Commit graph

1422 commits

Author SHA1 Message Date
Valentin Samir
a8f9d9d8b8 [owncloud] Petit hack pour que www-data écrive en tant qu'un autre utilisateur
On monte en sshfs user@127.0.0.1:/home/user/Owncloud /home-owncloud/user pour
www-data quand on essaye d'accéder au dossier /home-owncloud/user en utilisant
une clef ssh commune pour tous les utilistateur uniquement utilisable depuis
127.0.0.1
2014-11-18 18:25:25 +01:00
Pierre-Elliott Bécue
bc199ad58d sshd modifié pour owncloud, histoire d'empêcher les utilisateurs de se connecter. 2014-11-18 18:14:06 +01:00
Pierre-Elliott Bécue
f593e2529e Vert n'est plus le serveur des adhérents depuis… pfiou. Et owncloud ne prend pas de filtre. 2014-11-18 18:10:16 +01:00
Daniel STAN
df20e00961 freeradius: definition du fichier clients.conf 2014-11-17 20:24:42 +01:00
Valentin Samir
21ee918d9e [groups] il y a nginx et php sur kenobi 2014-11-12 14:02:53 +01:00
Daniel STAN
f391adc71b radiusd: écoute en ipv6
Attention, il reste à mettre dans bcfg2 les réglages des clients autorisés.
(clients.conf)
2014-11-11 23:34:31 +01:00
Vincent Le Gallic
d044cd1756 [postscreen] More spams 2014-11-11 20:14:07 +01:00
Valentin Samir
6e9e8b24d5 [Base/needed] Backport de python-misaka pour faire du markdown au lieu de python-markdown
permet d'utiliser des extention du langage qui sont bien simpatiques
cf http://misaka.61924.nl/api/
pour le moment on est intêressé par :
 * EXT_TABLES pour faire des tableur
ça serait peut ête bien d'utiliser aussi EXT_AUTOLINK et EXT_SPACE_HEADERS
2014-11-11 12:35:30 +01:00
Daniel STAN
3f6add56ba Base: ajout de python-tz 2014-11-11 12:28:14 +01:00
Daniel STAN
b16a845ca3 base: ajout de jinja2 et markdown (python) 2014-11-06 20:40:42 +01:00
Daniel STAN
c8dadcc7c2 nfs: gen auto des dossiers exportables 2014-11-03 22:52:16 +01:00
Daniel STAN
07f303ad70 ajout de check_repo dans monit
Histoire d'avoir l'info dans autostatus.
2014-11-03 01:45:47 +01:00
Vincent Le Gallic
609a91daa1 [postfix] Redirection à la suppression de aid=1330 2014-10-31 08:27:55 +01:00
Vincent Le Gallic
106fe94d9d [postfix/aliases] Destruction d'un compte
+ respect de la convention sur les deux suppressions précédentes
2014-10-31 01:10:38 +01:00
Vincent Le Gallic
6ed202549e [postscreen] Nouveau spammeur 2014-10-31 01:07:34 +01:00
Pierre-Elliott Bécue
705a9cb101 Possibilité de monitorer un service en regardant dans les processes. 2014-10-29 00:14:40 +01:00
Pierre-Elliott Bécue
34876f3b55 Le routeur n'est plus komaz mais odlyd 2014-10-26 17:05:46 +01:00
Pierre-Elliott Bécue
b99600575d Flush de l'ipset spécifique rendant un accès temporaire via portail captif. 2014-10-26 17:04:52 +01:00
Pierre-Elliott Bécue
035b80915e La base d'upload et ses 100 Go ont déjà les correspondances MAC/IP 2014-10-26 17:04:02 +01:00
Pierre-Elliott Bécue
6513ec4fba On jette ident2 qui est merdique au profit d'oidentd qui est moins merdique. 2014-10-26 17:03:21 +01:00
Vincent Le Gallic
aabe513125 [postfix] Alias notekfet2015@ vers la ML du même nom 2014-10-20 16:28:45 +02:00
Vincent Le Gallic
895ffd8093 [postscreen] Date du reject de pwer.info 2014-10-20 16:28:27 +02:00
Pierre-Elliott Bécue
7ecf4b3e53 Coding style plus élégant. 2014-10-15 00:19:17 +02:00
Pierre-Elliott Bécue
705f0099dc [munin] Welcome l'imprimante. 2014-10-15 00:18:32 +02:00
Pierre-Elliott Bécue
e8ae9d25d3 [keys] Ajout de la clef de Valentin Samir 2014-10-15 00:14:06 +02:00
Pierre-Elliott Bécue
d93649a1c2 [groupes] homes-permanents pour owncloud et l'intranet2 2014-10-15 00:12:11 +02:00
Valentin Samir
c520caa424 [apt-keys] Mise à jour des clef des nounous 2014-10-13 17:10:00 +02:00
Pierre-Elliott Bécue
1adead8083 [postscreen] dnco.info : un /26, un /27 et un /32 blacklistés. 2014-10-09 18:34:36 +02:00
Pierre-Elliott Bécue
3d4d7c2549 [postfix] Fichiers non utilisés. 2014-10-09 18:22:00 +02:00
Pierre-Elliott Bécue
b35f75af22 [postscreen] Next. 2014-10-06 10:15:51 +02:00
Pierre-Elliott Bécue
6b44e77769 [nslcd.conf] On filter sur shadow, pas sur passwd
* Ainsi, on peut résoudre l'ensemble des utilisateurs via nslcd sur tous les serveurs, ce qui évite des emmerdes à la con parce que tel ou tel user n'existe pas
 * Cependant, les utilisateurs ne peuvent pas se connecter, car ils ont besoin de données dans shadow (dont l'expire, etc), et nslcd répond avec une erreur. Le preauth dans pam les refuse donc.
2014-09-30 02:58:07 +02:00
Pierre-Elliott Bécue
d2e97cefea [postscreen] ghae.info => /dev/null 2014-09-29 21:23:58 +02:00
Valentin Samir
f56a9088fb [groups] Ajout des groupes nginx et php sur owncloud 2014-09-24 15:47:20 +02:00
Pierre-Elliott Bécue
4b2fc7f599 [pam.d] minimum_uid à 500. 2014-09-17 17:35:50 +02:00
Pierre-Elliott Bécue
f0cd40a6f1 [postfix] club-piano-bureau vers la liste, et nettoyage d'un alias inutile. 2014-09-16 18:56:47 +02:00
Pierre-Elliott Bécue
6a35f6c818 [postscreen] bezh.info tu dégages 2014-09-12 11:46:19 +02:00
Vincent Le Gallic
4da165f8e8 Revert "[postfix] Alias pot-vieux@crans.org -> ML des res[pot] vieux"
This reverts commit 74c2676c83.

