momh

Du nouveau dans mon terminal

bricebou@momh.fr — 2026-09-12T19:59:02Z

Après avoir expérimenté divers terminaux, jonglé entre ZSH et Fish sur plusieurs ordinateurs, testé Oh My Posh puis Starship comme « décorateur » de prompt, me voilà je crois désormais bien satisfait de ma configuration actuelle.

Ainsi, j'ai fini par définitivement opter pour Alacritty comme terminal, préférant à des solutions plus riches en fonctionnalités mais aussi plus « lourdes » à l'usage sa simplicité et sa réactivité, ce que les développeur⋅euses résument très bien ainsi sur le Github du projet :

This means you won't find things like tabs or splits (which are best left to a window manager or terminal multiplexer) nor niceties like a GUI config editor.

Et je me suis alors lancé à la recherche d'un multiplexeur de terminal, m'étant lassé si l'on peut dire de tmux que j'ai utilisé durant de longues années ; et c'est ainsi que j'ai découvert Zellij qui m'a véritablement séduit par sa simplicité (dans sa gestion des onglets et des panneaux), par la possibilité de faire flotter un panneau, par l'affichage permanent des raccourcis...

Pour ce qui est du shell, je suis revenu finalement à ZSH, délaissant Oh My Posh ou Starship pour retourner au premier thème que j'avais utilisé lors de ma découverte de ZSH, Powerlevel10k, celui-ci gérant beaucoup mieux les gros dépôts GIT.

Voici pour ma configuration de ZSH :

.zshrc

# ## Powerlevel10k instant prompt — DOIT rester tout en haut du fichier, ## avant tout le reste (compinit, antidote, etc.). C'est ce qui permet ## d'afficher un prompt instantanément pendant que le reste se charge ## en arrière-plan. # if [[ -r "${XDG_CACHE_HOME:-$HOME/.cache}/p10k-instant-prompt-${(%):-%n}.zsh" ]]; then source "${XDG_CACHE_HOME:-$HOME/.cache}/p10k-instant-prompt-${(%):-%n}.zsh" fi # ## Complétion — mise en cache pour éviter de refaire l'audit de sécurité ## à chaque lancement # zstyle ':completion:*' use-cache on zstyle ':completion:*' cache-path "${XDG_CACHE_HOME:-$HOME/.cache}/zsh/compcache" autoload -Uz compinit zcd="${ZDOTDIR:-$HOME}/.zcompdump" if [[ -n ${zcd}(#qN.mh+24) ]]; then compinit else compinit -C fi unset zcd # ## Historique — absent par défaut en zsh nu (contrairement à bash), ## nécessaire pour la persistance entre sessions et pour que ## zsh-autosuggestions ait quelque chose à suggérer. # HISTFILE="${ZDOTDIR:-$HOME}/.zsh_history" HISTSIZE=50000 SAVEHIST=50000 setopt EXTENDED_HISTORY # horodatage de chaque commande setopt HIST_EXPIRE_DUPS_FIRST # purge les doublons en premier si besoin de place setopt HIST_IGNORE_DUPS # ignore les doublons consécutifs immédiats setopt HIST_IGNORE_ALL_DUPS # supprime l'ancienne occurrence d'un doublon setopt HIST_FIND_NO_DUPS setopt HIST_IGNORE_SPACE # une commande précédée d'un espace n'est pas enregistrée setopt HIST_SAVE_NO_DUPS setopt HIST_VERIFY setopt SHARE_HISTORY # historique partagé en temps réel entre tous les panes/onglets ouverts setopt APPEND_HISTORY setopt INC_APPEND_HISTORY_TIME # ## Désactive le check de mise à jour d'Oh My Zsh (on utilise juste sa ## couche de compatibilité via getantidote/use-omz, pas le framework ## complet — ce check tournait à chaque démarrage pour rien). # zstyle ':omz:update' mode disabled # ## Lazy-load antidote and generate the static load file only when needed # zsh_plugins=${ZDOTDIR:-$HOME}/.zsh_plugins if [[ ! ${zsh_plugins}.zsh -nt ${zsh_plugins}.txt ]]; then ( source "/usr/share/zsh-antidote/antidote.zsh" antidote bundle <${zsh_plugins}.txt >${zsh_plugins}.zsh ) fi source ${zsh_plugins}.zsh # ## fzf-tab — réglages recommandés # zstyle ':completion:*:git-checkout:*' sort false zstyle ':completion:*:descriptions' format '[%d]' zstyle ':completion:*' list-colors ${(s.:.)LS_COLORS} zstyle ':completion:*' menu no zstyle ':fzf-tab:complete:cd:*' fzf-preview 'ls --color $realpath' zstyle ':fzf-tab:*' switch-group ',' '.' # ## Paths # path=( $path "${ZDOTDIR:-$HOME}/bin/" "${ZDOTDIR:-$HOME}/.composer/vendor/bin/" "${ZDOTDIR:-$HOME}/.local/bin/" ) # ## Lazy load SSH agent # function _load_ssh_agent() { if [ -z "$SSH_AUTH_SOCK" ]; then eval "$(ssh-agent -s)" > /dev/null fi } autoload -U add-zsh-hook add-zsh-hook precmd _load_ssh_agent # # Load other dotfiles # declare -a DOTFILES_TO_LOAD=( "${ZDOTDIR:-$HOME}/.zaliases" "${ZDOTDIR:-$HOME}/spip-cli/bin/spip_console_autocomplete" ) for i in ${DOTFILES_TO_LOAD[*]}; do if [ -f "$i" ]; then source "$i" &> /dev/null fi done # ## Titre du terminal — équivalent léger de zsh-tab-title, sans le coût ## mesuré au zprof. Snippet officiel de l'auteur de Powerlevel10k (MIT), ## voir https://github.com/romkatv/powerlevel10k/issues/1092 # function set-term-title() { emulate -L zsh if [[ -t 1 ]]; then print -rn -- $'\e]0;'${(V)1}$'\a' elif [[ -w $TTY ]]; then print -rn -- $'\e]0;'${(V)1}$'\a' >$TTY fi } function set-term-title-preexec() { set-term-title $1 } function _term_title_path() { emulate -L zsh local path="${PWD/#$HOME/~}" local -a parts parts=("${(s:/:)path}") if (( ${#parts} > 3 )); then print -rn -- "…/${(j:/:)parts[-3,-1]}" else print -rn -- "$path" fi } function set-term-title-precmd() { set-term-title "$(_term_title_path)" } add-zsh-hook preexec set-term-title-preexec add-zsh-hook precmd set-term-title-precmd # # https://github.com/voronkovich/symfony-complete.plugin.zsh # compdef _symfony_complete symfony compdef _symfony_complete console compdef _symfony_complete artisan compdef _symfony_complete phpstan # ## Powerlevel10k — config générée/personnalisée # [[ ! -f ${ZDOTDIR:-$HOME}/.p10k.zsh ]] || source ${ZDOTDIR:-$HOME}/.p10k.zsh

