- FRsAG - frsag.org

import dump MySQL très lent
by Axel Vittecoq 13 Dec '13

13 Dec '13

Bonjour, Je vous expose mon problème: Nous avons pris ce serveur http://www.ovh.co.uk/dedicated_servers/enterprise/2014-SP-128.xml + Raid hard pour y migrer notre master MySQL actuellement c'est un Raid0 soft de SSD, 24G RAM, Xeon i7 W3520 Il y a environ 400G à migrer selon: > SELECT table_schema "DB Name", Round(Sum(data_length + index_length) / > 1024 / 1024, 1) "DB Size in MB" FROM information_schema.tables GROUP > BY table_schema; J'ai fait un dump classique (qui pèse 200G). le dump a été transféré sur le serveur. J'importe le dump dans MySQL (mysql < /mon/dump.sql) J'ai lançé ça vendredi aprem, aujourd'hui je ne suis même pas à la moitié. *Je trouve ça super lent* ! :( Points faibles: downgrade sur des HDD classique (Toshiba 7200RPM). dump lu et mysql écrit sur le même Raid array. J'ai un peu du mal à interpreter les top,iotop,iostat, etc... ça pourrait coincerau niveau de? disque, raid, lvm, os, mysql Merci de votre aide ;) quelques diags: # top > top - 16:14:55 up 4 days, 5:17, 0 users, load average: 1.08, 1.43, 1.52 > Tasks: 198 total, 1 running, 197 sleeping, 0 stopped, 0 zombie > %Cpu(s): 0.2 us, 0.0 sy, 0.0 ni, 92.9 id, 6.9 wa, 0.0 hi, 0.0 si, > 0.0 st > KiB Mem: 13206078+total, 13143241+used, 628360 free, 163260 buffers > KiB Swap: 523260 total, 180480 used, 342780 free, 14950824 cached > PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ > COMMAND > > 20118 mysql 20 0 0.107t 0.107t 3400 S 1.996 86.84 263:48.50 mysqld # iotop > Total DISK READ : 0.00 B/s | Total DISK WRITE : 5.15 M/s > Actual DISK READ: 0.00 B/s | Actual DISK WRITE: 5.21 M/s > TID PRIO USER DISK READ DISK WRITE SWAPIN IO COMMAND > 22591 be/4 mysql 0.00 B/s 2.63 M/s 0.00 % 99.99 % mysqld > --defaults-file=/etc/mysql/my.cnf le READ ne bouge pas de 0...?!! le WRITE fait quelques pointes à 15M. ça me parait bien peu. # iostat -x sda 5 > Linux 3.10.9-xxxx-grs-ipv6-64 () 12/09/2013 _x86_64_ (12 CPU) > avg-cpu: %user %nice %system %iowait %steal %idle > 0.49 0.10 0.10 5.11 0.00 94.19 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.04 10.25 2.92 181.33 331.98 9347.70 105.07 > 4.33 23.53 6.76 23.80 3.32 61.14 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.37 0.00 0.03 7.02 0.00 92.58 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 7.60 0.00 102.40 0.00 6775.20 132.33 > 14.43 184.29 0.00 184.29 9.34 95.68 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.33 0.00 0.05 7.93 0.00 91.68 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 8.40 0.00 117.20 0.00 7396.80 126.23 > 32.26 234.63 0.00 234.63 8.16 95.68 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.28 0.00 0.02 7.80 0.00 91.90 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 9.80 0.00 222.20 0.00 8681.60 78.14 > 48.62 236.17 0.00 236.17 4.35 96.64 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.27 0.00 0.05 8.00 0.00 91.68 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 8.60 0.00 135.60 0.00 5524.00 81.47 > 54.92 402.54 0.00 402.54 7.13 96.72 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.13 0.00 0.02 8.50 0.00 91.35 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 5.00 0.00 93.60 0.00 4231.20 90.41 > 52.75 471.53 0.00 471.53 10.50 98.32 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.27 0.00 0.07 7.82 0.00 91.85 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 7.80 25.40 188.20 3251.20 7312.00 98.91 > 44.31 237.12 2.46 268.79 4.53 96.72 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.28 0.00 0.03 7.50 0.00 92.18 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 11.00 0.00 224.40 0.00 10137.60 90.35 > 57.25 258.35 0.00 258.35 4.29 96.32 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.13 0.00 0.05 8.08 0.00 91.73 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 8.20 0.00 212.80 0.00 8072.00 75.86 > 55.89 266.83 0.00 266.83 4.62 98.24 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.13 0.00 0.05 8.13 0.00 91.68 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 7.80 0.00 199.80 0.00 7280.80 72.88 > 63.85 299.11 0.00 299.11 4.91 98.16

6 9

Software Defined Storage : Nexenta vs FreeNAS
by Leslie-Alexandre DENIS 12 Dec '13

12 Dec '13

Bonjour à tous/toutes, Je me penche actuellement sur les SAN software, destinés à de la prod. orienté filer pour des hyperviseurs KVM (iSCSI ou NFS). Mis à part EMC, Netapp et autres produits commerciaux je suis arrivé assez naturellement sur Nexenta et FreeNAS. Avez-vous testé Nexenta CE ? D'après la documentation la seul limitation sont les 18TB de stockage raw. Quant à FreeNAS avez-vous des retours sur une infrastructure de production ? Merci pour les feedbacks, Cya

6 10

Apéro Lyonnais de fin d'année 2013 (novembre/décembre)
by cam.lafit＠azerttyu.net 09 Dec '13

09 Dec '13

Bonjour Comme un métronome voici l'invitation pour l'apéro lyonnais de novembre. Comme l'apéro se fait en normalement en fin de mois et que pour décembre cela sera bien compliqué, je vous propose des dates pour faite novembre et décembre d'un seul coup :) C'est par ici : http://framadate.org/studs.php?sondage=4i7dbftmmau715gn Km

7 11

Fwd : Invitation à l'inauguration du nouveau Supercalculateur ROMEO et de la Maison de la Simulation - Université de Reims Champagne-Ardenne
by Florent Nolot 06 Dec '13

06 Dec '13

-------- Message original -------- De : Michael Krajecki <michael.krajecki(a)univ-reims.fr> Chers collègues, J'ai le plaisir de vous inviter à l'inauguration de la Maison de la Simulation de Champagne Ardenne et du supercalculateur Romeo, l'un des plus puissants de France et le cinquième le plus éco-efficace du monde, l'après-midi du 17 décembre 2013 à Reims. Le formulaire d'inscription ainsi que le détail du programme de l'après-midi (sera complété prochainement) sont disponibles sur cette page : https://romeo.univ-reims.fr/news/173/Inauguration_romeo-17_decembre_2013 Au plaisir de pouvoir partager quelques bulles avec vous. Cordialement/, /Michaël Krajecki

