Re: creer un serveur miroir de debian

2010-09-27 Par sujet sebastien delbarre
bonjour,

perso, j ai fait un mirroir pour ubuntu via apt-mirror.

sans aucun soucis.

plus d infos ici : http://www.howtoforge.com/local_debian_ubuntu_mirror

cordialement

Sébastien


Re: Script init.d et update-rc.d au comportement inattendu

2010-09-27 Par sujet Gilles Mocellin
Le lundi 27 septembre, Eddy F. écrivit :

Je ne suis pas un pro de insserv, mais je vais essayer de dire ce que je
crois...
[...]
> 1/ Mon script peut raisonnablement attendre la fin de la séquence de 
> démarrage lorsqu'il est "started" au runlevel 2. J'ai donc utilisé
>   # Required-Start:   $all
> Est-ce correct ?

Je dirais que oui.

> 2/ Au shutdown de la machine, le script doit utiliser "find ... -mtime ..." 
> et passer le résultat à tar. Il utilise logger pour écrire dans 
> /var/log/messages. J'ai utilisé
>   # Required-Stop:$local_fs $syslog $time
> Cela est-il suffisant ou y a-t-il un service que j'aurais oublié ?

Là, je pense que ce n'est pas bon.
J'interprete ce que tu a mis comme :
Lancer mon script quand les systèmes de fichiers locaux sont démontés,
syslog arreté et time arreté.
Impossible de logguer dans syslog si ton script requère l'arrêt de
celui-ci.

> 3/ man update-rc.d signale toujours le format du style
>   update-rc.d perso start 99 2 . stop 10 0 .
> qui, si j'ai bien compris, ne sert plus à rien. 
> Correct ?

Oui. Enfin, en mode compatible, si.
Deux façon de repasser en mode compatible sysv :
- une erreur lors de la génération des dépendances
- la désactivation du mode dépendance (réinstaller sysvinit à la place
  de insserv)

> 4/ J'ai utilisé à la place
>   update-rc.d perso defaults
> et il m'a été répondu 
> update-rc.d: using dependency based boot sequencing
> update-rc.d: warning: perso start runlevel arguments (2 3 4 5) do not 
> match LSB Default-Start values (2)
> update-rc.d: warning: perso stop runlevel arguments (0 1 6) do not match 
> LSB Default-Stop values (0)
> Puis-je ignorer ces warnings ?
> À vrai dire, je ne comprends pas bien pourquoi on peut (doit ?) préciser 
> Default-Start et Default-Stop si dès qu'on y met autre chose que les "LSB 
> Default-Start/Stop values" ça se plaint. Je loupe quelque chose ?

Non, il faut que ça corresponde. Si dans ton package, tu a préciser que
ton script démarre aux niveaux 2, 3, 4 et 5, alors met la même chose
dans le script d'init au niveau "Default-Start".

> Merci en tout cas. J'ai déjà bien avancé grâce à vos aides.

De rien...


signature.asc
Description: Digital signature


Re: Script init.d et update-rc.d au comportement inattendu

2010-09-27 Par sujet Eddy F.
Le lundi 27 septembre 2010 à 21:57:38, Gilles Mocellin a écrit :
> Le Monday 27 September 2010 19:26:40 Eddy F., vous avez écrit :
> > [...]
> > J'ai créé un script /etc/init.d/perso (voir ci-dessous) et utilisé
> > 
> > update-rc.d perso start 99 2 . stop 10 0 .
> > 
> > Les liens sont bien créés dans rc0.d et dans rc2.d mais au lieu d'être
> > préfixés par S99 et K10, j'ai obtenu S01 et K01. Pourquoi ? Bon, cela
> > semble fonctionner quand même mais j'aimerais pouvoir mieux contrôler
> > l'ordre des scripts.
> > [...]
> 
> Le système de démarrage de squeeze n'est plus du bon vieux sysv... C'est
> un système de dépendances avec insserv.
> L'ordre de démarrage est déterminer en fonction des Headers LSB en tête
> de script d'init qui détermine des dépendances.
> 
> http://wiki.debian.org/LSBInitScripts/DependencyBasedBoot

Ah bon ! J'ai lu la doc ci-dessus ainsi que 
http://wiki.debian.org/LSBInitScripts qui m'a été envoyé par mail.

