Kartzone

Utilisation d'un Git Credential Helper Oauth sur Debian et WSL avec Gitlab

Sun, 30 Mar 2025 00:00:00 +0000

L'objectif de cet article est d'utiliser le "git credential helper" Oauth sur Debian et Microsoft WSL pour se connecter à Gitlab :

Pour Microsoft WSL, nous utiliserons "Git Credential Manager" qui est inclu avec "Git for Windows".
Pour Debian, nous utiliserons "git-credential-oauth".

Cela permettra de ne plus stocker les mots de passe et les jetons d'accès personnels, notamment lorsque votre Gitlab est accessible uniquement en HTTPS.

Prérequis

Avoir un compte sur gitlab.com ou sur un Gitlab "Self Hosted"
Pour Debian, disposer de minimum Debian 12 : https://packages.debian.org/search?searchon=sourcenames&keywords=git-credential-oauth
Pour Microsoft WSL, disposer de "Git for Windows" sur votre système Microsoft Windows : https://git-scm.com/downloads/win

git-credential-oauth sur Debian

Dans un premier temps on installe le paquetage Debian (git-credential-oauth) :

Filtrage des conteneurs Docker sur Debian avec Firewalld et Salt

Sun, 09 Mar 2025 00:00:00 +0000

L'objectif est de filtrer, en entrée et sortie, l'accès aux conteneurs Docker déployés sur une Debian disposant de Firewalld.

Via les "zones" et "policies" de Firewalld il est maintenant possible de filtrer en entrée et en sortie de nos interfaces : https://firewalld.org/2020/09/policy-objects-introduction

1. Introduction

Sur mes conteneurs LXC Debian 12, j'utilise "firewalld" avec le backend "nftables".

La problématique est que l'intégration "firewalld" de Docker ne permet pas de filtrer de manière granulaire l'accès à ses conteneurs : https://github.com/firewalld/firewalld/issues/869#issuecomment-1246740576

Installer Proxmox VE de manière silencieuse via une clef USB

Sun, 28 Apr 2024 00:00:00 +0000

L'objectif est d'installer Proxmox de manière silencieuse via une clef USB.

Depuis la sortie de Proxmox 8.2, il existe maintenant un moyen natif d'installer Proxmox de manière silencieuse. Pour les versions antérieures, vous trouverez une procédure via Ventoy ici : Installer Proxmox VE de manière silencieuse avec Ventoy et Ansible

1. Prérequis

Un ordinateur qui sera utilisé pour préparer la clef USB (Le système d'exploitation Debian sera utilisé dans notre exemple)
Télécharger l'ISO de Proxmox VE (version supérieure ou égale à 8.2) : https://www.proxmox.com/en/downloads/proxmox-virtual-environment
Une machine qui sera utilisée pour l'installation du noeud Proxmox VE (voir les prérequis matériels)
Secure Boot activé sur votre machine (optionnel mais recommandé)

2. Installer l'outil assistant de Proxmox

Configurer le dépôt Proxmox VE "no-subscription" sur votre Debian :

Installer Proxmox VE de manière silencieuse avec Ventoy et Ansible

Wed, 10 Apr 2024 00:00:00 +0000

L'objectif est d'utiliser notre clef USB multiboot Ventoy, afin d'installer un noeud Proxmox VE de manière silencieuse, avec le Secure Boot d'activé.

Le seul moyen documenté par Proxmox pour installer un noeud PVE de manière silencieuse est de s'appuyer sur l'installation de Proxmox sur Debian. UPDATE du 28/04/2024 : Depuis la sortie de Proxmox 8.2, il existe maintenant un moyen natif d'installer Proxmox de manière silencieuse. J'ai documenté cette partie dans l'article Installer Proxmox VE de manière silencieuse.