.p10k.zsh

# Config Powerlevel10k — palette gruvbox dark, sans modules de langage. # Ce fichier ne couvre que l'essentiel ; lancez `p10k configure` à tout # moment pour ouvrir l'assistant interactif et affiner icônes/séparateurs # au-delà de ce qui est fixé ici — il régénérera ce fichier en conservant # la structure ci-dessous si vous relancez ensuite ce script par-dessus. 'builtin' 'local' '-a' 'p10k_config_opts' [[ ! -o 'aliases' ]] || p10k_config_opts+=('aliases') [[ ! -o 'sh_glob' ]] || p10k_config_opts+=('sh_glob') [[ ! -o 'no_brace_expand' ]] || p10k_config_opts+=('no_brace_expand') 'builtin' 'setopt' 'no_aliases' 'no_sh_glob' 'brace_expand' () { emulate -L zsh -o extended_glob # Segments affichés à gauche, dans l'ordre. typeset -g POWERLEVEL9K_LEFT_PROMPT_ELEMENTS=(os_icon dir vcs) # Segments affichés à droite. typeset -g POWERLEVEL9K_RIGHT_PROMPT_ELEMENTS=(status command_execution_time time) typeset -g POWERLEVEL9K_MODE=nerdfont-complete typeset -g POWERLEVEL9K_ICON_PADDING=moderate typeset -g POWERLEVEL9K_PROMPT_ADD_NEWLINE=true # Style powerline avec séparateurs en chevrons (angles), comme oh-my-posh. typeset -g POWERLEVEL9K_LEFT_PROMPT_LAST_SEGMENT_END_SYMBOL=$'\uE0B0' typeset -g POWERLEVEL9K_LEFT_SEGMENT_SEPARATOR=$'\uE0B0' typeset -g POWERLEVEL9K_LEFT_SUBSEGMENT_SEPARATOR=$'\uE0B1' typeset -g POWERLEVEL9K_RIGHT_PROMPT_FIRST_SEGMENT_START_SYMBOL=$'\uE0B2' typeset -g POWERLEVEL9K_RIGHT_SEGMENT_SEPARATOR=$'\uE0B2' typeset -g POWERLEVEL9K_RIGHT_SUBSEGMENT_SEPARATOR=$'\uE0B3' # ## Palette gruvbox dark (mêmes couleurs que votre starship.toml) # local fg0='#fbf1c7' local bg1='#3c3836' local bg3='#665c54' local blue='#458588' local aqua='#689d6a' local green='#98971a' local orange='#d65d0e' local red='#cc241d' local yellow='#d79921' # OS icon typeset -g POWERLEVEL9K_OS_ICON_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_OS_ICON_BACKGROUND=$orange # Directory typeset -g POWERLEVEL9K_DIR_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_DIR_BACKGROUND=$yellow typeset -g POWERLEVEL9K_SHORTEN_STRATEGY=truncate_to_last typeset -g POWERLEVEL9K_SHORTEN_DIR_LENGTH=3 typeset -g POWERLEVEL9K_SHORTEN_DELIMITER='…/' # Git (vcs) — couleur unique quel que soit l'état, comme votre config # Starship actuelle (aqua). Changez *_BACKGROUND ci-dessous si vous # préférez une couleur différente pour "propre" vs "modifié". typeset -g POWERLEVEL9K_VCS_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_VCS_CLEAN_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_VCS_MODIFIED_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_VCS_UNTRACKED_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_VCS_CLEAN_BACKGROUND=$aqua typeset -g POWERLEVEL9K_VCS_MODIFIED_BACKGROUND=$aqua typeset -g POWERLEVEL9K_VCS_UNTRACKED_BACKGROUND=$aqua typeset -g POWERLEVEL9K_VCS_BRANCH_ICON=$'\uf126 ' typeset -g POWERLEVEL9K_VCS_GIT_ICON='' # Filet de sécurité pour les très gros repos (le souci qu'on avait avec # Starship/libgit2) : au-delà de ce nombre de fichiers modifiés, affiche # un indicateur approximatif plutôt que de tout compter précisément. typeset -g POWERLEVEL9K_VCS_MAX_INDEX_SIZE_DIRTY=4000 # Indicateurs d'état en caractères simples plutôt qu'en icônes rondes # qui se ressemblent trop entre elles. typeset -g POWERLEVEL9K_VCS_STAGED_ICON='+' typeset -g POWERLEVEL9K_VCS_UNSTAGED_ICON='!' typeset -g POWERLEVEL9K_VCS_UNTRACKED_ICON='?' typeset -g POWERLEVEL9K_VCS_CONFLICTED_ICON='✘' typeset -g POWERLEVEL9K_VCS_COMMITS_AHEAD_ICON='⇡' typeset -g POWERLEVEL9K_VCS_COMMITS_BEHIND_ICON='⇣' typeset -g POWERLEVEL9K_VCS_STASH_ICON='*' typeset -g POWERLEVEL9K_VCS_INCOMING_CHANGES_ICON='' typeset -g POWERLEVEL9K_VCS_OUTGOING_CHANGES_ICON='' # Status (code de sortie de la dernière commande) typeset -g POWERLEVEL9K_STATUS_OK_FOREGROUND=$green typeset -g POWERLEVEL9K_STATUS_OK_BACKGROUND=$bg1 typeset -g POWERLEVEL9K_STATUS_ERROR_FOREGROUND=$red typeset -g POWERLEVEL9K_STATUS_ERROR_BACKGROUND=$bg1 typeset -g POWERLEVEL9K_STATUS_OK=false typeset -g POWERLEVEL9K_STATUS_ERROR=true # Durée de la dernière commande (n'apparaît que si > 3s) typeset -g POWERLEVEL9K_COMMAND_EXECUTION_TIME_THRESHOLD=3 typeset -g POWERLEVEL9K_COMMAND_EXECUTION_TIME_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_COMMAND_EXECUTION_TIME_BACKGROUND=$bg3 # Heure typeset -g POWERLEVEL9K_TIME_FOREGROUND=$fg0 typeset -g POWERLEVEL9K_TIME_BACKGROUND=$bg1 typeset -g POWERLEVEL9K_TIME_FORMAT='%D{%H:%M}' # Caractère de prompt (équivalent du [character] Starship) typeset -g POWERLEVEL9K_PROMPT_CHAR_OK_{VIINS,VICMD,VIVIS,VIOWR}_FOREGROUND=$green typeset -g POWERLEVEL9K_PROMPT_CHAR_ERROR_{VIINS,VICMD,VIVIS,VIOWR}_FOREGROUND=$red typeset -g POWERLEVEL9K_PROMPT_CHAR_{OK,ERROR}_VIINS_CONTENT_EXPANSION='❯' typeset -g POWERLEVEL9K_PROMPT_CHAR_{OK,ERROR}_VICMD_CONTENT_EXPANSION='❮' # Réduit le bruit affiché par le mode "instant prompt" au démarrage typeset -g POWERLEVEL9K_INSTANT_PROMPT=quiet typeset -g POWERLEVEL9K_DISABLE_HOT_RELOAD=true } (( ${#p10k_config_opts} )) && setopt ${p10k_config_opts[@]} 'builtin' 'unset' 'p10k_config_opts'

.zsh_plugins.txt

# Thème — doit être chargé tôt, avant les autres plugins romkatv/powerlevel10k # ## Using Oh My Zsh plugins # getantidote/use-omz # https://github.com/ohmyzsh/ohmyzsh/tree/master/plugins/aliases ohmyzsh/ohmyzsh path:plugins/aliases # https://github.com/ohmyzsh/ohmyzsh/tree/master/plugins/fzf ohmyzsh/ohmyzsh path:plugins/fzf # https://github.com/ohmyzsh/ohmyzsh/tree/master/plugins/git ohmyzsh/ohmyzsh path:plugins/git # https://github.com/unixorn/git-extra-commands?tab=readme-ov-file#antigen unixorn/git-extra-commands # https://github.com/MichaelAquilina/zsh-you-should-use "MichaelAquilina/zsh-you-should-use" # https://github.com/wintermi/zsh-lsd wintermi/zsh-lsd # https://github.com/voronkovich/symfony-complete.plugin.zsh voronkovich/symfony-complete.plugin.zsh # fzf-tab — remplace le menu de complétion standard par une interface fzf. # Doit être chargé après compinit (déjà le cas, compinit tourne en tout # début de .zshrc) et AVANT les plugins qui enveloppent les widgets ZLE # ci-dessous. Aloxaf/fzf-tab # Ces trois-là doivent être chargés en dernier : ils enveloppent les # widgets ZLE définis par les plugins précédents. zdharma-continuum/fast-syntax-highlighting kind:defer zsh-users/zsh-autosuggestions kind:defer zsh-users/zsh-history-substring-search kind:defer