Grâce à vos aides, j'ai adapté mon script mais il me reste quelques 
questions. C'est surtout pour m'assurer que je n'ai pas compris de travers.

1/ Mon script peut raisonnablement attendre la fin de la séquence de 
démarrage lorsqu'il est "started" au runlevel 2. J'ai donc utilisé
# Required-Start:   $all
Est-ce correct ?

2/ Au shutdown de la machine, le script doit utiliser "find ... -mtime ..." 
et passer le résultat à tar. Il utilise logger pour écrire dans 
/var/log/messages. J'ai utilisé
# Required-Stop:$local_fs $syslog $time
Cela est-il suffisant ou y a-t-il un service que j'aurais oublié ?

3/ man update-rc.d signale toujours le format du style
update-rc.d perso start 99 2 . stop 10 0 .
qui, si j'ai bien compris, ne sert plus à rien. 
Correct ?

4/ J'ai utilisé à la place
update-rc.d perso defaults
et il m'a été répondu 
update-rc.d: using dependency based boot sequencing
update-rc.d: warning: perso start runlevel arguments (2 3 4 5) do not 
match LSB Default-Start values (2)
update-rc.d: warning: perso stop runlevel arguments (0 1 6) do not match 
LSB Default-Stop values (0)
Puis-je ignorer ces warnings ?
À vrai dire, je ne comprends pas bien pourquoi on peut (doit ?) préciser 
Default-Start et Default-Stop si dès qu'on y met autre chose que les "LSB 
Default-Start/Stop values" ça se plaint. Je loupe quelque chose ?

Merci en tout cas. J'ai déjà bien avancé grâce à vos aides.

-- 
Eddy

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201009272331.07935.edfnet-...@yahoo.fr



Re: creer un serveur miroir de debian

2010-09-27 Par sujet Vincent Mercier
J'utilise également approx, il est très léger et très simple à mettre en
place.

Le petit plus d'apt-cacher-ng est qu'il génère un rapport d'utilisation
(page HTML).


2010/9/27 Gilles Mocellin 

> Le Monday 27 September 2010 00:06:30 Jeremie COURREGES-ANGLAS, vous avez
> écrit
> :
> > Le Sunday 26 September 2010 à 10:54:21PM, Yves Rutschle a écrit :
> > > On Sun, Sep 26, 2010 at 11:33:20AM -0700, Maurice Guerrier wrote:
> > > > Avez-vous une bonne piste à me conseiller ?
> > >
> > > apt-proxy?
> >
> > Je confirme la réponse de Yves : tu n'as pas l'air de vouloir créer un
> > miroir mais simplement d'utiliser un proxy qui te permette de ne pas
> > télécharger deux fois les mêmes paquets. apt-proxy est une réponse,
> > personellement je fais tourner un apt-cacher-ng. D'autres utilisent un
> > proxy cache plus générique (polipo / squid).
>
> Moi, je vote pour approx, bien plus léger.
> J'ai pas essayer apt-cacher-ng, mais j'avais des soucis avec apt-cacher.
> apt-proxy restait bloqué de temps en temps sur un téléchargement.
>
> Ce n'est peut-être plus vrai, mais approx était aussi le seul à gérer les
> Pdiffs (mises à jour différentielles des listes de paquets).
>