Créer une clef USB multiboot avec Ventoy

Sun, 07 Apr 2024 00:00:00 +0000

L'objectif est de créer une clef USB multiboot, via un système Linux sans interface graphique (CLI), capable de démarrer la plupart des images ISO (Debian, Ubuntu, Windows etc.), y compris les fichiers de taille supérieure à 4Go, de démarrer sur des machines disposant du "Secure Boot" et d'installer les systèmes de manière silencieuse (unattended).

Pour cela, nous allons utiliser l'application "open source" Ventoy". Cet outil est sous licence GPLv3+.

1. Prérequis

Une clef USB (64Go et USB3 minimum recommandés)
Un système Linux sur lequel sera téléchargée et exécutée l'application Ventoy (nous utiliserons Debian 12 dans notre exemple)
Sur notre Debian 12, nous partirons du principe que les paquetages suivants sont installés (parted, dosfstools, sudo et wget)

1apt-get install parted wget dosfstools sudo

2. Télécharger Ventoy sur votre système

Récupérer la dernière version de Ventoy : https://github.com/ventoy/Ventoy/releases/latest

Publication d'un site Hugo via Gitlab-CI sur un hébergement web OVH gratuit

Sun, 07 Apr 2024 00:00:00 +0000

L'objectif de cet article est de publier un site statique généré via Hugo, sur un hébergement OVH gratuit situé en Europe, de manière automatique via Gitlab-CI.

1. Prérequis

Un projet Gitlab avec un dépôt Git contenant le code de votre site Hugo (sur gitlab.com ou sur un serveur on-premise connecté à un Gitlab Runner disposant d'un accès SFTP vers OVH)
Un hébergement gratuit chez OVH
Un site généré via Hugo

2. Configuration OVH

Se connecter sur son profil OVH et aller dans la partie "Hébergement" de votre nom de domaine.

Authentification SSH avec une Yubikey FIDO2 et Microsoft Windows WSL

Sat, 06 Apr 2024 00:00:00 +0000

L'objectif de cet article est de s'authentifier en SSH via une Yubikey (compatible FIDO2) et un client SSH installé sur une distribution Linux dans WSL (Debian dans cet exemple).

1. Introduction

La version 8.2 d'OpenSSH apporte le support des matériels FIDO/U2F avec les nouveaux types de clés et certificats « ecdsa-sk » et « ed25519-sk », ainsi que le support des clefs "FIDO2 resident keys".

ssh-keygen doit être utilisé pour générer ces nouveaux types de clefs.

Filtrer en sortie avec Firewalld et Salt

Sat, 30 Mar 2024 00:00:00 +0000

Si vous avez déployé "firewalld" sur vos systèmes et que vous souhaitez filtrer les flux en sortie (output), il vous faudra configurer les "policies".

Policy Objects: Introduction

1. Prérequis

Disposer de firewalld sur votre système
Configurer la formule Salt "firewalld" sur votre serveur Salt

2. Configurer les pillars Salt pour firewalld

Dans notre exemple nous allons bloquer tous les flux en sortie et autoriser seulement les accès aux serveurs Salt et DNS.

Installer Dolibarr 18 sur Debian 12

Sun, 24 Mar 2024 00:00:00 +0000

L'objectif de ce tutoriel est d'installer Dolibarr sur Debian, via le paquetage Deb officiel nommé DoliDeb.

Dans notre exemple, nous partirons du principe que le service sera publié via un "reverse-proxy" qui s'occupera de publier le service en HTTPS. La publication ne sera pas traitée dans ce document.

Procédure

Installer les prérequis

1sudo apt-get install php8.2 php8.2-common php8.2-imap libapache2-mod-php8.2 php8.2-cli php8.2-common php8.2-curl php8.2-gd php8.2-intl php8.2-mbstring php8.2-mysql php8.2-opcache php8.2-readline php8.2-xml php8.2-zip

Installer Dolibarr via le paquetage DoliDeb

Installer Jellyfin sur Debian 11

Sun, 24 Mar 2024 00:00:00 +0000

L'objectif de cet article est d'installer Jellyfin sur une Debian 11, via un dépôt de paquetages Debian.

