sysadmin : début de découpage

reveal/sysadmin.html

@@ -14,23 +14,23 @@
 
         <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
 
-        <link rel="stylesheet" href="../css/reveal.css">
+        <link rel="stylesheet" href="reveal.js/css/reveal.css">
-        <link rel="stylesheet" href="../css/theme/beige.css" id="theme">
+        <link rel="stylesheet" href="reveal.js/css/theme/beige.css" id="theme">
 
         <!-- Theme used for syntax highlighting of code -->
-        <link rel="stylesheet" href="../lib/css/zenburn.css">
+        <link rel="stylesheet" href="reveal.js/lib/css/zenburn.css">
 
         <!-- Printing and PDF exports -->
         <script>
             var link = document.createElement( 'link' );
             link.rel = 'stylesheet';
             link.type = 'text/css';
-            link.href = window.location.search.match( ../print-pdf/gi ) ? '../css/print/pdf.css' : '../css/print/paper.css';
+            link.href = window.location.search.match( /print-pdf/gi ) ? 'reveal.js/css/print/pdf.css' : 'reveal.js/css/print/paper.css';
             document.getElementsByTagName( 'head' )[0].appendChild( link );
         </script>
 
         <!--[if lt IE 9]>
-        <script src="../lib/js/html5shiv.js"></script>
+        <script src="reveal.js/lib/js/html5shiv.js"></script>
         <![endif]-->
     </head>
 
@@ -52,15 +52,22 @@ crontab
 https://wiki.evolix.org/HowtoCron
 </section>
 
+<section>
 ntpd
 https://wiki.evolix.org/HowtoNTP
+</section>
 
+<section>
 systemd
 https://wiki.evolix.org/HowtoSystemd
+</section>
 
+<section>
 Postfix
 https://wiki.evolix.org/HowtoPostfix
+</section>
 
+<section>
 syslog
 
 Les journaux systèmes sont gérés par syslog, un protocole qui permet de gérer les messages système de façon centralisé. syslog est précisé dans la RFC 3164Il est utilisé sous la forme d'un daemon syslogd chargé de rassembler les messages envoyés par diverses applications (messages kernel, user, daemon, mail, etc.) triés par une facility : LOG_KERN, LOG_CRON, LOG_DAEMON, LOG_MAIL, LOG_AUTH, etc. et un certain niveau de severity : LOG_EMERG, LOG_ALERT, LOG_ERR, LOG_WARNING, etc. Les messages reçus sont répartis dans différents fichiers situés dans le répertoire /var/log/ ou d'autres façons (serveur syslog distant, terminal, etc.).
@@ -107,8 +114,9 @@ Voici les fichiers pincipaux générés par SYSLOG : \\
 ~\\
 Les journaux applicatifs sont générés par chaque application. Ils sont souvent dans un répertoire du nom de l'application situé dans \textit{/var/log}.\\
 ~\\
+</section>
 
-
+<section>
 log2mail
 
 Surveiller les journaux avec log2mail
@@ -122,13 +130,19 @@ From: %f
 To: %t
 Subject: [LOG2MAIL] Erreur fatale pour mail.log
 Nous avons reconnu le terme "%m" dans "%F" %n fois : %l
+</section>
 
+<section>
 logcheck
 https://wiki.evolix.org/HowtoLogcheck
+</section>
 
+<section>
 fail2ban
 https://wiki.evolix.org/HowtoFail2Ban
+</section>
 
+<section>
 logrotate
 
 L'un des points essentiels est la rotation des journaux, c'est-à-dire l'action de fermer le journal actuel (et éventuellement le compresser) et d'en ouvrir un autre.
@@ -137,21 +151,28 @@ Logrotate est exécuté tous les jours (cron.daily)
 https://wiki.evolix.org/HowtoLogrotate
 
 Note : mentionner l'existence de savelog. L'option "-d" de savelog permet d'utiliser la date lors de la rotation des journaux et de ne pas les effacer. On pourra donc ajouter ses propres règles dans les scripts cron pour faire une sauvegarde distante des journaux (éventuellement dans une base de données). Pour des serveurs dédiés (applications clés), on peut augmenter la fréquence des rotations et des sauvegardes distantes, mais également utiliser des scripts afin de détecter toutes alertes ou anomalies et les envoyer par courrier électronique ou même SMS.
+</section>
 
+<section>
 intro Git
 HowtoGit
+</section>
 
+<section>
 Monitoring
 
 Il existe de nombreux programmes évolués permettant de générer des courbes et statistiques.
 Citons Nagios, Munin, etc.
 Le plus connu d'entre eux est certainement Nagios qui permet de surveiller de nombreux services (SMTP, POP3, HTTP, NNTP, PING, etc.) mais également les ressources (charge processeur, utilisation des disques, etc.).
 La mise en place de Nagios (ou d'un équivalent) pour un nombre de serveurs dépassant la dizaine est fortement conseillée.
+</section>
 
+<section>
 
 Sécurité
+</section>
 
-
+<section>
 réseau / iptables
 
 Couche physique : Ethernet
@@ -162,16 +183,21 @@ Brodcast, protocole ARP, ICMP)
 Couche transport : TCP, UDP
 (notion de ports, mode connecté)
 Couche application : HTTP, SMTP, DNS, etc.
+</section>
 
-
+<section>
 intro ansible
+</section>
 
-
+<section>
 ssh
+</section>
 
-
+<section>
 sauvegardes
+</section>
 
+<section>
 Gestion des droits
 Sous les systèmes de type Unix ou Linux, il existe plusieurs types de fichiers: les fichiers, les répertoires, les liens symboliques, les fichiers-périphériques.
 Un fichier appartient à un utilisateur (en fait un numéro d'utilisateur) et à un groupe (en fait un numéro de groupe).
@@ -203,26 +229,33 @@ Notation décimale :
 umask :
 - Pour gérer droit niveau utilisateurs : commande umask
   Fixé dans le fichier profile ou bashrc (local ou général...)
+  </section>
 
-
+  <section>
 NFS
+</section>
 
-
+<section>
 DRBD
+</section>
 
-
+<section>
 LVM
+</section>
 
-
+<section>
 Virtualisation
+</section>
 
-
+<section>
 Conteneur
+</section>
 
-
+<section>
 evolinux
+</section>
 
-
+<section>
 auth
 Historiquement sous Unix, l'authentification est gérée par une liste des utilisateurs avec les mots de passe chiffrés accessible à tous, à savoir le fameux fichier /etc/passwd accessible en lecture et la commande passwd « set-uid root »
 
@@ -360,17 +393,20 @@ Exemple /etc/pam.d/login :
            password   required   pam_cracklib.so retry=3 minlen=6 difok=3
            password   required   pam_unix.so use_authtok nullok md5
            session    required   pam_unix.so
+           </section>
 
-ACL/QUOTA
+            <section>
-TODO
 
+              ACL/QUOTA
+              TODO
+            </section>
 
             </div>
 
         </div>
 
-        <script src="../lib/js/head.min.js"></script>
+        <script src="reveal.js/lib/js/head.min.js"></script>
-        <script src="../js/reveal.js"></script>
+        <script src="reveal.js/js/reveal.js"></script>
 
         <script>
 
@@ -385,12 +421,12 @@ TODO
 
                 // More info https://github.com/hakimel/reveal.js#dependencies
                 dependencies: [
-                    { src: '../lib/js/classList.js', condition: function() { return !document.body.classList; } },
+                    { src: 'reveal.js/lib/js/classList.js', condition: function() { return !document.body.classList; } },
-                    { src: '../plugin/markdown/marked.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
+                    { src: 'reveal.js/plugin/markdown/marked.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
-                    { src: '../plugin/markdown/markdown.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
+                    { src: 'reveal.js/plugin/markdown/markdown.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
-                    { src: '../plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } },
+                    { src: 'reveal.js/plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } },
-                    { src: '../plugin/zoom-js/zoom.js', async: true },
+                    { src: 'reveal.js/plugin/zoom-js/zoom.js', async: true },
-                    { src: '../plugin/notes/notes.js', async: true }
+                    { src: 'reveal.js/plugin/notes/notes.js', async: true }
                 ]
             });