Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
4935 connectés 

 
 

Sujet(s) à lire :
    - [ Série Geek] The it crowd - Pour les geeks qui aiment les geeks
 

Votre rapport aux utilisateurs ?




Attention si vous cliquez sur "voir les résultats" vous ne pourrez plus voter

 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  5265  5266  5267  ..  5731  5732  5733  5734  5735  5736
Page Suivante
Page Précédente
Bas de page 
Auteur Sujet :

Les informaticiens aigris : anecdotes et conseils

n°65202819
l0g4n
Expert en tout :o
Posté le 16-02-2022 à 22:51:40  profilanswer
 

Reprise du message précédent :
SElinux ? C'est quoi l'os ?

Message cité 1 fois

---------------
Fort et motivé. Sauf parfois.
mood
Publicité
Posté le 16-02-2022 à 22:51:40  profilanswer
 

n°65202907
ptibeur
Today you, tomorrow me
Posté le 16-02-2022 à 23:06:50  profilanswer
 

Ton fichier de conf nginx est bien configuré également ?

Message cité 1 fois

---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°65202926
doum
Mentalita nissarda
Posté le 16-02-2022 à 23:09:53  profilanswer
 

l0g4n a écrit :

SElinux ? C'est quoi l'os ?


 
yes mais j'ai rien vu de particulier a ce niveau la :/
rocky 8

n°65202941
XaTriX
Posté le 16-02-2022 à 23:11:18  profilanswer
 

Désactive le pour voir :o

Message cité 2 fois

---------------
[:dawa]
n°65202953
ptibeur
Today you, tomorrow me
Posté le 16-02-2022 à 23:12:29  profilanswer
 

Si tu as un doute sur SElinux, tu peux tester temporairement avec setenforce permissive et tu verras si ça se passe mieux

Message cité 2 fois

---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°65202963
doum
Mentalita nissarda
Posté le 16-02-2022 à 23:13:35  profilanswer
 

ptibeur a écrit :

Ton fichier de conf nginx est bien configuré également ?


 
nginx je suis pas un specialiste j'ai récupéré un truc trouvé sur le net que j'ai adapté  
 
$ cat /etc/nginx/conf.d/toto.conf  

Code :
  1. # Ansible managed
  3. server {
  4.     # Redirect all requests to HTTPS (HSTS *strongly* recommended)
  5.     listen *:80;
  6.     server_name toto.test.local ;
  7.     return 301 https://$host$request_uri;
  8. }
  10. server {
  11.     listen *:443 ssl;
  12.     server_name     toto.test.local ;
  13.     root            /usr/share/nginx/toto;
  14.     index           index.php;
  15.     access_log      /var/log/nginx/toto.test.local-access.log;
  16.     error_log       /var/log/nginx/toto.test.local-error.log;
  18.     # From Mozilla SSL config generator
  19.     ssl_certificate /etc/nginx/toto.test.local.crt;
  20.     ssl_certificate_key /etc/nginx/toto.test.local.key;
  21.     ssl_session_timeout 1d;
  22.     ssl_session_cache shared:SSL:50m;
  23.     ssl_session_tickets off;
  25.    
  26.     # Mozilla "modern" config
  27.     # ssl_protocols TLSv1.1 TLSv1.2;
  28.     # ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK';
  29.     # ssl_prefer_server_ciphers on;
  30.     ssl_protocols TLSv1.3;
  31.     ssl_prefer_server_ciphers off;
  33.     # HSTS
  34.     add_header Strict-Transport-Security max-age=63072000 always;
  35.     location / {
  36.         try_files $uri $uri/ index.php;
  37.     }
  38.     # PHP Handling
  39.     location ~* \.php$ {
  40.         include /etc/nginx/fastcgi_params;
  41.         fastcgi_pass  unix:/var/run/php-fpm/toto.test.local.sock;
  42.         fastcgi_index index.php;
  43.         fastcgi_param HTTPS on;
  44.         fastcgi_param SCRIPT_FILENAME $realpath_root/$fastcgi_script_name;
  45.        
  46.     }
  47. }

n°65202982
doum
Mentalita nissarda
Posté le 16-02-2022 à 23:15:45  profilanswer
 

XaTriX a écrit :

Désactive le pour voir :o


 

ptibeur a écrit :

Si tu as un doute sur SElinux, tu peux tester temporairement avec setenforce permissive et tu verras si ça se passe mieux


 
pareil

n°65203011
l0g4n
Expert en tout :o
Posté le 16-02-2022 à 23:20:37  profilanswer
 

XaTriX a écrit :

Désactive le pour voir :o


Non.

ptibeur a écrit :

Si tu as un doute sur SElinux, tu peux tester temporairement avec setenforce permissive et tu verras si ça se passe mieux


Oui. Ou lis les logs dans /var/log/audit/.