.config/zellij/config.kdl

// // THIS FILE WAS AUTOGENERATED BY ZELLIJ, THE PREVIOUS FILE AT THIS LOCATION WAS COPIED TO: /home/bricebou/.config/zellij/config.kdl.bak.1 // keybinds clear-defaults=true { locked { bind "Ctrl g" { SwitchToMode "normal"; } } pane { bind "left" { MoveFocus "left"; } bind "down" { MoveFocus "down"; } bind "up" { MoveFocus "up"; } bind "right" { MoveFocus "right"; } bind "c" { SwitchToMode "renamepane"; PaneNameInput 0; } bind "d" { NewPane "down"; SwitchToMode "locked"; } bind "e" { TogglePaneEmbedOrFloating; SwitchToMode "locked"; } bind "f" { ToggleFocusFullscreen; SwitchToMode "locked"; } bind "h" { MoveFocus "left"; } bind "i" { TogglePanePinned; SwitchToMode "locked"; } bind "j" { MoveFocus "down"; } bind "k" { MoveFocus "up"; } bind "l" { MoveFocus "right"; } bind "n" { NewPane; SwitchToMode "locked"; } bind "p" { SwitchToMode "normal"; } bind "r" { NewPane "right"; SwitchToMode "locked"; } bind "s" { NewPane "stacked"; SwitchToMode "locked"; } bind "w" { ToggleFloatingPanes; SwitchToMode "locked"; } bind "x" { CloseFocus; SwitchToMode "locked"; } bind "z" { TogglePaneFrames; SwitchToMode "locked"; } bind "tab" { SwitchFocus; } } tab { bind "left" { GoToPreviousTab; } bind "down" { GoToNextTab; } bind "up" { GoToPreviousTab; } bind "right" { GoToNextTab; } bind "1" { GoToTab 1; SwitchToMode "locked"; } bind "2" { GoToTab 2; SwitchToMode "locked"; } bind "3" { GoToTab 3; SwitchToMode "locked"; } bind "4" { GoToTab 4; SwitchToMode "locked"; } bind "5" { GoToTab 5; SwitchToMode "locked"; } bind "6" { GoToTab 6; SwitchToMode "locked"; } bind "7" { GoToTab 7; SwitchToMode "locked"; } bind "8" { GoToTab 8; SwitchToMode "locked"; } bind "9" { GoToTab 9; SwitchToMode "locked"; } bind "[" { BreakPaneLeft; SwitchToMode "locked"; } bind "]" { BreakPaneRight; SwitchToMode "locked"; } bind "b" { BreakPane; SwitchToMode "locked"; } bind "h" { GoToPreviousTab; } bind "j" { GoToNextTab; } bind "k" { GoToPreviousTab; } bind "l" { GoToNextTab; } bind "n" { NewTab; SwitchToMode "locked"; } bind "r" { SwitchToMode "renametab"; TabNameInput 0; } bind "s" { ToggleActiveSyncTab; SwitchToMode "locked"; } bind "t" { SwitchToMode "normal"; } bind "x" { CloseTab; SwitchToMode "locked"; } bind "tab" { ToggleTab; } } resize { bind "left" { Resize "Increase left"; } bind "down" { Resize "Increase down"; } bind "up" { Resize "Increase up"; } bind "right" { Resize "Increase right"; } bind "+" { Resize "Increase"; } bind "-" { Resize "Decrease"; } bind "=" { Resize "Increase"; } bind "H" { Resize "Decrease left"; } bind "J" { Resize "Decrease down"; } bind "K" { Resize "Decrease up"; } bind "L" { Resize "Decrease right"; } bind "h" { Resize "Increase left"; } bind "j" { Resize "Increase down"; } bind "k" { Resize "Increase up"; } bind "l" { Resize "Increase right"; } bind "r" { SwitchToMode "normal"; } } move { bind "left" { MovePane "left"; } bind "down" { MovePane "down"; } bind "up" { MovePane "up"; } bind "right" { MovePane "right"; } bind "h" { MovePane "left"; } bind "j" { MovePane "down"; } bind "k" { MovePane "up"; } bind "l" { MovePane "right"; } bind "m" { SwitchToMode "normal"; } bind "n" { MovePane; } bind "p" { MovePaneBackwards; } bind "tab" { MovePane; } } scroll { bind "Alt left" { MoveFocusOrTab "left"; SwitchToMode "locked"; } bind "Alt down" { MoveFocus "down"; SwitchToMode "locked"; } bind "Alt up" { MoveFocus "up"; SwitchToMode "locked"; } bind "Alt right" { MoveFocusOrTab "right"; SwitchToMode "locked"; } bind "e" { EditScrollback; SwitchToMode "locked"; } bind "f" { SwitchToMode "entersearch"; SearchInput 0; } bind "Alt h" { MoveFocusOrTab "left"; SwitchToMode "locked"; } bind "Alt j" { MoveFocus "down"; SwitchToMode "locked"; } bind "Alt k" { MoveFocus "up"; SwitchToMode "locked"; } bind "Alt l" { MoveFocusOrTab "right"; SwitchToMode "locked"; } bind "s" { SwitchToMode "normal"; } } search { bind "c" { SearchToggleOption "CaseSensitivity"; } bind "n" { Search "down"; } bind "o" { SearchToggleOption "WholeWord"; } bind "p" { Search "up"; } bind "w" { SearchToggleOption "Wrap"; } } session { bind "a" { LaunchOrFocusPlugin "zellij:about" { floating true move_to_focused_tab true } SwitchToMode "locked" } bind "c" { LaunchOrFocusPlugin "configuration" { floating true move_to_focused_tab true } SwitchToMode "locked" } bind "d" { Detach; } bind "l" { LaunchOrFocusPlugin "zellij:layout-manager" { floating true move_to_focused_tab true } SwitchToMode "locked" } bind "o" { SwitchToMode "normal"; } bind "p" { LaunchOrFocusPlugin "plugin-manager" { floating true move_to_focused_tab true } SwitchToMode "locked" } bind "s" { LaunchOrFocusPlugin "zellij:share" { floating true move_to_focused_tab true } SwitchToMode "locked" } bind "w" { LaunchOrFocusPlugin "session-manager" { floating true move_to_focused_tab true } SwitchToMode "locked" } } shared_among "normal" "locked" { bind "Alt left" { MoveFocusOrTab "left"; } bind "Alt down" { MoveFocus "down"; } bind "Alt up" { MoveFocus "up"; } bind "Alt right" { MoveFocusOrTab "right"; } bind "Alt +" { Resize "Increase"; } bind "Alt -" { Resize "Decrease"; } bind "Alt =" { Resize "Increase"; } bind "Alt [" { PreviousSwapLayout; } bind "Alt ]" { NextSwapLayout; } bind "Alt f" { ToggleFloatingPanes; } bind "Alt h" { MoveFocusOrTab "left"; } bind "Alt i" { MoveTab "left"; } bind "Alt j" { MoveFocus "down"; } bind "Alt k" { MoveFocus "up"; } bind "Alt l" { MoveFocusOrTab "right"; } bind "Alt n" { NewPane; } bind "Alt o" { MoveTab "right"; } bind "Alt p" { TogglePaneInGroup; } bind "Alt Shift p" { ToggleGroupMarking; } } shared_except "locked" "renametab" "renamepane" { bind "Ctrl g" { SwitchToMode "locked"; } bind "Ctrl q" { Quit; } } shared_except "locked" "entersearch" { bind "enter" { SwitchToMode "locked"; } } shared_except "locked" "entersearch" "renametab" "renamepane" { bind "esc" { SwitchToMode "locked"; } } shared_except "locked" "entersearch" "renametab" "renamepane" "move" { bind "m" { SwitchToMode "move"; } } shared_except "locked" "entersearch" "search" "renametab" "renamepane" "session" { bind "o" { SwitchToMode "session"; } } shared_except "locked" "tab" "entersearch" "renametab" "renamepane" { bind "t" { SwitchToMode "tab"; } } shared_among "normal" "resize" "tab" "scroll" "prompt" "tmux" { bind "p" { SwitchToMode "pane"; } } shared_among "normal" "resize" "search" "move" "prompt" "tmux" { bind "s" { SwitchToMode "scroll"; } } shared_except "locked" "resize" "pane" "tab" "entersearch" "renametab" "renamepane" { bind "r" { SwitchToMode "resize"; } } shared_among "scroll" "search" { bind "PageDown" { PageScrollDown; } bind "PageUp" { PageScrollUp; } bind "left" { PageScrollUp; } bind "down" { ScrollDown; } bind "up" { ScrollUp; } bind "right" { PageScrollDown; } bind "Ctrl b" { PageScrollUp; } bind "Ctrl c" { ScrollToBottom; SwitchToMode "locked"; } bind "d" { HalfPageScrollDown; } bind "Ctrl f" { PageScrollDown; } bind "h" { PageScrollUp; } bind "j" { ScrollDown; } bind "k" { ScrollUp; } bind "l" { PageScrollDown; } bind "u" { HalfPageScrollUp; } } entersearch { bind "Ctrl c" { SwitchToMode "scroll"; } bind "esc" { SwitchToMode "scroll"; } bind "enter" { SwitchToMode "search"; } } renametab { bind "esc" { UndoRenameTab; SwitchToMode "tab"; } } shared_among "renametab" "renamepane" { bind "Ctrl c" { SwitchToMode "locked"; } } renamepane { bind "esc" { UndoRenamePane; SwitchToMode "pane"; } } } // Plugin aliases - can be used to change the implementation of Zellij // changing these requires a restart to take effect plugins { about location="zellij:about" compact-bar location="zellij:compact-bar" configuration location="zellij:configuration" filepicker location="zellij:strider" { cwd "/" } plugin-manager location="zellij:plugin-manager" session-manager location="zellij:session-manager" status-bar location="zellij:status-bar" strider location="zellij:strider" tab-bar location="zellij:tab-bar" welcome-screen location="zellij:session-manager" { welcome_screen true } } // Plugins to load in the background when a new session starts // eg. "file:/path/to/my-plugin.wasm" // eg. "https://example.com/my-plugin.wasm" load_plugins { zellij:link } web_client { font "monospace" } // Use a simplified UI without special fonts (arrow glyphs) // Options: // - true // - false (Default) // // simplified_ui true // Enable OSC8 hyperlink output // Options: // - true (Default) // - false // // osc8_hyperlinks true // Choose the theme that is specified in the themes section. // Default: default // theme "gruber-darker" // Theme to use when the host terminal reports a dark color