Wiki Les geekeries de rungis

Se connecter en ssh sans mot de passe

Sun, 24 Aug 2025 21:52:26 +0200

Si la connexion de fonctionne pas, tail -f /var/log/auth.log

On pourra notamment y trouver : Authentication refused: bad ownership or modes for file /srv/fad3326e-0020-42e3-8aef-6334719901b7/Homes/Remi/.ssh/authorized_keys

Il faut alors faire un chmod 644 sur le fichier authorized_keys

Demande du mot de passe malgré avoir fait le ssh-copy-id

Par défaut, ssh tente de se connecter avec une clé privée par défaut. Pour spécifier une clé spécifique : on ajoute l'option -i ficher_clé ou on ajoute l'information dans .ssh/config :

Code BASH :

 
Host 192.168.1.51
         User Remi
         IdentityFile ~/.ssh/key-smb1

Demande d'entrer la passphrase à chaque connection

Il faut d'abord vérifier que ssh-agent est démarré :

Code BASH :

 
eval `ssh-agent -s`

Doit retourner le numéro du processus : Agent pid ####

Dans le cas de l'utilisation d'un autre shell, il peut être nécessaire de le préciser.
Par exemple dans fish :

Code BASH :

 
ssh-agent /usr/bin/fish

Si il est bien démarré, il faut ajouter sa clé à l'agent ssh :

Code BASH :

 
ssh-add ~/.ssh/key-smb1

En fonction de l'environnement de bureau utilisé, il peut-être nécessaire de faire une manip. en plus.

Sur KDE Plasma, il est nécessaire de vérifier que que le portefeuille KDE est actif puis de s'assurer que assurer que l'agent SSH utilise bien ksshaskpass avec la commande :

Code BASH :

 
set -x SSH_ASKPASS /usr/bin/ksshaskpass

La configuration du réseau à la maison

Thu, 16 Mar 2023 10:50:10 +0100

Aujourd'hui, je vais faire un article un peu "fourre-tout" mais qui à mon avis peut largement servir à plein de monde car je pense que ma configuration réseau est finalement banale mais demande quelques paramétrages à droite à gauche.

Ce à quoi j'ai voulu arriver

D'abord, je vais vous décrire ce que je souhaitais atteindre.
Ce que je devais faire travailler ensemble :

La box de mon fournisseur internet
Le routeur complémentaire que j'ai et qui me sert notamment à avoir un meilleur wifi (mais pas que, on en reparlera)
Mon nom de domaine
Mes serveurs hébergés sur proxmox, comme vous avez pu le lire sur d'autres articles

Ce que je souhaitais :

Que les serveurs que je souhaite soient accessibles de l'extérieur en passant par un sous-domaine (c'est-à-dire sans avoir à connaitre le port local de mon serveur)
Que le remplacement de la box soit simple (je change régulièrement car on a toujours des bons tarifs en changeant)
Que l'accès à ces serveurs puisse se faire en https

La configuration des routeurs

Comme décrit juste au dessus, je souhaitait que cela soit simple de remplacer sa box, j'ai donc cherché à ce que la configuration de la box de mon FAI ne soit pas trop modifiée pour ne pas avoir à tout refaire à chaque fois que je change de FAI. Je fais donc porter une partie de la configuration au routeur complémentaire que j'ai : il s'agit des routeurs ORBI qui permettent d'étendre le réseau wifi (RBK 752 chez moi mais il existe pleins de modèles).

Box de mon FAI

Sur la box de mon FAI, je ne fais que trois paramétrages :

Je désactive le wifi (c'est l'autre routeur qui gère)
J'ouvre les ports 80 et 443 en tcp vers mon serveur nginx (on en reparle plus loin de lui) et le port 1194 en udp vers mon serveur openvpn
Je désactive le serveur DHCP (on en reparle aussi plus loin)

Et c'est tout !
Quand je change de box FAI, refaire ces paramétrages est très simple et cela ne prend que 5 minutes.

Box complémentaire

Ma box complémentaire est un système Orbi, je le trouve génial car le routeur principal et les satellites communiquent en wifi 6 ce qui me donne de très bons débits sur mes satellites, de l'ordre de 800 Mo/s.

Cette box complémentaire, je ne l'a met qu'en point d'accès (pas en mode routeur), c'est ce qu'il y a de plus simple. C'est cette box qui gère le wifi et je peux brancher des périphériques en ethernet sur le routeur lui-même ou ses satellites.

Les autres serveurs dont a besoin un réseau

Le serveur DHCP

Vous l'avez lu plus haut, je désactive le serveur DHCP de ma box et le routeur Orbi étant en mode point d'accès, il ne fait pas non plus de DHCP.
Pour cela, j'ai une machine virtuelle sur mon hyperviseur proxmox mais on pourrait faire la même chose sur un raspberry par exemple. C'est une des spécificités de mon réseau qui me fait gagner beaucoup de temps lors d'un changement de fournisseur d'accès internet puisque je n'ai pas besoin de refaire l'attribution des IP.

