Installation du PC chateau - 2

Adobe Reader (nécessaire pour le remplissage de certains formulaires CERFA) :

1. Télécharger et installer la dernière version (fichier .deb) disponible ici (serveur FTP), uniquement en anglais

   1. Alternative : télécharger et installer les fichiers .deb de acroread-bin, acroread-common, acroread, et adobereader-fra correspondant à votre architecture disponibles ici
   2. Autre alternative : installer et utiliser Master PDF Editor for Linux (version gratuite, non libre) téléchargeable ici
2. Lancer avec Alt+F2 acroread
3. Quelques informations supplémentaires sont disponibles ici (documentation ubuntu-fr.org)

CDCat : outil de catalogage de supports externes. Efficace mais supporte mal des bases trop importantes. Disponible en version snap 1.8, ici. Pour l'installation

USER@MACHINE:~$ sudo snap install cdcat-catalog

. Pour permettre le catalogage de médias externes

USER@MACHINE:~$ snap connect cdcat-catalog:removable-media

. Pour lancer cdcat ALT+F2 et

cdcat-catalog

Dialect : application Flatpak de traduction multilingue, disponible sur Flathub

eVince (Okular sur KDE) : afficheur de documents (notamment PDF) installé par défaut

fbreader : lecteur de livres (e-books) au format ePub. Principaux raccourcis : 'Entrée' bascule de l'affichage de la barre d'outils/plein écran, 'r' rotation, '=' agrandir, '-' rétrécir, 'z' derniers livres, 'l' afficher la bibliothèque, 'a' ajouter un livre, 'f' rechercher, 'n' suivant (next), 'p' précédent, 'o' options. Alternatives :

1. Bookworm (lecteur elementary OS). Installation

   USER@MACHINE:~$ sudo add-apt-repository ppa:bookworm-team/bookworm

   puis

   USER@MACHINE:~$ sudo apt update && sudo apt install bookworm

2. Buka, présent dans les dépôts Ubuntu mais ne semble pas mis à jour depuis mai 2017.
3. Foliate, strictement limité au format epub. Disponible sur Flathub, également installable si Flatpak est installé, avec

   USER@MACHINE:~$ flatpak install flathub com.github.johnfactotum.Foliate

Glom (SGBD qui semble simple d'emploi mais génère des bases vides très lourdes)

GED (Gestion Électronique de Documents) : Pap'rass (en Python)

gElemental : tableau périodique des éléments

GWhere : outil de catalogage de supports externes. N'est plus disponible dans les dépôts d'Ubuntu 18.04. On peut récupérer le fichier .deb ici ou là.

Kexi : SGBD de la suite KOffice (= Calligra)

PDFMod ou pdfsam : éditeurs de fichiers PDF : extraction, rotation, ajout de pages…

PDFShuffler : permet de faire des opérations d'ajout, suppression, rotation de pages de fichiers PDF.

Polices. Les polices sont instalées dans /usr/share/fonts/

1. Équivalent Debian de Calibri : Carlito

   USER@MACHINE:~$ sudo apt install fonts-crosextra-carlito

Scribus : logiciel de PAO

Speed Crunch (speedcrunch) : calculatrice évoluée

Stellarium : générateur de carte du ciel en temps réel

Tomboy (utilise Mono) → GNotes (en C++ mais développement arrêté)

curl : navigateur en ligne de commande. Utile pour récupérer son adresse IP par

USER@MACHINE:~$ curl ifconfig.me

ou

USER@MACHINE:~$ curl http://smart-ip.net/myip

DropBox. L'installation du paquet nautilus-dropbox_xxx.deb ajoute le dépôt de Dropbox aux sources.
Il y a un bug d'installation de DropBox après la mise à jour vers Ubuntu 14.04

USER@MACHINE:~$ sudo rm -rf /var/lib/dropbox/.dropbox-dist && dropbox start -i

(supprime le dossier de l'installation précédente).

Ekiga (téléphonie et vidéoconférence par Internet)

Filezilla : client FTP perfectionné. Quelques sites pour héberger gratuitement un site Web :

• Pages perso Orange
• 000webhost ou Hostinger
• heberGratuit
• lws qui semble toutefois nécessiter l'achat d'un nom de domaine ?
• Une liste d'Open Classrooms
• Une autre liste, comparative

Firefox 10+ → extensions. Voir ici pour les extensions de Firefox 3

Google Chromium (chromium-browser) → extensions

gufw : Configuration du pare-feu (gufw)

JDownloader (application Java). Lanceur (si installé manuellement) : java -Xmx512m -jar /home/pascal/.JDownloader0.6.193/JDownloader.jar. Si installé avec l'installeur présent sur le site, le logiciel se trouve dans ~/jd2/ au lieu de ~/.JDownloaderxxxx/. Nécessite l'installation préalable de Java

USER@MACHINE:~$ sudo apt install default-jre

. Installation de JDownloader sur Ubuntu.

Midori : navigateur léger basé sur Webkit

Navigateur Gnome (epiphany-browser), basé sur Webkit

net-tools : divers outils de gestion réseau en ligne de commande (notamment ifconfig).

Protonmail : mail suisse chiffré et sécurisé. Voir ici pour le connecter à Thunderbird (nécessite l'installation d'un composant, encore en version bêta sous Linux. Des info peuvent être sollicitées à bridge@protonmail.com).

qBittorrent : client bittorrent. Pour permettre le fonctionnement du P2P, il suffit d'ouvrir les ports voulus (2881, 4433 et 6881 par défaut, en TCP) dans les pare-feux (modem/routeur et Ubuntu). qBittorrent a l'avantage d'avoir des moteurs de recherche de sites de traqueurs intégrés (avec la possibilité d'en ajouter).

Spideroak : https://spideroak.com/download/

ssh : outil de connexion sécurisé par chiffrement (comprend les paquets openssh client et serveur). Pour un poste qui ne sera que client, installer uniquement openssh-client et non le paquet ssh complet. Manuel du fichier de configuration du démon SSH (/etc/ssh/sshd_config) ici (openBSD), manuel de ssh-keygen OpenBSD là. Installation et utilisation :

1. installation par

   USER@MACHINE:~$ sudo apt install ssh

   ou

   USER@MACHINE:~$ sudo apt install openssh-client

   selon l'utilisation voulue

2. la configuration du démon SSH se fait dans le fichier /etc/ssh/sshd_config

   USER@MACHINE:~$ sudo gedit /etc/ssh/sshd_config

   . Voir ce fichier de configuration exemple commenté, paramétré pour une authentification des clients par clé et non par mot de passe. Après modification du fichier de configuration (lignes 7 et 8 : port d'écoute et utilisateur(s) autorisé(s)), relancer le démon par

   USER@MACHINE:~$ sudo service ssh stop

   ou

   USER@MACHINE:~$ sudo systemctl stop ssh

   suivi de

   USER@MACHINE:~$ sudo service ssh start

   ou

   USER@MACHINE:~$ sudo systemctl start ssh

   ou bien

   USER@MACHINE:~$ sudo service ssh restart

   pour le redémarrer et prendre en compte les nouveaux paramètres

3. Pour éviter le démarrage du serveur SSH lors du boot (ne l'arrête pas si le PC et SSH sont déjà lancés)

   USER@MACHINE:~$ sudo systemctl disable ssh

   et

   USER@MACHINE:~$ sudo systemctl enable ssh

   pour qu'il démarre à nouveau lors du boot

4. La présence du fichier sshd-config est nécessaire pour régénérer un jeu de clés et faire fonctionner ssh. En cas de fausse manœuvre, une version “vierge” se trouve ici /usr/share/openssh/sshd_config. Il est utile d'en faire une copie de sécurité

   USER@MACHINE:~$ sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.original

   Pour régénérer un jeu de clés

   USER@MACHINE:~$ dpkg-reconfigure openssh-server

5. générer les clés (sur les postes clients et le serveur) par

   USER@MACHINE:~$ ssh-keygen -t ed25519 -C "utilisateur@cequonveut"

