Aller au contenu principal

Messages

Cette espace vous permet de voir toutes les Messages réalisées par ce membre. Vous ne pouvez voir que les Messages réalisées dans les espaces auxquels vous avez accès.

Messages - sogal

91
Installation et boot / Re : grub rescue
Tu as une "mise à jour" de... quoi ? Je ne vois pas comment une simple mise à jour d'une Leap via 'zypper up' peut provoquer ça.
Ce que tu peux faire déjà c'est démarrer sur une clé USB et choisir "Démarrer depuis le disque dur".
Si ça fonctionne, tu réinstalles correctement Grub sur ton système.
92
Installation et boot / Re : Une question concernant l'amorçage
Citer
choisir entre le disque dur ou GRUB2
Tu n'as pas laissé la clé USB branchée (ou le DVD inséré) ? Ça ressemble fort à ce qui est proposé par l'installeur openSUSE.
Sinon autre possibilité: ton disque n'est pas configuré correctement comme périphérique de démarrage dans le BIOS.
Ou encore tu as désactivé l'UEFI alors que tu as fait l'installation avec une partition EFI (ou vice-versa, tu as installé ton chargeur d'amorçage dans le MBR et ton PC est configuré pour démarrer en UEFI).
93
Internet, réseaux et serveurs / Re : Impossible de démarrer le service sshd sur Leap 15.1
Pas du tout.

Sur le serveur, le dæmon sshd doit être à l'écoute puis que le client, via la commande ssh puisse s'y connecter.
Il n'est pas absolument pas nécessaire que le dæmon sshd soit actif sur le client pour qu'il puisse se connecter à celui du serveur.

D'après tes commandes, le dæmon sshd est maintenant programmé pour être démarré au prochain démarrage de ton système client. Mais comme tu n'as pas fait de

systemctl start sshd

cela n'est pas encore actif.
97
Général / Re : Leap 15.2 Béta ou Tumbleweed...Choix cornélien (En même temps pour un Normand)
Juste pour clarifier l'utilisation du terme "snapshot" (instantané en français):

- dans le cadre du développement de Tumbleweed:

TW est en développement permanent et continu, un flux de paquet nouveau et mis à jour s'y déverse en permanence. Pour pouvoir publier les ISOs régulièrement, on fait une capture, un instantané de l'état de TW à un instant T. Cet instantané est référencé par sa date, on parlera donc de snapshot 20200428 par exemple.

- dans le cadre du système de fichier btrfs

Si on utilise btrfs sur sa partition racine, lorsque le système est modifié, un instantané de l'état du système est créé. On peut aussi créer des snapshots btrfs manuellement. Si mon système fait 10G, que j'installe pour 300Mo de nouveaux paquets, le snapshot suivant ne fera que 300Mo et non pas 10,3G !

Tumbleweed s'installe et se gère de la même manière que Leap, simplement comme ça a été dit, il y a plus de mises à jour, plus souvent. Dans Leap, excepté lors des mises à jour inter-versions (15.1 => 15.2 par exemple), il n'y a que des mises à jour de sécurité, donc une mise à jour ne va rien casser. Dans Tumbleweed, il est possible que des mises à jour posent des problèmes sur des paquets. Tumbleweed est plutôt bien testée mais ça reste de l'informatique et certaines mises à jour peuvent entraîner des soucis indétectables lors des tests automatisés dans openQA.

Pour ceux qui souhaitent utiliser Tumbleweed, il est fortement recommandé de:

- utiliser btrfs comme système de fichiers racine avec les snapshots activés (ce que l'installeur fait pour vous par défaut)
- s'abonner à la liste de diffusion opensuse-factory sur laquelle sont annoncés les publication des instantanés ainsi que les soucis pouvant être rencontrés.
98
Installation et boot / Re : installation professionnelle
LVM est un gestionnaire de volumes logiques. En gros, pour simplifier énormément, il se base sur 3 trois objets:

- PV (Physical Volume) = un volume physique (disque ou partition)
- VG (Volume Group) = un ensemble de LV (voir après) qui est constitué d'un ou plusieur PV. Un VG peut donc s'étendre sur plusieurs disques/partitions physiques
- LV (Logical Volume) = un volume logique, ça peut être vu comme une partition logicielle, mais qui ne correspond pas une partition réelle d'un disque, simplement à un "morceau" du VG. En tant que partie d'un VG, il peut aussi s'étendre sur plusieurs disques/partitions physiques

Au moment du partitionnement, lors de l'installation, l'installeur va te proposer de faire d'utiliser LVM et faire le boulot. Il va en fait créer une partition physique chiffrée, créer un VG qui va contenir cette partition, du coup les différents LV qui seront créés à l'intérieur de ce VG ne seront pas accessibles tant que la partition n'est pas déchiffrée.
99
Internet, réseaux et serveurs / Re : Impossible de démarrer le service sshd sur Leap 15.1
Ce qu'il manque:

