Linux au quotidien

Foire Aux Questions (Ubuntu)

2006-07-24T14:24:00.000+02:00

Comment rétablir un compte root?

La politique de sécurité d'Ubuntu est un peu bizarre, donc on va faire fi des recommandations de sécurité prônées dans le manuel en ligne:

$ sudo passwd root
Password:
Enter new UNIX password:

Le premier mot de passe qu'il faut taper, c'est celui de l'utilisateur-adminstrateur créé lors de l'installation. Le deuxième, c'est le nouveau mot de passe que l'on choisit pour le compte root.

Que faire lorsque apt-get update retourne une 'GPG error'?

Il peut arriver que apt-get update retourne un message d'erreur de ce genre:
W: GPG error: http://localhost dapper Release: Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 4CF19C3233BAC1B3

Voilà comment y remédier:

# gpg --keyserver subkeys.pgp.net --recv-keys 4CF19C3233BAC1B3
# gpg --export --armor 4CF19C3233BAC1B3 | apt-key add -

Comment configurer une imprimante en réseau?

Côté serveur:
# /usr/share/cups/enable_sharing 1
# /usr/share/cups/enable_browsing 1

Côté client:
Ouvrir gnome-cups-manager (Xubuntu: # apt-get install gnome-cups-manager), lancer ce dernier avec xfrun, puis cliquer sur "Détecter les imprimantes réseau". Patienter quelques secondes.

Comment reconfigurer les locales?

Contrairement à Debian, il n'est plus possible d'ajouter des locales moyennant dpkg-reconfigure locales. Voici une bidouille qui permet d'arriver à cette fin:

# cp /var/lib/locales/supported.d/local /var/lib/locales/supported.d/local.old
# cp /usr/share/i18n/SUPPORTED /var/lib/locales/supported.d/local
# dpkg-reconfigure locales

Remarque: étant donné que l'opération prend un certain temps, ce n'est peut-être pas la peine de générer les quelques centaines de locales de l'arménien jusqu'au zoulou. Dans ce cas, éditer le nouveau fichier local et effacer tout ce dont on sait pertinemment qu'on ne l'utilisera jamais.

Application pratique: pour les applications qui souffrent de problème d'encodage (comme Audacity en version française), on peut dès lors modifier le fichier .desktop dans /usr/share/applications comme suit:

[Desktop Entry]
Encoding=UTF-8
Name=Audacity
GenericName=Audacity Sound Editor
Comment=Record and edit audio files
Icon=audacity
Type=Application
Categories=AudioVideo;Audio;Recorder;
Exec=sh -c 'LANG=fr_FR ; audacity'
Terminal=false

Installer et configurer un serveur DHCP

2006-07-20T17:02:00.000+02:00

# apt-get install dhcp3-server

Attention: la machine qui héberge le serveur DHCP doit être configurée en IP statique. Pour configurer le serveur, éditer /etc/dhcp3/dhcpd.conf. A la limite, renommer le fichier initial en dhcpd.conf.orig:

# dhcpd.conf

ddns-update-style none;
default-lease-time 259200;
max-lease-time 518400;

subnet 192.168.1.0 netmask 255.255.255.0
{
option routers 192.168.1.1;
option broadcast-address 192.168.1.255;
option domain-name-servers 213.36.80.1;
option domain-name "tiscali.fr";
range 192.168.1.16 192.168.1.252;
}

Il est possible d'assigner des adresses IP invariables à certaines machines, en fonction de l'adresse MAC de la carte réseau. Pour ce faire, ajouter des stances comme ceci:

host fujitsu
{
hardware ethernet 00:00:e2:93:07:00
fixed-address 192.168.1.5
}

Puis:

# /etc/init.d/dhcp3-server restart

Si le fichier contient une coquille (comme, par exemple, un point-virgule oublié :oD), le serveur refuse tout simplement de redémarrer.

Côté client, une configuration de carte Ethernet ressemblera à ceci:

auto eth0
iface eth0 inet dhcp

Pour obtenir une adresse IP du serveur, redémarrer le réseau tout simplement:

# /etc/init.d/networking restart

Côté serveur, on peut observer les requêtes DHCP moyennant tail -f /var/log/syslog.

