EC_Wiki - Contributions [fr]

Développement

2026-08-23T12:34:16Z

Eugene :

Retour [[Accueil]]

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page principale
|-
| [[Fichier:Linux.png|40px]] EC.Recover
| Application multiplateforme, intuitive, capable de récupérer, réparer et formater des disques RAW.
| [[ECRecover]]
|
|-
| [[Fichier:Linux.png|40px]] Vocab-app
| Application de révision vocabulaire multi-langues, multi-utilisateurs.
| [[Vocab-app]]
|
|-
| [[Fichier:nextcloud.png|40px]] Nextcloud
| Une plateforme de collaboration.
| [[Nextcloud]]
|
|}

Développement

2026-08-23T12:33:49Z

Eugene :

Retour [[Accueil]] | [[Developpement]]

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page principale
|-
| [[Fichier:Linux.png|40px]] EC.Recover
| Application multiplateforme, intuitive, capable de récupérer, réparer et formater des disques RAW.
| [[ECRecover]]
|
|-
| [[Fichier:Linux.png|40px]] Vocab-app
| Application de révision vocabulaire multi-langues, multi-utilisateurs.
| [[Vocab-app]]
|
|-
| [[Fichier:nextcloud.png|40px]] Nextcloud
| Une plateforme de collaboration.
| [[Nextcloud]]
|
|}

Vocab-app

2026-08-23T12:32:50Z

Eugene :

Retour [[Accueil]]

= 🏗️ Architecture complète de vocab-app FastAPI (propre et modulaire) =

app/
│
├── main.py
├── database.py
├── dependencies.py
│
├── models/
│ ├── user.py
│ ├── progress.py
│ └── __init__.py
│
├── routers/
│ ├── auth.py # login / logout / register
│ ├── users.py # profil, préférences
│ ├── progress.py # progression vocabulaire
│ ├── vocab.py # gestion des mots
│ └── __init__.py
│
├── services/
│ ├── auth_service.py # hashing, validation, création user
│ ├── progress_service.py
│ └── vocab_service.py
│
├── middleware/
│ ├── session.py # gestion des cookies signés
│ └── __init__.py
│
├── utils/
│ ├── security.py # bcrypt, tokens
│ ├── validators.py
│ └── __init__.py
│
├── templates/
│ ├── base.html
│ ├── login.html
│ ├── register.html
│ ├── dashboard.html
│ ├── review.html
│ └── components/
│ ├── navbar.html
│ ├── card.html
│ └── stats.html
│
└── static/
├── css/
│ ├── main.css
│ └── theme.css
├── js/
│ ├── htmx.min.js
│ └── app.js
└── img/
└── icons/

== 🎯 Explication claire de chaque partie ==

==== 1) models/ ====

Contient les tables SQLAlchemy :

* user.py → comptes utilisateurs
* progress.py → progression par utilisateur
* vocab.py (si tu veux) → mots, catégories

==== 2) routers/ ====

Chaque fonctionnalité a son routeur :

* auth.py → login, logout, register
* users.py → profil, préférences
* progress.py → progression vocabulaire
* vocab.py → ajout / édition / suppression de mots

==== 3) services/ ====

Toute la logique métier :

* auth_service.py → hashing, création user, validation
* progress_service.py → mise à jour progression
* vocab_service.py → gestion des mots

==== 4) middleware/ ====

Le middleware de session :

* charge la session depuis le cookie
* stocke user_id
* rend l’utilisateur disponible dans request.state.user

==== 5) templates/ ====

Structure claire :

* base.html → layout global
* login.html / register.html
* dashboard.html → page d’accueil utilisateur
* review.html → révision vocabulaire
* components/ → fragments réutilisables (navbar, cartes, stats)

==== 6) static/ ====

Tout ce qui est visuel :

* CSS
* JS
* images
* icônes

== 🧠 Et le main.py devient ultra propre ==

Il ne contient que :

* création de l’app
* middleware
* montage des routes
* montage des templates
* montage du static

== 🎉 Résultat ==

Tu obtiens une architecture :

* professionnelle
* modulaire
* scalable
* parfaite pour plusieurs utilisateurs
* idéale pour ton app de vocabulaire
* compatible avec sessions + progression + comptes

Développement

2026-08-23T12:31:48Z

Eugene :

Retour [[Accueil]] | [[Développement]]

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page principale
|-
| [[Fichier:Linux.png|40px]] EC.Recover
| Application multiplateforme, intuitive, capable de récupérer, réparer et formater des disques RAW.
| [[ECRecover]]
|
|-
| [[Fichier:Linux.png|40px]] Vocab-app
| Application de révision vocabulaire multi-langues, multi-utilisateurs.
| [[Vocab-app]]
|
|-
| [[Fichier:nextcloud.png|40px]] Nextcloud
| Une plateforme de collaboration.
| [[Nextcloud]]
|
|}

Développement

2026-08-23T12:28:52Z

Eugene :

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page principale
|-
| [[Fichier:Linux.png|40px]] EC.Recover
| Application multiplateforme, intuitive, capable de récupérer, réparer et formater des disques RAW.
| [[ECRecover]]
|
|-
| [[Fichier:Linux.png|40px]] Vocab-app
| Application de révision vocabulaire multi-langues, multi-utilisateurs.
| [[Vocab-app]]
|
|-
| [[Fichier:nextcloud.png|40px]] Nextcloud
| Une plateforme de collaboration.
| [[Nextcloud]]
|
|}

🔐 Activer UFW

2026-08-12T13:19:17Z

Eugene :

Retour [[Accueil]] | [[Configuration Réseau]] | [[linux]]

=== ✅ Installer UFW (Uncomplicated Firewall)===
- sudo apt update
- sudo apt install ufw

=== ✅ Activation / désactivation ===
- Activer UFW — sudo ufw enable
- Désactiver UFW — sudo ufw disable

=== ✅ Afficher l’état des règles du firewall ===
- Afficher les règles — sudo ufw status
Tu dois voir :
22/tcp ALLOW Anywhere
80,443/tcp ALLOW Anywhere

- Afficher les règles numérotées — sudo ufw status numbered
- Afficher les logs — sudo ufw log

=== ✅ Autoriser un port ===
- Autoriser un port TCP — sudo ufw allow 8006/tcp
- Autoriser un port UDP — sudo ufw allow 1194/udp
- Autoriser un port sur une interface — sudo ufw allow in on enp6s18 to any port 8006 proto tcp

- Ports SSH
sudo ufw allow 22
sudo ufw allow 2211
sudo ufw allow 2222
etc...

=== ✅ Supprimer une règle ===
- Supprimer une règle par numéro — sudo ufw delete 2
- Supprimer une règle par port — sudo ufw delete allow 8006/tcp

=== ✅ Bloquer un port ===
- Refuser un port — sudo ufw deny 22/tcp

=== ✅ Autoriser une IP ===
- Autoriser une IP — sudo ufw allow from 192.168.30.0/24
- Autoriser une IP vers un port — sudo ufw allow from 192.168.30.11 to any port 8006 proto tcp

=== ✅ Bloquer une IP ===
- Bloquer une IP — sudo ufw deny from 203.0.113.45

=== ✅ Réinitialiser UFW ===
- Reset UFW — sudo ufw reset

=== ✅ Recharger UFW ===
- Reload UFW — sudo ufw reload

=== 🧠 Bonus : règles personnalisées ===
Si on veut restreindre l’accès à un appli HTTPS à certaines IP :
sudo ufw allow from 88.105.218.201 to any port 443

=== ✅ Autorise Nginx (HTTP + HTTPS) ===
sudo ufw allow 'Nginx Full'

=== ✅ Autorise SSH avant de l’activer ===
sudo ufw allow ssh

=== 🧠 Bonus : journaliser les connexions ===
On peut surveiller les connexions SSH par port :
sudo journalctl -u ssh

Ou filtrer par port :
grep 'port 2211' /var/log/auth.log

🔐 Activer UFW

2026-08-12T13:18:34Z

Eugene :

Retour [[Accueil]] | [[Configuration Reseau]] | [[linux]]

=== ✅ Installer UFW (Uncomplicated Firewall)===
- sudo apt update
- sudo apt install ufw

=== ✅ Activation / désactivation ===
- Activer UFW — sudo ufw enable
- Désactiver UFW — sudo ufw disable

=== ✅ Afficher l’état des règles du firewall ===
- Afficher les règles — sudo ufw status
Tu dois voir :
22/tcp ALLOW Anywhere
80,443/tcp ALLOW Anywhere

- Afficher les règles numérotées — sudo ufw status numbered
- Afficher les logs — sudo ufw log

=== ✅ Autoriser un port ===
- Autoriser un port TCP — sudo ufw allow 8006/tcp
- Autoriser un port UDP — sudo ufw allow 1194/udp
- Autoriser un port sur une interface — sudo ufw allow in on enp6s18 to any port 8006 proto tcp

- Ports SSH
sudo ufw allow 22
sudo ufw allow 2211
sudo ufw allow 2222
etc...

