Le Wiki de Lug - Modifications récentes [fr]

Postfix

Admin — Mon, 13 Apr 2026 11:09:22 GMT

Exemple avec Gmail

← Version précédente		Version du 13 avril 2026 à 11:09
(4 versions intermédiaires par le même utilisateur non affichées)
Ligne 53 :		Ligne 53 :
	{{Méta bandeau		{{Méta bandeau
	\| niveau = grave		\| niveau = grave
	\| icône = ~~important~~		\| icône = grave
	\| texte = Déconseillé, Google bloquera votre IP dès que votre usage sera suffisamment important pour leur paraître suspect, préférez un serveur SMTP authentifié.		\| texte = Déconseillé, Google bloquera votre IP dès que votre usage sera suffisamment important pour leur paraître suspect, préférez un serveur SMTP authentifié.
	}}		}}
Ligne 104 :		Ligne 104 :
	mynetworks = 127.0.0.0/:8		mynetworks = 127.0.0.0/:8
	<font color = grey>...</font>		<font color = grey>...</font>
			{{Méta bandeau
			\| niveau = modéré
			\| icône = modéré
			\| texte = Attention à supprimer les lignes qui pourraient faire doublon avec les lignes de configuration rajoutées.
			}}
			Il faut vérifier que le nom de l'expéditeur utiliser par le serveur est valide, tout d'abord on vérifie le nom d'origine utilisé :
			# vi /etc/postfix/main.cf

	~~Il faut vérifier que~~ le nom de ~~l'expéditeur utiliser par le~~ serveur ~~est valide~~ :		<font color = grey>...</font>
			myorigin = /etc/mailname
			<font color = grey>...</font>
			Puis ont édite le nom de serveur utilisé :
	# vi /etc/mailname		# vi /etc/mailname
	On peut simplement utiliser "localdomain" pour contourner les problèmes de domaine invalide :		On peut simplement utiliser "localdomain" pour contourner les problèmes de domaine invalide :
	<font color = green>monserveur</font><font color = blue>.localdomain</font>		<font color = green>monserveur</font><font color = blue>.localdomain</font>
			{{Méta bandeau
			\| niveau = modéré
			\| icône = modéré
			\| texte = Le nom du serveur.localdomain doit apparaitre dans "/etc/postfix/main.cf" à la ligne "mydestination =" sinon postfix ne comprendra pas qu'il s'agit de la machine locale.
			}}
	Enfin, on redémarre le service :		Enfin, on redémarre le service :
	# service postfix reload		# service postfix reload

AutoUpdate

Admin — Mon, 13 Apr 2026 10:35:23 GMT

Fréquence des mises à jour

← Version précédente		Version du 13 avril 2026 à 10:35
(3 versions intermédiaires par le même utilisateur non affichées)
Ligne 86 :		Ligne 86 :
	=== Sélection des MAJ ===		=== Sélection des MAJ ===
	# vi /etc/apt/apt.conf.d/50unattended-upgrades		# vi /etc/apt/apt.conf.d/50unattended-upgrades
	On active les mises à jour souhaitées en supprimant le "'''//'''" devant la ligne idoine, ~~ici nous gardons la configuration par défaut qui~~ ne ~~met automatiquement~~ à jour ~~que les MAJ~~ de sécurité :		On active les mises à jour souhaitées en supprimant le "'''//'''" devant la ligne idoine, dans l'exemple ci-dessous on ne permet que les mises à jour de sécurité :
	...		...
	// pocket these get automatically pulled in.		// pocket these get automatically pulled in.
Ligne 150 :		Ligne 150 :
	APT::Periodic::Update-Package-Lists "1";		APT::Periodic::Update-Package-Lists "1";
	APT::Periodic::Unattended-Upgrade "1";		APT::Periodic::Unattended-Upgrade "1";
	<font color = blue>APT::Periodic::Verbose "2";		<font color = blue>APT::Periodic::Verbose "1";
	APT::Periodic::AutocleanInterval "7";</font>		APT::Periodic::AutocleanInterval "7";</font>
	Les lignes ajoutées permettent d'~~avoir~~ des rapports ~~plus complets~~ et de nettoyer les paquets tous les 7 jours.		{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = Les lignes ajoutées permettent d'ajuster le niveau des rapports et de nettoyer les paquets tous les 7 jours.
			}}

	=== On relance le service ===		=== On relance le service ===
	Pour s'assurer que toutes les modifications sont prises en comptes :		Pour s'assurer que toutes les modifications sont prises en comptes :

