Création d'un fichier avec les regles IPTABLES (firewall) sur un serveur Debian (valable aussi pour Ubuntu)
POUR RAPPEL :
-t : vaudra par défaut « filter »
-A : servira à indiquer le sens du trafic : INPUT (entrant) ou OUTPUT (sortant)
-p : indique le protocole (TCP ou UDP en principe)
--dport et --sport : respectivement port destination et port source
(sur un serveur, nous utilisons principalement dport)
-j : comment traiter le paquet avec ACCEPT (pour accepter) et DROP (pour refuser) le paquet
Création du fichier :
/etc/init.d/firewall
On insère toutes ces règles (Attention à changer le port SSH par le votre !!! 22 étant celui par défaut):
#!/bin/sh
# Vide les tables actuelles
iptables -t filter -F
# Vide les règles actuelles
iptables -t filter -X
# Bloque tout le trafic
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT DROP
# Autorise les connexions déjà établies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Autorise "localhost" (loopback)
iptables -t filter -A INPUT -i lo -j ACCEPT
iptables -t filter -A OUTPUT -o lo -j ACCEPT
# Autorise ICMP (Ping)
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -p icmp -j ACCEPT
# NTP (horloge du serveur)
iptables -t filter -A OUTPUT -p udp --dport 123 -j ACCEPT
# SSH
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 22 -j ACCEPT
# HTTP
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT
# HTTPS
iptables -t filter -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 443 -j ACCEPT
# FTP
iptables -t filter -A INPUT -p tcp --dport 20:21 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 20:21 -j ACCEPT
# Mail SMTP
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
# Mail POP3
iptables -t filter -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 110 -j ACCEPT
# Mail POP3S
iptables -t filter -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 995 -j ACCEPT
# Mail IMAP
iptables -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
# DNS
iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
Rendre le fichier exécutable
chmod +x /etc/init.d/firewall
Démarrage des règles (ou redémarre)
/etc/init.d/firewall
Ajout aux scripts appelés au démarrage
update-rc.d firewall defaults
Note : Si un jour on veut retirer ces règles du démarrage
update-rc.d -f firewall remove
Gestion des scripts
Une manière simple de gérer ses script et d'y accéder est d'installer nautilus-scripts-manager
Un dossier caché ~/.local/share/nautilus/scripts est crée.
En copiant ses scripts ici, ceux ci seront automatiquement disponible via le clic droit de la souris
Installation :
sudo apt-get install nautilus-scripts-managerUn dossier caché ~/.local/share/nautilus/scripts est crée.
Utilisation :
On peut organiser ses scripts en créant des dossiers dans ce répertoire.En copiant ses scripts ici, ceux ci seront automatiquement disponible via le clic droit de la souris
Rip CD avec abcde
abcde est un utilitaire pour ripper les cd dans divers format s'utilisant en ligne de commande.
Contrairement à d'autre logiciel, il est moins rapide, plus austère, mais beaucoup plus puissant et fiable.
Les paramètres peuvent être réglés plus précisément que sur d'autres logiciels de rip. Par exemple, il détecte une piste endommagée (CD rayé...) et ne copie pas bêtement "façon 1:1".
Installation
sudo apt-get install abcde ubuntu-restricted-extras flac libvorbis0a lame mkcue
Configuration
Abcde va regarder si le fichier ~/.abcde.conf existe. Sinon il chargera le fichier /etc/abcde.conf.
Créer un nouveau fichier dans votre répertoire personnel (~) que vous nommerez .abcde.conf (ne pas oublier le premier point !!) et insérer ce code :
# -----------------$HOME/.abcde.conf----------------- #
#
# A sample configuration file to convert music cds to
# FLAC using abcde version 2.3.99.6
#
# http://andrews-corner.org/abcde.html
#
# modifications par argh0 @ ubuntu-fr
#
# -------------------------------------------------- #
# Specify the encoder to use for FLAC. In this case
# flac is the only choice.
FLACENCODERSYNTAX=flac
# Specify the path to the selected encoder. In most cases the encoder
# should be in your $PATH as I illustrate below, otherwise you will
# need to specify the full path. For example: /usr/bin/flac
FLAC=flac
# Specify your required encoding options here. Multiple options can
# be selected as '--best --another-option' etc.
FLACOPTS='--verify --best'
# Output type for FLAC.
OUTPUTTYPE="flac"
# The cd ripping program to use. There are a few choices here: cdda2wav,
# dagrab, cddafs (Mac OS X only) and flac.
CDROMREADERSYNTAX=cdparanoia
# Give the location of the ripping program and pass any extra options:
CDPARANOIA=cdparanoia
CDPARANOIAOPTS="--never-skip=40"
# Give the location of the CD identification program:
CDDISCID=cd-discid
# Give the base location here for the encoded music files.
OUTPUTDIR="$HOME/Musique/"
# The default actions that abcde will take.
ACTIONS=cddb,playlist,read,encode,tag,move,clean
# Decide here how you want the tracks labelled for a standard 'single-artist',
# multi-track encode and also for a multi-track, 'various-artist' encode:
OUTPUTFORMAT='${OUTPUT}/${ARTISTFILE} - ${ALBUMFILE}/${TRACKNUM}. ${ARTISTFILE} - ${TRACKFILE}'
VAOUTPUTFORMAT='${OUTPUT}/${ALBUMFILE}/${TRACKNUM}. ${ARTISTFILE} - ${TRACKFILE}'
# Decide here how you want the tracks labelled for a standard 'single-artist',
# single-track encode and also for a single-track 'various-artist' encode.
# (Create a single-track encode with 'abcde -1' from the commandline.)
ONETRACKOUTPUTFORMAT='${OUTPUT}/${ARTISTFILE} - ${ALBUMFILE}/${ALBUMFILE}'
VAONETRACKOUTPUTFORMAT='${OUTPUT}/${ALBUMFILE}/${ALBUMFILE}'
# Create playlists for single and various-artist encodes. I would suggest
# commenting these out for single-track encoding.
PLAYLISTFORMAT='${OUTPUT}/${ARTISTFILE} - ${ALBUMFILE}/${ALBUMFILE}.m3u'
VAPLAYLISTFORMAT='${OUTPUT}/${ALBUMFILE}/${ALBUMFILE}.m3u'
# Put spaces in the filenames instead of the more correct underscores:
mungefilename ()
{
echo "$@" | sed s,:,-,g | tr / _ | tr -d \'\"\?\[:cntrl:\]
}
# What extra options?
MAXPROCS=2 # Run a few encoders simultaneously
PADTRACKS=y # Makes tracks 01 02 not 1 2
EXTRAVERBOSE=y # Useful for debugging
EJECTCD=y # Please eject cd when finished :-)
note : Il est conseillé de mettre la valeur MAXPROCS égal à votre nombre de CPU (exemple pour ma part avec athlon X3 valeur =3 si votre CPU contient 4 coeur mettez 4 ...)
code trouver chez
http://andrews-corner.org/abcde.html et modifier par argh0 de chez ubuntu.frUtilisation :
Insérer un cd puis dans un terminal taper abcde
En voir plus sur :
http://www.andrews-corner.org/linux/abcde/index.html
https://doc.ubuntu-fr.org/abcde
https://forum.ubuntu-fr.org/viewtopic.php?id=447064
http://www.linuxpedia.fr/doku.php/multimedia/abcde
Inscription à :
Articles (Atom)