   (-C = commentaire) pour une clé la plus sûre (courbes elliptiques) ou

   USER@MACHINE:~$ ssh-keygen -t rsa -b 4096

   pour des clés RSA 4096 bits. La clé est générée dans $HOME/.ssh/. La clé privée du serveur est à mettre dans son sous-dossier $HOME/.ssh/identity/. Les contenus des clés publiques des clients sont à copier dans le fichier $HOME/.ssh/authorized_keys du serveur (une clé par ligne)

6. pour se connecter depuis le client en ligne de commande

   USER@MACHINE:~$ ssh nomutilisateur@xxx.xxx.xxx.xxx -p n°_port

   (on ne précise le n° de port que s'il est différent du port 22, par défaut)

7. Pour vérifier les dernières connexions, les erreurs de connexions (utile pour savoir ce qui cloche) ou qui se connecte (en temps réel)

   USER@MACHINE:~$ tail -f /var/log/auth.log

8. pour monter un dossier distant via Nautilus (Fichiers), choisir “Connexion à un serveur” et, pour l'emplacement

   ssh://nomutilisateur@xxx.xxx.xxx.xxx:n°_port

   Le serveur peut ensuite être enregistré en favori

9. Pour se connecter via une connexion tunnelisée pour un client VNC passant par le port 5900

   USER@MACHINE:~$ ssh -L 5901:localhost:5900 nomutilisateur@xxx.xxx.xxx.xxx -p n°port

   , n°port étant celui écouté par le démon SSH ; nomutilisateur, le nom de connexion sur la machine distante et xxx son adresse IP sur le réseau (ou du port NATté en cas d'accès via Internet).

ssmtp, pour l'envoi de courriels en ligne de commande en passant par un serveur SMTP. Exemple de paramétrage pour GMail (fichier /etc/ssmtp/ssmtp.conf). Arobase, une source utile pour récupérer les paramètres des principaux serveurs de mails. sSMTP est considéré comme obsolète, à remplacer par msmtp.

Thunderbird → extensions

TorBrowser, à télécharger ici. Il suffit de décompresser l'archive et de cliquer sur le script exécutable pour lancer Tor et une version modifiée de Firefox ESR l'utilisant. Pour ajouter une icône dans le lanceur, il suffit de glisser l'icône du lanceur de TorBrowser dans la barre du lanceur (à gauche). Pour une méthode plus complexe, voir le chapitre Astuces et paramétrage.

Transmission : client bittorrent. Pour permettre le fonctionnement du P2P, il faut non seulement ouvrir le port voulu (51413 par défaut en TCP) dans les pare-feux (modem/routeur et Ubuntu) mais aussi natter ce port sur l'IP (fixe) du PC sur lequel il fonctionne. Il faut donc un port différent par PC connecté sur le routeur. Utiliser la commande netstat -lpt pour s'assurer des ports à ouvrir/natter.

Empathy ou Pidgin

Vino : serveur et client (contient Vinagre) VNC pour la prise de main à distance. Le serveur n'est plus lancé par défaut au démarrage d'Ubuntu 11.10. Démarrer manuellement par Alt+F2

USER@MACHINE:~$ /usr/lib/vino/vino-server

ou

USER@MACHINE:~$ nohup /usr/lib/vino/vino-server &

WiFi Radar : détecteur de réseau wi-fi. Utile sur un portable.