Pour l'installation et la configuration du serveur DHCP, je vous invite à vous rendre sur l'article suivant qui décrit tout : Installer et paramétrer un serveur DHCP

Le serveur DNS

Cette étape est moins fondamentale, la box du FAI fait bien le job. J'ai créé un serveur DNS local de la même manière que le serveur DHCP de façon à faire de la résolution de nom d'hôte sur mes machines locales. Cela me permet d'atteindre mes serveurs locaux avec une adresse plutôt qu'une IP.

Pour plus d'informations, je vous renvoi sur mon article sur le sujet : Créer un serveur DNS local

L'accès depuis l'extérieur

Installer et paramétrer un serveur DHCP

Thu, 16 Mar 2023 09:32:54 +0100

Nouvel article pour vous expliquer comment installer et paramétrer un serveur DHCP.
Si vous ne savez pas pourquoi c'est intéressant, allez voir mon article sur ma configuration réseau à la maison, c'est ici : La configuration du réseau à la maison

Paramétrage de l'envoi de mails avec mutt

Thu, 02 Mar 2023 18:04:20 +0100

A écrire

Droits des fichiers sous samba

Fri, 27 May 2022 16:21:28 +0200

Tests

Dossier Musique sur le disque (root:users) = rwxrws--- (idem tout le contenu, fichiers et dossiers)
==> conforme ACL visible dans l'interface OMV et modifiable via cette interface
==> a un impact sur les droits du partage SAMBA (si lecture seule sur un dossier, on ne peut plus lister l'intérieur)

Création d'un dossier test en ligne de commande (propriétaire root, groupe root)
Création du partage dans OMV (lecture/écriture pour le proprio, lecture pour le groupe, aucun droit pour le reste) >> conséquence : cela change le groupe du dossier pour le passer à users, droits du dossier 740. >> La gestion des propriétaires et des permissions dans l'interface OMV > ACL joue sur le système de fichier directement. Autant le gérer en ligne de commande...
Création du partage samba. Accès avec Remi ok mais en lecture seule... Les droits du groupe semblent s'appliquer.
Modification des ACL en donnant les droits d'écriture au groupe >> Remi peut maintenant écrire. Cela correspond aux ACLs mais pas aux droits définis dans smb.conf
Remise des droits ACL précédents. Modification des privilèges dans l'interface d'OMV pour donner droits lecture/écriture à Remi >> cela ne fonctionne pas...

Migration d'Openmediavault 5 vers Openmediavault 6 (fresh install)

Sun, 06 Feb 2022 22:30:41 +0100

Introduction

Salut, aujourd'hui un article sur le déroulement de la mise à jour de mon serveur Openmediavault vers la version 6, ou plutôt la réinstallation d'Openmediavault 6 et la remise à niveau de mes paramètres, la mise à jour n'ayant pas fonctionné sur mon système.
Comme vous le savez si vous avez lu d'autres articles, mon serveur Openmediavault est sur une machine virtuelle sur un hyperviseur proxmox.

Sauvegarde des paramètres sur le serveur actuel

La première étape consiste à sauvegarder ses paramètres sur son serveur actuel. C'est là que cet article est intéressant : il liste tout ce à quoi il faut penser... Il n'y a pas de magie et j'ai préféré éviter la copie de fichiers de configuration car sur deux systèmes qui ne sont pas sur la même version, je doute que cela fonctionne correctement. Je vous conseille donc de faire des impressions écran.

La configuration de l'envoi de mails (serveur, ports, login, mot de passe...)
Les plugins installés

Installation d'Openmediavault

A présent, on peut installer Openmediavault sur notre système. Rien de bien exceptionnel, ça s'installe comme n'importe quelle distribution linux donc je ne vais pas m'étendre. Pensez bien à fixer une adresse IP soit directement dans les paramètres d'Openmediavault soit via votre serveur DHCP.

Ensuite, faites une petite mise à jour. Je vous conseille de passer par le terminal en ssh et de faire un petit :

Code BASH :

 
apt update
apt full-upgrade

Lorsque je suis passé par l'interface d'Openmediavault pour faire la mise à jour, il n' pas fait la mise à jour du noyau

Créer un réseau séparé sur proxmox

Wed, 12 Jan 2022 22:24:00 +0100

Introduction

Dans cet article, je vais expliquer comment j'ai séparé certaines de mes machines virtuelles du reste de mon réseau. L'objectif de cette manipulation est d'avoir des machines virtuelles qui peuvent se connecter à internet mais qui ne peuvent pas joindre le reste de mon réseau. C'est une sécurité intéressante lorsqu'on réalise des tests sur des machines virtuelles et c'est également une mise en place intéressante pour améliorer ses connaissances en réseau.