=== ✅ Supprimer une règle ===
- Supprimer une règle par numéro — sudo ufw delete 2
- Supprimer une règle par port — sudo ufw delete allow 8006/tcp

=== ✅ Bloquer un port ===
- Refuser un port — sudo ufw deny 22/tcp

=== ✅ Autoriser une IP ===
- Autoriser une IP — sudo ufw allow from 192.168.30.0/24
- Autoriser une IP vers un port — sudo ufw allow from 192.168.30.11 to any port 8006 proto tcp

=== ✅ Bloquer une IP ===
- Bloquer une IP — sudo ufw deny from 203.0.113.45

=== ✅ Réinitialiser UFW ===
- Reset UFW — sudo ufw reset

=== ✅ Recharger UFW ===
- Reload UFW — sudo ufw reload

=== 🧠 Bonus : règles personnalisées ===
Si on veut restreindre l’accès à un appli HTTPS à certaines IP :
sudo ufw allow from 88.105.218.201 to any port 443

=== ✅ Autorise Nginx (HTTP + HTTPS) ===
sudo ufw allow 'Nginx Full'

=== ✅ Autorise SSH avant de l’activer ===
sudo ufw allow ssh

=== 🧠 Bonus : journaliser les connexions ===
On peut surveiller les connexions SSH par port :
sudo journalctl -u ssh

Ou filtrer par port :
grep 'port 2211' /var/log/auth.log

🔐 Activer UFW

2026-08-12T13:17:13Z

Eugene :

[[Accueil]][[linux]]

=== ✅ Installer UFW (Uncomplicated Firewall)===
- sudo apt update
- sudo apt install ufw

=== ✅ Activation / désactivation ===
- Activer UFW — sudo ufw enable
- Désactiver UFW — sudo ufw disable

=== ✅ Afficher l’état des règles du firewall ===
- Afficher les règles — sudo ufw status
Tu dois voir :
22/tcp ALLOW Anywhere
80,443/tcp ALLOW Anywhere

- Afficher les règles numérotées — sudo ufw status numbered
- Afficher les logs — sudo ufw log

=== ✅ Autoriser un port ===
- Autoriser un port TCP — sudo ufw allow 8006/tcp
- Autoriser un port UDP — sudo ufw allow 1194/udp
- Autoriser un port sur une interface — sudo ufw allow in on enp6s18 to any port 8006 proto tcp

- Ports SSH
sudo ufw allow 22
sudo ufw allow 2211
sudo ufw allow 2222
etc...

=== ✅ Supprimer une règle ===
- Supprimer une règle par numéro — sudo ufw delete 2
- Supprimer une règle par port — sudo ufw delete allow 8006/tcp

=== ✅ Bloquer un port ===
- Refuser un port — sudo ufw deny 22/tcp

=== ✅ Autoriser une IP ===
- Autoriser une IP — sudo ufw allow from 192.168.30.0/24
- Autoriser une IP vers un port — sudo ufw allow from 192.168.30.11 to any port 8006 proto tcp

=== ✅ Bloquer une IP ===
- Bloquer une IP — sudo ufw deny from 203.0.113.45

=== ✅ Réinitialiser UFW ===
- Reset UFW — sudo ufw reset

=== ✅ Recharger UFW ===
- Reload UFW — sudo ufw reload

=== 🧠 Bonus : règles personnalisées ===
Si on veut restreindre l’accès à un appli HTTPS à certaines IP :
sudo ufw allow from 88.105.218.201 to any port 443

=== ✅ Autorise Nginx (HTTP + HTTPS) ===
sudo ufw allow 'Nginx Full'

=== ✅ Autorise SSH avant de l’activer ===
sudo ufw allow ssh

=== 🧠 Bonus : journaliser les connexions ===
On peut surveiller les connexions SSH par port :
sudo journalctl -u ssh

Ou filtrer par port :
grep 'port 2211' /var/log/auth.log

🔐 Activer UFW

2026-08-12T13:15:29Z

Eugene :

=== ✅ Installer UFW (Uncomplicated Firewall)===
- sudo apt update
- sudo apt install ufw

=== ✅ Activation / désactivation ===
- Activer UFW — sudo ufw enable
- Désactiver UFW — sudo ufw disable

=== ✅ Afficher l’état des règles du firewall ===
- Afficher les règles — sudo ufw status
Tu dois voir :
22/tcp ALLOW Anywhere
80,443/tcp ALLOW Anywhere

- Afficher les règles numérotées — sudo ufw status numbered
- Afficher les logs — sudo ufw log

=== ✅ Autoriser un port ===
- Autoriser un port TCP — sudo ufw allow 8006/tcp
- Autoriser un port UDP — sudo ufw allow 1194/udp
- Autoriser un port sur une interface — sudo ufw allow in on enp6s18 to any port 8006 proto tcp

- Ports SSH
sudo ufw allow 22
sudo ufw allow 2211
sudo ufw allow 2222
etc...

=== ✅ Supprimer une règle ===
- Supprimer une règle par numéro — sudo ufw delete 2
- Supprimer une règle par port — sudo ufw delete allow 8006/tcp

=== ✅ Bloquer un port ===
- Refuser un port — sudo ufw deny 22/tcp

=== ✅ Autoriser une IP ===
- Autoriser une IP — sudo ufw allow from 192.168.30.0/24
- Autoriser une IP vers un port — sudo ufw allow from 192.168.30.11 to any port 8006 proto tcp

=== ✅ Bloquer une IP ===
- Bloquer une IP — sudo ufw deny from 203.0.113.45

=== ✅ Réinitialiser UFW ===
- Reset UFW — sudo ufw reset

=== ✅ Recharger UFW ===
- Reload UFW — sudo ufw reload

=== 🧠 Bonus : règles personnalisées ===
Si on veut restreindre l’accès à un appli HTTPS à certaines IP :
sudo ufw allow from 88.105.218.201 to any port 443

=== ✅ Autorise Nginx (HTTP + HTTPS) ===
sudo ufw allow 'Nginx Full'

=== ✅ Autorise SSH avant de l’activer ===
sudo ufw allow ssh

=== 🧠 Bonus : journaliser les connexions ===
On peut surveiller les connexions SSH par port :
sudo journalctl -u ssh

Ou filtrer par port :
grep 'port 2211' /var/log/auth.log

Configuration Réseau

2026-08-12T12:52:25Z

Eugene :

Retour [[Linux]] | [[Accueil]]
== [[Fichier:Linux.png|40px]] Configuration réseau ==

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page associée
|-
| 🔐 Activer Le Pare-feu UFW
| Mise en place du pare-feu Debian — Commandes essentielles étape par étape
| [[🔐 Activer UFW]]
|-
| 🔐 Étapes pour générer un certificat (.crt et .key) auto-signé
| Voici comment générer un certificat SSL auto-signé étape par étape
| [[🔐 Génération Certificat]]
|-
|}

Architecture Infra Finale

2026-05-14T19:34:02Z

Eugene : /* Configuration des différents services */

Retour : [[Linux]] | [[Accueil]]

=== 🌍 Public internet ===
Internet
↓
Nginx reverse proxy
↓
├── cloud.ec-informatique.fr
├── support.ec-informatique.fr
├── wiki.ec-informatique.fr
├── galerie.ec-informatique.fr
└── gestion.ec-informatique.fr

WireGuard VPN
↓
├── proxmox.ec-informatique.fr
├── db.ec-informatique.fr
├── grafana.ec-informatique.fr
├── outils.ec-informatique.fr
├── dbfx.ec-informatique.fr
├── portainer.ec-informatique.fr
├── homepharma.ec-informatique.fr
├──

=== 💡 Documentation de chaque service ===

Exemple :
Nom :
Fonction :
URL publique :
Port backend :
Type (Docker/systemd) :
Vhost nginx :
Certificat :
Sauvegarde :
Authentification :
VPN requis : ?
Dépendances :

=== Configuration des différents services ===

{| class="wikitable" style="width:100%;"
! Sous domaine
! Service
! Description
! Type
! Exposition
! Page associée
|-
| cloud.ec-informatique.fr
| Nextcloud
| Cloud personnel / synchronisation
| Collaboration
| Public protégé
|[[NextCloud]]
|-
| support.ec-informatique.fr
| MeshCentral
| Support et administration distante
| Remote management
| Public protégé
| [[Meshcentral]]
|-
| wiki.ec-informatique.fr
| Wiki infra
| Documentation / base de connaissance
| Documentation
| Public ou VPN
| [[ECwiki]]
|-
| galerie.ec-informatique.fr
| Galerie famille
| Galerie photos et vidéos de la famille
| Média
| Privé protégé
| [[Galerie]]
|-
| gestion.ec-informatique.fr
| Dolibarr
| Gestion Auto-Entreprise
| Métier
| Public protégé
| [[Dolibarr]]
|-
| proxmox.ec-informatique.fr
| Proxmox VE
| Infrastructure virtuelle
| Infrastructure
| VPN uniquement
| [[Promox VE]]
|-
| db.ec-informatique.fr
| phpMyAdmin
| Gestion DB principale
| Administration
| VPN uniquement
| [[PhpMyAdmin 11]]
|-
| grafana.ec-informatique.fr
| Grafana
| Monitoring et supervision
| Monitoring
| VPN recommandé
| [[Grafana]]
|-
| outils.ec-informatique.fr
| Portail outils
| Accès global services
| Portail
| Public
| [[Outils]]
|-
| portainer.ec-informatique.fr
| Portainer
| Administration Docker
| Infrastructure
| VPN uniquement
| [[Portainer]]
|-
| dbfx.ec-informatique.fr
| phpMyAdmin Freebox
| Gestion DB Freebox Delta
| Administration
| VPN uniquement
| [[PhpMyAdmin FX]]
|-
| pharma.ec-informatique.fr
| homepharma
| Gestion de la pharmacie
| Santé
| vpn uniquement
| [[Homepharma]]
|}