#       $OpenBSD: sshd_config,v 1.103 2018/04/09 20:41:22 tj Exp $                
                                                                                 
# This is the sshd server system-wide configuration file.  See                   
# sshd_config(5) for more information.                                           
                                                                                 
# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin                 
                                                                                 
# The strategy used for options in the default sshd_config shipped with          
# OpenSSH is to specify options with their default value where                   
# possible, but leave them commented.  Uncommented options override the          
# default value.                                                                 
                                                                                 
#Port 22                                                                         
#AddressFamily any                                                               
#ListenAddress 0.0.0.0                                                           
#ListenAddress ::                                                                
                                                                                 
#HostKey /etc/ssh/ssh_host_rsa_key                                               
#HostKey /etc/ssh/ssh_host_ecdsa_key                                             
#HostKey /etc/ssh/ssh_host_ed25519_key                                           
                                                                                 
# Ciphers and keying                                                             
#RekeyLimit default none                                                         
                                                                                 
# Logging                                                                        
#SyslogFacility AUTH                                                             
#LogLevel INFO                                                                   
                                                                                 
# Authentication:                                                                
                                                                                 
#LoginGraceTime 2m                                                               
PermitRootLogin prohibit-password                                                
StrictModes yes                                                                  
MaxAuthTries 6                                                                   
MaxSessions 10                                                                   
                                                                                 
PubkeyAuthentication yes                                                         
                                                                                 
# The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2    
# but this is overridden so installations will only check .ssh/authorized_keys   
AuthorizedKeysFile      .ssh/authorized_keys                                     
                                                                                 
#AuthorizedPrincipalsFile none                                                   
                                                                                 
#AuthorizedKeysCommand none                                                      
#AuthorizedKeysCommandUser nobody                                                
                                                                                 
# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts      
#HostbasedAuthentication no                                                      
# Change to yes if you don't trust ~/.ssh/known_hosts for                        
# HostbasedAuthentication                                                        
#IgnoreUserKnownHosts no                                                         
# Don't read the user's ~/.rhosts and ~/.shosts files                            
#IgnoreRhosts yes                                                                

Les lignes non commentées (non préfixées d'un #) sont celles que j'ai modifiées chez moi. Avant de copier-coller, vérifie que ça correspond à ce que tu veux faire.
101
Installation et boot / Re : installation professionnelle
Salut,

J'utilise au quotidien openSUSE Leap (en 15.2 beta actuellement) depuis plusieurs années au boulot (administration système Linux). Mon installation est chiffrée intégralement, ce qui implique que je doive saisir la phrase de passe 2 fois:

- une fois pour déchiffrement /boot et accéder à Grub (attention: à cette étape du démarrage, le clavier est en QWERTY! Ce paramètre peut-être important dans le choix de la phrase de passe)
- une fois pour déchiffrer le reste des partitions (à ce moment là, le clavier est passé en AZERTY, puisque c'est le layout que j'ai configuré)

Une fois ces partitions déchiffrées c'est complètement transparent.

Pour ce qui est de l'installation, je te recommande de suivre ce que l'installeur openSUSE va te proposer par défaut. Dans tous les cas, veille à ce que tes partitions / , swap et /home soient regroupées au sein d'un même VG LVM (sinon, si tu fais des partitions pour chacune, tu devras saisir ta phrase de passe pour les déchiffrer une par une). Par défaut, si tu choisis du chiffrement, l'installeur te proposera du LVM.
102
Internet, réseaux et serveurs / Re : Impossible de démarrer le service sshd sur Leap 15.1
Salut,
Lorsque tu essayes de le démarrer, tu dois bien avoir un message d'erreur retourné. Poste le résultat de

systemctl status sshd
journalctl -xe

immédiatement après avoir essayer de le lancer.
Vérifie aussi que dans /etc/ssh tu as bien au minimum ces fichiers là:

ssh_config
sshd_config
ssh_host_dsa_key
ssh_host_dsa_key.pub
ssh_host_ecdsa_key
ssh_host_ecdsa_key.pub
ssh_host_ed25519_key
ssh_host_ed25519_key.pub
ssh_host_rsa_key
ssh_host_rsa_key.pub

As-tu modifié la configuration du démon ssh via /etc/ssh/sshd_config ? Si oui, poste nous le contenu de ce fichier.
103
Général / Re : tumbleweed-cli
Okay. Ça peut être intéressant pour certains oui, juste pas mon cas d'usage.
104
Général / Re : tumbleweed-cli
Salut,
J'utilise TW sans cet outil dont je ne saisis pas bien l'utilité. Je n'utilise que la commande "zypper dup" pour mettre à jour et ça va bien.
Si j'ai un soucis, je rollback sur un snapshot (au sens "snapshot BTRFS").

Je suis abonné à la liste de diffusion opensuse-factory et je mets à jour quand un nouveau snapshot TW est annoncé. J'encourage d'ailleurs tous les utilisateurs de TW à s'y abonner aussi, au moins pour cette raison.