<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Debian on Blog Marc JESTIN</title><link>https://blog.marcjestin.fr/fr/tags/debian/</link><description>Recent content in Debian on Blog Marc JESTIN</description><generator>Hugo -- gohugo.io</generator><language>fr</language><copyright>© 2026</copyright><lastBuildDate>Tue, 12 May 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://blog.marcjestin.fr/fr/tags/debian/index.xml" rel="self" type="application/rss+xml"/><item><title>Comment désactiver ipv6 sur une Debian</title><link>https://blog.marcjestin.fr/fr/posts/comment-desactiver-ipv6-sur-une-debian/</link><pubDate>Tue, 12 May 2026 00:00:00 +0000</pubDate><guid>https://blog.marcjestin.fr/fr/posts/comment-desactiver-ipv6-sur-une-debian/</guid><description>&lt;p&gt;Bonjour,&lt;/p&gt;
&lt;p&gt;Il est possible de désactiver IP v6 définitivement sur une machine qui n&amp;rsquo;en a pas besoin.&lt;/p&gt;
&lt;p&gt;Attention aux conséquences possibles sur certains services qui essaient de s&amp;rsquo;en servir !&lt;/p&gt;

&lt;h2 class="relative group"&gt;Désactiver ipv6
 &lt;div id="désactiver-ipv6" class="anchor"&gt;&lt;/div&gt;
 
 &lt;span
 class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"&gt;
 &lt;a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#d%c3%a9sactiver-ipv6" aria-label="Ancre"&gt;#&lt;/a&gt;
 &lt;/span&gt;
 
&lt;/h2&gt;
&lt;p&gt;Pour désactiver &lt;code&gt;ipv6&lt;/code&gt; (ip v6) dans une distribution Debian, il suffit d&amp;rsquo;éditer le fichier &lt;code&gt;etc/sysctl.conf&lt;/code&gt; et d&amp;rsquo;ajouter ces lignes :&lt;/p&gt;
&lt;div class="highlight-wrapper"&gt;&lt;div class="highlight"&gt;&lt;div class="chroma"&gt;
&lt;table class="lntable"&gt;&lt;tr&gt;&lt;td class="lntd"&gt;
&lt;pre tabindex="0" class="chroma"&gt;&lt;code&gt;&lt;span class="lnt"&gt;1
&lt;/span&gt;&lt;span class="lnt"&gt;2
&lt;/span&gt;&lt;span class="lnt"&gt;3
&lt;/span&gt;&lt;span class="lnt"&gt;4
&lt;/span&gt;&lt;span class="lnt"&gt;5
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class="lntd"&gt;
&lt;pre tabindex="0" class="chroma"&gt;&lt;code class="language-fallback" data-lang="fallback"&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;net.ipv6.conf.all.disable_ipv6=1
&lt;/span&gt;&lt;/span&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;net.ipv6.conf.default.disable_ipv6=1
&lt;/span&gt;&lt;/span&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;net.ipv6.conf.lo.disable_ipv6=1
&lt;/span&gt;&lt;/span&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;net.ipv6.conf.all.autoconf=0
&lt;/span&gt;&lt;/span&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;net.ipv6.conf.default.autoconf=0&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;/div&gt;
&lt;p&gt;La commande &lt;code&gt;sysctl -p&lt;/code&gt; applique les paramètres immédiatement.&lt;/p&gt;</description></item><item><title>Comment désactiver sudo dans Debian</title><link>https://blog.marcjestin.fr/fr/posts/comment-desactiver-sudo-dans-debian/</link><pubDate>Fri, 08 May 2026 00:00:00 +0000</pubDate><guid>https://blog.marcjestin.fr/fr/posts/comment-desactiver-sudo-dans-debian/</guid><description>&lt;p&gt;Bonjour,&lt;/p&gt;

&lt;h2 class="relative group"&gt;Bonnes pratiques de sécurité
 &lt;div id="bonnes-pratiques-de-sécurité" class="anchor"&gt;&lt;/div&gt;
 
 &lt;span
 class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"&gt;
 &lt;a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#bonnes-pratiques-de-s%c3%a9curit%c3%a9" aria-label="Ancre"&gt;#&lt;/a&gt;
 &lt;/span&gt;
 