Warp : outil sécurisé de transfert de fichier via le réseau interne ou Internet via un code à partager. Disponible sur Flathub, sources sur Gitlab, détails sur OMG! Ubuntu. Installation (après avoir installé Flatpak et ajouté le dépôt Flathub, cf. le chapitre Système) flatpak install flathub app.drey.Warp. Pour le lancer flatpak run app.drey.Warp

mailutils : ajoute la commande mail permettant d'envoyer un mail en ligne de commande. Syntaxe echo Contenu du message | mail -s “TEST” email@destinataire.com ou, pour un message contenu dans un fichier, mail -s “TEST” email@destinataire.com < /chemin/message.txt ou cat /chemin/message.txt | mail -s “TEST” email@destinataire.com

msmtp : outil de messagerie léger. Remplace ssmtp, considéré comme obsolète. Syntaxe :

1. Envoyer un mail depuis le SMTP par défaut à l'adresse destinataire@adresse.mail, en supposant que le contenu se trouve dans le fichier message.txt :

   USER@MACHINE:~$ cat message.txt | msmtp destinataire@adresse.mail

   Si on veut ajouter un objet, mettre une 1ère ligne

   Subject:DeQuoiOnParle\n

   (\n pour un saut de ligne) dans le fichier message.txt. L'option -v affiche toutes les informations d'envoi dans la console.

2. Envoyer un fichier binaire ou zippé en pièce-jointe

   USER@MACHINE:~$ uuencode application.zip | msmtp destinataire@adresse.mail

3. Envoyer un mail depuis un autre SMTP du fichier de configuration, par exemple celui intitulé “Yahoo”

   USER@MACHINE:~$ cat message.txt | msmtp -a Yahoo destinataire@adresse.mail

4. Pour éviter que le message soit rejeté par GMail, il faut ajouter les 3 lignes suivantes avant le corps de texte (conformité à la norme RFC2822) :

   From: mon-adresse@domaine.xx
   To: destinataire@adresse.mail
   Subject: objet du mail

5. Le fichier de paramétrage du ou des SMTP est à créer sous le nom .msmtprc dans le home utilisateur ~/.msmtprc puis à mettre en lecture-écriture uniquement pour l'utilisateur (les mots de passe sont pas défaut en clair dans ce fichier)

   USER@MACHINE:~$ chmod 600 ~/.msmtprc

   Exemple de fichier de configuration. Plus de détails ici.

gnome-online-accounts (installé par défaut sur Ubuntu depuis la 18.04) : permet de gérer les comptes en ligne comme Google drive ou Microsoft Onedrive. Utilise un montage par gvfs.

1. Pour monter un Google drive

   USER@MACHINE:~$ gio mount google-drive://adresse.mail@gmail.com

   Le point de montage sera accessible au point de montage /run/user/1000/gvfs/google-drive:host=gmail.com,user=adresse.mail/ (on retrouve l'adresse du point de montage en ouvrant une console depuis le disque monté à partir de Nautilus). Pour le démonter

   USER@MACHINE:~$ gio mount -u google-drive://adresse.mail@gmail.com

2. Monter un compte Box.com (ouvert gratuitement avec 10 Go, voire 50 Go avec un smartphone LG) en WebDAV :

   1. Installer davfs2 sudo apt-get install davfs2 En cas de problème de paramétrage (montage réservé au superutilisateur, par exemple), utiliser la commande dpkg-reconfigure davfs2
   2. S'ajouter au groupe davfs sudo adduser nom-utilisateur davfs2
   3. Créer un point de montage dans son espace utilisateur mkdir ~/UbuntuOne ou mkdir ~/Box, par exemple, en évitant les espaces
   4. Créer un dossier caché pour les fichiers de paramétrage du montage en espace utilisateur mkdir ~/.davfs2
   5. Y copier le fichier de paramétrage par défaut cp /etc/davfs2/davfs2.conf ~/.davfs2 et y ajouter ce paramètre pour permettre plusieurs ouvertures à la fois echo “use_locks 0” » ~/.davfs2/davfs2.conf (peut se faire avec Gedit en ajoutant simplement une ligne use_locks 0 en fin de fichier)
   6. Créer un fichier texte “secrets” dans le dossier .davfs2 avec ce contenu https://dav.box.com/dav mél-Box mot-de-passe-Box (n'accepte pas les caractères # dans le mot de passe). Attention ! Le mot de passe Box.com est en clair dans ce fichier !
   7. Attribuer des droits en lecture/écriture uniquement à l'utilisateur chmod 600 ~/.davfs2/secrets
   8. Dans le fichier davfs2.conf, décommenter (en enlevant le # en début de ligne) la ligne secrets ~/.davfs2/secrets # user config file only
   9. Éditer le fichier fstab sudo gedit /etc/fstab en ajoutant la ligne https://dav.box.com/dav /home/nom-utilisateur/Box davfs rw,user,noauto 0 0
   10. Monter le dossier WebDAV mount /home/$USER/Box/
   11. En cas de message d'erreur de permission utilisateur, modifier les droits sudo chmod u+s /sbin/mount.davfs
   12. Pour le démontage umount ~/Box/
   13. Pour un montage automatique à l'ouverture de session, ajouter la commande mount ~/Box/ dans les programmes de démarrage. Pour Ubuntu 20.04, il semble souhaitable d'ajouter quelques secondes avant le lancement de cette commande, par exemple sh -c 'sleep 4 && mount /home/$USER/Box/'
   14. Précision : les fichiers ne sont pas modifiables en exécution (uniquement lecture/écriture)

