OpenLDAP est le serveur d’annuaire LDAP libre de référence : il centralise comptes, groupes et attributs pour l’authentification (Linux/PAM, SSH, applications web, Keycloak, Samba…). Dans cet article, on met en place OpenLDAP sur Debian 13 (Trixie) de bout en bout, on apprend à tout gérer en ligne de commande (ajout d’unités d’organisation, d’utilisateurs, de groupes,…
Keycloak est la solution open source de référence pour la gestion des identités et des accès (IAM) : authentification unique (SSO), OpenID Connect, OAuth 2.0, SAML 2.0, fédération d’identités, MFA, gestion fine des rôles… Dans cet article, on déroule une installation complète et durable de Keycloak sur une Debian 13 (Trixie) fraîche, avec une base…
Cet article déroule la mise en place complète d’une stack Nextcloud durcie sur Debian 13 : stockage chiffré LUKS, socle web, Nextcloud Hub (synchro, partage, ACL), co-édition OnlyOffice, cache et verrouillage Redis, et double authentification TOTP obligatoire. L’objectif : un cloud personnel ou d’équipe, auto-hébergé, performant et sécurisé. 1. Vue d’ensemble de la stack […
Pi-hole est un resolveur DNS filtrant qui bloque la publicite, les traqueurs et de nombreux domaines malveillants pour tous les appareils du reseau, sans rien installer sur les clients. Le filtrage se faisant au niveau DNS, il protege aussi bien le PC que le smartphone, la TV connectee ou les objets domotiques. La version Pi-hole…
Vous venez d’agrandir le disque d’une machine virtuelle (ou physique) sous Debian et vous souhaitez exploiter l’espace nouvellement disponible sans redémarrage. Selon l’organisation des volumes, deux cas se présentent : Partition directe : le filesystem est posé directement sur une partition (ex : /dev/sda2), sans couche intermédiaire. LVM : la partition est un Physical Volume,…