Architecture Infra Finale

2026-05-14T19:33:04Z

Eugene :

Outils

2026-05-14T14:27:04Z

Eugene :

Retour [[Linux]] | [[Accueil]] | [[Architecture Infra Finale]]

== Étape 1 — Préparer le dossier de l’application ==
Création l’arborescence :
sudo mkdir -p /opt/outils/templates
sudo mkdir -p /opt/outils/static

== Étape 2 — Créer l’environnement Python ==
cd /opt/outils

sudo python3 -m venv venv

== Étape 3 — Installer Flask + Gunicorn ==
sudo /opt/outils/venv/bin/pip install flask gunicorn

== Étape 4 — Créer l’application Flask ==
Créer :
sudo nano /opt/outils/app.py

Puis mettre :

from flask import Flask, render_template

app = Flask(__name__)

SERVICES = [
{
"name": "Nextcloud",
"url": "https://cloud.ec-informatique.fr",
"description": "Cloud personnel"
},
{
"name": "MeshCentral",
"url": "https://support.ec-informatique.fr",
"description": "Support distant"
},
{
"name": "Grafana",
"url": "https://grafana.ec-informatique.fr",
"description": "Monitoring"
},
{
"name": "Wiki",
"url": "https://wiki.ec-informatique.fr",
"description": "Documentation infrastructure"
},
]

@app.route('/')
def index():
return render_template('index.html', services=SERVICES)

if __name__ == '__main__':
app.run(host='0.0.0.0', port=5050)

== Étape 5 — Créer le template HTML ==

Créer :
sudo nano /opt/outils/templates/index.html

Puis :
<!DOCTYPE html>
<html lang="fr">
<head>
<meta charset="UTF-8">
<title>Infrastructure EC-Informatique</title>

<style>
body {
font-family: Arial, sans-serif;
background: #111827;
color: white;
margin: 40px;
}

.grid {
display: grid;
grid-template-columns: repeat(auto-fit, minmax(250px, 1fr));
gap: 20px;
}

.card {
background: #1f2937;
padding: 20px;
border-radius: 10px;
}

a {
color: #60a5fa;
text-decoration: none;
}
</style>
</head>
<body>

<h1>Infrastructure EC-Informatique</h1>

<div class="grid">

{% for service in services %}
<div class="card">
<h2>{{ service.name }}</h2>
<p>{{ service.description }}</p>

<a href="{{ service.url }}">
Accéder
</a>
</div>
{% endfor %}

</div>

</body>
</html>

== Étape 6 — Tester localement ==

Lancer :
cd /opt/outils
sudo /opt/outils/venv/bin/python app.py

On doit voir :
Running on http://0.0.0.0:5050

== Configuration Service ==

=== En-tête ===

Nom du service :
URL :
Fonction :
Type :
Exposition :

=== Infrastructure ===

Machine hôte :
Docker / VM / service :
Port interne :
Dépendances :
Volumes :
Base de données :

=== Reverse proxy ===
Vhost nginx :
Certificat SSL :
Proxy_pass :

=== Sauvegarde ===
Méthode :
Fréquence :
Emplacement :

=== Sécurité ===
Auth MFA :
VPN requis:
Fail2ban :
Firewall :

Outils

2026-05-14T10:25:36Z

Eugene :

Outils

2026-05-14T10:23:07Z

Eugene :

Retour [[Linux]] | [[Accueil]] | [[Architecture Infra Finale]]

== Étape 1 — Préparer le dossier de l’application ==
Création l’arborescence :
sudo mkdir -p /opt/outils/templates
sudo mkdir -p /opt/outils/static

== Étape 2 — Créer l’environnement Python ==
cd /opt/outils

sudo python3 -m venv venv

== Étape 3 — Installer Flask + Gunicorn ==
sudo /opt/outils/venv/bin/pip install flask gunicorn

== Étape 4 — Créer l’application Flask ==
Créer :
sudo nano /opt/outils/app.py

Puis mettre :

from flask import Flask, render_template

app = Flask(__name__)

SERVICES = [
{
"name": "Nextcloud",
"url": "https://cloud.ec-informatique.fr",
"description": "Cloud personnel"
},
{
"name": "MeshCentral",
"url": "https://support.ec-informatique.fr",
"description": "Support distant"
},
{
"name": "Grafana",
"url": "https://grafana.ec-informatique.fr",
"description": "Monitoring"
},
{
"name": "Wiki",
"url": "https://wiki.ec-informatique.fr",
"description": "Documentation infrastructure"
},
]

@app.route('/')
def index():
return render_template('index.html', services=SERVICES)

if __name__ == '__main__':
app.run(host='0.0.0.0', port=5050)

== Étape 5 — Créer le template HTML ==

Créer :
sudo nano /opt/outils/templates/index.html

Puis :
<!DOCTYPE html>
<html lang="fr">
<head>
<meta charset="UTF-8">
<title>Infrastructure EC-Informatique</title>

<style>
body {
font-family: Arial, sans-serif;
background: #111827;
color: white;
margin: 40px;
}

.grid {
display: grid;
grid-template-columns: repeat(auto-fit, minmax(250px, 1fr));
gap: 20px;
}

.card {
background: #1f2937;
padding: 20px;
border-radius: 10px;
}

a {
color: #60a5fa;
text-decoration: none;
}
</style>
</head>
<body>

<h1>Infrastructure EC-Informatique</h1>

<div class="grid">

{% for service in services %}
<div class="card">
<h2>{{ service.name }}</h2>
<p>{{ service.description }}</p>

<a href="{{ service.url }}">
Accéder
</a>
</div>
{% endfor %}

</div>

</body>
</html>

== Étape 6 — Tester localement ==

Lancer :
cd /opt/outils

sudo /opt/outils/venv/bin/python app.py

On doit voir :

Running on http://0.0.0.0:5050

== Configuration Service ==

=== En-tête ===

Nom du service :
URL :
Fonction :
Type :
Exposition :

=== Infrastructure ===

Machine hôte :
Docker / VM / service :
Port interne :
Dépendances :
Volumes :
Base de données :

=== Reverse proxy ===
Vhost nginx :
Certificat SSL :
Proxy_pass :

=== Sauvegarde ===
Méthode :
Fréquence :
Emplacement :

=== Sécurité ===
Auth MFA :
VPN requis:
Fail2ban :
Firewall :

Galerie

2026-05-14T09:27:20Z

Eugene : Page créée avec « Retour Linux | Accueil | Architecture Infra Finale == Configuration Service == === En-tête === Nom du service : URL : Fonction : Type : Exposition : === Infrastructure === Machine hôte : Docker / VM / service : Port interne : Dépendances : Volumes : Base de données : === Reverse proxy === Vhost nginx : Certificat SSL : Proxy_pass : === Sauvegarde === Méthode : Fréquence : Emplacement : === Sécurité === Auth MFA : V... »

Retour [[Linux]] | [[Accueil]] | [[Architecture Infra Finale]]

== Configuration Service ==

=== En-tête ===

Nom du service :
URL :
Fonction :
Type :
Exposition :

=== Infrastructure ===

Machine hôte :
Docker / VM / service :
Port interne :
Dépendances :
Volumes :
Base de données :

=== Reverse proxy ===
Vhost nginx :
Certificat SSL :
Proxy_pass :

=== Sauvegarde ===
Méthode :
Fréquence :
Emplacement :

=== Sécurité ===
Auth MFA :
VPN requis:
Fail2ban :
Firewall :

ECwiki

2026-05-14T09:27:01Z

Meshcentral

2026-05-14T09:26:45Z

NextCloud

2026-05-14T09:26:11Z

Outils

2026-05-14T09:25:42Z

Eugene :

Outils

2026-05-14T09:24:51Z

Eugene :

Retour [[Linux]] | [[Accueil]] | [[Architecture infra finale]]

== Configuration Service ==

=== En-tête ===

Nom du service :
URL :
Fonction :
Type :
Exposition :

