Authentification AD: directe ou via OpenLDAP ?

2012-10-08 Par sujet Olivier
Bonjour,

Je suis totalement novice dans le domaine des annuaires LDAP.
Je développe une appli web (apache2, ...) qui comprend un module
d'authentification-autorisation.
Elle va être utilisée chez un client qui utilise Active Directory.

Est-il préférable de configurer apache2 pour authentifier-autoriser les
utilisateurs en interrogeant directement Active Directory ou bien est-il
préférable d'interroger une base intermédiaire sous OpenLDAP, par exemple,
et de mettre en place une synchronisation entre OpenLDAP et Active
Directory ?

Slts


RESOLU Re: Postfix : correspondance utilisateur@domaine utilisateur@machine ?

2012-10-08 Par sujet Adrien Caillot

Le 08/10/2012 05:22, mouss a écrit :

mondomain est virtuel (l'erreur dit virtual alias table), alors que
/etc/aliases ne s'applique qu'aux domaines locaux càd ceux qui sont
dans mydestination. et non, on ne peut pas mettre un domaine dans deux
classes différentes.


Effectivement, j'ai fini par trouver hier soir grâce à un ami la 
solution : ajouter le domaine concerné dans mydestination. Tout simplement.




Mes questions : est-ce que ce comportement est normal par défaut ?

oui. cf ci-dessus.


Oui. Désormais j'ai compris pourquoi.

Par contre, sur mes deux précédents serveurs, ça fonctionnait sans ça. 
Je ne comprends pas trop comment. Le comportement par défaut a dû changer.




Est-ce que je peux le modifier pour avoir une correspondance directe
entre une adresse machin@mondomaine et l'utilisateur machin sur le
serveur ?


si le domain est virtuel, alors il faut utilise virtual_alias_maps.


Ou rendre le domaine local.



Cela me pose problème car j'ai installé mailman et les mailing-lists ne
fonctionnent que si j'écris à liste@monserveur.mondomaine alors que je
voudrais écrire directement à liste@mondomaine.


pourquoi pas liste@listes.mondomaine ?


Pour garder les mêmes adresses pour mes mailing-lists.
Quelles que soient les difficultés techniques rencontrées pour résoudre 
mon souci, ça reste plus facile que de faire adopter aux différents 
utilisateurs les nouvelles adresses... :-)




comme ça; tu ajoutes listes.mondomaine dans mydestination et ton
/etc/aliases marchera.

en plus, isoler le domaines des listes a ses intérêtes (comme par
exemple mettre un MX spécifique, si jamais t'as une IP libre; le filtrer
différemment, ... etc.)


C'est vrai. Mais je n'ai pas spécialement besoin de tout ça.



(J'ai bien trouvé une solution en mettant un alias dans
/etc/postfix/virtual de liste@mondomaine vers
liste@monserveur.mondomaine mais c'est très lourd à gérer si je dois
faire ça pour toutes les listes ainsi que toutes les adresses utilisées
par mailman pour gérer les listes (-request, etc.).)

si tu tiens à liste@mondomaine, tu vas être obligé. mais tu peux
utiliser un script pour te générer les aliases.


C'est ce que je commençais à envisager de faire.
Mais finalement non. :-)

Merci, en tout cas. :-)

--
Adrien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/507283eb.2070...@free.fr



Re: Postfix : correspondance utilisateur@domaine utilisateur@machine ?

2012-10-08 Par sujet titouan

Le 07/10/2012 20:05, Adrien Caillot a écrit :

Bonjour,

J'ai installé postfix sur mon serveur (Debian squeeze).

Dans /etc/aliases j'ai :

root:   adrien
adrien: adrien.cail...@free.fr



/etc/aliases
root:   adrien
adrien:   adr...@domain.tld

/etc/postfix/sender_fai
adr...@domain.tld  adr...@free.fr

sudo postmap /etc/postfix/sender_fai
sudo postconf -e 'sender_canonical_maps=hash:/etc/postfix/sender_fai'


Et si j'écris, depuis la machine, un e-mail à root ou à adrien, je le
reçois bien sur mon adresse Free.
Idem si j'écris depuis l'extérieur un e-mail à
root@monserveur.mondomaine ou adrien@monserveur.mondomaine.

