- FRsAG - frsag.org

There are many kinds
by rmpy6482＠nqmo.com 06 Mar '24

06 Mar '24

Automobile Mishaps can be incredibly distressing gatherings, usually leaving men and women with Bodily accidents, emotional trauma, and monetary burdens. https://www.canadaescortspage.com

1 0

[Tech][Misc] Hébergement web multi-application en 2024
by N R 06 Mar '24

06 Mar '24

Bonjour/Bonsoir la liste, J'installe une supervision pour mon infra perso sur un petit serveur dédié (Xeon 4C/8T, 8GB RAM) debian et me suis posé la question de l'état de l'art en 2024 quand on veut héberger différentes applications web, principalement PHP sur un seul serveur physique? J'ai des vieilles habitudes d'utiliser des VM, mais c'est gourmand et je testerai bien les conteneurs mais quel moteur? Un simple nginx pour rediriger les flux ou un truc plus poussé genre traefik? En bref, vous utilisez quoi, vous dans ces cas là? Kholah

11 13

Restriction logicielle par GPO
by Ilyass RAITI 05 Mar '24

05 Mar '24

4 3

Industrialisation d'un parc informatique sous Linux
by lena＠zaclys.net 05 Mar '24

05 Mar '24

Bonjour, Je ne suis pas administrateur système, mais je travaille au service informatique d'une collectivité territoriale et j'ai de quelques notions d'ensemble sur la question. Je me permets donc d'écrire ici, j'espère que c'est ok pour vous. Je me demande s'il existe des alternatives à SCCM pour la gestion d'un parc informatique (plusieurs milliers d'ordinateurs), afin que l'intégralité du parc fonctionne et puisse être gérée sous Linux (installation en PXE, mises à jour, prise en main, etc.) Et si la solution existe, auriez-vous des contacts d'entreprises ou consultants qui accompagnent les entreprises ou collectivités qui souhaitent les utiliser ? Merci de vos retours !

15 17

Re: [Tech][Misc] Hébergement web multi-application en 2024
by Franck Routier 04 Mar '24

04 Mar '24

Le lundi 4 mars 2024, 12:03:28 CET Thomas Constans via FRsAG a écrit : > 1 vm ou un conteneur par appli, j'en suis revenu, trop chronophage à > exploiter / maintenir Un peu pénible à maintenir en effet (gestion des mises à jours e sécurité en particulier), par contre quelques avantages non négligeables : - versions d'OS (et donc de PHP par exemple) indépendantes - snapshot peu coûteux (incus sur zfs) - duplication instantanée d'environnements - sauvegarde par transfert des container et/ou zfs send/receive Franck

1 0

Apéro Lyonnais : lundi 04 mars 2024
by cam.lafit 04 Mar '24

04 Mar '24

Bonjour Avec un petit raté au démarrage, je vous propose de nous retrouver au premier glou lyonnais de l'année. On a largement dépassé la période des bonnes résolutions, donc on se contentera de trolls, boissons, nourriture et peut être même de discussions sérieuses. Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 04 mars 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Gestion des glue records lors d'une renumérotation deréseau
by Pep 27 Feb '24

27 Feb '24

Je reposte le sujet, désolé pour le hijacking ... Bonjour la liste, Nous sommes une société d'édition de logiciels et nous recueillons des données de chacun de nos clients sur une vm dédiée. Nous avons 3 dns : ns-01 master, ns-02 slave et ns-03 slave chez un autre hébergeur. Notre hébergeur nous demande de changer de DC et de renuméroter notre réseau avec un nouveau /24. Il va donc y avoir une coupure de tous nos services et du dns en particulier. ns-01 est déclaré au registre (glue record), et seul ns-03 va continuer à fonctionner durant le déménagement. Sachant que les ips de nos dns vont changer, quelle est, selon vous, la meilleure stratégie à déployer pour minimiser le temps de reprise ? ttl, glue records, etc. Merci pour vos réponses, Eric Pretet

5 7

Re: Serveur S3
by Etienne Menguy 21 Feb '24

21 Feb '24

Si tu comptes gérer la réplication via ZFS et n'avoir qu'un seul serveur par DC, tu pourrais utiliser une solution comme https://github.com/scality/cloudserver pour simplement exposer ton filesystem avec du S3. Cependant si à l'avenir tu as besoin de plusieurs serveurs sur chaque site, je te conseille d'utiliser une solution comme Ceph ou MinIO pour gérer les problématiques de consistance/réplication/durabilité et se passer de ZFS. Attention aux petits objets, on peut se retrouver dans une situation où ça demande plus d'espace que l'objet lui même. https://docs.ceph.com/en/latest/rados/configuration/bluestore-config-ref/#m… pour Ceph, mais c'est la même problématique sur les cloud publiques Et les performances seront probablement décevantes. -- Étienne Menguy Feb 21, 2024, 10:17 by david(a)network-studio.com: > Re- > > Il y a déjà l'infra en place (serveurs dans différents DC, sous ZFS et qui font du send/receive). > > L'idée est de tester S3 (vs NFS) pour des backups (de pleins de petits fichiers - des mails). > > David > > ----- Mail original ----- > >> De: "Etienne Menguy" <contact(a)etienne-menguy.fr> >> À: "David Touitou" <david(a)network-studio.com> >> Cc: "French SysAdmin Group" <frsag(a)frsag.org> >> Envoyé: Mercredi 21 Février 2024 09:55:43 >> Objet: Re: [FRsAG] Serveur S3 >> >> Hello, >> >> Tu comptes rester sur un seul serveur? >> -- >> Étienne Menguy >> >> >> >> Feb 21, 2024, 09:46 by david(a)network-studio.com: >> >>> 'jour les gens. >>> >>> Je voudrais faire des tests (et peut-être un peu plus) en interne de backup vers >>> du S3. >>> >>> Le serveur qui va héberger le service existe déjà, c'est du ZFS, l'idée serait >>> d'avoir un dataset qui est servi en S3. >>> Du coup, pas besoin de distribution géographique (ou locale), pas besoin de >>> contrôle de parité ou EC, juste un serveur S3. >>> >>> J'ai trouvé Minio et Garage (qui font aussi tout ce dont je n'ai pas besoin). >>> >>> Est-ce que vous auriez d'autres outils à proposer ? >>> >>> Merci, >>> David >>> >>> _______________________________________________ >>> Liste de diffusion du %(real_name)s >>> http://www.frsag.org/ >>> > > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ >

1 0

Stage IT / Private Equity - 6 mois - Documentation DORA / NIS2
by Aurélien J. 19 Feb '24

19 Feb '24

Bonjour, Je suis à la recherche d'un stagiaire rédacteur de documentation IT (notre grande passion) notamment les normes DORA et NIS 2. Le stagiaire aura pour mission d'analyser des informations complexes et de les rédiger en documents clairs et compréhensibles, aidant ainsi l'entreprise à se conformer aux nouvelles réglementations en vigueur. Le stage est rémunéré 1800€/mois + tickets restaurant + remboursement des transports. Si vous êtes intéressé, contactez-moi directement pour plus d'informations ou recevoir la fiche de poste. Je vous remercie de votre attention, AJ

1 0

[JOBS] Administrateur système et réseau / Strasbourg
by Sébastien EISSLER 15 Feb '24

15 Feb '24

Bonjour à tous, Mon entreprise recrute actuellement un administrateur système et réseau, je vous fais suivre le détail de l'offre ci-dessous. Bonne lecture --- Poste: Ingénieur système et réseau Vous êtes passionné par les défis technologiques et souhaitez contribuer au développement d'une infrastructure système robuste et performante ? Nous sommes à la recherche d'un professionnel talentueux pour rejoindre notre équipe en tant qu’Ingénieur Système Linux. Au cœur d’une équipe d’une vingtaine d’administrateurs et d’ingénieurs confirmés, vous aurez l'opportunité de mettre en pratique vos compétences dans l'administration d’infrastructures web, tout en travaillant avec toutes technologies de pointe du moment. Si vous êtes prêt à relever des défis stimulants au sein d'un environnement collaboratif, nous vous invitons à explorer cette opportunité avec nous. Votre objectif : garantir la disponibilité, la tenue de charge et la sécurité des infrastructures de l’entreprise et de ses clients Vos missions seront : 1 – Déploiement et maintien des infrastructures : Déployer, maintenir, sécuriser et faire évoluer nos serveurs, VM, cluster Kubernetes. Assurer la surveillance et le monitoring de nos plateformes et services réseau. Gérer et maintenir nos solutions de stockage. Intervenir sur les pannes d’infrastructure en appui au niveau 1. Assurer la sauvegarde de l’ensemble des données Technologies employées : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Réseau (TCP/IP, firewalling, routage, VPN IPsec, Cisco, Fortinet) Services Réseaux (PowerDNS, Bind, NTP) Mail (Postfix, Dovecot) Stockage (SAN, NAS) Reverse Proxy (HAProxy, Varnish) Automatisation (Scripting Bash, Ansible, Terraform, Helm) Virtualisation (Vmware vSphere, Proxmox) Conteneurs et orchestration (Docker, Kubernetes) Sauvegarde (Bacula, Restic, Veeam Backup et Réplication) Repository (Gitlab, Harbor) 2 - La gestion de la sécurité : Appliquer les politiques de sécurité de l’entreprise Analyser les journaux de sécurité Réaliser une veille technique de sécurité des logiciels utilisés dans nos infrastructures. Assurer la sécurité de nos réseaux en maintenant nos firewall et équipement de contre-mesure DDOS. Technologies employées : Firewall (Fortinet) SIEM (Wazuh) 3 - La gestion des bases de données : Configurer, maintenir et optimiser les bases de données SQL et NoSQL. Assurer la sauvegarde et la restauration des données. Technologies employées : Bases de données (MySQL, PostGresql, SQL Server) Bases NoSQL (ElasticSearch, MongoDB) Memory DB (Redis, Memcache) Message Queues (RabbitMQ) 4 – Développer nos services : Assurer une veille technologique en vue de maintenir les services à l’état de l’art. Concevoir et mettre en œuvre nos nouvelles offres de services et solutions d’hébergement. Technologies employées : Automatisation (Scripting Bash, Ansible, Terraform, Helm) Programmation (PHP, Python, Golang) Le profil idéal de notre futur ingénieur système et réseaux : 3 ans d’expérience minimum Diplôme d'études supérieures en informatique ou expérience équivalente. Une bonne expérience en administration de systèmes Linux, de réseaux et de sécurité. Une connaissance approfondie ainsi qu’une expérience de production dans les technologies suivantes est nécessaire : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Conteneurs et orchestration (Docker, Kubernetes) Réseau (TCP/IP) Serveurs web (Apache HTTPd, Nginx) Bases de données (MySQL) Automatisation (Scripting Bash) Compétences en programmation et en scripting (Python, Bash). L’autonomie, la polyvalence, la rigueur, l’organisation, l’écoute et une capacité au dialogue sont des qualités appréciées. Salaire : 35 à 45 k€/an Avantages : 26 jours de CP 22 jours de RTT Tickets Restaurant Chèques vacances -- EISSLER Sébastien -- SDV6TM.

1 0

Re: [JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 12 Feb '24

12 Feb '24

Bonjour Aurélien, Le salaire étant, je te l'accorde, un critère important, il est toutefois dépendant de nombreux facteurs: Expérience, Compétences, ... il serait à mon avis indécent de parler de fourchette tant celle-ci serait large, flattant les uns, frustrant les autres et au final ne contentant personne. Si tu es candidat et que tu souhaites en discuter, je suis bien évidemment dispo. Laurent Le 09/02/2024 à 14:22, Aurélien J. a écrit : > Bonjour, > > Pas d'information sur le salaire et les avantages ? C'est la chose la > plus importante. Nous sommes tous des mercenaires dans ce métier ;) > > AJ > Responsable IT/Cyber - Private Equity > > On Fri, Feb 9, 2024 at 11:33 AM Laurent CARON <lcaron(a)marignan.immo> wrote: > > Bonjour à tous, > > Nous cherchons un (ou une) administrateur (principalement MS/365, mais > également du libre (linux, bsd, ...)) pour compléter une petite équipe > (8 personnes actuellement). > > Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / > Issy-les-moulineaux. > > > Le Poste : > > L'équipe a en charge les activités de support et d’administration du SI > pour un groupe desservant 500 collaborateurs. > > ==== Pour les activités de Support ==== > - Traitement des tickets d’incidents transmis par les > collaborateurs > - Enrichissement de la base de connaissance, > - Étant entendu que les activités support traitent aussi bien des > incidents techniques que des demandes fonctionnelles. > > ==== Pour les activités d'Administration ==== > - Traitement des demandes non outillées par ailleurs : exemples > changement d’adresse mail, affectation de profils spécifiques, > - Participation à la mise en œuvre des profils d’administration > liés à la sécurité , > - Administration du tenant du client. > - Mise à niveau des équipements (Junos, IOS, PfSense, ...) > - Config réseau (VLAN, déploiement) > > ==== Le profil que nous recherchons ==== > > Expérience impérative sur les sujets administration d’Office 365 : > - Fonctionnement des différents outils de la suite Office 365, et > particulièrement pour cette prestation : EXCHANGE, > - Gérer les droits et les accès des utilisateurs sur Office 365, > - Configurer les services O365 (Exchange, Teams, OneDrive) > - Mettre en place les stratégies (policies des services O365), > - Maîtrise de la console d’administration Office 365, > - Délégations offertes par Office 365. > > ==== Compétence appréciée mais non obligatoire ==== > > Capacité à ponctuellement développer des scripts PowerShell > d’administration sur Office 365 en vue d’automatiser pour éviter le > traitement manuel de certaines opérations. > > ==== ==== ==== ==== ==== ==== ==== ==== ==== > Briques techniques: > - Supervision PRTG/Observium > - Exchange (Administration) > - Office 365 (Administration tenant) > - Virtualisation ProxMox > - SharePoint > - OneDrive > - Teams > - WiFi Ruckus / Unifi > - Windows (Domaine, GPO, déploiement de postes, ...) > - Linux (souhaité) > > Qualités personnelles recherchées: > - Volontariste et curieux > - Esprit d’équipe > - Sens du service et de la communication > - Fiable et rigoureux > - Ponctuel > > Déplacements ponctuels à prévoir (IDF + France métropolitaine). > Permis B souhaitable. > > > Si vous n'avez pas encore abandonné à la lecture de ce qui figure > ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. > > Laurent > > ________________________________ > > Ce message et éventuellement les pièces jointes, sont exclusivement > transmis à l'usage de leur destinataire, et leur contenu est > strictement confidentiel. Si vous recevez ce message par erreur, > merci de le détruire et d'en avertir immédiatement l'expéditeur. > Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, > distribuer ou conserver ce message. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ <http://www.frsag.org/> > ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

7 8

Avis choix hébergeur messagerie
by Analogx 11 Feb '24

11 Feb '24

28 52

[JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 09 Feb '24

09 Feb '24

Bonjour à tous, Nous cherchons un (ou une) administrateur (principalement MS/365, mais également du libre (linux, bsd, ...)) pour compléter une petite équipe (8 personnes actuellement). Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / Issy-les-moulineaux. Le Poste : L'équipe a en charge les activités de support et d’administration du SI pour un groupe desservant 500 collaborateurs. ==== Pour les activités de Support ==== - Traitement des tickets d’incidents transmis par les collaborateurs - Enrichissement de la base de connaissance, - Étant entendu que les activités support traitent aussi bien des incidents techniques que des demandes fonctionnelles. ==== Pour les activités d'Administration ==== - Traitement des demandes non outillées par ailleurs : exemples changement d’adresse mail, affectation de profils spécifiques, - Participation à la mise en œuvre des profils d’administration liés à la sécurité , - Administration du tenant du client. - Mise à niveau des équipements (Junos, IOS, PfSense, ...) - Config réseau (VLAN, déploiement) ==== Le profil que nous recherchons ==== Expérience impérative sur les sujets administration d’Office 365 : - Fonctionnement des différents outils de la suite Office 365, et particulièrement pour cette prestation : EXCHANGE, - Gérer les droits et les accès des utilisateurs sur Office 365, - Configurer les services O365 (Exchange, Teams, OneDrive) - Mettre en place les stratégies (policies des services O365), - Maîtrise de la console d’administration Office 365, - Délégations offertes par Office 365. ==== Compétence appréciée mais non obligatoire ==== Capacité à ponctuellement développer des scripts PowerShell d’administration sur Office 365 en vue d’automatiser pour éviter le traitement manuel de certaines opérations. ==== ==== ==== ==== ==== ==== ==== ==== ==== Briques techniques: - Supervision PRTG/Observium - Exchange (Administration) - Office 365 (Administration tenant) - Virtualisation ProxMox - SharePoint - OneDrive - Teams - WiFi Ruckus / Unifi - Windows (Domaine, GPO, déploiement de postes, ...) - Linux (souhaité) Qualités personnelles recherchées: - Volontariste et curieux - Esprit d’équipe - Sens du service et de la communication - Fiable et rigoureux - Ponctuel Déplacements ponctuels à prévoir (IDF + France métropolitaine). Permis B souhaitable. Si vous n'avez pas encore abandonné à la lecture de ce qui figure ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. Laurent ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

2 1

[FSSAG] Anydesk hacké
by Anthony Frnog 09 Feb '24

09 Feb '24

Pour ceux qui n auraient pas vu la nouvelle, les serveurs de production d Anydesk ont été hackés. https://thehackernews.com/2024/02/anydesk-hacked-popular-remote-desktop.htm…

12 17

[JOBS] recrutement d'un administrateur système et réseau
by Thomas Samson 26 Jan '24

26 Jan '24

Bonjour à tous TLDR: On cherche un administrateur système/réseau/multitâche pour completer une petite équipe, pour gérer à la fois de l'infra physique et virtuelle, actuellement surtout basée sur proxmox / puppet / debian / centos, avec un peu de cloud et meme du kubernetes on premise, du réseau bgp et ospf, et potentiellement beaucoup d'autres choses suivant les envies, besoins et l'évolution. Il y a aussi une partie de support et conseil interne, ainsi que du consulting possible auprès des clients. Je sais que le salaire n'est pas mentionné, mais les profiles pouvant correspondre sont tellement variables qu'il est difficile de mettre une fourchette qui ne soit pas ridiculement large, donc salaire sur profil. Si ça vous intéresse, envoyez moi un mail, merci :) Version longue: La boite: ADVANCED SCHEMA est une société de services informatiques spécialisée dans la donnée. Depuis 20 ans, nous créons des plateformes de données sur mesure pour nos clients. Nous investissons fortement dans nos activités de R&D afin de concevoir des solutions innovantes et de continuer à sortir des sentiers battus. ADVANCED SCHEMA a développé de nouvelles activités pour réaliser l'ambition du groupe : devenir une entreprise end-to-end, en proposant une offre à 360° à nos clients pour les accompagner à chaque étape de leurs projets. https://www.advanced-schema.com/home https://www.welcometothejungle.com/fr/companies/advanced-schema Le poste: https://advanced.recruitee.com/o/administrateur-systeme-reseau En tant qu'Administrateur Système et Réseau, vous travaillez dans l'équipe responsable de l'ensemble des infrastructures du Groupe ADVANCED SCHEMA et de ses filiales. Votre rôle consiste à assurer la maintenance, l'amélioration et l'accroissement de ces infrastructures. Quelques-unes de vos activités : - Création et maintien de mécanismes d'automatisation, d'installation et de configuration de nos équipements datacenter via l'orchestrateur puppet (Hyperviseurs, VM, lxc, firewall, switch, monitoring, backup, ...) - Fourniture de services à nos collaborateurs, ainsi qu'à nos clients - Recherche, développement et mise en place de solutions techniques visant à l'amélioration constante de nos plateformes et outils. - Configuration physique, installation et câblage de nos baies, routeurs, switchs et serveurs Vous l'aurez compris, le poste à pourvoir comprend tant la gestion des serveurs physiques et virtuels que la partie support et conseil pour nos projets clients et internes. Vos compétences et qualités : - Vous avez un bon sens du relationnel et savez travailler en équipe - Curieux, autonome et assidu, les challenges techniques sont pour vous une source de motivation - Vous êtes passionnés d'informatique au sens large, et êtes en constante recherche de nouvelles compétences - Vous maîtrisez les principaux outils d'administration systèmes et réseaux (langages de script, firewall, switch, routeur, système Linux, etc.) -- Thomas SAMSON

1 0

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Re: OVH et OWA
by Stéphane Rivière 17 Jan '24

17 Jan '24

Le 17/01/2024 à 10:49, Benoit Lair via FRsAG a écrit : > Comme proposer XCP-NG comme distro de virtualisation ? :D Ça ferait connaître Xen... -- Stéphane Rivière Ile d'Oléron - France

1 0

OVH et OWA
by David Ponzone 17 Jan '24

17 Jan '24

Pour ceux qui n’ont pas vu, OVH éjecte OWA comme webmail pour les emails Mutu/MX-Plan, au profit de Zimbra. David

6 6

selinux (oui je suis en retard de 10 ans) (au moins)
by Jeremy Monnet 12 Jan '24

12 Jan '24

Salut les gens, J'ai une question selinux "un peu" avancée. D'avance je m'excuse parce que oui, j'aurais dû investir du temps dans selinux il y a bien longtemps (qu'on aime ou pas, je devrais être capable de répondre à ce genre de question...) J'ai lu de la doc, regardé des tuto, je maîtrise selinux pour apache... Mon problème c'est une appli métier dans une arborescence dédiée. Quand on active selinux en enforcing, elle ne démarre plus. ls -lZ /application drwxrwxr-x. 3 user group system_u:object_r:unlabeled_t:s0 40 Jan 11 17:56 /application/ restorecon -n -v /application/ Would relabel /application from system_u:object_r:unlabeled_t:s0 to system_u:object_r:default_t:s0 ps -eZ | grep -i appli system_u:system_r:initrc_t:s0 11943 ? 00:00:09 appli Déjà, question bête, est-ce qu'un restorecon (récursif...) suffirait à ce que l'appli démarre ? initrc_t vers default_t ? Ensuite, surtout quelle est la meilleur marche à suivre, je suppose qu'il faut a minima ajouter un contexte, genre semanage fcontext -a -t unconfined_t '/application(/.*)?' Mais dans ce cas précis si on veut faire du selinux "pour de vrai" est-ce qu'il ne faudrait pas ajouter un type dédié genre mon_appli_t ? et c'est là où je sèche complètement, que faudrait-il faire en plus sur le user, sur le process pour que ça fonctionne bien ? Merci d'avance pour toute aide :) Jérémy

2 1

[FRSAG][Tech] Mysql NDB
by Anthony Frnog 11 Jan '24

11 Jan '24

Bonjour à tous, Pour commencer, mes meilleurs vœux pour 2024. Je suis actuellement en train de maquetter un cluster Mysql NDB. De ce que j ai pu voir dans les différentes doc, il semblerait que les data et index sont stockés en RAM. (Je me trompe peut être). Le problème dans ce cas est une saturation de la RAM et de devoir ensuite upgrader le serveur afin de rajouter de la RAM. Est-ce que quelqu'un dans la liste aurait déjà travaillé sur cette techno ? Si oui, comment est il possible de ne pas utiliser la RAM pour les index et data? Merci d avance pour vos conseils/remarques Anthony

2 2

Synology Hybrid Share: des retours ?
by Jérémie Parisel 10 Jan '24

10 Jan '24

Salut la liste, Je cherche à trouver une solution plus efficiente que du VPN inter-sites pour gérer des accès à des serveurs de fichiers Synology depuis différents sites d'une association. Les besoins ne sont pas immenses (usage bureautique principalement - pas trop d'accès concurrents). Je suis tombé sur Hybrid Share qui, sur papier, présente les avantages d'une solution en ligne, tout en gardant les avantages du sur-site (cache local pour rapidité d'accès, on garde un certaine maitrise de ses données, accès résistant à un perte de connexion internet, sauvegardes locales possibles). Au prix d'une dépendance à un service proprio. Est-ce certains d'entre vous ont déjà joué avec? Quels sont vos retours ? Est-ce que ça gère bien les verrous fichiers (lock)? Est-ce qu'il gère de manière censée les situations dans lesquels un ou des sites sont isolés du cloud et continue leur popote pendant ce temps ? Est-ce qu'il traite les conflits de version? Merci d'avance de vos retours d'expérience. Bon week-end à tous, Jérémie

6 6

[BIZ] Revendeur de serveur orienté stockage NAS (TrueNAS) ?
by DUVERGIER Claude 08 Jan '24

08 Jan '24

Bonjour, Après avoir résolu mon évolution de routeur (sur FrnOG), j'ai besoin de monter un nouveau serveur de stockage local (NAS). On a déjà des serveurs de stockage, sous TrueNAS SCALE (la variante Debian), mais il nous en faudrait un nouveau. Les besoins utilisateurs sont "simples" : * Stockage de fichiers accédés en CIFS * Environ 15 utilisateurs * Quelques gros fichiers graphiques et vidéos (2/3 monteurs et graphistes qui travaillent en direct sur le réseau) Niveau matériel : * CPU : 1 seul suffira * 64 Go de RAM ECC * Capacité disques : 6 HDD LFF/3.5" pour le stockage, 2 HDD/SSD pour le système * Pas de RAID matériel (cause RAID-Z2 ZFS sur TrueNAS) * Accès IPMI/BMC/iLO/iDRAC/… * 2 ports réseau Ethernet Gigabit avec possibilité d'ajout de SFP+ * Double alimentation électrique * Les rails de montage en rack * Tous les caddy/tray/tiroirs de disque * Compatible TrueNAS (carte LSI typiquement) * **En stock** Je n'ai pas de préférence quand au fabriquant (j'ai déjà du HP et du Dell). J'avais par exemple trouvé le Supermicro SYS-620P-TRT chez un revendeur mais il n'était plus en stock le temps de vérifier quelques détails. Vu mes besoins (que je trouve modestes mais je peux me tromper), du refurbished me convient également si ça permet d'avoir accès à du stock. Donc s'il y a des revendeurs de serveurs, voire des intégrateurs TrueNAS sur la liste ou dans vos contacts, je prends ;) Et je prends aussi les conseils sur du TrueNAS utilisé pour des fichiers vidéos si vous en avez. Merci -- Duvergier Claude

4 3

Re: Recherche solution de backup adaptée à de fortes volumétries
by Denis PUGNERE 04 Jan '24

04 Jan '24

Bonjour Fabien, la liste, Petit retour d'expérience d'un labo de recherche sur EOS que Gilles a mentionné. je gère 2 instances EOS dans 2 contextes d'utilisation différents : * Stockage de données scientifique d'un laboratoire de recherche : Stockage de datasets de données de CMS (https://cms.cern) et de nos autres expériences internes, supportant à la fois les protocoles de transfert de données (XRootD and HTTPS) entre datacenters de la grille WLCG (https://wlcg.web.cern.ch/) et EGI (https://www.egi.eu/) et à la fois des accès locaux (type POSIX via FuseX) * Stockage Online des données qui sortent d'une expérience, sorte de buffer proche du détecteur, pour que les données soient calibrées / traitées / filtrées / nettoyées sur place avant d'être exportées vers les centres de calcul CERN/IN2P3/FNAL... Authentification supportée : kerberos et certificats x509 depuis longtemps, OIDC plus récemment Au niveau du stockage, c'est très versatile : sur du RAID matériel ou logiciel (pas conseillé), sur du JBOD. Tu peux aussi assurer de la redondance via des réplicas ou alors de l'erasure coding, par répertoire. par exemple /eos/stockage/cycle1/exp1/processed en réplica 2 et /eos/stockage/cycle1/exp1/raw en erasure coding. L'erasure coding prends tout son sens sur du JBOD puisque tu assures la redondance des données sur des disques différents et sur des serveurs de stockage différents avec un overhead faible. Quotas par utilisateur, par groupe, par projet (arborescence) Comme stockage distribué c'est bien pensé puisque les meta-données sont distribuées dans QuarkDB (KV store backend en haute dispo) et si tu utilises l'erasure coding avec un nb de FST (serveurs de stockage) > N+P, alors tu continues à avoir accès à tes données même si tu perds un FST. Au niveau de tes critères : * open source * scalable natif. + il y a de serveurs de stockage, mieux c'est. Au niveau du roulement des serveurs : drain du serveur à remplacer (1 commande à taper), on revient + tard quand il a fini de déplacer les n TB vers les autres serveurs de stockage, on traite les cas particuliers, on le sort de prod, on le remplace et le nouveau serveur entré en prod récupère sa part comme avec CEPH. * interfacé avec les bandes via un autre de leurs soft CTA (https://cta.web.cern.ch/cta) * Pas trop complexe / usine à gaz : un peu complexe quand même quand on veut utiliser les fonctionnalités ou modifier le comportement des sous composants, mais une fois qu'on a compris les briques de bases (Namespace MGM + persistance des meta-données dans QuarkDB + stockage des données dans les FST), le reste est de la routine de services de stockage. Au niveau des performances, aucun problème pour saturer des liens a n*10Gb/s, même pour des petits fichiers. NB : Prochain workshop EOS en mars 2024 [ https://indico.cern.ch/event/1353101/ | https://indico.cern.ch/event/1353101/ ] Cordialement Denis ----- Le 3 Jan 24, à 20:43, Gilles Mocellin <gilles.mocellin(a)nuagelibre.org> a écrit : Le mercredi 3 janvier 2024, 18:42:10 CET Fabien Sirjean a écrit : BQ_BEGIN Bonsoir la liste, En ce début d'année, je me creuse la cervelle autour des sauvegardes, alors je vous partage mes questionnements :) Petit topo du contexte : je bosse dans un centre de recherche scientifique, dont les instruments produisent pas mal de données. Ces données sorties des instruments "raw" sont ensuite traitées et transformées pour analyse (données "processed"), en vue de publier des papiers de recherche. Les données raw sont produites pendant des "cycles" de fonctionnement (3 à 4 cycles par an) et l'approche est WORM (c'est la valeur produite par l'institut, les données raw sont impossibles à reproduire). Les données processed sont produites en continu selon l'activité des scientifiques, parfois plusieurs années après la production des données raw associées. Les données processed sont recalculables à partir des données raw, mais ça peut être coûteux (temps et puissance de calcul). On a actuellement 1.3 PiB de data (raw+processed) sur notre stockage primaire. Ça tourne sur une infra Ceph en triple réplication, grosso-merdo ça fait 600 disques mécaniques de 20TB. Évidemment on est sur un scénario loin d'être idéal pour le stockage : on a principalement de très nombreux petits fichiers (<128 KB). Mais on a aussi des fichiers >1TB, sinon c'est pas drôle... Si vous voulez une idée de la tête de l'arborescence, ça ressemble à ça : https://pastebin.com/vVF31cv4 On aimerait changer de solution de backup pour ces données, au profit d'un truc qui coche au moins plusieurs de ces critères (tous, je sens que ça va être compliqué) : * Open Source * Pas trop complexe / usine à gaz * Scalable (marre de changer tout le matos tous les 4-5 ans parce que y'a plus de place...) * Qui permette de gérer indépendamment le backup des données "raw" (ça bouge pas mais on veut vraiment pas les perdre) des données "processed" (ça bouge, on peut se permettre de les perdre, on peut réduire la rétention pour les vieux cycles) * Qui fasse pas nécessairement tourner des tas de disques en permanence (les données raw pourraient très bien être sur de la bande magnétique, vu qu'elles ne bougent plus du tout une fois le cycle terminé) * Qui coûte un prix raisonnable Jusqu'ici on fait du bacula et du rsync sur ZFS (un serveur avec plein de baies JBOD en SCSI). Mais c'est plein, et il faut donc faire évoluer tout ça. Le plus simple pour nous serait probablement de continuer avec la même solution sur le plan logiciel, en passant sur un stockage distribué comme Ceph pour avoir la scalabilité souhaitée. Mais ça fait la même techno pour le stockage primaire et le backup (pas top), et Ceph n'est pas très efficient (même si on peut faire des choses en Erasure Coding). De plus, ça ne permet pas d'intégrer des bandes magnétiques dans l'équation. Voilà, n'hésitez pas à partager vos avis et expériences. Notamment je n'ai jamais bossé avec de la bande magnétique, je me questionne pas mal sur la pertinence et la facilité de gestion. Si des commerciaux passent par là : vous pouvez me contacter sur mon mail pro (sirjean(a)ill.fr) mais je suis plutôt dans une phase exploratoire (il y aura de toutes façon un appel d'offres). Merci pour vos retours, et à bientôt :) Fabien Bonjour, En restant dans le domaine de la recherche, on a évidemment le CERN qui peut être pris comme référence / inspiration. https://home.cern/science/computing/storage Ils ont du Ceph, mais à priori, pas pour les données des expériences, surement pour leur Cloud OpenStack. Leur stockage est fait maison (EOS https://eos-web.web.cern.ch/eos-web/) Et le stockage long terme, archivage est sur bande. PS: Tien, je vois que EOS a plusieurs backends de stockage à proprement dit, et qu'on y retrouve Ceph aussi, en mode RADOS direct ou CephFS... _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ BQ_END -- [ https://www.ip2i.in2p3.fr/ ] Denis PUGNÈRE Institut de Physique des 2 Infinis de Lyon Campus LyonTech la Doua, bâtiment Dirac 4 rue Enrico Fermi , 69622 Villeurbanne +33 (0) 7 89 32 12 46 [ https://twitter.com/ip2ilyon | ] [ https://facebook.com/IP2ILyon ] [ https://www.ip2i.in2p3.fr/ | https://www.ip2i.in2p3.fr ]

1 0

Recherche solution de backup adaptée à de fortes volumétries
by Fabien Sirjean 03 Jan '24

03 Jan '24

Bonsoir la liste, En ce début d'année, je me creuse la cervelle autour des sauvegardes, alors je vous partage mes questionnements :) Petit topo du contexte : je bosse dans un centre de recherche scientifique, dont les instruments produisent pas mal de données. Ces données sorties des instruments "raw" sont ensuite traitées et transformées pour analyse (données "processed"), en vue de publier des papiers de recherche. Les données raw sont produites pendant des "cycles" de fonctionnement (3 à 4 cycles par an) et l'approche est WORM (c'est la valeur produite par l'institut, les données raw sont impossibles à reproduire). Les données processed sont produites en continu selon l'activité des scientifiques, parfois plusieurs années après la production des données raw associées. Les données processed sont recalculables à partir des données raw, mais ça peut être coûteux (temps et puissance de calcul). On a actuellement 1.3 PiB de data (raw+processed) sur notre stockage primaire. Ça tourne sur une infra Ceph en triple réplication, grosso-merdo ça fait 600 disques mécaniques de 20TB. Évidemment on est sur un scénario loin d'être idéal pour le stockage : on a principalement de très nombreux petits fichiers (<128 KB). Mais on a aussi des fichiers >1TB, sinon c'est pas drôle... Si vous voulez une idée de la tête de l'arborescence, ça ressemble à ça : https://pastebin.com/vVF31cv4 On aimerait changer de solution de backup pour ces données, au profit d'un truc qui coche au moins plusieurs de ces critères (tous, je sens que ça va être compliqué) : * Open Source * Pas trop complexe / usine à gaz * Scalable (marre de changer tout le matos tous les 4-5 ans parce que y'a plus de place...) * Qui permette de gérer indépendamment le backup des données "raw" (ça bouge pas mais on veut vraiment pas les perdre) des données "processed" (ça bouge, on peut se permettre de les perdre, on peut réduire la rétention pour les vieux cycles) * Qui fasse pas nécessairement tourner des tas de disques en permanence (les données raw pourraient très bien être sur de la bande magnétique, vu qu'elles ne bougent plus du tout une fois le cycle terminé) * Qui coûte un prix raisonnable Jusqu'ici on fait du bacula et du rsync sur ZFS (un serveur avec plein de baies JBOD en SCSI). Mais c'est plein, et il faut donc faire évoluer tout ça. Le plus simple pour nous serait probablement de continuer avec la même solution sur le plan logiciel, en passant sur un stockage distribué comme Ceph pour avoir la scalabilité souhaitée. Mais ça fait la même techno pour le stockage primaire et le backup (pas top), et Ceph n'est pas très efficient (même si on peut faire des choses en Erasure Coding). De plus, ça ne permet pas d'intégrer des bandes magnétiques dans l'équation. Voilà, n'hésitez pas à partager vos avis et expériences. Notamment je n'ai jamais bossé avec de la bande magnétique, je me questionne pas mal sur la pertinence et la facilité de gestion. Si des commerciaux passent par là : vous pouvez me contacter sur mon mail pro (sirjean(a)ill.fr) mais je suis plutôt dans une phase exploratoire (il y aura de toutes façon un appel d'offres). Merci pour vos retours, et à bientôt :) Fabien

5 4

Re: Journal.....
by Stéphane Rivière 13 Dec '23

13 Dec '23

Le 08/12/2023 à 15:42, Thomas Constans via FRsAG a écrit : > Moi j'aime bien +1000 Ou les priorités fines de services actifs avant de lancer le sien, ou le restart automatique... -- Stéphane Rivière Ile d'Oléron - France

6 10

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG