Pour bien configurer un serveur, il existe plusieurs façons, chaque administrateur ayant la plupart du temps sa propre conf en fonction de ses habitudes et celles de ses users.

Je vous propose ici quelques petits tips à mettre en place sur votre serveur pour voir un peu se qui s’y passe.

Connexion SSH

Il est toujours intéressant de connaître les connexions ssh des utilisateurs sur votre serveur, que ce soit pour des statistiques ou tout simplement surveiller les différentes connexions pour par exemple intervenir rapidement en cas d’intrusion.

Pour cela, il existe un moyen très simple avec l’utilisation de sshrc. Dans le man, il est dit :

/etc/ssh/sshrc
Commands in this file are executed by ssh when the user logs in,
just before the user's shell (or command) is started.
See the sshd(8) manual page for more information.

Nous allons donc y introduire un petit bout de script qui enverra un mail automatiquement.

#!/bin/sh
DATE=`date "+%d-%m-%Y %H:%M"`
IP=`echo $SSH_CONNECTION | awk '{print $1}'`
REVERSE=`dig -x $IP +short`
 
# Message + envoi du mail
echo "USER : $USER
IP : $IP
ReverseDNS : $REVERSE
Date : $DATE
 
" | mail -s "[SSH] $DATE - Connexion de $USER" your_email@domaine.com

A chaque connexion ssh d’un utilisateur, vous recevrez un mail contenant diverses informations. Je souligne au passage qu’un authentification ssh par clef est toujours plus sûre ;)

Modifications de fichiers

Il existe plusieurs applications (plus ou moins performantes) permettant de voir les fichiers modifiés sur votre serveur. Ici, un petit script tout bête qui va vous permette de voir les modifications effectuées depuis X jours sur votre serveur dans un ou plusieurs répertoires donnés.

Bien entendu c’est une surveillance basique, rien de comparable avec un contrôleur d’intégrité (tripwire par exemple), mais cela peut s’avérer très pratique, notamment pour retrouver rapidement une erreur faite dans un script après une modification, mais aussi pour vérifier qu’aucune modification externe n’est faite sur des fichiers sensibles.

#!/bin/sh
DATE=`date "+%d-%m-%Y %H:%M"`
LAPS=1
INFOS="Liste des fichiers modifiés :\n"
for i in `find /etc/ -mtime -$LAPS` `find /home/user/ -mtime -$LAPS`; do
        if [ -f $i ]; then
                INFOS="$INFOS\n$i"
        fi;
done
echo $INFOS | mail -s "[MODIF] $DATE - Fichiers modifies" your_email@domaine.com

N.B : Une vérification est faite pour n’avoir que les fichiers et non les répertoires + fichiers.

Dans l’instruction for i in … ; do vous pouvez mettre plusieurs répertoire en utilisant `find /rep/ -mtime -$LAPS`.

Une fois le script créé, il vous suffit de mettre en place un cron (ici à 23h59 tous les jours) qui le lancera automatiquement et vous avertira par mail des changements.

59 23 * * * /path/to/your/script

Consommation de bande passante

Savoir qui consomme le plus de bande passante sur un serveur est souvent très intéressant, je vous propose donc ici un petit script qui va vous permettre de recevoir par mail les informations concernant les hôtes qui consomment le plus de bande passante, ici sur les 10000 derniers paquets.

#!/bin/sh
DATE=`date "+%d-%m-%Y %H:%M"`
tcpdump -c 10000 -ni eth0 | perl -lane 'END{@keys=sort{$h{$a}  <=> $h{$b}} keys %h;for(reverse(@keys)){printf("%32s => %i\n", $_, $h{$_}) if($h{$_}>100);}} $h{$F[1]}++;' | mail -s "[BP] $DATE - Consommation bande passante" your_email@domaine.com

A noter que pour faire plaisir à Vincent, j’ai utilisé du perl et non du python ^^

Une fois le script en place, un petit ajout dans le cron et c’est partit. Vous pouvez le faire tourner autant de fois que vous voulez, cela dépend surtout du traffic de votre serveur, ici 4 fois par jour soit toutes les 6 heures.

* */6 * * * /path/to/your/script

Voilà, si cela vous intéresse, il y aura surement d’autres tips à venir et surtout n’hésitez pas à demander si vous cherchez un petit truc particulier ou si vous avez des remarques.

• Meilleur projet
• Meilleur outil pour développeur
• Meilleur projet dans le monde de l’entreprise

Il faut donc votez dès maintenant si ce n’est pas déjà fait! Personnellement, comme à mon habitude, j’en ai profité pour faire un petit tour de la « concurrence » et j’ai même trouvé des projets que je connaissais pas, mais qui me semble très intéressant. Petit tour d’horizon.