=== Infrastructure ===

Machine hôte :
Docker / VM / service :
Port interne :
Dépendances :
Volumes :
Base de données :

=== Reverse proxy ===
Vhost nginx :
Certificat SSL :
Proxy_pass :

=== Sauvegarde ===
Méthode :
Fréquence :
Emplacement :

=== Sécurité ===
Auth MFA :
VPN requis:
Fail2ban :
Firewall :

Outils

2026-05-14T09:23:28Z

Eugene :

Retour [[Linux]] | [[Accueil]]

== Configuration Service ==

=== En-tête ===

Nom du service :
URL :
Fonction :
Type :
Exposition :

=== Infrastructure ===

Machine hôte :
Docker / VM / service :
Port interne :
Dépendances :
Volumes :
Base de données :

=== Reverse proxy ===
Vhost nginx :
Certificat SSL :
Proxy_pass :

=== Sauvegarde ===
Méthode :
Fréquence :
Emplacement :

=== Sécurité ===
Auth MFA :
VPN requis:
Fail2ban :
Firewall :

Outils

2026-05-14T09:21:59Z

Eugene : Page créée avec « Retour Linux|Accueil == Configuration Service == === En-tête === Nom du service : URL : Fonction : Type : Exposition : === Infrastructure === Machine hôte : Docker / VM / service : Port interne : Dépendances : Volumes : Base de données : === Reverse proxy === Vhost nginx : Certificat SSL : Proxy_pass : === Sauvegarde === Méthode : Fréquence : Emplacement : === Sécurité === Auth MFA : VPN requis: Fail2ban : Firewall : »

Retour [[Linux]]|[[Accueil]]

== Configuration Service ==

=== En-tête ===

Nom du service :
URL :
Fonction :
Type :
Exposition :

=== Infrastructure ===

Machine hôte :
Docker / VM / service :
Port interne :
Dépendances :
Volumes :
Base de données :

=== Reverse proxy ===
Vhost nginx :
Certificat SSL :
Proxy_pass :

=== Sauvegarde ===
Méthode :
Fréquence :
Emplacement :

=== Sécurité ===
Auth MFA :
VPN requis:
Fail2ban :
Firewall :

Architecture Infra Finale

2026-05-14T09:07:35Z

Eugene :

Retour : [[Linux]] | [[Accueil]]

=== 🌍 Public internet ===
Internet
↓
Nginx reverse proxy
↓
├── cloud.ec-informatique.fr
├── support.ec-informatique.fr
├── wiki.ec-informatique.fr
├── galerie.ec-informatique.fr
└── gestion.ec-informatique.fr

WireGuard VPN
↓
├── proxmox.ec-informatique.fr
├── db.ec-informatique.fr
├── grafana.ec-informatique.fr
├── outils.ec-informatique.fr
├── dbfx.ec-informatique.fr
├── portainer.ec-informatique.fr
├──
├──

=== 💡 Documentation de chaque service ===

Exemple :
Nom :
Fonction :
URL publique :
Port backend :
Type (Docker/systemd) :
Vhost nginx :
Certificat :
Sauvegarde :
Authentification :
VPN requis : ?
Dépendances :

=== Configuration des différents services ===

{| class="wikitable" style="width:100%;"
! Sous domaine
! Service
! Description
! Type
! Exposition
! Page associée
|-
| cloud.ec-informatique.fr
| Nextcloud
| Cloud personnel / synchronisation
| Collaboration
| Public protégé
|[[NextCloud]]
|-
| support.ec-informatique.fr
| MeshCentral
| Support et administration distante
| Remote management
| Public protégé
| [[Meshcentral]]
|-
| wiki.ec-informatique.fr
| Wiki infra
| Documentation / base de connaissance
| Documentation
| Public ou VPN
| [[ECwiki]]
|-
| galerie.ec-informatique.fr
| Galerie famille
| Galerie photos et vidéos de la famille
| Média
| Privé protégé
| [[Galerie]]
|-
| gestion.ec-informatique.fr
| Dolibarr
| Gestion Auto-Entreprise
| Métier
| Public protégé
| [[Dolibarr]]
|-
| proxmox.ec-informatique.fr
| Proxmox VE
| Infrastructure virtuelle
| Infrastructure
| VPN uniquement
| [[Promox VE]]
|-
| db.ec-informatique.fr
| phpMyAdmin
| Gestion DB principale
| Administration
| VPN uniquement
| [[PhpMyAdmin 11]]
|-
| grafana.ec-informatique.fr
| Grafana
| Monitoring et supervision
| Monitoring
| VPN recommandé
| [[Grafana]]
|-
| outils.ec-informatique.fr
| Portail outils
| Accès global services
| Portail
| Public
| [[Outils]]
|-
| portainer.ec-informatique.fr
| Portainer
| Administration Docker
| Infrastructure
| VPN uniquement
| [[Portainer]]
|-
| dbfx.ec-informatique.fr
| phpMyAdmin Freebox
| Gestion DB Freebox Delta
| Administration
| VPN uniquement
| [[PhpMyAdmin FX]]
|}

Architecture Infra Finale

2026-05-14T08:58:23Z

Eugene : /* Configuration des différents services */

Retour : [[Linux]] | [[Accueil]]

=== 🌍 Public internet ===
Internet
↓
Nginx reverse proxy
↓
├── cloud.ec-informatique.fr
├── support.ec-informatique.fr
├── wiki.ec-informatique.fr
├── galerie.ec-informatique.fr
└── gestion.ec-informatique.fr

WireGuard VPN
↓
├── proxmox.ec-informatique.fr
├── db.ec-informatique.fr
├── grafana.ec-informatique.fr
├── outils.ec-informatique.fr
├── dbfx.ec-informatique.fr
├── portainer.ec-informatique.fr
├──
├──

=== 💡 Documentation de chaque service ===

Exemple :
Nom :
Fonction :
URL publique :
Port backend :
Type (Docker/systemd) :
Vhost nginx :
Certificat :
Sauvegarde :
Authentification :
VPN requis : ?
Dépendances :

=== Configuration des différents services ===

{| class="wikitable" style="width:100%;"
! Sous domaine
! Service
! Description
! Type
! Exposition
! Page associée
|-
|
| Cloud
| Plateforme de collaboration cloud pour les particuliers
|
|
|[[NextCloud]]
|-
|
| Support
| Plateforme de gestion d'ordinateurs à distance
|
|
| [[Meshcentral]]
|-
| wiki.ec-informatique.fr
| Wiki infra
| Documentation / base de connaissance
| Documentation
| Public ou VPN
| [[ECwiki]]
|-
| galerie.ec-informatique.fr
| Galerie famille
| Galerie photos et vidéos de la famille
| Média
| Privé protégé
| [[Galerie]]
|-
| gestion.ec-informatique.fr
| Dolibarr
| Gestion Auto-Entreprise
| Métier
| Public protégé
| [[Dolibarr]]
|-
| proxmox.ec-informatique.fr
| Proxmox VE
| Infrastructure virtuelle
| Infrastructure
| VPN uniquement
| [[Promox VE]]
|-
| db.ec-informatique.fr
| phpMyAdmin
| Gestion DB principale
| Administration
| VPN uniquement
| [[PhpMyAdmin 11]]
|-
|
| Grafana
| Serveur de surveillance Infrastructure
|
|
| [[Grafana]]
|-
| outils.ec-informatique.fr
| Portail outils
| Accès global services
| Portail
| Public
| [[Outils]]
|-
| portainer.ec-informatique.fr
| Portainer
| Administration Docker
| Infrastructure
| VPN uniquement
| [[Portainer]]
|-
| dbfx.ec-informatique.fr
| phpMyAdmin Freebox
| Gestion DB Freebox Delta
| Administration
| VPN uniquement
| [[PhpMyAdmin FX]]
|}

Architecture Infra Finale

2026-05-13T20:57:04Z

Eugene :

Retour : [[Linux]] | [[Accueil]]

=== 🌍 Public internet ===
Internet
↓
Nginx reverse proxy
↓
├── cloud.ec-informatique.fr
├── support.ec-informatique.fr
├── wiki.ec-informatique.fr
├── galerie.ec-informatique.fr
└── gestion.ec-informatique.fr

WireGuard VPN
↓
├── proxmox.ec-informatique.fr
├── db.ec-informatique.fr
├── grafana.ec-informatique.fr
├── outils.ec-informatique.fr
├── dbfx.ec-informatique.fr
├── portainer.ec-informatique.fr
├──
├──

=== 💡 Documentation de chaque service ===

Exemple :
Nom :
Fonction :
URL publique :
Port backend :
Type (Docker/systemd) :
Vhost nginx :
Certificat :
Sauvegarde :
Authentification :
VPN requis : ?
Dépendances :

