pense-bête de bruno sanchiz

firewall : firejail

bruno — 2025-12-14T14:51:06Z

Empêcher un programme d'accéder au réseau, donc à internet :
sudo apt-get install firejail firetools

metrte devant le programme firejail --noprofile --net=none

par exemple, firejail --noprofile --net=none wine firefox

let's encrypt

bruno — 2025-12-12T23:40:06Z

sudo apt-get install openssl

clé privée non chiffrée : openssl genrsa -aes256 -out certificat.key 4096 ; utiliser un mot de passe long ( une phrase par exemple )
certificat.key
enregistrement dans un format déchiffré : openssl rsa -in certificat.key -out certificat.decrypted.key
- Ta clé privée déchiffrée : certificat.decrypted.key
- Ta clé privée chiffré : certificat.key
Génération du fichier de demande de signature : openssl req -new -key certificat.key -out certificat.csr
- Ton fichier de demande de signature : certificat.csr
Génération du certificat valable 365 jours :openssl x509 -req -days 365 -in certificat.csr -signkey certificat.key -out certificat.crt
- Ton certificat : certificat.crt
Indiquer à Apache d'utiliser le certificat SSL : a2enmod ssl

/etc/apache2/site-available-letencrypt.conf

 # ServerName tuto.remipoignon.fr DocumentRoot /var/www/html SSLEngine on SSLCertificateFile /etc/ssl/www/certificat.crt SSLCertificateKeyFile /etc/ssl/www/certificat.key # Ou /etc/ssl/www/certificat.decrypted.key # Facultatif, ici, indique les protocoles SSL autorisés. Ici tous sauf certains qui sont maintenant jugé moins sécurisé. Donc uniquement TLS > v1.1 SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 # Facultatif, la force de l'algorithme de chiffrement autorisé (ne pas être trop méchant sinon beaucoup de navigateur un peu ancien ne pourront plus se connecter) SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384

On active le vHost :
a2ensite tuto.conf && service apache2 restart

https://www.remipoignon.fr/generez-un-certificat-ssl-auto-signe-pour-passer-en-https/

dynamique DNS

bruno — 2023-11-13T21:51:14Z

Utile quand notre ip changez couramment.

ddclient

ddclient - utilitaire de mise à jour d'adresses pour des services DNS dynamiques
https://doc.ubuntu-fr.org/ddclient

Fournisseurs de service de DNS dynamique :

no-ip.com freedns.afraid.org duckdns.org domains.gogole www.dyndns.com www.easydns.com www.dslreports.com www.zoneedit.com

autres programmes

inadyn - simple and small dynamic DNS client with HTTPS support
tinydyndns - pop-before-dyndns service using djbdns
userv-dyndns - dynamic DNS for shell account users

livebox

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-avance-reseau-nat-pat-ip/dns/livebox-configurer-un-service-dns-dynamique_188820-730441

bluetooth utilisation

bruno — 2023-11-09T12:58:49Z

L'idée générale est de connecter deux appareils entre eux, qui peuvent ensuite s'envoyer des fichiers, ou échanger de la musique...

La première chose à faire est d'installer correctement le bluetooth sur cette page : bluetooth installation, ou , d'y aller si on n'arrive pas à le faire marcher.

Il faut trouver l'icone bluetooth , soit dans la barre de tâche, soit dans le centre de contrôle/paramètres système.

Activer le bluetooth, s'il n'est pas activé

Si l'icone a une croix rouge dessus, il n'est pas activé : un clic droit sur l'icone bluetooth, puis clic gauche sur "activer bluetooth"

Connecter deux appareils entre eux

A la première connexion entre deux appareils, ils doivent être tous les deux visibles, découvrables.
Sur un linux, au moins deux solutions :
- un clic droit sur l'icone bluetooth, puis clic gauche sur rendre découvrable
- un clic droit sur l'icone bluetooth, puis clic gauche sur adaptateurs, et rendre visible. On peut en profiter pour donner un nom à l'appareil.

ensuite il faut trouver l'appareil à connecter : connaître son nom est indispensable

un clic droit sur l'icone bluetooth, puis clic gauche sur périphériques ; cliquer alors sur rechercher.
si le nom est trouvé, un clic droit dessus et connecter : des demandes d'autorisations de connexion se font sur les deux appareils, évidemment il faut accepter.

On obtient quelquechose comme ça :

utilisation

Pour envoyer un fichier, une petite note, on ouvre périphériques ( un clic droit sur l'icone bluetooth, puis clic gauche sur périphériques )
on clic droit sur le périphériques auquel on veut envoyer fichier ou petite note et on choisit avec le clic gauche
une demande d'autorisation de connexion se fait , évidemment il faut l'accepter.

utilisation avec une enceinte bluetooth

Il suffit de les connecter, mais parfois le son sera quand même renvoyé vers l'ordi ; i lfaut alors ouvrir le controleur de son, onglet sortie , et choisir l'enceinte bluetooth
Voir aussi : SON : plus de son

problèmes bluetooth

Un mauvais profil audio peut empêcher la réception, quand la connection est effectuée.
bluetoothctl --help

commandes bluetooth : lancer bluetoothctl ou bluetoothctl commande

help : liste des commandes
Matériel :
list : list le matériel bluetooth AA:AA:AA:AA:AA:AA NOM
select : séléctionne le matériel
power on : allumer le matériel
discoverable on : autoriser le matériel à être découvrable
scan on/off/brefr/le : rechercher les devices
Récepteur :
devices Paired/Bonded/Trusted/Connected : devices déjà reliés avant BB:BB:BB:BB:BB:BB NOM
pairable on : autoriser le matériel à se relier
connect|disconnect |block|unblock |trust|untrust |remove BB:BB:BB:BB:BB:BB
pair|cancel-pairing BB:BB:BB:BB:BB:BB

Ce qui donne, en cas de problème :
list; select AA:AA:AA:AA:AA:AA; power on; discoverable on; pair BB:BB:BB:BB:BB:BB; connect BB:BB:BB:BB:BB:BB

CONTROLLEUR

Controlleur=$(bluetoothctl list|grep default|sed 's#Controller \([0-9A-F\:]*\).*#\1#') ; bluetoothctl select "$Controlleur"; bluetoothctl power on bluetoothctl discoverable on bluetoothctl pairable on

DEVICE

B="BB:BB:BB:BB:BB:BB" bluetoothctl scan bluetoothctl devices bluetoothctl trust "$B" bluetoothctl unblock "$B" bluetoothctl pair "$B" bluetoothctl connect "$B"

EFFACEMENT D'UN DEVICE

B="BB:BB:BB:BB:BB:BB" bluetoothctl untrust "$B" bluetoothctl block "$B" bluetoothctl disconnect "$B" bluetoothctl remove "$B"

bluetooth installation

ipv4 ipv6

bruno — 2023-10-29T15:40:18Z

test de sa connecitivté chez lafibre.info/
fun mooc ipv6
gns3
tutoriel sur GNS3

echo net.ipv6.conf.all.disable_ipv6 = 1 > /etc/sysctl.d/disableipv6.conf echo net.ipv6.conf.default.disable_ipv6 = 1 >> /etc/sysctl.d/disableipv6.conf echo net.ipv6.conf.lo.disable_ipv6 = 1 >> /etc/sysctl.d/disableipv6.conf sysctl -p -f /etc/sysctl.d/disableipv6.conf

#remarque
dans le fichier /etc/avahi/avahi-daemon.conf, on a :

	use-ipv4=yes use-ipv6=yes

WIFI

bruno — 2023-03-10T17:13:43Z

installation :

apt-get install ifupdown iproute2 net-tools network-manager network-manager-gnome wpasupplicant

Si ça ne marche pas, essayer
apt-get install firmware-brcm80211 firmware-iwlwifi firmware-linux firmware-linux-free firmware-linux-nonfree firmware-misc-nonfree firmware-ralink

voir aussi les drivers dans Programmes à installer deb12 ( bookworm ) amd64, Programmes à installer linux mint 21.3 virginia cinnamon amd64 , Programmes à installer deb13 ( trixie )amd64

utilisation

Le wifi nécessite un mot de passe il faut repérer l'icône réseau qui dépend du réseau :
Sous mate, avec un clic droit dessus , s'assurer que le wifi est coché ; puis faire un clic gauche et choisir le bon réseau.

bureau	icône	clic droit sur l'icone	sélection réseau wifi
mate

Soous cinnamon, totu se fait au clic gauche sur l'iconz, puis il faut cliquer sur le bouton s'il est écrit OFFF ( ON signifie que ça marche ) , puis sélectionner en dessous le réseau

bureau	icône	clic gauche sur l'icone ; sélection réseau wifi
cinnamon

Ensuite il faut mettre le mot de passe du réseau ( actuellement, il est souvent écrit sous la box )

connexion en ligne de commandes

Pour se connecter, il faut choisir la carte wifi ( on peut en avoir plusieurs sur un ordi), trouver le nom de sa box, et écrire le mot de passe.