1 0

pppd + PAM (w/LDAP) => perte de patience
by Valentin Surrel 06 Dec '13

06 Dec '13

Bonjour la liste, Je m'arrache les cheveux sur un petit problème depuis plusieurs jours et je craque. Je viens donc demander si un oeil neuf pourrait avoir une idée. Contexte : tunnel IPSec/l2tp ; je veux authentifier la session PPP par LDAP (et sans déployer Yet Another Brique comme un radius par exemple). pppd et capable de causer à PAM et je l'ai configuré de la sorte, j'ai mis un petit "ppp" dans pam.d. Et ça marche presque. Voici le log qui m'intrigue tant : Nov 27 15:48:16 srv02 pppd[26438]: pppd 2.4.5 started by root, uid 0 Nov 27 15:48:16 srv02 pppd[26438]: using channel 89 Nov 27 15:48:16 srv02 pppd[26438]: Using interface ppp0 Nov 27 15:48:16 srv02 pppd[26438]: Connect: ppp0 <--> /dev/pts/5 Nov 27 15:48:16 srv02 pppd[26438]: sent [LCP ConfReq id=0x1 <mru 1100> <asyncmap 0x0> <auth pap> <magic 0xfbfddb9e> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: rcvd [LCP ConfReq id=0x1 <mru 1400> <asyncmap 0x0> <magic 0xac191e2b> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: sent [LCP ConfAck id=0x1 <mru 1400> <asyncmap 0x0> <magic 0xac191e2b> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: rcvd [LCP ConfAck id=0x1 <mru 1100> <asyncmap 0x0> <auth pap> <magic 0xfbfddb9e> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: sent [LCP EchoReq id=0x0 magic=0xfbfddb9e] Nov 27 15:48:16 srv02 pppd[26438]: rcvd [PAP AuthReq id=0x1 user="vsurrel" password=<hidden>] Nov 27 15:48:16 srv02 pppd[26438]: Initializing PAM (3) for user vsurrel Nov 27 15:48:16 srv02 pppd[26438]: ---> PAM INIT Result = 0 Nov 27 15:48:16 srv02 pppd[26438]: Attempting PAM authentication Nov 27 15:48:16 srv02 pppd[26438]: PAM Authentication OK for vsurrel Nov 27 15:48:16 srv02 pppd[26438]: Attempting PAM account checks Nov 27 15:48:16 srv02 pppd[26438]: PAM Account OK for vsurrel Nov 27 15:48:16 srv02 pppd[26438]: PAM Session opened for user vsurrel Nov 27 15:48:16 srv02 pppd[26438]: user vsurrel logged in on tty pts/5 intf ppp0 Nov 27 15:48:16 srv02 pppd[26438]: PAP peer authentication failed for vsurrel Nov 27 15:48:16 srv02 pppd[26438]: Connection terminated. Nov 27 15:48:16 srv02 pppd[26438]: Exit. On voit donc clairement - PAM Authentication OK for vsurrel - PAM Account OK for vsurrel - PAM Session opened for user vsurrel MAIS suivi à la même seconde par un - PAP peer authentication failed for vsurrel que je n'arrive absolument pas à expliquer. Auriez-vous une petite piste ? A vot' bon coeur ! Valentin For the sake of completeness : /etc/pam.d/ppp auth required pam_ldap.so config=/etc/pam_ldap.conf account required pam_ldap.so password required pam_ldap.so session required pam_ldap.so /etc/ppp/pap-secrets # Pas de ckeck ; c'est PAM qui authentifie * ppp * * /etc/ppp/xl2tpd.options auth login nodefaultroute mtu 1100 mru 1100 lock proxyarp require-pap name ppp ms-dns 192.168.200.10 debug

1 1

Retour d'expérience logiciel de backup VMWare
by Antoine Benkemoun 04 Dec '13

04 Dec '13

Bonjour à tous, Je suis à la recherche d'une application permettant de sauvegarder des VMWare ESX de manière simple et efficace. Nous sommes en relation avec Dell qui nous a proposé leur application vRanger mais dont nous ne sommes pas du tout satisfaits (lenteur abominable et erreurs bizarres). Je suis donc à la recherche de retours d'expérience sur des applications qui permettent de backuper des ESX. J'ai connaissance de veeam et acronis backup&restore mais je ne sais pas ce que ca donne en production. Le but de cette solution serait d'avoir une solution la plus "Hands off" possible. Merci d'avance, Antoine

8 8

Supris ...
by Sébastien Mureau 02 Dec '13

02 Dec '13

Je me demandez pourquoi je commencez à avoir un tas de spam dans ma boite, c'était sans savoir que mon mail était publique sur le web, et il possible à l'admin de me retirer totalement de votre base ? Merci. http://www.frsag.org/pipermail/frsag/attachments/20130606/54840f63/attachme…

7 8

Demande de questions sur redondance dans le Cloud
by yann christophe 27 Nov '13

27 Nov '13

Bonjour, Je suis sur un projet de monté une infra dans le Cloud pour ma société. Toutes les machines seront sous Linux (CentOS et Debian) J'aimerai savoir si des personnes ont déjà mis des bout de leur infra dans un Cloud, actuellement je test de migrer certain de mes services dans le cloud, le Fournisseurs à des solutions de redondance pour ce qui est Web et BDD par contre j'ai des services de téléphonie (Asterisk etc...) j'aimerai savoir si au niveau Cloud vous avez déjà mis du Heartbeat ou bien si vous avez d'autre outils de redondance assez simple sous Linux . Je suis preneur sur toutes informations permettant de me faire avancer sur ce projet. Merci Yann

3 6

Visite de datacenter pour apprentis et étudiants en administration sys. et réseau
by Julien BREYAULT 26 Nov '13

26 Nov '13

Bonjour, Je suis le responsable (et aussi enseignant) de la licence professionnelle administration des systèmes et réseau de l'IUT de Sénart. J'écoute cette liste depuis longtemps, sans avoir eu besoin de poster mais elle est très intéressante pour moi afin de me tenir au courant en plus de nos contacts maîtres d'apprentissage ou amis dans le métier. L'année dernière nous avons intégré la visite d'un datacenter "free cooling" en région parisienne avec un grand succès auprès des apprentis et des adultes en formation continue sous forme d'un "projet". Je profite de cette liste pour vous demander si vous pourriez m'aider à monter une visite "avancée" (avec rencontre d'administrateurs si possible) d'un datacenter, si possible en Ile-de-France. Merci d'avance pour vos propositions, -- Julien BREYAULT, enseignant Responsable de la licence pro. admin. sys/réseau IUT de Sénart

2 1

MySQL, MariaDB, Galera cluster... en live
by veronique Loquet - AL'X Communication 26 Nov '13

26 Nov '13

Bonjour, Nous avons le plaisir de vous inviter mardi 17 décembre à Paris, pour une soirée de conférences et de networking. Michael "Monty" Widenius, créateur de MySQL et de MariaDB, présentera la nouvelle version de MariaDB 10.0. Il détaillera les nouvelles fonctionnalités et les avantages de la migration. Sakari Keskitalo, de Codership, présentera Galera Cluster 3.0, conçu pour la haute disponibilité de MySQL et MariaDB. Il s'agit d'un système de réplication multi-maître synchrone pour lire et écrire depuis n'importe quel noeud d'un cluster. Pour l'occasion, Damien Mangin, DSI de CCM Benchmark (éditeur du Journal Du Net, Comment ça marche et Linternaute.com) reviendra sur sa migration de MySQL vers MariaDB. Cette soirée au contenu d'exception est organisé par SkySQL, MariaDB et LeMUG (MySQL User Group France), l'événement se tiendra au : *Patricks Irish Pub - 33 rue de Montreuil Paris 11è. * Venez nombreux échanger avec les créateurs et utilisateurs de MySQL & MariaDB -- Open Bar de 19h00 à 21h30 -- PAF : GRATUIT -- Dans l'attente de vous accueillir, pour consulter le détail du programme et enregistrer votre inscription, merci de vous rendre ici : http://www.skysql.com/about/news-events/events/mysql-user-group-meetup-mari… Amicalement, Véronique

1 0

Disparition programmée du BTS Informatique et Réseaux
by Pascale GUINET 25 Nov '13

25 Nov '13

Bonjour, Le BTS IRIS (Informatique et Réseaux pour l'Industrie et les Services) forme à l'informatique des techniciens qui poursuivent en majorité des études supérieures (licences pro, écoles d'ingénieurs). Les principaux axes sont le développement (UML, C++, C#, Java, Web, Applications Mobiles, ...) et les réseaux (Inscription aux cours CISCO CCNA). En deuxième année, des projets sont réalisés à partir de cahiers des charges fournis par des entreprises partenaires. Ce BTS est menacé de disparaître pour être fusionné avec le BTS Systèmes Électroniques qui est en perte de vitesse et devenir un nouveau BTS Systèmes Numériques avec deux options. Cela signifie beaucoup moins d'heures d'Informatique et plus d'heures de Physique et un nouveau programme très éloigné des nouvelles technologies (presque plus de web par exemple). Cette réforme est rendue possible par l'inorganisation de la filière informatique dans l'éducation nationale. Le BTS IRIS est en effet géré par le secteur électronique. Malgré les deux avis négatifs du Conseil Supérieur de l’Éducation, l'absence totale de consultation des représentants de la branche informatique lors de l'élaboration de cette réforme, nous venons d'obtenir des informations "off" sur la validation de la réforme au plus haut niveau. Une pétition est accessible sur : http://www.petitions24.net/bts_iris Pour bien comprendre la réforme, des documents sont disponibles sur : http://oeil-ouvert.org/drupal7/?q=node/33 En espérant votre soutien, Pascale GUINET, Professeur d'informatique Lycée Edouard Branly, Lyon 5ème.

