Restreindre SSH à un sous-réseau d’administration
Limiter l’accès SSH d’un serveur Debian à un réseau d’admin, avec nftables et sshd, sans se couper l’accès en route.
Intermédiaire · 30 min · Debian 13, OpenSSH 10.0, nftables 1.1.3
Carnet de bord d’un admin Linux
Je suis administrateur système Linux. J’automatise avec Ansible et Jenkins, je fais tourner des conteneurs avec Docker et Podman, et je garde toujours un œil sur la sécurité.
Je note ici ce que je monte, ce que je casse et ce que j’en retiens : des labs complets à reproduire, des tutos qui règlent une tâche précise, des notes plus courtes, parfois tranchées, et les news qui comptent pour un admin, avec leur source. Chaque commande est testée sur les versions indiquées.
À la une
Derniers articles
En-têtes de sécurité sur nginx, et le piège de add_header
Les en-têtes HTTP à poser sur un site statique, et pourquoi ceux du bloc server disparaissent dès qu’un location ajoute le sien.
Débutant · 15 min · Debian 13, nginx 1.26
Lancer un conteneur rootless au démarrage avec Podman et Quadlet
Remplacer podman generate systemd par un fichier Quadlet : un conteneur sans root, géré par systemd, qui redémarre tout seul et se met à jour.
Débutant · 20 min · Debian 13, Podman 5.4
Ansible : pourquoi j’ai arrêté de mettre du shell partout
Un playbook rempli de shell et de ignore_errors marche une fois, puis devient impossible à relancer. Ce que j’ai changé, et les cas où shell reste légitime.
3 min de lecture
Dernières news
Rubriques
Labs 1
Des montages complets à reproduire chez soi, avec ce qui a planté en route.
Tutos 2
Une tâche précise, expliquée pas à pas, testée sur une version donnée.
Notes 1
Des avis et des retours terrain, plus courts, parfois tranchés.
News 2
L’actualité des admins et du DevOps en quelques minutes : ce qui vient de sortir, ce que ça change, et la source pour aller plus loin.