Un proxy pour APT

2006-07-20T15:47:00.000+02:00

Apt-proxy crée un cache local de paquetages, ce qui permet d'économiser de la bande passante lors des installations et des mises à jour. Avec une connexion lente, il suffit d'effectuer les installations sur une seule machine. Les installations subséquentes pourront s'effectuer rapidement à partir du cache. Le paquetage apt-proxy pour Ubuntu se trouve dans l'archive universe:

# apt-get install apt-proxy

Côté "serveur", la configuration se fait dans le fichier /etc/apt-proxy/apt-proxy-v2.conf:

port = 9999

cache_dir = /var/cache/apt-proxy

cleanup_freq = off

max_age = off

max_versions = 3

;; Backend servers

[myubuntu]

backends =
http://fr.archive.ubuntu.com/ubuntu
http://security.ubuntu.com/ubuntu

Côté serveur, /etc/apt/sources.list ressemblera à ceci:

deb http://localhost:9999/myubuntu dapper main restricted universe

Attention au bug: la nouvelle version Ubuntu de APT traite les requêtes HTTP différemment. Il faut donc éditer /etc/apt/apt.conf et remplacer

Acquire::http::Proxy "false";

par

Acquire::::Proxy "false";

Côté serveur, ne pas oublier de (re)démarrer /etc/init.d/apt-proxy après chaque modification du fichier de configuration.

Côté client, il faudra également appliquer la petite modification à /etc/apt/apt.conf. Puis, sources.list sera édité comme ceci:

deb http://192.168.1.1:9999/myubuntu dapper main restricted universe

A présent, apt-get update se connectera sur le cache du serveur local.

IP Masquerading & Firewall

2006-07-20T15:06:00.000+02:00

L'IP Masquerading permet, entre autres choses, de partager une connexion par modem téléphonique. Recette spécifique à Debian et Ubuntu Server.

Le répertoire /etc/network/if-up.d contient une série de scripts qui s'exécutent lorsque la commande ifup est invoquée. Bien sûr, on aurait très bien pu créer un script local (par exemple rc.local) qui s'exécuterait à la fin du démarrage, mais la méthode suivante est plus orthodoxe, si l'on peut dire. Dans ce répertoire, donc, créer un script firewall et l'éditer comme ceci:

#!/bin/sh

iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward

Réseau WiFi: configuration et utilisation

2006-06-27T15:56:00.000+02:00

Configuration d'une carte WiFi Ovislink EVO-W54PCM

Brancher la carte et vérifier avec lspci:

# lspci
06:00.0 Network controller: RaLink RT2500 802.11g Cardbus/mini-PCI (rev 01)

Chercher les sources du driver sur http://rt2x00.serialmonkey.com. Le dernier driver en date, c'est rt2500-1.1.0-b4.tar.gz. Décompresser les sources dans un endroit approprié (par exemple /usr/src. A l'intérieur du répertoire nouvellement créé, se placer dans le répertoire Module/, puis:

# make
# make install-fedora

Le driver actuel ne supporte pas encore le bridging, il est donc judicieux de désactiver eth0. Editer /etc/sysconfig/network-scripts/ifcfg-eth0:

...
ONBOOT=no
...

Au redémarrage, Kudzu identifie la carte correctement en tant que wlan0, et il suffit de renseigner les paramètres réseau (statique ou DHCP).

Installer et gérer des logiciels avec Yum

2006-06-26T17:04:00.000+02:00

Configuration de base

# yum check-update
Commencer par mettre à jour la liste de paquetages.

# yum -y install yum-plugin-fastestmirror
Plugin pratique qui cherche le miroir le plus rapide. L'option -y permet d'installer des paquetages sans surveillance en répondant oui à toutes les questions.

Editer /etc/yum.conf et rajouter ceci à la fin:

[main]
cachedir=/var/cache/yum
debuglevel=2
logfile=/var/log/yum.log
pkgpolicy=newest
distroverpkg=centos-release
tolerant=1
exactarch=1
retries=20
obsoletes=1
gpgcheck=1
plugins=1

# yum -y install yum-plugin-protectbase
Plugin qui évite le remplacement de paquetages vitaux. Pour l'activer, il faut éditer /etc/yum.repos.d/CentOS-Base.repo et rajouter protect=1 à la fin des stances [base], [update], [addons] et [extras], comme ceci:

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-centos4
protect=1

[update]
...
protect=1
...
[addons]
...
protect=1
...
[extras]
...
protect=1

Configurer l'archive Rpmforge

Ouvrir un navigateur à l'adresse http://apt.sw.be/redhat/el4/en/i386/RPMS.dag/. Repérer , télécharger et installer le fichier rpmforge-release-xxx.rpm.

