- FRsAG - frsag.org

[Serveurs] Dell le relou - alternatives ?
by Benjamin BILLON 09 Oct '14

09 Oct '14

Helloz, Dell semble avoir une nouvelle politique de commercialisation et refuse désormais de nous vendre des serveurs. Il faut passer par un partenaire, mais notre compte est bloqué a cause d'une boite a qui on n'a rien demandé, ça nous casse les roustons et on n'aime pas trop bien quand on nous les casse, du coup on regarde la concurrence. Historiquement on a eu du Supermicro, et n'avons _jamais_ rien eu à leur reprocher d'un point de vue machines. Niveau achat et dispo par contre c'était assez relou aussi. On considère aussi HP et IBM. Et vous, comment faites-vous ? Qui sont vos intégrateurs / partenaires / revendeurs compétents et pas relous ? -- Benjamin

20 31

Jobs Hadoop dans Yarn
by Greg 06 Oct '14

06 Oct '14

Bonjour ! et joyeux lundi matin. J'ai fais quelques jobs Hadoop 2.5 que je lance avec la commande "yarn jar monjob.jar -mesparams" Pour l'instant ça tourne même dans une boucle "while true; do yarn jar ...; done" dans un screen ... et ça marche ! Je voudrais maintenant mettre en production ces jobs. Savez vous comment je peux les transformer en job Yarn, et comment configurer Yarn pour qu'il me lance ces jobs régulièrement ? Greg

1 0

Un webmail pour plusieurs serveurs imap
by Antoine Durant 05 Oct '14

05 Oct '14

Bonjour, J'ai plusieurs serveurs de messagerie sous linux, avec un webmail sur chaque serveur. Pour des questions de simplicités d'administration, j'ai enlevé tous les webmails des serveurs de messagerie, et monté un serveur spécialement pour le webmail. Sur le serveur webmail j'ai installé postfix tournant uniquement sur 127.0.0.1:25 afin de pouvoir faire l'envoi des mails rédigés depuis le webmail. Ma question est-ce que je dois mettre l'IP du serveur webmail dans les champs TXT-SPF des domaines qui utilisent le webmail ? Quel est la configuration recommandée dans le cas d'une centralisation du webmail sur une machine séparée afin d'utiliser plusieurs serveurs imap distants ? Merci.

4 4

Oracle & Swap
by Benoit Garcia 30 Sep '14

30 Sep '14

Bonjour, Je dévie un peu du sujet initial: 2014-09-29 16:37 GMT+02:00 nap <naparuba(a)gmail.com>: > > > 2014-09-29 16:15 GMT+02:00 <frsag(a)jack.fr.eu.org>: >> > +1. sur mes serveurs Oracle c'était 0 de swap (enfin si à l'install car > Oracel check, mais après hop on vire). Même avec swapiness à 0 le swap st > trop utilisé face au cache disque (or dans lecas d'une bdd on préfère que ce > soit la base qui gère ça, pas trop le système). Les précos d'Oracle sont de mettre entre 1,5Go et 16Go de swap, en fonction de la quantité de mémoire disponible (voir : http://docs.oracle.com/cd/E11882_01/install.112/e47689/pre_install.htm#LADB… En dehors de pouvoir récupérer un peu de disque, est-ce que ça vaut vraiment le coup? Et comment réagit le support Oracle en cas de problème? Pour la gestion de la mémoire, j'ai tendance à ne pas toucher au swapiness mais à configurer les huges pages et activer les paramètres pre_page_sga & lock_sga: Le premier permet à l'instance de réserver tout les segments mémoire de la SGA (correspondant à SGA_MAX) dès le démarrage. Le second que ces segments soient des segments de mémoire réelle (ie de la vraie RAM) et non de la mémoire virtuelle (qui elle peut partir en swap si le système le décide). Ca a par contre des effets de bords: - Les instances sont plus longues à démarrer (le temps d'allouer l'ensemble des segments mémoire) - Si on n'est pas carré au niveau des huges pages on peut justement se retrouver avec des Out of Memory error (si on essaie d'allouer plus de huge pages que la quantité disponible par exemple). -- Benoit

6 6

Re: [FRsAG] Swap or not swap ? (was: Out Of memory - linux ne libère pas le cache)
by Grégory Poudrel 30 Sep '14

30 Sep '14

Bonjour, pour un serveur: - Un peu de swap (500 Mo, 1 Go, voire plus selon le contexte) - vm.swappiness au minimum - Pour les processus critiques qui ne doivent pas être tués, ajuster la valeur de /proc/[pid]/oom_score_adj à 0 ou au plus proche de 0 Comme dit précédemment cela permet de garder un filet de sécurité, sans dégrader les performances en fonctionnement nominal, tout en évitant à oom de tuer n'importe quoi. -- Gregory Poudrel

2 2

Re: [FRsAG] Swap or not swap ? (was: Out Of memory - linux ne libère pas le cache)
by Aurélien 30 Sep '14

30 Sep '14

2014-09-29 17:03 GMT+02:00 Jean Weisbuch <jean(a)plusquenet.net>: > Désactiver complètement le swap est rarement une bonne idée, il est plus > prudent d'en laisser un peu avec le swapiness très bas (ou à 0). > > Bonjour, L'ayant en production et n'ayant jamais rencontré de problématique dans mes utilisations (principalement des bases de données et du caching HTTP), as-tu des exemples où, malgré une utilisation calibrée du serveur (calcul précis des utilisations des programmes installés, pas de multi-utilisateur, un seul jeu de services par serveur, etc), cela pose problème ? Sous quelle forme cela se manifeste-t'il ? Merci ! Cordialement, -- Aurélien Guillaume