Re: Script init.d et update-rc.d au comportement inattendu

2010-09-27 Par sujet Gilles Mocellin
Le Monday 27 September 2010 19:26:40 Eddy F., vous avez écrit :
> Bonjour,
> 
> Comme je suis nouveau sur cette liste, je me présente brièvement.
> J'ai commencé à utiliser Debian en 2004 avec Sarge (en testing puis en
> stable) puis je l'ai un peu quitté pour d'autres distributions.
> Je viens d'installer squeeze et je poste ce message car je ne parviens pas
> à comprendre le comportement inattendu (du moins par moi) de update-rc.d.
> 
> Bon, l'idée est de lancer deux scripts perso : un au démarrage qui envoie
> des mails dans certains cas, l'autre au shutdown qui crée une archive
> tar.bz2 de certains fichiers.
> 
> J'ai créé un script /etc/init.d/perso (voir ci-dessous) et utilisé
>   update-rc.d perso start 99 2 . stop 10 0 .
> 
> Les liens sont bien créés dans rc0.d et dans rc2.d mais au lieu d'être
> préfixés par S99 et K10, j'ai obtenu S01 et K01. Pourquoi ? Bon, cela
> semble fonctionner quand même mais j'aimerais pouvoir mieux contrôler
> l'ordre des scripts.
> 
> Voici le script /etc/init.d/perso :
> ===
> #! /bin/bash
> ### BEGIN INIT INFO
> # Default-Start: 2
> # Default-Stop:  0
> # Short-Description: Scripts personnels
> # Description:   Ce script permet de lancer des scripts personnels au
> #démarrage ou à l'arrêt de la machine.
> ### END INIT INFO
> 
> case "$1" in
>   start)
> /home/eddy/documents/programmes/moncron/avert_mail
> ;;
>   stop)
> /home/eddy/bin/mini_sauvegarde
> ;;
> esac
> 
> exit 0
> =
> 
> Bon, je me doute que mon script n'est peut-être pas très canonique ; peut-
> être est-ce en partie la cause du problème ?
> 
> Pour la petite histoire, lors d'un essai précédent, je n'avais pas mis de
> Default-Start et Default-Stop dans le script et update-rc.d créait les
> liens ailleurs que dans rc0.d et rc2.d. On dirait que les paramètres
> passés à update-rc.d sont ignorés.
> 
> Faut-il ajouter quelque chose à mon script ? J'aimerais néanmoins ne pas le
> compliquer trop. Il n'a que des prétentions locales après tout.
> 
> Merci pour tout conseil.
> 
> PS
> Je suis quand même étonné du nombre de scripts qui commencent par S01 et
> K01. N'y aurait-il pas un bug quelque part ?

Le système de démarrage de squeeze n'est plus du bon vieux sysv... C'est un 
système de dépendances avec insserv.
L'ordre de démarrage est déterminer en fonction des Headers LSB en tête de 
script d'init qui détermine des dépendances.

http://wiki.debian.org/LSBInitScripts/DependencyBasedBoot



signature.asc
Description: This is a digitally signed message part.


Re: creer un serveur miroir de debian

2010-09-27 Par sujet Gilles Mocellin
Le Monday 27 September 2010 00:06:30 Jeremie COURREGES-ANGLAS, vous avez écrit 
:
> Le Sunday 26 September 2010 à 10:54:21PM, Yves Rutschle a écrit :
> > On Sun, Sep 26, 2010 at 11:33:20AM -0700, Maurice Guerrier wrote:
> > > Avez-vous une bonne piste à me conseiller ?
> > 
> > apt-proxy?
> 
> Je confirme la réponse de Yves : tu n'as pas l'air de vouloir créer un
> miroir mais simplement d'utiliser un proxy qui te permette de ne pas
> télécharger deux fois les mêmes paquets. apt-proxy est une réponse,
> personellement je fais tourner un apt-cacher-ng. D'autres utilisent un
> proxy cache plus générique (polipo / squid).

Moi, je vote pour approx, bien plus léger.
J'ai pas essayer apt-cacher-ng, mais j'avais des soucis avec apt-cacher.
apt-proxy restait bloqué de temps en temps sur un téléchargement.

Ce n'est peut-être plus vrai, mais approx était aussi le seul à gérer les 
Pdiffs (mises à jour différentielles des listes de paquets).


signature.asc
Description: This is a digitally signed message part.


