<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Blog de Boris HUISGEN &#187; Administration</title>
	<atom:link href="http://blog.hbis.fr/category/administration/feed/" rel="self" type="application/rss+xml" />
	<link>http://blog.hbis.fr</link>
	<description>Administrateur &#38; Développeur système UNIX/Linux</description>
	<lastBuildDate>Fri, 30 Jul 2010 09:49:07 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>Apache : désactiver le support SSLv2</title>
		<link>http://blog.hbis.fr/2010/07/30/apache-disable_sslv2/</link>
		<comments>http://blog.hbis.fr/2010/07/30/apache-disable_sslv2/#comments</comments>
		<pubDate>Fri, 30 Jul 2010 09:48:54 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Hébergement]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2638</guid>
		<description><![CDATA[&#60;VirtualHost 172.16.0.14:443&#62; ServerName www.site.fr DocumentRoot /home/www/sites/site.fr/www/html ErrorLog /home/www/sites/site.fr/www/logs/error_log Customlog /home/www/sites/site.fr/www/logs/access_log combined SSLEngine on SSLProtocol -all +SSLv3 +TLSv1 SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM SSLCertificateFile /etc/apache2/ssl/www_site_fr.crt SSLCertificateKeyFile /etc/apache2/ssl/www_site_fr.key &#60;/VirtualHost&#038;gt]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/07/30/apache-disable_sslv2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Nginx : désactiver le support SSLv2</title>
		<link>http://blog.hbis.fr/2010/07/30/nginx-disable_sslv2/</link>
		<comments>http://blog.hbis.fr/2010/07/30/nginx-disable_sslv2/#comments</comments>
		<pubDate>Fri, 30 Jul 2010 09:42:28 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Hébergement]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2633</guid>
		<description><![CDATA[server { listen       172.16.0.15:443; server_name  mon.site.fr; root         /usr/local/www/mon.site.fr; index        index.php; ssl                  on; ssl_certificate      ssl/mon_site_fr.crt; ssl_certificate_key  ssl/mon_site_fr.key; ssl_session_timeout  5m; ssl_protocols SSLv3 TLSv1; ssl_ciphers HIGH:!ADH:!MD5; ssl_prefer_server_ciphers   on; }]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/07/30/nginx-disable_sslv2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Munin : monitorer la température des disques durs sous FreeBSD &amp; Mac OS X</title>
		<link>http://blog.hbis.fr/2010/07/05/munin-patch_hddtemp_smartct/</link>
		<comments>http://blog.hbis.fr/2010/07/05/munin-patch_hddtemp_smartct/#comments</comments>
		<pubDate>Mon, 05 Jul 2010 13:00:42 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[BSD]]></category>
		<category><![CDATA[FreeBSD]]></category>
		<category><![CDATA[Mac OS X]]></category>
		<category><![CDATA[Système]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2558</guid>
		<description><![CDATA[Je vous fais part de mon patch pour le plugin hddtemp_smartctl de Munin afin que la température des disques durs puisse être monitorée sous FreeBSD, OpenBSD, NetBSD et Mac OS X : http://exchange.munin-monitoring.org/plugins/hddtemp_smartctl/details Pour rappel, ce plugin nécessite le port sysutils/smartmontools. La commande smartctl n&#8217;étant fonctionnelle que sous root, il faut adapter la configuration de Munin dans le fichier /usr/local/etc/munin/plugin-conf.d/plugins.conf : ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/07/05/munin-patch_hddtemp_smartct/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>MySQL : activer le mode lecture seule</title>
		<link>http://blog.hbis.fr/2010/06/25/mysql-enable_read_only_mode/</link>
		<comments>http://blog.hbis.fr/2010/06/25/mysql-enable_read_only_mode/#comments</comments>
		<pubDate>Fri, 25 Jun 2010 14:44:26 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Base de données]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2528</guid>
		<description><![CDATA[Pour empêcher les modifications de vos bases de données lors des opérations de maintenance, il est utile d&#8217;activer le mode read only de MySQL : mysql&#62; set GLOBAL read_only=true; A cet instant, toutes les requêtes d&#8217;écritures seront refusées et seul l&#8217;utilisateur root pourra effectuer des modifications. Une fois terminées, il faut réactiver le mode read/write ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/06/25/mysql-enable_read_only_mode/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OpenSSL : vérifier la date d&#8217;expiration d&#8217;un certificat de sécurité</title>
		<link>http://blog.hbis.fr/2010/06/24/openssl-check_expire_date/</link>
		<comments>http://blog.hbis.fr/2010/06/24/openssl-check_expire_date/#comments</comments>
		<pubDate>Thu, 24 Jun 2010 14:56:58 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2489</guid>
