Sujet: MT [AF>Libristes] : le topic

[JeromeC]

Bon ben c'est pas la fête, j'ai reçu un mail comme quoi c'était installé, nouvelle clé / mot de passe, je me connecte

Code: [Sélectionner]

debian@xxxx:~$ apt update
Reading package lists... Done
E: Could not open lock file /var/lib/apt/lists/lock - open (13: Permission denied)
E: Unable to lock directory /var/lib/apt/lists/
W: Problem unlinking the file /var/cache/apt/pkgcache.bin - RemoveCaches (13: Permission denied)
W: Problem unlinking the file /var/cache/apt/srcpkgcache.bin - RemoveCaches (13: Permission denied)
debian@xxxx:~$
 

Genre ça a pas fait une réinstal complète mais un upgrade ?? il a gardé les merdes mises dans la debian 10 d'avant suite aux problèmes que j'ai eu ? WTF !!

En plus ça a été vraiment très rapide... genre "copier une image", certainement pas lancer un upgrade debian automatique...

[[AF>Libristes] ElGuillermo]

Arg. J'ai plus d'OVH... du coup, je peux pas voir le panel d'admin... Mais je sais qu'il ya bien une option "réinstaller", qui vire tout et remet un OS complet à neuf.

[JeromeC]

C'est ça que j'ai fait ! réinstaller ! il m'a demandait quel OS je voulais, j'aurais pu choisir d'autres linux mais comme je connais (un peu) debian j'ai choisi "debian 12", ça a été très rapide (quelques minutes) donc forcément la copie d'une image disque, donc forcément un OS tout neuf non ?

J'ai trouvé un vieux thread ubuntu où quelqu'un sort la même erreur, on lui dit de faire ceci :

Code: [Sélectionner]

debian@xxxx:~$ chmod 644 /var/lib/dpkg/status
chmod: changing permissions of '/var/lib/dpkg/status': Operation not permitted
debian@xxxx:~$
......

(de fait y'avait de nouvelles clé serveur / nouveau password, j'ai dû faire "ssh-keygen -R <IP>" pour rerentrer avec SSH, il a m'a dit "nouveau host inconnu voulez vous faire confiance blabla" et j'ai pu me logger avec ce compte debian admin/root)

(bon je vais faire un peu de sport ça va me calmer )

[[AF>Libristes] ElGuillermo]

Je me demande pourquoi t'as un user "debian".
Ici, sur une Debian12 toute neuve, j'ai "root".

[JeromeC]

Bonjour,

Nous vous informons que votre VPS vient d'être installé avec le système d'exploitation/la distribution Debian 12.

Paramètres d'accès:

Le nom de votre VPS est: xxxx.vps.ovh.net

  - adresse IPv4: xxxx
  - adresse IPv6: xxxx
  - nom d'utilisateur: debian
  - votre mot de passe doit être généré en utilisant ce lien: https://www.ovh.com/secret-as-a-service-ui/#!/secret-retrieve?id=xxxx

    Ce lien est valable 30 jours à compter de la réception de cet e-mail. Une fois ouvert, ce délai sera réduit à 7 jours, toujours dans la limite des 30 jours maximum.

Je n'ai eu que ça.

Donc ça voudrait dire que "debian" n'est pas root ??

Edit : sur cette page je trouve

Après une installation de Debian, l’utilisateur créé à l’installation n’a pas les privilèges ROOT.

Pour remédier à ce problème, lancer le terminal et taper :

su -c 'adduser "nom_utilisateur" sudo'

nom_utilisateur : saisissez le nom d’utilisateur à qui vous deviez donner les privilèges ROOT, sans les guillemets.

Par défaut cette commande va donner les privilèges à l’utilisateur en question.

Ensuite il faudra modifier le fichier sudoers du répertoire /etc/sudoers

(etc)

mais ça marche pas

Code: [Sélectionner]

debian@xxxx:~$ su -c 'adduser debian sudo'
Password:
su: Authentication failure
debian@xxxx:~$ j'ai beau mettre le mot de passe qu'ils m'ont donné pour debian (le seul que j'ai) je peux pas faire ce "su".

Ah linux, linux... 

[[AF>Libristes] ElGuillermo]

ah ok. Bon... du coup, "debian" doit avoir tous les droits.

Du coup, je vois pas pourquoi ça ne marche pas sur une install "toute neuve"
A moins d'avoir une deuxième session ouverte qui bloquerait l'update ?

[JeromeC]

Bon j'ai fait un ticket à OVH on verra bien.

[[AF>Libristes>Jip] Elgrande71]

Je me demande pourquoi t'as un user "debian".
Ici, sur une Debian12 toute neuve, j'ai "root".

Qu'est-ce que donne la ligne de commande suivante ?
cat /etc/passwd | grep 'debian'

[[AF>Libristes] ElGuillermo]

Rien du tout... Aucun user "debian"

Code: [Sélectionner]

root@guillaumejamet /etc # cat /etc/passwd | grep 'debian'
root@guillaumejamet /etc # cat /etc/passwd               
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/run/ircd:/usr/sbin/nologin
_apt:x:42:65534::/nonexistent:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-network:x:998:998:systemd Network Management:/:/usr/sbin/nologin
systemd-timesync:x:997:997:systemd Time Synchronization:/:/usr/sbin/nologin
messagebus:x:100:107::/nonexistent:/usr/sbin/nologin
sshd:x:101:65534::/run/sshd:/usr/sbin/nologin
mysql:x:102:109:MySQL Server,,,:/nonexistent:/bin/false
boinc:x:103:110:BOINC core client,,,:/var/lib/boinc-client:/usr/sbin/nologin
root@guillaumejamet /etc #

[JeromeC]

Options au choix :
 
1/ je suis un crétin
2/ je suis un grand crétin
3/ je suis le plus grand des crétins

debian (oui moi c'est bien un user debian qui est livré) est dans sudo, il suffit de mettre des sudo partout, et tout marche. Je sais pas pourquoi j'étais persuadé qu'il ne fallait justement pas, et j'avais même pas essayé !! 

La VM marche, j'ai réussi à mettre mon boinc, attacher à SAM... en plus elle a la même IP qu'avant et tout et SAM l'a considéré comme celle d'avant et a récupéré les projets automatiquement (alors qu'elle a un autre nom de host), j'ai rien eu à faire, il s'est demmerdé !

Je me suis aussi créé un user jerome, je l'ai mis dans sudo, tout baigne.

Désolé pour le dérangement.

crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin crétin

[fzs600]

Si ça peux servir a quelqu'un. 
Récemment j'ai une carte mère qui est passée de vie a trépas.
J'ai installé une carte Gigabyte GA-990XA-UD3 d'occasion.
Uniquement 2 port USB3 fonctionnaient (clavier et souris). 
Avec ce tuto j'ai récupéré tous les port USB3 et USB2.
https://forum.ubuntu-fr.org/viewtopic.php?pid=22199466#p22199466 
Vala vala.

 

[JeromeC]

J'ai un soucis avec fail2ban sur la VM debian 12 OVH que j'ai recréé, j'ai configuré en suivant un tuto fail2ban qui marchait bien avant

Code: [Sélectionner]

jerome@DebianOVH:~$ sudo fail2ban-client status
[sudo] password for jerome:
2023-09-14 18:31:14,678 fail2ban                [791]: ERROR   Failed to access socket path: /var/run/fail2ban/fail2ban.sock. Is fail2ban running?
jerome@DebianOVH:~$ sudo fail2ban-client start
2023-09-14 18:31:25,143 fail2ban.configreader   [806]: WARNING 'allowipv6' not defined in 'Definition'. Using default one: 'auto'
2023-09-14 18:31:25,157 fail2ban                [806]: ERROR   Failed during configuration: Have not found any log file for sshd jail
jerome@DebianOVH:~$ sudo cat /etc/fail2ban/jail.d/custom.conf
[DEFAULT]

ignoreip = 127.0.0.1

findtime = 3600

bantime = 86400

maxretry = 3
 
[sshd]

enabled = true
jerome@DebianOVH:~$
D'où ça peut viendre ?

