Commit graph

622 commits

Author SHA1 Message Date
Pierre-Elliott Bécue
705a9cb101 Possibilité de monitorer un service en regardant dans les processes. 2014-10-29 00:14:40 +01:00
Pierre-Elliott Bécue
34876f3b55 Le routeur n'est plus komaz mais odlyd 2014-10-26 17:05:46 +01:00
Pierre-Elliott Bécue
b99600575d Flush de l'ipset spécifique rendant un accès temporaire via portail captif. 2014-10-26 17:04:52 +01:00
Pierre-Elliott Bécue
6513ec4fba On jette ident2 qui est merdique au profit d'oidentd qui est moins merdique. 2014-10-26 17:03:21 +01:00
Pierre-Elliott Bécue
7ecf4b3e53 Coding style plus élégant. 2014-10-15 00:19:17 +02:00
Pierre-Elliott Bécue
705f0099dc [munin] Welcome l'imprimante. 2014-10-15 00:18:32 +02:00
Pierre-Elliott Bécue
3d4d7c2549 [postfix] Fichiers non utilisés. 2014-10-09 18:22:00 +02:00
Pierre-Elliott Bécue
6b44e77769 [nslcd.conf] On filter sur shadow, pas sur passwd
* Ainsi, on peut résoudre l'ensemble des utilisateurs via nslcd sur tous les serveurs, ce qui évite des emmerdes à la con parce que tel ou tel user n'existe pas
 * Cependant, les utilisateurs ne peuvent pas se connecter, car ils ont besoin de données dans shadow (dont l'expire, etc), et nslcd répond avec une erreur. Le preauth dans pam les refuse donc.
2014-09-30 02:58:07 +02:00
Pierre-Elliott Bécue
4b2fc7f599 [pam.d] minimum_uid à 500. 2014-09-17 17:35:50 +02:00
Pierre-Elliott Bécue
f0cd40a6f1 [postfix] club-piano-bureau vers la liste, et nettoyage d'un alias inutile. 2014-09-16 18:56:47 +02:00
Vincent Le Gallic
4da165f8e8 Revert "[postfix] Alias pot-vieux@crans.org -> ML des res[pot] vieux"
This reverts commit 74c2676c83.

Oui, ça fout la merde parce que du coup pot-vieux@lists.crans.org
tombe aussi sur la ML -repos, et c'est pas ce qu'on veut…
2014-09-10 18:21:03 +02:00
Vincent Le Gallic
74c2676c83 [postfix] Alias pot-vieux@crans.org -> ML des res[pot] vieux 2014-09-10 16:31:33 +02:00
Daniel STAN
2cd2005486 monit/cron: give up si injoinable en http 2014-09-09 23:51:00 +02:00
Vincent Le Gallic
7b75c30eee [sudo] On autorise aux câbleurs l'impression de tickets wifi 2014-09-04 22:34:00 +02:00
Daniel STAN
a643b0aa96 portail captif sur odlyd 2014-09-01 00:43:45 +02:00
Daniel STAN
b512fdc625 interfaces: typo 2014-09-01 00:43:30 +02:00
Pierre-Elliott Bécue
7f13cdd56c [vpn] Oublis 2014-08-24 18:34:05 +02:00
Pierre-Elliott Bécue
81f1459b59 [vpn] Tunnel entre soyouz et odlyd 2014-08-24 18:29:13 +02:00
Pierre-Elliott Bécue
7d09c5fb03 [backuppc] Config avec les nouveaux homes. 2014-08-24 18:15:53 +02:00
Daniel STAN
59d40e7986 interfaces(ipv6): plus de généricité 2014-08-24 17:25:22 +02:00
Daniel STAN
d22d100afe kgb-* : owner = git not root 2014-08-17 12:12:59 +02:00
Daniel STAN
2fcf63084b monit: pas de nfs -> status via http 2014-08-13 15:10:57 +02:00
Pierre-Elliott Bécue
dd8faae8f6 [pam_ldap.conf] Fichiers d'un autre temps 2014-08-06 14:20:05 +02:00
Pierre-Elliott Bécue
73b6cacf99 [aliases] la poste \o/ 2014-07-31 21:12:35 +02:00
Vincent Le Gallic
884a7de43a [postfix/aliases] Alias à la suppression d'un compte 2014-07-30 14:19:11 +02:00
Pierre-Elliott Bécue
3712c344fc [secrets] Password pour trigger 2014-07-24 01:26:52 +02:00
Pierre-Elliott Bécue
9255fc2091 [postscreen] dnsbl-2.uceprotect.net a l'air d'être sérieux et efficace.
* On lui donne un poids de 2.
2014-07-23 22:40:58 +02:00
Daniel STAN
65f06ee155 monit: les homes sont montés dans home-adh
Ce qui passe la limite d'alerte à 90%
2014-07-14 12:44:15 +02:00
Daniel STAN
cdcb2ef962 monit: écoute http sur adm 2014-07-13 22:51:12 +02:00
Daniel STAN
9163bc5d20 Bundle radvd 2014-07-12 12:50:36 +02:00
Daniel STAN
0baa302692 monit: ajout de radvd 2014-07-09 22:04:33 +02:00
Daniel STAN
09a58ba760 monit: netacct-crans non monitoré sur komaz 2014-06-26 19:35:59 +02:00
Pierre-Elliott Bécue
1f627595a2 [postscreen] ahbl ferme ses portes. 2014-06-14 15:57:52 +02:00
Pierre-Elliott Bécue
764b96d541 [postscreen] Bon, on va durcir les règles pour alléger les ML 2014-06-14 15:40:28 +02:00
Daniel STAN
b05c887808 désactivation monitoring de print_status 2014-06-13 16:07:08 +02:00
Vincent Le Gallic
65c6d784c7 [sudoers] whosthere 2014-06-09 02:26:24 +02:00
Vincent Le Gallic
a870f659d6 [sudoers] Les imprimeurs peuvent exécuter recredite.py en tant que respbats 2014-06-09 02:16:52 +02:00
Raphael Cauderlier
73c4a7047b root -= cauderlier 2014-06-05 21:32:44 +02:00
Daniel STAN
371aa6d3e5 monit/printer_watch: ne monitore pas error_message 2014-05-19 23:47:12 +02:00
Vincent Le Gallic
bcecbd325b Retrait de maioli de root@ 2014-05-15 21:33:16 +02:00
Pierre-Elliott Bécue
ee3a587b66 [backuppc] Factorisation, en vue d'avoir une conf modulaire. 2014-04-18 03:31:23 +02:00
Daniel STAN
45ec5d3c65 munin.conf: deharcode dyson pour stats bornes 2014-04-13 00:21:51 +02:00
Vincent Le Gallic
a04f2f5aa5 [sudoers] env_keep GIT_* 2014-04-06 00:10:31 +02:00
Daniel STAN
decf5bd0e0 munin: remplit munin-crans via hosts_plugins 2014-03-31 23:05:30 +02:00
Daniel STAN
4def35f70c munin: corrige uri proxy du site web 2014-03-30 21:21:08 +02:00
Pierre-Elliott Bécue
0264b1aaf4 [postfix/aliases] Gitlab => root 2014-03-27 20:03:57 +01:00
Pierre-Elliott Bécue
03342d4ddc [git_dirty_repo] ca en weekly 2014-03-27 17:09:53 +01:00
Pierre-Elliott Bécue
eb95f11206 [sources.list] Dépôt custom avec variable à part 2014-03-19 01:18:54 +01:00
Pierre-Elliott Bécue
82611d64cb [global] Adieu squeeze, oie, lapin, gordon… 2014-03-19 01:18:31 +01:00
Pierre-Elliott Bécue
ec3370be18 [pam] Désormais, passwd change les mots de passe ldap avec cracklib 2014-03-19 00:57:47 +01:00