Enfin trouvé d'où venait ce satané répertoire qui continuait de revenir et de modifier les droits que je lui attribuais !

• https://bbs.archlinux.org/viewtopic.php?id=241818
• man tmpfiles.d
• view /usr/lib/tmpfiles.d/systemd.conf

Pour modifier ce comportement (par exemple pour autoriser son accès à un outil de monitoring), il suffit de créer un nouveau fichier de configuration tmpfiles.d − /etc/tmpfiles.d/log-private.conf :

# /var/log/private directory is managed by systemd but without enought
# permissions to be able to monitor it.
#
# See `man tmpfiles.d` or /usr/lib/tmpfiles.d/systemd.conf content

# Allow adm group to see directory content
d /var/log/private 0750 root NEW_GROUP -

Et ça sera effectif au prochain redémarrage de systemd/de la machine/…

• Une partition unique.
• Avoir /tmp, /var ou /home sur la même partition que le système.
• Laisser la partition racine (/) ou grub (/boot) se remplir à 100%.
• Conserver trop de noyaux (2, voir 3 max sont largement suffisants).
• Automatiser toutes les mises à jour de logiciel (certaines peuvent être problématique problématique ou se dérouler au mauvais moment).
• Laisser certaines mises à jour automatiques pendant une "longue" période d'absence (serveur SQL, NFS,…).
• Laisser un logiciel en mode debug.
• Ne pas nettoyer les fichiers temporaires après une installation.

Pour installer Jitsi sur un serveur perso.

• L'installation plus en détail : https://github.com/jitsi/jitsi-meet/blob/master/doc/quick-install.md
• Quelques informations sur l'utilisation de Nginx en reverse proxy : https://mangolassi.it/topic/18400/anyone-using-jitsi-behind-nginx

Comment installer le client sous Linux. Il semble aussi possible de générer un paquet .deb depuis le dépôt mais ça n'a pas fonctionné pour moi.

Bon, ça a l'air assez fournit en options (…trop) comparé à Mumble (simple et efficace) :)

• sudo paperconfig -p a4 va par exemple définir le A4 comme format par défaut sur le système (notamment le contenu du fichier /etc/papersize).
• Sur un système installé en anglais, le fichier contiendra letter à la place.
• Notamment utilisé par des commandes comme a2ps.

Voir aussi : éviter d'afficher le résultat directement sur la sortie standard

Logs similaires :

Mar 10 08:53:18 mr079042 postfix/postdrop[1370]: warning: mail_queue_enter: create file maildrop/336633.1370: Read-only file system
Mar 10 08:53:28 mr079042 postfix/postdrop[1370]: warning: mail_queue_enter: create file maildrop/336888.1370: Read-only file system
Mar 10 08:53:38 mr079042 postfix/postdrop[1370]: warning: mail_queue_enter: create file maildrop/337306.1370: Read-only file system
Mar 10 08:53:48 mr079042 postfix/postdrop[1370]: warning: mail_queue_enter: create file maildrop/337725.1370: Read-only file system

À voir si la solution proposée résout le problème…

• Trouvé via Free space in metadata of thin pool pve/data is too low.
• Pour l'instant j'ai placé snapshot_autoextend_threshold = 70 dans /etc/lvm/lvm.conf et l'espace pour les métadonnées de mon volume logique est toujours à ~90%. À voir après un petit redémarrage.

J'ai toujours un problème avec le flag 0x18 parfois dans Nftables. Pour note, quelques liens/recherches :

• https://www.google.com/search?hl=en&q=nftables%20flag%200x18
• https://wiki.nftables.org/wiki-nftables/index.php/Building_and_installing_nftables_from_sources
• https://search.101010.fr/?q=nftables%20flag%20rst

Pour définir un proxy socks par défaut. Pratique pour des trucs de ce genre:
ssh -C2TNv -D 8080 user@srv.dist.ant -p 12345

Notamment, comment sécuriser un système GNU/Linux : http://www.ssi.gouv.fr/guide/recommandations-de-securite-relatives-a-un-systeme-gnulinux/

Sécuriser un poste de travail GNU/Linux.