Déjà, voici où sont allé mes votes. A noter que je n’ai voté que dans les catégories où je trouvais mon intérêt, histoire de pas biaiser le classement des autres catégories:

• Meilleur projet:
  A ma grande surprise, pas de grand nom dans la catégorie phare de cet évènement, catégorie où on a vu gagner OpenOffice ou Azureus. Néanmoins, Symfony aura, je pense, du mal à conquérir ce titre face aux communautés de XAMP et Firebird
• Meilleur nouveau projet:
  Ici on est censé retrouver des noms qui raisonneront de plus en plus fort, comme ce fut le cas pour Magento l’année dernière. On y découvre donc, un client de micro blogging pour KDE, le nouveau framework de l’équipe de TYPO3, un logiciel de backup et celui qui a gagné mon vote, eeebuntu, une distribution pour EeePc adapté d’une ubuntu
• Meilleur OpenSource projet commercial:
  Une nouvelle catégorie pour montrer que des projets open source, peuvent faire de l’argent directement. J’ai fait un peu le tour de tous les nominés et celui qui a capté mon attention est Funambol. Un couple client/serveur permettant de synchroniser son smartphone, sous Windows ou Linux et qui répondrait à ma problèmétique de synchronisation de mon HTC Touch Cruise sous Ubuntu!
• Meilleur interface utilisateur:
  Là encore, une nouvelle catégorie. Et j’ai retrouvé une vieille connaissance, Mac4Lin qui vient de passer en version 1.0. C’est une application basée sur GTK qui donne à une distribution linux, un look and feel Mac Os.
• Meilleur projet éducatif:
  Encore une nouvelle catégorie qui fait la promotion des projets qui s’inscrivent dans l’enseignement, outils mathématiques, alignement de téléscope et agrégateur de dictionnaire, en l’occurrence GoldenDict qui m’a pas mal emballé. Une application qui peut agréger le contenu des dictionnaires classiques comme babylon ou stardict mais aussi de wikipedia ou autre wiki à but informatif. A tester
• Meilleur projet pour les administrateurs systèmes:
  Peut-être l’année du changement pour cette catégorie, qui a vu régner en maitre jusqu’à présent phpmyadmin, encore nominé cette année mais qui aura face à lui de sérieux concurrents comme ISPConfig, XAMPP, Clam Antivirus et mon favori Nagios. Ce dernier permet de monitorer une machine sur tous ce qui est mesurable, parfaitement customisable avec tout le nécessaire qui va avec, alerte, graphique, proposition de solution, … Il me semble que c’est la solution que Free a choisi pour ses dedibox par exemple.
• Meilleur projet pour les développeurs:
  Certainement la catégorie la plus populaire avec ces derniers vainqueurs très en vue, comme Notepad++, Pidgin ou TortoiseSVN. Espérons que Symfony réussisse à tirer son épingle du jeu, car en tant que développeur, il fait maintenant partie des outils dont je ne saurais me passer.
• Meilleur projet pour les entreprises:
  Deuxième catégorie qui va attirer du monde, car pour s’assurer un avenir pérenne, une application open source gagne à figurer dans les Must Have des entreprises. OpenOffice, Firebird et Zimbra se sont succédés au palmarès, seul le 2e deuxième est nominé cette année, avec face à lui TYPO3 et bien sûr Symfony!

Pour ce qui est des autres catégories, j’ai rapidement balayé les noms, mais n’étant pas des domaines qui m’intéressent, j’ai préféré me taire que dire des bêtises. On retrouve donc des logiciels comme Audacity, une solution d’enregistrement/edition de son, LiveS, un logiciel de montage vidéo pour Linux, DeSmuME, un émulateur pour Nintendo DS ou encore Mumble, un logiciel de VoIP destiné aux gamers.

Fin des votes le 20 juillet et annonce des résultats à l’OSCON. Stay tunes.

et les messages subtilement glissés dans les services google, en particulier pour les IE user, comme le faisait remarquer dew sur alsacreations il y a quelques temps:

On constate maintenant que Google n’a toujours pas sorti de version Linux et Mac, et qu’un système d’extension, n’est toujours pas d’actualité.

Et pourtant, ce sont à mon sens 2 gros atouts de l’outsider n°1 Firefox. Google a donc clairement une stratégie qu’il a amorcé et qu’il va certainement prolonger: conquérir le marché des IE users, en particulier les récalcitrants, encore sous IE6 en leur offrant rien de beaucoup plus que IE en terme de gadgets, mais une expérience utilisateur et un confort de navigation accru.

Et au final, si ca peut aider à éradiquer le E bleu des bureaux des windowsien, ca pourrait bien être une très bonne nouvelle : )

1. cette commande lancée avec les droits root efface tous les fichiers de votre système

Il n’est pas encore possible d’imposer une police à l’internaute^[1] mais seulement de lui en suggérer un certain nombre que le navigateur parsera dans l’ordre donné jusqu’à en trouver une que le système d’exploitation possède. Mais avec la montée en puissance, lente mais régulière des systèmes autre que Windows, il peut devenir un vrai casse-tête de trouver une police un peu évoluée que chacun pourra afficher.

En fait le problème se pose surtout pour les linuxiens, et même le paquet msttcorefonts ne résous pas ce problème entièrement, en plus d’obliger les partisans du pingouin à installer un paquet supplémentaire.

Mais le web regorge de bonnes volontés, et je suis tombé sur un billet en anglais qui tente de trouver des équivalents à ce cher Arial, Helvetica, Lucida sous linux en natif.

Au final, j’ai opté personnellement pour le couple Lucida Sans/Mukti Narrow pour le texte et Helvetica/FreeSans pour les titres. Après quelques tests, le résultat est tout à fait acceptable sur mon Ubuntu et permet de garder un peu plus le contrôle sur la charte graphique désirée.

1. C’est tout de même en projet sérieusement dans CSS3