Le blog de Xarli

J'ai été confronté récemment à un petit problème, un accès en FTP, chrooté, avec la nécessité d'une visibilité restreinte du système. La création de liens symboliques est innopérante. La solution est très simple, il suffit de monter les réperoires désirés dans l'environnement chrooté, grâce à l'option bind de mount :

mount -o bind,rw /var/ftp/src /home/toto/src
mount -o bind,ro /var/ftp/public_html /home/toto/public_html

Comment accèder aux variables de votre noyau Linux? Vous pouvez soit aller parcourir le pseudo système de fichiers procfs (en allant dans l'arborescence sous /proc/sys/), soit utiliser un outil de plus haut niveau, tel sysctl. Cet outil, disponible dans la plupart des bonne distributions, vous permettra de lister de manière très simple les variables accessibles avec l'options -a. Un fichier de configuration est disponible dans /etc. Voilà celui de mon portable :

#
# /etc/sysctl.conf - Configuration file for setting system variables
# See sysctl.conf (5) for information.
#
#kernel.domainname = example.com
net/ipv4/icmp_echo_ignore_broadcasts=1
kernel.domainname = xarli.net
kernel.hostname = iguzki

On y voit des clés (ici, une pour ignorer les requêtes ICMP de type multi-diffusion, une pour définir le nom de domaine de la machine, et une dernière pour définir son nom d'hôte), qui sont mises en place au démarrage de la machine. Pour provoquer leur prise en compte à chaud, il suffit d'appeller la commande sysctl avec l'option -p, ce qui donne dans mon cas :

0:18 root@iguzki ~# sysctl -p
net.ipv4.icmp_echo_ignore_broadcasts = 1
kernel.domainname = xarli.net
kernel.hostname = iguzki
0:20 root@iguzki ~#

On pourra ainsi mettre en place beaucoup de variables intéressantes, pour plus d'info sur ces variables différentes d'un noyau à un autre, et donc difficilement descriptibles dans le cadre d'un petit billet comme celui-ci, Google© [FR] est votre ami.

De plus, pour éviter de faire une faute en recopiant une clé, on peut greper la sortie de sysctl -a en la redirigeant dans le fichier /etc/sysctl.conf, puis en modifier la valeur, et vérifier ses modifications avec sysctl -p (et en analysant les erreurs éventuelles bien sûr).

Je vous annoncait hier un problème de gravure avec le noyau 2.6.8 [FR]. Et bien un patch est disponible, il est inclu dans le patchset de Con Kolivas, ici même, dans les méandres du split-out sous forme de patch individuel. Ou alors, tant qu'à appliquer le patchset Con Kolivas complet, je vous conseille d'appliquer le dernier patch disponible à ce jour, c'est à dire le ck7, disponible directement sur la homepage de Con Kolivas [EN].

Je vous confirme que cela marche niquel, en noyau Linux 2.6.8.1-ck7.

Vu sur le blog de Maverick [FR], une extension pour FireFox, tout simplement géniale, mais pas indispensable car utile (allez comprendre...). Target Alert [EN] vous permet d'ajouter une icône selon la nature annoncée de l'objet pointé par un lien, et donc de comprendre du premier coup d'oeil que vous allez tomber sur un PDF, ou plusieurs autres formats... A essayer de toute urgence!

Vous voyez ces petits boutons (de l'anglais buttons, si quelqu'un a une meilleure proposition de nom, n'hésitez pas à me le laisser en commentaire...) Apache [EN], DotClear [FR] et Debian [AUTO] en bas du menu de gauche? Et bien il en existe une foultitude, et pas forcément sur des thèmes tournant autour de l'informatique. Vou pourrez en trouver sur cette gallerie quasiment exhaustive de boutons [EN], ces imagettes discrètes, ludiques et esthétiques vous permettront d'égayer votre site Web.

