@matn

# /etc/init.d/mysql stop
# mysqld_safe --skip-grant-tables &
# mysql -u root

mysql> use mysql;
mysql> update user set password=PASSWORD(“newrootpassword”) where user=’root’;
mysql> flush privileges;
mysql> quit

# /etc/init.d/mysql stop
# /etc/init.d/mysql start
# mysql -u root -p

Je viens de découvrir Fabric, un très bon outil de déploiement écrit en python.

Il existe un package dans les repository ubuntu mais celui-ci correspond à une (très) ancienne version de fabric, le mieux est de l'installer avec easy_install:

aptitude install python-setuptools
easy_install fabric

Vous trouverez ici quelques exemple de script fabric.

Simple et efficace:

import sys

try:
    import psycopg2
except:
    print "psycopg2 n'est pas installe: apt-get install python-psycopg2"
    sys.exit()

database="dbname"
user="username"
password="password"
host="hostname"

requete="select * from matable"

try:
    conn = psycopg2.connect("dbname=%s user=%s host=%s" % (database,user,host));
    cur = conn.cursor()
    cur.execute(requete)
    rows=cur.fetchall()
    for value in rows:
        print value
except psycopg2.OperationalError:
    print "erreur de connexion a la base de donnees"
    sys.exit(1)
except:
    print "erreur lors de l'execution de la requete"
    sys.exit(1)

Pour redhat, le package psycopg2 est disponible dans le repository EPEL:

• rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rpm
• yum install python-psycopg2

Vous trouverez ici les spec de la Database API Python.

Pour passer de la révision 351 à 12, exemple:

svn merge --dry-run -r 351:12 log4j.xml
svn merge -r 351:12 log4j.xml
svn commit -m "retour a la revision 12"

Pour connaitre le diff entre les deux révisions:

svn diff -r 351:12 log4j.xml

Ci-dessous une liste des utilitaires que je déploie sur chacun de mes serveurs (Debian pour la plupart).

Au minimum:

• openntpd: permet de garder le serveur à l'heure
• logcheck: analyse les logs et génère des rapports mail avec les informations intéressantes.
• upgrade-system: un script qui utilise apt/deborphan pour garder le système à jour.
• apticron: script cron qui envoie la liste des mise a jour disponibles pour votre système.
• aide: détecte les changements dans les fichiers du système. Utile pour détecter les intrusions.
• vim: version améliorée de l'éditeur de texte VI.
• denyhosts: (ou fail2ban) bloque les attaques bruteforce ssh en ajoutant des entrées dans /etc/hosts.deny
• screen: permet de faire tourner plusieurs terminaux sur un seul.
• sysstat (sar,iostat...): indispensable pour avoir le maximum d'indicateurs sur l'état du système (IO, CPU ...)
• munin-node: agent munin, pour la supervision du serveur.
• unzip: pour dézipper...
• psmisc (fuser, killall, pstree, peekfd)
• subversion: pour le versionning des fichiers de conf du serveur.
• rsync: copie différentielle de fichiers à distance.

• libwww-perl: utilisé par le plugin apache de munin-node

aptitude install openntpd logcheck upgrade-system apticron aide vim denyhosts screen sysstat munin-node unzip psmisc subversion rsync libwww-perl

en option:

• htop: version améliorée de l'utilitaire "top"
• tcpdump: capture du trafic réseau
• make: :-)
• lshw: information sur le matériel
• ethtool: obtenir des infos sur la carte réseau (vitesse...)
• iproute: amélioration des outils réseau...
• dmidecode: description du matériel (pratique pour obtenir le servicetag d'un serveur dell...)
• pwgen: générateur de mot de passe
• pv: peut être inséré dans tout tube entre deux processus pour afficher visuellement la rapidité de transfert de données entre les processus, le temps mis, la quantité effectuée ainsi qu'une estimation de la date/heure de fin
• hdparm: visualiser/modifier les paramètres des disques dur
• strace: trace les appels système que fait un programme

• (re)démarrer la machine
• une fois sous grub, sélectionner l'os à booter et pressez "e" (edit)
• sélectionnez la ligne "kernel" et pressez "e"
• ajoutez "single init=/bin/bash" en fin de ligne
• pressez "enter" puis "b" pour booter l'os.
• remontez le filesystem en rw à l'aide de la commande: "mount -o remount,rw /"
• exécutez "passwd" afin de changer le mot de passe
• "reboot"

Dans un terminal:

defaults write com.apple.finder AppleShowAllFiles TRUE
killall Finder

Pour cacher les fichiers:

defaults write com.apple.finder AppleShowAllFiles FALSE
killall Finder

Je viens de terminer la lecture du bouquin "Passeport pour UNIX et C" et j'ai trouvé vraiment pas mal. Ce bouquin m'a permis de faire la poussière sur les quelques connaissances C acquises au cours de mes études et d'apprendre pas mal de nouvelles choses ;-) A noter que même si le bouquin est clairement orienté dev, la première partie (10 premiers chapitres) me parait intéressante pour les Sysadmins en herbe. Est abordé dans cette partie: les systèmes de fichiers, les processus (avec leurs états, l'ordonnancement... ), le scripts shell et les commandes UNIX standards. Bref, que du bon!

Tout est dans le titre :)

ssh-keygen
cat ~/.ssh/id_rsa.pub | ssh test@10.1.1.1 "cat - >> ~/.ssh/authorized_key"

et hop:

ssh test@10.1.1.1