Re: OpenCa avec Debian

2010-09-27 Par sujet Gilles Mocellin
Le Saturday 25 September 2010 09:47:03 fabrice test, vous avez écrit :
> Bonjour à tous,
>  
> Je cherche à monter une "petite" autorité de certification locale afin de
> délivrer des certificats pour la messagerie. Je recherche du côté des
> solutions PKI complète et notamment OPENCA. Mais difficile de trouver une
> documentation d'installation avec Debian. Quelqu'un aurait il trouver des
> tutoriaux son installation avec une Debian ou éventuellement un retour
> d'expérience sur la manière de si prendre. Ou peut être existe t il une
> autre solution plus facile à prendre en main. 
> En tout cas merci pour votre aide et/ou suggestion.
> fabrice

Personne n'a cité tinyCA, une interface GTK utilisant openssl par derrière.
Pratique, mais pas multi-utilisateur. On travaille en local quoi.


signature.asc
Description: This is a digitally signed message part.


Script init.d et update-rc.d au comportement inattendu

2010-09-27 Par sujet Eddy F.
Bonjour,

Comme je suis nouveau sur cette liste, je me présente brièvement.
J'ai commencé à utiliser Debian en 2004 avec Sarge (en testing puis en 
stable) puis je l'ai un peu quitté pour d'autres distributions.
Je viens d'installer squeeze et je poste ce message car je ne parviens pas à 
comprendre le comportement inattendu (du moins par moi) de update-rc.d.

Bon, l'idée est de lancer deux scripts perso : un au démarrage qui envoie 
des mails dans certains cas, l'autre au shutdown qui crée une archive 
tar.bz2 de certains fichiers.

J'ai créé un script /etc/init.d/perso (voir ci-dessous) et utilisé
update-rc.d perso start 99 2 . stop 10 0 .

Les liens sont bien créés dans rc0.d et dans rc2.d mais au lieu d'être 
préfixés par S99 et K10, j'ai obtenu S01 et K01. Pourquoi ? Bon, cela semble 
fonctionner quand même mais j'aimerais pouvoir mieux contrôler l'ordre des 
scripts.

Voici le script /etc/init.d/perso :
===
#! /bin/bash
### BEGIN INIT INFO
# Default-Start: 2
# Default-Stop:  0
# Short-Description: Scripts personnels
# Description:   Ce script permet de lancer des scripts personnels au
#démarrage ou à l'arrêt de la machine.
### END INIT INFO

case "$1" in
start)
  /home/eddy/documents/programmes/moncron/avert_mail
  ;;
stop)
  /home/eddy/bin/mini_sauvegarde
  ;;
esac

exit 0
=

Bon, je me doute que mon script n'est peut-être pas très canonique ; peut-
être est-ce en partie la cause du problème ?

Pour la petite histoire, lors d'un essai précédent, je n'avais pas mis de 
Default-Start et Default-Stop dans le script et update-rc.d créait les liens 
ailleurs que dans rc0.d et rc2.d. On dirait que les paramètres passés à 
update-rc.d sont ignorés. 

Faut-il ajouter quelque chose à mon script ? J'aimerais néanmoins ne pas le 
compliquer trop. Il n'a que des prétentions locales après tout.

Merci pour tout conseil.

PS
Je suis quand même étonné du nombre de scripts qui commencent par S01 et 
K01. N'y aurait-il pas un bug quelque part ?

-- 
Eddy F.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201009271926.40466.edfnet-...@yahoo.fr



Re: creer un serveur miroir de debian

2010-09-27 Par sujet Yves Rutschle
On Mon, Sep 27, 2010 at 05:25:02PM +0200, Sylvain L. Sauvage wrote:
>   Ben, ils n'ont pas l'air de faire grand-chose de plus à part 
> que apt-proxy est bien mort : il a été retiré de Sid et Testing 
> en avril http://packages.qa.debian.org/a/apt-proxy.html

Ah ok, merci.

>   (À part aussi que, selon leur description, ils sont évidement 
> plus rapides, moins gourmands, bref plus mieux...)

Ouais, on nous avait aussi fait le coup pour apt-get par
rapport à aptitude, et puis finalement on peut continuer à
utiliser apt-get, d'où ma question.