Vous êtes un utilisateur de Windows© XP™? Vous possèdez le DVD de Blanche neige et les 7 nains, et vous n'arrivez pas à le visionner? Et bien heureusement pour vous, voilà cette rustine très officielle de Microsoft [FR] qui vous permettra de vous sortir de vos malheurs (non, ce n'est pas un gag apparemment).

Encore une astuce indispensable pour ceux qui utilisent VIM, cette fois ci honteusement repompée des astuces de DLFP [FR].

Quand on édite un fichier, combien de fois en réouvrant le même fichier ne s'est-on pas dit qu'il serait fort pratique de retomber sur la ligne à laquelle on se trouvait lors de la dernière fermeture, pour éviter d'avoir à rechercher (même en notant ou en mémorisant le numéro de la ligne, ce n'est pas forcément évident). Et bien, le simple fait de rajouter ces quelques lignes à votre vimrc vous permettront de réaliser cette opération fort simple (la première ligne est un commentaire, donc à zapper si vous le voulez):

" Pour retomber sur la même ligne que lors de la dernière fermeture d'un fichier
autocmd BufReadPost *
    \ if line("'\"") > 0 && line("'\"") <= line("$") |
    \   exe "normal g`\"" |
    \ endif

Vous pouvez soit les rajouter dans votre fichier vimrc personnel, soit demander à l'administrateur système de votre babasse de le rajouter au fichier global (dans /etc ou dans /etc/vim sous Debian [AUTO] par exemple).

Une astuce que vous pouvez retrouver parmis d'autres dans la section trucs et astuces [FR] de contrib.xarli.net [FR].

Il peut être utile de vérifier l'état d'une base MySQL, après un crash complet de la machine par exemple, sans arrêt propre du service ou même synchronisation des systèmes de fichiers par flush des journaux, auquel cas des tables peuvent être corrompues, et le service se lancer normalement, mais ne focntionner au final qu'à moitié. Une commande fournie avec les clients MySQL sert justement à réparer, optimiser, et surtout détecter une incohérence ou un problème au niveau d'une des tables de la base de données. Ainsi, la commande suivante va chercher des incohérence sur toutes les tables, et automatiquement tenter de réparer les éventuelles erreurs :

22:03 root@iguzki ~# mysqlcheck --all-databases --auto-repair --verbose -p

Attention, il faut bien entendu rentrer son mot de passe.

Il est aussi possible d'intégrer cette commande au script de démarrage du démon MySQL, ce qui permet de vérifier automatiquement à chaque lancement l'intégrité de la base de données.

A noter que, comme d'habitude, cette astuce est disponible parmis d'autres, dans le document trucs et astuces [FR], sur contrib.xarli.net [FR].

J'ai ce qu'il vous faut! Hilux [EN] est une Debian [AUTO] Woody, mais avec un noyau Linux [EN] 2.4.26 (avec le support de matériel récent, parfait par exemple pour l'installation sur des serveurs Dell PowerEdge avec pilotes AACraid ou MegaRaid), le support de XFS, LVM, Raid, un installeur avec Parted (pour redimensionner les partitions), des utilitaires LVM et Raid, Bash comme shell, Vi, et PostFix comme MTA par défaut. De plus elle dispose de paquets backportés, de manière à avoir un Apache récent, MySQL, Bind9, Samba, Proftpd, XFree86, etc... Deux images ISO de disques sont disponibles, une pour les CD format cartes de crédit, de 50 mégas, et une autre de 180 mégas. Tout simplement indispensable, pour une utilisation serveur ou machine de travail.

Pour faire suite aux deux astuces sur les paquets RPM et les DEB, voilà un glossaire [FR] fort utile sur quelques différents format de paquets (les principaux disponibles, tar.(gz|bz2), ,RPM, DEB) ainsi que les outils permettant de les manipuler. Celui ci est loin d'être exhaustif, mais toutefois peut se révéler utile aux débutants ou bien pour réviser les bases.