Par contre, si j'écris un e-mail à root@mondomaine ou adrien@mondomaine,
je reçois un mail d'erreur.



mailto:r...@monserveur.domain.tld au lieu de mailto:r...@domain.tld

si domain.tld est le domaine de messagerie, cela implique :

l'enregistrement mx sert à associer un domaine de messagerie à une 
machine. Le serveur smtp (postfix, exim) est installé sur cette machine.


host -t mx domain.tld  renvoit le smp.domain.tld, où la machine est 
garante du domaine de messagerie.


/etc/mailname
domain.tld

hostname = smtp.domain.tld
domain = domain.tld
myorigin = $mydomain

les tables virtuals ne font que substitués les paramètres par défaut, 
qui doivent être corrects. (voir pflogsumm)


#mydestination =
à commenter pour du virtuel
sinon tu auras une erreur du genre
do not declare domain.tld BOTH in mydestination and virtual..



adrien@mondomaine: host mail.domaine[92.X.X.X] said: 550
 5.1.1 adrien@mondomaine: Recipient address rejected: User unknown in
 virtual alias table (in reply to RCPT TO command)



l'identifiant  mailbox  recipient adrien@mondomaine doivent exister. 
cela dépend principalement du serveur imap que tu utilises. La création 
peut-être manuelle ou automatique.



Mes questions : est-ce que ce comportement est normal par défaut ?
Est-ce que je peux le modifier pour avoir une correspondance directe
entre une adresse machin@mondomaine et l'utilisateur machin sur le
serveur ?

Cela me pose problème car j'ai installé mailman et les mailing-lists ne
fonctionnent que si j'écris à liste@monserveur.mondomaine alors que je
voudrais écrire directement à liste@mondomaine.



transport_maps


(J'ai bien trouvé une solution en mettant un alias dans
/etc/postfix/virtual de liste@mondomaine vers
liste@monserveur.mondomaine mais c'est très lourd à gérer si je dois
faire ça pour toutes les listes ainsi que toutes les adresses utilisées
par mailman pour gérer les listes (-request, etc.).)

Je sèche sur ce problème, que je n'avais pourtant pas eu sur mon ancien
serveur (Debian Lenny) avec une configuration comparable.

Merci.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5072872b.3070...@m.titou.info



Re: [testing] Gnome 3 et montage de CD

2012-10-08 Par sujet Jérôme
Le dimanche 07 octobre 2012 à 02:26 +0200, Gaëtan PERRIER a écrit :
 Bonjour,
 
 Je rencontre un problème sous Gnome 3 avec les CD. Afin de flasher une mise à
 jour j'ai gravé depuis Gnome 3 un iso sur un CD-RW. Jusque là tout va bien.
 Mais une fois le BIOS flashé j'ai voulu effacé le CD-RW. Je l'ai donc remit
 dans le graveur, j'ai un le son (sorte de clic clac) qui est émis quand un
 média est détecté mais rien n'est apparu dans Nautilus. Je me suis dit que
 comme c'était un CD pour flasher un bios il ne le reconnaissait peut-être pas.
 J'ai donc lancé Brasero pour l'effacer mais celui-ci ne voyait pas non plus le
 graveur. J'ai donc lancé Nero Linux (c'est pas libre je sais) qui lui voyait
 bien mon graveur et m'a effacé le CR-RW sans histoire. 
 Une fois effacé je l'ai remis dans le graveur et maintenant Gnome me le montre
 bien.
 Est-ce que quelqu'un a déjà rencontré ce comportement ?
 Ça sent le bug, non ?
 
 Gaëtan

Ça sent le système de fichier non reconnu. Il aurait fallu commencer
avec /var/log/messages



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1349692055.25918.6.camel@jisui.aranha



Comment installer plusieurs instances de PHP

2012-10-08 Par sujet Olivier
Bonjour,

Avec un serveur apache2, j'ai une appli web qui exige PHP5.3.
Wheezy installe PHP5.4.

Est-il possible d'installer PHP5.3 sur Wheezy en parallèle à PHP5.3 et
spécifier qu'une appli utilise la version 5.3 de PHP plutôt que la version
par défaut ?
Que me conseillez-vous ?

Slts


Re: Comment installer plusieurs instances de PHP

2012-10-08 Par sujet Basile Starynkevitch
On Mon, Oct 08, 2012 at 02:23:40PM +0200, Olivier wrote:
 Bonjour,
 
 Avec un serveur apache2, j'ai une appli web qui exige PHP5.3.
 Wheezy installe PHP5.4.

Je connais mal PHP, mais il est fort possible qu'une appi exigeant PHP 5.3 
marche sous 5.4.

 
 Est-il possible d'installer PHP5.3 sur Wheezy en parallèle à PHP5.3 et
 spécifier qu'une appli utilise la version 5.3 de PHP plutôt que la version
 par défaut ?

Oui, et on peut au moins faire tourner d'autres serveurs Web 
(sur d'autres ports), et rediriger (=proxy) une URL vers l'un de ces autres 
ports/serveurs...

 Que me conseillez-vous ?
D'abord d'essayer l'appli sous 5.4!

Et il y a autre chose que PHP, par exemple http://opalang.org et 
http://ocsigen.org/

Librement 

-- 
Basile STARYNKEVITCH http://starynkevitch.net/Basile/
email: basileatstarynkevitchdotnet mobile: +33 6 8501 2359
8, rue de la Faiencerie, 92340 Bourg La Reine, France
*** opinions {are only mines, sont seulement les miennes} ***

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20121008123441.GA16738@hector.lesours



Re: Comment installer plusieurs instances de PHP

2012-10-08 Par sujet François TOURDE
Le 15621ième jour après Epoch,
Basile Starynkevitch écrivait:

 On Mon, Oct 08, 2012 at 02:23:40PM +0200, Olivier wrote:
 
 Est-il possible d'installer PHP5.3 sur Wheezy en parallèle à PHP5.3 et
 spécifier qu'une appli utilise la version 5.3 de PHP plutôt que la version
 par défaut ?

 Oui, et on peut au moins faire tourner d'autres serveurs Web 
 (sur d'autres ports), et rediriger (=proxy) une URL vers l'un de ces autres 
 ports/serveurs...

Ou alors, utiliser l'un des php sous forme de modules apache, et l'autre
sous forme de cgi.

Par contre, aucune idée de ce qu'il en est des fichiers de conf de
/etc/php/ ...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87fw5pdnu6@tourde.org



Re: Comment installer plusieurs instances de PHP

2012-10-08 Par sujet Steven D
Il faut installer les versions de php en tant que modules et ensuite les
appelés au travers d'un .htaccess
Je pense que ce lien peut aider à mettre en place la solution :
http://forum.ovh.com/showthread.php?t=56999


Steven



Le 8 octobre 2012 16:45, François TOURDE fra-duf-no-s...@tourde.org a
écrit :

 Le 15621ième jour après Epoch,
 Basile Starynkevitch écrivait:

  On Mon, Oct 08, 2012 at 02:23:40PM +0200, Olivier wrote:
 
  Est-il possible d'installer PHP5.3 sur Wheezy en parallèle à PHP5.3 et
  spécifier qu'une appli utilise la version 5.3 de PHP plutôt que la
 version
  par défaut ?
 
  Oui, et on peut au moins faire tourner d'autres serveurs Web
  (sur d'autres ports), et rediriger (=proxy) une URL vers l'un de ces
 autres ports/serveurs...

 Ou alors, utiliser l'un des php sous forme de modules apache, et l'autre
 sous forme de cgi.

 Par contre, aucune idée de ce qu'il en est des fichiers de conf de
 /etc/php/ ...

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: http://lists.debian.org/87fw5pdnu6@tourde.org