2 1

Forum PHP
by Greg 25 Nov '13

25 Nov '13

Bonjour, fin de semaine dernière se tenait le ForumPHP à Montrouge. On était 4 sysadmins... Mais je vous invite à voir et revoir cette présentation de la vie de sysadmin chez M6web : http://fr.slideshare.net/bdu_p/vis-ma-vie-de-sysadmin-forum-php2013 Greg

2 1

Pb Zabbix
by Sébastien Mureau 24 Nov '13

24 Nov '13

Bonsoir, Je rencontre un problème avec Zabbix, je n'arrive pas à me connecter à l'interface, le message d'erreur est - Login name or password is incorrect. centos 6, 3.8.13-xxxx-grs-ipv6-64 Le mot de passe ne fonctionne pas, rien dans les log Zabbix: 23484:20131124:205804.130 server #8 started [unreachable poller #1] 23482:20131124:205804.133 server #6 started [poller #4] 23483:20131124:205804.148 server #7 started [poller #5] 23502:20131124:205804.160 server #19 started [discoverer #1] ... Le mot de passe me permet de me connecter directement à mysql comme cela mysql -uzabbix -p et d'accéder à la base en question. Celui-ci est le même qui est dans /etc/zabbix/web/zabbix.conf.php J'ai bien démarré le service zabbix-server et redémarré après les modifs. Les cookies sont bien activés L'installation viens d'être effectué avec certains de ces fichiers: http://repo.zabbix.com/zabbix/2.2/rhel/6/x86_64/ Si vous aviez une idée, je bloque, merci.

4 6

[JOBS] Deux annonces Canon.
by Alexandre Legrix 21 Nov '13

21 Nov '13

Salut les admin de la liste. J'ai mis deux annonces sur lolix il y a quelque temps. Bref, je suis a la recherche de deux profils Un adminsys, et un developper http://fr.lolix.org/search/offre/offre.php?id=18407 http://fr.lolix.org/search/offre/offre.php?id=18399 Viendez c'est cool. ps : Les salaires affiches sont ceux pour la fourchette basse. Nous savons payer les profils qui viennent avec de l’expérience a leur juste valeur.

13 18

Solution de monitoring
by L.M.J 20 Nov '13

20 Nov '13

Bonjour, Je pense que je dois être le XXXXénième à poser la question sur cette ML, mais je n'ai pas vu ce sujet abordé récemment, alors je me permet de poser mon problème. Je recherche une solution de monitoring qui tourne sur un serveur Linux autonome (pas de DB M$ SQL par exemple). Le matériel sera un serveur 1 ou 2U standard de chez HP/Fujitsu ou Dell... Solution plutôt open-source en Web, pas un mammouth propriétaire en Java imbuvable... Mon besoin de monitoring est plutôt orienté infrastructure que réseau, nous utilisons déjà un autre outil : WhatsUpGold, mais il ne me va pas : dépend d'une DB M$ SQL... Une liste des besoins plus concrètes : - monitorer de 400 au départ jusqu'à 5000+ équipements divers en fin de projet. - monitoring sur un site principal et sur une trentaine de sites internationaux (notion de système satellite ?) - système open-source ou "assimilé", pas du 100% proprio super-lourd/cher. - monitorer des systèmes Unix (HP-UX, AIX 5-6, Solaris 10-11), Linux (Redhat, Debian, Ubuntu, CentOS...), Windows (2000, 2003, 2008, 2012 32/64b), VMware ESX et ESXi (en premier l'espace disque dispo sur les luns en vmfs). - monitoring de filers NetAPP, EMC, DataDomain (qtree, volume, snapshots, raid, agrégat, compression, problème hardware (disques, alim...)) - monitoring de matériel : serveur HP blade, Dell blade, serveur HP, Dell, Fujitsu, switchs entarasys, routeurs cisco, état de liens WAN/MAN/LAN - monitoring d'OS : CPU, RAM, ports ouverts, services, mots clefs dans fichiers, programme(s) en mémoire, fichiers trop vieux... - monitoring de service distant : SMTP, HTTP, NTP, ICMP, SNMP, FTP, SSH, certificats HTTP SSL, telnet, MAPI (Exchange) DNS, proxy web, proxy ftp, lien réseau, recevoir des traps SNMP, savoir monitoring en SNMP, recevoir du syslog avec un système de tri. - monitoring de progiciels : SAP R/3, SAP BW, Oracle 10g-11g, MsSQL, MySQL, IBM DB2, Active Directory, contenu de page web, tomcat, apache, VMware vCenter, Symantec NetBakup, CUPS, Exchange... - Présence d'une page web qui indique le statut global, notification par email ou SMS. - Droits d'accès : ne laissent qu'une certains vues à des utilisateurs particuliers avec éventuellement support du SSO (Apache + kerberos). - Quelques camemberts pour les chefs (SLA...) et du capacity planning. - En option : jouer un scénario pour monitorer les temps de réponse d'une application Je pense que vous allez me répondre : NAGIOSSSSSSSSS Pfff, j'ai une allergie à Nagios :-( Ce n'est pas ma faute, j'essaye de m'en administrer en petite quantité, mais rien à faire... Pour l'instant, j'utilise XYmon (Hobbit) que j'adore, j'ai développé des scripts de compétition pour monitorer SAP par exemple, j'aimerai pouvoir le conserver dans le nouveau système. Donc Nagios revient souvent, mais aussi des solutions pré-packagées : Centreon, POM Monitoring... J'ai vu aussi Zabbix et ZenOOS. Au final, je cherche un peu un système KISS, mais c'est forcément difficile avec toutes les fonctions souhaitées... Merci par avance pour vos retours ! -- LMJ "May the source be with you my young padawan"

28 44

mysql-5-7 multi source replication
by Sylvain Viart 17 Nov '13

17 Nov '13

Salut, Vous avez des retours là dessus ? http://www.mysqlperformanceblog.com/2013/10/02/mysql-5-7-multi-source-repli… Ça fait un moment qu'on l'attendait… En même temps, on n'a pas vraiment attendu. ;-) Sylvain.

3 2

offre speciale FM4CardDAV
by Marie Belgert 15 Nov '13

15 Nov '13

Après de longs mois de travail assidu, nous avons terminé le développement d'une solution inédite permettant enfin de synchroniser des contacts Filemaker avec un serveur Kerio, MacOsX CardDAV ou avec OwnCloud. Cette solution est unique sur le marché. Je suis certain que l'intégration de notre tout nouveau plug-in dans votre système pourrait vous apporter des avantages considérables. Je vous invite à devenir l'un des premiers utilisateurs de cet outil unique en son genre. Les possibilités offertes par la synchronisation sont innombrables ! L'implémentation est très simple et vous pouvez en outre béneficier d'une offre spéciale à l'occasion du lancement du produit. N'hésitez pas à me contacter pour en savoir plus ou visitez notre site Web : http://www.fm4all.net Vous pouvez également télécharger une version d'évaluation de 30 jours à partir du site : http://www.fm4all.net/fr/logiciels J'éspère avoir su éveiller votre attention et reste dans l'attente de futurs échanges avec vous. Veuillez recevoir mes meilleures salutations. Marie Belgert Marketing Assistent MacXpress Juelicherstrasse 23 50674 Cologne Germany Web: http://www.fm4all.net

10 10

[JOBS] Poste Ingénieur système & Réseaux, Rennes
by Gautier Avril 14 Nov '13

14 Nov '13

Salut la liste On recherche un Ingénieur Systèmes et Réseau (mais surtout systèmes) avec de solides connaissance en Linux et qui ne soit pas pour autant allergique à Windows. L'idée est de travailler principalement sur nos infrastructure d'hébergement, de stockage, de virtualisation et de VDI... En termes de technos, ça donne grosso modo : - OS : Linux, Windows. - Virtualisation : XenServer, Vmware, Parallels... - VDI : Xendesktop, mais on a d'autre projets - Serveurs : Apache, Mysql, SQL Server, NginX, HA Proxy, NFS, SMTP, Exchange... - Langages : PHP, Perl principalement, mais on accepte aussi les langues étrangères. - Réseaux : On utilise exclusivement du Cisco, du Redback et du Fortinet, mais grosso modo, il faut surtout des connaissances en termes de firewall et de load balancing. Évidemment, toute expérience passé sur ce type de technos serait un plus, mais on accepte aussi les personnes qui pigent vite et qui sont autonomes rapidement. Salaire : Selon profil (aie, pas taper) Disponibilité : Dès que possible Contrat : CDI C'est basé à Chateaubourg tout près de Rennes... Contactez moi en privé pour plus d'infos. Gautier

