'

Outils pour utilisateurs

Outils du site


accueil

De Apache2 à Nginx

Apache est le serveur web le plus utilisé actuellement mais un petit nouveau le bouscule un peu : Nginx. C'est un serveur assez léger avec de très bonnes performances. Comme Apache, il peut servir directement le contenu ou être utilisé en reverse proxy.

Depuis sa version 1.4, Nginx supporte les WebSocket utilisées massivement par des applications développées sur NodeJS. Cette version est maintenant disponible dans les backports de Debian Wheezy. J'ai donc installé Nginx sur le serveur utilisé pour ce blog.

La migration s'est globalement bien passée (environ 3h pour une douzaine d'applications). Il faut juste s'habituer à la syntaxe de la configuration. J'ai gardé Apache derrière pour certaines applications, notamment le temps de prendre en main les règles de réécriture d'URL de Nginx qui sont différentes de celles d'Apache que je commence à maîtriser ;-).

Le 25/09/2013 à 21:27 · sylvain

On n'a peut-être pas d'IPv6 mais on a des idées

Si votre fournisseur d'accès ne vous fournit pas encore une connectivité IPv6, ça va finir par arriver… un jour… peut-être, ou pas. Si vous voulez tout de même goûter aux joies de l'IPv6, il y a plein de solutions. Je vous en présente une.

Pour cette recette, il vous faut :

  • Un machine GNU/Linux « cliente » (votre machine de chez vous)
  • Un serveur hébergé chez un gentil hébergeur qui vous laisse 18 446 744 073 709 551 616 adresses IPv6 (une suffit au serveur, autant utiliser le reste).
  • Être root ou pouvoir utiliser sudo en tant que root sur les deux machines.
  • Pouvoir accéder au serveur en SSH depuis la machine cliente.

Nous allons créer un tunnel IPv6 sur IPv4 (il est possible que cette technique pose problème à votre *box). Pour cela, vous trouverez ci-dessous deux scripts pour créer ce tunnel : un pour le client, l'autre pour le serveur. Ces scripts sont très largement commentés et sous licence WTFPL.

Script client (nommé ipv6) :

#!/bin/bash
# © 2013 Sylvain Collilieux <Sylvain CHEZ Collilieux POINT NET>
# licence WTFPL http://www.wtfpl.net/txt/copying/
 
# nom de la machine qui fera passerelle ipv4/ipv6
# ce nom servira de nom de l'interface tunnel
SERVER_HOST=monserveur
DOMAIN='mondomaine.net'
 
# on obtient l'adresse IP à partir de l'enregistrement DNS type A
SERVER_IPv4=$(host -t a ${SERVER_HOST}.$DOMAIN | awk '{print $4}')
# Choix arbitraire parmis un /64
SERVER_IPv6='2441:00e7:9:fbe8:1::1'
 
# l'adresse locale est obtenue à partir de la route vers le serveur
CLIENT_IPv4=$(ip -o route get $SERVER_IPv4 | awk '{print $7}')
CLIENT_IPv6='2441:00e7:9:fbe8:1::2'
# TODO : choisir un masque adéquat
MASK='112'
TTL=32 # pourquoi 32 ? pourquoi pas !
 
# On commence par créer le tunnel sur le serveur
# on fait un SSH en IPv4 (des fois qu'il reste un bout
# de conf IPv6)
# Le script doit être sur le serveur et exécutable
ssh -t -4 ${SERVER_HOST}.${DOMAIN} bin/ipv6_sit.sh
 
# suppression de l'interface qu'elle existe ou pas
sudo ip tun del $SERVER_HOST > /dev/null
# création du tunnel
sudo ip tun add $SERVER_HOST mode sit remote $SERVER_IPv4 local $CLIENT_IPv4 ttl $TTL
# on passe l'interface UP
sudo ip link set $SERVER_HOST up
# affectation de l'adresse IPv6 en statique
sudo ip addr add $CLIENT_IPv6/$MASK dev $SERVER_HOST
# route par défaut via la serveur
sudo ip route add default via $SERVER_IPv6 dev $SERVER_HOST

Script serveur ipv6_sit.sh :

#!/bin/bash
# © 2013 Sylvain Collilieux <Sylvain CHEZ Collilieux POINT NET>
# licence WTFPL http://www.wtfpl.net/txt/copying/
 
# L'interface portera le nom de l'utilisateur
INT=$USER
 
# l'adresse IP est obtenue à partir du who, l'utilisateur doit être connecté
CLIENT_IPv4=$(who -m --ips | awk '{print $5}')
CLIENT_IPv6='2441:00e7:9:fbe8:1::2'
 
# pour obtenir l'adresse IP locale, on interroge la route vers l'adresse
# distante
SERVER_IPv4=$(ip -o route get $CLIENT_IPv4 | awk '{print $7}')
# Choix arbitraire parmis un /64
SERVER_IPv6='2441:00e7:9:fbe8:1::1'
# TODO : choisir un masque adéquat
MASK='112'
TTL=32 # pourquoi 32 ? pourquoi pas !
 
# suppression de l'interface qu'elle existe ou pas
sudo ip tun del $INT > /dev/null
# création du tunnel
sudo ip tun add $INT mode sit remote $CLIENT_IPv4 local $SERVER_IPv4 ttl $TTL
# on passe l'interface UP
sudo ip link set $INT up
# affectiation de l'adresse IPv6 en statique
sudo ip addr add $SERVER_IPv6/$MASK dev $INT
# le serveur doit répondre aux requêtes Neighbor Solicitation
# à la place du distant
sudo ip -6 neigh add proxy $CLIENT_IPv6 dev eth0

Il faut rendre ces deux scripts exécutables (chmod u+x) et surtout les adapter à votre configuration (nom du serveur et adresses IPv6). Pour créer le tunnel, on lance le script côté client qui lancera le script côté serveur.

Le script fonctionne quel que soit le lieu où on est connecté. Il faut « juste » que SSH et le tunnel puisse passer à travers votre point d'accès box ou routeur (en bref il faut de l'internet, pas seulement du web).

Il y a plein d'autres solutions pour obtenir une connectivité IPv6. N'hésitez pas à partager la vôtre.

Le 06/06/2013 – Sylvain Collilieux –

Le 06/06/2013 à 23:29 · sylvain

ownCloud, bookmark et bookmarlet

J'utilise ownCloud depuis quelques temps. Les versions se suivent et la qualité varie d'une à l'autre mais globalement, le logiciel s'améliore avec le temps.

Depuis la version 5, j'utilise la fonction « bookmark » (ou favoris pour ceux qui préfèrent). Cette fonctionnalité sert normalement à stocker ses favoris. Pour cela j'utilise Firefox Sync, je me sers donc de l'application pour garder les liens que je veux lire plus tard.

L'application favoris de ownCloud propose un « bookmarlet ». C'est un lien que l'on peut stocker dans ces marque-pages. J'ai associé le mot-clef « ++ » à ce bookmarklet pour l'activer plus facilement. Voici comment.

Dans l'application favoris de owncloud, cliquer sur la petite roue en bas à gauche et suivez les instructions :

Avec Firefox, il est possible d'associer un mot clef à ce bookmarklet, ici « ++ ».

Pour sauvegarder une page dans les favoris de ownCloud, « CTRL + L » pour aller dans la barre d'adresse puis « ++ ». Il est aussi possible de cliquer sur le bookmarklet dans les marque-pages de Firefox.

Le navigateur va alors ouvrir une page de ownCloud.

La description semble peut-être compliquée mais une fois mis en place, c'est très simple et très pratique ;-).

Je teste actuellement l'application « news » de ownCloud pour comme lecteur de flux RSS. Si elle me convient, ce sera l'occasion d'un prochain billet.

Le 16/04/2013 à 22:09 · sylvain

Stylish ma ville

Un site que je consulte de temps en temps affiche un affreu bandeau pour me demander de m'inscrire à je ne sais quel outil marketing. Ce n'est pas de la publicité, c'est un mise un peu trop en avant d'une fonctionnalité du site. Actuellement, il faut que je ferme le bandeau à chaque visite, c'est lourd.

J'ai cherché le moyen de supprimer cette pollution visuelle. Pour cela, j'ai utilisé les fonctions de Firefox et installer l'extension Stylish.

Le but est d'ajouter une feuille style gérée par Stylish. Dans cette feuille de style, on modifiera le style du bandeau en display: none; pour qu'il ne s'affiche plus.

Pour trouver le nom de l'élément à cacher, les versions récentes de Firefox proposent une fonctionnalité bien pratique. En cliquant avec le bouton droit sur l'élément à cacher, on peut choisir « Examiner l'élément ». Il faut que seul l'élément à cacher soit en surbrillance. On peut alors copier l'id de la div, la balise HTML qui contient l'élément.

Pour finir, il faut créer une feuille de style dans Stylish qui masquera cet id uniquement sur ce site.

@-moz-document domain('www.rennes.maville.com') {
	#lightboxNews {
		display: none !important;
	}
}

Il aurait été possible d'obtenir le même résultat en javascript avec greasemonkey.

// ==UserScript==
// @run-at document-start
// @id             Banniere Maville.com
// @name           Banniere Maville.com
// @namespace      
// @description    Suppression de la banniere maville
// @include        http://www.rennes.maville.com/*
// @version        0.1
// @grant none
// ==/UserScript==
 
var bandeau = document.getElementById('lightboxNews');
if ( bandeau ) {
    bandeau.parentNode.removeChild(bandeau)
}

Notez qu'il est possible de soutenir financièrement l'auteur de l'extension Stylish. Même les développeurs de logiciels libres mangent ;-).

Si vous avez d'autres solutions, les commentaires peuvent servir à cela.

Le 19/12/2012 à 11:45 · 1 Commentaire

Soutien à Framasoft

Framasoft fait la promotion du Libre depuis des années. Ces derniers mois, l'association a mis en ligne de nombreux outils :

  • Framapad qui permet de travailler à plusieurs sur un texte
  • Framacalc un tableur en ligne (alternative à Google Docs)
  • Framadate pour faire des sondages sur des dates notamment (comme Doodle)
  • Vous connaissez probablement le Framablog qui diffuse des traductions d'articles

Framasoft, c'est aussi un annuaire francophone de logiciels libres, des livres libres, etc.

Comme tous les ans, Framasoft lance une campagne de soutien. Framasoft, c'est libre, c'est gratuit mais les permanents mangent, comme tout le monde ;-).

Le 05/11/2012 à 11:47 · sylvain · 0 Pas de commentaires

<< Billets récents | Anciens billets >>

accueil.txt · Dernière modification: Le 10/02/2015 à 23:58 par sylvain