webmin

--=-EHdikRNrrTXv0mu/hnSC
Content-Type: text/plain; charset=ISO-8859-15; DelSp=Yes; Format=Flowed
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Bonsoir Jean-Marie

Le 18.12.2004 16:45:43, Jean-Marie Fourcade a écrit :

Bonjour,

Je soupçonne linux de renfermer des secrets !

Pas des secrets, seulement des choses qui peuvent paraitre surprenante.

Je viens de m'installer webmmin .. facile, je commence à me
familiarise avec apt-get.

Mais quand de mon poste en intranet je fait dans un navigateur:
https://192.168.1.102:10000/

J'ai ce message :
"Vous n'êtes pas autorisé à afficher cette page"

keskim'dit ??? :-((((((((

Il dit que l'utilisateur que vous employez pour accéder à cette page
n'a pas les droits nécessaire.

Je n'utilise pas webmin mais comme il va aller modifier des fichiers de
configuration « sensibles » il est probable qu'il faut des droits
particuliers pour y accéder et modifier les paramètres en question.
Droits « root » ???

Je suis en intranet, j'ai installer webmin via une console putty et
quand je veux me connecter sur webmin il me jette ???

Quelle est la liste des fichiers .conf qui ferait (si cela est
possible) que je puisse faire ce que je veux de chez moi en
intranet depuis des adresses IP 192.168x.x snas que linux me jette à
chaque fois que j'installe un module !

Si vous êtes root, vous êtes chez vous et tou vous est permis. Même d e
casser votre beau jouet et de vous faire pirater par le premier
script-kiddy venu ... Il faut donc, pour paramètrer le système soit
utiliser root, soit la commade sudo.

Que ce soit mysql, proftp, phpmyadmin, webmin à fois fois que je tente
quelque chose ou que je me fait une installation propre linux me jette
au premier contact et je dois à chaque fois fouiller dans google et
les fichiers de conf pour remettre mon linux d'aplomb ! :-((

Pour chaque paquet installé, il y a un répertoire créé qui s'appell e :
/usr/share/doc/<paquet>

Dans ce répertoire, vous trouverez des README, des exemples de
configuration, des FAQ et des fichiers de documentation et d'aide en
général. Pensez à les consulter avant de vous jeter sur le net.

Maintenant c'est webmin ....
Je ne sais pas, il y a une liste de tous ces fichiers de
configurations avec leur emplacement ... parce que faut il encore les
trouver ??

Vraiment *tous* ???

Ce n'est sans doute pas nécessaire. Mais pour chaque paquet installé,
la commande dpkg -L <paquet> vous donnera, entre autre, les fichiers
installés dans /etc qui sont les fichiers de configuration en question.
Si vous avez installé le paquet dlocate, ce sera encore plus rapide
après construction de la base de donnée de dlocate (dlocate L <paquet>)
Certains paquets ont des fichiers de configuration qui sont attachés à
l'installation. ils se trouvent en général dans /etc/ et des fichiers
personnels à chaque utilisateur, ce sont en général des fichiers ou
répertoires cachés (dont le nom commence par un point « . ») et qui se
trouve dans le répertoire home de cet utilisateur. Ils ont le plus
souvent le nom du paquet (.aMule, .mozilla, ...).

Merci de votre aide.





Amicalement,

Jean-Marie

Jean-Luc

--=-EHdikRNrrTXv0mu/hnSC
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQBBxFcTUdGGXzzGnNARApSUAJ9qUFxz10+1EjBVKg+VCu0GXjhZGACeJ6F/
z/uNVpFlM64H82bY+rfXU0o =O02H
-----END PGP SIGNATURE-----

--=-EHdikRNrrTXv0mu/hnSC--



--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

> Maintenant c'est webmin ....
Je ne sais pas, il y a une liste de tous ces fichiers de
configurations avec leur emplacement ... parce que faut il encore les
trouver ??

je ne sais pas pour le reste, mais
dpkg -L nomdupackage
te donne la liste des fichiers installés depuis le package

Il fonctionne en local ?
Si tu fais un ssh sur la machine, tu peux y accéder par un w3m ou un
links ou un lynx (3 navigateurs en mode texte) ?


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Bonjour Jean-Luc.
Le samedi 18 décembre 2004 à 17:13:06, tu écris :
JLCf> Bonsoir Jean-Marie

JLCf> Le 18.12.2004 16:45:43, Jean-Marie Fourcade a écrit :

Bonjour,

Je soupçonne linux de renfermer des secrets !

JLCf> Pas des secrets, seulement des choses qui peuvent paraitre surprenante.
Ban vi :-((
Bon, que ce soit clair, je n'ai pas l'impression de perdre mon temps
quand j'ai un problème sauf que des fois je démoralise... :(

Je viens de m'installer webmmin .. facile, je commence à me
familiarise avec apt-get.

Mais quand de mon poste en intranet je fait dans un navigateur:
https://192.168.1.102:10000/

J'ai ce message :
"Vous n'êtes pas autorisé à afficher cette page"

keskim'dit ??? :-((((((((

JLCf> Il dit que l'utilisateur que vous employez pour accéder à cette page
JLCf> n'a pas les droits nécessaire.
Ca j'avais compris ;-)))

JLCf> Je n'utilise pas webmin mais comme il va aller modifier des fichiers de
JLCf> configuration « sensibles » il est probable qu'il faut des droits
JLCf> particuliers pour y accéder et modifier les paramètres en question.
JLCf> Droits « root » ???
Sûrement. Là je suis en train de regarder le fichier miniserv.conf de
/etc/webmin/
Dans le fichier miniserv.users il y a bien root.

Par contre (vu que j'ai fini par cracker j'ai installé un serveurX)
j'ai lancer mozzila qui me dit que je dois installer PSM et essayer de
nouveau ?
Bon je vais chercher ce que c'est que ce PSM ?

Je suis en intranet, j'ai installer webmin via une console putty et
quand je veux me connecter sur webmin il me jette ???

Quelle est la liste des fichiers .conf qui ferait (si cela est
possible) que je puisse faire ce que je veux de chez moi en
intranet depuis des adresses IP 192.168x.x snas que linux me jette à
chaque fois que j'installe un module !

JLCf> Si vous êtes root, vous êtes chez vous et tou vous est permis. Même de
JLCf> casser votre beau jouet et de vous faire pirater par le premier
JLCf> script-kiddy venu ...
Non ... non ... non ... ce n'est pas le but ... c'est mêchant ça !
:(((

JLCf> Il faut donc, pour paramètrer le système soit
JLCf> utiliser root, soit la commade sudo.
Pour la commande sudo, je ne la connais pas ... encore des recherches
à faire ...

Que ce soit mysql, proftp, phpmyadmin, webmin à fois fois que je tente
quelque chose ou que je me fait une installation propre linux me jette
au premier contact et je dois à chaque fois fouiller dans google et
les fichiers de conf pour remettre mon linux d'aplomb ! :-((

JLCf> Pour chaque paquet installé, il y a un répertoire créé qui s'appelle :
JLCf> /usr/share/doc/<paquet>

JLCf> Dans ce répertoire, vous trouverez des README, des exemples de
JLCf> configuration, des FAQ et des fichiers de documentation et d'aide en
JLCf> général. Pensez à les consulter avant de vous jeter sur le net.
Je reconnais ne pas faire ça assez souvent :(

Maintenant c'est webmin ....
Je ne sais pas, il y a une liste de tous ces fichiers de
configurations avec leur emplacement ... parce que faut il encore les
trouver ??

JLCf> Vraiment *tous* ???

JLCf> Ce n'est sans doute pas nécessaire. Mais pour chaque paquet installé,
JLCf> la commande dpkg -L <paquet> vous donnera, entre autre, les fichiers
JLCf> installés dans /etc qui sont les fichiers de configuration en question.
JLCf> Si vous avez installé le paquet dlocate,
Je vais installer dlocate.
JLCf> ce sera encore plus rapide
JLCf> après construction de la base de donnée de dlocate (dlocate L <paquet>)
JLCf> Certains paquets ont des fichiers de configuration qui sont attachés à
JLCf> l'installation. ils se trouvent en général dans /etc/ et des fichiers
JLCf> personnels à chaque utilisateur, ce sont en général des fichiers ou
JLCf> répertoires cachés (dont le nom commence par un point « . ») et qui se
JLCf> trouve dans le répertoire home de cet utilisateur. Ils ont le plus
JLCf> souvent le nom du paquet (.aMule, .mozilla, ...).
C'est exact, mais je ne vois pas de rep. ou fichier dans le rep. de
root ni dans l'unique utilisateur que j'ai créé.

Je vais prendre des dolipranes ... et réviser ma copie plus cool.
En plus je suis sur d'avoir déjà eu ce problème, mais évidement une
fois solutionné je n'ai pas noté ce que j'avais fait ... là j'ai eu
tord aussi.

Merci pour tous ces conseils, je persiste !

Merci de votre aide.





Amicalement,

Jean-Marie

JLCf> Jean-Luc



Amicalement,

Jean-Marie


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Sat, 18 Dec 2004 16:45:43 +0100, Jean-Marie Fourcade a écrit :

Bonjour,

Je soupçonne linux de renfermer des secrets !

Meuh non.

Je viens de m'installer webmmin .. facile, je commence à me
familiarise avec apt-get.

Mais quand de mon poste en intranet je fait dans un navigateur:
https://192.168.1.102:10000/

J'ai ce message :
"Vous n'êtes pas autorisé à afficher cette page"

keskim'dit ??? :-((((((((

Que le serveur webmin n'accepte pas de connexion depuis un poste externe
(c.-à-d. pas localhost), même en intranet. En tout cas par défaut.

webmin est une interface web, d'accord, mais c'est pas pour ça qu'il
devrait s'exporter vers toutes les machines potentiellement dangereuses
qui l'entourent.

Je suis en intranet, j'ai installer webmin via une console putty et
quand je veux me connecter sur webmin il me jette ???

Quelle est la liste des fichiers .conf qui ferait (si cela est
possible) que je puisse faire ce que je veux de chez moi en
intranet depuis des adresses IP 192.168x.x snas que linux me jette à
chaque fois que j'installe un module !

Que ce soit mysql, proftp, phpmyadmin, webmin à fois fois que je tente
quelque chose ou que je me fait une installation propre linux me jette
au premier contact et je dois à chaque fois fouiller dans google et
les fichiers de conf pour remettre mon linux d'aplomb ! :-((

Maintenant c'est webmin ....
Je ne sais pas, il y a une liste de tous ces fichiers de
configurations avec leur emplacement ... parce que faut il encore les
trouver ??

Euh, je ne me sers pas de webmin mais je dirais /etc/webmin.conf ou
/etc/webmin/webmin.conf ?

Sur une debian, les fichiers de configuration pour le paquet toto sont
dans /etc/toto (ou simplement /etc/toto.conf) avec quelques options dans
/etc/default/toto. C'est assez simple.

Sinon, tu as encore droit à /usr/share/doc/toto et notamment
/usr/share/doc/toto/README.Debian[.gz] pour les modifs apportées à la
configuration « upstream » par le responsable du paquet debian.

--
Sylvain Sauvage

--=-66v4UJ1rWjdgfS3P48Iq
Content-Type: text/plain; charset=ISO-8859-15; DelSp=Yes; Format=Flowed
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Le 18.12.2004 17:33:27, Jean-Marie Fourcade a écrit :

Bonjour Jean-Luc.
Le samedi 18 décembre 2004 à 17:13:06, tu écris :
JLCf> Bonsoir Jean-Marie

JLCf> Le 18.12.2004 16:45:43, Jean-Marie Fourcade a écrit :

Bonjour,

Je soupçonne linux de renfermer des secrets !

JLCf> Pas des secrets, seulement des choses qui peuvent paraitre
surprenante.
Ban vi :-((
Bon, que ce soit clair, je n'ai pas l'impression de perdre mon temps
quand j'ai un problème sauf que des fois je démoralise... :(

Je viens de m'installer webmmin .. facile, je commence à me
familiarise avec apt-get.

Mais quand de mon poste en intranet je fait dans un navigateur:
https://192.168.1.102:10000/

J'ai ce message :
"Vous n'êtes pas autorisé à afficher cette page"

keskim'dit ??? :-((((((((

JLCf> Il dit que l'utilisateur que vous employez pour accéder à cette
page
JLCf> n'a pas les droits nécessaire.
Ca j'avais compris ;-)))

JLCf> Je n'utilise pas webmin mais comme il va aller modifier des
fichiers de
JLCf> configuration « sensibles » il est probable qu'il faut des
droits
JLCf> particuliers pour y accéder et modifier les paramètres en
question.
JLCf> Droits « root » ???
Sûrement. Là je suis en train de regarder le fichier miniserv.conf de
/etc/webmin/
Dans le fichier miniserv.users il y a bien root.

Par contre (vu que j'ai fini par cracker j'ai installé un serveurX)
j'ai lancer mozzila qui me dit que je dois installer PSM et essayer de
nouveau ?
Bon je vais chercher ce que c'est que ce PSM ?

Il y a un paquet qui s'appelle mozilla-psm
PSM signifie Personnal Security Manager
Ca permet de naviguer sur des sites qui utilisen tle protocile SSL
(hhtps).

Je suis en intranet, j'ai installer webmin via une console putty et
quand je veux me connecter sur webmin il me jette ???

Quelle est la liste des fichiers .conf qui ferait (si cela est
possible) que je puisse faire ce que je veux de chez moi en
intranet depuis des adresses IP 192.168x.x snas que linux me jette à
chaque fois que j'installe un module !

JLCf> Si vous êtes root, vous êtes chez vous et tou vous est permis.
Même de
JLCf> casser votre beau jouet et de vous faire pirater par le premier
JLCf> script-kiddy venu ...
Non ... non ... non ... ce n'est pas le but ... c'est mêchant ça !
:(((

JLCf> Il faut donc, pour paramètrer le système soit
JLCf> utiliser root, soit la commade sudo.
Pour la commande sudo, je ne la connais pas ... encore des recherches
à faire ...

Voir le pquet du même nom.
On donne des droits pour des actions particulières à des utilisateurs
donnés.
Il y a pour ça un vichier à éditer : /etc/sudoers

La commande visudo permet d'éditer directement ce fichier. C'est la
seule solution pour éviter au maximum l'utilisation de root qui est
potentiellement dangereuse.

Que ce soit mysql, proftp, phpmyadmin, webmin à fois fois que je

tente

quelque chose ou que je me fait une installation propre linux me

jette

au premier contact et je dois à chaque fois fouiller dans google et
les fichiers de conf pour remettre mon linux d'aplomb ! :-((

JLCf> Pour chaque paquet installé, il y a un répertoire créé qui
s'appelle :
JLCf> /usr/share/doc/<paquet>

JLCf> Dans ce répertoire, vous trouverez des README, des exemples de
JLCf> configuration, des FAQ et des fichiers de documentation et
d'aide
en
JLCf> général. Pensez à les consulter avant de vous jeter sur le ne t.
Je reconnais ne pas faire ça assez souvent :(

Maintenant c'est webmin ....
Je ne sais pas, il y a une liste de tous ces fichiers de
configurations avec leur emplacement ... parce que faut il encore

les

trouver ??

JLCf> Vraiment *tous* ???

JLCf> Ce n'est sans doute pas nécessaire. Mais pour chaque paquet
installé,
JLCf> la commande dpkg -L <paquet> vous donnera, entre autre, les
fichiers
JLCf> installés dans /etc qui sont les fichiers de configuration en
question.
JLCf> Si vous avez installé le paquet dlocate,
Je vais installer dlocate.
JLCf> ce sera encore plus rapide
JLCf> après construction de la base de donnée de dlocate (dlocate L
<paquet>)
JLCf> Certains paquets ont des fichiers de configuration qui sont
attachés à
JLCf> l'installation. ils se trouvent en général dans /etc/ et des
fichiers
JLCf> personnels à chaque utilisateur, ce sont en général des fichi ers
ou
JLCf> répertoires cachés (dont le nom commence par un point « . » ) et
qui se
JLCf> trouve dans le répertoire home de cet utilisateur. Ils ont le
plus
JLCf> souvent le nom du paquet (.aMule, .mozilla, ...).
C'est exact, mais je ne vois pas de rep. ou fichier dans le rep. de
root ni dans l'unique utilisateur que j'ai créé.

Je vais prendre des dolipranes ... et réviser ma copie plus cool.
En plus je suis sur d'avoir déjà eu ce problème, mais évidement u ne
fois solutionné je n'ai pas noté ce que j'avais fait ... là j'ai eu
tord aussi.

Doliprane est une marque (protégée par des brevets ;-) )... Prenez donc
la version « libre » : le Paracétamol ;-))

Merci pour tous ces conseils, je persiste !

Au boulot !

Jean-Luc

--=-66v4UJ1rWjdgfS3P48Iq
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQBBxF88UdGGXzzGnNARAjTHAJ9NdZcbYIrLxgBPT6NlzAoduYGNOgCgnNZ7
zt7Qkmu4Rb5MJL+R//pMaN0 =Ahnf
-----END PGP SIGNATURE-----

--=-66v4UJ1rWjdgfS3P48Iq--



--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Bonjour Jean-Luc.

BINGO !

C'était bien dans le fichier /etc/webmin/miniserv.conf
J'ai ajouté l'IP de mon poste win$ dans la ligne allow un p'tit coup de /etc/init.d/webmin restart et HOP!!! ça fonctionne !

Cette fois je le note dans mon cahier à spirale !


Le samedi 18 décembre 2004 à 17:47:55, tu écris :


JLCf> Le 18.12.2004 17:33:27, Jean-Marie Fourcade a écrit :

Bonjour Jean-Luc.

Par contre (vu que j'ai fini par cracker j'ai installé un serveurX)
j'ai lancer mozzila qui me dit que je dois installer PSM et essayer de
nouveau ?
Bon je vais chercher ce que c'est que ce PSM ?

JLCf> Il y a un paquet qui s'appelle mozilla-psm
JLCf> PSM signifie Personnal Security Manager
JLCf> Ca permet de naviguer sur des sites qui utilisen tle protocile SSL
JLCf> (hhtps).
Ben voila ... j'ai quand même pas de bol ... pas d'accès depuis un
poste local et pas d'accès du poste linux drectement et pour des
résons différentes ..
Allez hop ... dans le cahier à spirale !

Merci.

JLCf> Il faut donc, pour paramètrer le système soit
JLCf> utiliser root, soit la commade sudo.
Pour la commande sudo, je ne la connais pas ... encore des recherches
à faire ...

JLCf> Voir le pquet du même nom.
JLCf> On donne des droits pour des actions particulières à des utilisateurs
JLCf> donnés.
JLCf> Il y a pour ça un vichier à éditer : /etc/sudoers

JLCf> La commande visudo permet d'éditer directement ce fichier. C'est la
JLCf> seule solution pour éviter au maximum l'utilisation de root qui est
JLCf> potentiellement dangereuse.
Vi, j'ai fait une recherche sur google rapidos ça à l'air intéressant.
Je crois que pour l'instant je vais continuer à installer le reste.

Je vais prendre des dolipranes ... et réviser ma copie plus cool.
En plus je suis sur d'avoir déjà eu ce problème, mais évidement une
fois solutionné je n'ai pas noté ce que j'avais fait ... là j'ai eu
tord aussi.

JLCf> Doliprane est une marque (protégée par des brevets ;-) )... Prenez donc
JLCf> la version « libre » : le Paracétamol ;-))
;-))))

Merci pour tous ces conseils, je persiste !

JLCf> Au boulot !
Promis, quand j'ai un système que je crois qu'il tient la route je
vous autorise ç accéder et trouver les failles ;-)))))



JLCf> Jean-Luc



Amicalement,

Jean-Marie


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org