C'est tout bête, mais quand on ne le sait pas on se retrouve un peu comme un con devant son écran quand on supervise une de ses machines. Htop, le célèbre programme en ligne de commande permettant de superviser les ressources d'une machine Linux affiche en haut de sa « fenêtre » des barres qui affichent le pourcentage des ressources utilisées sur le système.

Pour cela, il utilise plusieurs couleurs, notamment le vert et le rouge. Au début, je pensais que la barre devenait rouge quand un des coeurs du CPU était trop utilisé, ou avait un load average trop important.

En fait, pas du tout. En cherchant un peu sur le net, je suis tombé sur ce post de Server Fault et en fait les couleurs ne correspondent pas du tout à ça :

Pour le CPU, 3 couleurs sont utilisées :

• Le bleu pour les threads à faible priorité ;
• Le vert pour les threads normaux ;
• Le rouge pour les threads du kernel.

Du coup, plus vous avez de vert, plus il y a de threads normaux qui tournent sur un CPU. Idem pour la mémoire et la swap utilisée.

Et, comme htop est pas con, une aide est disponible en appuyant sur h :

Voilà, c'est tout con comme truc, mais quand tu le sais pas tu te sens un peu con devant ton écran !

Original post of Quack1.Votez pour ce billet sur Planet Libre.

L’association CLibre lance sa campagne d’abonnements et de dons pour l’année 2014. Si vous voulez vous impliquer dans nos actions futures et y participer nous serons heureux de vous compter parmi nos membres. Vous pouvez aussi contribuer au financement de nos différentes actions en effectuant un don.

• Formulaire d’abonnement
• Formulaire de don

Parmi nos actions de l’année 2013 :

• L’organisation du Software Freedom Day Tunisia 2013
• L’organisation, pour la première fois en Tunisie, du concours Wiki Loves Monuments Tunisia 2013
• L’organisation d’un séminaire sur quelques projets pilotes de migration vers les logiciels libre
• Installation du premier réseau communautaire sans fils en Tunisie dans la ville de Sayada qui donne accès à du contenu numérique libre (article de presse).
• Participation est soutient de quelques actions en relation avec le libre en Tunisie.
• CLibre continue à gérer et à administrer le portail de la ville de Sayada qui est la première ville en Tunisie a appliquer les principes des données ouvertes, OpenData, et de la démocratie participative, OpenGov
• etc.

Vous pouvez, aussi, consulter notre bilan financier de l’année 2013.

Nous profitons de l’occasion pour remercier nos généreux donateurs et sponsors qui ont aidé notre association dans ses premières actions.

Original post of Nizar Kerkeni.Votez pour ce billet sur Planet Libre.

Récemment, j’ai eu à monter un serveur OpenVPN.

Personnellement, quand je monte ce type de services, j’aime bien avoir trois choses:

• un moyen de bloquer les bourrins qui tentent de brute-forcer le service (en général, fail2ban fait bien le boulot);
• un moyen d’avoir des logs lisibles rapidement/facilement (logwatch) ;
• un moyen de ne pas avoir des fichiers de logs de 12km de longs (logrotate).

Le problème, c’est que par défaut, ces outils ne gèrent pas ou mal OpenVPN. Cet article n’explique pas comment installer et configurer un serveur VPN, juste comment configurer logrotate, fail2ban et logwatch.

Un peu de conf dans OpenVPN:

Je préfère que OpenVPN écrive dans ses propres fichiers de logs plutôt que dans syslog, je fais ça comme ça:

### dans /etc/openvpn/monVPN.conf:
# ...
## logs:
status /var/log/openvpn/status.log
log-append  /var/log/openvpn/server.log
verb 3
mute 10
# ...

Logrotate:

C’est tous simple, il suffit de rajouter un fichier opevpn.conf dans /etc/logrotate.d/:

/var/log/openvpn/*.log
{
    weekly
    rotate 52
    missingok
    notifempty
    delaycompress
    compress
    copytruncate
}

Avec le copytruncate, on évite de planter OpenVPN en voulant le faire redémarrer par logrotate.

Fail2Ban:

À peine plus compliqué:

• on rajoute un filtre openvpn.conf dans /etc/fail2ban/filter.d/:

[Definition]
failregex = :\\d{1,5} TLS Auth Error
    :\\d{1,5} VERIFY ERROR:
    :\\d{1,5} TLS Error: TLS handshake failed

• et un petit bloc de configuration dans /etc/fail2ban/jail.local:

[openvpn]
enabled = true
protocol = udp
port    = 1194
filter    = openvpn
logpath = /var/log/openvpn/server.log

Logwatch:

Là, c’est un peu plus compliqué: il faut modifier le script qui parse les logs, ajouter un script pour filtrer correctement les dates et configurer le tout.

Tout ce passe dans /etc/logwatch/:

• scripts/shared/applyopenvpndate: ce script est téléchargeable là ;
• scripts/services/openvpn: ce script est là ;
• conf/logfiles/openvpn.conf:

LogFile = /var/log/openvpn/server.log
Archive = /var/log/openvpn/server.log.*

• conf/services/openvpn.conf:

Title = "OpenVPN"
LogFile = openvpn
*ApplyOpenVPNDate
*RemoveHeaders =
$openvpn_ip_lookup = No

 

Original post of Guillaume Vaillant.Votez pour ce billet sur Planet Libre.