[Maeda]

J'ai eu par le passé un cas où il fallait créer manuellement un des objets du chemin car n'existait pas.
Que donne un :

Code: [Sélectionner]

sudo ls /var/run/fail2ban/fail2ban.sock
Si le fichier n'existe pas, essaie de vérifier si ce n'est le dossier fail2ban qu'il manque :

Code: [Sélectionner]

sudo ls /var/run | grep fail2ban
S'il manque, crée-le :

Code: [Sélectionner]

sudo mkdir /var/run/fail2ban
Juste pour être sûr, essaie de redémarrer le service :

Code: [Sélectionner]

sudo systemctl restart fail2ban(puisqu'il il demande s'il est bien lancé)

[JeromeC]

Code: [Sélectionner]

jerome@DebianOVH:~$ sudo ls /var/run/fail2ban/fail2ban.sock
[sudo] password for jerome:
ls: cannot access '/var/run/fail2ban/fail2ban.sock': No such file or directory
jerome@DebianOVH:~$ sudo ls /var/run | grep fail2ban
jerome@DebianOVH:~$ sudo mkdir /var/run/fail2ban
jerome@DebianOVH:~$ sudo systemctl restart fail2ban
jerome@DebianOVH:~$ sudo fail2ban-client status
2023-09-15 07:37:06,625 fail2ban                [79208]: ERROR   Failed to access socket path: /var/run/fail2ban/fail2ban.sock. Is fail2ban running?
jerome@DebianOVH:~$
sauf que

Code: [Sélectionner]

jerome@DebianOVH:~$ sudo ls /var/run | grep fail2ban
jerome@DebianOVH:~$ sudo ls -ahl /var/run
lrwxrwxrwx 1 root root 4 Jun 12 04:36 /var/run -> /run
jerome@DebianOVH:~$ sudo ls -ahl /var/run/fail2ban
ls: cannot access '/var/run/fail2ban': No such file or directory
jerome@DebianOVH:~$ sudo ls -ahl /run/fail2ban
ls: cannot access '/run/fail2ban': No such file or directory
jerome@DebianOVH:~$
alors que mkdir a rien dit de mal au dessus, c'est bizarre non ??

[Maeda]

Essaie de créer manuellement le fichier aussi :

Code: [Sélectionner]

sudo touch /var/run/fail2ban/fail2ban.sock

[JeromeC]

Code: [Sélectionner]

jerome@DebianOVH:~$ sudo touch /var/run/fail2ban/fail2ban.sock
touch: cannot touch '/var/run/fail2ban/fail2ban.sock': No such file or directory
jerome@DebianOVH:~$

mais

Code: [Sélectionner]

jerome@DebianOVH:~$ sudo ls -ahl /var/run
lrwxrwxrwx 1 root root 4 Jun 12 04:36 /var/run -> /run
jerome@DebianOVH:~$ sudo ls -ahl /run
total 20K
drwxr-xr-x 19 root root  540 Sep 15 07:36 .
drwxr-xr-x 18 root root 4.0K Sep 14 18:30 ..
-rw-------  1 root root    0 Sep 14 18:30 agetty.reload
drwxr-xr-x  2 root root   60 Sep 14 18:30 blkid
drwxr-xr-x  3 root root  320 Sep 14 18:30 cloud-init
drwxr-xr-x  6 root root  120 Sep 14 18:45 credentials
drwxr-xr-x  3 root root   80 Sep 14 18:30 dbus
prw-------  1 root root    0 Sep 14 18:30 initctl
drwx------  2 root root   80 Sep 14 18:30 initramfs
drwxrwxrwt  3 root root   60 Sep 14 18:30 lock
drwxr-xr-x  3 root root   60 Sep 14 18:30 log
-rw-r--r--  1 root root   96 Sep 15 07:36 motd.dynamic
drwxr-xr-x  2 root root   80 Sep 14 18:30 mount
-rw-r--r--  1 root root   25 Sep 14 18:30 qga.state
drwxrwxrwt  2 root utmp   40 Sep 14 18:30 screen
drwxr-xr-x  2 root root   40 Sep 14 18:30 sendsigs.omit.d
lrwxrwxrwx  1 root root    8 Sep 14 18:30 shm -> /dev/shm
drwxr-xr-x  2 root root   40 Sep 14 18:30 sshd
-rw-r--r--  1 root root    4 Sep 14 18:30 sshd.pid
drwx--x--x  3 root root   60 Sep 14 18:31 sudo
drwxr-xr-x 24 root root  600 Sep 14 18:31 systemd
drwxr-xr-x  2 root root   60 Sep 14 18:30 tmpfiles.d
drwxr-xr-x  7 root root  160 Sep 14 18:30 udev
-rw-r-----  1 root root    0 Sep 15 01:17 unattended-upgrades.lock
drwxr-xr-x  3 root root   60 Sep 15 07:36 user
-rw-rw-r--  1 root utmp 2.3K Sep 15 12:13 utmp
drwxr-xr-x  2 root root   60 Sep 14 18:30 uuidd
jerome@DebianOVH:~$
Je pars 15 jours en congés demain matin donc a un moment donné je vais plus répondre, mais ça veut pas dire que ça m'intéressera plus !

[Maeda]

Étant donné ça, essaie de créer un dossier dans /run, en utilisant :

Code: [Sélectionner]

sudo mkdir /run/fail2ban
Puis redémarre fail2ban :

Code: [Sélectionner]

sudo systemctl restart fail2ban

[JeromeC]

Je suis effectivement en vacances mais je fais un petit tour sur le fofo, j'arrive à me connecter à la VM via un client SSH online, je tente

Code: [Sélectionner]

jerome@DebianOVH:~$ sudo mkdir /run/fail2ban
[sudo] password for jerome:
jerome@DebianOVH:~$ sudo systemctl restart fail2ban
jerome@DebianOVH:~$ sudo fail2ban-client status
2023-09-20 14:09:20,788 fail2ban                [799536]: ERROR   Failed to access socket path: /var/run/fail2ban/fail2ban.sock. Is fail2ban running?
jerome@DebianOVH:~$ sudo ls -ahl /run
total 20K
drwxr-xr-x 19 root root  540 Sep 20 14:09 .
drwxr-xr-x 18 root root 4.0K Sep 14 18:30 ..
-rw-------  1 root root    0 Sep 14 18:30 agetty.reload
drwxr-xr-x  2 root root   60 Sep 14 18:30 blkid
drwxr-xr-x  3 root root  320 Sep 14 18:30 cloud-init
drwxr-xr-x  6 root root  120 Sep 19 18:46 credentials
drwxr-xr-x  3 root root   80 Sep 14 18:30 dbus
prw-------  1 root root    0 Sep 14 18:30 initctl
drwx------  2 root root   80 Sep 14 18:30 initramfs
drwxrwxrwt  3 root root   60 Sep 14 18:30 lock
drwxr-xr-x  3 root root   60 Sep 14 18:30 log
-rw-r--r--  1 root root   96 Sep 20 14:07 motd.dynamic
drwxr-xr-x  2 root root   80 Sep 14 18:30 mount
-rw-r--r--  1 root root   25 Sep 14 18:30 qga.state
drwxrwxrwt  2 root utmp   40 Sep 14 18:30 screen
drwxr-xr-x  2 root root   40 Sep 14 18:30 sendsigs.omit.d
lrwxrwxrwx  1 root root    8 Sep 14 18:30 shm -> /dev/shm
drwxr-xr-x  2 root root   40 Sep 14 18:30 sshd
-rw-r--r--  1 root root    4 Sep 14 18:30 sshd.pid
drwx--x--x  3 root root   60 Sep 14 18:31 sudo
drwxr-xr-x 25 root root  620 Sep 20 14:09 systemd
drwxr-xr-x  2 root root   60 Sep 14 18:30 tmpfiles.d
drwxr-xr-x  7 root root  160 Sep 14 18:30 udev
-rw-r-----  1 root root    0 Sep 15 01:17 unattended-upgrades.lock
drwxr-xr-x  3 root root   60 Sep 20 14:07 user
-rw-rw-r--  1 root utmp 2.3K Sep 20 14:09 utmp
drwxr-xr-x  2 root root   60 Sep 14 18:30 uuidd
jerome@DebianOVH:~$
Quand ça veut pas ça veut pas !

Ca attendra mon retour de wacances début octobre !

