Billets tagués adminsys
Le gestionnaire de mot de passe parfait
- 11 décembre 2016
TL;DR: Je présente une solution à base de Yubikey 4 avec « touch-to-sign » pour contenir vos clés GPG, avec utilisation de ces clés pour l’authentification SSH et pour stocker vos secrets avec password-store
IPv6 statique avec Online.net
- 21 mars 2016
Quelques notes sur la configuration d’IPv6 sur un serveur Online.net, sous Debian.
Installer un serveur mail avec Exim4 & Dovecot
- 08 juin 2014
Quelques notes sur l’installation d’un serveur mail, avec gestion en IMAPS et configuration d’un « catch-all » pour pouvoir reçevoir tous les mails envoyés (indiféremment de la partie de l’adresse mail avant l’arobaze).
Configuration d’apache2 pour fastcgi & suExec
- 20 juillet 2013
L’utilisation de mod_fastcgi couplé à la fonctionnalité suExec d’apache permet de faire tourner des processus supportant CGI (comme PHP, Django…), chacun avec un utilisateur spécifique. Ainsi, il devient possible d’héberger plusieurs sites sur une machine, et chaque site tournera avec des privilèges différent : Si du code malicieux est introduit sur un site, il n’aura pas les permissions pour accéder aux autres sites, puisque tournant avec un utilisateur différent. Cette méthode convient donc très bien pour monter un petit service d’hébergement sur un serveur (à condition de gérer correctement les droits d’accès…).