Merci de la précision.
Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20100927164726.gd22...@naryves.com



Re: creer un serveur miroir de debian

2010-09-27 Par sujet Sylvain L. Sauvage
Le lundi 27 septembre 2010 à 10:13:49, Yves Rutschle a écrit :
> On Sun, Sep 26, 2010 at 06:06:30PM -0400, David Prévot wrote:
> > apt-proxy est mort, vive apt-cacher(-ng) !
> 
> Kesskifait de plus, à part d'être écrit selon la tora? La
> description du paquet n'est pas très explicite là dessus.

  Ben, ils n’ont pas l’air de faire grand-chose de plus à part 
que apt-proxy est bien mort : il a été retiré de Sid et Testing 
en avril http://packages.qa.debian.org/a/apt-proxy.html

  (À part aussi que, selon leur description, ils sont évidement 
plus rapides, moins gourmands, bref plus mieux…)

-- 
 Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201009271725.03407.sylvain.l.sauv...@free.fr



Re: recherche serveur web

2010-09-27 Par sujet Yves Lambert
Le Wed, 15 Sep 2010 22:30:03 +0200,
bernard.schoenac...@free.fr a écrit :

> machines : win32

Vous voulez probablement dire i386 ?

Une solution indépendante de l'architecture et du système : tomcat.

Vous aurez plus de précision sur une ml consacrée à Apache-Tomcat.

Vous pourrez faire vos essais d'intégration au CD-ROM (ou la clé USB)
et le faire fonctionner sur un autre système que la debain live (c'est
du java). Le souci qu'il peut y avoir est que tomcat veuille des
répertoires accessibles en écriture et en lecture, résoluble à votre
convenance si ça ne l'est pas par design.

-- 
A défaut du pardon, laisse venir l'oubli.
-+- Alfred de Musset (1810-1857), Poésie -+-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20100927163248@jar-ptitsa.bidart.net



Re: creer un serveur miroir de debian

2010-09-27 Par sujet Yves Rutschle
On Sun, Sep 26, 2010 at 06:06:30PM -0400, David Prévot wrote:
> > apt-proxy?
> 
> apt-proxy est mort, vive apt-cacher(-ng) !

Kesskifait de plus, à part d'être écrit selon la tora? La
description du paquet n'est pas très explicite là dessus.

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20100927081349.gd6...@naryves.com



Re: OpenCa avec Debian

2010-09-27 Par sujet Eric Viseur
Bonjour,

Je travaille pour le moment à la mise en place d'une CA minimaliste (2
étages) avec bash (Quand je projet sera assez avancé, j'en ferai sans doute
un projet Google).
Il y a moyen de faire énormément de choses avec OpenSSL et Apache
uniquement.  Je ne sais pas quels sont tes besoins exacts mais à moins que
tu aies besoin d'une PKI à plusieurs étages pour plusieurs sites différents,
tu pourras surement t'en sortir avec quelques scripts basiques faisant appel
à OpenSSL.

Bonne journée,
Eric

Le 27 septembre 2010 00:01, mouss  a écrit :

>  Le 25/09/2010 09:47, fabrice test a écrit :
>
>   Bonjour à tous,
>
> Je cherche à monter une "petite" autorité de certification locale afin de
> délivrer des certificats pour la messagerie. Je recherche du côté des
> solutions PKI complète et notamment OPENCA. Mais difficile de trouver une
> documentation d'installation avec Debian.
> Quelqu'un aurait il trouver des tutoriaux son installation avec une Debian
> ou éventuellement un retour d'expérience sur la manière de si prendre.
> Ou peut être existe t il une autre solution plus facile à prendre en main.
>
> En tout cas merci pour votre aide et/ou suggestion.
> fabrice
>
>
>
> Il y a des vieilles docs qui trainent, mais bon...
>
> Mais si tu veux juste des "outils", openssl devrait faire l'affaire:
>
>
> http://www.queret.net/blog/post/2009/08/22/G%C3%A9rer-une-authorit%C3%A9-de-certification-%28CA%29-compl%C3%A8te-avec-OpenSSL
>
> et en anglish:
> http://sial.org/howto/openssl/ca/
>
>
>