Dynamo est l’un des principaux initiateurs de Deadlock. Que ce soit pour déclencher des combats ou changer le cours des objectifs, il est toujours le héros idéal à avoir dans une équipe. Bien qu’il soit doué pour contrôler les foules, il peut se sentir moins efficace pour le reste de la partie. Dans ce guide […]
Le post Construction ultime de Dynamo de l’impasse: Meilleurs articles et capacités est apparu en premier sur Moyens I/O.
Un petit article sur comment regarder une vidéo Youtube sans pub dans son terminal avec YT-X.
Sur le blog, un autre lecteur permettant de lire YouTube depuis le terminal a déjà été présenté : https://memo-linux.com/mps-youtube-regarder-youtube-dans-le-terminal/
sudo apt install yt-dlp fzf jq curl yt-dlp fzf mpv ffmpeg -y
sudo pacman -S yt-dlp fzf jq curl yt-dlp fzf mpv ffmpeg
curl -sL "https://raw.githubusercontent.com/Benexl/yt-x/refs/tags/0.3.0/yt-x" -o ~/.local/bin/yt-x && chmod +x ~/.local/bin/yt-x
Pour l’exemple, je vais utiliser la chaine Youtube d’Adrian Linuxtricks.
yt-x
Un mémo sur la mise en place du module de sécurité pam_faillock sur Debian 12. Ce module permet de verrouiller temporairement un compte utilisateur connu du système après plusieurs tentatives de connexion infructueuses via ssh.
pam_faillock est inclus dans le paquet libpam-modules, qui est installé par défaut sur Debian 12.
Connexion/etc/pam.d/common-auth :
auth required pam_faillock.so preauth auth [success=1 default=ignore] pam_unix.so nullok auth [default=die] pam_faillock.so authfail auth sufficient pam_faillock.so authsucc auth requisite pam_deny.so auth required pam_permit.so
Éditer le fichier /etc/pam.d/common-account :
account required pam_faillock.so
/etc/security/faillock.conf :
sudo journalctl -xe | grep pam_faillock
sudo faillock
sudo faillock --reset --user utilisateur
Trippy est un outil de diadnostique réseaux sous licence Apache 2 combinant les fonctionnalités de traceroute et de ping dans une interface en mode texte (TUI) afin d’aider les administrateurs systèmes et réseaux.
sudo add-apt-repository ppa:fujiapple/trippy sudo apt update && sudo apt install trippy
sudo pacman -S trippy
docker run -it fujiapple/trippy
trip google.com
trip --protocol udp google.com
trippy --protocol tcp google.com
trip --max-flows 15 example.com
trip --protocol tcp --target-port 80 example.com
Si vous avez suivi ne serait-ce qu’un petit peu Deadlock, vous devez savoir que Yamato est une force meurtrière. Que vous jouiez seul ou en équipe, si vous disposez des bons objets et combos, vous pouvez déchiqueter les ennemis en viande hachée. Dans ce guide de construction Deadlock Yamato, nous expliquons les meilleurs objets et […]
Le post Guide de construction de Deadlock Yamato : Top Articles et compétences pour le succès. est apparu en premier sur Moyens I/O.
Un mémo sur comment utiliser la commande proxmox-offline-mirror pour créer un miroir local pour les distributions Debian et Ubuntu.
Pour la création d’un miroir local Pour Proxmox, voir cet article : https://memo-linux.com/proxmox-offline-mirror-creer-un-miroir-local-pour-proxmox/
Pour la création d’un miroir local pour la distribution Debian, rien de compliqué car c’est intégré à la commande proxmox-offline-mirror :
proxmox-offline-mirror setup
Dans mon cas, j’ai éxécuté la commande proxmox-offline-mirror setup 3 fois pour avoir les 3 miroirs : Main repository, Security et Updates.