---------------
Fort et motivé. Sauf parfois.
n°65203077
ptibeur
Today you, tomorrow me
Posté le 16-02-2022 à 23:31:32  profilanswer
 

nginx, php-fpm, socket unix, selinux, php, mongodb derrière, de vieux souvenirs flous de mon précédent job qui remontent, c'était pas du tout ma spécialité mais je devais gérer et maintenir le truc. La galère de tout réinstaller quand j'ai voulu me monter des plateformes de lab/test équivalent prod avec comme seul support une doc de 10 lignes d'explications où bien sûr manquaient les trucs cruciaux genre là où t'es bloqué actuellement  
 
https://c.tenor.com/vZBKn9sOeqQAAAAM/dog-flashback.gif  
 
J'en avais chié à faire marcher le truc alors que ça se jouait à quelques histoires d'user, groupe, droits d'accès, une ligne ou dix à ajouter dans un fichier conf... mais quoi ? On ne sait pas jusqu'au moment où ça se met à marcher partiellement petit à petit :/  
 
Ton nginx il tourne avec l'user nginx ? Tu arriverais à le faire tourner en user toto pour qu'il ait les droits d'écrire dans le socket ?  

Message cité 1 fois

---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°65203098
doum
Mentalita nissarda
Posté le 16-02-2022 à 23:35:19  profilanswer
 

https://ospi.fi/blog/nginx-php-fpm- [...] tos-7.html
 
si j'en crois ca
 
le listen.owner et le listen.group ca doit etre le user de nginx en fait
c'etait pas expliqué comme ca dans l'autre lien
 
la ca marche (enfin j'ai une autre merde apres mais ca doit etre autre chose :D) le site s'affiche et j'ai plus l'erreur

mood
Publicité
Posté le 16-02-2022 à 23:35:19  profilanswer
 

n°65203118
ptibeur
Today you, tomorrow me
Posté le 16-02-2022 à 23:39:16  profilanswer
 

Bordel ça marche ? GG !!! [:shay]  
 
https://y.yarn.co/40cc2937-ea33-45cd-9926-c97b9c792afd_text.gif


---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°65203306
doum
Mentalita nissarda
Posté le 17-02-2022 à 00:29:00  profilanswer
 

:D
 
la suite des merdes viennent bien elles de selinux
 
c'est un enfer sur terre ce truc

Message cité 1 fois
n°65203312
XaTriX
Posté le 17-02-2022 à 00:30:06  profilanswer
 

Je sais pas comment vous faites mais j'ai jamais d'emmerde avec selinux :D

Message cité 5 fois

---------------
[:dawa]
n°65203317
Logicsyste​m360
Posté le 17-02-2022 à 00:31:47  profilanswer
 

XaTriX a écrit :

Je sais pas comment vous faites mais j'ai jamais d'emmerde avec selinux :D


setenforce 0
 

n°65203320
XaTriX
Posté le 17-02-2022 à 00:32:11  profilanswer
 

Soyons sérieux


---------------
[:dawa]
n°65203323
Iv4ndi
Posté le 17-02-2022 à 00:32:48  profilanswer
 

C'est beaucoup utilisé en pratique ?
 [:pingolu:1]


Message édité par Iv4ndi le 17-02-2022 à 00:34:01
n°65203326
XaTriX
Posté le 17-02-2022 à 00:33:27  profilanswer
 

ptibeur a écrit :

nginx, php-fpm, socket unix, selinux, php, mongodb derrière, de vieux souvenirs flous de mon précédent job qui remontent, c'était pas du tout ma spécialité [...]


 
qui de nos jours se fait chier à faire tout ça à la mano ?

Message cité 1 fois

---------------
[:dawa]
n°65203332
Iv4ndi
Posté le 17-02-2022 à 00:34:35  profilanswer
 

Le mobile  [:padmasana:2]

n°65203345
doum
Mentalita nissarda
Posté le 17-02-2022 à 00:40:47  profilanswer
 

XaTriX a écrit :

Je sais pas comment vous faites mais j'ai jamais d'emmerde avec selinux :D


 
ben la par exemple il veut pas que httpd ecrive des fichiers
 
c'est pas non plus le truc le plus incroyable de la terre
 
mais pour l'autoriser par contre ...

n°65203363
ptibeur
Today you, tomorrow me
Posté le 17-02-2022 à 00:50:46  profilanswer
 

XaTriX a écrit :


 
qui de nos jours se fait chier à faire tout ça à la mano ?


Tu proposes quoi comme alternative ?