9 10

Re: [FRsAG] Out Of memory - linux ne libère pas le cache.
by adrien nayrat 29 Sep '14

29 Sep '14

Le 29 septembre 2014 16:06, Aurélien <footplus(a)gmail.com> a écrit : > 2014-09-29 15:53 GMT+02:00 adrien nayrat <adrien.nayrat.axess(a)gmail.com>: >> >> >> La solution serait soit d'augmenter la RAM de la machine soit >> d'augmenter la swap même si elle ne sera jamais utilisée. >> On va revoir quelques check sur notre nagios! >> Merci pour vos retours > > > Mais pourquoi mettre du swap du coup, si tu ne l'utilise pas ? :) > Pour influer sur la du CommitLimit. En fait j'ai dis qu'elle ne sera jamais utilisée grâce à cette sur-allocation. La swap pourrait être utilisée si tous les process se mettaient à bouffer toute la mémoire qu'ils avaient demandé à l'allocation.

6 7

Re: [FRsAG] Out Of memory - linux ne libère pas le cache.
by adrien nayrat 29 Sep '14

29 Sep '14

Le 29 septembre 2014 15:26, <jean-yves(a)lenhof.eu.org> a écrit : > Le 2014-09-29 12:13, adrien nayrat a écrit : >> >> Bonjour, >> >> J'ai rencontré des erreurs Out Of memory sur un serveur de bdd, on >> avait ces messages d'erreurs à la création de process : >> Sep 29 10:42:26 hostname t of memory [13286] > > > > Je suppose qu'il faut lire "Out of memory" ici ? Oui mais c'est cette ligne qui apparait dans les logs. >> >> La machine possède 20Go de ram et en a utilisé la moitié pour le cache. > > > 32 bits ? 64 bits ? > OS ? Version ? > Version de kernel ? 64 Bits, Centos 6.5 kernel : 2.6.32-431.20.3.el6.x86_64 > > ulimit -a sur l'utilisateur qui fait tourner postgresql donne quoi ? core file size (blocks, -c) 0 data seg size (kbytes, -d) unlimited scheduling priority (-e) 0 file size (blocks, -f) unlimited pending signals (-i) 159701 max locked memory (kbytes, -l) 64 max memory size (kbytes, -m) unlimited open files (-n) 1048560 pipe size (512 bytes, -p) 8 POSIX message queues (bytes, -q) 819200 real-time priority (-r) 0 stack size (kbytes, -s) 10240 cpu time (seconds, -t) unlimited max user processes (-u) 65535 virtual memory (kbytes, -v) unlimited file locks (-x) unlimited > > Cdlt, > > JYL > Le 29 septembre 2014 15:12, Aurélien <footplus(a)gmail.com> a écrit : > > > Hello, > > Et sans swap du tout ? Je pense que si tu commences à mettre ta bdd dans le > swap, tu as un souci non ? > > Je sais qu'on a fini par dégager entièrement le swap de certaines machines > (sql, varnish, etc), et que ça tourne très bien. > > Cordialement, > -- > Aurélien Guillaume > Oui, en fait c'est un peu trompeur cette histoire de swap. Je pense avoir trouvé. Pour info, quand on fait un cat /proc/meminfo Il y a ces deux lignes : CommitLimit: 28887044 kB Committed_AS: 24921056 kB Elles indiquent la quantité de mémoire allouable (CommitLimit en gros : RAM + SWAP)[1] et la quantité allouée (Committed_AS) . Vu qu'on a interdit la sur-allocation (overcommit=2) Committed_AS ne peut être supérieur à CommitLimit.[2] Quand on fait un free -m, c'est assez trompeur, la commande indique la mémoire utilisée et non la mémoire allouée. Sur une même machine au même moment : free -m total used free shared buffers cached Mem: 24086 19908 4177 0 227 8021 -/+ buffers/cache: 11660 12426 Swap: 5327 0 5327 cat /proc/meminfo CommitLimit: 28887044 kB Committed_AS: 25343012 kB On pense avoir 12Go de libre alors qu'on a 28887044 -25343012 => 3Go de libre! La solution serait soit d'augmenter la RAM de la machine soit d'augmenter la swap même si elle ne sera jamais utilisée. On va revoir quelques check sur notre nagios! Merci pour vos retours [1] : http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/Documen… [2] : http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/Documen…

1 0

Out Of memory - linux ne libère pas le cache.
by adrien nayrat 29 Sep '14

29 Sep '14

Bonjour, J'ai rencontré des erreurs Out Of memory sur un serveur de bdd, on avait ces messages d'erreurs à la création de process : Sep 29 10:42:26 hostname t of memory [13286] La machine possède 20Go de ram et en a utilisé la moitié pour le cache. Petite subtilité, les paramètres mémoire ont été "tuné". Afin d'éviter la sur-allocation (et de risquer un kill de process par le OOM killer) : vm.swappiness = 10 vm.overcommit_memory = 2 vm.overcommit_ratio = 95 https://www.kernel.org/doc/Documentation/vm/overcommit-accounting Normalement la machine autorise l'allocation de 95% de la RAM + swap et ne commence à swapper qu'en dernier recours. Voici ce que donne free -m au moment des erreurs. free -m total used free shared buffers cached Mem: 19990 19797 192 0 133 9299 -/+ buffers/cache: 10363 9626 Swap: 5327 0 5327 Je suis surpris par le fait que linux n'a pas libéré la mémoire "cached" ni utilisé le swap? La ligne "-/+ buffers/cache:" indique pourtant qu'il y a plus de 9Go de disponible. Dans l'urgence on stoppé les erreurs en ajoutant de la ram à chaud (vmware). Any idea?

3 6

Machine Learning: retours d'expérience
by Greg 28 Sep '14

28 Sep '14

Bonjour, est-ce que parmi vous certains aurait expérimenté ou mis en place des architectures de machine learning ? Le domaine est assez vaste, et intéressant, et je pense qu'un retour d'expérience en environnement professionnel pourrait intéresser les membres de ce groupe. Attention, je ne suis pas à la recherche de tuto pour savoir comment installer Apache Storm, mais de vrais retours d'expériences: par où commencer, quelles erreurs éviter, dans quel cas utiliser tel ou tel techno, comment l'intégrer à une architecture existante ... Un grand merci d'avance aux contributeurs ;) Greg

2 3

Une offre de job pour vos membres ? :-)
by Sarah le Bechennec 28 Sep '14

28 Sep '14

Bonjour ! Je travaille pour la société Oodrive et mes collègues ont grand besoin dun Administrateur Systèmes et Réseaux expérimenté (avec environ 3 à 5 ans dexpérience). Est-ce possible de poster mon annonce sur votre Groupe ? Vos membres peuvent menvoyer leurs candidatures à s.lebechennec(a)oodrive.fr Lannonce complète est copiée collée ci-dessous ; je peux changer le format si besoin. Un grand merci par avance ; nhésitez pas à mappeler si besoin. Bien à vous , Sarah Sarah Le Bechennec Chargée du Recrutement oodrive T : +33 (0)1 46 22 88 70 F : +33 (0)1 46 22 91 10 26, rue du Faubourg Poissonnière 75010 Paris - France Pour suivre l'actualité d'oodrive Twitter <http://twitter.com/#!/oodriveofficiel> Facebook <http://www.facebook.com/pages/Oodrive/158807010863141> Viadeo <http://www.viadeo.com/groups/?containerId=0021j1nthx14sm2g> Linkedin <http://www.linkedin.com/company/oodrive/products?trk=tabs_biz_product> Administrateur Systèmes et Réseaux Ø Entreprise OODRIVE Editeur de logiciels créé en 2000, pionnier du mode SaaS (Software as a Service) en France, le Groupe Oodrive est lun des leaders européens des fournisseurs de services sécurisés de gestion de fichiers en ligne à destination des entreprises : * La gamme AdBackup, solutions de sauvegarde en ligne n°1 en Europe * PostFiles et iExtranet, solutions de partage de fichiers en ligne * La gamme Omnikles, solutions de dématérialisation des appels d'offres * La gamme CertEurope, solutions de e-confiance * AirShip et Virtual Browser, solutions de navigation cloud. Les solutions Oodrive sont utilisées aussi bien par les TPE, PME que par les grands comptes (plus de 70% des sociétés du CAC 40 sont équipées dune solution Oodrive) issues de nombreux secteurs dactivité (industrie, BTP, médias et communication, services, luxe, service public, conseil, finance, juridique). Oodrive développe également des applications pour le grand public dans le cadre de partenariats stratégiques avec des acteurs européens majeurs de la distribution (Fnac, Darty, Auchan, Orange, NordNet, The Phone House, La MAAF). Pour chaque enseigne Oodrive développe des services spécifiques de télé-sauvegarde, stockage et partage de fichiers en ligne proposés le plus souvent dans des offres packagées à destination des particuliers. Aujourd'hui implanté en France, en Belgique, en Espagne, en Allemagne, en Suisse, en UK, au Brésil et en Chine, Oodrive compte 14 500 clients professionnels et plus dun million dutilisateurs à travers plus de 90 pays. Ø Poste et missions Au sein de l'équipe IT (10 pers), vous travaillerez dans un environnement technique de production, complexe et à haute disponibilité. Vous serez amené à intervenir: - sur les différentes infrastructures IT du Groupe (Oodrive, Certeurope ...) présentes dans 5 pays et 8 Datacenters. - sur l'installation, la configuration, la gestion de nos serveurs physiques (env.200) et différents types d'hyperviseur. - sur des baies de stockage cumulant plusieurs Péta octets de données - dans le processus de publication et de mise à jour de nos applications - pour assurer la sécurité de nos infrastructures IT selon les alertes de sécurité et nos différents audits - pour assurer le monitoring d'infrastructures critiques (Via Nagios) et leur maintien en condition opérationnelle - sur la rédaction de la documentation, création et suivi des tickets d'incident (ITIL/ISO 27001) Ø Profil : Pour vous assurer une bonne intégration, vous devez disposer : - d'une expérience confirmée chez un éditeur SaaS - de très bonnes connaissances sur : § Les OS Linux (Debian, RedHat) § Les serveurs webs Apache/Tomcat § le scripting Shell - de bonnes connaissances sur l'administration : § des hyperviseurs Esx et Proxmox (kvm) § des bases de données MySQL, PostgreSQL § d'NFS - de connaissances : § En déploiement à grande échelle via Puppet § En firewalling (Netfilter/Iptables, Fortinet) § en load balancing Mais surtout, vous êtes un(e) passionné(e) rigoureux(se) et aimez travailler en équipe. Merci de menvoyer votre CV à s.lebechennec(a)oodrive.fr Sarah Le Bechennec Chargée du Recrutement oodrive T : +33 (0)1 46 22 88 70 F : +33 (0)1 46 22 91 10 26, rue du Faubourg Poissonnière 75010 Paris - France Pour suivre l'actualité d'oodrive Twitter <http://twitter.com/#!/oodriveofficiel> Facebook <http://www.facebook.com/pages/Oodrive/158807010863141> Viadeo <http://www.viadeo.com/groups/?containerId=0021j1nthx14sm2g> Linkedin <http://www.linkedin.com/company/oodrive/products?trk=tabs_biz_product>

