J’ai acheté plusieurs A64-OLinuXino-2Ge8G-IND chez Olimex. Ils ont un processeur ARM 64 bits quad-core, avec 2Go de RAM (et 8Go de eMMC). C’est ce que j’ai trouvé de plus adapté à mes besoins d’auto-hébergement.
J’ai testé plusieurs images dessus, mesuré un peu les performances et listé quelques étapes pour qu’ils soient prêts à l’emploi pour mon usage.
Continuer la lecture de Préparation Olinuxino A64 en serveur headlessFaire des sauvegardes régulières est crucial. Mais rares sont les personnes qui le font sérieusement. Il faut donc les automatiser et les rendre faciles d’utilisation.
Pour résister à un cambriolage, incendie ou autre gros pépin, le mieux est que cette sauvegarde soit externalisée. Dans ce cas, il est important que les données soient chiffrées, et que le flux réseau ne soit pas excessif.
Ca faisait longtemps que j’avais l’idée de faire des sauvegardes croisées et auto-hébergées : je stocke les sauvegardes d’un copain, et il stocke les miennes. Et je pourrais ainsi fournir une solution de sauvegarde simple et automatique à toutes les personnes pour qui j’ai installé Linux.
C’est BackInTime que j’ai choisi pour faire ça côté client, et Docker m’a permis de mieux sécuriser les choses côté serveur.
J’avais installé un mediacenter Kodi sur une très vieille machine, en 2014. L’appareil fonctionne toujours (malgré ses 10 ans d’âge), mais l’OS (basé sur Ubuntu 14.04) ne sera bientôt plus supporté, et je voulais ajouter le chiffrement du filesystem.
Continuer la lecture de Installation de Kodi sur Lubuntu avec chiffrement
Munin écrit beaucoup de données toutes les 5 minutes, ce qui n’est pas très adapté quand le filesystem est sur une carte SD ou clé USB par exemple.
Continuer la lecture de Stocker les données de Munin sur de la mémoire flash, via tmpfs ou ramfs
L’objectif est de pouvoir regarder la TNT depuis n’importe quel ordinateur de la maison, et depuis un mediacenter Kodi.
J’utilise pour cela HTS Tvheadend depuis déjà plusieurs années. Je le fais tourner sur mes petits serveurs ARM (Sheevaplug ou Olinuxino A20). Cette architecture complique un peu l’installation.
Et il y a quelques trucs à connaître pour la configuration des programmes TV, des logos des chaînes, et pour le faire fonctionner derrière un reverse-proxy.
J’avais précédemment écrit un article sur Ajaxterm : https://blog.mossroy.fr/2014/10/18/ajaxterm-acces-ssh-minimaliste-via-le-navigateur-apres-correction-css/
Mais je l’ai remplacé par Shellinabox, qui a bien plus de fonctionnalités.
Continuer la lecture de Shellinabox à la place d’ajaxterm pour un accès web-SSH
Être prévenu par SMS si son site auto-hébergé a des soucis, c’est quand même la classe, non?
Ca permet d’être tout de suite au courant en cas de coupure d’accès Internet, ou d’électricité, ou d’un autre problème technique. Ou parfois des erreurs de configuration qu’on n’aurait pas soupçonnées 
Et une manière de le faire facilement (et gratuitement) est d’utiliser UptimeRobot et les APIs de SMS de Free Mobile.
+ 
J’ai investigué quelques solutions pour chiffrer le filesystem de mes serveurs auto-hébergés. En prenant notamment en compte leurs contraintes particulières : pas d’accès « console » simple, faible puissance et filesystem sur carte SD.
Continuer la lecture de Chiffrement du filesystem en auto-hébergement
Le processeur Allwinner A20 est capable d’accélérer matériellement un certain nombre d’algorithmes de cryptographie. J’ai voulu tester s’il était possible d’en tirer parti sur Olinuxino A20, avec Debian Jessie.
Continuer la lecture de Chiffrement matériel sur Olinuxino A20
J’ai appris quelques trucs suite à un plantage système. Rien d’exceptionnel, mais deux astuces utiles quand on doit réparer le filesystem d’un serveur debian via SSH.