Postfix

Admin — Mon, 13 Apr 2026 10:12:41 GMT

Exemple avec Gmail

← Version précédente		Version du 13 avril 2026 à 10:12
(Une version intermédiaire par le même utilisateur non affichée)
Ligne 101 :		Ligne 101 :
	smtp_tls_CAfile = /etc/postfix/cacert.pem		smtp_tls_CAfile = /etc/postfix/cacert.pem
	smtp_tls_security_level = encrypt		smtp_tls_security_level = encrypt
	smtp_use_tls = yes</font>		#smtp_use_tls = yes</font>
	mynetworks = 127.0.0.0/:8		mynetworks = 127.0.0.0/:8
	<font color = grey>...</font>		<font color = grey>...</font>

			Il faut vérifier que le nom de l'expéditeur utiliser par le serveur est valide :
			# vi /etc/mailname
			On peut simplement utiliser "localdomain" pour contourner les problèmes de domaine invalide :
			<font color = green>monserveur</font><font color = blue>.localdomain</font>
			Enfin, on redémarre le service :
	# service postfix reload		# service postfix reload

NIC SR-IOV

Admin — Sat, 11 Apr 2026 14:18:38 GMT

Hookscript pour permettre aux cartes réseaux virtuelles de communiquer avec les VF sur le même bridge

Voir les modifications

WireGuard LXC Alpine Linux

Admin — Sat, 04 Apr 2026 13:45:39 GMT

Importation ancienne configuration

← Version précédente		Version du 4 avril 2026 à 13:45
Ligne 263 :		Ligne 263 :
	* Les clefs du serveur se trouvent dans "/opt/wgui/db/server/keypair.json"		* Les clefs du serveur se trouvent dans "/opt/wgui/db/server/keypair.json"
	* il est possible de recréer les utilisateur via la GUI, mais si vous spécifiez la "PublicKey" et "PresharedKey" alors il faudra renseigner la "private_key" dans "/opt/wgui/db/clients/<font color = green>client</font>.json		* il est possible de recréer les utilisateur via la GUI, mais si vous spécifiez la "PublicKey" et "PresharedKey" alors il faudra renseigner la "private_key" dans "/opt/wgui/db/clients/<font color = green>client</font>.json
			== vhost nginx ==
			{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = Voir [[Nginx_ReverseProxy_LXC_Alpine_Linux\|Reverse Proxy Nginx]]
			}}

			server {
			listen 80;
			listen [::]:80;
			server_name <font color = blue>wireguard.exemple.net</font>;
			# return 404;
			return 301 <nowiki>https://</nowiki>$host$request_uri;
			}

			server {
			server_name <font color = blue>wireguard.exemple.net</font>;
			error_page 403 <nowiki>https://</nowiki><font color = blue>wireguard.exemple.net</font>;

			location / {
			#proxy_set_header Upgrade $http_upgrade;
			#proxy_set_header Connection "upgrade";
			proxy_set_header Host $host;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Forwarded-Proto $scheme;
			#proxy_set_header X-Forwarded-Host $host;
			#proxy_set_header X-Forwarded-Port $server_port;
			proxy_pass http://<font color = blue>IP_SERVEUR_WEB</font>:5000;
			# proxy_pass <nowiki>https://</nowiki>IP_SERVEUR_WEB:PORT; #Alternatif pour redirection sur https
			#proxy_buffering off; #activer pour désactiver le "buffering"
			}

			listen [::]:443 ssl; # managed by Certbot
			listen 443 ssl; # managed by Certbot


			ssl_certificate /etc/letsencrypt/live/<font color = blue>wireguard.exemple.net</font>/fullchain.pem;
			ssl_certificate_key /etc/letsencrypt/live/<font color = blue>wireguard.exemple.net</font>/privkey.pem;
			include /etc/letsencrypt/options-ssl-nginx.conf;
			ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
			add_header Strict-Transport-Security "max-age=31536000" always;
			ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>wireguard.exemple.net</font>/chain.pem;
			#ssl_stapling on;
			#ssl_stapling_verify on;

			server_tokens off;
			add_header X-Frame-Options "SAMEORIGIN";
			add_header X-XSS-Protection "1; mode=block";
			add_header X-Content-Type-Options "nosniff";

			}

Nginx ReverseProxy LXC Alpine Linux

Admin — Sat, 04 Apr 2026 13:21:52 GMT

Création d'un "vhost" sécurisé

← Version précédente		Version du 4 avril 2026 à 13:21
Ligne 91 :		Ligne 91 :
	add_header Strict-Transport-Security "max-age=31536000" always;		add_header Strict-Transport-Security "max-age=31536000" always;
	ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;		ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;
	ssl_stapling on;		#ssl_stapling on;
	ssl_stapling_verify on;		#ssl_stapling_verify on;

	server_tokens off;		server_tokens off;