&lt;/h2&gt;
&lt;p&gt;Une machine sécurisée est une machine dans laquelle n&amp;rsquo;importe qui ne peut pas faire n&amp;rsquo;importe quoi.&lt;/p&gt;
&lt;p&gt;Une machine sécurisée est une machine dans laquelle il faut se connecter à un compte qui bénéficie de &lt;code&gt;privilèges&lt;/code&gt; élevés pour effectuer des tâches d&amp;rsquo;administration.&lt;/p&gt;
&lt;p&gt;Ce peut être le compte &lt;code&gt;root&lt;/code&gt; lui-même ou d&amp;rsquo;autres comptes, mais &lt;strong&gt;ce ne devrait pas être n&amp;rsquo;importe quel compte utilisateur,
même si c&amp;rsquo;est le propriétaire de la machine&lt;/strong&gt;.&lt;/p&gt;</description></item><item><title>Comment retirer les droits sudo à un utilisateur dans Debian</title><link>https://blog.marcjestin.fr/fr/posts/comment-retirer-les-droits-sudo-a-un-utilisateur-dans-debian/</link><pubDate>Fri, 08 May 2026 00:00:00 +0000</pubDate><guid>https://blog.marcjestin.fr/fr/posts/comment-retirer-les-droits-sudo-a-un-utilisateur-dans-debian/</guid><description>&lt;p&gt;Bonjour,&lt;/p&gt;

&lt;h2 class="relative group"&gt;Bonnes pratiques de sécurité
 &lt;div id="bonnes-pratiques-de-sécurité" class="anchor"&gt;&lt;/div&gt;
 
 &lt;span
 class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"&gt;
 &lt;a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#bonnes-pratiques-de-s%c3%a9curit%c3%a9" aria-label="Ancre"&gt;#&lt;/a&gt;
 &lt;/span&gt;
 
&lt;/h2&gt;
&lt;p&gt;Une machine sécurisée est une machine dans laquelle n&amp;rsquo;importe qui ne peut pas faire n&amp;rsquo;importe quoi.&lt;/p&gt;
&lt;p&gt;Une machine sécurisée est une machine dans laquelle il faut se connecter à un compte qui bénéficie de &lt;code&gt;privilèges&lt;/code&gt; élevés pour effectuer des tâches d&amp;rsquo;administration.&lt;/p&gt;
&lt;p&gt;Ce peut être le compte &lt;code&gt;root&lt;/code&gt; lui-même ou d&amp;rsquo;autres comptes, mais &lt;strong&gt;ce ne devrait pas être n&amp;rsquo;importe quel compte utilisateur,
même si c&amp;rsquo;est le propriétaire de la machine&lt;/strong&gt;.&lt;/p&gt;</description></item><item><title>Empêcher la mise en veille sur un serveur Debian</title><link>https://blog.marcjestin.fr/fr/posts/empecher-la-mise-en-veille-sur-un-serveur-debian/</link><pubDate>Wed, 06 May 2026 00:00:00 +0000</pubDate><guid>https://blog.marcjestin.fr/fr/posts/empecher-la-mise-en-veille-sur-un-serveur-debian/</guid><description>&lt;p&gt;Bonjour,&lt;/p&gt;
&lt;p&gt;Un serveur doit être disponible 24 heures sur 24 et ne doit évidemment pas se mettre en veille, surtout si nous ne disposons pas d&amp;rsquo;outils pour le « réveiller ».&lt;/p&gt;
&lt;p&gt;Par défaut ou suite à l&amp;rsquo;installation de certains paquets, une distribution &lt;code&gt;Debian&lt;/code&gt; peut conserver des réglages d&amp;rsquo;économie d&amp;rsquo;énergie. Résultat : notre machine « s&amp;rsquo;endort » après une période d&amp;rsquo;inactivité et nous ne pouvons plus y accéder à distance. &lt;sup id="fnref:1"&gt;&lt;a href="#fn:1" class="footnote-ref" role="doc-noteref"&gt;1&lt;/a&gt;&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;C&amp;rsquo;est le cas notamment pour des systèmes installés dans une version &lt;code&gt;Desktop&lt;/code&gt; (= avec le gestionnaire de bureau, type &lt;code&gt;GNOME&lt;/code&gt; ou autre).&lt;/p&gt;</description></item></channel></rss>