Dans notre exemple, nous partirons du principe que le service sera publié via un "reverse-proxy" qui s'occupera de publier le service en HTTPS. La publication ne sera pas traitée dans ce document.

Procédure

Configurer le dépôt Jellyfin pour Debian

Utilisez "extrepo" pour activer les référentiels Jellyfin :

1sudo apt install extrepo
2sudo extrepo enable jellyfin

Mettre à jour la liste des paquets disponibles :

Redémarrer Squid en CLI dans pfsense

Sun, 24 Mar 2024 00:00:00 +0000

Procédure

Si vous ne voyez pas le bouton de redémarrage du service Squid (proxy et reverse proxy) sur l'interface d'administration de pfsense, vous pouvez redémarrer le service via le SSH.

1. Prérequis

Disposer de pfsense
Se connecter en SSH sur le pfsense (option 8 - Shell)
Disposer du paquetage squid sur le pfsense concerné

Pour vérifier que le paquetage squid est bien installé sur le pfsense, vous pouvez exécuter la commande suivante :

Nextcloud All In One - Désactiver le 2FA pour un utilisateur

Sun, 15 Jan 2023 00:00:00 +0000

L'objectif de cet article est de désactiver le second facteur pour un utilisateur de la solution Nextcloud All In One.

1. Prérequis

Disposer d'une installation Nextcloud All In One
Avoir les accès au service Docker sur lequel est hébergé Nextcloud All In One
Disposer du nom de l'utilisateur Nextcloud concerné par la désactivation du 2FA
Se connecter en SSH sur le serveur hébergeant l'application Nextcloud All In One

2. Récupérer les noms des fournisseurs d'authentification 2FA activés pour l'utilisateur

Exécuter la commande suivante (en remplaçant le nom de l'utilisateur) afin de récupérer les fournisseurs d'authentification activés pour cet utilisateur Nextcloud :

Créer un référentiel distant Restic avec un Raspberry PI et un serveur SFTP

Sun, 11 Dec 2022 00:00:00 +0000

L'objectif de ce tutoriel est de vous accompagner dans l'installation et la configuration d'un boîtier dédié (Raspberry PI et disque USB externe) pour la sauvegarde Restic sur un référentiel distant, en SFTP.

Ainsi, il vous sera possible de positionner ce boitier derrière n'importe quelle box Internet (chez vous, dans votre famille, chez vos amis ou ailleurs) et de pouvoir y transférer vos sauvegardes Restic de manière sécurisée et ainsi conserver une copie hors site.

Backport les paquetages DEB swtpm et libtpms pour Debian 11

Sat, 16 Apr 2022 00:00:00 +0000

Prérequis

Debian 11 stable

Procédure

Ajoutez l'adresses des sources de paquetages pour Debian Testing

1echo "deb-src http://deb.debian.org/debian/ testing main" > /etc/apt/sources.list.d/debian-testing.list

Mettez à jour l'index des paquetages
```
1sudo apt-get -y update
```

Installez les Debian packaging tools

1sudo apt-get -y install packaging-dev debian-keyring devscripts equivs

Téléchardez les sources du paquetage libtpms
```
1cd ~/
2apt source libtpms-dev/testing
```
Installez les dépendances de construction pour le paquetage libtpms
```
1cd libtpms-*/
2sudo mk-build-deps --install --remove
```
Indiquez dans le changelog un numéro de version pour le backport du paquetage libtpms

Mettre à jour ses conteneurs Docker via Salt

Wed, 22 Dec 2021 00:00:00 +0000

Prérequis

Serveur Salt configuré
Grain "roles:docker" déployé sur les Salt minion concernés (exemple : https://gitlab.kartzone.info/kartzone/kartzone-demo/-/blob/main/salt.sls#L25)
Formule docker-formula déployée sur votre Salt Master
Pillars docker.sls configurés (exemple ici https://gitlab.kartzone.info/kartzone/kartzone-demo/-/blob/main/docker.sls)

Procédure

Depuis votre serveur Salt, récupérez toutes les dernières versions des images de vos conteneurs Docker

1sudo salt -G 'roles:docker' cmd.run "docker images --format \"{{.Repository}}:{{.Tag}}\" | grep --invert-match '<none>' | xargs -L1 docker pull"

Depuis votre serveur Salt, relancez vos conteneurs via Salt et Docker Compose

Créer une image Cloud de Debian UEFI pour QEMU, avec Packer, Bento et Salt

Sun, 19 Sep 2021 00:00:00 +0000

Prérequis

Serveur Salt configuré
Grain "roles:packer" déployé sur les Salt minion concernés (exemple : https://gitlab.kartzone.info/kartzone/kartzone-demo/-/blob/main/salt.sls#L26)
Formule packer-formula déployée sur votre Salt Master
Pillars packer.sls configurés sur votre Salt Master (exemple ici https://gitlab.kartzone.info/kartzone/kartzone-demo/-/blob/main/packer.sls)
Formule libvirt-formula déployée sur votre Salt Master
Pillars libvirt.sls configurés sur votre Salt Master (exemple ici https://gitlab.kartzone.info/kartzone/kartzone-demo/-/blob/main/libvirt.sls)

Procédure

Depuis le serveur Salt, installez QEMU et libvirt sur le Salt Minion cible

1sudo salt -G 'roles:packer' state.apply libvirt.server,libvirt.qemu,libvirt.extra

Installer Packer sur le Salt Minion cible

Installer un serveur Salt Master via un Salt Minion Masterless

Sun, 19 Sep 2021 00:00:00 +0000

L'objectif est de déployer notre serveur Salt de manière industrielle et qu'il soit ensuite auto géré via la formule salt-formula.

Cet article part du principe que vous connaissez les fondamentaux de Salt : https://docs.saltproject.io/en/getstarted/index.html

Prérequis

Système : Debian 12
Url du dépôt contenant tous les pillars de vos formules Salt (dans l'exemple nous utiliserons https://gitlab.com/kartzone/kartzone-demo.git)
Url d'accès vers vos pillars de la formule salt-formula (dans l'exemple nous utiliserons https://gitlab.com/kartzone/kartzone-demo/-/blob/main/salt.sls)
Paquetages installés sur le système : git vim sudo curl

Redimensionner un disque au format qcow2

Sun, 19 Sep 2021 00:00:00 +0000

Procédure

Eteindre la machine virtuelle
```
1sudo virsh shutdown vm-name
```
Récupérez les informations des disques de la machine virtuelle
```
1sudo virsh domblklist vm-name
```
Récupérez les informations du disque que vous souhaitez agrandir
```
1sudo qemu-img info /pool-path/vm-name-disk1.qcow2
```

Augmentez la taille du disque (10 Go dans notre exemple)

1sudo qemu-img resize /pool-path/vm-name-disk1.qcow2 +10G

Redémarrez la machine virtuelle
```
1sudo virsh start new-vm-name
```

Renommer une machine virtuelle gérée par libvirt

Sun, 19 Sep 2021 00:00:00 +0000

Procédure

Eteindre la machine virtuelle
```
1sudo virsh shutdown vm-name
```

Renommer la machine virtuelle

1sudo virsh domrename vm-name new-vm-name

Renommer le disque de la machine virtuelle (en passant par un clone)

1sudo virsh vol-clone --pool pool-name vm-name-disk1.qcow2 new-vm-name-disk1.qcow2

Editer le fichier de configuration de la machine virtuelle

1sudo virsh edit new-vm-name

1...
2<disk type='file' device='disk'>
3 <driver name='qemu' type='raw'/>
4 <source file='/pool-path/<mark>new-vm-name-disk1.qcow2</mark>'/>
5 <target dev='sda' bus='virtio'/>
6 <address type='pci' domain='0x0000' bus='0x00' slot='0x09' function='0x0'/>
7</disk>
8...

Vérifiez les permissions du nouveau disque