KB - Rôles et services

KB - Rôles et services - Docker

KB-Docker - Changer MDP root container MySQL
Applicable à : Docker sur Linux
Symptôme(s)
Le mot de passe root du container n'est plus accessible ou ne fonctionne plus.
Problème
Celui-ci à été perdu ou changé.
Solution
Prérequis : accès à la console du container via portainer ou docker exec.
Si monté par stack de service.
Ajouter dans le fichier compose du stack pour le service mysql :
command :
 - "--skip-grant-tables"
et regénérer le stack.
Se connecter dans le container Mysql en console.
Exécuter la commande :
mysql -uroot
Une fois dans la console SQL :
USE mysql;
FLUSH PRIVILEGES;
ALTER USER 'root'@'localhost' IDENTIFIED BY '<nouveaupass>';
Vérifier l'application du nouveau mot de passe avec :
Select Host,User,authentication_chain FROM user WHERE User = 'root' AND Host = 'localhost';
Fermer le container, enlever les lignes du fichier du stack, regénérer le stack.
Sources
Change mysql password in Docker container - Stack Overflow

KB-Docker - Résoudre l'erreur vxlan sur raspbery PI
Applicable à : Raspberry PI Ubuntu
Symptôme(s)
Impossible de créer un stack de container à cause d'erreurs impliquant VXLAN :
Problème
Certains modules peuvent manquer ou ne pas être activés dans le Kernel.
Solution
Prérequis : Avoir un firmware à jour sur le Raspberry PI.
Installer les outils supplémentaires pour raspberry PI :
apt install -y linux-modules-extra-raspi
Puis activer les modules VXLAN dans le kernel.
modprobe vxlan
Redémarrer. Cela devrait avoir résolu le problème.
Sources
https://github.com/moby/libnetwork/issues/1166

KB - Rôles et services - ADDS

KB-Active Directory - windows 2025 bind ldap(s)
Applicable à : windows 2025 active directory (avec niveau fonctionnel 2025)
Symptôme(s)
Impossible de réussir un bind LDAP ou LDAPS sur les contrôleurs de domaines.
Problème
Les nouvelles stratégies de sécurité par défaut sur les contrôleurs de domaines sont trop restrictives, empêchant le bind de se faire correctement.
Solution
Prérequis : Avoir accès aux active directory, pourvoir modifier les Stratégies de groupes.
Modifier la GPO "Default Domain Controllers Policy"/
Dans "Computer configuration / Policies / Windows Settings / Local policies / Security options"
Modifier les options suivantes comme ceci :
Domain controller: LDAP server channel binding token requirements : "When supported"
Domain controller: LDAP server signing requirements : "none"
Domain controller: LDAP server signing requirements Enforcement : "Disabled"
Network security: LDAP client encryption requirements: "Negotiate Sealing"
Network security: LDAP client signing requirements: "Negotiate Signing"
Après redémarrage des DC, Cela devrait corriger le problème.
Sources
Unable to connecto to LDAP (Windows Server 2025)
LDAP Authentication with Active Directory Windows Server 2025, bind fails | Netgate Forum