choisir une absence de franchise sur toutes les garanties et une cotisation adaptée. En plus des garanties essentielles, Macif offre des garanties optionnelles comme :\n• L'assistance Panne 0 km qui permet à l’adhérant d'être dépanné sur un simple appel à l'assistance Macif.• Le service mobilité qui comporte l'assistance Panne 0 km et le Prêt de véhicule.• La garantie mécanique qui rembourse toute réparation engendrée par une panne à hauteur de 1500 euros par sinistre.• La valeur majorée destinée aux véhicules détruits ou volés permet un paiement correspondant à : - 100 % du prix d'achat du véhicule jusqu'à son 2ème anniversaire, - la valeur de remplacement fixée par l'expert montée de: + 30 % pour les véhicules âgés de 2 à 8 ans, + 40 % pour les véhicules de plus de 8 ans.\nSans oublier la garantie accessoire et contenu concernant les bagages et les effets personnels en cas d'accident, d'incendie ou de vol. En fait, l’assurance auto Macif compense l’assuré d’un montant de 1 000 à 2 000 euros selon l’assurance choisie.A noter que l’assurance auto Macif met à la disposition de ses clients un réseau de 4000 garages certifiés pour éviter à ses abonnés l'avance des frais. D’autre part, Macif récompense la bonne conduite et la fidélité avec une réduction supplémentaire.\nTarifs BAS par rapport à la concurrence . Exemple de tarif en tous risques : Pour un conducteur avec bonus : 450 € - 500 €\nFormules tiers, intermédiaire et tous risques (la protection du conducteur est incluse dans les trois formules)\nBris de glace : 70 €\nAutres franchises : 480 €\nProtection du conducteur : 150 000 €\nTags:Assurance auto MACIF


Entremet framboises chocolat blanc - Lolotte et ses Flexipans\nAujourd'hui, je vous propose un entremet framboises chocolat blanc et il était à la hauteur de ce que je souhaitais.\nPour les visiteurs et visiteuses qui ont le matériel pour le réaliser, je vous conseille de le tester et de me transmettre vos impressions et puis pour les autres... on peut toujours imaginer le faire en atelier pour vous démontrer comment réaliser un dessert (15 bonnes parts) pour un coût très raisonnable.\nNe vous en faites pas, la recette est un peu longue à lire mais facile et rapide à réaliser et surtout ne croyez pas que j'ai plus de capacités que vous, NON ! Simplement, avec un matériel adapté, tout devient réalisable.\n- 125 g de chocolat blanc de couverture ou à pâtisser\n- 270 g de crème entière (type Elle et V***)\n- 200 g de crème entière (type Elle et V***)\nIngrédients pour le sirop pour imbiber votre génoise :\n- 30 g de purée de framboises\nVous me suivez toujours ? Alors c'est parti pour la recette\nOn commence par réaliser la génoise !\nDès qu'il atteint la bonne température, on dégaine le batteur électrique et on mélange jusqu'à ce que le mélange blanchisse et triple de volume.\nA la fin de la cuisson, laisser refroidir dans le Flexipat et s'occuper des mousses.\nPassons à la mousse au chocolat blanc....\nFaire fondre le chocolat doucement au bain-marie et pendant ce temps, monter la crème en chantilly ferme.\nLorsque le chocolat est fondu, incorporer 2-3 CS de chantilly et mélanger au fouet. Cette opération est importante et empêche le chocolat de cristalliser !\nEnsuite incorporer le reste de chantilly au chocolat au moyen de la spatule haute température. Réserver la mousse.\nPrélever 3 CS de votre mousse et la déposer dans le tapis relief préalablement posé sur une plaque alu perforée.\nBien remplir votre tapis à l'aide du racloir et faire les pourtours propres. Réserver au congélateur le temps de préparer la mousse aux framboises.\nPour la mousse aux framboises, j'ai pris des framboises surgelées que j'ai gentiment laisser décongeler à température ambiante.\nJe les ai ensuite mixées dans le Cook'in et j'ai réservé 30 g de purée pour mon sirop.\nComment faire le sirop ?\nDans une casserole, porter à ébullition l'eau et le sucre. Retirer la casserole du feu, laisser refroidir et ajouter les 30 g de purée de framboises. Bien mélanger et c'est tout.\nOn va pouvoir passer au montage et pour se faire, on commence par démouler notre génoise, on la coupe en deux et on imbibe nos deux biscuits de sirop au moyen d'un pinceau.\nSortir le tapis relief du congélateur et poser le petit cadre rectangulaire sur le tapis.\n1° Verser délicatement la mousse aux framboises et répartir uniformément.\n2° Ajouter le premier biscuit imbibé et presser légèrement\n3° Verser délicatement la mousse au chocolat blanc et répartir uniformément.\n4° Ajouter le deuxième biscuit imbibé et presser légèrement pour tasser le tout.\n5° Réserver au congélateur 4-5 heures.\nAprès le temps de prise, retourner le cadre sur votre plat de service, enlever le tapis relief.\nPasser un gant de toilette chaud sur le tour de votre cadre pour faciliter le démoulage puis passer un couteau d'office tout le tour de l'entremet et retirer le cadre.\nPosté par : lolotte2402 à 22:44 - Entremets - Permalien [#]\nPour être franche avec vous, les vrais cannelés bordelais que j'avais dégusté au Salon du Chocolat ne m'avait...\nAujourd'hui, une tarte aux légumes presque 100 % Cook'in La recette de la pâte brisée transmise par AURELIE...\nFramboises en veux-tu ? en voilà !


Célébration l’Aïd El Kébir et le respect des gestes barrières: le challenge de la communauté musulmane – SkilledIn Magazine\nCélébration l’Aïd El Kébir et le respect des gestes barrières: le challenge de la communauté musulmane\nPar Inesse NGOUESSY TSATSA|2020-07-30T05:20:04+01:0030 juillet 2020|Évènement|0 commentaire\nCe vendredi 31 juillet 2020, la communauté musulmane célébrera l’Aïd El Kébir, la fête du sacrifice. Communément appelée Tabaski, l’Aïd El Kébir est la plus grande célébration musulmane. Mises à part toutes les considérations religieuses, c’est avant tout un événement rassembleur où toute la communauté islamique communie autour d’un repas en famille ou entre amis.\nDans les moments de liesse comme ceux qui entourent la fête de Tabaski, il est difficile de prédire le respect des gestes de prévention contre le Covid 19. Si la restriction de rassemblement, la distanciation sociale et le port du masque sont suivis, cela risquerait de dénaturer l’événement qui se veut populaire. En revanche, les lieux de culte étant toujours fermés dans certains pays et que toute la cérémonie se passera à domicile en toute intimité, on pourrait noter un bafouement des gestes barrières avec un risque élevé de propagation de la maladie.\nNos confrères de Le Point révèlent:\nLe 14 juillet dernier, la Commission interministérielle de la Fatwa (avis religieux) s’était prononcée en faveur du maintien du sacrifice des moutons lors de l’Aïd tout en recommandant de prendre toutes les précautions nécessaires et le respect des mesures barrières pour éviter une plus importante prolifération du nouveau coronavirus. La même commission a aussi appelé à accomplir la prière de l’Aïd à domicile, en groupe ou individuellement, sans prêche — peut-on lire.\nLire aussi Côte-d’Ivoire : Le gouvernement fait le lit à la FinTech\nIl faut rappeler que dans un contexte marqué par la pandémie du Covid 19, il convient d’être prudent et d’adopter une attitude responsable pour limiter la propagation du virus qui continue de sévir.


Batterie : Apple poursuivie pour travail illégal des enfants dans les mines de cobalt - Magazine d’actualité économique en Afrique | Mining and Business\ndécembre 17, 2019, 9:43 2.8k vues\nUn recours collectif regroupant plusieurs représentants de la République démocratique du Congo a été déposé aux USA, contre Apple, Google, Tesla et d’autres sociétés de la Silicon Valley. Ces derniers soutiennent que les multinationales techs ont sciemment exploité une main-d’œuvre mineure dans les mines locales de cobalt, utilisé dans les batteries lithium-ion.\ncomplicité de leur part : « les enfants qui exploitent le cobalt ne sont pas simplement contraints de travailler à plein temps, mais ils occupent des emplois extrêmement dangereux au détriment de leurs études et de leur avenir », est-il précisé dans le dossier, qui met l’accent sur les blessures et les accidents parfois mortels.Rappelons qu’en février 2018, on apprenait qu’Apple travaillait de longue date sur l’acquisition de « plusieurs milliers de tonnes de cobalt ». Elle tentait déjà de se passer de certains intermédiaires en se fournissant directement auprès des mineurs. Cette initiative, mise en place pour les processeurs, serait également envisagée pour les écrans et les modems cellulaires. Parmi ses autres initiatives, la firme a embauché un dirigeant de Samsung SDI (une filiale de son concurrent spécialisée dans la fabrication de batteries justement) et ce, afin de développer ses propres solutions en interne.\nAppelebatteries lithium-ion.silicon valley\nArticle précédent Formation et compétitivité\nArticle suivant Enfants dans les mines de cobalt: plainte contre des géants de la tech


Scrapbooking :: Eh là qui voit la... Bigoudinette\nEh là qui voit la... Bigoudinette\nPosté le: Lun 22 Sep - 21:57 (2008) Sujet du message: Eh là qui voit la... Bigoudinette\nBonjour, je me suis inscrite sur ce forum pour ma fille qui est très créative, qui en ayant marre de faire des perles hama ou Schwarovski avait envie de faire autre chose. Pour ma part, je m'adonne plus au crochet et point de croix que le scrap. Bien que je sache reconnaître qu'il est possible de réaliser de terribles montages photos ou autres objets très utiles et bien pensés. D'ici quelques temps peut-être qu'elle me refilera le virus, qui sait.\nJe me suis inscrite ici espérant trouver des exemples simples et faciles a réaliser pour débuter dans le scrap.\nD'où : Belgiuque\nAge : 40 ans depuis quelques jours\nMaman de 4 enfants (que des filles)\nPosté le: Lun 22 Sep - 21:57 (2008) Sujet du message: Publicité\nPosté le: Mar 30 Sep - 12:53 (2008) Sujet du message: Eh là qui voit la... Bigoudinette\nbonjour et bienvenue mais je pense que ce forum est presque a l'abandon !!Enfin peut etre qu'on va se voir de temps en temps dessu!!\nPosté le: Mar 7 Oct - 15:47 (2008) Sujet du message: Eh là qui voit la... Bigoudinette\nPosté le: Mer 15 Oct - 17:33 (2008) Sujet du message: Eh là qui voit la... Bigoudinette\nMais non Korangie, ce forum n'est pas a l'abandon... il faudrait juste que l'on soit un peu plus nombreux pour le faire vivre\nPosté le: Aujourd’hui à 02:45 (2018) Sujet du message: Eh là qui voit la... Bigoudinette