=== Configuration des différents services ===

{| class="wikitable" style="width:100%;"
! Service
! Description
! Page associée
|-
| Cloud
| Plateforme de collaboration cloud pour les particuliers
|[[NextCloud]]
|-
| Support
| Plateforme de gestion d'ordinateurs à distance
| [[Meshcentral]]
|-
| Wiki
| ECWiki Base de connaissance Infrastructure, Applications...
| [[ECwiki]]
|-
| Galerie
| Galerie photos et vidéos de la famille
| [[Galerie]]
|-
| Gestion
| Logiciel de gestion de l'Auto-Entreprise
| [[Dolibarr]]
|-
| Proxmox
| Datacenter de mon Infrastructure
| [[Promox VE]]
|-
| db
| Gestion des bases de données via PhpMyAdmin
| [[PhpMyAdmin 11]]
|-
| Grafana
| Serveur de surveillance Infrastructure
| [[Grafana]]
|-
| Outils
| Page web d'accès Global
| [[Outils]]
|-
| Portainer
| Interface web permettant la gestion de Docker
| [[Portainer]]
|-
| dbfx
| Gestion des bases de données sur la Freebox Delta
| [[PhpMyAdmin FX]]
|}

Architecture Infra Finale

2026-05-13T18:27:13Z

Eugene :

Extension disques

2026-05-13T18:19:33Z

Eugene :

Retour [[Linux]]|[[Accueil]]

= 🧱 Fiche Wiki : Agrandir une partition LVM dans une VM Proxmox =

Auteur : Eugène Date : 17/09/2025 Contexte : / saturé dans une VM Linux. Besoin d’agrandir le disque virtuel, recréer la partition
logique, et étendre le volume LVM sans perte de données.

== 🧠 Objectif ==
Étendre le disque virtuel dans Proxmox, recréer proprement la partition logique sda5, préserver la signature LVM, et redimensionner / avec pvresize,
lvextend, et resize2fs.

=== 🧰 Prérequis ===
VM Linux avec LVM (/dev/mapper/ServeurVPN--vg-root)
Disque virtuel en mode raw ou qcow2
Accès root ou sudo
Sauvegarde recommandée

==== 🪛 Étapes détaillées ====
1. 🔧 Étendre le disque dans Proxmox
Dans l’interface Proxmox :
Aller dans VM → Hardware → Hard Disk
Cliquer sur Resize disk
Ajouter +40 GiB (ou selon besoin)

Vérifier dans la VM :
lsblk
→ /dev/sda doit avoir gagné en taille

2. 🧱 Recréer la partition logique avec fdisk
sudo fdisk /dev/sda
a. Supprimer les anciennes partitions

Command (m for help): d
Partition number (2-5): 5
Command (m for help): d
Partition number (2-5): 2
b. Créer la partition étendue

text:
Command (m for help): n
Partition type: e
Partition number (2-4): 2
First sector (999424-...): [Entrée]
Last sector: [Entrée]
c. Créer la partition logique

text
Command (m for help): n
Partition type: l
Partition number: 5
First sector (1001472): [Entrée]
Last sector: [Entrée]
d. Conserver la signature LVM

text
Partition #5 contains a signature LVM2_member.
Do you want to remove the signature? [Y/N]: N
e. Écrire la table

text
Command (m for help): w

3. 🔄 Recharger la table de partitions
sudo partprobe

4. 📦 Redimensionner le volume physique LVM
sudo pvresize /dev/sda5

5. 📈 Étendre le volume logique /
sudo lvextend -l +100%FREE /dev/mapper/ServeurVPN--vg-root

6. 🧱 Redimensionner le système de fichiers ext4
sudo resize2fs /dev/mapper/ServeurVPN--vg-root

7. 📊 Vérification finale
df -h /
→ / doit afficher la nouvelle taille (ex: 20 GiB avec 50 % utilisé)

🧼 Nettoyage post-extension (optionnel)
sudo du -xh / --max-depth=2 | sort -h | tail -n 20
docker system prune -a
sudo journalctl --vacuum-size=100M
sudo lsof | grep deleted

🧾 Résultat
/ étendu sans redémarrage
Données intactes
Partition logique recréée proprement
Signature LVM préservée
Espace disque libéré

== 📋 Mini‑checklist : Extension disque Proxmox + LVM ==

=== Préparation ===
* Sauvegarder les données critiques
* Vérifier la taille actuelle du disque :
`lsblk`
`df -h`

=== Étape 1 : Agrandir le disque dans Proxmox ===
* Dans l’interface Proxmox → VM → Hardware → disque → "Resize disk"
* Ajouter l’espace souhaité (ex. +20G → total 60G)

=== Étape 2 : Ajuster les partitions ===
* Lancer
`parted /dev/sda`
* Vérifier :
`print`
* Étendre la partition étendue :
`resizepart 2 100%`
* Étendre la partition logique LVM :
`resizepart 5 100%`
* Quitter :
`quit`

=== Étape 3 : Mettre à jour LVM ===
* Redimensionner le PV :
`pvresize /dev/sda5`
* Étendre le LV root :
`lvextend -l +100%FREE /dev/ServeurVPN-vg/root`
* Redimensionner le FS :
`resize2fs /dev/ServeurVPN-vg/root`

=== Étape 4 : Vérification ===
* Vérifier les tailles :
`lsblk`
`df -h`
* `/root` doit refléter la nouvelle taille (ex. ~53G)
* `/home` reste à la taille définie (ex. 5G)

=== Notes ===
* Toujours démonter les FS avant réduction (`umount /home`)
* Utiliser `e2fsck` avant `resize2fs` lors d’une réduction
* Documenter chaque étape pour réutilisation future

Architecture Infra Finale

2026-05-13T18:17:49Z

Eugene : /* Configuration des différents services */

Architecture Infra Finale

2026-05-13T18:15:15Z

Eugene :

Architecture Infra Finale

2026-05-13T18:09:57Z

Eugene : /* 🌍 Public internet */

Sécurisation du système

2026-05-13T18:03:05Z

Eugene : Page créée avec « Retour Linux|Accueil »

Retour [[Linux]]|[[Accueil]]

Architecture Infra Finale

2026-05-13T17:26:42Z

Eugene :

Architecture Infra Finale

2026-05-13T17:25:15Z

Eugene :

=== 🌍 Public internet ===
Internet
↓
Nginx reverse proxy
↓
├── cloud.ec-informatique.fr
├── support.ec-informatique.fr
├── wiki.ec-informatique.fr
├── galerie.ec-informatique.fr
└── gestion.ec-informatique.fr

WireGuard VPN
↓
├── proxmox.ec-informatique.fr
├── db.ec-informatique.fr
├── grafana.ec-informatique.fr
└── outils.ec-informatique.fr

=== 💡 Documentation de chaque service ===

Exemple :
Nom :
Fonction :
URL publique :
Port backend :
Type (Docker/systemd) :
Vhost nginx :
Certificat :
Sauvegarde :
Authentification :
VPN requis : ?
Dépendances :

Architecture Infra Finale

2026-05-13T17:18:41Z

Eugene : Page créée avec «  Internet ↓ Nginx reverse proxy ↓ ├── cloud.ec-informatique.fr ├── support.ec-informatique.fr ├── wiki.ec-informatique.fr ├── galerie.ec-informatique.fr └── gestion.ec-informatique.fr WireGuard VPN ↓ ├── proxmox.ec-informatique.fr ├── db.ec-informatique.fr ├── grafana.ec-informatique.fr └── outils.ec-informatique.fr ''' 💡 Documentation de chaque service ''' <br> Exemple: Nom Foncti... »

Internet
↓
Nginx reverse proxy
↓
├── cloud.ec-informatique.fr
├── support.ec-informatique.fr
├── wiki.ec-informatique.fr
├── galerie.ec-informatique.fr
└── gestion.ec-informatique.fr

WireGuard VPN
↓
├── proxmox.ec-informatique.fr
├── db.ec-informatique.fr
├── grafana.ec-informatique.fr
└── outils.ec-informatique.fr

''' 💡 Documentation de chaque service ''' <br>

Exemple:
Nom
Fonction
URL publique
Port backend
Type (Docker/systemd)
Vhost nginx
Certificat
Sauvegarde
Authentification
VPN requis ?
Dépendances

Linux

2026-05-13T13:12:57Z

Eugene :

Retour [[Accueil]]
== [[Fichier:Linux.png|40px]] Linux ==

Introduction Linux
Système libre et puissant pour l’administration, la supervision et l’automatisation. Retrouve ici toutes les procédures et outils pour maîtriser ton environnement Debian.