1 0

[Discussion] Linux Business Server
by ANIS El Achèche 14 Nov '13

14 Nov '13

Bonjour, J'aimerai bien savoir vos choix pour avoir un Linux Business Server.. Et surtout des feedbacks. Personnellement j'utilise EdianFW pour ma GW, et Zentyal pour LDAP et SAMBA. J'ai pas trop réfléchit pour installer ces deux solutions car je l'ai déjà utilisé avant et j'était un peu presser lors de l'installation des deux.. Mais je sais que quelque par ailleurs y a une meilleur solution surtout pour la GW.. Que pensez-vous? -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

5 4

A boire pour les Parisiens
by Jonathan bartoua Schneider 12 Nov '13

12 Nov '13

Salut, Rendez-vous vendredi 20131115 à 19h au café rouge, 7 rue de paradis à paris 10è. Mappy : http://fr.mappy.com/#/5/M1/TDiscovery/N195.63621,-14.09942,2.35436,48.87459… OpenStreetMap : http://www.openstreetmap.org/?node=912309456#map=18/48.87449/2.35382&layers… Si vous venez, ne répondez pas, ça fait grogner les gens qui n'en ont rien à faire. Si vous ne venez pas non plus d'ailleurs répondez pas. Bonne fin de journée et à vendredi. Cordialement, Jonathan "bartoua" SCHNEIDER

1 0

Gérer des serveurs Windows 2012 depuis Linux
by Denis Fondras 11 Nov '13

11 Nov '13

Bonjour à tous, Existe-t-il des outils pour gérer des serveurs "core" Windows 2012 depuis une machine Linux ? Je pourrais effectivement activer le bureau à distance sur ces machines mais je suis plutôt à la recherche un outil type RSAT ou PowerShell. Merci d'avance, Denis

2 1

Re: [FRsAG] Gérer des serveurs Windows 2012 depuis Linux
by Denis Fondras 11 Nov '13

11 Nov '13

Bonjour, > Est ce que Windows Remote Shell existe toujours ? > Apparemment oui. Et du coup je viens de tomber sur https://github.com/diyan/pywinrm qui est un client WinRM en Python. Denis

1 0

[jobs] Recherche un poste administrateur système et réseau
by David Mercereau 08 Nov '13

08 Nov '13

Bonjour à tous, Je m'appelle David Mercereau, j'ai 26 ans et je recherche actuellement un emploi d'administrateur système et réseau sur le Mans ou en télétravail. Le poste peut être à temps-plein comme à mi-temps. Expérience : 5 ans C.V. en pdf : http://cv.david.mercereau.info Cordialement, David http://david.mercereau.info

3 2

Re: [FRsAG] Inventaire de ressources (équipements, racks, adresses IP, VLANs, ...)
by vincent＠edx-net.fr 05 Nov '13

05 Nov '13

Bonjour à tous, J'arrive un peu en retard sur cette discussion mais pour ceux qui recherche une alternative Opensource pour un cmdb, je vous laisse aller voir vCMDB: http://www.youtube.com/watch?v=Xsk4qQs2eJo Il a été développé dans le cadre de la remise à plat du SI de Rezopole (l'association qui gère le point d'échange de Lyon => LyonIX) et a été mis depuis peu sur sourceforge. Coté Rezopole, on l'a intégré avec tous les outils: * nagios * mrtg * observium * named * openldap * bird * générateur de conf cisco ... Il a l'avantage d'être très (très) rapide (PHP/MySQL) et de vous laisser libre choix sur la création des objets dans votre SI. Si cela vous chante de mettre 13 alimentations sur votre serveur ou de dire que votre voiture est raccordé à votre PDU :) c'est possible. Enfin la base de données est lisible par un être humain. Un type d'objet = une table. Tout ceux qui ont déjà testé d'autres CMDB comprendront de quoi je parle :) Et pour finir, j'ai intégré un module mind mapping la semaine dernière.

2 1

Pouff le lecteur HP HP StorageWorks Ultrium 460 LTO2
by L.M.J 02 Nov '13

02 Nov '13

Bonjour, Pour un besoin spécifique, j'ai un lecteur LTO2 HP StorageWorks Ultrium 460 [1]. Il est connecté en SCSI à une carte PCI express SCSI à un ordi sous ubuntu server 12.04. J'ai acheté ce lecteur d'occasion et fait 2 sauvegardes dessus. Aujourd'hui, je dois restaurer des fichiers et là, le drive n'est plus reconnu, grrrr. J'ai donc fait quelques tests croisés : - changer de câble SCSI : rien - changer de carte PCI SCSI : rien - changer de drive (un encore plus vieux DAT72) : reconnu direct, fonctionne bien, autant avec l'ancienne ou nouvelle carte PCI SCSI ou l'ancien et le nouveau câble. - Changer le n° SCSI : rien Bref, j'ai de sérieux doutes sur mon lecteur. Problème, je ne l'utilise quelques tous les mois depuis 5 mois, il ne me semble pas avoir eu de gros orages qui auraient pu tout me griller par exemple... D'ailleurs, je l'ai démonté, je ne vois rien ni ne sent rien qui aurait grillé ou exploser... Le lecteur s'allume, pas de led d'erreur allumée, il prends bien et éjecte bien la cassette... Bien sur, je n'ai pas de support sur ce produit, on pourrait l'assimiler à une utilisation "personnelle". Des idées pour m'aider à trouver ce qui coince ? Alternative, personne n'a un drive LTO2/LTO3 SCSI externe à donner/vendre ? [1] : http://goo.gl/KNfJgz Merci ! -- LMJ "May the source be with you my young padawan"

4 7

FreeBSD/ZFS/NFS/12DD Best zpool geometry ?
by Laurent Beunèche 01 Nov '13

01 Nov '13

Bonjour à tous, Je souhaite configurer un serveur Dell R720XD avec 12DD de 4To pour qu'il m'exporte en NFS du To dédié à de la sauvegarde. Dans ce cas de figure, je privilégie donc le capacitif plutôt que la performance et je souhaite bénéficier de la compression et déduplication. ZFS me paraît alors approprié (et puis ça m'arrange vu que ça fait un bail que je veux le tester!). Je précise que j'ai 2 DD dédiés pour l'OS. Après avoir installé le FreeBSD had hoc, je me pose la question de la géométrie du zpool. Dans la doc (http://www.freebsd.org/doc/handbook/filesystems-zfs.html), il est indiqué : " Sun™ recommends that the amount of devices used in a RAID-Z configuration is between three and nine. For environments requiring a single pool consisting of 10 disks or more, consider breaking it up into smaller RAID-Z groups. If only two disks are available and redundancy is a requirement, consider using a ZFS mirror. Refer to zpool(8) for more details. " Faire 2 zpool de 6 disques et donc 2 export NFS est contraignant ... Quel est votre avis ? Merci par avance. Laurent.