Message cité 2 fois

---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°65203374
jeffk
Posté le 17-02-2022 à 01:05:20  profilanswer
 

cPanel  [:smb2307:5]

n°65203536
l0g4n
Expert en tout :o
Posté le 17-02-2022 à 06:54:01  profilanswer
 

XaTriX a écrit :

Je sais pas comment vous faites mais j'ai jamais d'emmerde avec selinux :D


Te connaissant tu l'a ptete juste jamais utilisé :o

doum a écrit :

:D

 

la suite des merdes viennent bien elles de selinux

 

c'est un enfer sur terre ce truc


Tu t'es documenté un peu dessus ? Je veux dire, un peu plus que "nginx + SElinux + how to make it works" ? La doc redhat est vraiment pas mal, et elle aborde la plupart des trucs à connaître (les labels, audit2allow, semanage...).

Iv4ndi a écrit :

C'est beaucoup utilisé en pratique ?
[:pingolu:1]


Non, parceque les gens s'arrêtent à "ça marche pas, setenforce 0, c'est trop chiant ce truc". Souvent les mêmes qui désactivent le pare feux local. Ou sont encore a iptables sur du rhel 7/8 :o
Par contre, c'est un peu utilisé par des gens sérieux.

Message cité 1 fois
Message édité par l0g4n le 17-02-2022 à 06:55:01

---------------
Fort et motivé. Sauf parfois.
n°65203739
Profil sup​primé
Posté le 17-02-2022 à 08:05:01  answer
 

XaTriX a écrit :

Je sais pas comment vous faites mais j'ai jamais d'emmerde avec selinux :D


Nan mais y a pas de quoi être fier d’être sur BashFR d’utiliser Fedora.

n°65203753
nucl3arfl0
Better Call Saul
Posté le 17-02-2022 à 08:09:05  profilanswer
 

XaTriX a écrit :

Je sais pas comment vous faites mais j'ai jamais d'emmerde avec selinux :D


T'es pas passé sous Windows Server toi  [:blinkgt]

n°65203879
caudacien
Posté le 17-02-2022 à 08:35:05  profilanswer
 

On parle de XaTriX, il a jamais du l'utiliser dans un vrai environnement professionnel :jap:

Message cité 2 fois
n°65203940
darkbeldin
Posté le 17-02-2022 à 08:48:26  profilanswer
 

caudacien a écrit :

On parle de XaTriX, il a jamais du l'utiliser dans un vrai environnement professionnel :jap:


On parle de XaTriX, il a jamais du l'utiliser dans un vrai vu un environnement professionnel


Message édité par darkbeldin le 17-02-2022 à 08:48:42

---------------
Je te dis pas que c'est pas injuste, je te dis juste que ça soulage
n°65203972
XaTriX
Posté le 17-02-2022 à 08:55:12  profilanswer
 

caudacien a écrit :

On parle de XaTriX, il a jamais du l'utiliser dans un vrai environnement professionnel :jap:


Un quoi

Message cité 1 fois

---------------
[:dawa]
n°65203995
Logicsyste​m360
Posté le 17-02-2022 à 08:59:28  profilanswer
 

XaTriX a écrit :


Un quoi


La ou se fait du POGNON

n°65204003
XaTriX
Posté le 17-02-2022 à 09:00:55  profilanswer
 

Ah, la caf


---------------
[:dawa]
n°65204558
DDT
Few understand
Posté le 17-02-2022 à 10:08:07  profilanswer
 

ptibeur a écrit :


Tu proposes quoi comme alternative ?


Une équipe entière pour opérer un cluster Kubernetes.
Puis des charts Helm.
 
Au minimum. [:crosscrusher]


---------------
click clack clunka thunk
n°65204566
nebulios
Posté le 17-02-2022 à 10:09:00  profilanswer
 

ptibeur a écrit :


Tu proposes quoi comme alternative ?


IIS et un stagiaire :o

n°65204785
gusano
Posté le 17-02-2022 à 10:32:29  profilanswer
 

Suivant vos conseils pour upgrader l'équipement visioconférence d'une petite salle de réunion, j'ai pris une Logitech Meet Up que j'ai installé sur la tablette d'un support TV à roulettes.

 

https://rehost.diberie.com/Picture/Get/f/61894

 

Après quelques utilisations :
- le matos est hyper simple à utiliser,
- la caméra grand angle motorisée, avec télécommande, c'est top,
- j'ai enfin un combo micro / hp qui tient la route, avec une annulation d'écho qui fonctionne,
- j'ai d'excellents retours de mes interlocuteurs.