Oui, ça fout la merde parce que du coup pot-vieux@lists.crans.org
tombe aussi sur la ML -repos, et c'est pas ce qu'on veut…
2014-09-10 18:21:03 +02:00
Vincent Le Gallic
74c2676c83 [postfix] Alias pot-vieux@crans.org -> ML des res[pot] vieux 2014-09-10 16:31:33 +02:00
Daniel STAN
2cd2005486 monit/cron: give up si injoinable en http 2014-09-09 23:51:00 +02:00
Daniel STAN
4dd1a4a37e modprobe ip_conntrack_ftp sur routeur principal 2014-09-09 23:49:52 +02:00
Raphaël-David Lasseri
b99e74db5b Ajout de la vm Owncloud 2014-09-08 21:59:04 +02:00
Daniel STAN
4d2b72b764 gunicorn: oubli de portail_captif 2014-09-08 21:58:02 +02:00
Vincent Le Gallic
debd61b9b1 [postscreen] Putes de spammeurs.
Avec la date en commentaires, qu'on réfléchisse à les amnistier
un de ces 4…
2014-09-05 02:00:56 +02:00
Vincent Le Gallic
7b75c30eee [sudo] On autorise aux câbleurs l'impression de tickets wifi 2014-09-04 22:34:00 +02:00
Daniel STAN
a643b0aa96 portail captif sur odlyd 2014-09-01 00:43:45 +02:00
Daniel STAN
b512fdc625 interfaces: typo 2014-09-01 00:43:30 +02:00
Daniel STAN
87b1baca4b groupe logall 2014-09-01 00:42:30 +02:00
Daniel STAN
7f6dac61c0 secrets-acl nécessite le paquet acl 2014-09-01 00:00:39 +02:00
Vincent Le Gallic
5f696b7257 [Base/utils.xml] On installe screen partout 2014-08-30 18:21:13 +02:00
Pierre-Elliott Bécue
7f13cdd56c [vpn] Oublis 2014-08-24 18:34:05 +02:00