15 22

Re: [FRsAG] FreeBSD/ZFS/NFS/12DD Best zpool geometry ?
by Florent Rivoire 31 Oct '13

31 Oct '13

2013/10/31 Laurent Beunèche <lb(a)univ-tours.fr>: > On Thu, Oct 31, 2013 at 12:18:48PM +0100, Florent Rivoire wrote: >> Bonjour, >> >> Avec 12 disques et pour du backup, tu peux tester une config du genre : >> => 1 zpool composé de 2 vdev raidz de 6 disques >> >> En pratique, un truc du genre : >> zpool create mybigbackupzpool raidz disque1 disque2 disque3 disque4 >> disque5 disque6 raidz disque7 disque8 disque9 disque10 disque11 >> disque12 >> >> En fait, 2 vdev raidz, ca veut dire une géométrie très proche du >> RAID50 en gros : tes lectures écritures sont découpés en 2 (découpage >> du type raid0) entre 2 "vdevs" (sorte de sous-zpool) raidz donc très >> proche du raid5. >> >> Plus d'info et un schéma sur ce post par exemple : >> http://forums.freebsd.org/showpost.php?s=df9c7255bfbb379e336347eb1fc52d1f&p… >> > > Merci à tous pour vos réponses. > J'ai configuré comme ceci : > > root@vlscc:/vlscc # zpool status > pool: vlscc > state: ONLINE > scan: none requested > config: > > NAME STATE READ WRITE CKSUM > vlscc ONLINE 0 0 0 > raidz1-0 ONLINE 0 0 0 > label/disk1 ONLINE 0 0 0 > label/disk2 ONLINE 0 0 0 > label/disk3 ONLINE 0 0 0 > label/disk4 ONLINE 0 0 0 > label/disk5 ONLINE 0 0 0 > label/disk6 ONLINE 0 0 0 > raidz1-1 ONLINE 0 0 0 > label/disk7 ONLINE 0 0 0 > label/disk8 ONLINE 0 0 0 > label/disk9 ONLINE 0 0 0 > label/disk10 ONLINE 0 0 0 > label/disk11 ONLINE 0 0 0 > label/disk12 ONLINE 0 0 0 > > Je fais une batterie de test et reviens vers vous. > L. Je me permets de transférer sur la ML ta réponse que tu m'as envoyé uniquement à moi, alors que j'imagine que tu voulais répondre à la ML. -- Florent

2 1

Microsoft Outlook 2013 et sa gestion de l'IMAP
by Manuel OZAN 31 Oct '13

31 Oct '13

Bonjour, Microsoft annonce avoir amélioré sa gestion du protocole IMAP avec la version 2013 de son logiciel de messagerie Outlook. En réalité c'est une vaste plaisanterie... Le constat est sans appel : la gestion de l'IMAP est catastrophique ! Les dossiers spéciaux (Éléments envoyés, Éléments supprimés, Brouillons) ne sont tout simplement pas synchronisés vers le serveur, un comble pour de l'IMAP ! Ma question est simple, il y a t-il des gens qui font/vendent des solution IMAP avec de l'Outlook 2013 ? Ps : je suis peut-être passé à côté d'un paramètre de configuration, mais la littérature Internet n'est pas franchement encourageante... -- Cordialement. Manuel Ozan

1 0

Apéro Octobre Lyon
by cam.lafit＠azerttyu.net 30 Oct '13

30 Oct '13

Salut tout le monde Voici le lien pour l'apéro lyonnais d'octobre : http://framadate.org/studs.php?sondage=hfl2kddpjm4lgd11 Comme d'habitude n'hésitez pas à suggérer vos points de chutes favoris ou à visiter :) Km

4 6

Architecte Technique / Ingénieur Systèmes stockage
by Florent GEORGE 30 Oct '13

30 Oct '13

Bonjour, Je cherche une mission stockage, et serais disponible à compter du 1er nov. · Rédactions de dossier d'architecture, de manuel d’exploitation et d’audit de performance. · Qualifications des besoins clients et Conseil dans la définition des architectures de stockage. · Conception, et mise en œuvre de solutions d’infrastructures (matériel et logiciel) · Déploiement des solutions autour des baie HDS et des suites logicielles associées · Définir des stratégies de migration pour différent OS et mise en œuvre des solutions · Virtualisation de baie, Génération des tests de charge · Mise en place de réplication intra et extra baie (Truecopy, HUR, Shadow Image, Copy on Write, Thin Image Si mon profil vous intéresse n’hésitez pas à prendre contact avec moi. cordialement Florent GEORGE 06 63 12 68 78 01 46 67 17 25 fgeorge(a)aquila-consulting.fr<mailto:fgeorge@aquila-consulting.fr> Groupe AQUILA CONSULTING 18 rue Kléber 92 400 COURBEVOIE Stdr. 01 46 67 10 66 www.aquila-consulting.fr

1 0

[JOBS] Offre d'emploi: Directeur de l'Exploitation
by Frédéric Durand 29 Oct '13

29 Oct '13

Bonjour, Diabolocom (www.diabolocom.com), éditeur de logiciel, hébergeur et opérateur de télécommunications spécialisé dans les solutions de centre de contact en cloud, recherche dans le cadre de son développement un Directeur de l’Exploitation. **************************************** Votre mission : Sous la responsabilité de la Direction Générale, vous organiserez, piloterez et assisterez une équipe en charge : * de l’administration systèmes et réseau en 24 x 7 dans un environnement de plateformes de services temps-réel critiques pour une clientèle de moyennes / grandes entreprises et d’administrations * du support client * des relations fournisseurs Par la suite, vous pourrez être amené à piloter le déploiement de plateformes de services (SaaS) dans différents pays à l’international. Votre profil : Vous avez une très bonne culture de l’Open Source et disposez d'une expérience significative en administration systèmes et réseau, notamment dans les domaines suivants : · connaissance de Debian obligatoire · connaissance de SIP (proxy statefull & stateless, registrar) obligatoire · fonctionnement d'un cluster, répartition de charge (modes de fonctionnement, NAT, DR) · administration de bases de données, gestion des droits, analyse des performances, réplication et sauvegarde (MySQL & PostgreSQL) · connaissance des technologies web (serveurs web, langages de scripts, serveurs mails, serveurs dns), Exim, Dovecot, Lighttpd, Apache sont un bonus · compréhension et mise en œuvre des bases de la sécurité informatique (cloisonnement, contrôle, autorisation et accès) · firewall, gestion des règles (iptables & pf) · réseau et voix (VLAN, IP, routage, BGP, IS-IS, OpenSIPS, Asterisk, M2UA, MGCP, SS7, Q931, IOS Cisco & ASA) · monitoring, supervision, gestion des logs, provisionning, billing Un bon niveau en développement logiciel (C, perl) sera également fortement apprécié. La pratique de l'anglais est nécessaire pour ce poste. Autonome, impliqué, réactif, méticuleux, doté d'un fort esprit d'initiative et rigoureux, vous gérerez une équipe en plein essor jeune, dynamique et de haut niveau. Lieu de travail : Levallois-Perret (92) Type de contrat : CDI Contact : Envoyez votre candidature (CV) par e-mail à : recrutement[at]diabolocom.com **************************************** Merci (& désolé pour le dérangement) ! Diabolocom 80, rue Anatole France 92300 Levallois-Perret Tél. : +33 (0)1 73 03 45 00 www.diabolocom.com

3 2

Migrer vers une solution full Google Apps
by Greg 28 Oct '13

28 Oct '13

Bonjour, mis à part le coté "mal" de Google, j'aimerai des retours d'expérience de migration d'une solution de messagerie hébergé type MS Exchange, ou open-source (postfix, dovecot, ...) vers la solution Google Apps Enterprise. Quels sont les avantages / inconvénients / difficultés que vous avez pu rencontrer ? Merci, Greg

37 76

Inventaire de ressources (équipements, racks, adresses IP, VLANs, ...)
by Olivier Macchioni 23 Oct '13

23 Oct '13

Bonjour la liste, Petit à petit, ma société grandit, et Excel (et/ou le Wiki local) ne suffit plus à gérer les ressources proprement, typiquement: - les datacenters - les racks - les équipements (serveur, réseau, PDUs, ...) et leurs contrats de maintenance - les machines virtuelles - les adresses IP v4 et v6 (avec ou sans configuration automatique du serveur DNS) - les VLANs - et je ne parle même pas des licenses, des services installés sur les serveurs, de l'installation automatisée, ... Je cherche une solution qui me permette de maintenir un inventaire de tout ça, soit manuellement soit automatiquement via une collecte de données. Dans ma liste de softs qui pourraient faire l'affaire: - Ralph, http://ralph.allegrogroup.com/about.html, un peu compliqué à mettre en oeuvre - http://opennetadmin.com/ (la démo en ligne plante lamentablement) - http://www.device42.com/, commercial - http://theforeman.org/, qui ne gère "que" les machines - http://racktables.org/, simple mais plutôt pas mal Et vous utilisez quoi, vous? Olivier