Ensuite, créer un fichier /etc/yum.repos.d/dries.repo. Editer ce fichier comme ceci:

[dries]
name=Extra Fedora rpms dries - $releasever - $basearch
baseurl=http://ftp.belnet.be/packages/dries.ulyssis.org/redhat/el4/en/i386/dries/RPMS

Configurer l'archive KBS

Aller sur http://centos.karan.org et télécharger les deux fichiers suivants:

http://centos.karan.org/kbsingh-CentOS-Extras.repo
http://centos.karan.org/kbsingh-CentOS-Misc.repo

Placer ces fichiers dans /etc/yum.repos.d/.

Quelques commandes utiles

# yum check-update
Mettre à jour la liste des paquetages

# yum (-y) install mplayer
Installer un paquetage. L'option -y permet d'installer des paquetages sans surveillance en répondant oui à toutes les questions.

# yum update mozilla-firefox
Mettre à jour un paquetage. Pour mettre à jour plusieurs paquetages en même temps, il suffit d'indiquer tous les noms à la suite.

# yum update
Mettre à jour tous les paquetages.

# yum -C search celestia
Chercher un paquetage. L'option -C dit à Yum d'utiliser le cache et évite une mise à jour inutile de la base de données de paquetages, pénible avec une connexion lente.

# yum provides rpmbuild
Chercher le paquetage qui fournit le fichier rpmbuild.

# yum -C info celestia
Afficher les informations sur un certain paquetage.

# yum remove celestia
Supprimer un paquetage.

# yum list installed
Obtenir la liste de tous les paquetages installés.

# yum (-C) list updates
Afficher les paquetages qui ont des mises à jour disponibles.

# yum clean packages
Effacer tous les paquetages du cache.

# yum clean headers
Force le téléchargement des en-têtes de paquetages.

# yum clean oldheaders
Supprime les vieux en-têtes dont le système n'a plus besoin.

# yum clean all
Supprime les paquetages du cache et les vieux en-têtes, tout en gardant les en-têtes à jour.

Il est conseillé de rafraîchir le cache local de paquetages et d'en-têtes périodiquement pour éviter les erreurs bizarres et pour être sûr que les installations et mises à jour utilisent les paquetages à jour.

Installer et gérer des logiciels avec RPM

2006-06-25T11:53:00.000+02:00

Installer des RPM

Syntaxe de la commande d'installation: rpm -i

# rpm -ivh vim-common-xxx.rpm
Installe le paquetage vim-common.
-v: mode "bavard"
-h: dessine les barres de progression avec le signe dièse

# rpm -ivh --test vim-common-xxx.rpm
Teste l'installation avant d'installer quoi que ce soit.

Mettre à jour des RPM

La mise à jour se fait avec l'option -U.

# rpm -Uvh vim-common-xxx.rpm
Remarque: on peut aussi utiliser -U à la place de -i pour l'installation.

# rpm -Uvh --test vim-common-xxx.rpm
Permet de tester la commande.

Supprimer des RPM

La suppression de logiciels se fait avec l'option -e.

# rpm -ev vim-common
Il n'est pas nécessaire d'invoquer le nom entier du paquetage.

# rpm -ev vim-common vim-enhanced
Pour désinstaller plusieurs programmes à la fois, utiliser une liste d'éléments séparés par des espaces.

# rpm -ev --nodeps vim-common
Désinstalle un paquetage sans vérifier les dépendances.

# rpm -ev --test vim-common
Tester la commande avant de supprimer quoi que ce soit.

Obtenir des informations sur des RPM installés

Les fonctions de requête de RPM commencent par l'option -q.

# rpm -q vim-common
Demande à la base de données RPM si le paquetage vim-common est installé.

# rpm -qa
Affiche la liste de tous les paquetages installés.

# rpm -qa | tee rpmlist.txt
Enregistre la liste dans un fichier, tout en gardant l'affichage à l'écran.

# rpm -qa | grep -i vim
Effectue une recherche insensible à la casse avec un nom de paquetage partiel.

# rpm -qa --last
Affiche la liste de tous les RPM installés par ordre décroissant de date d'installation. Si cette liste est trop longue, il faut la rediriger dans less ou head, comme dans le prochain exemple.

# rpm -qa --last | head -n 15
thunderbird-1.0.8-1.4.1.centos4 mer 21 jun 2006 11:41:39 CEST
gtkcdlabel-1.0pre8-1 mer 14 jun 2006 13:06:47 CEST
cdlabelgen-3.0.0-1 mer 14 jun 2006 13:05:55 CEST
audacity-1.2.4b-1.2.el4.rf mer 14 jun 2006 10:46:18 CEST
libid3tag-0.15.1b-3.2.el4.rf mer 14 jun 2006 10:46:16 CEST
wxGTK-2.4.2-8 mer 14 jun 2006 10:46:01 CEST
wxGTK-common-2.4.2-8 mer 14 jun 2006 10:45:58 CEST
xine-0.99.4-4.2.el4.rf mer 07 jun 2006 16:14:11 CEST
perl-Video-DVDRip-0.52.6-2.el4.kb mer 07 jun 2006 16:10:30 CEST
ogmtools-1.5-2.el4.rf mer 07 jun 2006 16:10:29 CEST
subtitleripper-0.3.4-3.el4.rf mer 07 jun 2006 16:10:28 CEST
perl-libintl-1.11-2.2.el4.rf mer 07 jun 2006 16:10:25 CEST
Gtk-Perl-0.7008-37 mer 07 jun 2006 16:10:22 CEST
libglade-0.17-15 mer 07 jun 2006 16:10:21 CEST
libxml-1.8.17-12 mer 07 jun 2006 16:10:05 CEST
Affiche la liste des 15 derniers paquetages installés.

# rpm -ql | vim-enhanced
/etc/profile.d/vim.csh
/etc/profile.d/vim.sh
/usr/bin/ex
/usr/bin/rvim
/usr/bin/vim
/usr/bin/vimdiff
/usr/bin/vimtutor
/usr/share/man/man1/rvim.1.gz
/usr/share/man/man1/vimdiff.1
/usr/share/man/man1/vimdiff.1.gz
/usr/share/man/man1/vimtutor.1.gz
Affiche la liste des fichiers installés par le paquetage.

# rpm -qd vim-enhanced
/usr/share/man/man1/rvim.1.gz
/usr/share/man/man1/vimdiff.1
/usr/share/man/man1/vimdiff.1.gz
/usr/share/man/man1/vimtutor.1.gz
Affiche la liste des fichiers de documentation d'un paquetage installé.

# rpm -qc vim-enhanced
/etc/profile.d/vim.csh
/etc/profile.d/vim.sh
Affiche la liste des fichiers de configuration d'un paquetage installé.

# rpm -qcf /usr/bin/vim
/etc/profile.d/vim.csh
/etc/profile.d/vim.sh
Affiche la liste des fichiers de configuration d'une commande. L'option -f (--file) interroge le paquetage possédant le fichier en question. Voir l'exemple suivant.

# rpm -qi kernel-utils
Name : kernel-utils Relocations: (not relocatable)
Version : 2.4 Vendor: CentOS
Release : 13.1.80 Build Date: mer 08 mar 2006 22:50:39 CET
Install Date: lun 05 jun 2006 14:43:49 CEST Build Host: build-i386
Group : System Environment/Base Source RPM: kernel-utils-2.4-13.1.80.src.rpm
Size : 1505214 License: GPL/OSL
Signature : DSA/SHA1, jeu 09 mar 2006 05:06:18 CET, Key ID a53d0bab443e1821
Packager : Johnny Hughes
Summary : Kernel and Hardware related utilities
Description :
kernel-utils contains several utilities that can be used to control
the kernel or your machines hardware. Included are
* cpuspeed - dynamically change the speed of CPUs (if CPU is capable)
* dmidecode - gives information about the bios and motherboard revisions
* irqbalance - Evenly distribute interrupt load across CPUs.
* microcode_ctl - updates the microcode on Intel cpus
* rng-tools - Hardware random number generation tools.
* smartctl - monitor the health of your disks
Affiche les informations à propos d'un paquetage.

# rpm -qif /etc/init.d/gpm
Name : gpm Relocations: (not relocatable)
Version : 1.20.1 Vendor: CentOS
Release : 66 Build Date: mar 22 fév 2005 01:15:21 CET
Install Date: lun 05 jun 2006 14:43:13 CEST Build Host: guru.build.karan.org
Group : System Environment/Daemons Source RPM: gpm-1.20.1-66.src.rpm
Size : 293470 License: GPL
Signature : DSA/SHA1, sam 26 fév 2005 21:44:23 CET, Key ID a53d0bab443e1821
Packager : Karanbir Singh
Summary : A mouse server for the Linux console.
Description :
Gpm provides mouse support to text-based Linux applications like the
Emacs editor and the Midnight Commander file management system. Gpm
also provides console cut-and-paste operations using the mouse and
includes a program to allow pop-up menus to appear at the click of a
mouse button.
Affiche les informations à propos d'un fichier ou d'une commande.