7 12

Nginx et expiration du cache
by Julien Escario 26 Sep '14

26 Sep '14

Bonjour, Malgré pas mal d'essais et de recherches, je n'arrive pas à outrepasser mon problème. Je m'explique : J'ai configuré un nginx en reverse proxy devant un apache. Basique me direz-vous. Dommage de ne faire que ça, du coup, je rajoute du cache et pour tester, je mets une validité de mon cache très faible : proxy_cache_valid 10s; Donc normalement, si je change un fichier test.png à la racine du site, au bout de 10 secondes, il devrait me servir la nouvelle version non ? J'ai probablement loupé quelque chose sur le fonctionnement de ce truc mais je ne trouve pas d'autre paramètre en rapport avec cette fonction. Une idée ? Merci d'avance, Julien

7 11

[HS] Gestion documentaire technique
by r2r＠altern.org 25 Sep '14

25 Sep '14

Bonjour La liste, Petite question un peu hors sujet du matin, quel système utilisez vous pour la gestion documentaire technique (procédure, documentation installation,...) ? Utilisez-vous un simple blog, un wiki, un outil comme GLPI, ou encore un simple fichier texte lié à un outil de versionning ? Merci de vos retours. r2r.

18 21

TESTS PERFORMANCE IO DISQUE
by Jerem 22 Sep '14

22 Sep '14

Bonjour la liste :D Dans le cadre de mon travail je suis souvent amener a mettre en place des solutions de stockage et je cherche a mettre en place des procedures de tests pour mesurer les performances de nos baies. Je voudrais standardiser cette procedure pour nos rapports d’interventions. Sur les systèmes *NIX on fait généralement des tests a l’aide de Bonnie++ ou DD - Connaissez vous d’autres outils ou méthodes qui pourrait être intéressantes? Sur les systèmes windows? Windows Performance Monitor? Ya t’il d’autres outils auxquels vous pensez qui pourraient m’être utile? Merci d’avance pour votre aide, Jeremy

5 4

[ANN] Offre d'emploi - Admin sys expérimenté tendance Devops – Paris 2ème.
by Frederic de Villamil 15 Sep '14

15 Sep '14

Hello, Partant sous d’autres cieux pour un nouveau challenge, je suis à la cherche de mon remplaçant. Projet, challenges et équipe technique très sympas dans un somptueux hotel particulier du second arrondissement de Paris. Si vous avez des questions, n’hésitez pas à me les poser en privé. Bonne soirée Fred Sysadmin / Devops Engineer CDI à pourvoir immédiatement À Paris au 8 rue Saint Fiacre Notre société Que savez-vous vraiment de votre site web ? Notre ambition, c’est de répondre à cette question en créant des produits et des services innovants que les managers d’audience vont adorer. Botify est un service d’analyse de la performance de votre site web, qui aide des milliers d’utilisateurs de par le monde à gagner de nouveaux prospects et clients. Nous sommes basés à Paris, nous fonctionnons en autofinancement et nous sommes en forte croissance. Notre challenge quotidien est de traiter des quantités de données impressionnantes pour fournir de meilleures métriques aux managers d’audience. Nous connaissons la réalité derrière les mots Big Data et service Cloud. Nous sommes une petite équipe qui travaille dans un environnement collaboratif où chacun peut avoir un impact important sur le produit et sur la culture d’entreprise. Nous cherchons des gens malins et créatifs qui se donneront à 100%. En échange, nous proposons un salaire attractif et un environnement de travail formidable au coeur de Paris. Vous cherchez un nouveau challenge plein d’opportunités ? Vous n’avez pas peur de la nouveauté ? Nous voulons vous rencontrer ! Votre rôle Vous êtes responsable de la mise en place, de l'évolution et de la maintenance des plate-formes. Vous améliorez en permanence les processus et les outils de déploiement afin de simplifier et d’automatiser au maximum les déploiements, d’en réduire les délais et de garantir leur fiabilité. Dans cet objectif, vous êtes en charge de sélectionner de nouveaux outils et de mettre en place de nouvelles approches. Vous effectuez le packaging et les déploiements à la demande. Vous mettez en place une infrastructure de déploiement continu afin d'améliorer leur fiabilité. Vous administrez et monitorez les systèmes. Vous mettez en place les composants nécessaires à une bonne planification des besoins à venir. Dans ce cadre, vous surveillez l'évolution des coûts de la plate-forme et êtes force de proposition pour maintenir les coûts d'infrastructure dans les limites de son usage. Vous êtes responsable de la sécurité de la plate-forme. Vous appliquez les mises à jour de sécurité tout en garantissant la disponibilité et la fiabilité des systèmes, des données et des applications. Vous proposez et mettez en place les politiques de sécurité appliquées aux systèmes d'information. Vous participez au processus de recherche et développement. Vous faites évoluer l'infrastructure en fonction des besoins produit et intégrez les nouveautés dans l'écosystème existant en veillant à l'homogénéité des versions d’OS et de composants. Vous participez au Support Client en vérifiant quotidiennement le bon déroulement des batchs nocturnes, et en les dépannant en lien avec le reste de l'équipe Botify. Vos compétences • Administration système Linux (une connaissance d'AWS est un plus appréciable) • Outils d’automatisation de déploiement (Puppet, Ansible, intérêt pour de nouvelles approches par exemple Docker) • Outils de monitoring et de métrologie (Nagios, Collectd, Ice) • Scripting (Bash, Python) • Packaging Debian / Python • Sécurité système et applicative • Bon niveau d’anglais oral et écrit • Première expérience réussie en administration de systèmes Vos qualités personnelles A côté des compétences, nous recherchons un esprit ouvert avec lequel nous pourrons avancer et collaborer. • vous avez un sens aigu de la qualité de service et du ressenti utilisateur • vous prenez des initiatives • vous êtes curieux et aimez prendre en charge des nouveaux sujets • vous aimez interagir avec l’équipe de développement • vous êtes fiable, rigoureux et pragmatique • vous savez hiérarchiser les tâches et rester focalisé sur les priorités • un environnement où tout va très vite ne vous fait pas peur Date de démarrage : ASAP Package : Salaire attractif, selon expérience (à partir de 50 KE) Un environnement de start-up avec des bureaux très sympas au coeur de Paris. Des clients fantastiques, parmi les top leaders de leur domaine en Europe (Dailymotion, Viadeo, Aufeminin, Hotel.com, etc). Une opportunité formidable de prendre part à l'aventure d'une start-up en forte croissance.

2 2

Recherche SDK NetApp fpolicy
by Frédéric VANNIÈRE 15 Sep '14

15 Sep '14

Bonjour, Je cherche un SDK netapp pour analyser en temps réel les modifications apportées sur le stockage de mon hébergement mutualisé. J'ai plusieurs sites Wordpress ou Joomla qui se font hacker tous les jours et j'aimerai les capter avant qu'ils n'envoient du SPAM. Le fichier a comme nom : FPolicy_SDK_v7.3.?.zip Je suis aussi preneur si il y a une autre solution. Frédéric.

3 2

Recherche de matériel
by Nathan delhaye 11 Sep '14

11 Sep '14

Bonjour à tous, Avec des amis nous avons récupéré deux baie APC 42U qui va nous servir pour pas mal de projets persos et (on espère) à terme communautaires. N'ayant que peu de moyens, nous sommes donc à la recherche de tout type de matériel compatible baies 19", plateaux, parrois latérales, rails, multiprises... Même en pas très bon état ce pourrait nous être utile. Donc si vous avez dans le fond d'une baie un tas de trucs qui prennent la poussière, et dont vous seriez heureux de faire le vide, ça nous arrangerait et on passe même le balai après ;) Merci ! -- Nathan Delhaye 06 69 27 64 25 0805 696 494

1 0

comparaison du hash d'un password
by Alexandre 10 Sep '14

10 Sep '14

Bonjour à tous, je me permets de vous solliciter, j'essaie de réaliser une "authentification" ldap avant de lancer des traitements dans un script (en bash). Je n'utilise peut-être pas la bonne technique, mais voilà ce que je souhaiterai faire : 1. faire saisir login/passord au user 2. récupérer les infos sur le ldap 3. via un traitement, être capable de pouvoir comparer les 2 hash (si c'est possible) La saisie c'est pas bien compliqué, ensuite je vais chercher les infos : --- ldapsearch -D "cn=admin,dc=entreprisetartempion,dc=fr" -w password -p 389 -h serveurldap -b "dc=entreprisetartempion,dc=fr" -s sub "uid=jeanclaudedusse" -LLL userPassword dn: cn=jean claude dusse,ou=people,dc=entreprisetartempion,dc=fr userPassword:: e0NSWVBUfSQxJFhiREZKYXRoJHRrc2xEdHNWaTRzaVUvb0xBVkxISDE= --- un petit coup de décode en base 64: --- echo 'e0NSWVBUfSQxJFhiREZKYXRoJHRrc2xEdHNWaTRzaVUvb0xBVkxISDE=' |base64 -d; echo {CRYPT}$1$XbDFJath$tkslDtsVi4siU/oLAVLHH1 --- Je suis content mais je n'arrive a générer le hash de mon password pour pouvoir le comparer. Ca sent la question stupide, mais vu que je suis bloqué, je me permets de vous déranger '') Alex.

8 9

[JOBS] Recherche 2 administrateurs systèmes et réseaux
by Christophe Casalegno (Digital Network) 09 Sep '14

09 Sep '14

Digital Netcom recherche 2 administrateurs systèmes et réseaux. Les postes seront amenés à évoluer vers des postes clefs de lentreprise : CTO (Chief Technical Officer) / Directeur technique et COO (Chief Operation Officer) / Directeur des opérations, au sein desquels vous disposerez dune forte autonomie et aurez à recruter, aider et à manager votre équipe ainsi quà concevoir et développer de nouveaux produits et services. Pour davantage d'informations : http://www.digital-netcom.com/digital-netcom-recherche-2-administrateurs-sy… cordialement, -- Christophe Casalegno http://www.digital-netcom.com

1 0

wget et les adresses link-local
by Julien Escario 01 Sep '14

01 Sep '14

Bonjour, Je tente de faire aspirer une page sur un serveur en ipv6 avec mon wget. Le serveur n'a que du link-local, on est sur un même LAN. Mais pas moyen de lui enfiler l'adresse : $ wget http://[fe80::7827:c1ff:fe6c:a351] --2014-09-01 15:23:42-- http://[fe80::7827:c1ff:fe6c:a351]/ Connecting to fe80::7827:c1ff:fe6c:a351:80... failed: Invalid argument. $ wget http://[fe80::7827:c1ff:fe6c:a351%eth1] http://[fe80::7827:c1ff:fe6c:a351%eth1]: Invalid IPv6 numeric address. $ wget http://[fe80::7827:c1ff:fe6c:a351]%eth1 http://[fe80::7827:c1ff:fe6c:a351]%eth1: Invalid host name. Une idée ? Pour donner le problème dans sa globalité : je cherche à mettre un upstream ipv6 à mon nginx. Ca semble supporté depuis 1.3 environ donc largement. Mais encore une fois, avec le link-local pour lequel il faut préciser l'interface quand on fait un ping6 par exemple, ça ne passe pas ... Merci, Julien

4 9

Climatisation pour mise en place de salle serveur
by Antoine Benkemoun 29 Aug '14

29 Aug '14

Bonjour à tous, Je vous contacte car ma société va changer de locaux et nous allons être confrontés à la mise en place d'une salle serveur. Actuellement, tout est géré par le gestionnaire du bâtiment mais dans les nouveaux bâtiments, on va devoir se débrouiller nous-même. Nous sommes en train de voir avec la gérance pour la mise en place des éléments électriques et anti-incendie. Néanmoins la partie climatisation nous revient. Actuellement il y a déjà une climatisation en place mais qui sera largement insuffisante. Nous cherchons donc des retours d'expérience que vous pourriez avoir par rapport à la mise en place d'une solution de climatisation pour une salle serveur de taille relativement modeste (2-3 baies assez haute densité). L'option datacenter n'en est pas une car l'intégralité des utilisateurs de l'infrastructure sont dans le même bâtiment au même étage. Quels types de contrats avez-vous pu rencontrer ? Nous avons vu qu'il existe des climatisations de rack, est-ce intéressant/efficace ? Nous sommes en Suisse mais si vous avez des références/partenaires en France, ça peut tout de même nous aider :-) Bonne journée et merci d'avance pour vos retours, Antoine

7 10

French, merci de m'ajouter à votre réseau LinkedIn
by Jean RAVE via LinkedIn 24 Aug '14

24 Aug '14

LinkedIn ------------ Jean RAVE a indiqué que vous êtes un(e) ami(e) ------------------------------------------ J'aimerais vous inviter à rejoindre mon réseau professionnel en ligne, sur le site LinkedIn. Jean Accepter l'invitation de Jean RAVE http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/uLVn-evsjcer3t5natVnXXtFG9/blk… Voir le profil de Jean RAVE http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/rso/92203112/L3w8/name/2789520… ------------------------------------------ Vous recevez des invitations par e-mail. Cet e-mail est destiné à French Group. Découvrez pourquoi nous avons inclus ceci : http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/plh/http%3A%2F%2Fhelp%2Elinked… (c) 2012, LinkedIn Corporation. 2029 Stierlin Ct, Mountain View, CA 94043, USA.

1 0

Re: [FRsAG] NFSv4 et ACL : problèmes
by Jonathan Tremesaygues 22 Aug '14

22 Aug '14

Bonjour, Ne marche pas non plus en NFSv3 :-/ Montage de l'export de test en nfs3 : [root@sl65 mnt]# mount -o vers=3,acl whale:/share/MD0_DATA/test whale/ [root@sl65 mnt]# nfsstat -m /mnt/whale from whale:/share/MD0_DATA/test Flags: rw,relatime,vers=3,rsize=32768,wsize=32768,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=192.168.10.150,mountvers=3,mountport=58340,mountproto=udp,local_lock=none,addr=192.168.10.150 Vérification de la présence des ACL : [root@sl65 mnt]# ll total 8 drwxrwx---+ 3 root root 4096 Jul 31 09:14 whale [root@sl65 mnt]# getfacl whale # file: whale # owner: root # group: root user::rwx user:lrouge:rwx user:jtremesay:rwx user:nfsnobody:--- group::rwx mask::rwx other::rwx default:user::rwx default:user:lrouge:rwx default:user:jtremesay:rwx default:user:nfsnobody:--- default:group::rwx default:mask::rwx default:other::--- Tentative d'accès au dossier : [jtremesay@sl65 mnt]$ ls whale/ ls: cannot open directory whale/: Permission denied Cordialement Jonathan On 07/30/2014 06:15 PM, Jean Milot wrote: > Bonjour, > > Moi, j'ai abandonné NFSv4. Je force l'utilisation de la version 3 pour > utiliser les ACLs. > > Cordialement, > > Jean > > > > Le 30 juillet 2014 16:40, Jonathan Tremesaygues > <jonathan.tremesaygues(a)menta.fr > <mailto:jonathan.tremesaygues@menta.fr>> a écrit : > > Bonjour la liste, > > Nous essayons désespérément de faire fonctionner les ACL sur du > partage réseau > NSFv4. Le serveur de partage est un NAS QNAP TS-879-PRO tournant > sous un linux > custom et les clients sont essentiellement des Scientific Linux > (RHEL-like) > 6.5. Les comptes des utilisateurs sont stockés dans un LDAP. > > ######################## > # Configuration du serveur (whale) : # > ######################## > [~] # cat /etc/idmapd.conf > [General] > Verbosity = 9 > Pipefs-Directory = /var/lib/nfs/rpc_pipefs > Domain = menta.fr <http://menta.fr> > > [Mapping] > Nobody-User = guest > Nobody-Group = guest > > [Translation] > Method = nsswitch > > > [~] # cat /etc/exports > "/share/NFS" > *(no_subtree_check,no_root_squash,insecure,fsid=0,subtree_check,acl,sec=sys) > "/share/NFS/shared" > 192.168.10.0/255.255.254.0(rw,nohide,async,no_root_squash,insecure,subtree_check,acl,sec=sys) > <http://192.168.10.0/255.255.254.0%28rw,nohide,async,no_root_squash,insecure…> > "/share/NFS/test" > 192.168.10.0/255.255.254.0(rw,nohide,async,no_root_squash,insecure,subtree_check,acl,sec=sys) > <http://192.168.10.0/255.255.254.0%28rw,nohide,async,no_root_squash,insecure…> > > > [~] # cat /sys/module/nfsd/parameters/nfs4_disable_idmapping > N > > > [~] # ll /share/NFS/ > drwxr-xr-x 19 root root 1.0k Jul 29 10:16 ./ > drwxr-xr-x 32 root root 1.0k Jul 29 14:34 ../ > drwxrwxrwx 12 root shared 4.0k Jul 17 15:00 shared/ > drwxrwx--- 2 root root 4.0k Jul 22 15:44 test/ > > > [~] # getfacl /share/NFS/test > getfacl: Removing leading '/' from absolute path names > # file: share/NFS/test > # owner: root > # group: root > user::rwx > user:jtremesay:rwx > group::rwx > mask::rwx > other::--- > default:user::rwx > default:group::rwx > default:mask::rwx > default:other::--- > > > > ################### > # Configuration d'un client : # > ################### > [jtremesay@hawk ~]$ cat /etc/idmapd.conf > [General] > Verbosity = 9 > Pipefs-Directory = /var/lib/nfs/rpc_pipefs > Domain = menta.fr <http://menta.fr> > > [Mapping] > Nobody-User = nobody > Nobody-Group = nobody > > [Translation] > Method = nsswitch > > > [jtremesay@hawk ~]$ mount | grep whale > whale:/ on /mnt/whale type nfs > (rw,vers=4,addr=192.168.10.150,clientaddr=192.168.10.121) > > > [jtremesay@hawk ~]$ nfsstat -m > /mnt/whale from whale:/ > Flags: > rw,relatime,vers=4,rsize=32768,wsize=32768,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.10.121,minorversion=0,local_lock=none,addr=192.168.10.150 > > > [jtremesay@hawk ~]$ ll /mnt/whale/ > total 134 > drwxr-xr-x. 19 root root 1024 Jul 29 10:16 . > drwxr-xr-x. 5 root root 4096 Jul 29 10:46 .. > drwxrwxrwx. 12 root shared 4096 Jul 17 15:00 shared > drwxrwx---. 2 root root 4096 Jul 22 15:44 test > > > [jtremesay@hawk ~]$ nfs4_getfacl /mnt/whale/test/ > A::OWNER@:rwaDxtTcCy > A::jtremesay@menta.fr:rwaDxtcy > A::GROUP@:rwaDxtcy > A::EVERYONE@:tcy > A:fdi:OWNER@:rwaDxtTcCy > A:fdi:GROUP@:rwaDxtcy > A:fdi:EVERYONE@:tcy > > > [jtremesay@hawk ~]$ ll /mnt/whale/test/ > ls: cannot open directory /mnt/whale/test/: Permission denied > > > Lorsque que j'utilise la même configuration (mêmes réglages > d'idmapd.conf, > mêmes exports, mêmes ACL) depuis un serveur sous Scientific Linux, ça > fonctionne : seul moi et root peuvent accéder au dossier "test". > Donc à priori le problème viendrait du QNAP mais je vois pas trop > ce que j'ai pu oublier de modifier ou vérifier. > > Si quelqu'un a une idée... Merci d'avance > > > Cordialement, > Jonathan Tremesaygues > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > > -- > MILOT Jean > Tél. : 0659514624 > milot.jean(a)gmail.com <mailto:milot.jean@gmail.com> >

10 20

Serveur compromis, et après ?
by Fernando Lagrange 15 Aug '14

15 Aug '14

Bonjour, Je suis un peu vert: un serveur que j'administre a été compromis ! :-X J'ai été alerté car une page web de phishing a été mise en place, à cause d'une application que je n'avais pas mise à jour. En y regardant de plus près, j'ai trouvé aussi une page pour envoyer du SPAM. De fait: il y avait plus de 200 pourriels en cours d'envoi sur le serveur d'à côté. Là, j'ai été trop rapide et tout effacé, maintenant je me dis que j'y aurais bien jeté un œil à ces pourriels… :-/ Mes recherches sur le net arrivent surtout sur comment se prémunir (mettre en place la sécurité), je n'ai pas trouvé grand-chose sur « l'après ». L'après non-technique, j'entends. Du coup, comment vous faites: 1. pour vérifier que tout va bien techniquement ? et surtout: 2. est-ce qu'il faut suivre des démarches pour se prémunir au cas où une plainte tomberait dans X temps ? Personnellement, après avoir coupé les accès aux pages concernées: 1. a. J'ai regardé l'arborescence des htdocs dans l'historique des sauvegardes (et retrouvé depuis quand c'est arrivé) b. vérifié les courriels metche de surveillance de l'arborescence /etc (pas vu de modifs de ce côté-là) c. j'ai installé rkhunter (on n'est jamais trop prudent, mais est-ce utile à postériori ?) d. j'ai mis à jour (et je suis en négociation avec ma hiérarchie pour garder les serveurs à jour, mais c'est pas simple) e. Je continue à éplucher les logs de la période, j'hésite à installer logwatch f. je vais baisser les alertes munin sur le nombre de courriels par seconde (mais j'imagine que ça va me faire des faux-positifs et une bonne attaque passera inaperçue) h. je vais faire monter la réinstallation de ce serveur vers le haut de la pile des choses à faire ;) 2. Je suis en train d'envoyer un message à FRSAG. ;) Plus sérieusement, je me demande s'il ne faut pas que je déclare quelque chose quelque part ? (Je sais pas trop si je pourrai fournir des infos précises d'ici 2, 5 ou 10 ans…) Et vous, si ça vous est arrivé, avez-vous fait quelque chose ? Que s'est-il passé ensuite ? (J'accepte les messages en privé si vous pensez que c'est trop sensible en public, n'hésitez-pas à me renvoyer sur des discussions similaires.) @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

10 13

[ANN] Offre d'emploi : ingé support
by Frederic de Villamil 12 Aug '14

12 Aug '14

Hello la liste, Botify (mon employeur) recherche un ingé support / intégration client. https://remixjobs.com/emploi/Developpement/Support-Engineer-H-F/25919 L'annonce est en dessous. A noter que le terme "ingénieur" est trompeur, nous ne cherchons pas forcément un diplôme d'ingénieur. N'hésitez pas à me contacter en privé si vous avez des questions sur la boite ou le poste. Bonne journée, Fred Notre société Botify est une start-up en très forte croissance éditrice d’une application SEO permettant de maîtriser parfaitement son indexation dans les moteurs de recherche (Google, Bing, Baidu, etc…). Notre méthodologie, basée en grande partie sur de l’analyse de crawl et de l’analyse de logs, nous fait manipuler chaque jour des téraoctets de données. Aujourd’hui, nos clients sont aussi bien des sites Internet leaders dans leur domaine d’activité comme Dailymotion, Viadeo, le groupe Auféminin, Easy Voyage, le groupe l’Express ou encore eTF1... que des acteurs moins visibles du web mais beaucoup plus nombreux. Votre rôle Vous êtes chargé(e) d’intégrer les nouveaux clients de la plateforme Botify : vous les accompagnez lors de la création du compte FTP qui leur servira à envoyer leurs logs serveurs sur notre plate-forme, vous configurez le format d’extraction de logs qui nous permet de normaliser les données (à partir d’outils en ligne de commande). Vous améliorez les outils afin d'optimiser l'efficacité de mise en place de nouveaux client. Vous veillez à ce que les clients envoient correctement leurs données, et le cas échéant, vous les contactez afin de résoudre la situation. Vous supervisez le lancement et le bon déroulement de crawls sur des sites à forte volumétrie (plusieurs millions de pages, plusieurs jours de crawl). Lorsque le client a un doute sur les données affichées, vous analysez les logs serveur, vous établissez le diagnostic et, selon l'analyse, vous expliquez au client les résultats que le produit présente ou vous travaillez en coordination avec l’équipe de développement pour résoudre la situation. Vos compétences Vous connaissez l’environnement UNIX et avez l’habitude d’utiliser le terminal en ligne de commande Vous utilisez les outils grep, awk et avez quelques connaissances en expressions régulières Quelques connaissances en administration système sont un plus Une bonne connaissance de l'administration et des logs de serveurs web est un plus Vos qualités personnelles A côté des compétences, nous recherchons un esprit ouvert avec lequel nous pourrons avancer et collaborer. vous êtes fiable, rigoureux et pragmatique vous avez le sens du service et éprouvez de l'empathie pour le client vous savez hiérarchiser les tâches prioritaires et les synthétiser un environnement où tout va très vite ne vous fait pas peur vous aimez travailler avec différentes équipes (technique, conseil, communication, ventes) vous avez un bon niveau d’anglais oral et écrit. Date de démarrage : ASAP Salaire : 32 à 36K selon expérience

2 3

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG