- FRsAG - frsag.org

Centralisation de logs
by Alexandre 07 Feb '17

07 Feb '17

Bonjour à tous, je pense que se sujet a été abordés plusieurs fois mais je n'ai pas trouvé d'informations. Nous souhaitons centraliser nos logs (applicatifs, systèmes ...). Nous avons maquetté une solution standard avec Elasticsearh + Logstash + Kibana. Le trio fonctionne très bien, nous créons des custom logs et en y applique via logstash un template pour sortir tous les champs intéressant. Cependant si nous devons mettre en production cette solution comme nous l'avons maquetté, il faut que nous installation un logstash sur toutes les machines. Le déploiement pose aucun problème, mais mettre du java sur toutes mes machines sachant que le process mange du CPU et la RAM, cela me plaît très moyennement. Mon idée serait d'utiliser un outils centralisant les logs sur un cluster et d'y paramétrer un logstash qui injecterait les données venant des différents log. Il y a quelques années je m'étais bien amusé avec syslog-ng, et en production c'était pas mal. Je me permets de vous demander si syslog-ng est toujours un outils utilisé ? ou plutôt dépassé. J'ai vu qu'il était possible de centraliser les log directement via rsyslog, pensez-vous que cela soit une bonne solution ? Il y a t'il d'autres solutions mieux que syslog-ng ou rsyslog pour centraliser les logs ? Par avance, merci pour vos réponses. Alexandre.

13 16

[BIZ] Spécialiste Graylog
by Noirbusson Matthieu 07 Feb '17

07 Feb '17

Bonjour à tous, Je suis à la recherche d'un spécialiste freelance ou SSII maîtrisant sur le bout des doigts Graylog et ES pour une petite mission sur Nantes. Il s'agirait de revister une petit archi en place pour lui permettre de monter en charge, accompagner l'équipe pour la mise en place des streams, des rôles... Si vous êtes intéressé, merci de me répondre en PV. Matthieu

1 0

[JOBS] Recherche Sysadmin et Admin Big Data CDI/LYON
by Cyril Beaufrere 07 Feb '17

07 Feb '17

Bonjour la liste, Nous recherchons de bons gros barbus sympas pour étoffer nos équipes à Lyon. Voici le détail des postes : - Administrateur Systèmes et Réseaux https://remixjobs.com/emploi/Administrateur-Systemes-et-Reseaux-H-F-/39165 - Administrateur Big Data https://remixjobs.com/emploi/Administrateur-Big-Data-H-F-/39166 N'hésitez pas à m'envoyer vos questions, j'y répondrai avec plaisir. Bonne journée, -- Cyril Beaufrere

1 0

Re: [FRsAG] [FRnOG] [JOBS] Ministère de la Défense offre ingénieur système linux
by l.mercier.pro＠laposte.net 06 Feb '17

06 Feb '17

Il s'agit de CDD (3 ans) évolutif en CDI. Cdlt, Laurent De: "FanThomaS" <ovh(a)openaliasbox.org> Toujours pas d'info sur CDI ou CDD ? Le 2017-02-05 10:41, l.mercier.pro(a)laposte.net a écrit : > Bonjour, > > Après avoir reçu plusieurs CV intéressants le mois dernier, je vous > retransmet notre offre d'emploi. > > Je travaille dans une équipe d'ingénieur système au ministère de la > Défense. > Plusieurs postes viennent de s'ouvrir dans l'équipe. > > Nous recherchons deux ingénieurs système Linux (juniors/confirmés). > > Nous utilisons au quotidien Linux (Debian/CentOS), Puppet, Ansible, > Docker, > scripting Python pour déployer et administrer un grand parc > informatique. > > Il s'agit d'une petite équipe avec un fort esprit de cohésion, âge > moyen 28 ans. > Le poste est basé à Paris. > > Si vous êtes passionné et que vous aimez les challenges techniques, > n'hésitez pas à me transmettre votre CV. > > Cordialement, > Laurent Mercier > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/

1 0

Re: [FRsAG] Centralisation de logs
by Alexandre 06 Feb '17

06 Feb '17

J'avais vu cette méthode ou le logstash peut écouter directement sur le 514 et capter l'info. Je ne sais pas si c'est mieux de configurer le rsyslog en mode serveur et de donner les logs à manger à logstash. D'ailleurs en cas de coupure réseau, rsyslog bufferise un peu ? Alex. On Mon, 6 Feb 2017 14:50:32 +0100 Jérémy Mouton <moutonjeremy(a)labbs.fr> wrote: > Bonjour, > > Tu peux utiliser rsyslog qui envera directement tes logs vers > logstash. Et logstash n'aura pas besoin d'être sur chaques machines. > > > Le 6 février 2017 à 14:44, Alexandre <infos(a)opendoc.net> a écrit : > > > Bonjour à tous, > > > > je pense que se sujet a été abordés plusieurs fois mais je n'ai pas > > trouvé d'informations. > > > > Nous souhaitons centraliser nos logs (applicatifs, systèmes ...). > > Nous avons maquetté une solution standard avec Elasticsearh + > > Logstash + Kibana. Le trio fonctionne très bien, nous créons des > > custom logs et en y applique via logstash un template pour sortir > > tous les champs intéressant. > > > > Cependant si nous devons mettre en production cette solution comme > > nous l'avons maquetté, il faut que nous installation un logstash > > sur toutes les machines. Le déploiement pose aucun problème, mais > > mettre du java sur toutes mes machines sachant que le process mange > > du CPU et la RAM, cela me plaît très moyennement. > > > > Mon idée serait d'utiliser un outils centralisant les logs sur un > > cluster et d'y paramétrer un logstash qui injecterait les données > > venant des différents log. Il y a quelques années je m'étais bien > > amusé avec syslog-ng, et en production c'était pas mal. > > > > Je me permets de vous demander si syslog-ng est toujours un outils > > utilisé ? ou plutôt dépassé. J'ai vu qu'il était possible de > > centraliser les log directement via rsyslog, pensez-vous que cela > > soit une bonne solution ? Il y a t'il d'autres solutions mieux que > > syslog-ng ou rsyslog pour centraliser les logs ? > > > > Par avance, merci pour vos réponses. > > > > Alexandre. > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/

2 1

Cartes réseaux 10 Gb/s sous Linux
by Fabien Germain 05 Feb '17

05 Feb '17

Hello, Certains d'entre vous ont-ils des expériences, bonnes ou mauvaises, avec des cartes 10 Gb/s sous Linux ? Je pense en particulier aux cartes Intel X710 avec bonding (LACP) de plusieurs ports 10G + VLANs par dessus : sous Debian ? Sous Redhat ? Autre ? Et deuxième question : Avez-vous eu l'occasion d'avoir d'autres marques en prod ? Je pense par exemple à Mellanox, mais tous vos retours m'intéressent ! Nous avons des misères avec des cartes Intel X710 sous Debian Jessie : Même avec le dernier kernel bpo et un driver i40e très récent, ça marche juste pas (le réseau plante complètement au bout de plusieurs heures, sans explication). Et quand on remonte les logs aux devs Intel, ils sont... peu réceptifs, pour rester poli (du genre "Debian n'est pas supporté, désolé mon gars"). Bref on cherche une alternative, ou soyons fous une solution :-) Merci d'avance pour vos lumières, bonne soirée. Fabien

14 23

Apéro Lyonnais : Lundi 06 février 2017
by cam.lafit＠azerttyu.net 02 Feb '17

02 Feb '17

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 06 février 2017 dès 19h. On reprend nos habitudes et c'est à nouveau le 1er lundi du mois. Pour les sujets on pourra parler backup par exemple. De mon coté j'ai joué il y a peu pour intégrer borgbackup dans debian/alternc. Ce qui fait qu'on touche à 2/3 trucs juste pour avoir une solution utilisateur pour monter une sauvegarder par ftp :) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Courage Km

2 1

[JOBS] Poste administrateur système dans le logiciel libre à Paris ou à Lyon
by Clément OUDOT 30 Jan '17

30 Jan '17

Bonjour, je me permets de faire circuler cette offre d'emploi qui est basée à Paris ou à Lyon. Le salaire est à discuter en fonction des compétences et de l'expérience. Dans ce poste il faut être un minimum mobile mais sachez que nous cherchons également quelqu'un pour assurer un rôle de support, et qui serait donc plutôt sédentaire. Travail en espace de co-working ou de chez soi, participations aux événements du libre, contributions et bonne humeur font également partie du paquetage. N'hésitez pas à me contacter pour plus d'informations. Merci, Clément.

