Bruno Valentin » Linux

Synchroniser l’heure de ses serveurs avec NTP

Bruno Valentin — Mon, 07 Mar 2011 15:39:43 +0000

Vous gérez un ou plusieurs serveurs et vous en avez marre de les remettre a l’heure de façon périodique à cause du décalage qui s’instaure peu a peu.
Et si vous les configuriez une fois pour toute pour qu’ils fassent ça tout seuls. NTP est là pour ça.

Le protocole NTP permet de synchroniser un système sur l’heure d’un serveur NTP qui se met lui même a jour sur une horloge atomique.

Si tous vos serveurs sont configurés pour utiliser NTP, ils seront tous réglés à la même heure, à la seconde près et ceci sans que vous ayez besoin d’intervenir.

NTP ou NTPDate

NTP peut être utilisé de deux façons :

soit de manière ponctuelle au moyen de l’utilitaire ntpdate
Soit de manière résidente au moyen du logiciel NTP

Je vous conseille plutôt d’utiliser NTP de manière résidente, sous forme de service, pour éviter d’avoir à penser régulièrement à mettre à jour l’horloge à partir de l’horloge atomique.

De plus, NTP est supérieur à ntpdate en fonctionnalités puisqu’il est capable de mémoriser l’évolution du décalage de votre horloge interne par rapport à l’heure normale. Il garde cette information dans un fichier (ntp.drift) et est capable de corriger lui-même ce décalage, même si vous êtes en mode déconnecté.

Une fois NTP installé, tout fonctionnera de manière transparente, en arrière plan.

Utilisation de ntpdate

Si vous souhaitez juste mettre à jour l’horloge de manière ponctuelle, vous pouvez utiliser la commande ntpdate, après avoir installé l’utilitaire

aptitude install ntpdate
ntpdate fr.pool.ntp.org

Votre machine doit normalement synchroniser sont heure système avec un des serveurs ntp publics.

Si maintenant vous souhaitez faire cette opération de manière régulière, je vous déconseille fortement de programmer cette tâche en cron pour les raisons évoquées ci-avant. Suivez plutôt la manipulation qui suit.

Mise en place de NTP

L’exemple suivant se base sur une version Ubuntu 10.04 LTS (Lucid Lynx) mais est adaptable sur beaucoup d’autres distributions (notamment à base de debian).

Pour installer NTP, il suffit de passer par apt-get ou aptitude puisqu’il est disponible sous forme de paquets pré-compilés

aptitude install ntp

Vous pouvez également installer « openntpd » une autre version du daemon ntp qui est également disponible en paquet .deb.

Une fois installé, le daemon NTP va se lancer automatiquement et se relancera à chaque démarrage.

Il reste à configurer le serveur NTP sur lequel vous allez vous synchroniser.

Pour orange : fr.pool.ntp.org
Pour free : ntp1.proxad.net
Pour dedibox : ntp1.online.net
Pour ovh : cdns.ovh.net
Pour les autres : fr.pool.ntp.org

Rien ne vous empêche d’utiliser plusieurs serveurs à la fois.

Le réglage du serveur NTP se fait dans le fichier /etc/ntp.conf

# You do need to talk to an NTP server or two (or three).
server cdns.ovh.net

Une fois le nom du serveur changé, vous devez redémarrer ntp pour que les changements soient pris en compte.

/etc/init.d/ntp restart

Vous pouvez vérifier que le serveur démarre correctement dans le fichier /var/log/syslog.

tail -n 30 /var/log/syslog

Vous voilà maintenant tranquille. Ce serveur restera à l’heure quoi qu’il advienne et vous, vous garderez votre énergie pour vous concentrer sur des tâches plus nobles.

Securisez votre serveur web avec Skipfish

Bruno Valentin — Sun, 13 Feb 2011 15:00:19 +0000

Si vous avez mis en ligne un site web et que vous l’administrez, vous avez été ou vous allez être confronté tôt ou tard à la problématique de sa sécurisation. Pour ce faire, il est important d’identifier clairement les failles qui peuvent toucher votre site et de prévenir toute fuite d’information qui pourrait renseigner sur le pirate sur votre site.