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page associée
|-
| Architecture Infra
| Configuration de mon architecture réseau
| [[Architecture Infra Finale]]
|-
| Datacenter PROMOX
| Installation VM Debian étape par étape
| [[Création VM Debian]]
|-
| Supervision
| Installation de Prometheus, Node Exporter et Grafana, Cockpit, Disque LVM etc...
| [[Supervision Debian]]
|-
| Réseau
| Configuration IP, SSH, UFW et pare-feu, routage
| [[Configuration Réseau]]
|-
| Services
| Installation et gestion de services (Apache, PostgreSQL...)
| [[Services Linux]]
|-
| Sécurité
| Gestion des utilisateurs, sudo, fail2ban, UFW
| [[Sécurisation du système]]
|-
| Sauvegarde
| Scripts de backup, rsync, snapshots
| [[Sauvegardes et restauration]]
|-
| Automatisation
| Scripts Bash, cron, Ansible
| [[Automatisation Linux]]
|-
| Déploiement Application
| Flask, Streamlit, Apache, Php etc..
| [[Déploiement Applications]]
|-
| Extension Disques
| Extension partition LVM
| [[Extension disques]]
|-
| Réduction /home Extension /root
| Réduction/Extension
| [[Reduction /home]]
|-
| Sudoers
| Ajout, Modification
| [[Visudo]]
|-
| Notes diverses
| Trucs et astuces, commandes utiles
| [[Bloc-notes technique]]
|}

Accueil

2026-03-15T13:12:31Z

Eugene :

== 🧭 Bienvenue sur mon Wiki personnel ==

Ce wiki regroupe mes connaissances, procédures et projets dans différents domaines techniques et créatifs.
Utilisez les sections ci-dessous pour explorer chaque univers.

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page principale
|-
| [[Fichier:Linux.png|40px]] Linux
| Administration système, supervision, scripts, sécurité
| [[Linux]]
|-
| [[Fichier:Windows.png|40px]] Windows
| Astuces, maintenance, PowerShell, configuration réseau
| [[Windows]]
|-
| [[Fichier:Automatisation.png|40px]] Développements
| Applications: Desktop, web, multiplateformes
| [[Développement]]
|-
| [[Fichier:Reseau.png|40px]] Réseau
| IP, routage, VLAN, pare-feu, services
| [[Réseau]]
|-
| [[Fichier:Sauvegarde.png|40px]] Sauvegarde
| Stratégies, outils, automatisation
| [[Sauvegarde]]
|-
| [[Fichier:Automatisation.png|40px]] Automatisation
| Bash, cron, scripts maison
| [[Automatisation]]
|-
| [[Fichier:Photo.png|40px]] Photo
| Matériel, workflow, retouche, archivage
| [[Photo]]
|-
| [[Fichier:Homestudio.png|40px]] Homestudio
| MAO, interfaces audio, logiciels, câblage
| [[Homestudio]]
|-
| [[Fichier:Notes.png|40px]] Notes diverses
| Trucs et astuces, commandes utiles
| [[Bloc-notes technique]]
|-
| [[Modèles]]
| Modèle de mise page technique
| [[Modèle Page Technique]]
|-
| Cybersécurité / Lab Cybersecurité
| Machines vulnérables, procédures, attaques, snapshots
| [[Cybersécurité]]
|-
|
|}

Accueil

2026-03-15T13:11:56Z

Eugene :

== 🧭 Bienvenue sur mon Wiki personnel ==

Ce wiki regroupe mes connaissances, procédures et projets dans différents domaines techniques et créatifs.
Utilisez les sections ci-dessous pour explorer chaque univers.

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page principale
|-
| [[Fichier:Linux.png]]|40px Linux
| Administration système, supervision, scripts, sécurité
| [[Linux]]
|-
| [[Fichier:Windows.png|40px]] Windows
| Astuces, maintenance, PowerShell, configuration réseau
| [[Windows]]
|-
| [[Fichier:Automatisation.png|40px]] Développements
| Applications: Desktop, web, multiplateformes
| [[Développement]]
|-
| [[Fichier:Reseau.png|40px]] Réseau
| IP, routage, VLAN, pare-feu, services
| [[Réseau]]
|-
| [[Fichier:Sauvegarde.png|40px]] Sauvegarde
| Stratégies, outils, automatisation
| [[Sauvegarde]]
|-
| [[Fichier:Automatisation.png|40px]] Automatisation
| Bash, cron, scripts maison
| [[Automatisation]]
|-
| [[Fichier:Photo.png|40px]] Photo
| Matériel, workflow, retouche, archivage
| [[Photo]]
|-
| [[Fichier:Homestudio.png|40px]] Homestudio
| MAO, interfaces audio, logiciels, câblage
| [[Homestudio]]
|-
| [[Fichier:Notes.png|40px]] Notes diverses
| Trucs et astuces, commandes utiles
| [[Bloc-notes technique]]
|-
| [[Modèles]]
| Modèle de mise page technique
| [[Modèle Page Technique]]
|-
| Cybersécurité / Lab Cybersecurité
| Machines vulnérables, procédures, attaques, snapshots
| [[Cybersécurité]]
|-
|
|}

Accueil

2026-03-15T13:10:17Z

Eugene :

Windows

2026-03-11T22:04:47Z

Eugene :

Retour [[Accueil]]
== [[Fichier:Windows.png|40px]] Windows ==
__TOC__

Introduction Windows

Système polyvalent pour le poste utilisateur, la maintenance et les scripts PowerShell. Ce thème regroupe astuces, configurations réseau et automatisations Windows.

=== Maintenance ===
* [[Nettoyage système]]
* [[Gestion des mises à jour]]
* [[Sauvegarde Windows]]

=== Réseau ===
* [[Partage de fichiers]]
* [[Configuration IP]]
* [[Accès distant]]

=== PowerShell ===
* [[Scripts PowerShell]]
* [[Automatisation Windows]]

=== Astuces ===
* [[Logiciels recommandés]]
* [[Raccourcis clavier]]

Déploiement Applications

2026-03-11T22:03:57Z

Eugene :

Retour [[Linux]] | [[Accueil]]
= [[Fichier:Linux.png|40px]] Linux =

== Déploiement et Maintenane Applications ==

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page associée
|-
| Flask
| Déploiement, Maintenance, Débogage
| [[HomePharma]]
| [[Test]]
|-
| Streamlit
| Déploiement, Maintenance, Débogage
| [[Streamlit]]
|-
| VPN Wireguard
| Mise en place d'un VPN personnel
| [[Wireguard VPN]]
|-
|}

Services Linux

2026-03-11T22:03:30Z

Eugene :

Retour [[Linux]] | [[Accueil]]
= Mise en place d'un service Apache =
== Sommaire ==
[[#creation-fichier-service| Création fichier service]]
[[#relance-apache| Relance Apache]]
[[#lecture-journal| Lire le journal]]

=== Création fichier service ===
<span id="creation-fichier-service"></span>
sudo nano /etc/systemd/system/homepharma.service

=== Relance Apache ===
<span id="relance-apache"></span>
Texte et commandes ici.

=== Lecture du journal ===
<span id="lecture-journal"></span>
Texte et commandes ici.

sudo nano /etc/systemd/system/homepharma.service

# /etc/systemd/system/homepharma.service
[Unit]
Description=Gunicorn instance to serve HomePharma Flask app
After=network.target
# network.target : attendre que le réseau soit prêt avant de lancer le service

[Service]
User=www-data # Utilisateur qui exécutera Gunicorn
Group=www-data # Groupe associé
WorkingDirectory=/var/www/HomePharma # Dossier du projet

# Chemin vers le venv + bin de Gunicorn
Environment="PATH=/var/www/HomePharma/venv/bin"

# Commande pour lancer Gunicorn avec 3 workers et le socket Unix
ExecStart=/var/www/HomePharma/venv/bin/gunicorn \
--workers 3 \
--bind unix:/var/www/HomePharma/homepharma.sock \
wsgi:app

# Redémarrage automatique en cas de plantage
Restart=always
RestartSec=3 # attendre 3 secondes avant de relancer

# Limites facultatives (éviter qu’un crash flood le serveur)
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target # Le service démarre automatiquement au boot

=== Relance Apache et Service ===
<span id="relance-apache"></span>

{| class="wikitable" style="text-align:left;"
!Commande !! Description
|-
| <code>sudo systemctl daemon-reload</code> || Recharger les fichiers systemd après modification
|-
| <code>sudo systemctl enable application</code> || Activer le démarrage automatique
|-
| <code>sudo systemctl start application</code> || Démarrer le service
|-
| <code>sudo systemctl restart application</code> || Redémarrer après mise à jour
|-
| <code>sudo systemctl status application</code> || Vérifier l'état
|-
| <code>journalctl -u application -f</code> || Voir les logs en temps réel
|-
| <code>sudo systemctl status apache2</code> || Vérifier l’état d’Apache
|-
| <code>sudo systemctl restart apache2</code> || Redémarrer complètement Apache
|-
| <code>sudo systemctl reload apache2</code> || Recharger la configuration sans couper les connexions
|-
| <code>sudo systemctl start apache2</code> || Démarre Apache
|-
| <code>sudo systemctl stop apache2</code> || Arrête Apache
|-
| <code>sudo tail -f /var/log/apache2/error.log</code> || Voir les logs pour vérifier les erreurs
|-
| <code>sudo tail -f /var/log/apache2/access.log</code> || Voir les logs pour vérifier les erreur
|-
|}

Configuration Réseau

2026-03-11T22:03:03Z

Eugene :

Retour [[Linux]] | [[Accueil]]
== [[Fichier:Linux.png|40px]] Configuration réseau ==

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page associée
|-
| 🔐 Activer Le Pare-feu UFW
| Mise en place du pare-feu Debian étape par étape
| [[🔐 Activer UFW]]
|-
| 🔐 Étapes pour générer un certificat (.crt et .key) auto-signé
| Voici comment générer un certificat SSL auto-signé étape par étape
| [[🔐 Génération Certificat]]
|-
|}

Supervision Debian

2026-03-11T22:02:37Z

Eugene :

Retour [[Linux]] | [[Accueil]]
{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page associée
|-
| Surveillance disque LVM
| Mini‑checklist : Surveillance disque LVM
| [[Surveillance disque LVM]]
|-
| Extension du disque système PBS (LVM, Proxmox VE)
| Mini‑checklist : Extension disque
| [[Extension du disque LVM]]
|-
| Supervision
| Installation de Prometheus, Node Exporter et Grafana, Cockpit
| [[Prometheus - Grafana - Node_Exporter]]
|-
| Pièges NGINX à éviter
| Mini‑checklist : Reverse Proxy NGINX
| [[Reverse Proxy NGINX]]
|}

Création VM Debian

2026-03-11T22:01:40Z

Eugene :

Retour [[Linux]] | [[Accueil]]
=🧭 Page : Création d’une VM Debian avec Docker sur Proxmox=

==🧱 1. Créer une nouvelle VM ==
Dans l’interface Proxmox :
Datacenter > ton noeud > Create VM
VM ID : 100 (ou autre ID libre)
Name : debian-docker
Resource Pool : (laisser vide ou choisir si configuré)

== 📦 2. Choisir le type d’OS ==
OS > ISO Image : debian-12-netinst.iso (ou autre version Debian)
Guest OS Type : Linux
Version : 6.x - 2.6 Kernel

== 📦 3. Choisir le système d’exploitation ==
Graphique card : Default
Machine : Default (i440fx) ou Q35 selon configuration
Bios : Default (SeaBIOS)
SCSI Controller : VirtIO SCSI single

== 💾 4. Disque dur ==
Bus/Device : SCSI
Storage : Stockage-ZFS (ou autre stockage disponible)
Disk size (GiB) : 32 (ou plus selon ton besoin)
Cache : Write back
Discard : Yes (thin provisioning)

== 🧠 5. CPU ==
Sockets : 1
Cores : 2
Type : kvm64 (ou host si tu veux passer les instructions CPU)
Cocher Advanced
Enable NUMA : (désactivé sauf besoin spécifique)

== 🧠 6. Mémoire ==
Memory (MiB) : 2048
Ballooning Device : (désactivé pour VM serveur)

== 🌐 7. Réseau ==
Bridge : vmbr0
Model : VirtIO (paravirtualized)
MAC Address : (auto-généré ou personnalisé)

== 🧰 8. Options supplémentaires ==
Start at boot : Yes
QEMU Agent : Yes (si installé dans Debian plus tard)

== 🧪 9. Installation de Debian ==
Une fois la VM lancée :
Suivre l’installation classique de Debian
Choisir SSH Server et Standard System Utilities
Créer un utilisateur eugene ou autre
Configurer le réseau en DHCP ou IP fixe selon ton usage

== 🐳 10. Installation de Docker ==
Une fois Debian installé et connecté :
sudo apt update
sudo apt install -y ca-certificates curl gnupg
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

"echo \ deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \
$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

== ✅ 11. Vérification ==
docker --version
docker compose version

Linux

2026-03-11T22:00:57Z

Eugene :

Retour [[Accueil]]
== [[Fichier:Linux.png|40px]] Linux ==

Introduction Linux
Système libre et puissant pour l’administration, la supervision et l’automatisation. Retrouve ici toutes les procédures et outils pour maîtriser ton environnement Debian.

{| class="wikitable" style="width:100%;"
! Thème
! Description
! Page associée
|-
| Datacenter PROMOX
| Installation VM Debian étape par étape
| [[Création VM Debian]]
|-
| Supervision
| Installation de Prometheus, Node Exporter et Grafana, Cockpit, Disque LVM etc...
| [[Supervision Debian]]
|-
| Réseau
| Configuration IP, SSH, UFW et pare-feu, routage
| [[Configuration Réseau]]
|-
| Services
| Installation et gestion de services (Apache, PostgreSQL...)
| [[Services Linux]]
|-
| Sécurité
| Gestion des utilisateurs, sudo, fail2ban, UFW
| [[Sécurisation du système]]
|-
| Sauvegarde
| Scripts de backup, rsync, snapshots
| [[Sauvegardes et restauration]]
|-
| Automatisation
| Scripts Bash, cron, Ansible
| [[Automatisation Linux]]
|-
| Déploiement Application
| Flask, Streamlit, Apache, Php etc..
| [[Déploiement Applications]]
|-
| Extension Disques
| Extension partition LVM
| [[Extension disques]]
|-
| Réduction /home Extension /root
| Réduction/Extension
| [[Reduction /home]]
|-
| Sudoers
| Ajout, Modification
| [[Visudo]]
|-
| Notes diverses
| Trucs et astuces, commandes utiles
| [[Bloc-notes technique]]
|}

Cybersécurité

2026-03-11T22:00:07Z

Eugene :

Retour [[Accueil]]
== 🧭 PAGE D’ACCUEIL CYBERSECURITE ==

Présentation générale + table des matières + liens vers les sections principales.

=== 🧱 1. Infrastructure & Lab ===

Tout ce qui concerne l'environnement Proxmox et du réseau isolé.

==== 1.1 Proxmox ====

* Architecture
* Stockage
* Réseau (vmbr0 / vmbr1)
* Gestion des snapshots
* PBS (sauvegardes)
* Notes de maintenance

==== 1.2 [[Topologie du Lab]] ====

* Schéma réseau
* Rôles des machines
* Flux autorisés
* Isolation
* Objectifs pédagogiques

==== 1.3 Snapshots ====

* Méthodologie
* Nommage standardisé
* Snapshots par machine
* Bonnes pratiques

===🖥️ 2. Machines du Lab ===

Une page par machine, toutes basées sur le même modèle.

==== 2.1 [[Kali Linux]] ====

- Objectif:
* Configuration réseau
* Outils installés
* Snapshots
* Notes

==== 2.2 [[DVWA]] (LXC) ====

- Installation:
* Configuration Apache/PHP/MySQL
* Vulnérabilités activées
* Snapshots

==== 2.3 [[JuiceShop]] (LXC) ====

- Installation:
* Ports
* Vulnérabilités
* Snapshots

==== 2.4 [[Windows 10 vulnérable]] ====

- Installation:
* Désactivation Defender
* Activation SMBv1
* RDP
* Utilisateur faible
* Snapshots

==== 2.5 Windows 11 vulnérable ====

- Installation:
* Hardening désactivé
* RDP
* Snapshots

==== 2.6 [[Metasploitable 2]] ====

-Installation

=== 🧩 3. Procédures ===

Chaque procédure = une page courte, claire, actionnable.
* 3.1 [[Installation DVWA]]
* 3.2 [[Installation JuiceShop]]
* 3.3 [[Installation Kali]]
* 3.4 [[Installation Metasploitable 2]]
* 3.5 Installation Windows vulnérable
* 3.6 Désactivation Defender
* 3.7 Activation SMBv1
* 3.8 Activation RDP
* 3.9 Configuration BurpSuite
* 3.10 Configuration réseau vmbr1
* 3.11 Gestion des snapshots Proxmox

=== 🛡️ 4. Cybersécurité : Attaques & Vulnérabilités ===

La partie la plus importante pour l'apprentissage White Hat.
* 4.1 Web
* 4.1.1 SQL Injection
* 4.1.2 XSS (Reflected)
* 4.1.3 XSS (Stored)
* 4.1.4 Command Injection
* 4.1.5 File Inclusion (LFI/RFI)
* 4.1.6 CSRF
* 4.1.7 Brute Force
* 4.2 Réseau
* 4.2.1 Scans Nmap
* 4.2.2 Enumération SMB
* 4.2.3 Enumération RDP
* 4.2.4 MITM / ARP spoofing (si tu veux tester plus tard)
* 4.3 Windows
* 4.3.1 Privilege Escalation
* 4.3.2 Mimikatz
* 4.3.3 Dump LSASS
* 4.3.4 SAM / SYSTEM extraction
* 4.3.5 Exploits (EternalBlue, PrintNightmare…)

=== 🧠 5. Notes & Références ===
* 5.1 Commandes utiles
* 5.2 Glossaire
* 5.3 Rappels théoriques
* 5.4 Liens utiles

=== 🧩 6. Modèles de pages (Templates) ===

==== * 6.1 Modèle : Machine ====
# Nom de la machine
## Objectif
## Configuration
- OS :
- IP :
- Réseau :
- Services :
- Vulnérabilités activées :

## Snapshots
- CLEAN :
- VULN :
- POST-EXPLOIT :

## Notes

==== 6.2 Modèle : Procédure ====
# Nom de la procédure
## Objectif
## Pré-requis
## Étapes
1.
2.
3.

## Commandes utilisées

==== 6.3 Modèle : Attaque ====
# Nom de l'attaque
## Objectif
## Pré-requis
## Méthode
## Commandes
## Résultat attendu
## Notes personnelles
## Pièges à éviter

Installation Metasploitable 2

2026-03-11T21:59:12Z

Eugene : Page créée avec « Retour Cybersécurité | Accueil ==== 💣 Procédure : Installation de Metasploitable 2 ==== ## 🎯 Objectif Installer Metasploitable 2, une machine Linux volontairement vulnérable, pour pratiquer : - exploitation réseau - utilisation de Metasploit - énumération avancée - exploitation multi-services ## 🧰 Pré-requis - Image Metasploitable 2 (VM) - Proxmox - Réseau vmbr1 (isolé) - Aucun durcissement (machine volontairement vulnéra... »

Retour [[Cybersécurité]] | [[Accueil]]
==== 💣 Procédure : Installation de Metasploitable 2 ====

## 🎯 Objectif
Installer Metasploitable 2, une machine Linux volontairement vulnérable, pour pratiquer :
- exploitation réseau
- utilisation de Metasploit
- énumération avancée
- exploitation multi-services

## 🧰 Pré-requis
- Image Metasploitable 2 (VM)
- Proxmox
- Réseau vmbr1 (isolé)
- Aucun durcissement (machine volontairement vulnérable)

## 🧱 Étapes
### 1. Télécharger Metasploitable 2
Télécharger l’image officielle (format VM).

### 2. Importer dans Proxmox
- Créer une nouvelle VM vide
- Importer le disque Metasploitable dans le stockage Proxmox
- Associer le disque à la VM
- Configurer :
- 1 vCPU
- 1–2 Go RAM
- Réseau : vmbr1

### 3. Démarrer la VM
Metasploitable démarre directement sans installation.

### 4. Identifiants par défaut
login : msfadmin
password : msfadmin

### 5. Configurer l’IP statique (optionnel)
sudo nano /etc/network/interfaces

### 6. Vérifier les services vulnérables
- FTP (vsftpd backdoor)
- SSH faible
- Telnet
- Samba vulnérable
- MySQL root sans mot de passe
- Tomcat vulnérable
- WebDAV
- RPC
- NFS
- Distcc
- Et beaucoup d’autres…

## 🔧 Configuration réseau
- Aucun durcissement
- Tous les services vulnérables doivent rester actifs
- Accessible uniquement depuis Kali

## 🧊 Snapshots recommandés
- CLEAN : VM importée et fonctionnelle
- READY : machine vulnérable opérationnelle
- PRE-EXPLOIT : avant tests

## 📝 Notes

Installation JuiceShop

2026-03-11T21:55:50Z

Eugene : Page créée avec « Retour Cybersécurité | Accueil ==== 🍹 Procédure : Installation de JuiceShop ==== ## 🎯 Objectif Installer OWASP JuiceShop dans un conteneur LXC ou une VM pour pratiquer : - attaques web modernes - analyse avec BurpSuite - vulnérabilités OWASP Top 10 - exploitation côté client et serveur ## 🧰 Pré-requis - Conteneur LXC Debian/Ubuntu - Node.js + npm - Accès root au conteneur - Réseau vmbr1 (isolé) ## 🧱 Étapes ### 1. Mi... »

Retour [[Cybersécurité]] | [[Accueil]]
==== 🍹 Procédure : Installation de JuiceShop ====

## 🎯 Objectif
Installer OWASP JuiceShop dans un conteneur LXC ou une VM pour pratiquer :
- attaques web modernes
- analyse avec BurpSuite
- vulnérabilités OWASP Top 10
- exploitation côté client et serveur

## 🧰 Pré-requis
- Conteneur LXC Debian/Ubuntu
- Node.js + npm
- Accès root au conteneur
- Réseau vmbr1 (isolé)

## 🧱 Étapes
### 1. Mise à jour du système
apt update && apt upgrade -y

### 2. Installer Node.js et npm
cd /opt
git clone https://github.com/juice-shop/juice-shop.git (github.com in Bing)
cd juice-shop

### 4. Installer les dépendances
npm install

### 5. Lancer JuiceShop
npm start
Le service écoute par défaut sur le port **3000**.

### 6. Accéder à JuiceShop
Depuis Kali :
`http://10.10.10.x:3000`

## 🔧 Configuration réseau
- Port 3000 ouvert dans le conteneur
- Accessible uniquement depuis Kali

## 🧊 Snapshots recommandés
- CLEAN : installation terminée
- READY : JuiceShop opérationnel
- PRE-EXPLOIT : avant tests

## 📝 Notes

Cybersécurité

2026-03-11T21:51:41Z

Eugene : /* 🧩 3. Procédures */

== 🧭 PAGE D’ACCUEIL CYBERSECURITE ==

Présentation générale + table des matières + liens vers les sections principales.

=== 🧱 1. Infrastructure & Lab ===

Tout ce qui concerne l'environnement Proxmox et du réseau isolé.

==== 1.1 Proxmox ====

* Architecture
* Stockage
* Réseau (vmbr0 / vmbr1)
* Gestion des snapshots
* PBS (sauvegardes)
* Notes de maintenance

==== 1.2 [[Topologie du Lab]] ====

* Schéma réseau
* Rôles des machines
* Flux autorisés
* Isolation
* Objectifs pédagogiques

==== 1.3 Snapshots ====

* Méthodologie
* Nommage standardisé
* Snapshots par machine
* Bonnes pratiques

===🖥️ 2. Machines du Lab ===

Une page par machine, toutes basées sur le même modèle.

==== 2.1 [[Kali Linux]] ====

- Objectif:
* Configuration réseau
* Outils installés
* Snapshots
* Notes

==== 2.2 [[DVWA]] (LXC) ====

- Installation:
* Configuration Apache/PHP/MySQL
* Vulnérabilités activées
* Snapshots

==== 2.3 [[JuiceShop]] (LXC) ====

- Installation:
* Ports
* Vulnérabilités
* Snapshots

==== 2.4 [[Windows 10 vulnérable]] ====

- Installation:
* Désactivation Defender
* Activation SMBv1
* RDP
* Utilisateur faible
* Snapshots

==== 2.5 Windows 11 vulnérable ====

- Installation:
* Hardening désactivé
* RDP
* Snapshots

==== 2.6 [[Metasploitable 2]] ====

-Installation

=== 🧩 3. Procédures ===

Chaque procédure = une page courte, claire, actionnable.
* 3.1 [[Installation DVWA]]
* 3.2 [[Installation JuiceShop]]
* 3.3 [[Installation Kali]]
* 3.4 [[Installation Metasploitable 2]]
* 3.5 Installation Windows vulnérable
* 3.6 Désactivation Defender
* 3.7 Activation SMBv1
* 3.8 Activation RDP
* 3.9 Configuration BurpSuite
* 3.10 Configuration réseau vmbr1
* 3.11 Gestion des snapshots Proxmox

=== 🛡️ 4. Cybersécurité : Attaques & Vulnérabilités ===

La partie la plus importante pour l'apprentissage White Hat.
* 4.1 Web
* 4.1.1 SQL Injection
* 4.1.2 XSS (Reflected)
* 4.1.3 XSS (Stored)
* 4.1.4 Command Injection
* 4.1.5 File Inclusion (LFI/RFI)
* 4.1.6 CSRF
* 4.1.7 Brute Force
* 4.2 Réseau
* 4.2.1 Scans Nmap
* 4.2.2 Enumération SMB
* 4.2.3 Enumération RDP
* 4.2.4 MITM / ARP spoofing (si tu veux tester plus tard)
* 4.3 Windows
* 4.3.1 Privilege Escalation
* 4.3.2 Mimikatz
* 4.3.3 Dump LSASS
* 4.3.4 SAM / SYSTEM extraction
* 4.3.5 Exploits (EternalBlue, PrintNightmare…)

=== 🧠 5. Notes & Références ===
* 5.1 Commandes utiles
* 5.2 Glossaire
* 5.3 Rappels théoriques
* 5.4 Liens utiles

=== 🧩 6. Modèles de pages (Templates) ===

==== * 6.1 Modèle : Machine ====
# Nom de la machine
## Objectif
## Configuration
- OS :
- IP :
- Réseau :
- Services :
- Vulnérabilités activées :

## Snapshots
- CLEAN :
- VULN :
- POST-EXPLOIT :

## Notes

==== 6.2 Modèle : Procédure ====
# Nom de la procédure
## Objectif
## Pré-requis
## Étapes
1.
2.
3.

## Commandes utilisées

==== 6.3 Modèle : Attaque ====
# Nom de l'attaque
## Objectif
## Pré-requis
## Méthode
## Commandes
## Résultat attendu
## Notes personnelles
## Pièges à éviter