Pour garantir l’identité du message, nous allons identifier le postfix pour qu’il envoie les message depuis un compte gmail.

Mise en place

vim /etc/postfix/main.cf

On édite le fichier de configuration de postfix.

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes

Rajouté ces lignes dans le fichier main.cf

modifier ou remplacer la ligne suivante :

relayhost =

par

relayhost = [smtp.gmail.com]:587

vim /etc/postfix/sasl_passwd

Créer ou éditer le fichier sasl_passwd, ce fichier permettra de faire la correspondance entre le directive relayhost et les identifiants utiliser.

[smtp.gmail.com]:587 USERNAME@gmail.com:PASSWORD

Rajouter les informations d’identification dans le fichier sasl_passwd, remplacer USERNAME et PASSWORD par les information du compte que vous aller utiliser.

chmod 400 /etc/postfix/sasl_passwd

Modifier les droits sur le fichier sasl_passwd.

postmap /etc/postfix/sasl_passwd

Généré le hash correspondant au fichier sasl_passwd

cat /etc/ssl/certs/thawte_Primary_Root_CA.pem | tee -a /etc/postfix/cacert.pem

On met génére un copie du certificat thawte_Primary_Root_CA.pem dans le dossier de postfix

/etc/init.d/postfix reload

Recharger postfix pour prendre en compte les modifications effectué.

echo test mail | mail -s "message de test" root

On test.

L’envoie de mail par un serveur évite  de devoir aller vérifier sur chaque serveur les dernier événement important.

Par défaut, postfix génère une adresse d’émission en concaténant plusieurs information, le nom de l’utilisateur qui envoie le mail, en général root, le nom de la machine, et un .localdomain dans mon cas.

Afin de différencier les serveur des uns des autres, on peux changer l’adresse sortante (outgoing adresse).

Mise en place

vim /etc/postfix/main.cf

Editer le fichier de configuration de postfix.

sender_canonical_maps = hash:/etc/postfix/canonical

Rajouter cette directive dans postfix, l’emplacement dans le fichier n’as pas d’importance.

vim /etc/postfix/canonicals

Créer ou éditer le fichier canonicals.

root@example.com no-reply@example.com
@example.com no-reply@example.com

Mettez ces lignes dans le fichier qui viens d’être éditer, adapté les lignes en fonction des besoins.

postmap /etc/postfix/canonical

Cette commande va généré le hash du fichier canonical.

/etc/init.d/postfix restart

Pour finir redémarer postfix.

echo test mail | mail -s "message de test" root

Tester.

J’utilise WP-CLI pour maintenir a jour mon instance wordpress, mais depuis quelques temps j’ai ce message d’erreur qui apparaît lors de l’utilisation WP-CLI.

Invalid argument supplied for foreach() in /var/www/wordpress/wp-content/themes/mantra/includes/theme-styles.php on line 21

Après quelques minutes de recherche je suis parvenue trouver l’origine du problème.

foreach ($mantra_options as $key => $value) { ${"$key"} = $value ;}

Résolution

L’erreur viendrais de la variable $mantra_options qui ne serait pas un array, l’ajout d’une condition permet de ne plus avoir l’erreur.

if (is_array($mantra_options)){
foreach ($mantra_options as $key => $value) { ${"$key"} = $value ;}
}

Je ne sais pas si c’est la meilleur solution, mais ça marche.

Rediriger les mails vers une adresse externe évite de devoir se connecté sur chaque serveurs serveur pour vérifier les derniers log ou mails locaux, ou tous simplement de centraliser les événements importants dans une seule boite mail et éventuellement d’y appliquer un traitement en cas de présence d’un mot clé comme : erreur, echec….

Mise en place de la redirection vers une adresse externe

Voici comment changer le destinataire des mails à destination de root.

Editez le fichier /etc/aliases

vim /etc/aliases

Rajouter une ligne mentionnent root et votre adresse mail, par exemple :

root:mail@domain.tld

Une fois cela fait, les alias doivent être régénérer, et le service de mail dois être relancé :

newaliases
/etc/init.d/postfix restart

Testé si la modification marche :

echo test mail | mail -s "message de test" root

PSexec fais partie de la suite d’outil fournie par Sysinternals, leur logiciel est a téléchargé ici : https://live.sysinternals.com/, PSexec sert a exécuter des commande a distance sur des ordinateurs Windows, lancer des scripts, ouvrir un shell a distance.

Utilisation

Ouvrir un shell

psexec.exe -u utilisateur -p password \\mamachine cmd

mamachine représente un nom NETBIOS, un nom DNS (FQDN) ou une adresse IP.

Lancer un script

dans le cadre d’un script bat

psexec.exe -u utilisateur -p password \\mamachine \\smb\monscript.bat

dans le cadre d’un script VBS

psexec.exe -u utilisateur -p password \\mamachine cscript \\smb\monscript.vbs

Utilisation avancé

Utilisation de FOR

Utiliser un fichier pour définir les hôtes

FusionInventory permet de stocker le fichier d’installation de deux manières différentes, d’une part dans un partage SMB ou d’autre par sur un serveur HTTP, chacun ayant ses avantages et inconvénients, pour du LAN , on prévéligira en général du SMB, si on a une architecture décentraliser, on utilisera plutôt un serveur HTTP.

Installation de l’agent

Nous allons traiter ici uniquement des installations réseau, de petite ou grande tailles de parc.

Script (fusioninventory.vbs)

adapté les premières ligne pour faire marché le script

Listes des lignes modifier

• ligne 4 : version de l’agent
• ligne 5 (facultatif) : ajout d’un tag (/tag=montag)
• ligne 5 : l’adresse du serveur glpi
• ligne 8 : emplacement des fichiers d’install

Alternate Script VBS (fusioninventory-alternative.vbs)

Listes des lignes modifier

• ligne 7 : version de l’agent
• ligne 8 (facultatif) : ajout d’un tag (/tag=montag)
• ligne 8 : l’adresse du serveur glpi
• ligne 10 : emplacement des fichiers d’install

Alternate Script VBS for large instalation (fusioninventory-agent-deployment.vbs)

Ce script offre l’avantage d’être compatible avec les architectures 32 et 64 bit et de stocker le fichier sur un serveur HTTP ou dans un partage SMB.

Listes des lignes modifier

• ligne 86 : version de l’agent
• ligne 102 (facultatif) : ajout d’un tag (/tag=montag)
• ligne 102 : l’adresse du serveur glpi
• ligne 81 : emplacement des fichiers d’install

PSexec

vous pouvez télécharge le logiciel a cette adresse : https://live.sysinternals.com/

psexec -u domain\user \\computer1 cscript \\foo\share\fusioninventory-agent-deployment.vbs

PSexec et FOR

Voici un petit exemple d’utilisation d’une boucle for et de psexec

@echo off
set IPlan=192.168.1

set utilisateur=user
set motdepasse=user

for /L %%i in (1,1,254); do (
start PsExec64.exe -u %utilisateur% -p %motdepasse% \\%IPlan%.%%i cscript \\smb\fusioninventory-agent-deployment.vbs
)

Depuis une clé usb

SET ROOT=%~dp0
cscript %root%fusioninventory-agent-deployment.vbs

GPO

Vous pouvez télécharger les fichier adml et admx

Sources

http://fusioninventory.org/

Troubleshoot

Caractere incorect

Si vous obtenez une erreur caractère incorrect lors du lacement du script VBS, il s’agit vraisemblablement d’un problème d’encodage des caractères. Ce problème peu provenir d’un soucis de réenregistrement du document. Pour le corriger, il faut crée un nouveau fichier grace a un logiciel qui est capable de spécifier l’encodage des caractère ( pspad, notepad++ ), et de choisir de l’ANSI

Lors du déploiement d’une image on peux être confronté a un claver QWERTY.

Pour changer le clavier dans la session uniquement

loadkeys fr

Pour changer le clavier définitivement

dpkg-reconfigure keyboard-configuration

Source

https://doc.ubuntu-fr.org/tutoriel/configurer_le_clavier

@echo off
set fich=e:\backupsql
set jour=30
forfiles -p %fich% -m *.bak /d -%jour% -c "cmd /c del "@FILE""

Modifier e:\backupsql par votre dossier, modifier aussi le 30 en ligne trois en fonction du nombre de jour que vous voulez garde

Cette ne marche pas récursivement, si vous voulez fouiller dans les sous dossier il faut rajouter un commutateur : -s ce qui donne :

@echo off
set fich=e:\backupsql
set jour=30
forfiles -p %fich% -s -m *.bak /d -%jour% -c "cmd /c del "@FILE""

]]> 477 https://blog.wasd.fr/2015/12/31/screen/?utm_source=rss&utm_medium=rss&utm_campaign=screen Thu, 31 Dec 2015 11:42:59 +0000 http://blog.wasd.fr/?p=450 Do you want to know more? → ]]> Description

screen est un outil qui permet (entre autre) de faire tourner des applications dans un pesudo TTY.

Pre-requis

apt-get install -y screen

Utilisatation

Cheat Sheet

Pour quitter un screen sans le fermer

control + a puis d

Pour lister les screen’s

screen -ls

Pour effacer un screen qui refuse de se fermer

for i in $(screen -ls |grep "wipe" |tr -s '\t' |cut -d$'\t' -f2) ; do (screen -wipe $i) ; done

Lancer un screen

screen -l

Lancer un script

screen -A -m -d -S nom_du_screen /chemin/vers/programme.sh arg1 arg2

Lancer une commande

screen -A -m -d -S nom_du_screen wget http://domain.tld/fichier.ext

<IfModule mod_rewrite.c>
 RewriteEngine On
 RewriteCond %{HTTPS} off
 # First rewrite to HTTPS:
 # Don't put blog. here. If it is already there it will be included, if not
 # the subsequent rule will catch it.
 RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
 # Now, rewrite any request to the wrong domain to use blog.
 RewriteCond %{HTTP_HOST} !^blog\.
 RewriteRule .* https://blog.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>