Pushbullet : permet d'envoyer des liens, notes, fichiers, listes, SMS à un téléphone portable Android depuis le bureau Linux et de recevoir des notifications du téléphone.

1. Installer Pushbullet sur le téléphone Android
2. Installation sur le PC sudo add-apt-repository ppa:atareao/atareao && sudo apt-get update && sudo apt-get install pushbullet-indicator
3. Installer l'extension Nautilus, pour le partage de fichiers sudo apt-get install nautilus-pushbullet && nautilus -q
4. Démarrer pushbullet-indicator, se connecter à son compte pushbullet (demande un identifiant Gmail ou Facebook) puis autoriser pushbullet-indicator à accéder à son compte et à ses données pushbullet
5. pushbullet-indicator peut être ajouté aux programmes de démarrage

KDE-connect : permet une interaction entre le bureau KDE (ne fonctionne pas sous Unity) et un smartphone sous Android 4.2+ avec échange de fichiers, réception de notification du smartphone sur le bureau (SMS, batterie), partage de presse-papiers, contrôle multimédia de KDE à partir du smartphone. La connexion est sécurisée entre les deux par AES256. Plus plus de détails (installation, fonctionnement, problèmes, voir ici (en anglais) :

1. Installation sudo apt install kdeconnect. Les paramètres se retrouvent dans la configuration système de KDE sous KDE Connect
2. Lancement du démon qdbus org.kde.kded /kded loadModule kdeconnect
3. Nécessite l'ouverture des ports 1714:1764 en UDP et TCP
4. L'application Android à installer sur le smartphone puis à lancer, demander un appariement et accepter lorsque la notification apparaît sur le bureau KDE
5. Arrêt du démon qdbus org.kde.kded /kded unloadModule kdeconnect
6. Désinstallation sudo apt remove kdeconnect

Changer de DNS : plutôt que prendre celui du FAI, choisir un DNS neutre, par exemple Cloudflare (1.1.1.1), Quad9 (9.9.9.9), OpenNIC ou FDN. Se modifie à partir de l'icône des connexions réseau. Dans l'onglet “Paramètres IPv4”, choisir “Adresses automatiques uniquement (DHCP)” comme Méthode et entrer les adresses des serveurs DNS sélectionnés, séparées par des virgules. Même chose dans l'onglet “Paramètres IPv6”. Finalement, choisir dans l'onglet “Général” si la connexion doit être ou non automatique au moyen de cette connexion.

base-passwd

bsdutils

bubblewrap

calibre

cherrytree

clutter-1.0-tests

curl

db-util

ffmpeg

filemanager-actions-nautilus-extension

gnucash

gnucash-docs

gscan2pdf

homebank

jackd

jq

mate-utils

menulibre

nautilus-admin

nautilus-scripts-manager

php-curl

php-intl

php-mbstring

php-xmlrpc

php-zip

qjackctl

zim