palette. // Requires `theme_light` to also be set; otherwise `theme` is used. // // theme_dark "dracula" // Theme to use when the host terminal reports a light color palette. // Requires `theme_dark` to also be set; otherwise `theme` is used. // // theme_light "solarized-light" // Choose the base input mode of zellij. // Default: normal // default_mode "locked" // Choose the path to the default shell that zellij will use for opening new panes // Default: $SHELL // // default_shell "fish" // Choose the path to override cwd that zellij will use for opening new panes // // default_cwd "/tmp" // The name of the default layout to load on startup // Default: "default" // // default_layout "compact" // The folder in which Zellij will look for layouts // (Requires restart) // // layout_dir "/tmp" // The folder in which Zellij will look for themes // (Requires restart) // // theme_dir "/tmp" // Toggle enabling the mouse mode. // On certain configurations, or terminals this could // potentially interfere with copying text. // Options: // - true (default) // - false // // mouse_mode false // Toggle having pane frames around the panes // Options: // - true (default, enabled) // - false // // pane_frames false // When attaching to an existing session with other users, // should the session be mirrored (true) // or should each user have their own cursor (false) // (Requires restart) // Default: false // // mirror_session true // Choose what to do when zellij receives SIGTERM, SIGINT, SIGQUIT or SIGHUP // eg. when terminal window with an active zellij session is closed // (Requires restart) // Options: // - detach (Default) // - quit // on_force_close "quit" // Configure the scroll back buffer size // This is the number of lines zellij stores for each pane in the scroll back // buffer. Excess number of lines are discarded in a FIFO fashion. // (Requires restart) // Valid values: positive integers // Default value: 10000 // // scroll_buffer_size 10000 // Provide a command to execute when copying text. The text will be piped to // the stdin of the program to perform the copy. This can be used with // terminal emulators which do not support the OSC 52 ANSI control sequence // that will be used by default if this option is not set. // Examples: // // copy_command "xclip -selection clipboard" // x11 // copy_command "wl-copy" // wayland // copy_command "pbcopy" // osx // // copy_command "pbcopy" // Choose the destination for copied text // Allows using the primary selection buffer (on x11/wayland) instead of the system clipboard. // Does not apply when using copy_command. // Options: // - system (default) // - primary // // copy_clipboard "primary" // Enable automatic copying (and clearing) of selection when releasing mouse // Default: true // // copy_on_select true // Path to the default editor to use to edit pane scrollbuffer // Default: $EDITOR or $VISUAL // scrollback_editor "/usr/bin/vim" // A fixed name to always give the Zellij session. // Consider also setting `attach_to_session true,` // otherwise this will error if such a session exists. // Default:  // // session_name "My singleton session" // When `session_name` is provided, attaches to that session // if it is already running or creates it otherwise. // Default: false // // attach_to_session true // Toggle between having Zellij lay out panes according to a predefined set of layouts whenever possible // Options: // - true (default) // - false // // auto_layout false // Whether sessions should be serialized to the cache folder (including their tabs/panes, cwds and running commands) so that they can later be resurrected // Options: // - true (default) // - false // // session_serialization false // Whether pane viewports are serialized along with the session, default is false // Options: // - true // - false (default) // // serialize_pane_viewport false // Scrollback lines to serialize along with the pane viewport when serializing sessions, 0 // defaults to the scrollback size. If this number is higher than the scrollback size, it will // also default to the scrollback size. This does nothing if `serialize_pane_viewport` is not true. // // scrollback_lines_to_serialize 10000 // Enable or disable the rendering of styled and colored underlines (undercurl). // May need to be disabled for certain unsupported terminals // (Requires restart) // Default: true // // styled_underlines false // How often in seconds sessions are serialized // // serialization_interval 10000 // Enable or disable writing of session metadata to disk (if disabled, other sessions might not know // metadata info on this session) // (Requires restart) // Default: false // // disable_session_metadata false // Enable or disable support for the enhanced Kitty Keyboard Protocol (the host terminal must also support it) // (Requires restart) // Default: true (if the host terminal supports it) // support_kitty_keyboard_protocol false // Whether to make sure a local web server is running when a new Zellij session starts. // This web server will allow creating new sessions and attaching to existing ones that have // opted in to being shared in the browser. // When enabled, navigate to http://127.0.0.1:8082 // (Requires restart) // // Note: a local web server can still be manually started from within a Zellij session or from the CLI. // If this is not desired, one can use a version of Zellij compiled without // `web_server_capability` // // Possible values: // - true // - false // Default: false // // web_server false // Whether to allow sessions started in the terminal to be shared through a local web server, assuming one is // running (see the `web_server` option for more details). // (Requires restart) // // Note: This is an administrative separation and not intended as a security measure. // // Possible values: // - "on" (allow web sharing through the local web server if it // is online) // - "off" (do not allow web sharing unless sessions explicitly opt-in to it) // - "disabled" (do not allow web sharing and do not permit sessions started in the terminal to opt-in to it) // Default: "off" // // web_sharing "off" // A path to a certificate file to be used when setting up the web client to serve the // connection over HTTPs // // web_server_cert "/path/to/cert.pem" // A path to a key file to be used when setting up the web client to serve the // connection over HTTPs // // web_server_key "/path/to/key.pem" /// Whether to enforce https connections to the web server when it is bound to localhost /// (127.0.0.0/8) /// /// Note: https is ALWAYS enforced when bound to non-local interfaces /// /// Default: false // // enforce_https_for_localhost false // Whether to stack panes when resizing beyond a certain size // Default: true // // stacked_resize false // Whether to show tips on startup // Default: true // show_startup_tips false // Whether to show release notes on first version run // Default: true // // show_release_notes false // Whether to enable mouse hover effects and pane grouping functionality // default is true // advanced_mouse_actions false // Whether to enable mouse hover visual effects (frame highlight and help text) // default is true // mouse_hover_effects false // Whether to show visual bell indicators (pane/tab frame flash and [!] suffix) // default is true // visual_bell true // Whether to focus panes on mouse hover // default is false // focus_follows_mouse false // Whether clicking a pane to focus it also sends the click into the pane // default is false // mouse_click_through false // The ip address the web server should listen on when it starts // Default: "127.0.0.1" // (Requires restart) // web_server_ip "127.0.0.1" // The port the web server should listen on when it starts // Default: 8082 // (Requires restart) // web_server_port 8082 // A command to run (will be wrapped with sh -c and provided the RESURRECT_COMMAND env variable) // after Zellij attempts to discover a command inside a pane when resurrecting sessions, the STDOUT // of this command will be used instead of the discovered RESURRECT_COMMAND // can be useful for removing wrappers around commands // Note: be sure to escape backslashes and similar characters properly // post_command_discovery_hook "echo $RESURRECT_COMMAND | sed " // Number of async worker tasks to spawn per active client. // // Allocating few tasks may result in resource contention and lags. Small values (around 4) should // typically work best. Set to 0 to use the number of (physical) CPU cores. // Note: This only applies to web clients at the moment. // client_async_worker_tasks 4

.config/alacritty/alacritty.toml

[font] size=9.5 [terminal.shell] program = "/usr/bin/zellij" args = ["attach", "-c", "main"]

Eclipse : bulles contextuelles hors de l'écran

Brice Boucard — 2022-10-12T12:13:35Z

Sous Gnome Shell dans sa version 42, sous Wayland, les bulles contextuelles d'Eclipse affichant la JavaDoc associée aux méthodes suggérées lors de la saisie dépassent de l'écran...

La chose n'est pas extrêmement simple à décrire et les recherches sont de fait relativement délicates à mener... Plutôt qu'un long discours, voici une capture d'écran présentant le souci :

Eclipse sous Wayland

Retrouver un Eclipse utilisable

Je ne saurais expliquer trop précisément mais la solution consiste à lancer Eclipse en utilisant X11 comme backend ; dans un terminal, il suffit de lancer la commande suivante :

export GDK_BACKEND=x11; eclipse

Et vous devriez alors non seulement retrouver vos bulles contextuelles correctement positionnées mais aussi pouvoir utiliser véritablement les fenêtres de création de projet, de génération de constructeurs ou d'accesseurs... puisqu'elles prennent alors toute la hauteur de l'écran et n'en débordent pas. Ce qu'illustrent les deux captures ci-dessous.

Eclipse avec X11 comme backend

Fenêtre de création de projet sous Eclipse

Lanceur

J'avais installé Eclipse via Snap ; pour modifier le lanceur, il convient tout d'abord de copier le lanceur original dans .local/share/applications :

sudo cp /var/lib/snapd/desktop/applications/eclipse_eclipse.desktop ~/.local/share/applications

Et de modifier la ligne Exec de ce nouveau fichier, afin qu'il ressemble au final à ceci :

[Desktop Entry] X-SnapInstanceName=eclipse Version=1.0 Type=Application Name=Eclipse (X11) Icon=/snap/eclipse/61/icon.xpm Exec=env GDK_BACKEND=x11 /snap/bin/eclipse %f Comment=Eclipse IDE Categories=Development;IDE; Terminal=false StartupWMClass=eclipse

Il se peut que vous ayez à fermer et réouvrir votre session pour que le lanceur soit mis à jour.

Faire cohabiter plusieurs versions de PHP sous Debian

Brice Boucard — 2022-03-12T17:58:39Z

Surtout par curiosité, je me suis penché sur la possibilité de faire cohabiter plusieurs versions de PHP sur ma Debian Bullseye et surtout sur la façon de basculer aisément de l'une à l'autre.

Installation

Pour installer plusieurs versions de PHP conjointement, il faut ajouter le dépôt Sury :

sudo apt update sudo apt -y install apt-transport-https lsb-release ca-certificates curl sudo curl -sSLo /usr/share/keyrings/deb.sury.org-php.gpg https://packages.sury.org/php/apt.gpg sudo sh -c 'echo "deb [signed-by=/usr/share/keyrings/deb.sury.org-php.gpg] https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list' sudo apt update

De là, il est possible d'installer diverses versions de PHP et de ses modules ; ainsi, sous Bullseye, je me vois proposer les versions 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0 et 8.1 :

apt search php | grep "php[0-9]\.[0-9]/" [...] php5.6/bullseye 5.6.40-57+0~20211119.60+debian11~1.gbp8a9bd1 all php7.0/bullseye 7.0.33-57+0~20211119.61+debian11~1.gbp5d8ba5 all php7.1/bullseye 7.1.33-44+0~20211119.61+debian11~1.gbp448fbe all php7.2/bullseye 7.2.34-28+0~20211119.67+debian11~1.gbpf24e81 all php7.3/bullseye 7.3.33-1+0~20211119.91+debian11~1.gbp618351 all php7.4/stable-security,now 7.4.28-1+deb11u1 all [installé, pouvant être supprimé automatiquement] php8.0/bullseye 8.0.16-1+0~20220221.30+debian11~1.gbp8b91a5 all php8.1/bullseye,now 8.1.3-1+0~20220223.13+debian11~1.gbp7757b9 all [installé, automatique]

Changer facilement de version de PHP

Afin de faciliter le basculement d'une version à une autre, j'ai compilé différentes sources pour finalement produire un petit script, très certainement imparfait, qui permet de choisir de manière interactive parmi les versions de PHP installées celle à utiliser.

touch ~/bin/php-switch chmod +x ~/bin/php-switch nano ~/bin/php-switch

#!/bin/bash # based on https://askubuntu.com/a/883140 # and on https://stackoverflow.com/a/68905711 # Déterminer la version de PHP actuellement utilisée par Apache VAR=$(ls /etc/apache2/mods-enabled/php*) IFS=' ' read -r -a array <<< "$VAR" array[0]=${array[0]#*php} array[0]=${array[0]%.conf} OLDVERSION=${array[0]} echo "La version de PHP actuellement utilisée est la" $OLDVERSION. echo "Liste des versions de PHP disponibles :" # Lister les versions de PHP installées RAWPOSSIBILITIES=$(update-alternatives --list php | sed 's/.*\(...\)/\1/') POSSIBILITIES=($RAWPOSSIBILITIES) # Demander la version de PHP à activer PS3='Choisissez la version de PHP à activer : ' select opt in "${POSSIBILITIES[@]}" "Annuler"; do case "$REPLY" in $((${#POSSIBILITIES[@]}+1))) echo "Salut!"; exit;; esac [ $REPLY -gt $((${#POSSIBILITIES[@]}+1)) -o $REPLY -lt 1 ] && echo "Choix invalide" || break done echo "Activer la version ${POSSIBILITIES[(($REPLY-1))]} ? Entrée pour valider, Ctrl-C pour annuler." read x # On reconfigure Apache sudo a2dismod php${OLDVERSION} sudo a2enmod php${POSSIBILITIES[(($REPLY-1))]} # On met à jour la version par défaut sudo update-alternatives --set php /usr/bin/php${POSSIBILITIES[(($REPLY-1))]} sudo update-alternatives --set phar /usr/bin/phar${POSSIBILITIES[(($REPLY-1))]} sudo update-alternatives --set phar.phar /usr/bin/phar.phar${POSSIBILITIES[(($REPLY-1))]} # On relance le service Apache sudo systemctl restart apache2

Node.js et autocomplétion avec Tmux

Brice Boucard — 2022-02-22T21:12:10Z

Si je bénéficiais parfaitement de l'autocomplétion des commandes fournies par node.js dans mon terminal classique, celle-ci ne fonctionnait plus sous Tmux : une sombre histoire de différence entre interactive shell et login shell.

Mon .bashrc contenait pourtant bien le code nécessaire mais, au-delà de l'autocomplétion de node.js, il ne semblait pas du tout être lu, puisque même mon invite de commande ne correspondait pas à celle configurée...

Cependant, mes recherches se focalisaient sur le problème de l'autocomplétion de node.js et ne me fournissaient guère de solution... C'est en changeant de perspective que je suis tombé sur le sujet « New tmux sessions do not source bashrc file » sur Stack Exchange et surtout sur la réponse très complète de Simba qui présente donc la différence entre les interactiven non-login shells — qui sourcent le fichier .bashrc — et les login shells — qui sourcent quant à eux les fichiers .profile et .bash_profile notamment.

Deux solutions sont alors possibles :

soit on « source » le fichier .bashrc depuis l'un de ces deux derniers fichiers — cette solution étant celle que recommande Simba justement :
```
# if running bash if [ -n "$BASH_VERSION" ]; then # include .bashrc if it exists if [ -f "$HOME/.bashrc" ]; then . "$HOME/.bashrc" fi fi 
```
soit on « intègre » l'autocomplétion de node.js dans le fichier .profile avec la simple commande :
```
npm completion >> ~/.profile 
```

Télécharger ses séries avec Flexget

Brice Boucard — 2021-08-21T05:22:00Z

Cela fait quelques années que j'utilise Flexget — relativement basiquement — pour télécharger automatiquement les épisodes des séries que je suis mais ce n'est que depuis récemment que je suis parvenu à une configuration pleinement satisfaisante.

Flexget est un outil d'automation pour médias, notamment pour séries et animes, permettant entre autres de télécharger et d'organiser les épisodes...
Je ne prétends pas ici présenter l'outil dans ses moindre détails mais simplement présenter la configuration utilisée sur mon Raspberry Pi qui envoie les torrents à un daemon Transmission qui tourne sur mon NAS D-Link DNS-320 avec fun_plug (cf. cet article).

Pour l'installation, on choisit l'option « virtualenv » de la documentation

python3 -m venv ~/flexget/ cd ~/flexget/ bin/pip install flexget

Cependant, si vous souhaitez utiliser le plugin Transmission de Flexget, il vous faudra installer le paquet transmission-rpc :

bin/pip install transmission-rpc

sinon vos logs (dans ~/.config/flexget/flexget.log) vous afficheront des lignes de ce type :

2021-10-29 09:09:48 WARNING task feed-eztv Aborting task (plugin: transmission) 2021-10-29 09:09:51 CRITICAL transmission feed-rarbg transmission-rpc module version 3.0 or higher required.

La configuration de FlexGet se fait dans le fichier ~/.config/flexget/config.yml et nécessite de prêter une attention toute particulière aux indentations...

Sans entrer dans le détail : on se connecte à une instance de Transmission, on définit les critères de téléchargement des torrents des séries que l'on suit (depuis le site TV Calendar) en rejetant les séries issues de certains networks et on envoie un mail pour annoncer les épisodes téléchargés.
Et ce pour deux flux RSS différents, chacun faisant l'objet d'une tâche que l'on lance automatiquement toutes les heures.

templates: tv: transmission: host: 192.168.X.XX port: 9091 # username: username # password: password configure_series: settings: timeframe: 12 hours target: 1080p quality: 720p-1080p propers: 3 days from: pogcal: username: azerty@uiop.fr password: XXXXX thetvdb_lookup: yes if: - "tvdb_network and tvdb_network=='Netflix'": reject - "tvdb_network and tvdb_network=='Amazon'": reject notify: task: template: html # Optional, if you want html instead of plain text via: - email: from: azerty@uiop.fr to: - azerty@uiop.fr - qwerty@uiop.com smtp_host: smpt.host.com smtp_port: 587 smtp_username: azerty@uiop.fr smtp_password: "XXXXXX" smtp_tls: yes html: yes # To parse template as HTML tasks: feed-eztv: priority: 1 template: tv rss: https://eztv.re/ezrss.xml feed-rarbg: priority: 2 template: tv rss: http://rarbg.to/rssdd.php?categories=2;18;41;49 schedules: - tasks: '*' interval: hours: 1

L'idée est donc de faire tourner FlexGet en mode daemon et de lui faire déclencher des tâches régulièrement (la section schedules en toute fin de fichier). Pour ce faire, on le lance ainsi :

~/flexget/bin/flexget --loglevel VERBOSE daemon start --autoreload-config -d

Pour que FlexGet se lance automatiquement à chaque démarrage, on crée une tâche Cron grâce à la commande crontab -e

@reboot /home/pi/flexget/bin/flexget --loglevel VERBOSE daemon start --autoreload-config -d

Scanner Epson WF-2865 en WiFi sous Debian/Raspbian

Brice Boucard — 2021-02-27T15:03:00Z

Si l'imprimante de mon multifonction Epson WorkForce WF-2865 connecté en WiFi ne m'a guère posé problème, l'utilisation du scanner a été plus délicate...

On commence par installer sane :

sudo apt install sane sane-utils

On édite le fichier /etc/sane.d/dll.conf :

sudo nano /etc/sane.d/dll.conf

et on décommente la ligne du pilote epson2.

Pour l'étape suivante, on va avoir besoin de connaître l'adresse de notre imprimante au sein de notre réseau ; pour ce faire, on utilise l'utilitaire nmap qu'il convient d'installer :

sudo apt install nmap

On peut ensuite, pour effectuer un scan rapide, lancer la commande suivante :

sudo nmap -sn 192.168.1.0/24

et on obtient, entre autres :

[...] Nmap scan report for 192.168.1.12 Host is up (-0.17s latency). MAC Address: 38:9D:92:29:1C:FC (Seiko Epson) [...]

Nous pouvons désormais éditer le ficier /etc/sane.d/epson2.conf :

sudo nano /etc/sane.d/epson2.conf

en modifiant la fin du fichier de la sorte :

#net autodiscovery net 192.168.1.12

On se rend ensuite sur le site d'Epson pour récupérer le logiciel ImageScan ainsi que les pilotes pour notre architecture.

Par exemple :

wget https://download2.ebz.epson.net/imagescanv3/common/deb/arm/imagescan-bundle-common-3.65.0.arm.deb.tar.gz tar xvzf imagescan-bundle-common-3.65.0.arm.deb.tar.gz cd imagescan-bundle-common-3.65.0.arm.deb/ sudo ./install.sh

On ouvre ensuite le fichier /etc/imagescan/imagescan.conf :

sudo nano /etc/imagescan/imagescan.conf

et on le modifie pour obtenir cela :

[devices] myscanner.udi = esci:networkscan://192.168.1.12:1865 myscanner.vendor = Epson myscanner.model = WF2865

Désormais vous devriez voir votre scanner dans Imagescan et sane (et tous les logiciels qui s'appuient sur lui tels xsane ou Gimp) devrait trouver votre périphérique sans soucis !

WeeWX, MQTT et skin Belchertown

Brice Boucard — 2020-12-20T15:14:00Z

Le skin Belchertown pour WeeWX proposé par Pat O'Brien est extrêmement complet (et complexe, du moins pour moi) et est particulièrement intéressant pour ses graphiques dynamiques en JavaScript.

Installation et configuration de base

Son installation n'est pas particulièrement difficile puisqu'il suffit de suivre les instructions fournies ; ainsi, à ce jour :

wget https://github.com/poblabs/weewx-belchertown/releases/download/weewx-belchertown-1.2/weewx-belchertown-release-1.2.tar.gz sudo wee_extension --install weewx-belchertown-release-1.2.tar.gz

Ensuite, il convient de passer à sa configuration en ayant pris soin, afin de bénéficier de certaines options dont le module de prévisions à sept jours, de remplir certaines conditions.

La configuration de base est la suivante :

sudo nano /etc/weewx/weewx.conf

[StdReport] ... [[Belchertown]] skin = Belchertown HTML_ROOT = /var/www/html/weewx/

MQTT

Nous allons surtout nous intéresser à la mise en place du rafraîchissement automatique des graphiques et de l'affichage des données permises par ce skin grâce au protocole MQTT (Message Queuing Telemetry Transport). Il convient d'abord d'installer et de configurer un « serveur », un broker, en l'occurrence mosquitto tel que nous l'avons vu dans un précédent article à partir du post de Pat O'Brien sur son blog.

Bien sûr, dans mon cas, WeeWX ne récupérant des données de la station météo que toutes les cinq voire dix minutes, l'utilisation du plugin weewx-mqtt ne se justifie pas forcément...

Une fois le broker Mosquitto installé et configuré, il faut installer le plugin weewx-mqtt :

sudo pip3 install paho-mqtt wget -O weewx-mqtt.zip https://github.com/matthewwall/weewx-mqtt/archive/master.zip wee_extension --install weewx-mqtt.zip

On modifie ensuite sa configuration qui dépend de la section [Restful] dans le fichier /etc/weewx/weewx.conf :

[Restful] ... [[MQTT]] server_url = mqtt://USER:PASSWORD@SERVER:PORT/ topic = weewx unit_system = METRIC binding = archive, loop aggregation = aggregate [[[tls]]] tls_version = tlsv12 ca_certs = /etc/ssl/certs/ca-certificates.crt

On en profite pour éditer la configuration du skin Belchertown de la sorte :

[StdReport] ... [[Belchertown]] skin = Belchertown HTML_ROOT = /var/www/html/weewx/ mqtt_websockets_enabled = 1 mqtt_websockets_host = "SERVER" mqtt_websockets_port = 9001 mqtt_websockets_ssl = 1 mqtt_websockets_topic = "weather/loop" disconnect_live_website_visitor = 1800000

Il ne nous reste plus qu'à relancer weewx :

sudo service restart weewx

On peut vérifier le bon fonctionnement du plugin weewx-mqtt en lançant la commande mosquitto_sub pour suivre le topic weewx/loop ou en épluchant /var/log/syslog à la recherche d'une ligne de ce type :

tail -f /var/log/syslog | grep weewx [snip] Mar 1 06:48:23 raspberrypi weewx[3998] INFO weewx.restx: MQTT: Published record 2021-03-01 06:45:00 CET (1614588300) [snip]

Mosquitto, un broker MQTT

Brice Boucard — 2020-12-11T22:21:00Z

J'ai découvert le protocole MQTT (Message Queuing Telemetry Transport) lors de l'interfaçage de ma station météo Netatmo et du logiciel WeeWX sur mon Raspberry Pi ; il s'agit d'un protocole de messagerie de type publication-abonnement, extrêmement rapide et léger, utilisé notamment dans l'internet des objets.

Nous allons ici voir comment installer et configurer un broker, un agent MQTT, en l'occurrence Mosquitto, en nous appuyant très largement sur l'article « How to setup your own MQTT Broker » de Pat O'Brien.

Installation et premiers tests

On commence par l'installer :

sudo apt install mosquitto mosquitto-clients

Nous pouvons dès lors « jouer » un peu...
On peut commencer par vérifier la version de notre agent ou le temps écoulé depuis son lancement :

mosquitto_sub -t \$SYS/broker/version mosquitto_sub -t \$SYS/broker/uptime

Puis commencez par ouvrir deux sessions dans votre terminal (on ne saurait trop vous conseiller d'utiliser tmux, présenté dans cet article) : dans la première, on lance la commande mosquitto_sub -t test/# puis dans la seconde on lance mosquitto_pub -t test/test -m "Test message"...

Configuration, accès, SSL

Il convient de préciser d'emblée que Mosquitto est très regardant sur le formatage de ses fichiers de configuration et qu'il n'accepte pas d'espace en fin de ligne.

On commence par éditer un fichier /etc/mosquitto/conf.d/myconfig.conf :

persistence false # mqtt listener 1883 protocol mqtt # websockets listener 9001 protocol websockets

On redémarre alors Mosquitto :

sudo service mosquitto restart

Gestion des accès

Mosquitto permet de gérer topic par topic les droits de publication et d'abonnement.

On commence par générer un couple identifiant / mot de passe, ainsi :

sudo mosquitto_passwd -c /etc/mosquitto/passwd USER

puis on édite un fichier /etc/mosquitto/acl

# Autoriser l'abonnement anonyme à $SYS topic read $SYS/# # Autoriser l'abonnement et la publication anonymes à test topic test/# # Autoriser le seul abonnement anonyme à testlecture topic read testlecture/# # Accès limité pour l'écriture sur testlecture # Abonnement et publication sur secret pour USER seulement user USER topic write testlecture topic secret/#

on édite ensuite le fichier /etc/mosquitto/conf.d/myconfig.conf pour qu'il ressemble à cela :

persistence false allow_anonymous true password_file /etc/mosquitto/passwd acl_file /etc/mosquitto/acl # mqtt listener 1883 protocol mqtt # websockets listener 9001 protocol websockets

On redémarre le service avant de vérifier avec la commande netstat que les ports déclarés sont bien ouverts :

$ sudo service mosquitto restart $ sudo netstat -tulpn | grep 1883 tcp 0 0 0.0.0.0:1883 0.0.0.0:* LISTEN 142015/mosquitto tcp6 0 0 :::1883 :::* LISTEN 142015/mosquitto $ sudo netstat -tulpn | grep 9001 tcp6 0 0 :::9001 :::* LISTEN 142015/mosquitto

Pour le canal test, accessible sans authentification ni pour l'abonnement ni pour la publication, on vérifie avec cette commande dans notre première session :

mosquitto_sub -h localhost -p 1883 -t test/#

et dans la seconde nous lançons :

mosquitto_pub -h localhost -p 1883 -t test/1 -m "Hello topic test/1"

Le canal testlecture ne devrait être accessible anonymement qu'en lecture :

mosquitto_sub -h localhost -p 1883 -t testlecture/#

La première des deux commandes suivantes ne devrait rien renvoyer dans notre première session ; il convient en effet de s'authentifier pour publier dans ce canal :

mosquitto_pub -t testlecture/test -m "test" mosquitto_pub -u USER -P PASSWORD -t testlecture/test -m "test"

Enfin, le canal secret nécessite de s'authentifier aussi bien pour l'abonnement que pour la publication :

mosquitto_sub -u USER -P PASSWORD -t secret/#

mosquitto_pub -u USER -P PASSWORD -t secret/test -m "test"

Certificat SSL

Il est bien évidemment possible de rendre cet agent MQTT accessible sur Internet et de le configurer pour qu'il utilise une connexion sécurisée grâce à un certificat comme ceux proposés par Let's Encrypt. Nous allons considérer ici que vous avez déjà configuré votre nom de domaine et généré le certificat, comme évoqué ici.

Ainsi, dans mon cas, vous devriez pouvoir vous abonner au canal weather produit par WeeWX et son plugin weewx-mqtt avec la commande suivante :

mosquitto_sub -h meteo.momh.fr -p 8883 --capath /etc/ssl/certs/ -t weather/#

Il convient, après avoir généré son certificat, d'éditer le fichier /etc/mosquitto/conf.d/myconfig.conf de la sorte :

# Insecure mqtt to localhost only, and secure mqtt listener 1883 localhost listener 8883 certfile /etc/letsencrypt/live/DOMAINE/cert.pem cafile /etc/letsencrypt/live/DOMAINE/chain.pem keyfile /etc/letsencrypt/live/DOMAINE/privkey.pem protocol mqtt # websockets listener 9001 certfile /etc/letsencrypt/live/DOMAINE/cert.pem cafile /etc/letsencrypt/live/DOMAINE/chain.pem keyfile /etc/letsencrypt/live/DOMAINE/privkey.pem protocol websockets

Après avoir redémarré le service

sudo service mosquitto restart

on peut tester ainsi, avec pour chacune de nos deux sessions, les commandes :

mosquitto_sub -h DOMAINE -p 8883 --capath /etc/ssl/certs/ -u USER -P PASSWORD -t secret/#

mosquitto_pub -h DOMAINE -p 8883 -u USER -P PASSWORD --capath /etc/ssl/certs/ -t secret/test -m "Test message dans le canal secret"

Nous pouvons désormais utiliser notre agent MQTT avec WeeWX !

Auto-hébergement, DynHost OVH et certificat Let's Encrypt sous Raspbian

Brice Boucard — 2020-12-06T09:28:00Z

Ayant « associé » ma station météo Netatmo à mon Raspberry Pi grâce à WeeWX (lire ce post), je souhaite désormais rendre accessible sur Internet le site web ainsi généré. Je considère ainsi que vous avez déjà un serveur Apache fonctionnel et configuré (même si nous aborderons la création d'un VirtualHost par la suite).

DynHost et mise à jour de l'IP

Étant chez OVH, je profite de leur service DynHOST qui « permet de faire pointer un sous-domaine vers une adresse IP dynamique qui sera mise à jour dans votre zone DNS à chaque changement de celle-ci. ».

On crée notre DynHost puis on en gère les accès, en créant un nouvel identifiant. Puis, sur notre Raspberry Pi, on installe ddclient :

sudo apt install ddclient

Lors de l'installation, des écrans successifs vont nous permettre de le configurer :

Fournisseur de service de DNS dynamique : Autre
Protocole de mise à jour du DNS dynamique : dyndns2
Serveur de DNS dynamique : www.ovh.com
Mandataire HTTP : néant
Identifiant : l'identifiant saisi précédemment (comprenant le nom de domaine en préfixe)
Mot de passe : le mot de passe correspondant
Méthode de découverte d'adresse IP : Service de découverte d'IP basée sur le web
Hôtes à mettre à jour : le DynHost créé précédemment

La configuration peut se faire sinon à la main, en éditant le fichier /etc/ddclient.conf qui doit ressembler à cela :

protocol=dyndns2 use=web, web=checkip.dyndns.com server=www.ovh.com login=DOMAINE-USER password='PASSWORD' DYNHOST

Il vous faut ensuite éditer le fichier /etc/default/ddclient et veiller à bien avoir :

run_daemon="true"

Et enfin, on redémarre ddclient :

sudo service ddclient restart

Redirection des ports

Ensuite, il faut se rendre dans l'interface de gestion de votre Box Internet et configurer, dans la section NAT, la redirection des port 80 et 443 vers ceux de votre Raspberry Pi (pour en connaître l'IP sur votre réseau local, utilisez la commande hostname -I).

Désormais, en saisissant l'URL de votre DynHost, vous devriez accéder à la même page que lorsque vous accédez à l'adresse localhost.

Mise en place du HTTPS

Pour ce faire, nous allons générer un certificat Let's Encrypt pour notre DynHost.

On commence par copier, dans /etc/apache2/sites-available/, le fichier 000-default.conf vers DYNHOST.conf ; par exemple :

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/meteo.momh.fr.conf

puis par le configurer pour pointer vers notre répertoire /var/www/html/weewx ou autre répertoire en fonction du ou des skin(s) que vous utilisez. Par exemple, minimalement :

 ServerName meteo.momh.fr ServerAdmin webmaster@localhost DocumentRoot /var/www/html/weewx ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined

Pour générer le certificat, nous allons utiliser certbot, qu'il convient d'installer :

sudo apt install certbot python3-certbot-apache

puis d'activer le module ssl d'Apache :

sudo a2enmode ssl sudo systemctl restart apache2

On peut alors générer notre certificat avec la commande suivante :

sudo certbot --apache -d DynHOST

Il vous est proposé de rediriger l'éventuel traffic HTTP vers HTTPS :

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

Un certificat est alors généré et un nouvel hôte virtuel est configuré dans Apache, à l'emplacement /etc/apache2/sites-available/DYNHOST-le-ssl.conf. Si vous avez choisi l'option 2, le VirtualHost présenté ci-dessus se voit modifié avec les lignes suivantes :

RewriteEngine on RewriteCond %{SERVER_NAME} =DYNHOST RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

Pour voir que tout fonctionne, on peut utiliser l'outil de test proposé par ssllabs.com.

Station météo Netatmo & WeeWX [bis]

Brice Boucard — 2020-11-05T09:13:00Z

Suite à mon premier post sur le sujet (auquel il convient de se reporter pour la configuration et l'utilisation d'une base de donnée MySQL), je me suis attelé plus longuement à la compatibilité du plugin weewx-netatmo de Matthew Wall avec les versions 4 de WeeWX sous Python 3.

Installation

De ce fait, on n'a plus besoin d'installer une ancienne version de WeeWX et l'on peut se reporter sur la version disponible dans les dépôts :

wget -qO - https://weewx.com/keys.html | sudo apt-key add - wget -qO - https://weewx.com/apt/weewx-python3.list | sudo tee /etc/apt/sources.list.d/weewx.list sudo apt update sudo apt install weewx

Désormais, la configuration et autres skins ne se trouvent plus dans /home/weewx mais dans /etc/weewx. L'installation du plugin weewx-netatmo peut se faire depuis mon fork du plugin :

wget -O weewx-netatmo.zip https://github.com/bricebou/weewx-netatmo/archive/master.zip sudo wee_extension --install weewx-netatmo.zip sudo wee_config --reconfigure

On ouvre ensuite le fichier de configuration /etc/weewx/weewx.conf pour vérifier que nos identifiants Netatmo soient bien pris en compte. Ensuite, on redémarre WeeWX :

sudo service weewx restart

Modifications apportées

Pour ce faire, on utilise l'outil 2to3 :

sudo pip3 install 2to3

puis on lance la commande :

2to3 -w netatmo.py

Une erreur subsistait mais le problème avait déjà été résolu par kwalker05 ; il suffit, à la ligne 521, de remplacer :

params = urlencode(params)

par

params = urlencode(params).encode("utf-8")