Astuces et howtos

But

Cette page sert à recenser le plus grand nombre d'astuces et de howtos utiles sous SME v7.x.
Comme il s'agit le plus souvent de modifier le comportement standard de SME et cela implique que vous soyez parfaitement conscient des altérations apportées au système avec les éventuels risques que cela peut comporter. Si vos connaissances de SME et de l'exploitation de la ligne de commande sont limitées, vous devriez absolument vous documenter sur le sujet avant d'exploiter le contenu de cette page.

Je vous encourage vivement à me faire part de nouvelles astuces à ajouter à cette liste en m'envoyant un mail. Merci d'avance pour votre aide.

Convention typographique

Afin de vous faciliter la compréhension de qui apparait à l'écran, j'ai mis en place le code couleur suivant :

En blanc : ce que vous devez taper
En magenta : les éléments que vous devez taper, en fonction de vos besoins
En cyan : ce qui est affiché par le système

Modifier le niveau d'enregistrement des évènements du pare-feu

Par défaut, le serveur enregistre dans le fichier /var/log/messages la quasi totalité des tentatives d'accès que son pare-feu bloque ; seuls les accès aux ports TCP et UDP 137 à 139 (NETBIOS) ainsi que le port UDP 520 (RIP) ne sont pas enregistrés.

Vous avez la possibilité de spécifier ce que le pare-feu doit enregistrer :

• enregistrer toutes les tentatives d'accès bloquées

config setprop masq Logging all

• enregistrer la plupart des tentatives d'accès bloquées

config setprop masq Logging most

• ne pas enregistrer les tentatives d'accès bloquées

config setprop masq Logging none

Spécifier le fichier dans lequel doivent être enregistrés les messages du pare-feu

Si vous ne souhaitez pas que les messages du pare-feu soient enregistrés avec les messages du système (ie. dans le fichier /var/log/messages), vous avez soit la possibilité de ne pas enregistrer ses messages, comme décrit ci-dessus, soit de les enregistrer dans un fichier indépendant.

Pour cela, vous devez modifier le template de /etc/ulogd.conf :

mkdir -p /etc/e-smith/templates-custom/etc/ulogd.conf/
cp /etc/e-smith/templates/etc/ulogd.conf/basic /etc/e-smith/templates-custom/etc/ulogd.conf/

Vous deveez maintenant éditer le fichier /etc/e-smith/templates-custom/etc/ulogd.conf/basic avec votre éditeur de texte favori (mcedit, vi, pico, nano, etc.) et modifier la ligne suivante :

syslogfile /var/log/votre_fichier

Notez que ce fichier subira une rotation hebdomadaire sur cinq semaines ainsi qu'une compression des archives.

Enfin, relancez le service ulogd :

svc -t /service/ulogd