 

Bref, tout roule, merci encore :jap:

Message cité 1 fois
Message édité par gusano le 17-02-2022 à 10:44:44
n°65205013
MsieurDams
Livreur de lasagnes en moto
Posté le 17-02-2022 à 10:56:46  profilanswer
 

Ce bureau de "Monsieur Le Président Directeur Général" :love:

Message cité 1 fois

---------------
moant@hfr. The Captain formerly Static | *Brains, GroJulius, on ne vous oublie pas*
n°65205270
Plam
Bear Metal
Posté le 17-02-2022 à 11:20:03  profilanswer
 

MsieurDams a écrit :

Ce bureau de "Monsieur Le Président Directeur Général" :love:


 
J'ai même pas de bureau comme ça :(
 
:D :D Et ça m'est égal :o


---------------
Spécialiste du bear metal
n°65205279
Ivy gu
3 blobcats dans un trenchcoat
Posté le 17-02-2022 à 11:20:57  profilanswer
 

si à 50 ans tu n'as pas un bureau de 20m² en bois massif, tu as quand même raté ta vie [:wade:3]

Message cité 1 fois

---------------
si on enlevait l'air du ciel, tous les oiseaux tomberaient par terre
n°65205468
BMenez
Posté le 17-02-2022 à 11:34:15  profilanswer
 

l0g4n a écrit :

Par contre, c'est un peu utilisé par des gens sérieux.


 
Je ne crois pas, non... A la limite c'est utilisé si tu veux donner l'impression d'être sérieux, tout comme des gens se scarifient pour faire guerrier mais en vrai c'est de la merde.

Message cité 1 fois
n°65205628
Zboss
Si tu doutes, reboot...
Posté le 17-02-2022 à 11:48:33  profilanswer
 

gusano a écrit :

Suivant vos conseils pour upgrader l'équipement visioconférence d'une petite salle de réunion, j'ai pris une Logitech Meet Up que j'ai installé sur la tablette d'un support TV à roulettes.
 
https://rehost.diberie.com/Picture/Get/f/61894
 
Après quelques utilisations :
- le matos est hyper simple à utiliser,
- la caméra grand angle motorisée, avec télécommande, c'est top,
- j'ai enfin un combo micro / hp qui tient la route, avec une annulation d'écho qui fonctionne,
- j'ai d'excellents retours de mes interlocuteurs.
 
Bref, tout roule, merci encore :jap:


 
Et ça coûte genre 1000 € c'est ça ?

Message cité 2 fois

---------------
Mario Kart for Ever
n°65205650
l0g4n
Expert en tout :o
Posté le 17-02-2022 à 11:51:23  profilanswer
 

BMenez a écrit :

 

Je ne crois pas, non... A la limite c'est utilisé si tu veux donner l'impression d'être sérieux, tout comme des gens se scarifient pour faire guerrier mais en vrai c'est de la merde.


Non non.
Après on peut faire un débat SELinux vs apparmor vs grsec si tu veux.

Message cité 1 fois

---------------
Fort et motivé. Sauf parfois.
n°65205665
jeffk
Posté le 17-02-2022 à 11:53:04  profilanswer
 

et vs rien  [:canaille]

n°65205671
Profil sup​primé
Posté le 17-02-2022 à 11:53:31  answer
 

l0g4n a écrit :


Non non.
Après on peut faire un débat SELinux vs apparmor vs grsec si tu veux.


Attendez demain pour ça.

n°65205682
gusano
Posté le 17-02-2022 à 11:54:46  profilanswer
 

Zboss a écrit :

 

Et ça coûte genre 1000 € c'est ça ?


530 € HT.
Pour une solution visio complète (son+vidéo), avec une qualité et des fonctionnalités qui satisferont 99% des utilisateurs pro, ça me paraît bien positionné comme tarif.
Et on évite la pieuvre qui transmet les bruits de la table (clavier, souris, etc.).

Message cité 1 fois
Message édité par gusano le 17-02-2022 à 11:56:11
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  5265  5266  5267  ..  5731  5732  5733  5734  5735  5736
Page Suivante
Page Précédente
Haut de page 

Aller à :
Ajouter une réponse
 

Sujets relatifs
[AVIS/CONSEILS] Location de véhiculesconseils sur les combinés cafetières / expresso
Conseils pour achat combiné cafetière /expressoconseils pour visiter marseille
conseils pour logementDe quel instrument jouez-vous ? ainsi que quelques conseils !
[Topic Orléans] Bientôt la Kimouss 4000!Nouveau départ.. je tente ma chancer à paris.. besoin de conseils
Conseils, choix et avis de clim 
Plus de sujets relatifs à : Les informaticiens aigris : anecdotes et conseils

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.103 secondes

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)