1 0

[JOBS ] Recherche Ingenieur systèmes & reseaux - Paris CDD
by Gregory SAINTE-LUCE 27 Jan '17

27 Jan '17

Bonjour L’École Nationale Supérieure des Mines de Paris recherche un ingénieur en systèmes et réseaux. Au sein du pôle Infrastructure de la Direction des Systèmes d’Information, le ou (la) titulaire du poste sera en charge de : - l'installation, la configuration et l'exploitation des serveurs (Windows, Linux) - la gestion du réseau (routeurs, commutateurs, WIFI, accès Internet, câblage, ...) - évolutions de l’infrastructure - projets de migration et de déploiement - l’étude et l’intégration de nouveaux services - rédaction des procédures - support technique Le profil du poste est assez ouvert . Le poste est basé à Paris dans le 5ieme Si vous avez des questions ou des CV à m'envoyer, n'hésitez pas. Cordialement, Greg

1 0

[JOBS] Recherche administrateur système -- Paris
by figuiere.clement＠free.fr 27 Jan '17

27 Jan '17

Bonjour, Mon entreprise Kapia Solutions recrute un Administrateur système sur Paris. Profil junior/débutant ou confirmé pour intégrer une jeune équipe de 7 personnes. Technologies du quotidien : Debian,Redhat,Oracle Linux,Windows 2012,VMware ... Si vous avez des questions ou des CV à m'envoyer n'hésitez pas. Bonne semaine. Cordialement, FIGUIERE Clément. .--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

1 0

Référencer un certificat ssl racine
by Felix Defrance 27 Jan '17

27 Jan '17

Salut la liste, Je voudrais savoir si certains d'entre vous ont déjà été confrontés au besoin de faire reconnaître leur certificat ssl racine. (peut-être y a-t-il dans cette liste, des gens de proche de CAcert ou Let's Encrypt ! ) J'imagine un travail titanesque pour se faire connaître des différents éditeurs de logiciels et/ou d'éditeurs d'OS, mais peut-être est-ce plus simple que ça ! J'ai pas encore vraiment cherché, mais je me dis que peut-être je pourrais avoir quelques infos auprès de vous. Merci à tous -- Félix Defrance PGP: 0x0F04DC57

5 7

[JOBS] Stages admin avec logiciels libres
by Samuel Thibault 20 Jan '17

20 Jan '17

Bonjour, La licence pro ADSILLH a sa première fournée d'étudiants qui cherchent des stages :) Il s'agit d'une licence pro orientée administrateur/développeur de systèmes informatiques sous licences Libres et hybrides: http://dept-info.labri.fr/ENSEIGNEMENT/adsillh/objectifs.html Si vous avez des offres, on peut leur relayer :) (je vais commencer à pister cette liste frsag) Samuel

1 0

GPO + MSI + Post-Paramétrage
by SIMANCAS Hugo 18 Jan '17

18 Jan '17

Bonjour, Je dois déployer le MSI de TeamViewer sur un parc Active Directory. GPO + MSI je gère mais le post install avec un exe je ne maitrise pas. L'idée est de tout faire dans une GPO dans le bon ordre. Est-ce possible ? Merci d'avance Hugo

2 1

[JOB] Luxembourg Senior Database Administrator Architect
by Nicolas GORALSKI 18 Jan '17

18 Jan '17

Bonjour la liste. Malgré le fait que l'offre concerne un DBA, je la poste ici au cas ou vous auriez des contacts susceptibles d'être intéressés http://www.siliconluxembourg.lu/senior-database-administrator-architect-tra… Je ne présente pas de salaire je ne suis pas responsable de cette partie. Sachez seulement que : - la boite à un bon esprit et est dynamique - au centre du Luxembourg (!5' à pied de la gare) - anglais obligatoire car personnel international Voilà. Bonne journée à tous.

1 0

[jobs] paris sysadmin système / réseaux senior linux
by Michel Courtois 17 Jan '17

17 Jan '17

Bonjour Merci de me contacter avec un cv et votre salaire souhaité si ceci vous intéresse. Equipe et compagnie normale.. pour info on est pas disruptif.... a vous lire Michel Courtois Talent Search Tel: +33 (0)6 59 61 61 23 mailto: michel.courtois(a)innofluence.eu Administrateur système / réseaux senior linux pour infrastructure web haute performance en LAMP/AWS Vous serez en charge des évolutions et de la maintenance de notre infrastructure RTB sur AWS. Vous serez amené à administrer un applicatif sous technologie LAMP (Linux, APACHE, Mysql, PHP). Vous serez aussi amené à administrer et faire évoluer une stack de log sur ELK en lien avec le projet et les demandes du service Marketing. Notre infrastructure est essentiellement sous AWS. Des compétences sur AWS seraient un plus. Pour ce projet, il est essentiel d’être pro-actif. Il est essentiel pour ce poste d’être force de proposition sur des optimisations possibles. En gros, passionné par ce qu’il fait. Les compétences suivantes sont requises : • linux • php 5 et 7 (en admin) • apache ou nginx (réglages fins pour maximum d’efficacité) • mysql (en admin) • elk • architecture haute performance (but à 1M+ qps) • salt ou équivalent • Subnets / firewall / sécurité • aws • reverse engineering (infra déjà existante) Seraient un plus : • Connaissance de Minicom / Asterisk • Connaissances en PHP, SQL Le poste d’Ingénieur Systèmes & Réseaux couvre les activités qui suivent : • Définition des nouveaux produits ou des extensions aux produits existants • Analyse & optimisation des solutions existantes et de leurs performances • Veille technologique & concurrentielle À propos de la societe Créée en 2003 et basée à Paris et Los Angeles, l’équipe est composée d’une quarantaine de personnes (30 à Paris, 7 à Los Angeles 2 produits : une plateforme d’affiliation mobile adulte et une solution de paiement sur facture mobile et FAI. De plus, on a développé une solution RTB qui permet d’acheter du trafic selon la norme Open RTB. . Michel Courtois Talent Search Tel: +33 (0)6 59 61 61 23 mailto: michel.courtois(a)innofluence.eu -- --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. https://www.avast.com/antivirus

1 0

Re: [FRsAG] Erreurs sur le FS, mais smartctl correct
by Théophile Helleboid 14 Jan '17

14 Jan '17

D'expérience sur un parc de 20 000 disques : - SMART ne permet pas de prédire une panne. Un disque avec 30 000 heures peut tenir encore 20 000 heures sans problème, alors qu'un disque avec 2000 heures au compteur peut tomber en panne demain - SMART ne se trompe quasiment jamais quand il dit qu'il y a un problème. Si smartctl râle, c'est probablement déjà trop tard. Changez le disque maintenant, ou comptez sur votre backup - les erreurs dans le dmesg sont souvent une bonne indication pour prédire une panne. - les performances qui s'écroulent sont une très bonne indication de la probable panne du disque. Et de toute façon, vous ne voulez pas garder un disque qui ralentit votre grappe RAID, donc il faut le remplacer sans tarder. C'est aussi une donnée pas toujours évidente à mesurer, surtout quand l'activité des I/O est faible Il y a généralement plusieurs façons pour un disque de tomber en panne : - plus rien ne fonctionne d'un coup - le disque devient de plus en lent - le disque n'arrive plus à lire certains secteurs Quand smartctl dit que le disque a un problème, vous ne le verrez pas forcément. Peut-être que vous vous en rendrez compte quand le disque sera plein. C'est donc un risque inutile de ne pas le changer. Et n'oubliez pas : un disque dur tombe toujours (un jour) en panne. On ne sait juste pas prédire quand avec précision... On Jan 11, 2017 22:44, "merlin8282" <merlin8282(a)gmail.com> wrote: J'avais lu un article intéressant il y a longtemps, il doit toujours être d'actualité je présume... selon cet article, SMART serait quasiment useless : http://storagemojo.com/2007/02/19/googles-disk-failure-experience/ On 11/01/2017 22:28, Alarig Le Lay wrote: > On Wed Jan 11 19:54:21 2017, David COURTOIS wrote: >> Hello, >> >> J'ai régulièrement des cas où le disque est défaillant, mais smartctl ne >> remonte pas d'erreur. Souvent, le symptôme est un disque anormalement lent, >> un smartctl long à afficher les résultats. Systématiquement un dd >> if=mondisque of=/dev/null a fait apparaître des erreurs "uncorrected >> read"dans le smart. >> Maintenant, ce sont des disques SAS, je ne sais pas si cela peut se produire >> sur des SATA... > > C’est presque ça. Le support m’a dit qu’ils avaient le cas sur toute une > série de serveurs. Ils m’en propose un autre à la place, et plus cher > évidemment ! > > Hint : c’est pas chez toi, c’est chez ton plus gros concurrent ;) > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

dovecot-antispam ne fait... rien
by Eric Belhomme 14 Jan '17

14 Jan '17

Bonsoir la liste, Je tente de mettre en place le plugin dovecot-antispam sur une Debian Jessie. pour fonctionner avec rspamd. J'ai donc configuré le plugin comme documenté dans la man-page de dove-cot-antispam *et* sur le site de rspamd, ici : https://kaworu.ch/blog/2014/03/25/dovecot-antispam-with-rspamd/ Je recharge Dovecot, et je vérifie ma conf : doveconf |grep antispam antispam_backend = pipe antispam_debug_target = syslog antispam_mail_notspam = learn_ham antispam_mail_sendmail = /usr/bin/rspamc antispam_mail_sendmail_args = -h;localhost:11334;-P;q1 antispam_mail_spam = learn_spam antispam_pipe_program = /usr/bin/rspamc antispam_pipe_program_args = antispam_pipe_program_notspam_arg = learn_ham antispam_pipe_program_spam_arg = learn_spam antispam_spam = Spam antispam_trash = Trash antispam_trash_pattern_ignorecase = trash;deleted * antispam_verbose_debug = 1 mail_plugins = " antispam mail_log notify" De plus, en activant le debug, je vois que le plugin est bien chargé au démarrage du serveur imap. Donc a priori tout est bon. Les postmasters à l’œil averti auront remarqué que j'ai activé le déverminage verbeux vers syslog. Donc le plugin devrait me cracher plein de messages... Sauf que lorsque je déplace des messages de/vers mon dossier IMAP "Junk", il ne se passe rien dans mes logs, ni de Dovecot, ni de rspamd, tout est comme si rspamc n'était pas invoqué ! J'ai beau vérifier et re-vérifier, googler, rien ne me permet de /comprendre/ ce qui se passe (ou ce qui ne se passe pas !) Une idée de comment m'en sortir ? Merci et bon WE. -- Eric Belhomme aka Rico

2 1

Journal de bord IT
by Jean-Marc Jacquot 13 Jan '17

13 Jan '17

Bonjour, On cherche à mettre en place chez nous une appli type « Journal de bord IT » qui permette à chaque membre de l'équipe de noter de manière très succincte et pratique (donc sans trop de clics) lorsqu'il/elle intervient sur un serveur ou tout autre équipement (routeur, switch, etc.). On a déjà un outil de ticketing dans lequel on note des choses lorsqu'on intervient dans le cadre d'un ticket mais là je voudrais pouvoir visualiser de manière très rapide tout ce qui a été fait soit de manière globale, soit filtré par équipement. En gros ca serait plus une extension « commentaires » d'un outil autour de la CMDB. J'ai bien pensé à l'option de créer l'appli from scratch car dans l'absolu c'est pas bien compliqué : une authentification LDAP, une page pour le rajout d'actions (sélection de l'équipement et commentaire associé) puis une autre pour la partie visualisation mais je me dis que ça doit sûrement déjà exister sauf que je n'ai pas trouvé grand-chose. Si il y a en a qui ont des recommandations à faire je suis preneur, idéalement sous forme open-source. Cdlt, Jean-Marc

2 1

[JOBS]
by l.mercier.pro＠laposte.net 12 Jan '17

12 Jan '17

Bonjour, Je travaille dans une équipe d'ingénieur système au ministère de la Défense. 2 postes viennent de s'ouvrir dans l'équipe. Nous recherchons deux sysadmin (juniors/confirmés). Nous utilisons au quotidien Linux (Debian/CentOS), Puppet, Ansible, Docker, scripting Python pour gérer un grand parc informatique. Il s'agit d'une petite équipe avec un fort esprit de cohésion, âge moyen 28 ans. Le poste est basé à Paris. N'hésitez pas à me contacter si vous êtes intéressé(e)s. Cordialement, -- Laurent Mercier

1 0

Erreurs sur le FS, mais smartctl correct
by Alarig Le Lay 11 Jan '17

11 Jan '17

Bonjour, Je suis face à un cas un peu particulier, j’ai eu le / de ce serveur qui s’est remonté en ro suite à des erreurs d’I/O, j’ai donc effectué un fsck depuis un rescue pour corriger les erreurs : https://paste.swordarmor.fr/raw/KNnE Par contre au reboot, je continue à avoir des erreurs : https://paste.swordarmor.fr/raw/Q3Zd Et le smartctl ne montre rien d’alarmant : https://paste.swordarmor.fr/raw/ajDD Vous avez une idée de la provenance éventuelle ces erreurs si le disque va bien ? Ou alors pour vous smartctl est à la ramasse et le disque est bel et bien bon pour la casse ? -- alarig

6 8

Recherche Indé Technicien sur Paris
by SIMANCAS Hugo 09 Jan '17

09 Jan '17

Bonjour, Je cherche un technicien indépendant sur Paris pour des interventions ponctuelles chez un client. (Dépannage Pcs, Installation petit matériel réseau ...). Le pilotage se fera depuis Tarbes (64). Merci d'avance Hugo

1 0

Fwd: Team Password Manager
by Alexis Lameire 09 Jan '17

09 Jan '17

---------- Message transféré ---------- De : Alexis Lameire <alexis.lameire(a)gmail.com> Date : 9 janvier 2017 à 10:46 Objet : Re: [FRsAG] Team Password Manager À : SERRUT Arnaud <qqqrno(a)gmail.com> Je suis d'accord sur l'enveloppe au coffre (de préférence sceller). Mais il n'est pas toujours possible de mettre en place du SSO/auth centralisé sur l'ensemble des équipements. Entres les équipements qui le gèrent pas, les autres qui font des truc bugger (tien je fais pas du LDAP mais de l'AD) ou alors pas compatible (ho tien, j'ai besoin de récupérer le mot de passe hasher mais je supporte que le sha1). On est toujours au final obliger d'avoir une base de mot de passe. à mon sens, ils faut donc distinguer deux choses : - les équipements qui ont de l'auth centralisé pas trop pourri : dans ce cas la les mot de passe root au coffre et un script pour les changer à interval régulier/en cas d'utilisation. - les équipements qui font pas d'auth : toujours un script pour les changer par contre changement à interval régulier + en cas de départ. La question est le stockage, Le stockage du password sur une db/appli web pose à mon sens de vrai soucis en cas de compromission. C'est un truc suffisamment sensible pour qu'un vrai travail de réflexion soit fait dessus. (Selon la taille de la boite et le niveau de sécurité voulu le keepass peut ne pas être suffisant, en particulier, communiquer un même master password peut être ennuyeux). Alexis Le 9 janvier 2017 à 10:18, SERRUT Arnaud <qqqrno(a)gmail.com> a écrit : > Salut, > > De notre côté on utilise KeePass aussi (mais je crois pas qu'il y ait de X > au notre). Et d'après les fonctionnalités qu'il énumère, il gère très bien > les conflits d'enregistrement de fichiers et merge les modifications de mdp > (toute mon équipe le laisse ouvert en fond sans le rouvrir et jamais eu de > problème). Tant que 2 personnes n'éditent pas le même mdp, tout va bien. > > Après dans l'idéal, il faut d'avantage se concentrer sur des comptes > nominatifs, voire SSO et si tout est bien implémenté, on a juste besoin des > mots de passe dans une enveloppe dans un coffre-fort le jour où tout > plante. Mais c'est jamais idéal ^^ > > Le 9 janvier 2017 à 07:50, Brenas Emmanuel <emmanuel.brenas@sciencespo-ly > on.fr> a écrit : > >> Salut, >> >> >> si cela arrive qu'avec KeePassX on ait une concurrence d'accès en >> écriture au fichier mais bon à 5 dans l'équipe avec des bureaux qui se >> touchent il suffit de brailler pour trouver le coupable et arranger ça ;-) >> >> >> Et pour répondre à Simon, oui avec KeePassX tout le monde à accès à tous >> les mots de passe. Là encore c'est adapté car l'équipe et l'organisation >> est toute petite. >> >> >> Bonne semaine à tous, >> >> Manu. >> >> ------------------------------ >> *De :* FRsAG <frsag-bounces(a)frsag.org> de la part de Wallace < >> wallace(a)morkitu.org> >> *Envoyé :* dimanche 8 janvier 2017 17:17 >> >> *À :* frsag(a)frsag.org >> *Objet :* Re: [FRsAG] Team Password Manager >> >> >> Salut, >> >> On était avec KeePassX aussi v1 puis v2 mais à force d'être nombreux on >> arrivait à avoir besoin d'éditer en même temps les fichiers. On a découpé >> en différentes logiques clients / interne ... mais ça n'a fait que >> repousser le problème d'édition multiple. >> >> Du coup on est passé sous TeamPass et on s'en sort mieux même si on a >> perdu en rapidité pour aller chercher un pass. >> >> Tu n'as pas rencontré ce problème d'édition multiple? >> >> Le 07/01/2017 à 12:30, Brenas Emmanuel a écrit : >> >> Bonjour à tous, >> >> >> on fait un peu dans l'artisanal dans ma petite équipe sur ce sujet: un >> fichier KeePassX partagé sur un lecteur réseau. Le petit logiciel est >> succinct, mais ça fonction de recherche fait qu'on trouve ce que l'on >> cherche rapidement. >> >> >> Manu. >> >> ------------------------------ >> *De :* FRsAG <frsag-bounces(a)frsag.org> <frsag-bounces(a)frsag.org> de la >> part de Christophe TAVERNE <christophetaverne(a)fastmail.com> >> <christophetaverne(a)fastmail.com> >> *Envoyé :* samedi 7 janvier 2017 11:19 >> *À :* frsag(a)frsag.org >> *Objet :* Re: [FRsAG] Team Password Manager >> >> Bonjour à tous >> >> Pour ma part j'ai un peu testé teampass. Ça marche mais je trouve encore >> pas mal de bugs, un peu brouillon et pas intuitif. C'est un peu l'usine. >> >> J'ai en projet de tester passbolt qui me paraît prometteur dans sa >> version auto hébergée. >> >> Cdlt, >> >> >> -- >> Christophe TAVERNE >> christophetaverne(a)fastmail.com >> Clé publique: 241857C7[http://pgp.mit.edu:11 >> 371/pks/lookup?op=get&search=0xA903BFF0241857C7] >> >> Le Sam 07 janv 2017, à 11:13, Jonathan Leroy a écrit : >> > Le 7 janvier 2017 à 00:20, Olivier Calzi <olivier(a)calzi.fr> >> <olivier(a)calzi.fr> a écrit : >> > > En bref, comment vous faites ? >> > >> > Salut, >> > >> > J'utilise 1Password for Teams, et j'en suis très satisfait : >> > https://1password.com/teams/ >> > >> > >> > -- >> > Jonathan Leroy. >> > _______________________________________________ >> > Liste de diffusion du FRsAG >> > http://www.frsag.org/ >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> >> _______________________________________________ >> Liste de diffusion du FRsAGhttp://www.frsag.org/ >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

[JOBS] Responsable IT pour Unit Image, un studio d'animation
by Frank 09 Jan '17

09 Jan '17

Bonjour tout le monde, Je travaille actuellement sur une mission pour un studio d'animation très sympa situé sur Paris. Ils cherchent actuellement quelqu'un pour gérer tout leur IT. Comme je trouve que l'ambiance y est bonne et qu'ils font du bon boulot, j'ai commencé à faire tourner l'annonce et Frédéric Alix m'a conseillé de la passer ici aussi. Jusqu'à présent quelqu'un intervenait une fois par semaine mais vu qu'ils grossissent, ils ont maintenant besoin d'une personne à plein temps pour s'occuper de toute leur informatique (mini DC physique, outils internes et postes de travail). Le studio s'appelle Unit Image et fait de belles séquences d'anim. Vous pouvez voir ça sur leur site : http://www.unit-image.fr/ Aujourd'hui ils utilisent quelques solutions propriétaires, mais vu que le/la candidat(e) sera la personne en charge, il/elle pourra changer tout ça. Je vous met l'annonce dans la suite. Merci pour votre attention, Frank Rousseau RESPONSABLE INFRASTRUCTURES INFORMATIQUES Descriptif de la société UNIT IMAGE est un studio de post-production parisien spécialisé dans la 3D et les effets visuels. Plus concrètement, nous faisons de belles cinématiques pour les jeux vidéos ! Depuis sa création en 2010, nous avons notamment réalisé les trailers de The Division et For Honor pour Ubisoft, des cinématiques pour le dernier Call of Duty d’Activision ainsi qu'une séquence du long métrage de Square Enix, Kingsglaive: Final Fantasy XV. Le studio post-produit également quelques publicités dont la dernière campagne Canal Kitchen pour Canal+. Sites : www.unit-image.fr www.vimeo.com/user7515497 www.facebook.com/UNITimage Contexte UNIT IMAGE met à rude épreuve ses infrastructures informatiques en réussissant des projets dont la volumétrie et la complexité augmentent rapidement (par exemple, nous allons passer de 150To de stockage à 1Po). L’infrastructure est aujourd’hui une des des limites à repousser pour réaliser des projets innovants, avec toujours plus de challenge, plus fous (films 360, mocap, numérisation 3D, etc). Pour nous aider à atteindre ce niveau, nous recherchons actuellement un responsable des infrastructures informatiques en CDI. Descriptif du poste Votre mission Vous êtes responsables de l'évolution et du bon fonctionnement des infrastructures informatiques. Vous êtes en charge de plusieurs chantiers de transformation IT, en lien direct avec les ambitions de développement du studio, que vous réalisez avec l’assistance des développeurs, des équipes et des fournisseurs. En dehors des postes des graphistes, vous pourrez choisir les technologies à mettre en place en concertation avec l’équipe. Ce sera l’occasion de maintenir la production d’un SI de A à Z, du hardware de notre data center physique au déploiement des applications sur le parc machine en en passant par l’automatisation du système de virtualisation. Activités principales : - Assurer la surveillance de la production et la gestion des incidents - Assurer la veille technologique et le suivi des solutions techniques et des fournisseurs - Piloter la transformation de l’IT avec plusieurs chantiers technologiques - Planifier et organisez votre travail ainsi que celui des intervenants concernés (intégrateurs, stagiaires ou alternants) - Rédiger et mettez en forme les procédures, documents d’exploitations et schémas d’architecture relatifs à votre périmètre Votre profil Expérience : Un minimum de 2 ans d’expérience dans au moins 2 des domaines technologiques suivants : réseau/sécurité, stockage, bureautique, virtualisation / cloud. Compétences - Gestion de configuration - Scripting (bash, python) - Culture devops (dialogue avec les autres départements, outillage, automatisation) - Stockage (logiciel et physique) - Réseau / Sécurité - Bureautique (Windows Server 2012, AD, DHCP, DNS, DFS et Windows 7/10) - Virtualisation - Anglais courant (fournisseurs, documentations) Qualités - Autonomie, débrouillardise et sens de l’initiative - Rigueur et organisation - Disponibilité et flexibilité Informations complémentaires Type de contrat : CDI – Temps complet Rémunération envisagée : Entre 35K et 45K à discuter selon profil et compétences Contact : Merci d’adresser votre candidature (CV et Lettre de motivation) à recrut(a)unit-image.fr Le poste est basé à Paris et à pourvoir immédiatement.

1 0

RE: journalisation des accès http/https sans proxy
by Christophe Dezé 04 Jan '17

04 Jan '17

oui ca serait un serveur linux debian. rsyslog ne capture pas le traffic reseau. Le 22/12/2016 à 09:38, Xavier ROCA a écrit : > Bonjour, > > Tout va dépendre de ton routeur, de ses capacités et de se que l'on veut dans la trace. > Routeur linux, c'est quoi ? > Un PC qui fait office de routeur ? > > Un système de log (R)syslog pourrait faire l'affaire tout dépend de ton besoin final sur la trace conserver. > > Une solution brutale capture permanente total du trafic avec post traitement et purge régulière. > > > Xavier > > > -----Message d'origine----- > De : Christophe Dezé [mailto:christophedeze@wanadoo.fr] > Envoyé : mercredi 21 décembre 2016 22:41 > À : 'frsag(a)frsag.org' > Objet : [FRsAG] journalisation des accès http/https sans proxy > > bonjour, > > Quelles solutions connaissez vous pour journaliser les accès aux sites web au travers d'un routeur sans utiliser de proxy (type squid) ? > > typiquement un routeur linux avec plusieurs cartes réseaux. > > merci > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > >

4 5

Dock Lenovo et linux
by Nathan delhaye 30 Dec '16

30 Dec '16

Hello, Je suis en train de regarder pour remplacer mon parc de PC portable au taf et je voulais avoir un retour d'expérience sur la compatibilité Linux des Lenovo série E et sur leurs docks USB. Je sais que le support des séries T et de leurs docks mécaniques est top, mais les série E n'ont pas de port pour les docks mécaniques et je n'ai jamais utilisé de série E sous linux. @+ ! -- Nathan Delhaye

2 1

Apéro Lyonnais : Lundi 09 janvier 2017
by cam.lafit＠azerttyu.net 30 Dec '16

30 Dec '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 09 janvier 2017 dès 19h. Pour le sujet ce sera galette avec ou sans roi, reine, prince, princesse, grenouille, ... Vous aurez remarqué que nous décalons exceptionnellement notre premier lundi. C'est ainsi, il faut récupérer soit de la dinde, soit de l'astreinte. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Courage Km

1 0

[Outils] Gestion centralisée des iptables - web
by figuiere.clement＠free.fr 29 Dec '16

29 Dec '16

Bonjour la liste !! Je suis à la recherche d'une interface web pour une gestion centralisée d'iptables, je m'explique: Dans ma boite nous avons souvent besoin d'ouvrir des flux, sur différentes machines, un truc du genre srvCli--->fw1--->fw2--->fw3--->srvTarg Pour l'instant la méthode est simple, du traceroute depuis le premier, un tail -f /var/log/syslog sur le fw d'après, on récup le drop et on ouvre le flux et ainsi de suite. Plutôt fastidieux quand il y'a plusieurs flux à ouvrir depuis plusieurs src différentes... Voilà pourquoi je cherche une interface qui me permettrait d'être connecté à tous mes fw afin de pouvoir ajouter des règles depuis un seul et même endroit. J'ai fais quelque recherches mais je ne trouve rien à part un outils en cli: https://www.antoinebenkemoun.fr/2010/08/gerer-les-regles-iptables-dun-parc-… Si rien ne vient je verrais pour écrire un petit quelque chose, j'ai déjà des petites idées en tête mais c'est vrai que si c'est déjà tout prêt, ca m'arrangerait. Merci d'avance les admins !! Cordialement, FIGUIERE Clément. .--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

8 14

journalisation des accès http/https sans proxy
by Christophe Dezé 22 Dec '16

22 Dec '16

bonjour, Quelles solutions connaissez vous pour journaliser les accès aux sites web au travers d'un routeur sans utiliser de proxy (type squid) ? typiquement un routeur linux avec plusieurs cartes réseaux. merci

7 7

Re: [FRsAG] systemd vs les adminsys
by remy.dernat 21 Dec '16

21 Dec '16

Il te reste BSD et son init ;) https://www.textplain.net/blog/2015/problems-with-systemd-and-why-i-like-bs… -------- Message d'origine -------- De : Sébastien FOUTREL <sfoutrel(a)gmail.com> Date : 13/12/2016 13:54 (GMT+01:00) À : Jonathan Leroy <jonathan(a)unsigned.inikup.com> Cc : French SysAdmin Group <frsag(a)frsag.org> Objet : Re: [FRsAG] systemd vs les adminsys Aahhaha. Et la gestion des logs, et la gestion des montages et surement d'autres choses :DRegarde aussi ce qui se passe quand tu veux demarrer un service et que systemd ouvre une socket reseau avant meme que le demon soit lancé :D Essaye de faire un swapoff -a et regarde ce qu'il se passe au bout de quelques secondes ou minutes en fonction de ce que va trapper systemd.Malheureusement comme dit plus tot, systemd c'est parti d'un bon sentiment mais si on avait voulu bosser sur macosX on aurait fait ce choix. Dorenavant on a plus vraiment le choix... Le 9 décembre 2016 à 15:27, Jonathan Leroy <jonathan(a)unsigned.inikup.com> a écrit : Le 9 décembre 2016 à 14:59, Dominique Rousseau <d.rousseau(a)nnx.com> a écrit : > C'est ça le vrai probleme de systemd sur des serveurs, c'est que ça a un > coté bulldozer, qui remplace les outils de configuration reseau, le > collecteur de logs, etc. Systemd arrive avec tout un ecosysteme qui fait > qu'on a plus "un Unix" (un peu comme MacosX), avec des fichiers plats > editables et lisibles par un humain adminsys, des fichiers logs qu'on > peut grep/awk/..., des noms d'interface reseau deterministes, etc. Mais la plupart de ces fonctionnalités sont désactivables, voire désactivées par défaut. C'est le cas par défaut sous Debian, qui n'utilise que la partie "init" de Systemd. -- Jonathan Leroy. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

13 16

Développeur C
by Cédric ML 21 Dec '16

21 Dec '16

Bonjour, Nous cherchons un développeur C pour une mission d'environs 10 mois. Le sujet est l'implémentation d'une norme dans un environnement de VOIP. Expérience en développement C (Environement Linux) obligatoire, ainsi que la connaissance du SIP. Poste à Nantes. Pas de SSII. Merci de me contacter en message privé. Cordialement, Cédric

1 0

swapiness
by Alarig Le Lay 21 Dec '16

21 Dec '16

Bonjour, Soit c’est la fin de semaine, soit c’est ma mémoire qui me fait défaut, mais pour moi le swapiness définit le seuil de RAM libre à partir duquel la machine va commencer à swapper ? Du coup, si je mets un swapiness à 1, je ne devrais pas avoir de données dans le swap tant que moins de 99 % de la RAM est utilisée. Or, ce n’est pas ce que je vois actuellement : root@erispoe:~# sysctl vm.swappiness vm.swappiness = 1 root@erispoe:~# free -m total used free shared buffers cached Mem: 16034 13151 2882 419 28 470 -/+ buffers/cache: 12652 3381 Swap: 15359 1092 14267 Il y a presque 3G de RAM non-allouée sur 16G au total (ce qui fait clairement moins de 1 %), pourtant, il y a 1G de swap utilisé. Quelqu’un a une idée pour expliquer ça ? La machine est une proxomox, donc basée sur Debian 8.6. -- alarig

14 27

Un installer lamp automatique pour Debian 8
by Christophe Casalegno (DN) 16 Dec '16

16 Dec '16

Bonjour à tous : pour ceux que ça intéresse, j'ai mis à disposition un installer automatique apache, php, mysql pour Debian 8. C'est du shell,facile à personnaliser. Il est fondé sur des bases très simples qui lui permettent de s'installer un peu n'importe où, il est en constante évolution et bien entendu gratuit. N'hésitez pas à m'envoyer vos feedbacks, bugs rencontrés, etc. ! Pour avoir la liste des features en cours et le tester : https://www.bit.ly/brainpali amicalement, -- Christophe Casalegno http://www.christophe-casalegno.com

21 35

Recrutement Ingé/Devops - Lausanne, Lille et Paris
by Falco Schmutz / premaccess 14 Dec '16

14 Dec '16

Bonjour à tous, Nous recherchons 4 personnes, sur 3 destinations de rêves ^^. Pas de HomeOffice, désolé, consolidation des effectifs dans un premier temps ! Salaire selon experience et lieu Dispo ASAP Les + : Ansible AWS L'autonomie Le gout du challenge La bière et l'humour ! Bref un ingé des temps moderne (2016 hein par le film) Belle journée à tous ! -- ____________________________________________________________________________________________ Falco SCHMUTZ <http://fr.linkedin.com/in/fschmutz> E-mail : fschmutz(a)premaccess.com Mobile : +33 6 80 22 00 29 Fixe Suisse : +41 44 586 77 74 Fax Suisse : +41 26 347 28 90 Fax France : +33 9 72 12 19 25 *premaccess *SA Route des Arsenaux 41 - CP 132 CH-1705 Fribourg, Suisse http://www.premaccess.com <http://www.facebook.com/premaccess> <http://twitter.com/premaccess> ____________________________________________________________________________________________ Attention : le présent message et toutes les pièces jointes sont confidentiels et établis a l'attention exclusive du ou des destinataire(s) indique(s). Toute autre diffusion ou utilisation non autorisée est interdite. Si vous recevez ce message par erreur, veuillez immédiatement en avertir l'expéditeur par e-mail en retour, détruire le message et vous abstenir de toute référence aux informations qui y figurent afin d'éviter les sanctions attachées a la divulgation et a l'utilisation d'informations confidentielles. Les messages électroniques sont susceptibles d'altération. Nous déclinons toute responsabilité en cas d'altération ou de falsification du présent message. Warning : this e-mail and any files attached are confidential and intended solely to the named addressee(s). Any unauthorised dissemination or use is strictly prohibited. If you received this e-mail in error, please immediately notify the sender by reply e-mail and then delete the e-mail from your system. Please do not copy, use or make reference to it for any purpose, or disclose its contents to any person : to do so could expose you to sanctions. E-mails can be altered or falsified. We shall not be liable for any alteration or falsification on this e-mail.

1 1

[Outils] FileSharing SSO LDAP
by babounx baboun 12 Dec '16

12 Dec '16

Bonjour la liste, Après moult recherche, je n'arrive pas à trouver mon bonheur. Du coup, je me suis dit que la liste pourrait peut être aider. Dans mon entreprise actuelle, il y a parfois besoin de partager un fichier vers un partenaire. Filez est l'actuel outil et correspond bien au besoin mais ce dernier n'est plus trop maintenu et on galère à configurer le SSO (lemonldap). Connaissez vous des outils qui ont les fonctions suivantes : Auth : SSO Auth : LDAP Possible d'héberger sa solution (php5+ ou tomcat7/8 ou Java 7/8) Personnalisation de l'interface. Installable sur Centos 7 X86_64 Maintenu et à jours :) Pour le moment nous avons testé + ou - sérieusement Linshare, jirafeau sans succès. Merci pour les retours. Cdlt Bab

10 10

La question (sérieuse) du Vendredi : pourquoi tant d'utilisateurs d'Ansible ?
by Jonathan Leroy 09 Dec '16

09 Dec '16

Salut à tous, J'ai l'impression ces derniers temps qu'il y a de plus en plus d'utilisateurs d'Ansible. Pas seulement sur cette liste, mais un peu partout sur l'Internet. Du coup j'ai une question : qu'est-ce qui vous a fait choisir Ansible plutôt que Saltstack, qui est lui aussi basé sur Python et YAML ? J'ai toujours entendu dire qu'Ansible était (très) lent et ne scalait pas. Est-ce seulement le fait qu'il soit agentless ? Merci :) -- Jonathan Leroy.

8 7

Re: [FRsAG] La question (sérieuse) du Vendredi : pourquoi tant d'utilisateurs d'Ansible ?
by remy.dernat 09 Dec '16

09 Dec '16

Juste je confirme pour les PR dans salt, ayant vu mes codes acceptes puis apparaitre dans la version en dev puis dans la derniere release 2016.11 8-). il est d ailleurs regrettable qu il n y en ai pas plus finalement :) -------- Message d'origine -------- De : Nathan delhaye <contact(a)nathan-delhaye.fr> Date : 09/12/2016 17:32 (GMT+01:00) À : Gilou <contact+frsag(a)gilouweb.com> Cc : French SysAdmin Group <frsag(a)frsag.org> Objet : Re: [FRsAG] La question (sérieuse) du Vendredi : pourquoi tant d'utilisateurs d'Ansible ? Hello, De mon côté j'ai remplacé Puppet par Salt il y a un an environs. Le choix s'est fait entre Chef, Puppet, Ansible et Salt lorsque nous avons du refaire notre infra. Puppet et Chef ont été éliminés bien vite parce que je Déteste le ruby (non mais sérieux "(var ||= []) << var" comment on peut trouver ça simple a lire?? ) Le choix final s'est porté sur Salt pour 4 raisons principales a l'époque : - La possibilité de travailler en mode minion/master ET en mode ssh : permet d'avoir une infra complexe et des scripts de bootstrap simples - La mine intégrée, qui remplace très efficacement etcd - Le système de reactor, pratique pour faire du monitoring réactif ou de la coordination de cluster - La scalabilité et rapidité d'éxécution des states. Concernant la scalabilité/rapidité d'éxécution, je m'explique : lorsque j'ai un grand nombre d'états (users, fichiers, archives, certificats, etc...) sur un serveur, le cache de Salt permet d'accélérer grandement les choses. Sur un test sur un serveur un peu lourd, type Wordpress du marketing/SEO (http://bit.ly/2hdbhxN) avec une pétachiée de vhost, je passe de 2 minutes d'éxécution avec le script ansible à 10-15 secondes avec Salt lorsqu'il y as peu de modif a faire (exemple, créer un nouveau vhost). Pour moi c'est le cas le plus important a benchmark dans la mesure ou le temp d’exécution lors du setup initial va être sensiblement le même parce que les deux systèmes vont devoir exécuter le package manager, installer des trucs, créer des users, générer des certificats, etc, etc ce qui prend généralement plus de temps que le calcul des diff par le système d'industrialisation. Cela dit, le ticket d'entrée sur Salt est bien plus élevé que sur Ansible. On se rapproche plus de Chef que de la philosophie Ansible proche du "rsync script.sh server: && ssh server script.sh" Après un peu de recul, en plus des 4 points qui ont motivé le choix de la techno voila mon avis sur Salt: - Systèmes Modules/States/Formulas/Grains qui sépare bien les différents composants d'un système d'industrialisation absolument jouissif a utiliser. - Modules/States/formules faciles a développer - Possibilité de faire du quick & dirty dans les formules avec du pur Yaml/Json, mais aussi des trucs bien complexes en Python - Les gars de Salt sont réactifs au merge de PR sur leur git A+ Le 9 décembre 2016 à 15:59, Gilou <contact+frsag(a)gilouweb.com> a écrit : Le 09/12/2016 à 15:47, Jonathan Leroy a écrit : > Salut à tous, > > J'ai l'impression ces derniers temps qu'il y a de plus en plus > d'utilisateurs d'Ansible. Pas seulement sur cette liste, mais un peu > partout sur l'Internet. > Du coup j'ai une question : qu'est-ce qui vous a fait choisir Ansible > plutôt que Saltstack, qui est lui aussi basé sur Python et YAML ? Pas plutôt, je ne les utilise pas pour la même chose. Pourquoi l'adoption ? Parce que : - 0 infrastructure pour commencer => (SSH / DNS + inventaire, le pré-requis est très bas) - Accès ultra-simple => (ad-hoc = 0 apprentissage, 1er playbook en 5 minutes) - Passer d'un shell script à un playbook (salement) : 5 minutes - Industrialiser et comprendre l'idempotence, easy - Se plugger sur un inventaire (cloud ou pas) existant (amazon, openstack, ...) easy. Et parce que.. ça répond au besoin de mise en conformité en passant par le code, propre d'une mise ne place DevOps, et facilite grandement l'idempotence et l'orchestration à grande échelle. Pourquoi ça ne remplace pas Salt, Puppet ou autre (du moins, sans Tower). Les outils basés sur un agent sont plus faciles à manipuler à plusieurs, pour définir des gestions de privilèges ou dépendre d'un CMDB bien violent, et gérer les accès simultanés. Ils sont aussi plus lourds. > > J'ai toujours entendu dire qu'Ansible était (très) lent et ne scalait > pas. Est-ce seulement le fait qu'il soit agentless ? Il est aussi lent que SSH l'est, malgré les optimisations diverses (notamment très ressenties en 2 puis en 2.2). Pour ce qui est du comparatif, je ne crois pas que Puppet ou Salt puisse la ramener sur la vitesse d'exécution, mais je pense aussi que c'est un critère assez secondaire. Ne "scale" pas, j'aimerais bien une élaboration. Il ne gère pas facilement les accès simultanés et la gestion de privilèges, par nature, mais il scale très bien, et les callbacks sont très facile d'accès pour les besoins (ou bien, on achète Tower). Bref, Ansible, ça rox, ça demande rien, et ça claque. @+ Gilou _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ -- Nathan Delhaye06 69 27 64 25 0805 696 494

1 0

[JOBS] Ingénieur systèmes sur Paris, Luxembourg ou Londres
by Renaud 08 Dec '16

08 Dec '16

Bonjour, La société BSO Network recherche des profils ingénieur systèmes (entre autre) ouvert sur Paris, Londres et Luxembourg. Si voyager vous intéresse n'hésitez pas à postuler. Lien: https://www.bsonetwork.com/contactez-nous/carrieres/?lang=fr PS: je ne suis pas employé là-bas mais je transmets pour le compte du COO car leur RH à le plus grand mal à trouver des profils :) Bien à vous, Renaud

2 1

[JOB] Recherche Administrateur Réseau (H/F)
by Boris PASCAULT 07 Dec '16

07 Dec '16

Bonsoir, Je vous forwarde une offre d'emploi de ma boite : Oceanet Technology est une société dynamique de près de 20 ans d'expérience. Nous sommes expert en solutions d'hébergement (serveurs dédiés, serveurs virtuels, hébergement d’application, sauvegarde, messagerie professionnelle, PRA...) et Services Managés. Administrateur Réseau (H/F) Au sein de notre équipe technique motivée et dynamique de 45 personnes, vous serez intégré(e) dans le pôle d’experts réseau (5 personnes). Vous aurez pour principales missions la mise en place, l’administration, l’exploitation et la maintenance des réseaux de nos clients ainsi que ceux de nos infrastructures internes. De niveau Bac +2 à Bac +5, vous justifiez d’une expérience de 3 ans minimum sur un poste d’Administrateur Réseau de préférence au sein d’un hébergeur et/ou un opérateur. Missions : Projets : - Gestion de projets et relation client (référent technique privilégié) - Conception et réalisation d’architecture - Mise en production et rédaction de documentations techniques - Câblage et mise en baie d’équipement en datacenter Support : - Prise en charge des incidents (niveau 3) et pilotage du rétablissement - Communication client et rédaction de rapports d’incidents - Communication avec les fournisseurs et les partenaires (constructeurs, opérateurs, etc.) - Analyse et proposition d’améliorations sur les infrastructures clientes et internes existantes Environnement technique : - Réseaux : IPv4 et IPv6 - Constructeurs : SonicWall, FortiGate, Cisco, HPE, Quagga, Meraki - Routage : statique, OSPF, BGP - Commutation : VLAN, QoS, SpanningTree - Réseau sans fil : analyse de couverture - Sécurisation : VPN IPSec, VPN SSL, IPS/IDS, Filtrage applicatif, 802.1X - WAN : xDSL, EFM, CE2O, C2E, CELAN, Fibre, 3G/4G, VRF/MPLS - Analyse Ethernet : WireShark, TCPdump - Linux / *BSD : Debian, Ubuntu, PfSense - Microsoft : 2003, 2008, 2012 - Virtualisation : Xen, VMWare, Hyper-V Des certifications de constructeurs et des compétences en scripting sont appréciées, une bonne maitrise de l’anglais est indispensable. Prise en charge des demandes clients, respect des engagements et capacité à travailler en équipe, aussi bien au sein de votre pôle qu’avec l’ensemble des équipes du Groupe OT, sont des valeurs essentielles. Vous mettrez votre expertise technique à disposition des clients et vous rendrez disponibles auprès des autres équipes techniques et commerciales. Contexte : - Groupe OT : 25M€ de chiffre d’affaires en 2016, 9 datacenters, 140 collaborateurs, 150 partenaires - Salaire selon expérience et profil - 39 heures par semaine - Commissionnement, prime trimestrielle sur objectifs, prime d’intéressement, RTT et Plan d’Épargne Entreprise - Mutuelle d’entreprise obligatoire famille et prévoyance santé - Astreinte tournante sur l’ensemble des techniciens (participation abonnements Internet et Mobile) - BabyFoot, flipper, cuisine aménagée, salle de repos Envoi du dossier de candidature sous référence OTRESEAU2016 à : recrutement(a)oceanet-technology.com Si besoin de plus d'information, n'hésitez pas à me contacter et/ou à faire suivre à vos contacts :) Bonne soirée, Boris

1 1

Apéro Lyonnais : Lundi 05 décembre 2016
by cam.lafit＠azerttyu.net 30 Nov '16

30 Nov '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 05 décembre 2016 dès 19h. Pas de sujet annoncé, mais je compte sur vous pour en trouver. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ À votre bon cœur Km

1 0

MeetUp Salt chez Webedia le 13 Décembre 2016
by Cyril Lavier 27 Nov '16

27 Nov '16

Bonjour. Le prochain MeetUp Salt aura lieu le 13 Décembre 2016 et cette fois, c'est Webedia qui accueille. Il y a 2 conférences de prévues pour l'instant, d'autres sont à venir. Les conférences commenceront à 19h, et seront suivies d'un petit event avec de quoi se sustenter :). Quelques infos supplémentaires et l'inscription sont sur cette page : https://www.meetup.com/Paris-Salt-Meetup/events/235289984/ Merci. -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu

1 0

NFS et ipv6
by Julien Escario 21 Nov '16

21 Nov '16

Bonjour, J'essaie de faire fonctionner un backup de VM sur un export NFS. Après quelques galères sur la configuration du sharenfs en ipv6, ça monte bien. L'hyperviseur est mono-stack ipv6. Seul soucis : quand je lance un backup de VM, ça se fait bien mais explose littéralement l'iowait et le load. Je n'ai pas ce comportement en ipv4. L'hyperviseur est Proxmox 4.2. Une idée ? Y'a des bugs connus entre nfs et ipv6 ? Merci, Julien

5 6

Fwd: message sur groupe
by Greg 18 Nov '16

18 Nov '16

Hello, Pour ceux que ça intéresse on recherche un solution architecte DevOps. L'idée est de faire basculer l'environnement devops actuel d'une grosse DSI vers du IaC (avec opensource) du coté de Zürich en Suisse. intérêt? merci de prendre contact avec moi J ou alors merci de forwarder cet email a quelqu’un de potentiellement intéressé (qualifié pour aussi J ) Merci de votre attention J Mit freundlichen Grüssen / Bien cordialement, [image: SigleEtLogo]*Jason HOCHART* Manager Mobile +41 78 942 42 85 Dir +41 31 560 39 28 www.antaes.ch/de

1 1

[DevOps] Questionnaire
by Ludovic Logiou 12 Nov '16

12 Nov '16

Bonjour à tous, Dans le cadre de mes études j'écris une thèse professionnelle sur le DevOps. Pour m'aider dans cette démarche, j'ai rédigé un questionnaire que vous pouvez trouver à l'adresse suivante : https://goo.gl/forms/Z6L2JtbcL5PQRmXe2 Merci d'avance !

3 2

Recherche infogérant OpenSource
by Laurent CARON 04 Nov '16

04 Nov '16

Bonjour, Recherche (pour un contact) un infogérant à même de: - Reprendre une infra virtualisée (VMs + stockage + LAN) - Assurer le maintien en condition opérationnelle des postes de travail (AD, Exchange, Windows 7, impressions, ...) pour une PME de ~120 personnes Le but est donc l'infogérance d'une infra open source Points obligatoires: - Pas de marchands de tapis - Pas de vendeurs de boites noires à clics - Pas de commerciaux menteurs en costard cravatte - Collaborateurs performants sur les technos open source Plus de détails après un premier contact.

5 7

Apéro Lyonnais : Lundi 07 novembre 2016
by cam.lafit＠azerttyu.net 03 Nov '16

03 Nov '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 07 novembre 2016 dès 19h Pas de sujet annoncé, mais je compte sur vous pour en trouver. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ À votre bon cœur Km

1 0

Re: [FRsAG] Pour le fun
by remy.dernat 02 Nov '16

02 Nov '16

Comme une petite "bash bomb" connue qui se fork en permanence. http://www.cyberciti.biz/faq/understanding-bash-fork-bomb/ Pour le uptime je n ai jamais rien vu de tel qu une machine netware https://cdn.arstechnica.net/wp-content/uploads/2013/03/intel-server-uptime-… Après il y a sûrement quelques vieilles machines unix qui trainent qui n ont toujours pas rebootée...

2 1

Pour le fun
by Julien Escario 31 Oct '16

31 Oct '16

top - 10:02:48 up 3 days, 13:51, 1 user, load average: 615.47, 582.00, 603.97 Tasks: 1957 total, 1 running, 1946 sleeping, 0 stopped, 10 zombie Cpu(s): 12.1%us, 12.6%sy, 0.0%ni, 0.0%id, 75.1%wa, 0.1%hi, 0.1%si, 0.0%st Et ça tourne ... (bon ok, c'est mou). Julien

15 16

PostgreSQL Meetup Nantes #5 >> OCEANET-TECHNOLOGY
by Yannick Penhoet 27 Oct '16

27 Oct '16

Bonjour à tous, Le 5ème Meetup PostgreSQL à Nantes va avoir lieu le mardi 22 novembre 2016 (19h00) dans les locaux de l'hébergeur OCEANET-TECHNOLOGY. Les thèmes principaux (pour l'instant) des présentations seront : · Les nouveautés apportées par la version 9.6 (release 2016-09-29)<http://docs.postgresqlfr.org/9.6/release.html> · Le type de données « ltree »<http://docs.postgresql.fr/9.6/ltree.html> Je vous invite à venir prendre part à la rencontre en vous inscrivant sur le site Meetup : http://www.meetup.com/fr-FR/PostgreSQL-User-Group-Nantes/events/234497049/ Cdt. [cid:image001.jpg@01CF855C.A347F080] Yannick PENHOËT Administrateur système Linux Tél. : 02 28 03 78 78 [cid:image002.png@01CEF6A8.33F7A790]<http://facebook.com/oceanettechnology> [cid:image003.png@01CEF6A8.33F7A790] <http://twitter.com/oceanettechno> [cid:image004.jpg@01CEF6A8.33F7A790] [cid:image005.png@01CEF6A8.33F7A790] Web : http://www.net4all.ch/ Web : http://www.oxito.fr/ Web : http://www.oceanet-technology.com/ Adr. : 2 Impasse Joséphine Baker - 44800 Saint-Herblain NANTES - RENNES - LYON - PARIS - LAUSANNE - GENÈVE

1 0

[JOBS] Administrateur système linux et devops à Grenoble
by Nicolas RUAUDEL 27 Oct '16

27 Oct '16

Bonjour, Dans le cadre de son développement, la société Enigmatic recherche un administrateur système linux et devops. Le poste est basé à Grenoble (38). Je vous joins la fiche de poste. Bonne journée Nicolas

1 0

[JOB] Admin Junior
by Vincent 25 Oct '16

25 Oct '16

Bonjour la liste, Nous recherchons pour renforcer notre équipe un admin junior avec peu ou pas d’expérience. Nous utilisons Linux (principalement Debian et quelques CentOS) Postfix / Cyrus LibreNMS, Centreon, Ansible, OCS, OsTicket, GRR, IPAM, Redmine, Asterisk, Wapt, Owncloud, Samba4, .... Le support niveau 2 est de mise (serveurs, réseaux et utilisateurs) Serait un plus, la connaissance des équipements Juniper, OSPF, BGP ainsi qu’être sensibilisé à la SSI. Ce poste est basé à Paris 6ème. N'hésitez pas à me contacté si vous êtes intéressé//(s). Merci d'avance pour vos candidatures et/ou transmissions ! Bonne fin journée,

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG