Site de connaissances

[PHP] Composer : suppression des packages de développement existants

Sat, 08 Aug 2026 06:53:47 +0200

Dans un projet, si on installe des paquets de développement, ils seront mis dans le répertoire vendor.

Avant mise en production, il est nécessaire de supprimer toute cette partie développement si on ne peut pas régénerer l'ensemble du répertoire.

L'astuce est de demander une mise à jour avec : composer install --no-dev qui va supprimer les paquets de développement, sans toucher aux fichiers composer.lock et composer.json

Source : https://stackoverflow.com/questions/13744340/is-there-a-way-to-uninstall-dev-dependencies-with-composer#comment83990200_13744836

[Linux] Mise à jour des BIOS depuis une clé USB DOS

Mon, 27 Jul 2026 21:27:16 +0200

Les anciens BIOS ne supportent pas les mises à jour depuis fwupdmgr.
Il est alors possible de le faire en mode DOS, sur une clé USB bootable.
Pour cela, télécharger depuis le site du fournisseur le .EXE du BIOS. Télécharger Freedos "USB Full Image" depuis le site officiel https://www.freedos.org/download et dézipper le fichier : unzip FD14-FullUSB.zip

Créer une clé USB avec les commandes suivantes: lsblk umount /dev/sdd1 mkdosfs -F 32 /dev/sdd1 dd if=FD14FULL.img of=/dev/sdd bs=4M ## <<< ATTENTION, pas de partition ici ! sync

Ajout des fichiers exécutables de mise à jour BIOS à la clé :mount /dev/sdd1 /mnt cp Latitude_E6520_A22.exe /mnt umount /mnt

Source : https://www.scivision.dev/freedos-flash-bios-linux/

[Debian] Mapping des touches du clavier

Mon, 27 Jul 2026 19:08:49 +0200

Si une touche du clavier ne correspond pas à la gravure associée, il est possible de la redéfinir.

Le numéro de touche (105 dans les exemples ci-dessous) peut être récupérée par la commande xev (et regarder la dernière ligne "keycode" lorsque la touche en question est pressée).

Pour voir toutes les correspondances de touches actuelles, utiliser xmodmap -pke.

Pour redéfinir la touche, créer un fichier /etc/.Xmodmap contenant :

keycode 105 = less greater less greater bar brokenbar bar

Créer le répertoire de configuration Systemd utilisateur si nécessaire : mkdir -p ~/.config/systemd/user

Créer pour chaque utilisateur un fichier ~/.config/systemd/user/xmodmap.service contenant :

>
[Unit]
Description=Load xmodmap configurations
 
[Service]
Type=oneshot
ExecStart=/usr/bin/xmodmap /etc/.Xmodmap
 
[Install]
WantedBy=default.target


Activer le nouveau service : systemctl --user enable xmodmap.service ; systemctl --user start xmodmap.service



Source : https://www.thelinuxvault.net/blog/how-to-remap-keys-with-xmodmap/

[Podman] Rootless

Sun, 26 Jul 2026 16:53:14 +0200

Pour activer le mode "sans root" de podman, il faut configurer la machine pour l'accepter.

Tout d'abord, créer un utilisateur qui va faire tourner les services :
adduser --force-badname --ingroup users podman
USER="podman"

Associer à cet utilisateur les droits pour créer des sous-uid et sous-groupes ;
usermod --add-subuids 100000-165535 --add-subgids 100000-165535 $USER
Autoriser systemd à utiliser podman depuis root (1002 est l'uid de podman) : loginctl enable-linger 1002

Essayer de lancer un container non privilégié sur un port bas : podman run --rm -p 180:80 docker.io/library/nginx

Error: pasta failed with exit code 1:
Failed to bind port 180 (Permission denied) for option '-t 180-180:80-80'

Depuis root, autoriser les ports bas : echo 'net.ipv4.ip_unprivileged_port_start=80' | sudo tee /etc/sysctl.d/99-rootless.conf et appliquer sudo sysctl --system

Relancer le test : su - podman ; podman run --rm -p 180:80 docker.io/library/nginx

Source : https://servergurus.com/blog/podman-rootless-containers

[Debian] Ajouter une clé LUKS

Sun, 26 Jul 2026 13:57:37 +0200

Pour permettre de déchiffrer les partitions LUKS avec plusieurs phrases différentes, il faut ajouter des nouvelles clés.
Dans les exemples ci-dessous, la partition chiffrée est /dev/sda3, qu'il faut adapter.

Regarder le nombre de phrases existantes (Keyslots) : cryptsetup luksDump /dev/sda3
Ajouter une nouvelle phrase cryptsetup luksAddKey /dev/sda3 (il faut taper une des phrases existantes pour pouvoir ajouter une clé).
Vérifier qu'un nouveau slot est bien ajouté cryptsetup luksDump /dev/sda3

Vérifier que la nouvelle phrase fonctionne : cryptsetup -v open --test-passphrase --type luks /dev/sda3

Source : https://blog.ummit.dev/posts/linux/tools/luks/luks-add-key-or-verify/

[Zimbra] Activation du blocage des mails en dépassement de quota

Tue, 23 Jun 2026 08:00:39 +0200

Pour les utilisateurs en dépassement de quota, il est possible de bloquer tout nouveau mail entrant.

Pour cela, il faut définir dans la COS utilisateur :
zmprov mv user zimbraMailAllowReceiveButNotSendWhenOverQuota FALSE

Pour accepter les mails même si l'utilisateur est en dépassement de quota :
zmprov mv user zimbraMailAllowReceiveButNotSendWhenOverQuota TRUE

Il est possible dans la configuration LDAP, on rejette les mails avec une erreur permanente (le cas par défaut est un rejet temporaire) :
zmprov mcf zimbraLmtpPermanentFailureWhenOverQuota TRUE

Sources :
- https://forums.zimbra.org/viewtopic.php?t=28947
- https://wiki.zimbra.com/wiki/How_to_receive_emails_even_after_quota_is_full

[Bash] Connexion TCP (voire HTTP) en Bash

Fri, 19 Jun 2026 15:01:47 +0200

En bash, il est possible de faire un appel HTTP sans voir d'outil externe :
exec 3<>/dev/tcp/localhost/80 printf "GET / HTTP/1.1\r\nHost: localhost\r\nConnection: close\r\n\r\n" >&3 cat <&3

Le serveur à joindre (localhost) peut être modifié par un nom complet ou une adresse IP (v4 ou v6). Le 80 est le numéro de port à joindre.

[Systemd] Créer un service qui exécute un script/ligne de commande

Tue, 09 Jun 2026 14:57:40 +0200

Créer un fichier /etc/systemd/system/deploypvecerts.service contenant :

>
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=cp /etc/ssl/proxmox.domain.tld-combined.pem /etc/pve/local/pveproxy-ssl.pem ; cp /etc/ssl/proxmox.domain.tld.key /etc/pve/local/pveproxy-ssl.key
ExecStartPost=+/usr/bin/systemctl restart pveproxy.service


Prendre en compte systemctl daemon-reload



Utilisé pour le déploiement de certificats Proxmox

[SSH] Désactivation de l'authentification par mot de passe

Tue, 09 Jun 2026 09:48:23 +0200

Par défaut, SSH permet d'authentifier les utilisateurs par clé ou par mot de passe.

Il est possible de désactiver le mot de passe en éditant le fichier /etc/ssh/sshd_config, et en configurant :

PasswordAuthentication no

Relancer le service : systemctl restart ssh.service

[Proxmox] Commandes CLI de base de Proxmox

Mon, 11 May 2026 06:23:30 +0200

Voici un aide-mémoire des commandes CLI de Proxmox.

Quorum du cluster :
pvecm status

Votequorum information
----------------------
Expected votes:   8
Highest expected: 8    <<< Nombre maximum du quorum (nombre de noeud si chaque noeud vaut 1)
Total votes:      7    <<< Nombre actif (nombre de noeud actif si chaque noeud vaut 1)
Quorum:           5  
Flags:            Quorate  <<< Quorum atteint

État de toutes les machines virtuelles hébergées sur le noeud : qm list

VMID NAME                 STATUS     MEM(MB)    BOOTDISK(GB) PID       
      111 name1                stopped    1024              32.00 0         
      137 name2                stopped    4096              64.00 0         
      138 name3                stopped    2048              32.00 0         
      140 name4                stopped    4096              64.00 0         
      151 name5                running    4096              64.00 183180

Affiche l'état d'une machine virtuelle : qm status<vmid>
Démarre une machine virtuelle : qm start <vmid>
Arrête une machine virtuelle : qm shutdown <vmid>
Tue une machine virtuelle : qm stop <vmid>
Déverrouille une machine virtuelle : qm unlock <vmid>