# rpm -qf /usr/bin/vim
vim-enhanced-6.3.046-0.40E.7
Permet de savoir à quel paquetage appartient un fichier.

Obtenir des informations sur des RPM non installés

L'option -p effectue des requêtes sur des RPM non installés.

# rpm -qpl vim-enhanced-xxx.rpm
Affiche la liste de tous les fichiers installés par le paquetage.

Installation de CentOS Linux 4.3

2006-06-24T10:02:00.001+02:00

A l'invite de démarrage, taper linux text.

Pour le partitionnement personnalisé d'un disque dur, utiliser cfdisk (disque Slackware) plutôt que Disk Druid. Autrement, dans le cas d'un seul système sur un seul disque, le partitionnement automatique fait très bien l'affaire.

Choix des groupes de paquetages

Sélectionner Personal Desktop. Après la définition du mot de passe pour root, choisir cette option:

[*] Personnalisation de la sélection des logiciels

... et sélectionner les groupes suivants:

Système X Window
GNOME
Internet graphique
Bureau / Productivité
Son et vidéo
Authoring et Publishing
Graphismes
Serveur de fichiers Windows

Changer l'écran de connexion

Applications > Paramètres de système > Ecran de connexion

Onglet "Bannière graphique": sélectionner "Joyeux GNOME avec un navigateur"

Configuration du bureau GNOME

Inverser la barre des tâches et la barre de lancement rapide; augmenter la taille de cette dernière à plus de 28 pixels.
Ajouter des lanceurs pour Terminal et Nautilus.
Supprimer les lanceurs inutiles.
Désactiver l'économiseur d'écran: Applications > Préférences > Economiseur d'écran > "Désactiver l'économiseur d'écran".
Applications > Préférences > Stockage amovible: tout décocher sauf "Monter les périphériques amovibles lors d'un branchement à chaud" et "Monter les média amovibles lors de l'insertion".

Configuration du Terminal

Edition > Profil Courant

Onglet "Général": décocher "Utiliser la police système du terminal" et sélectionner la police "Misc Fixed"; décocher "Activer le texte en gras" et "Afficher la barre de menu par défaut dans les nouveau terminaux".
Onglet "Couleurs": décocher "Utiliser les couleurs du système"; dans les palettes prédéfinies, choisir "Blanc sur noir".
Onglet "Effets": choisir "Transparent".
Onglet "Défilement": désactiver la barre de défilement.

Configuration de Nautilus

Edition > Préférences

Onglet "Comportement": cocher "Toujours ouvrir dans des fenêtres de navigation" et "Inclure une commande Supprimer qui ignore la corbeille".
Dans la fenêtre de navigation à gauche, sélectionner "Arborescence".

Configuration de Firefox

Edition > Préférences

Onglet "Téléchargements": cocher "Me demander où enregistrer chaque fichier" et "Fermer le gestionnaire de téléchargements lorsque tous les téléchargements sont terminés".
Onglet "Avancé": cocher "Ouvrir les liens en avant-plan".

Paquetages supplémentaires

Créer un répertoire /usr/src/goodies et effectuer un chown -R pour l'utilisateur courant. Ranger les RPMs et autres fichiers supplémentaires dans ce répertoire.

Installation de Vim

Installer dans l'ordre:

vim-common
vim-enhanced

Installation de quelques prérequis

Dans l'ordre:

xmms
libmad
kdelibs
lm_sensors
xorg-x11-xdm
kdebase
cdrdao

Installation des outils et bibliothèques de développement

Dans l'ordre:

autoconf
glibc-kernheaders
glibc-headers
glibc-devel
gcc
kernel-devel
rpm-devel
rpm-build
checkinstall
libstdc++-devel
gcc-c++
zlib-devel
freetype-devel
fontconfig-devel
pkgconfig
xorg-x11-devel
glib2-devel
libxml2-devel
atk-devel
pango-devel
gtk2-devel
libglade2-devel
libjpeg-devel
libmng-devel
libpng-devel
qt-devel
alsa-lib-devel
audiofile-devel
esound-devel
libogg-devel
libvorbis-devel
bzip2-devel
libidn-devel
arts-devel
gamin-devel
libart_lgpl-devel
libtiff-devel
libxslt-devel
pcre-devel
glib-devel
gtk+-devel
xmms-devel
libmad-devel
e2fsprogs-devel
krb5-devel
openssl-devel
kdelibs-devel
flac-devel