PREVOIR UN SCHEMA

Mise en place des interfaces réseau sur proxmox

La première étape consiste à mettre en place les interfaces réseau sur proxmox. Dans proxmox, au niveau du nœud concerné, dans le menu Système > Réseau, on retrouve nos différentes interfaces. On a normalement de base :

Une (ou plusieurs) interface(s) physique(s) (cartes réseau) : ce sont les cartes physiques présentes dans l''ordinateur/serveur/NUC (enfin ce que vous utilisez pour héberger proxmox)
Une interface virtuelle (Linux Bridge) : c'est une interface virtuelle qui fera le lien entre les machines virtuelles et la carte physique

Dans cette configuration, nous avons la première partie du schéma et nos machines virtuelles peuvent communiquer directement sur le même réseau local que toutes les autres machines physiques ou virtuelles.

Nous allons donc créer une seconde interface virtuelle de type Linux Bridge.

Ici, j'ai donné une adresse IP d'un autre sous-réseau, c'est ce qui permettra que les machines virtuelles qui utiliseront cette interface ne puissent pas communiquer avec le reste.

J'ai donc 1 interfaces physique (enp2s0) >> ma carte réseau dans le PC et deux interfaces virtuelles (vmbr0 et vmbr1). On peut remarque que vmbr0 a comme port enp2s0, ce qui signifie qu'une machine virtuelle avec une carte réseau "bridgée" sur vmbr0 sera directement connectée au réseau local comme je l'expliquai précédemment.

En l'état actuel, une machine virtuelle avec une carte réseau "bridgée" sur vmbr1 ne pourrait communiquer avec personne puisque vmbr1 n'a pas de port. Il va donc nous falloir créer un routeur vituel...

Création d'un routeur virtuel

Création du conteneur

Il existe beaucoup de distribution qui peuvent servir de routeurs (OpenWRT, IPFire, PFSense,...) mais ici nous allons faire au plus simple car nous avons besoin de peu de choses. Nous allons donc utiliser un simple conteneur Debian qui servira à router et à fournir des adresses IP.

On installe donc un conteneur sous Debian, classiquement, je reviens juste sur la partie réseau. Lors de la création du conteneur vous pouvez laisser les options par défaut dans la partie réseau, dans mon cas, j'ai juste fixé l'adresse IP.

Cette première carte réseau sera celle connectée à votre box ou votre routeur physique, on précise donc la passerelle pour qu'elle fournisse une connexion internet.

On créé ensuite une seconde carte réseau, qui sera elle connectée côté VLAN c'est-à-dire du côté de notre réseau isolé. Vous remarquerez que le 3ème chiffre de l'adresse MAC est différent. Vue qu'on a un masque de sous-réseau 255.255.255.0 (/24), on est bien dans un autre sous-réseau.

On peut démarrer notre conteneur, nous allons maintenant faire les configs qui vont bien.

Configuration du serveur DHCP

Comme expliqué plus tôt, nous allons configurer un serveur DHCP sur notre routeur, cela permettra d'attribuer des adresses IP aux machines présentes dans le VLAN.

On installe d'abord le paquet nécessaire :

Code BASH :

apt install isc-dhcpd-server

On va ensuite éditer le fichier de configuration :

Code BASH :

vim /etc/dhcp/dhcpd.conf

Les lignes importantes à mettre sont :

Code BASH :

 
default-lease-time 600;    #durée du bail donné par le serveur en secondes
max-lease-time 7200;       #durée maximale du bail
 
subnet 10.0.1.0 netmask 255.255.255.0 {
          range 10.0.1.10 10.0.1.250;
          option routers 10.0.1.254;
}

Passthrough d'un disque dur dans une VM

Mon, 03 Jan 2022 22:28:32 +0100

Passthrough ?

Salut, aujourd'hui un petit tuto sur le passtrough d'un disque dur physique dans une VM sous proxmox.
Mais d'abord c'est quoi le passthrough (ça se prononce comme ça s'écrit ) ?

Normalement dans une VM, quelque soit le gestionnaire de VM utilisé (VirtualBox, Proxmox, VMWare,...) on créé un ou plusieurs disque dur(s) virtuel(s) qui vont émuler un disque dur dans la VM mais qui ne sont qu'un simple fichier dans la machine où la VM est hébergée (fichier .vdi par exemple dans VirtualBox). Le passthrough, c'est le fait de brancher le disque dur physique sur la machine physique et qu'il soit vu dans la machine vituelle directement.

Brouillons

Fri, 27 Aug 2021 15:00:22 +0200

Cette catégorie regroupe des articles en cours de rédaction.
Attention, d'une part ils ne sont pas terminés et d'autre part ils peuvent encore contenir des erreurs.