Quand nous débarquons sous GNU/Linux le plus dur pour nous n’est plus vraiment de savoir comment gérer notre système. Les distributions grand public telles qu’Ubuntu sont devenues très faciles à utiliser et ne demandent de nos jours plus beaucoup de connaissances pour un usage basique. Ce qui peut nous poser plus de problèmes en revanche, c’est la profusion des nouveaux noms assez exotiques qui quand on ne les connait pas, peuvent rendre difficile l’identification et la recherche des programmes dont nous avons besoin. Trouver un équivalent GNU/Linux à un programme Windows n’est pas forcément difficile, mais les dénicher quand nous ne connaissons pas leur nom peut prendre pas mal de temps et occasionner pas mal de recherches un brin hasardeuses et parfois laborieuses. Heureusement les bovins sont là, et en plus de notre étable il existe un site (ou plutôt un moteur de recherche) assez sympa, qui va vous permettre de trouver très rapidement l’alternative au programme Windows de votre choix.

Pour se faire rien de plus facile. Il suffit de vous rendre sur le site du projet, awesomecow.com, et d’entrer le nom du programme dont vous voulez l’équivalent dans le champs de recherche prévu à cet effet. Comme vous pouvez le voir sur l’image ci-dessous (cliquez pour agrandir) le résultat ne se fait pas attendre et une fois la recherche validée (ici avec Explorer) les alternatives sont indiquées clairement avec une description basique et les liens vers leur sites officiels.

C’est franchement super bien fait et je peux vous garantir que le taux de résultats positifs est juste énorme et très cohérent. J’ai fait plein de recherches pour m’amuser un peu et toutes ont abouties, avec toujours un résultat pertinent. Je ne vais pas vous saouler plus que ça et vous laisser tester cette autre vache, qui est vraiment géniale :)

Pour ceux qui ont raté le lien plus haut, c’est ICI que cela se passe.

Amusez-vous bien et bonnes recherches. Moo, moo, moo, moo moo !!!

source victorhckinthefreeworld.wordpress.com

Original post of La vache libre.Votez pour ce billet sur Planet Libre.

Et voilà, nous arrivons début 2014, il est temps de faire quelques statistiques. Voici donc un petit billet sur quelques requêtes MySQL sur les tables de Piwik. Cela va vous permettre d’extraire certaines données directement et rapidement.

Accèdons d’acord à Piwik pour faire nos statistiques

Premièrement, il vous faut juste un accès MySQL à votre base de données stockant MySQL.
Deuxièmement, certaines variables peuvent être modifiés :

• Date de début et fin : server_time
• Site (ID du site) : idsite

Requêtes

Nombre de visites uniques et hits en 2013

SELECT 
  COUNT( DISTINCT idvisit ) AS unique_visits, 
  COUNT( DISTINCT idlink_va ) AS hits
FROM piwik_log_link_visit_action
WHERE server_time >= '2013-01-01'
  AND server_time <= '2013-12-31'
  AND idsite = 1
  AND idaction_name IS NOT NULL

Pages les plus populaires de l’année 2013

SELECT 
  COUNT( DISTINCT idvisit ) AS unique_visits,
  COUNT( DISTINCT idlink_va ) AS hits, 
  (SELECT name FROM piwik_log_action WHERE idaction_url = idaction) AS url, 
  (SELECT name FROM piwik_log_action WHERE idaction_name = idaction) AS title
FROM piwik_log_link_visit_action
WHERE server_time >= '2013-01-01'
  AND server_time <= '2013-12-31'
  AND idsite = 1
  AND idaction_name IS NOT NULL
GROUP BY idaction_name
ORDER BY unique_visits DESC

Nombre de visites par pays

SELECT
  COUNT( DISTINCT piwik_log_visit.idvisit ) AS unique_visits,
  COUNT( DISTINCT idlink_va ) AS hits,
  piwik_log_visit.location_country AS country
FROM piwik_log_link_visit_action
  INNER JOIN piwik_log_visit ON piwik_log_link_visit_action.idvisit = piwik_log_visit.idvisit
WHERE server_time >= '2013-01-01'
  AND server_time <= '2013-12-31'
  AND piwik_log_link_visit_action.idsite =1
  AND piwik_log_link_visit_action.idaction_name IS NOT NULL
GROUP BY piwik_log_visit.location_country
ORDER BY unique_visits DESC

Mots clés Google ayant amené le plus de visites

SELECT
  COUNT( DISTINCT piwik_log_visit.idvisit ) AS unique_visits,
  COUNT( DISTINCT idlink_va ) AS hits,
  piwik_log_visit.referer_keyword AS keyword
FROM piwik_log_link_visit_action
  INNER JOIN piwik_log_visit ON piwik_log_link_visit_action.idvisit = piwik_log_visit.idvisit
WHERE server_time >= '2013-01-01'
  AND server_time <= '2013-12-31'
  AND piwik_log_link_visit_action.idsite =1
  AND piwik_log_link_visit_action.idaction_name IS NOT NULL
  AND piwik_log_visit.referer_keyword <> ''
  AND piwik_log_visit.referer_name = 'Google'
GROUP BY piwik_log_visit.referer_keyword
ORDER BY unique_visits DESC

Nombre de visites par Système d’exploitation

SELECT
  COUNT( DISTINCT piwik_log_visit.idvisit ) AS unique_visits,
  COUNT( DISTINCT idlink_va ) AS hits,
  piwik_log_visit.config_os AS OS
FROM piwik_log_link_visit_action
  INNER JOIN piwik_log_visit ON piwik_log_link_visit_action.idvisit = piwik_log_visit.idvisit
WHERE server_time >= '2013-01-01'
  AND server_time <= '2013-12-31'
  AND piwik_log_link_visit_action.idsite =1
  AND piwik_log_link_visit_action.idaction_name IS NOT NULL
GROUP BY piwik_log_visit.config_os
ORDER BY unique_visits DESC

Cet article Piwik : Et si on fait des statistiques ? est apparu en premier sur RootsLabs.

Original post of Progi1984.Votez pour ce billet sur Planet Libre.