WireGuard LXC Alpine Linux

Admin — Sat, 04 Apr 2026 12:59:57 GMT

Création des scripts RC

@@ Ligne 1 : / Ligne 1 : @@
 {{Barre de progression|100|largeur=400px|hauteur=10|couleur1 = green|texte=Testé et approuvé}}
 = LXC Alpine 3.12 =
@@ Ligne 194 : / Ligne 200 : @@
 Enfin on redémarre le service pour appliquer les changement :
   # service wireguard restart

ROMM

Admin — Sat, 04 Apr 2026 10:40:26 GMT

Voir les modifications

Moonlight web stream

Admin — Sun, 22 Mar 2026 16:34:58 GMT

Paramètres forcés

@@ Ligne 26 : / Ligne 26 : @@
           "credential": "<font color = blue>un_mot_de_passe</font>"
           <font color = grey>...</font>
 = vhost =
   server {

Gowstream

Admin — Sun, 22 Mar 2026 16:14:19 GMT

Moonlight Wev Stream

← Version précédente		Version du 22 mars 2026 à 16:14
Ligne 178 :		Ligne 178 :
	= convertir les gamelist.xml en metadata.txt =		= convertir les gamelist.xml en metadata.txt =
	Voir [[ROMM#convertir_les_gamelist.xml_en_metadata.txt\|ce lien]]		Voir [[ROMM#convertir_les_gamelist.xml_en_metadata.txt\|ce lien]]

	~~= Moonlight Wev Stream =~~
	~~[https://github.com/MrCreativ3001/moonlight-web-stream Source]~~
	~~== Docker ==~~
	~~[https://github.com/MrCreativ3001/moonlight-web-stream/blob/master/docker/README.md Source]~~
	~~# mkdir /opt/moonlightwebstream~~
	~~# cd /opt/moonlightwebstream~~
	~~# vi docker-compose.yml~~

	~~services:~~
	~~moonlight-web:~~
	~~image: mrcreativ3001/moonlight-web-stream:latest~~
	~~container_name: moonlight-web~~
	~~restart: unless-stopped~~
	~~ports:~~
	~~- "<font color = green>8080:8080</font>"~~
	~~- "<font color = green>40000-40100:40000-40100/udp</font>"~~
	~~volumes:~~
	~~- /opt/moonlightwebstream/server:/moonlight-web/server~~

	~~# docker compose up -d~~
	~~== Configuration ==~~
	~~# vi /opt/moonlightwebstream/server/config.json~~
	~~=== Auhtentification ===~~
	~~Au minimum renseigner les champs suivant :~~
	~~<font color = grey>...</font>~~
	~~"username": "<font color = blue>un_utilisateur</font>",~~
	~~"credential": "<font color = blue>un_mot_de_passe</font>"~~
	~~<font color = grey>...</font>~~
	~~== vhost ==~~
	~~server {~~
	~~listen 443 ssl http2;~~
	~~server_name <font color = blue>moonlight.tondomaine.com</font>;~~

	~~ssl_certificate /etc/letsencrypt/live/<font color = blue>moonlight.tondomaine.com</font>/fullchain.pem;~~
	~~ssl_certificate_key /etc/letsencrypt/live/<font color = blue>moonlight.tondomaine.com</font>/privkey.pem;~~

	~~location /api/host/stream {~~
	~~proxy_pass http://<font color = blue>192.168.123:8080</font>/api/host/stream;~~
	~~proxy_http_version 1.1;~~
	~~proxy_set_header Upgrade $http_upgrade;~~
	~~proxy_set_header Connection "upgrade";~~
	~~proxy_set_header Host $host;~~
	~~proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;~~
	~~proxy_read_timeout 86400;~~
	}

	~~location / {~~
	~~proxy_pass http://<font color = blue>192.168.1.123:8080</font>/;~~
	~~proxy_http_version 1.1;~~
	~~proxy_set_header Host $host;~~
	~~proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;~~
	~~proxy_set_header X-Forwarded-Proto https;~~
	~~proxy_read_timeout 86400;~~
	}
	}

Moonlight web stream

Admin — Sun, 22 Mar 2026 16:14:07 GMT

← Version précédente		Version du 22 mars 2026 à 16:14
Ligne 1 :		Ligne 1 :
	[https://github.com/MrCreativ3001/moonlight-web-stream Source]		[https://github.com/MrCreativ3001/moonlight-web-stream Source github]
	= Installation version Docker =		= Installation version Docker =
	[https://github.com/MrCreativ3001/moonlight-web-stream/blob/master/docker/README.md Source]		[https://github.com/MrCreativ3001/moonlight-web-stream/blob/master/docker/README.md Source]