Google a mis à disposition un outil de leur conception qui permet de scanner à distance les URLs disponibles sur un site Web. Par l’intermédiaire de mots clés fournis dans des dictionnaires, cet outil scanne les adresses URLs valides, même si elles ne sont pas directement accessibles par un lien hypertexte explicite.

Récupération des packages

SkipFish n’étant pas disponible sous formes de binaires, il est nécessaire de récupérer les sources du logiciel et des les compiler sur votre machine cliente pour pouvoir ensuite tester à distance votre serveur.

SkipFish repose sur la bibliothèque libidn qu’il faut installer avant de compiler SkipFish. Il est donc nécessaire de récupérer ces deux paquets (les versions sont celles utilisées à la date de rédaction de l’article)

les dernières versions sont accessibles sur :

Installation de SkipFish

Décompresser les fichiers au moyen des commandes suivantes

tar xvzf libidn-1.18.tar.gz
tar xvzf skipfish-1.84b.tgz

Installation de libidn

cd libidn-1.18/
./configure
make
sudo make install

Installation de skipfish sur Linux ou Windows

cd ../skipfish-1.84b/
make

Installation de skipfish Sur Mac

cd ../skipfish-1.84b/

Il est nécessaire de faire une petite modification pour que le programme puisse fonctionner correctement.

A la ligne 718 du fichier report.c

remplacer :

static int copy_asset(const struct dirent* d) {

par

static int copy_asset(struct dirent* d) {

Compiler ensuite le logiciel skipfish avec la commande

CC=/usr/bin/gcc make

Analyse de votre serveur

Le logiciel est maintenant prêt à être utilisé.

Pour le lancer il est nécessaire de lui préciser quel dictionnaire utiliser. (Le dictionnaire minimal est à recommander). Le dictionnaire est enrichi au fur et à mesure des URLs découvertes.

./skipfish -W dictionaries/minimal.wl -o test http://la_machine_cible

Bien évidemment, inutile de vous rappeler que ce logiciel doit être utilisé uniquement contre votre propre site web

Selon le dictionnaire utilisé et la bande passante disponible, le test peut prendre un peu de temps, en général quelques minutes.

Une fois le scan terminé, vous devriez avoir un répertoire qui portera le nom spécifié dans la commande avec l’option -o (test dans cet exemple).

Dans ce répertoire se trouve un fichier index.html que vous pouvez ouvrir avec un navigateur web pour obtenir les résultats du scan.

Vous voilà maintenant prêt à éviter les fuites d’informations sur votre serveur web, que pourrait engendrer un répertoire laissé accessible par oubli. A vous de sécuriser ces accès au mieux par la création d’un .htaccess par exemple, ou en configurant votre serveur web de manière appropriée.

Des livres gratuits pour apprendre Linux

Bruno Valentin — Tue, 20 Apr 2010 15:06:59 +0000

Que ce soit pour se mettre à Linux ou pour parfaire ses connaissances,nous sommes tous en recherche perpetuelle de livres et de documentations techniques qui nous facilitent la tâche. Combien de fois m’a-t’on posé la question : « Qu’est ce que tu me conseillerais comme livre pour me mettre à Linux ? ».

Bien évidemment les magasins et les sites marchands sont pleins d’ouvrages adaptés aux sujets que vous désirez développer. Mais avant de vous ruer dans les grandes enseignes, il peut être intéressant de faire le tour des livres gratuits qui figurent sur le net. Voici une petite sélection qui pourrait intéresser quelques uns (unes) d’entre-vous.

Certains éditeurs ont mis à disposition gratuitement quelques uns de leurs ouvrages dans les formats les plus courants (PDF, HTML). Cet article n’a pas vocation à vous les présenter tous de manière exhaustive mais juste à vous d’en recenser certains qui peuvent s’avérer intéressants et vous ouvrir les yeux sur le fait qu’on peut trouver en ligne suffisamment de documentation gratuite pour nous mettre le pied à l’étrier. Il sera toujours temps ensuite d’acheter un livre spécifique pour développer un point précis.

Malheureusement, même s’ils sont facilement compréhensibles traitant de points techniques, la plupart de ces ouvrages sont écrits en anglais.

Cet article a été rédigé à partir d’un article paru en langue anglaise sur linuxlinks.com. C’est donc à eux que revient le mérite d’avoir recensé ces ouvrages.