		<description><![CDATA[Script pour vérifier la date d&#8217;expiration de vos certificats SSL : #!/bin/bash # # check_cert.sh # # Boris HUISGEN &#60;bhuisgen@hbis.fr&#62; # if [ $# -eq 0 ]; then echo &#34;$Usage: $0 &#60;certificate_file&#62;&#34; ; exit 1; fi FILE=$1 if [ ! -e $FILE ] ; then echo &#34;$1 file does not exist.&#34; exit 2; fi EXPIRE_DATE=$(openssl ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/06/24/openssl-check_expire_date/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Apache : activer la compression gzip</title>
		<link>http://blog.hbis.fr/2010/06/21/apache-mod_deflate/</link>
		<comments>http://blog.hbis.fr/2010/06/21/apache-mod_deflate/#comments</comments>
		<pubDate>Mon, 21 Jun 2010 08:59:30 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Hébergement]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2419</guid>
		<description><![CDATA[Après avoir compilé et activé le module mod_deflate d&#8217;Apache, la directive suivante est à ajouter au virtual host : &#60;IfModule mod_deflate.c&#62; SetOutputFilter DEFLATE # disable compression for broken browsers BrowserMatch ^Mozilla/4 gzip-only-text/html BrowserMatch ^Mozilla/4\.0[678] no-gzip BrowserMatch \bMSIE !no-gzip !gzip-only-text/html BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html # disable compression for images SetEnvIfNoCase Request_URI \.(?:gif&#124;jpe?g&#124;png)$ no-gzip dont-vary # disable ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/06/21/apache-mod_deflate/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>FreeBSD : activer le support SSH depuis l&#8217;installation en mode &#8216;fixit&#8217;</title>
		<link>http://blog.hbis.fr/2010/06/15/freebsd-ssh_fixit_mode/</link>
		<comments>http://blog.hbis.fr/2010/06/15/freebsd-ssh_fixit_mode/#comments</comments>
		<pubDate>Tue, 15 Jun 2010 12:42:27 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[BSD]]></category>
		<category><![CDATA[FreeBSD]]></category>
		<category><![CDATA[Système]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2444</guid>
		<description><![CDATA[Le mode &#8216;Fixit&#8217; présent sur le CD / DVD d&#8217;installation de FreeBSD 8 est utile pour dépanner votre système ou encore effectuer une installation custom (ZFS et cie). Pour améliorer votre confort, un vrai terminal est préférable, encore faut-il que le support SSH soit activé. Pour ce faire, on commence par l&#8217;initialisation réseau : Fixit# ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/06/15/freebsd-ssh_fixit_mode/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Vi : conversion d&#8217;encodage des fichiers</title>
		<link>http://blog.hbis.fr/2010/06/02/vi-convert_utf8/</link>
		<comments>http://blog.hbis.fr/2010/06/02/vi-convert_utf8/#comments</comments>
		<pubDate>Wed, 02 Jun 2010 09:04:57 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2391</guid>
		<description><![CDATA[L&#8217;éditeur vi permet de convertir rapidement l&#8217;encodage des fichiers. Pour l&#8217;encodage UTF-8 : $ vi fichier.txt :set fileencoding=utf-8 :x Pour l&#8217;encodage ISO-8859-1 : $ vi fichier.txt :set fileencoding=latin1 :x]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/06/02/vi-convert_utf8/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Bind : journaliser les requêtes DNS</title>
		<link>http://blog.hbis.fr/2010/05/18/bind-log_requests/</link>
		<comments>http://blog.hbis.fr/2010/05/18/bind-log_requests/#comments</comments>
		<pubDate>Tue, 18 May 2010 07:56:36 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Réseau]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2359</guid>
		<description><![CDATA[Pour enregistrer l&#8217;ensemble des requêtes soumises à votre serveur DNS bind, il faut ajouter ce bloc à votre fichier de configuration : // Logging logging { category &#34;default&#34; { &#34;debug&#34;; }; category &#34;general&#34; { &#34;debug&#34;; }; category &#34;database&#34; { &#34;debug&#34;; }; category &#34;security&#34; { &#34;debug&#34;; }; category &#34;config&#34; { &#34;debug&#34;; }; category &#34;resolver&#34; { &#34;debug&#34;; ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/05/18/bind-log_requests/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Exim : loguer le sujet des mails</title>
		<link>http://blog.hbis.fr/2010/05/09/exim-log_mail_subject/</link>
		<comments>http://blog.hbis.fr/2010/05/09/exim-log_mail_subject/#comments</comments>
		<pubDate>Sun, 09 May 2010 09:28:33 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Messagerie]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2285</guid>
		<description><![CDATA[Suite à mon article pour Postfix, voici la méthode pour ajouter le sujet des mails dans les logs d&#8217;Exim. L&#8217;option suivante est à ajouter dans votre fichier de configuration : log_selector = +subject]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/05/09/exim-log_mail_subject/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