Moonlight web stream

Admin — Sun, 22 Mar 2026 16:13:38 GMT

Page créée avec « [https://github.com/MrCreativ3001/moonlight-web-stream Source] = Installation version Docker = [https://github.com/MrCreativ3001/moonlight-web-stream/blob/master/docker/README.md Source] # mkdir /opt/moonlightwebstream # cd /opt/moonlightwebstream # vi docker-compose.yml services: moonlight-web: image: mrcreativ3001/moonlight-web-stream:latest container_name: moonlight-web restart: unless-stopped ports: - "8... »

Nouvelle page

[https://github.com/MrCreativ3001/moonlight-web-stream Source]
= Installation version Docker =
[https://github.com/MrCreativ3001/moonlight-web-stream/blob/master/docker/README.md Source]
# mkdir /opt/moonlightwebstream
# cd /opt/moonlightwebstream
# vi docker-compose.yml

services:
moonlight-web:
image: mrcreativ3001/moonlight-web-stream:latest
container_name: moonlight-web
restart: unless-stopped
ports:
- "8080:8080"
- "40000-40100:40000-40100/udp"
volumes:
- /opt/moonlightwebstream/server:/moonlight-web/server

# docker compose up -d
= Configuration =
# vi /opt/moonlightwebstream/server/config.json
== Auhtentification ==
Au minimum renseigner les champs suivant :
...
"username": "un_utilisateur",
"credential": "un_mot_de_passe"
...
= vhost =
server {
listen 443 ssl http2;
server_name moonlight.tondomaine.com;

ssl_certificate /etc/letsencrypt/live/moonlight.tondomaine.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/moonlight.tondomaine.com/privkey.pem;

location /api/host/stream {
proxy_pass http://192.168.123:8080/api/host/stream;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_read_timeout 86400;
}

location / {
proxy_pass http://192.168.1.123:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_read_timeout 86400;
}
}

Accueil

Admin — Sun, 22 Mar 2026 16:12:38 GMT

Games On Whales

← Version précédente		Version du 22 mars 2026 à 16:12
Ligne 87 :		Ligne 87 :
	= Games On Whales =		= Games On Whales =
	* [[gowstream\|Service de streaming de bureau Linux avec prise en charge de l'accélération 3D via un conteneur]]		* [[gowstream\|Service de streaming de bureau Linux avec prise en charge de l'accélération 3D via un conteneur]]
			= Moonlight Wev Stream =
			* [[moonlight_web_stream\|CLient Moonlight via un navigateur web]]

ROMM

Admin — Sun, 22 Mar 2026 11:34:21 GMT

convertir les gamelist.xml en metadata.txt

Voir les modifications

Gowstream

Admin — Sat, 21 Mar 2026 15:59:20 GMT

Montage utile pour Pegasus

← Version précédente		Version du 21 mars 2026 à 15:59
(3 versions intermédiaires par le même utilisateur non affichées)
Ligne 148 :		Ligne 148 :
	image = 'ghcr.io/games-on-whales/pegasus:edge'</font>		image = 'ghcr.io/games-on-whales/pegasus:edge'</font>
	<font color = blue>mounts = [		<font color = blue>mounts = [
	"/mnt/Emulation:/assets/romm:<font color = red>ro</font>",<font color = black># exemple de compatibilite avec ROMM</font>		"/mnt/Emulation/resources:/assets/romm/resources:<font color = red>ro</font>",<font color = black># exemple de compatibilite avec assets ROMM</font>
	"/mnt/Emulation/roms:/ROMs:<font color = red>ro</font>"		"/mnt/Emulation/bios/retroarchbioses:/home/retro/bioses:<font color = red>ro</font>",<font color = black># pack de bios pour retroarch</font>
			"/mnt/Emulation/roms:/ROMs:<font color = red>ro</font>"<font color = black># roms dans le dossier par default, a ajouter dans le menu de Pegasus pour certains dossiers..</font>
	]</font>		]</font>
	<font color = grey>name = 'WolfPegasus'		<font color = grey>name = 'WolfPegasus'
Ligne 166 :		Ligne 167 :
	Installer des bin d'émulateur :		Installer des bin d'émulateur :
	"/opt/emulator:/opt/emulator:rw",		"/opt/emulator:/opt/emulator:rw",
			Artwork pour Game and Watch (mame) ( exemple avec "/mnt/Emulation/bios/retroarchbioses:/home/retro/bioses:ro") :
			# mkdir -p <font color = blue>/mnt/Emulation/bios/retroarchbioses</font>/mame
			# ln -s <font color = blue>/mnt/Emulation/roms/</font>g-and-w_artwork <font color = blue>/mnt/Emulation/bios/retroarchbioses</font>/mame/artwork

	= Importer un thème dans Pegasus =		= Importer un thème dans Pegasus =