9 14

Re: [FRsAG] Avantages/Inconvénients des offres d'hébergement
by Greg 16 Oct '13

16 Oct '13

Bonjour, *(j'imagine que vous vouliez répondre à la liste ? :) )* Pour le housing on n'a pas forcément besoin d'être proche, je suis à 700km de mes serveurs, si on est équipés : PDU manageables, KVM/iDrac/iLO, et en dernier recours remote-hand. Cloud: ah bon, ce ne serait donc pas le saint graal revendiqué à grand coup de marketing ? ;) Greg Le 13 octobre 2013 21:50, Jérémy Martin <liste(a)freeheberg.com> a écrit : > Salut, > > Location de serveurs, avec infogéreur derrière. > C'est ce qu'on propose à tous nos clients, avec des serveurs pas forcément > chez nous d'ailleurs. > > Cloud : trop cher, io disque trop incertains. > > Housing : bon marché,, mais implique d'avoir unplan de PRA ou une > astreinte proche du site hébergé. > > Cordialement, > Jérémy Martin > Directeur Technique FirstHeberg.com > > Contacts téléphoniques (Lun-Ven / 9h30-12h00 - 14h00-17h30) > Standard : 09 72 125 539 (tarif local) > Ligne directe : 03 66 72 03 42 > Mail : j.martin AT freeheberg.com > Web : http://www.firstheberg.com > > Le 13/10/2013 21:01, Greg a écrit : > >> Bonsoir, >> >> pour les sites web a assez fort trafic, disons arbitrairement nécessitant >> au moins 10 serveurs, on distingue 3 types principaux d'hébergements >> possibles : >> - à l'ancienne: infogéré en interne, avec location de baie et de BP >> - typique: hébergeur mutu avec location de serveurs (OVH, Online, >> Hetzner, ...) >> - moderne: cloud >> >> Chacun va défendre sa solution, ce qui m'intéresse c'est quels sont selon >> vous les inconvénients de l'offre d'hébergement que vous avez choisis ? (ou >> que vous subissez...) >> >> Ce qui m'intéresse aussi c'est le point de vue financier de ces offres : >> investissement, amortissement vs. charges, etc... >> >> D'avance je vous remercie pour vos contributions :) >> >> Greg >> >> >> ______________________________**_________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > > >

3 4

Configuration IMAP / Outlook
by Manuel OZAN 16 Oct '13

16 Oct '13

Bonjour à tous, Après plusieurs heures de recherche, je constate (pas franchement surpris) que Microsoft Outlook (au moins en version 2010), ne gère toujours pas de façon correcte le protocole IMAP (surtout la RFC6154)... Le problème est le suivant : lorsque le compte IMAP est créé, Outlook se contrefiche des dossiers (special-folder) déjà présents dans le compte (fonction auto-create) et impose les siens. Alors oui, on peut modifier dans les paramètres de comptes, les répertoires "Éléments envoyés" et "supprimés" mais pas les "Brouillons" ni les "Indésirables". Pire, je n'ai pas trouvé comment franciser ces répertoires. Vous me direz, Sent, Trash, Junk... C'est parlant, mais ça fait pas vraiment "bonne intégration"... J'entends déjà les gens au fond dire que "bah faut utiliser Thunderbird qui fait tout ça très bien", je suis d'accord :) Je souhaiterais savoir comment vous faites lorsque vous avez des clients Outlook et un serveur IMAP de type Dovecot par exemple. J'ai vu que normalement c'était au MUA de faire ce genre de chose, mais je suis peut-être passé à côté de quelque chose... Par avance merci. -- Cordialement. Manuel Ozan

3 4

Avantages/Inconvénients des offres d'hébergement
by Greg 14 Oct '13

14 Oct '13

Bonsoir, pour les sites web a assez fort trafic, disons arbitrairement nécessitant au moins 10 serveurs, on distingue 3 types principaux d'hébergements possibles : - à l'ancienne: infogéré en interne, avec location de baie et de BP - typique: hébergeur mutu avec location de serveurs (OVH, Online, Hetzner, ...) - moderne: cloud Chacun va défendre sa solution, ce qui m'intéresse c'est quels sont selon vous les inconvénients de l'offre d'hébergement que vous avez choisis ? (ou que vous subissez...) Ce qui m'intéresse aussi c'est le point de vue financier de ces offres : investissement, amortissement vs. charges, etc... D'avance je vous remercie pour vos contributions :) Greg

6 6

Install Wheezy via PXE/Pressed vs keymap
by Yoann QUERET 14 Oct '13

14 Oct '13

Hello, J'ai une installation DHCP/TFTP/PXE/HTTP qui fonctionne très bien depuis pas mal de temps et qui me permet de faire, grâce a un fichier de preseed, des installations sans me prendre la tête. Ayant besoin d'installer une bonne 100ème de serveurs, j'ai fait un pressed complet jusqu'à la gestion du partitionnement. Tout fonctionne très bien lors de mes tests unitaires. Toutefois lorsque je fais une installation en laissant un clavier (USB) branché, la keymap est bien en FR (azerty). Si lors de l'installation il n'y a pas de clavier je me retrouve avec un clavier EN (qwerty) ... Avez-vous une piste ? J'ai relu les doc de debian, vérifié ma config PXE, ainsi que mon fichier de preseed, mais je ne vois pas ce qui pourrais provoquer CE problème. A default, si vous avez un bout de fichier de conf PXE+Preseed qui prend en compte un OS en lang EN, une locale en en_US.UTF-8, et une keymap en fr-latin9, je suis preneur. Merci d'avance Yoann

5 7

liste des mots de passe à changer si on vous vole votre laptop
by Sylvain Viart 11 Oct '13

11 Oct '13

Bonjour, J'ai cherché un peu, une sorte de liste des comptes à modifier en cas de défaut de sécurité, ou un vol délibéré… Changer tous les mots de passe de vos comptes : dropbox bank clé ssh mot de passes enregistrés accès sur des serveurs facebook twitter LinkedIn comptes mail hotmail, yahoo, gmail, skype htaccess impots code de porte code wifi code adsl free, orange, etc. sites d'achat en ligne apple store accès ftp sur d'autre sites etc. Vous savez si une telle liste existe ? Cordialement, Sylvain.

16 21

Web Analytics
by Greg 11 Oct '13

11 Oct '13

Bonjour, Vous utilisez quoi en dehors de Google Analytics pour analyser votre trafic web ? Pour un site web à assez fort trafic (environ 1000 à 2000 hits/s) j'ai des contraintes de perf et d'espace disque pour stocker les données, mais aussi des contraintes de tracker : access log uniquement. J'ai fais le tour des outils : - logstash + kibana : outils géniaux, un plaisir de travailler avec pour collecter les données, mais 60GB de data / jour, c'est trop. Et il faut configurer Kibana de A à Z pour avoir des stats du genre "nombre de visites sur tel URL, heure par heure, trié par referer (ou user agent)". Kibana est un super outil pour voir que ça marche, ou pour voir quelques stats, mais on ne peut pas en faire un dashboard accessible aux marketeux. - piwik : permet de lire les logs, mais interface en PHP/MySQL, et avec la quantité de donnée un moteur NoSQL serait plus approprié - Acunu + cassandra : prometteur, mais long à installer et configurer. Peu de retours donc pas trop envie de perdre du temps ... - OpenWebAnalytics : ne permet pas de tracker les logs. Tracker JS ou PHP uniquement. - awstats/webalizer/visitors : pas de système de stockage permettant des requêtes dynamique, parser trop lent, ... Bref si vous avez des retours ce serait intéressant ;) Greg

10 13

Adresses mails domaine unique / hébergeur multiple
by Benoît VILAIN 11 Oct '13

11 Oct '13

Bonjour, Nous avons actuellement nos adresses mails chez un fournisseur très peu cher, à savoir + de 500 mails - 1 Go pour moins de 10€ / mois au total ( pas de prix par boites mail... ), en accès webmail ou POP/IMAP. Nous souhaitons néanmoins mettre une partie de nos collaborateurs sur une solution plus fonctionnelle, nous avons choisi Office 365 pour diverses raisons... Le but serait de garder l'ensemble des employés sous le domaine @site.com en mettant uniquement la moitié des boites mails chez Office 365. Évidemment, cela revient moins cher que de payer plus de 500 licences à Microsoft. Malheureusement, nous ne connaissons pas de solution pour cette configuration... ( il existe une solution si nous étions à la base sous Exchange en local, mais ce n'est pas notre cas ) Voici les détails : - Situation actuelle : site.com : MX 10 - spool1.hebergeur.com - MX 50 - spool2.hebergeur.com |Boites mail ( fournit par hebergeur.com, pas d'Exchange ) |commercial1(a)site.com |stagiaire1(a)site.com - Situation désirée |Boites mail |Office 365 |stagiaire1(a)site.com |commercial1(a)site.com - Situation test site.com : MX 10 - spool1.hebergeur.com - MX 50 - spool2.hebergeur.com ( aucun changement excepté la validation auprès de microsoft du @site.com avec l'ajout d'un TXT ) |Boites mail |Office 365 ( configurer pour envoyer en tant que @site.com ) |commercial1(a)site.com -->redirection--> |commercial1(a)site.onmicrosoft.com |commercial2(a)site.com -->redirection--> |commercial2(a)site.onmicrosoft.com |stagiaire1(a)site.com - Tests : commercial1(a)site.onmicrosoft.com -> client1(a)client.com : OK ( réception du client d'un mail venant de @site.com venant des serveurs MX microsoft ) client1(a)client.com -> commercial1(a)site.com : OK ( réception sur le OWA & Outlook configuré sur O365, le client ne voit jamais l'adresse onmicrosoft.com ) client1(a)client.com <-> stagiaire1(a)site.com : OK ( réception/émission sur le webmail ou en IMAP/POP ) commercial1(a)site.com <-> commercial2(a)site.com : OK ( depuis le OWA & l'Outlook configuré sur O365 ) commercial1(a)site.com -> stagiaire1(a)site.com : ERREUR ( depuis le OWA & l'Outlook configuré sur O365 ) Message : "Non remis [...] Échec de la remise pour ces destinataires ou groupes : stagiaire1(a)site.com L'adresse de messagerie que vous avez entrée est introuvable. Vérifiez l'adresse de messagerie du destinataire et essayez de renvoyer le message. [...] Remote Server returned '550 5.1.1 RESOLVER.ADR.RecipNotFound; not found'" Le mail du stagiaire1(a)site.com n'étant pas dans la base/annuaire O365 ( il n'y a que les commercial* chez O365, c'est l'idée de base... ), O365 refuse de lui adresser un email ! Quelqu'un sait-il si une solution plus ou moins complexe existe ? Merci d'avance. Benoît Vilain benoit.vilain(a)bvmail.fr

4 3

Re: [FRsAG] liste des mots de passe à changer si on vous vole votre laptop
by Sylvain Viart 11 Oct '13

11 Oct '13

Bonjour, Bon vendredi... Le 10/10/2013 19:09, Wallace a écrit : > Dans l'idée c'est intéressant mais à mon avis il vaut mieux prévenir. Merci, pour ces réponses de prévention. Évidement, c'est ce que les sysadmin répondent. ;-) Je m'inclus aussi. Hélas mes efforts de prévention ont échoué... Je m'attendais à de telles suggestions, bien que ce ne soit pas dans ma question. Vos remarques me semblent pertinantes, toutefois je vois mal des « luser » les appliquer... J'ai toujours eu des difficultés à expliquer le concept de trousseau de clé, et le fait de « devoir » rentrer sa passphrase « *tous* » les jours. Même une seule fois... À l'ère de l'iphone et de l'application MagiKiFéTout ©®, les gens se fatiguent plus « facilement ». Heureusement il y a aussi l'application Paresse 2.0 ® qui vous permet d'envoyer un sms de détresse automatique à votre sysadmin favoris... Sylvain.

1 0

Faux Enregistrement MX
by Séb 10 Oct '13

10 Oct '13

Bonjour, Je suis actuellement à la recherche d'une potentielle solution Online pour protéger un serveur mail en scannant via un système type AltoSpam ou similaire. Il se trouve que lors de cette recherche, je suis tombé sur de nombreux tips qui propose d'ajouter sur le serveur DNS des faux enregistrements MX : - https://wiki.apache.org/spamassassin/OtherTricks - http://goo.gl/EtqiEX - http://goo.gl/iXeKa0 - http://www.hermes-project.com/pages/fakehermes Je me demande tout de même si il n'y a réellement aucun risque de perte de mail avec l'utilisation d'une telle "astuce". Si vous avez des retours, n'hésitez pas, et merci d'avance :) Bonne fin de journée. -- Sébastien

6 7

[DON] - Fibres monomode LC/ST 2/5/10m
by Laurent CARON 10 Oct '13

10 Oct '13

Bonjour, Donne fibres *neuves* LC/ST de 2, 5 et 10m monomode Infractive. Cause: pas/plus l'utilité. Qté totale: 25 Lieu: Montparnasse Deadline: 25 Novembre 2013 Prix: Gratuit, mais n'hésitez pas à apporter une bière, un pain au chocolat, ... ;) Laurent

1 1

IBM Websphere
by ANIS El Achèche 07 Oct '13

07 Oct '13

Bonjour, Je cherche à suivre une formation WSAS 8.5, mais je trouve pas quel est la bonne formation pour un SysAdmin. Vous avez quelques recommandations? -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

2 1

Des retours d'expériences de Skyline?
by nap 07 Oct '13

07 Oct '13

Bonjour tout le monde, Je me demandais si certains d'entre vous aviez déjà joué avec https://github.com/etsy/skyline en test ou en prod sur des cas réels? (pour les fainéants du click, c'est un outil de détection d'aberration se basant sur la métrologie genre dans Graphite). C'est pas mal sur le principe, mais j'ai comme l'impression qu'il ne sait détecté les déviations que sur des courbes "plates", quelqu'un pour confirmer? Merci de vos retours :) Jean Gabès

1 0

Re: [FRsAG] config de la liste
by Greg 05 Oct '13

05 Oct '13

Bonsoir, la liste n'est pas mal configurée, elle est configurée ainsi, nuance. C'est pour pallier à la majorité qui "répond" au lieu de "répondre à la liste". Maintenant s'il faut changer ce paramètre reply_goes_to_list [1] je suis ouvert à la discussion ;) [1] http://www.gnu.org/software/mailman/mailman-admin/node11.html Greg Le 26 septembre 2013 14:07, Florent Fourcot <frsag(a)flo.fourcot.fr> a écrit : > Le 25/09/2013 12:59, David Sinquin a écrit : > > Et un échec de plus pour répondre avec Thunderbird. > > Désolé pour le spam… > > > > Pourquoi blâmer Thunderbird, alors que la vraie cause est une mauvaise > configuration de la liste qui force un reply-to sur frsag(a)frsag.org ? > Thunderbird fait parfaitement son boulot avec "répondre/répondre à la > liste", pour peu que la liste n'impose pas elle même des choses inutiles. > > -- > Florent. > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

20 32

Re: [FRsAG] Faux Enregistrement MX
by Stephane MANHES - OKTEY 03 Oct '13

03 Oct '13

Bonjour, Attention, sur le livre de l'OCDE la problématique n'est pas la même que celle qui vous intéresse, il s'agit de mettre un MX (même faux) sur un domaine susceptible d'envoyer des emails pour ne pas que les mails soient bloqués à la réception. Car certains serveurs vérifient la présence de MX sur le domaine expéditeur à la réception d'emails, cela permet de contrôler que le domaine est bien en mesure de recevoir des emails en retour (notamment sur abuse et postmaster). Concernant votre question générale : l'utilisant de faux MX en complément des vraies. De manière générale je ne vous recommande pas cela et ne suis pas d'accord avec les arguments du wiki de Spamassassin (d'ailleurs ils ne s'appliquent pas à eux même ces propositions Cf. conf. MX apache.com). Nous avions fait des tests, il y a plusieurs années, afin de voir si cela avait une incidence sur le trafic global de réception de mails, ce n'est pas le cas (faible proportion). D'autre part, je considère cela comme risqué en terme de génération de faux-positifs (ou plutôt perte de mails) : 1) Si vous ajoutez un faux MX, il faut impérativement qu'il pointent vers une véritable IP, car certains serveurs (cf. cas présenté par l'OCDE ci-dessus) pourraient refuser vos emails en entrées si le MX ne pointe pas vers une IP valide. 2) Cette IP ne doit pas être en écoute sur le port TCP/25, sinon vous perdrez des emails dans tous les cas : retour 500 = le mail est refusé, retour 200= le mail est accepté, mais vous ne le récupérerez pas, car c'est un serveur inutilisé. Si par malheur, le serveur en question fermé sur TCP/25, se retrouve en écoute à un moment donné, vous allez perdre des emails. 3) Ne considérez pas qu'en le mettant avec un poids MX élevé il ne recevra que des spams et aucun emails légitime. Même avec une configuration 10 MX ok1, 20 MX ok2, 30 MX ok3, 1000 MX Fake. Le serveur Fake recevra quand même quelques mails légitimes (très peu soit, mais quelques-uns) et ceci même si les tous serveurs "ok" sont toujours Up. 4) D'autre part, contrairement à la logique et la théorie SMTP, certains serveurs n'arrivent pas à switcher de MX. Dès lors qu'ils essaient sur un MX ils vont persévérer dessus, attendre et réessayer indéfiniment (tant que le délai de réexpédition configuré n'est pas dépassé). Ceci est rare, concerne plus les cas de rejets temporaires que les indisponibilités franches, mais ça existe (retour d'expérience, non théorique). En résumé, il est moins risqué de configurer normalement les MX en y associant des vrais relais filtrant qui fonctionnement. Je trouve que ça ne vaut pas le coup de prendre le risque de perdre des emails en voulant réduire le trafic (d'autant que si vous passez par un tiers comme nous, peu importe pour vous le trafic traité ;-) ). Stephane MANHES Oktey - Altospam (PS/ Merci pour votre pub) > -------- Message original -------- > Sujet: [FRsAG] Faux Enregistrement MX > Date : Thu, 03 Oct 2013 17:02:14 +0200 > De : Séb <seb(a)isostorm.com> > Pour : French SysAdmin Group <frsag(a)frsag.org> > > Bonjour, > > Je suis actuellement à la recherche d'une potentielle solution Online > pour protéger un serveur mail en scannant via un système type AltoSpam > ou similaire. > > Il se trouve que lors de cette recherche, je suis tombé sur de nombreux > tips qui propose d'ajouter sur le serveur DNS des faux enregistrements MX : > - https://wiki.apache.org/spamassassin/OtherTricks > - http://goo.gl/EtqiEX > - http://goo.gl/iXeKa0 > - http://www.hermes-project.com/pages/fakehermes > > Je me demande tout de même si il n'y a réellement aucun risque de perte > de mail avec l'utilisation d'une telle "astuce". > > Si vous avez des retours, n'hésitez pas, et merci d'avance :) > > Bonne fin de journée. >

1 0

Apéro Lyonnais - Septembre
by cam.lafit＠azerttyu.net 02 Oct '13

02 Oct '13

Bonjour tout le monde, Comme vous le savez tous le mois de septembre dure un peu plus que les autres et compte 32 jours. Je vous propose donc de lever notre verre à cet exceptionnel mois, ce mercredi 32 septembre. Certains agenda maintiennent que ce serait en fait un mercredi 2 octobre, nous ne laissons par perturber par ces mauvaises langues. Pour le point de chute, je vous propose Le Tono à cordeliers déjà connu :) Bien entendu je vous invite à vous inscrire sur le framadate : http://framadate.org/studs.php?sondage=ijdz2c6147e27q7a Bon week end à tous :) Km

1 1

Centralisation/analyse de logs
by Rémy Sanchez 02 Oct '13

02 Oct '13

Bonjour à tous, Je déploie actuellement avec grand plaisir des applications Java en charge de faire du traitement de masse sur des données. Actuellement, on utilise log4j pour sortir ces logs, configuré grosso modo comme tel : * Les messages de debug sortent dans un fichier debug.log qui est rotaté dès qu'il dépasse 100 Mo * Les messages autres vont dans des fichiers info.log, warn.log, error.log, qui sont rotatés sur base de la date * Quand une erreur arrive, on envoie un mail Donc pour les messages de debug, tout va bien, par contre pour le reste comment dire... Quand on a une erreur lancée pour chaque ligne de donnée (ce qui est arrivé plus d'une fois), alors on a grosso modo la même exception qui monte des millions de fois (mais pas exactement la même). Cela a plusieurs effets de bord : d'une part faire tomber le serveur mail, et d'autre part saturer les disques et empêcher le fonctionnement du service. L'idée serait donc d'externaliser la gestion des logs pour 2 raisons : * Empêcher que les logs nuisent à l'exécution du programme en saturant l'espace disque * Être capable de gérer les erreurs par lot : si une même exception arrive 2 millions de fois, générer une seule alerte et l'envoyer par mail à la team de maintenance, par exemple Je cherche donc un système en mesure d'absorber des gros pics de logs, de ne pas consommer des gigas et des gigas de stockage, et de préférence avec une interface de visualisation web sympa. Possiblement compatible avec syslog ou en tout cas avec un appender log4j. Pour l'instant j'ai trouvé http://three.kibana.org/ qui semble convenir approximativement à ces besoins. Il y a aussi un vieux thread (http://www.frsag.org/pipermail/frsag/2010-July/000226.html) qui liste pas mal de choses, mais qui n'ont pas l'air d'être adaptées au besoin de traiter les choses en bloc. À part Facebook Scribe éventuellement, mais ça a l'air trop perché par rapport au temps que je peux y consacrer. Je suis preneur de toute proposition/retour d'expérience :) Merci, -- Rémy Sanchez http://hyperthese.net/

10 16

Fwd: Re: config de la liste
by Maât 02 Oct '13

02 Oct '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Oup's erreur toussa fallait pas cliquer sur reply... sans doute l'inconscient :-P Forward à la liste (Désolé Geg) Maât - -------- Message original -------- Sujet: Re: [FRsAG] config de la liste Date : Wed, 02 Oct 2013 12:05:42 +0200 De : Maât <maat(a)grenouille.com> Pour : Greg <greg-frsag(a)duchatelet.net> Le 02/10/2013 11:43, Greg a écrit : > On est d'accord pour dire que la config actuel (qui vient de > changer) est standard ? > > (On repasse en natural posting ^^) Hé bien en fait non elle ne l'est pas. Pierre tout à l'heure a mis un lien très intéressant (je le remets pour les flemmards*: http://woozle.org/~neale/papers/reply-to-still-harmful.html) Cette "tentative" pour mettre fin au débat repose sur un postulat foireux qui consiste à décider que le système de listes n'est pas l'émetteur des mails reçus (je dis bien reçus). Or en vrai si : Quand j'envoie un mail à frsag(a)frsag.org je n'envoie pas un mail à Pierre (ni au Paul d'ailleurs je ne sais pas s'il y en a parmi nous, ni spécifiquement à toi...) Et c'est parce que tu es abonné à la liste que Mailman (ou Sympa ou whatever) décide de t'envoyer à toi (ainsi qu'à plein d'autres) un mail qui contient ma prose. En fait potentiellement au moment ou j'écris je ne sais même pas que tu existes, et au moment où tu t'abonnes tu ne sais potentiellement rien de moi donc tu n'es pas plus destinataire de mon mail que Paul ou Jacques (Pour changer) parce que j'écris à la liste et je ne suis pas plus l'émetteur du mail que tu reçois parce que c'est un système de liste qui émet le mail. De la même façon que quand on fait un forward, on fait une action volontaire pour pousser un mail à quelqu'un... et c'est pas l'émetteur d'origine qui doit être dans le reply-to Sauf qu'un système de listes fais du forwarding à tour de bras et dans tous les sens... et que c'est pour ça qu'on s'y abonne (ça et parce qu'il y a des gens bien qui écrient des trucs intéressants à forwarder et à lire ^^) => C'est donc bien le système de listes qui est le vrai émetteur des mails que chacun reçoit (c'est lui qui est dans les adresses de bounce aussi preuve^Windice de plus qui conforte l'idée que l'émetteur est bien là)... ce qui veut dire à la lecteure de la RFC 2822 que le reply-to par défaut (qui est, au passage, décrit dans la norme comme une _proposition_ faite au client mail pas un truc qui doit obligatoirement être suivi... d'ailleurs nos clients mails sont souvent paramétrables et permettent d'ignorer les reply-to) est supposé être l'adresse de la liste... C'est quand on déroge à ça qu'on fait du "munging" et qu'on sort du standard en réalité... My 2 cents Maât * Ne le prenez pas mal c'est la qualité n°1 que je recherche chez un sysadmin ^^ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.14 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iEYEARECAAYFAlJL8IMACgkQRqFGaA6Bzx1yeQCfU3O8Hp5uhB0CncxUnPGcim+r KFAAn2tnlHH2KvVeNZZZePQ28GE3FdZv =kjYq -----END PGP SIGNATURE-----

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG