Docs on Gentoo-FR

DisplayLink

Sat, 20 Jan 2024 14:14:25 +0100

DisplayLink

DisplayLink est une technologie de l’entreprise Synaptics permettant l’affichage sur plusieurs écrans via USB généralement utilisée pour les stations d’accueil. Sous Linux, il nécessite un module noyau et un binaire propriétaire pour fonctionner correctement. Malheureusement, il n’existe qu’un support officiel pour Ubuntu.

Configuration

Tout d’abord, vous devez vous assurer que votre noyau comporte bien les configurations suivantes:

CONFIG_FB_VIRTUAL=y
CONFIG_I2C=y
CONFIG_DRM=m
CONFIG_MEDIA_USB_SUPPORT=y
CONFIG_USB_SUPPORT=y
CONFIG_USB_ARCH_HAS_HCD=y

La présence de ces configurations est vérifiée par l’installation du paquet x11-drivers/evdi mais ne présentera qu’un message en cas d’absence.

eselect-repository

Sun, 14 Jan 2024 00:00:00 +0000

eselect-repository

eselect-repository est un outils qui permet de gérer les overlays gentoo mais aussi l’arbre officiel.

Installation

Installez le paquet :

emerge -av app-eselect/eselect-repository

Configuration

Vous devez, comme l’indique le handbook officiel Gentoo, si vous n’utilisiez pas le chemin par défaut (/usr/portage), copier le fichier de configuration pour portage:

cp /usr/share/portage/config/repos.conf /etc/portage/repos.conf/gentoo.conf

Adaptez le chemin de l’arbre de portage et si cette modification est récente, pensez à adapter votre fichier /etc/portage/make.conf, en particulier la variable PORTDIR, et à faire pointer votre profile avec le bon lien:

OpenRC

Thu, 23 Nov 2023 00:00:00 +0000

OpenRC

OpenRC est un système d’init, reprenant les mêmes fonctionnalités de baselayout (le système d’init par défaut de Gentoo) c’est-à-dire la gestion, le démarrage et l’arrêt des services. Il est developpé en C contrairement à baselayout qui lui est en bash. Cela permet d’augmenter la rapidité de la gestion des dépendances et le lancement des services.

Une autre qualité est de supporter les services supportés par baselayout mais aussi par l’init des BSD, ce qui permet une migration douce et simple. Il permet aussi le lancement parallèle des services, augmentant la vitesse du démarrage.

Porticron

Sun, 04 Jun 2023 14:40:09 +0200

Porticron

Porticron est un script qui synchronise l’arbre de portage et vous fait un rapport par mail des paquets à mettre à jour.

Installation

Pour installer le paquet, il vous suffit de taper la commande suivante :

emerge -av porticron

Configuration

porticron.conf

La configuration de porticron est centralisée dans le fichier de configuration /etc/porticron.conf . Modifiez ce fichier à votre guise. En voici un exemple :

# use emerge for synchronisation
#SYNC_CMD="/usr/bin/emerge --sync"

# use eix-sync instead of emerge --sync
SYNC_CMD="/usr/bin/eix-sync"

# do not synchronize (e.g. if PORTDIR is mounted read-only)
#SYNC_CMD="/bin/true"

# use layman for synchronizing overlays
SYNC_OVERLAYS_CMD="/usr/bin/layman -S"

# do not synchronize overlays
#SYNC_OVERLAYS_CMD="/bin/true"

# include a report of changed ebuilds
DIFF_CMD="/usr/bin/eix-diff /var/cache/eix/previous.eix"

# emerge upgrade options
UPGRADE_OPTS="-vuDN"

# recipient for reports
RCPT=root@$(hostname -f)

# format of the e-mail subject
# use {FQDN}, {HOST}, {IP}, and {DATE} as variables
#SUBJECT="Gentoo package updates on {FQDN} [ {IP} ]"

# format of the e-mail subject in case of warnings
# use {FQDN}, {HOST}, {IP}, and {DATE} as variables
#SUBJECT_WARN="WARNING: Gentoo security updates on {FQDN} [ {IP} ]"

# path to sendmail binary
SENDMAIL=/usr/sbin/sendmail

# send each unique notification e-mail only once
CHECK_DUP_MSG=1

Crontab

Il ne reste plus qu’à ajouter la tâche planifiée suivante :

Nginx

Sat, 26 Nov 2022 00:00:00 +0000

Nginx

Nginx (prononcez “Engine X”) est serveur web robuste, léger et très performant sous licence BSD … Igor Sysoev a démarré son développement en 2002, et sa version 1.0 est sorti en 2011. Il a été développé dans la perspective de pouvoir répondre à la problématique des sites web actuels : desservir 10K clients simultanément.
Sa faible empreinte mémoire et CPU en fait le parfait candidat pour de petits serveurs à faibles ressources physiques, où les sites à très fort trafic. Il s’avère 3 à 4 fois plus rapide que Apache en mode prefork + PHP embarqué dans la plupart des cas pour une bande passante moindre. D’après W3Techs, il est utilisé par 34% des serveurs web à travers le monde le mettant ainsi en 1ère position devant Apache. Pour le traitement du contenu dynamique, il s’appuie sur une interface FastCGI mais aussi uWSGI. Il possède nombre de modules lui permettant de rivaliser avec les plus utilisés des serveurs HTTP et permet aussi de faire proxy pour les protocoles IMAP, POP et SMTP.

Layman

Sun, 03 Jan 2021 00:00:00 +0000

Sam Jan 3 09:41:58 AM CET 2021: layman est bandonné au profit de l’outil eselect-repository.

Layman

Layman est un script python qui permet de gérer les overlays gentoo.

Installation

Par défaut layman supporte les overlays par rsync car il est installé en standard, donc si vous désirez d’autres supports tels que git :

echo "app-portage/layman git" >> /etc/portage/package.use/world.use

Maintenant installez le paquet :

emerge -av layman

Utilisation

Lister les overlays disponibles

layman -L

Ajouter un overlay

layman -a mozilla

A ce stade, layman aura ajouté un fichier /etc/portage/repos.conf/layman.conf comportant la définition de l’overlay installé.

uWSGI

Sun, 07 Sep 2014 03:01:21 +0200

Uswsgi

Introduction

Tout d’abord uWSGI est un protocole de communication supporté par Apache, Cherokee, Lighttpd et Nginx pour les plus connus. A cela, ajoutez le serveur du même nom, uWGSI, qui assure sous forme de plugin, le déploiement des protocoles PSPI (pour Perl), WASPI pour Python, CGI, WSAPI pour Lua, mais aussi Rack et Rails pour Ruby, PHP… et d’autres encore. Le projet uWSGI veut fournir une pile complète de composant pour le déploiement d’application web et à mon sens il y réussi parfaitement. En effet, il implémente la création des processus, des sockets associés, la gestion de la mémoire partagée… uWSGI possède un mode Emperor permettant de déployer et gérer un grand nombre d’applications sur un serveur.

Kexec

Sat, 16 Aug 2014 00:00:00 +0000

Kexec

Introduction

Kexec est une fonctionnalité du noyau Linux permettant de redémarrer le noyau sans passer par le POST du BIOS et le chargeur de démarrage. Vous l’aurez compris, Kexec permet de redémarrer très rapidement le système d’exploitation puisque l’on évite toute la partie matérielle. Cela peut s’avérer un gros gain de temps sur les configurations serveur ou les grosses configurations poste de travail, lors de mise à jour noyau par exemple … De plus, comme vous le constaterez plus loin, son utilisation s’avère très simple.

Lsof

Sat, 16 Aug 2014 00:00:00 +0000

Lsof

Introduction

Lsof est un utilitaire permettant de lister les fichiers ouverts. En effet, ne vous est-il jamais arrivé de vouloir supprimer un repertoire ou de démonter une partition et que cela vous soit refusé même en tant que root? Probablement que si car c’est un problème qui survient lorsque la ressource est utilisée par une application ou un utilisateur, et c’est là que lsof intervient…

Regardons par quelques exemples ce dont il retourne…

Eudev

Sun, 27 Jul 2014 00:00:00 +0000

Eudev

Avec OpenRC, il est recommandé d’utiliser le paquet sys-apps/systemd-utils.

Introduction

Eudev est un fork du paquet udev et permet pour ceux qui ne veulent pas migrer au système de démarrage systemd, de fournir la couche devfs par exemple pour OpenRC.

Installation

Commencez par masquer les paquets udev et systemd ce qui forcera l’installation de eudev:

mkdir -p /etc/portage/package.mask/sys-fs
mkdir -p /etc/portage/package.mask/sys-apps
echo 'sys-fs/udev' > /etc/portage/package.mask/sys-fs/udev
echo 'sys-apps/systemd' > /etc/portage/package.mask/sys-apps/systemd

Ensuite mettez à jour le monde ;-) :

Nouveau

Sun, 15 Sep 2013 00:00:00 +0000

Nouveau

Nouveau est le pilote open source pour les cartes graphiques nVidia, avec le support complet 2D et 3D, qui vous permettra d’utiliser des fonctionnalités du noyau comme Kernel Mode Setting ou encore Wayland, le potentiel futur remplaçant du serveur X.

Le noyau

Evidemment, tout commence par la configuration du noyau :

Device Drivers --->
 Graphics support --->
 <M> Direct Rendering Manager (XFree86 4.1.0 and higher DRI support) --->
 <M> Nouveau (nVidia) cards

Pour la partie framebuffer, nouveau et Kernel Mode Setting ne fonctionnent pas et sont en conflit avec les pilotes pour nvidia tels que rivafb, nvidiafb ou encore uvesafb :

Mtpfs

Tue, 12 Feb 2013 00:00:00 +0000

Mptfs

MTP (Media Transfer Protocol) est un protocole propriétaire inventé par Microsoft pour le transfert de données entre les appareils multimédia (téléphone, appareil photo..). Le paquet Mtpfs permet de monter via Fuse facilement un appareil utilisant le protocole MTP.

Installation

Installez le paquet sys-apps/usbutils et sys-fs/mtpfs :

emerge -av sys-apps/usbutils sys-fs/mtpfs

Exemples

Monter

Branchez le câble USB votre appareil Android par exemple à votre ordinateur sous Gentoo et tapez la commande suivante :

Sshfs

Sun, 10 Feb 2013 00:00:00 +0000

Sshfs

Sshfs permet de monter, via le système noyau Fuse, un répertoire distant via le protocole SSH, permettant ainsi l’utilisation des outils locaux (vi, mv, cp…).

Noyau/Kernel

Tout d’abord vous devez activer le support de Fuse dans le noyau :

cd /usr/src/linux
make menuconfig

File systems --->
 <M> FUSE (Filesystem in Userspace) support
 <M> Character device in Userspace support (Optionel)

Recompilez votre noyau et redémarrez votre système.

Installation

Maintenant installez le paquet sys-fs/sshfs-fuse :

Mydumper

Fri, 04 Jan 2013 00:00:00 +0000

Mydumper

Mydumper est un utilitaire de sauvegarde et de restauration de bases de données MariaDB/MySQL. Il a été conçu en fonction des besoins des administrateurs de base de données, besoins que mysqldump ne remplie pas pour l’instant : la sauvegarde et la restauration sur plusieurs fils de processus, compression à la volée, sauvegardes des logs binaires et la possibilité de le faire fonctionner en mode service afin qu’il effectue des instantanés de la base de données à fréquence paramétrable.

Enlightenment

Wed, 26 Dec 2012 15:25:09 +0200

Enlightenment

Enlightenment est un gestionnaire de fenêtre sous license BSD léger performant, paramétrable et modulaire. Il a été conçu pour fonctionner sur des matériels limités (téléphone mobile) mais aussi sur des ordinateurs et s’appuie sur le bibliothèques EFL, Enlightenment Foundation Libraries (Enlightenment Foundation Libraries). La version 0.17 (e17) est sortie le 21/12/2012 après 12 ans de développement. La version 0.18 (e18) est sortie le 21/12/2013.

Installation

Les paquets sont encore marqués en testing dans l’arbre de portage. Créez le fichier /etc/portage/package.keywords/efl et le fichier /etc/portage/sets/efl , mettez les lignes suivantes dans les deux fichiers :

Set

Sun, 23 Dec 2012 15:25:09 +0200

Set

Set est une fonctionalité de Portage qui permet d’effectuer, au même titre que @system et @world, des groupements de paquets suivant les affinités que vous déciderez.

Configuration

La configuration de Set est relativement simple, puisqu’il suffit de créer le répertoire dans le lequel nous entreposerons nos groupements de paquets :

mkdir /etc/portage/sets

Créer un set

Créez le fichier au nom de votre set (toolchain dans l’exemple) :

touch /etc/portage/sets/toolchain

Ajoutez les paquets dans le set en modifiant le fichier /etc/portage/sets/toolchain :

Portage

Fri, 23 Nov 2012 15:25:09 +0200

Portage

Portage est le système de gestion des paquets sous Gentoo Linux.

Portage est écrit en python.

Les informations d’installation tels que le nom de l’archive à télécharger, les miroirs de téléchargement, bref toutes les options spécifiques à l’installation d’un paquet sont contenues dans un fichier portant l’extension .ebuild se trouvant /usr/portage/cotégorie/paquet-version.ebuild . Vous pouvez-vous bien sûr écrire vous même des ebuilds et pourquoi pas les proposer pour l’arbre officiel de portage.

Configuration

La configuration de Portage se situe majoritairement dans le répertoire /etc/portage et est composée de plusieurs fichiers :

Dcron

Sun, 20 May 2012 00:00:00 +0000

Dcron

Introduction

Dcron est une implémentation rapide, simple et sûre de cron. Il est la continuité du projet de Matt Dillon’s par Jim Pryor qui avait dans un premier temps forké, puis a fusionné la branche principale qui n’était plus maintenue et son fork dans dcron 4.0. Les modifications majeures apportées par la version 4.X sont les logs via syslog et des fonctionnalités inspirées d’Anacron. La version 4.5 permet de paramétrer la commande et les adresses d’envoie de mail, ainsi que des extensions de syntaxe permettant une granularité plus fine sur les fréquences des tâches.

Btrfs

Thu, 03 May 2012 00:00:00 +0000

Btrfs

Introduction

Btrfs est un système de fichiers journalisé développé sous license GNU GPL ayant pour but de combler les manques des systèmes de fichiers utilisés sous Linux. Oracle, Red Hat, Fujitsu, Intel et d’autres participent activement à son développement. La structure de Btrfs est un arbre B et il implémente des fonctionalités telles que le RAID, les sous-volumes et snapshots, le redimensionement à chaud, à la baisse ou à la hausse, la copie sur écriture, la compression…

IPv6

Sun, 05 Jun 2011 00:00:00 +0000

Ipv6

Introduction

Les spécifications IPv6 ont été finalisées fin 1998 et répondent à des besoins :

La pénurie d’adresses IPv4 à venir,
Des mécanismes de configuration et de renumérotation automatique,
IPsec, QoS et le multicast font partie de l’intégration IPv6,
La simplification des entêtes de paquets afin de faciliter le routage.

Les adresses IPv6 sont codées sur 128 bits au lieu des 32 bits de l’IPv4 et sont représentées par 8 digits hexadécimaux. Les 64 premiers bits sont reservés à la partie réseau et les 64 derniers bits à la partie identification de la machine. La représentation des adresses IPv6 se fait au format agrégé avec la notation CIDR.

Netfilter-rules

Sun, 05 Jun 2011 00:00:00 +0000

Netfilter-rules

Toutes nos machines son connectées à Internet avec tous les dangers que cela comprend : scan de ports, scan de failles, tentative de brute force SSH… Et avec IPv6, en particulier, par définition vos ordinateurs possèdent une adresse publique donc vous êtes directement sur internet sans filtrage sauf si votre firewall/box est correctement configuré et s’en occupe.

La première chose à faire consiste à filtrer un minimum nos machines avec Iptables.

Mariadb

Sun, 08 May 2011 00:00:00 +0000

Mariadb

MariaDB est un système de gestion de base de données créé par Michael Widenius (créateur de MySQL) en 2009. MariaDB est 100% compatible avec MySQL, ce qui permet une migration facile et sans risque. A noter que la version 5.5 de MariaDB inclue des fontionalités de la version 5.6 de MySQL et utilise XtraDB de Percona comme moteur pour les formats de table InnoDB.

Installation

mariadb étant encore marqué en test dans l’arbre de portage, il vous faudra démasquer les paquets suivants :

Tmpfs

Sun, 08 May 2011 00:00:00 +0000

Tmpfs

Entendez Temporary File System (système de fichier temporaire), est implémenté dans le noyau 2.6 et se base sur ramfs, il propose une limite de taille mémoire allouable fixée au moment du montage modifiable à la volée et utilisant le swap si nécéssaire. Le gros avantage de tmpfs par rapport à ramfs est l’allocation dynamique de la mémoire permettant ainsi de ne pas utiliser la mémoire si cela n’est pas nécéssaire. Je m’explique si vous allouez 1Go de ram à un montage tmpfs, que vous y écrivez un fichier de 100Mo, les 900Mo restant seront allouables aux autres ressources. Je vous invite à regarder les options spécifiques de montage de tmpfs avec man mount. Par défaut, si vous ne spécifiez pas de valeur de taille, la moitié de votre ram sera allouée.

Memcached

Sat, 02 Apr 2011 00:00:00 +0000

Memcached

Memcached est un système de cache mémoire distribué. Il est beaucoup utilisé dans le monde du web afin d’accélérer le temps de réponse des sites puisqu’il va permettre de stocker objets et données en RAM accessibles depuis le réseau.

Un des avantages immédiat, sans avoir à modifier le code source d’un site, est d’utiliser memcached pour stocker les variables de session au lieu d’utiliser le disque local, permettant ainsi une économie relativement substantielle en terme d’Entrées/Sorties disque, mais aussi de pouvoir les partager entre plusieurs serveurs, particulièrement pratique dans le cadre d’un équilibrage de charge afin que les sessions restent actives lorsqu’une requête passe d’un serveur à l’autre.

Eix

Sat, 26 Mar 2011 15:25:09 +0200

Eix

Eix est un utilitaire servant à faire des recherches dans l’arbre de portage et des overlays déclarés dans le fichier /etc/portage/make.conf (PORTDIR_OVERLAY).

Eix cré une base de données où sont stockées les données d’indexation des ebuilds et de leurs informations.

Installation

emerge -av eix

Utilisation

Mettre à jour la base de données

eix-update

Faire une recherche de paquet

eix zsh

* app-shells/zsh
 Available versions: 4.3.10-r2 ~4.3.11 4.3.11-r1 {caps debug doc examples gdbm maildir pcre static unicode}
 Homepage: http://www.zsh.org/
 Description: UNIX Shell similar to the Korn shell

* app-shells/zsh-completion
 Available versions: 20080310 ~20091203 ~20091203-r1
 Homepage: http://gentoo.org
 Description: Programmable Completion for zsh (includes emerge and ebuild commands)

Found 2 matches.

Recherche sur un paquet installé :

KVM

Sun, 20 Mar 2011 00:00:00 +0000

Kvm

Introduction

KVM consiste en un module noyau kvm.ko qui implémente le coeur de l’infrastructure virtuelle et les modules kvm-intel.ko ou kvm-amd.ko suivant votre architecture. Cette technologie nécéssite des processeurs dont l’architetcture supporte les extensions de virtualisation Intel VT ou AMD-V.

Afin de vérifier que votre processeur possède bien les options de virtualisation :

Pour Intel :

grep vmx /proc/cpuinfo

Pour AMD :

grep svm /proc/cpuinfo

Les gros avantages de KVM sont : son intégration native au noyau, le support virtio à partir de la version 2.6.20, des performances proches de la machine physique et enfin une certaine facilité de mise en oeuvre.