Méthode sûre pour diagnostiquer une authentification SSH par clé refusée : configuration effective, ssh-agent, empreintes, journaux serveur, permissions et directives Match.
SQLITE_BUSY ou SQLITE_LOCKED ? Une méthode de diagnostic pour trouver la transaction, la connexion ou le stockage responsable avant de modifier busy_timeout ou d’activer WAL.
Un service disparaît, systemd le relance, puis tout semble revenir à la normale. Quelques heures plus tard, il retombe. Si le journal contient « Out of memory », « Killed process » ou « oom-kill », le noyau a probablement sacrifié un processus pour que la machine continue de fonctionner. Le mauvais réflexe consiste à…
Un 502 Bad Gateway derrière Nginx ne signifie pas forcément que Nginx est en panne. Le plus souvent, le proxy a bien reçu la requête du client, mais il n’a pas obtenu une réponse exploitable de l’application située derrière lui : service arrêté, mauvais port, socket inaccessible, connexion TLS incorrecte ou réponse interrompue. Le mauvais…
Un serveur qui annonce « disque plein » alors que du ne retrouve pas les gigaoctets manquants, c’est le genre de situation qui pousse vite à supprimer des fichiers au hasard. Mauvais réflexe : l’écart entre df et du est justement un indice utile. Les deux commandes ne regardent pas la même chose. df interroge…
Le message FATAL: remaining connection slots are reserved ou too many clients already pousse souvent à une réaction immédiate : augmenter max_connections. C’est parfois nécessaire, mais rarement le bon premier geste. Une saturation peut venir d’un pool applicatif surdimensionné, de connexions jamais rendues, de transactions laissées ouvertes ou d’un pic réel de trafic. Ajouter des…
Le service tourne, le conteneur est « Up », le port semble publié… mais depuis l’extérieur, rien ne répond. Dans ce genre de panne, la tentation est forte : redémarrer plusieurs fois, ouvrir largement le pare-feu, changer le reverse proxy et espérer tomber sur la bonne cause. On peut faire beaucoup plus propre. Un port…
Un service Linux qui fonctionne n’est pas forcément un service correctement isolé. S’il est compromis, peut-il lire les dossiers personnels, modifier le système, charger un module noyau ou consommer toute la mémoire du serveur ? systemd permet de réduire cette surface d’attaque sans ajouter de conteneur, mais il faut avancer proprement. L’objectif n’est pas d’obtenir…
Un serveur Docker peut fonctionner parfaitement pendant des semaines, puis tomber brutalement : base de données en lecture seule, mises à jour impossibles, conteneurs qui redémarrent ou SSH qui devient instable. La cause n’est pas toujours une grosse image. Un conteneur bavard peut remplir le disque avec ses journaux. Le piège est connu : Docker…
Le certificat est annoncé comme valide sur le serveur, votre navigateur l’accepte, mais un client API, un vieux téléphone ou une sonde externe le refuse. Ce n’est pas forcément un bug « aléatoire » de TLS. Le plus souvent, on ne teste simplement pas le même chemin : autre adresse IP, autre terminaison TLS, autre…