nano /usr/local/bin/sync-debian.sh
#!/bin/bash
export ALL_PROXY="http://proxyx.local:PORT"
mirror_dir="/srv/mirrors/debian"
symlink_dir="/srv/mirrors/debian/latest"
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'debian_bookworm_main'
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'debian_bookworm_updates'
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'debian_bookworm_security'
if [ $? -eq 0 ]; then
for dir in "${mirror_dir}"/*; do
if [ -d "$dir" ]; then
dir_name=$(basename "$dir")
if [[ "$dir_name" != "latest" && "$dir_name" != "lost+found" ]]; then
latest_subdir=$(ls -td "$dir"/*/ | head -n 1)
if [ -n "$latest_subdir" ]; then
latest_subdir_name=$(basename "$latest_subdir")
if [ -e "${symlink_dir}/${dir_name}" ]; then
rm -f "${symlink_dir}/${dir_name}"
fi
ln -s "$latest_subdir" "${symlink_dir}/${dir_name}"
fi
fi
fi
done
echo "Done on ${symlink_dir}."
else
echo "Error."
fi
chmod +x /usr/local/bin/sync-debian.sh
sync-debian.sh
crontab -e
0 2 * * * /usr/local/bin/sync-debian.sh
A la date de publication de l’article, la commande proxmox-offline-mirror setup n’est pas opérationnelle pour créer un miroir local pour la distribution Ubuntu.
Ici, je choisis la distribution Ubuntu 24.04 LTS Noble.
mkdir -p /srv/mirrors/ubuntu/noble/{ubuntu_noble_main,ubuntu_noble_updates,ubuntu_noble_security,latest}
mkdir -p /srv/mirrors/ubuntu/noble/.pool
gpg --keyserver hkps://keyserver.ubuntu.com --recv-keys F6ECB3762474EDA9D21B7022871920D1991BC93C
gpg --export F6ECB3762474EDA9D21B7022871920D1991BC93C | tee /usr/share/keyrings/ubuntu-archive-keyring.gpg > /dev/null
/etc/proxmox-offline-mirror.cfg à la suite des autres miroirs :nano /etc/proxmox-offline-mirror.cfg
mirror: ubuntu_noble_main
architectures amd64
architectures all
base-dir /srv/mirrors/ubuntu/noble
ignore-errors false
key-path /usr/share/keyrings/ubuntu-archive-keyring.gpg
repository deb https://fr.archive.ubuntu.com/ubuntu noble main restricted universe multiverse
sync true
verify true
mirror: ubuntu_noble_updates
architectures amd64
architectures all
base-dir /srv/mirrors/ubuntu/noble
ignore-errors false
key-path /usr/share/keyrings/ubuntu-archive-keyring.gpg
repository deb https://fr.archive.ubuntu.com/ubuntu noble-updates main restricted universe multiverse
sync true
verify true
mirror: ubuntu_noble_security
architectures amd64
architectures all
base-dir /srv/mirrors/ubuntu/noble
ignore-errors false
key-path /usr/share/keyrings/ubuntu-archive-keyring.gpg
repository deb https://fr.archive.ubuntu.com/ubuntu noble-security main restricted universe multiverse
sync true
verify true
nano /usr/local/bin/sync-ubuntu.sh
#!/bin/bash
export ALL_PROXY="http://proxy.local:PORT"
mirror_dir="/srv/mirrors/ubuntu/noble"
symlink_dir="/srv/mirrors/ubuntu/noble/latest"
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'ubuntu_noble_main'
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'ubuntu_noble_updates'
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'ubuntu_noble_security'
if [ $? -eq 0 ]; then
for dir in "${mirror_dir}"/*; do
if [ -d "$dir" ]; then
dir_name=$(basename "$dir")
if [[ "$dir_name" != "latest" && "$dir_name" != "lost+found" ]]; then
latest_subdir=$(ls -td "$dir"/*/ | head -n 1)
if [ -n "$latest_subdir" ]; then
latest_subdir_name=$(basename "$latest_subdir")
if [ -e "${symlink_dir}/${dir_name}" ]; then
rm -f "${symlink_dir}/${dir_name}"
fi
ln -s "$latest_subdir" "${symlink_dir}/${dir_name}"
fi
fi
fi
done
echo "Done on ${symlink_dir}."
else
echo "Error."
fi
chmod +x /usr/local/bin/sync-ubuntu.sh
sync-ubuntu.sh
/etc/apt/sources.list.
cat /etc/apt/sources.list
# Ubuntu sources have moved to /etc/apt/sources.list.d/ubuntu.sources
nano /etc/apt/sources.list.d/ubuntu.sources
Types: deb URIs: http://mirrors.local/ubuntu/noble/latest/ubuntu_noble_main Suites: noble Components: main restricted universe multiverse Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg Types: deb URIs: http://mirrors.local/ubuntu/noble/latest/ubuntu_noble_security Suites: noble-security Components: main restricted universe multiverse Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg Types: deb URIs: http://mirrors.local/ubuntu/noble/latest/ubuntu_noble_updates Suites: noble-updates Components: main universe restricted multiverse Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg
apt update
Hit:1 http://mirrors.local/ubuntu/noble/latest/ubuntu_noble_main noble InRelease Hit:2 http://mirrors.local/ubuntu/noble/latest/ubuntu_noble_security noble-security InRelease Hit:3 http://mirrors.local/ubuntu/noble/latest/ubuntu_noble_updates noble-updates InRelease Reading package lists... Done Building dependency tree... Done Reading state information... Done 89 packages can be upgraded. Run 'apt list --upgradable' to see them
crontab -e
0 3 * * * /usr/local/bin/sync-ubuntu.sh
Un mémo sur comment créer un serveur miroir local pour Proxmox avec proxmox-offline-mirror sous Debian.
Cet article fait suite à https://memo-linux.com/creer-un-serveur-miroir-local-sous-debian.
echo "deb http://download.proxmox.com/debian/pbs-client bookworm main" > /etc/apt/sources.list.d/pbs-client.list
wget https://enterprise.proxmox.com/debian/proxmox-release-bookworm.gpg -O /etc/apt/trusted.gpg.d/proxmox-release-bookworm.gpg
apt update
apt install proxmox-offline-mirror
proxmox-offline-mirror setup
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'pve_bookworm_no_subscription'
export PROXY_ALL="http://proxy.domaine.tld:PORT/"
Ici le dépôt ajouté sera celui de Ceph.
proxmox-offline-mirror setup
Une fois le dépôt ajouté, créer le snapshot du miroir :
proxmox-offline-mirror mirror snapshot create --config '/etc/proxmox-offline-mirror.cfg' 'ceph_reef_bookworm'
Pour rappel, dans mon cas le serveur web est déjà installé. J’ajoute simplement une directive location dans mon fichiers de conf.
Ce qui donne :
nano /etc/nginx/sites-available/mirrors
server {
listen 80;
server_name mirrors.local;
root /srv/mirrors;
index index.html;
location /debian/ {
alias /srv/mirrors/debian/;
autoindex on;
}
location /ubuntu/ {
alias /srv/mirrors/ubuntu/;
autoindex on;
}
location /proxmox/ {
alias /srv/mirrors/proxmox/;
autoindex on;
}
}
systemctl reload nginx
De base, la commande proxmox-offline-mirror créé pour chaque dépôt un snapshot daté du jour.
Un problèmes majeur :
deb http://mirrors.local/proxmox/pve_bookworm_no_subscription/2024-12-10T10:20:21Z bookworm pve-no-subscription
Pour obtenir qu’un seul référentiel pour le dépôt :
mkdir -p /srv/mirrors/proxmox/latest
nano /usr/local/bin/sync-proxmox.sh
#!/bin/bash
export ALL_PROXY="http://proxy.local:PORT"
mirror_dir="/srv/mirrors/proxmox"
symlink_dir="/srv/mirrors/proxmox/latest"
proxmox-offline-mirror mirror snapshot create-all
if [ $? -eq 0 ]; then
for dir in "${mirror_dir}"/*; do
if [ -d "$dir" ]; then
dir_name=$(basename "$dir")
if [[ "$dir_name" != "latest" && "$dir_name" != "lost+found" ]]; then
latest_subdir=$(ls -td "$dir"/*/ | head -n 1)
if [ -n "$latest_subdir" ]; then
latest_subdir_name=$(basename "$latest_subdir")
if [ -e "${symlink_dir}/${dir_name}" ]; then
rm -f "${symlink_dir}/${dir_name}"
fi
ln -s "$latest_subdir" "${symlink_dir}/${dir_name}"
fi
fi
fi
done
echo "Done on ${symlink_dir}."
else
echo "Error."
fi
crontab -e
0 4 * * * /usr/local/bin/sync-proxmox.sh
deb http://mirrors.local/debian bookworm main contrib deb http://mirrors.local/debian bookworm-updates main contrib deb http://mirrors.local/debian bookworm-security main contrib deb http://mirrors.local/proxmox/latest/pve_bookworm_no_subscription bookworm pve-no-subscription deb http://mirrors.local/proxmox/latest/ceph_reef_bookworm no-subscription
apt update
nano /url/local/bin/clean_proxmox_snapshots.sh
#!/bin/bash
# Variables
MIRRORS=(
"/srv/mirrors/proxmox/pve_bookworm_no_subscription"
"/srv/mirrors/proxmox/ceph_reef_bookworm"
)
MAX_AGE=7 # Durée limite (en jours)
# Nettoyage pour chaque miroir
for MIRROR_PATH in "${MIRRORS[@]}"; do
echo "Traitement du miroir : $MIRROR_PATH"
# Nettoyage des snapshots anciens
SNAPSHOTS=$(proxmox-offline-mirror mirror snapshot list --mirror "$MIRROR_PATH" --format json | \
jq -r ".[] | select(.age > $MAX_AGE) | .name")
if [[ -z "$SNAPSHOTS" ]]; then
echo "Aucun snapshot à supprimer pour le miroir : $MIRROR_PATH"
else
echo "Suppression des snapshots suivants pour $MIRROR_PATH :"
echo "$SNAPSHOTS"
for SNAPSHOT in $SNAPSHOTS; do
proxmox-offline-mirror mirror snapshot remove --mirror "$MIRROR_PATH" --snapshot "$SNAPSHOT"
echo "Snapshot supprimé : $SNAPSHOT"
done
# Garbage collection
echo "Exécution de garbage collection (GC) pour le miroir : $MIRROR_PATH"
proxmox-offline-mirror mirror gc --mirror "$MIRROR_PATH"
echo "Garbage collection terminée pour $MIRROR_PATH."
fi
echo "-------------------------------------------"
done
echo "Nettoyage terminé pour tous les miroirs."
chmod +x /url/local/bin/clean_proxmox_snapshots.sh
crontabe -e
0 0 * * * /usr/local/bin/clean_proxmox_snapshots.sh
Un mémo sur comment créer un serveur miroir local sous Debian.
Pour ce tuto, je ne vais pas utiliser apt-mirroir ni debmirror mais simplement la commande lftp et comme serveur web Nginx.
De plus, mon miroir local sera dédié pour les distributions et en versions stables de Debian, Ubuntu.
Alors pourquoi lftp et non rsync ? car tout simplemement le proxy local n’accepte que les ports 80, 443 et 21 en sortie.
apt update && apt full-upgrade -y
apt install lftp nginx -y
mkdir -p /srv/mirrors/{debian,ubuntu}
chown -R www-data:www-data /srv/mirrors chmod -R 755 /srv/mirrors
nano /usr/local/bin/sync-debian.sh
#!/bin/bash
# Variables
BASE_URL_DEBIAN="http://deb.debian.org/debian"
BASE_URL_SECURITY="https://security.debian.org/debian-security"
LOCAL_DIR="/srv/mirrors/debian"
SECTIONS=("bookworm" "bookworm-updates" "bookworm-security")
# Proxy configuration
export http_proxy="http://monproxy.local:8080"
export https_proxy="http://monproxy.local:8080:"
# Options pour lftp
LFTP_OPTS="mirror --parallel=4 --verbose=2 --delete"
# Boucle sur les sections principales (bookworm, bookworm-updates)
for SECTION in "${SECTIONS[@]}"; do
if [ "$SECTION" == "bookworm-security" ]; then
# Pour le dépôt de sécurité, utiliser une URL différente
echo "Synchronisation de $SECTION..."
lftp -c "$LFTP_OPTS $BASE_URL_SECURITY/dists/bookworm-security $LOCAL_DIR/dists/bookworm-security"
else
# Pour les autres sections, utiliser l'URL Debian principale
echo "Synchronisation de $SECTION..."
lftp -c "$LFTP_OPTS $BASE_URL_DEBIAN/dists/$SECTION $LOCAL_DIR/dists/$SECTION"
fi
done
echo "Synchronisation terminée."
chmod +x /usr/local/bin/sync-debian.sh
nano /usr/local/bin/sync-ubuntu.sh
#!/bin/bash
# Variables
BASE_URL_UBUNTU="http://archive.ubuntu.com/ubuntu"
BASE_URL_UBUNTU_SECURITY="http://security.ubuntu.com/ubuntu"
LOCAL_DIR="/srv/mirrors/ubuntu"
SECTIONS=("noble" "noble-updates" "noble-security")
# Proxy configuration
export http_proxy="http://monproxy.local:8080"
export https_proxy="http://monproxy.local:8080"
# Options pour lftp
LFTP_OPTS="mirror --parallel=4 --verbose=2 --delete"
# Boucle sur les sections principales (noble, noble-updates)
for SECTION in "${SECTIONS[@]}"; do
if [ "$SECTION" == "noble-security" ]; then
# Pour le dépôt de sécurité, utiliser une URL différente
echo "Synchronisation de $SECTION..."
lftp -c "$LFTP_OPTS $BASE_URL_UBUNTU_SECURITY/dists/noble-security $LOCAL_DIR/dists/noble-security"
else
# Pour les autres sections, utiliser l'URL Ubuntu principale
echo "Synchronisation de $SECTION..."
lftp -c "$LFTP_OPTS $BASE_URL_UBUNTU/dists/$SECTION $LOCAL_DIR/dists/$SECTION"
fi
done
echo "Synchronisation terminée."
chmod +x /usr/local/bin/sync-ubuntu.sh
crontab -e
0 2 * * * /usr/local/bin/sync-debian.sh 0 3 * * * /usr/local/bin/sync-ubuntu.sh
nano /etc/nginx/sites-available/mirrors
server {
listen 80;
server_name mirrors.local;
root /srv/mirrors;
index index.html;
location /debian/ {
alias /srv/mirrors/debian/;
autoindex on;
}
location /ubuntu/ {
alias /srv/mirrors/ubuntu/;
autoindex on;
}
}
ln -s /etc/nginx/sites-available/mirrors /etc/nginx/sites-enabled/
nginx -t
systemctl reload nginx
Il ne reste que la modification des fichiers sources.list sur l’ensemble des serveurs.
Pour ce faire, modifier l’url par l’IP du serveur miroir local pour tous les dépôts.
Afin de déployer les modifcations de chaque serveur, je vous propose d’utiliser Ansible :
ansible-playbook -i inventory.yml update_sources_grouped.yml
Les playbooks Ansible sont disponible ici -> https://github.com/freddL/playbook_add_mirror_local/