repérer le nom de sa carte wifi avec sudo iwconfig ou ip a : on obtient quelquechose comme wlan0, wlp2s3, wlx24564 ; on prendra wlan0 comme exemple à rajouter dans les lignes en dessous
chercher l'ESSID de la box : sudo iwlist wlan0 scan |grep ESSID : on prendra MABOX comme exemple

3 façons de se connecter :

connexion avec nmcli
nmcli d wifi connect MABOX ifname wlan0 password MotDePasseWifiDeLaBox
connexion avec nmtui
nmtui connect wlan0 , puis on choisit activer une connexion sélectionne avec les flèches et ENTRÉE , puis on choisit MABOX puis on entre le mot de passe MotDePasseWifiDeLaBox
wpasupplicant
wpa_passphrase MABOX MotDePasseWifiDeLaBox | sudo tee /etc/wpa_supplicant.conf && sudo wpa_supplicant -c /etc/wpa_supplicant.conf -i wlan0

Vérification : on relance sudo iwconfig et on doit voir le changement. On peut aussi utiliser ip a.

Remarque : si on écrit tel quel le mot de passe, il apparaîta dans l'historique de la ligne de commande. Pour augmenter la sécurité, on peut par exemple ouvrir le fichier /tmp/MotDePasse avec un éditeur de texte ( taper gedit /tmp/MotDePasse ) puis remplacer MotDePasseWifiDeLaBox par "$(cat /tmp/MotDePasse)" dans les lignes de commande de nmcli et wpa_supplicant . Effacer ensuite le fichier.

tests

nmcli dev wifi

IN-USE BSSID SSID MODE CHAN RATE SIGNAL BARS SECURITY * 12:34:56:78:9A:BC Freebox Infra 1 195 Mb/s 90 ▂▄▆█ WPA2 12:34:56:78:9A:BC SFR_1234 Infra 6 130 Mb/s 29 ▂___ WPA1 WPA2

commandes

nmcli

hotspot

bruno — 2022-09-22T02:19:35Z

créer un hotspot avec nm-connection-editor

NE MARCHE PAS

soit on clique sur l'icone réseau puis connexion réseau, soit on tape dans u n terminal nm-connection-editor
on clique sur + pour créer une nouvelle connexion, on choisit wifi, on clique sur créer
ONGLET WIFI :
1. on donne un nom et un SSID ( ce qu'on veut )
2. mode = hotspot
3. bande = automatique
4. périphérique = on choisit la carte wifi
5. adresse mac clonéee : ça a marché avec aléatoire
ONGLET sécurité wifi
1. choisir wpa2 personnel
2. taper un mot de passe
ONGLET IPV4
1. choisir partagé avec d'autres ordinateurs
2. cliquer sur ajouter ( les nombres suivant pourraient être diffférents sur votre ordi)
  1. adresse = taper l'ip de votre ordi ( on la trouve avec ip a )
  2. masque= 24
  3. passerelle = 192.168.1.1
enregistrer ( en bas à droite )

https://www.debian-fr.org/t/creer-un-hotspot-wifi/79851/15

nom de domaine

bruno — 2021-04-20T17:47:38Z

acheter un nom de domaine exemple de prix, pour la même chose, avec ofildesoi76.fr

		un an	5 ans
ovh	https://www.ovhcloud.com/fr/domains/	5.59	36,75	souvent le plus intéressant
gandi	https://www.gandi.net/fr	6	101,92	très cher depuis leur rachat
freenom	http://www.freenom.com	??		blocage google
namecheap	https://www.namecheap.com/	16,22	88.34
lws		4,99	??

Moins il y a de lettres, plus c'est cher.

comment faire :

on commence par aller sur un site qui propose des noms
on le tape, il nous donne le prix s'il n'est pas déjà pris
on paye
on associe le nom de domaine à un ordinateur, cela se fait plus ou moins automatiquement. La plupart du temps, on loue une partie d'un ordinateur chez un hébergeur, par exemple lautre.net, et on demande à son nom de domaine d'aboutir dans un dossier ( ou répertoire ) de l'hébergeur.

Si le nom de domaine que vous avez choisi n'est pas encore utilisé par un site internet, vous devez également vous assurer qu'il n'inclut pas le nom d'une marque déposée (dans un domaine d'activité similaire) par exemple avec les bases de données INPI

DOCs :
https://docs.gandi.net/fr/simple_hosting/operations_courantes/lier_son_domaine.html

bluetooth installation

bruno — 2017-09-16T14:12:57Z

programmes à installer sur trixie(deb13) :

sudo apt-get install bluetooth blueman bluez bluez-obexd bluez-firmware gnome-bluetooth-3-common gnome-bluetooth-sendto ubertooth libspa-0.2-bluetooth

programmes à installer sur bookworm(deb12) :

sudo apt-get install bluetooth blueman bluez bluez-obexd bluez-firmware gnome-bluetooth-3-common gnome-bluetooth-sendto ubertooth libspa-0.2-bluetooth pulseaudio-module-bluetooth

Comment savoir si on a du bluetooth sur son ordi ?

on doit avoir une ligne avec bluetooth qui apparaît quand on tape lsusb |grep -i blu ; lspci |grep -i blu dans un terminal
exemple :

Bus 001 Device 009: ID 0b05:17cb ASUSTek Computer, Inc. Broadcom BCM20702A0 Bluetooth

On peut aussi voir cet icône dans la barre des tâches :

Si l'icone n'apparaît ni dans la barre des tâches ni dans le centre de contrôle/paramètres système , ceci peut être utile ( normalement pour un bluetooth "BT" )

sudo modprobe btusb ; sudo systemctl enable bluetooth.service ; sudo systemctl start bluetooth.service

Eventuellement sudo systemctl -f start bluetooth.service

aides

quelques sites

https://bidouilledebian.wordpress.com/2018/09/22/bluetooth/
https://www.maketecheasier.com/setup-bluetooth-in-linux/
https://www.addictivetips.com/ubuntu-linux-tips/pair-and-use-bluetooth-devices-on-linux/

1. recherche des programmes bluetooth :
apt-cache search bluetooth |egrep -i 'bluetooth|bluez'
donne des résultats différents suivant les plateformes : bluez bluetooth et gnome-bluetooth semblent systématiquement présents.
on voit aussi blueman et bluewho sous debian9.

bookworm deb12
dpkg -l |egrep -i 'bluez|bluetooth' |cut -d' ' -f3|tr "\n" " "

blueman bluetooth bluez bluez-firmware bluez-obexd gnome-bluetooth-3-common gnome-bluetooth-sendto libbluetooth-dev:amd64 libbluetooth3:amd64 libbtbb-dev:amd64 libbtbb1:amd64 libgnome-bluetooth-3.0-13:amd64 libgnome-bluetooth-ui-3.0-13:amd64 libldacbt-abr2:amd64 libldacbt-enc2:amd64 libspa-0.2-bluetooth:amd64 libubertooth-dev:amd64 libubertooth1:amd64 pulseaudio-module-bluetooth ubertooth

LMDE2 qui marche

dpkg -l |egrep -i 'bluez' |cut -d' ' -f3 :

bluez bluez-cups bluez-firmware bluez-obexd bluez-tools libbluetooth3:amd64

dpkg -l |egrep -i 'bluetooth' |cut -d' ' -f3 :

blueberry bluetooth bluez bluez-cups bluez-firmware bluez-tools gir1.2-gnomebluetooth-1.0 gnome-bluetooth libbluetooth3:amd64 libgnome-bluetooth13 pulseaudio-module-bluetooth

archives/programmes à installer :
bullseye/deb11 :sudo apt-get install blueman bluetooth bluez bluez-firmware bluez-obexd gir1.2-gnomebluetooth-1.0:amd64 pulseaudio-module-bluetooth ubertooth
buster/deb10 ? :
apt-get install blueman bluez bluez-obexd gir1.2-gnomebluetooth-1.0:amd64 gnome-bluetooth libbluetooth3:amd64 libgnome-bluetooth13:amd64 pulseaudio-module-bluetooth python-bluez python-lightblue

et peut être bluez-firmware , https://github.com/winterheart/broadcom-bt-firmware

bluetooth utilisation

comprendre ppp

bruno — 2017-08-04T17:31:25Z

définition : établir une connexion entre deux hôtes sur une liaison point à point.

programmes :

ppp, pppd,

authentification :
CHAP,PAP

aides :

https://fr.wikipedia.org/wiki/Point-to-Point_Protocol
http://www.tldp.org/HOWTO/PPP-HOWTO/
http://wiki.treck.com/PPP_Interface
linux / student edition / pages 490 à 500
http://lightofdawn.org/wiki/wiki.cgi/Nat2NatVNC fausse connexion ppp

essai :