Merci en tous cas

[lepingouin]

Faire :

Code: [Sélectionner]

$ ls -ld /var/run
lrwxrwxrwx 1 root root 4 13 juil.  2014 /var/run -> /run
Si le lien n'existe pas, faire :

Code: [Sélectionner]

sudo ln -sf /run /var/run

[JeromeC]

Un ptit tour avant la fin des vacances

Code: [Sélectionner]

jerome@DebianOVH:~$ ls -ld /var/run
lrwxrwxrwx 1 root root 4 Jun 12 04:36 /var/run -> /run
Donc il y est, et pourtant ça n'a pas marché...

[JeromeC]

Petite colle complémentaire pour préparer mon retour next week : j'ai installé comme toujours boinctui sur ma ptite VM devian 12 OVH, sauf que cette fois ci je peux pas l'exécuter, genre il est pas dans le path, alors que pourtant les autres applis installées (neofetch, htop, etc) marchent bien.

Et pourtant il est bien installé

Code: [Sélectionner]

jerome@DebianOVH:/$ sudo apt show boinctui
Package: boinctui
Version: 2.7.0-1
Priority: optional
Section: net
Maintainer: Sergey Suslov <suleman1971@gmail.com>
Installed-Size: 321 kB
Depends: libc6 (>= 2.33), libexpat1 (>= 2.0.1), libgcc-s1 (>= 3.0), libgnutls-openssl27 (>= 3.7.0), libncursesw6 (>= 6), libstdc++6 (>= 11), libtinfo6 (>= 6)
Suggests: boinc-client
Homepage: https://github.com/suleman1971/boinctui
Tag: uitoolkit::ncurses
Download-Size: 114 kB
APT-Sources: mirror+file:/etc/apt/mirrors/debian.list bookworm/main amd64 Packages
Description: Fullscreen text mode manager for Boinc client
 boinctui is a fullscreen text mode control tool for BOINC client
 It can manage local and remote clients (via boinc RPC), and allows
 you to switch between  clients with a hot key.
 boinctui uses curses library and provides the following features:
  * Fullscreen curses based text user interface
  * Switch between several BOINC clients hosts via hot key
  * View task list (run, queue, suspend e.t.c state)
  * View message list
  * Suspend/Resume/Abort tasks
  * Update/Suspend/Resume/Reset/No New Task/Allow New Task for projects
  * Toggle activity state GPU and CPU tasks
  * Run benchmarks
  * Manage BOINC client on remote hosts via boinc_gui protocol
J'ai aucune idée où il peut se trouver pour essayer de le lancer avec un chemin absolu, que faire ?

[lepingouin]

La commande pour vérifier s'il est bien installé est :

Code: [Sélectionner]

dpkg -l boinctuiLa commande

Code: [Sélectionner]

apt show boinctui ne montre que des informations sur le paquet, que celui-ci soit installé... ou pas !

[JeromeC]

Code: [Sélectionner]

jerome@DebianOVH:~$ dpkg -l boinctui
dpkg-query: no packages found matching boinctui
Une fois installé ça marche beaucoup mieux

Tout ça pour ça, je suis complètement confus !

(PS : on en apprend tous les jours)

[Maeda]

Pour fail2ban, vérifie ça. Selon comment tu as configuré ton jail.local (si tu as bien configuré ce fichier), ne pas mettre le Enabled=true sinon ça active toutes les "jails". Jette un œil au lien et vois si tu es dans le mê

[JeromeC]

Bah non j'ai pas ça moi

Code: [Sélectionner]

jerome@DebianOVH:/etc/fail2ban/jail.d$ cat custom.conf
[DEFAULT]

ignoreip = 127.0.0.1

findtime = 3600

bantime = 86400

maxretry = 3
 
[sshd]

enabled = true
tiré d'une doc que je m'étais fait y'a longtemps pour "reproduire une conf qui marche", justement...

Y'a ce commentaire dans ton lien

No. The proper local-file for /etc/fail2ban/jail.conf is /etc/fail2ban/jail.local.
The path /etc/fail2ban/jail.d/ is provided for the single jail per file configuration.

je comprends pas ce que ça veut dire, j'ai toujours utilisé /etc/fail2ban/jail.d/custom.conf avec succès moi... ?