- FRsAG - frsag.org

IPSEC liens de secours
by Julien Bérard 12 May '11

12 May '11

Bonjour, J'ai très peu d'expérience en IPSEC, je me retourne donc vers la liste qui pourra sûrement m'aider! J'ai un site principal avec 2 liaisons, une principale(L1) et une de secourt(L2). Je souhaite y relier d'autres sites en IPSEC. Quelle est la meilleure façon d'exploiter mon lien de secourt(L2) pour que celui-ci soit utilisé si le premier lien(L1) tombe en panne? Je ne sais pas si ces solutions sont possibles, et j'imagine qu'il y a mieux: * Sur chaque site je paramètre une connexion IPSEC sur L1 et une sur L2, ensuite il faut que si L1 tombe le site passe par L2, dans ce cas un changement de route suffit? Est-ce que je peux automatiser le changement de route? * Dans mes paramètres IPSEC je précise un deuxième serveur à contacter (L2) si L1 n'est pas joignable. Est-ce que c'est possible? sur n'importe quel matériel? Merci!

15 28

Certifications Microsoft et Linux
by Romain Chatillon 12 May '11

12 May '11

Bonjour la Liste, En ce vendredi, j'espère ne pas déclencher un bon gros troll. Ne postant pas souvent sur la liste, je n'en suis pas moins un fervent lecteur (de la Nogs également). Voila quelques temps que je me motive à passer quelques certifications, j'avais pensé aux MCITP de Microsoft et aux LPI pour le monde du pingouin (avec d'aller voir coté Redhat). Est-ce que des gens ont des retours sur ces certif ? Des organismes de formation plébiscités ou à éviter ? (je suis sur Paris) Toute info est bonne à prendre. Merci d'avance, et bon vendredi :) Romain.

3 3

Question sur solution de stockage pour fermes VmWare
by Sylvain Rutten 12 May '11

12 May '11

Bonsoir. Je suis à la recherche dun solution de stockage simple et si possible évolutive pour héberger mes fermes de serveurs VmWare. Jai une centaine de systèmes virtuels à héberger par DC. Jai 2 DC donc 200 OS virtuel. A lheure actuel jai 2 Netapp 2050 de 15 To avec des disques 450 en 15 K. Mais les perfs ne me conviennent pas que ce soit du FC, ISCSI ou du NFS, donc ils ne me servent à rien ou presque. Je viens de prospecter auprès dIsilon mais les négociations sont compliqués, les tarifs et les taux de remises pas très clair. Je suis parti sur une config du genre 2 x 4 IQ5400S avec des axes de 15k pour une volumétrie de 14 To util par cluster. Du coup je me pose des questions sur les baies EqualLogic mais là jai encore un peu peur du prix, acquisition des licences, maintenance et en plus je ne suis pas fan du ISCSI. Du coup je partirais bien sûr du serveur standard genre dell R610 avec contrôleur H800 / PowerVault MD1200 / HD en 15k / 8 x Gb intel en Lacp et une distrib open source. Les avantages que je vois cest le prix et le cout de maintenance. Le désagrément cest que jai plusieurs DataStore. 1 par target NFS dans mon cas avec des volumes de 5 To. Mais là cest un faux problème au final. Je reste convaincu que jaurais plus de perfs avec des serveurs en NFS et du DAS au cul quune solution SAN/NAS ou autre. Jaimerais avoir des retours dexpérience, des avis et vos sentiments sur Blackbox versus OpenSource pour mes Datastore VmWare. Merci Sylvain.

13 23

Baie DELL avec accessoire APC
by Charles 10 May '11

10 May '11

Bonjour, Jai lhabitude de nacheter que des Baies APC avec les accessoires qui vont avec mais pour une fois jai une baie Dell. Jimagine que les accessoires tels que les PDU etc sont compatible ? Peut-être même que cest eux qui fabrique pour Dell ? Merci de votre retour.

2 1

Petite question d'architecture - Cisco ASA Transparent / Routé.
by "Vincent Duvernet (Nolmë Informatique) " 10 May '11

10 May '11

Bonjour à tous, je suis en train de repenser notre architecture réseau pour tenir compte de nos nouveaux besoins. Aujourd'hui, la tête de réseau est composée de : - Routeur Netgear SRX5308 Quad-WAN relié à des BOX. - Switch Layer 3 en DMZ relié aux serveurs - Switch Layer 2 sur le LAN Le routeur est utilisé pour du VPN IPSEC routeur à routeur et VPN SSL. J'ai besoin de la fonction de SplitDNS que l'on trouve sur iOS 15.1 (de mémoire). (Pour ceux qui ne connaissent pas, cela consiste à router vers des IP distinctes un protocole donné en fonction du nom DNS spécifié. Par ex, toto1.mondns.org vers 192.168.0.10 et toto2.mondns.org vers 192.168.0.20) J'ai un Cisco ASA5505 que je voudrais mettre en production pour cause de raz-le-bol des bugs à Netgear. L'ASA ne sait pas faire de splitDNS donc il me faudra changer le routeur. Je peux le mettre en firewall transparent ou routé. - Si je l'utilise en routé, je pense lui faire gérer le LAN, la DMZ, les VPN IPSEC et SSL. Le routeur quad WAN servirait uniquement d'agrégation de liens Internet. - Si je l'utilise en mode transparent, il serait dans le LAN et ferait la gestion IPSEC/SSL. Je n'ai pas encore regardé la partie IDS/IPS si cela impose une architecture précise.. Il y a des restrictions sur le 5505 que je ne connais pas par cœur. Et sans doute d'autres usages que je n'ai pas pensé. Pour complément d'informations, nous hébergeons des services d'infogérance en mode SaaS et prévoyons d'offrir davantage d'accès à nos clients. Du coup, quelle architecture choisir ? Merci, Vincent <http://www.nolme.com>

8 15

Présentation
by Milamber 07 May '11

07 May '11

Bonjour tout le monde, A mon tour pour la présentation, donc : Milamber, dans la tranche des 30-34 ans (au milieu) avec un début de cheveux blancs... Je suis passionné d'informatique depuis 16 ans (DOS 6.22 et Linux 1.2.3), je pense pourvoir me catégoriser dans la tranche des "hackers" dans le sens de bidouilleurs de l'informatique. Je suis expert technique et administrateur système plutôt sur Linux et le environnements Java/J2EE. J'interviens en tant que prestataire chez différents clients sur les angles de mise en place d'architectures Web, de performances et de sécurité. Je participe au projet Apache JMeter (tests de performance) Comme j'ai un blog (sur JMeter en autres) et qu'il y a une page de présentation plus complète, je me permets de mettre le lien : http://blog.milamberspace.net/index.php/a-propos Je suis cette liste depuis un petit moment (en tant que lecteur) et j'avoue que c'est bien de voir qu'il y a d'autres admins qui ont des problèmes similaires, ainsi que d'avoir des retours d'expérience. A+ Milamber

2 3

admin travailleur independant WAS Re: Présentations
by neo futur 06 May '11

06 May '11

cette presentation me donne envie de parler du fait d exercer notre profession en teletravail et/ou en travailleur independant, je renomme donc le thread pour devier le sujet ;) > Je bossais en télétravail, en tant qu'architecte et admin chez IPGarde, une > société d'hébergement jusqu'au mois dernier. > Aujourd'hui, je suis en "transit" vers Genève où je prends un poste > d'architecte à temps plein. et tu en as eu marre du teletravail ? trop dur d etre travailleur independant en europe ? ou le temps et le mariage ont fait que u t es senti oblige d avoir plus de securite ? bref, la crise / le besoin de sous, ou un vai choix perso ? personnellement j ai fait ce choix d etre independant et de travailler essentiellement en teletravail depuis bientot 3 ans, c etait un reve depuis tres longtemps et je ne le regrette pas meme si ca n est pas specialement toujours facile financierement. Notre metier est l un des rares ou l on peut etre a peu pres n importe ou dans le monde pour travailler, en slip chez soi , il faut juste un internet potable pour faire du ssh ;) Quels sont les points les plus importants pour se lancer en independant ? Perso je dirai .la reputation, le reseau social, la reputation, le reseau social, la reputation et . . . la reputation :p Prendre le temps de construire son reseau , ses competences, sa reputation pendant des annees si besoin, jusqu a sentir qu on a une petite chance de reussir a trouver assez de clients pour survivre le temps de grandir.

6 13

Qu'en pensez-vous : Mac OS X comme workstation
by Benjamin MALYNOVYTCH 06 May '11

06 May '11

Bonsoir, Loin de moi l'envie de lancer un troll. Je pose ma question assez naïvement. Je n'ai jamais travaillé sous Mac et serais assez tenté par l'expérience. Qu'en pensez-vous ? Effet de mode ou réel bénéfice ergonomique et productif ? Merci pour vos contributions. Bonne soirée. Benjamin

19 30

Présentations
by Zantec 06 May '11

06 May '11

Bonjour à tous Nouveau je passe par la case départ. Marc, 23 ans chartrains Actuellement en poste en tant que chargé informatique (ou responsable mais sans la paye :) )j'occupe mes journées par des traitements métier, paramétrages métier, & de tps en tps du vrai système pur comme je l'aime :) ayant presque tout le tps travaillé sur du Windows, j'ai depuis peu installé un linux chez moi pour reprendre les bases sur ce système (donc si y'a des spécialistes ici je vais vite les likés héhé.... Arrivé hier sur cette liste de part un ami qui est déjà inscrit "KEV p'tite dédicasse Sur ce bonne journée à tous & si je peux contribuer à aider qqun se sera avec autant de plaisir que lorsque je demande de l'aide & que j'obtiens les réponses attendues Marc (ou Zantec sur la toile)

2 1

Réplication temps réel de données entre sites
by Julien Escario 05 May '11

05 May '11

Bonjour, Ca fait quelques semaines maintenant que je cherche la solution pour faire une réplication de données entre deux pops en datacenter. Ma problématique : j'ai besoin que les données soient trés proches dans le temps (quelques secondes seraient bien) mais l'écriture synchrone n'est guère possible : la latence entre deux sites est mal maîtrisable et si on attends que la données soit écrite sur le second site pour la considérer comme valide, la latence va tuer les performances. C'est, par exemple, ce que j'ai constaté avec DRBD protocole C. Il y a d'autres possibilités : http://www.drbd.org/users-guide-emb/s-replication-protocols.html Quelles autres possibilités existent pour ce type de besoin ? Quelqu'un a déjà fait ça d'une autre manière ? L'autre idée serait de demander au noeud client d'écrire sur deux NAS. Aucune idée de la façon dont c'est faisable. Mon utilisation est le stockage de VMs. Bonne soirée, Julien Escario

19 23

Proxy - filtrage internet
by Thierry Chevalier 04 May '11

04 May '11

Bonjour, Je vous lis depuis un petit moment et je me lance donc pour avoir un retour sur vos expérience en matière de proxy. Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos utilisateurs? (Dans un environnement Microsoft avec un AD) Du gratuit? du payant? avec quel fabricant? Merci d'avance pour vos réponses. Bonne journée Thierry CHEVALIER

8 7

Logiciel d'indexation disques dur externes (Windows)
by frsag＠webmail.fr 03 May '11

03 May '11

Bonjour, Je cherche un logiciel tournant sous Windows, gratuit ou GPL si possible permettant d'indexer le contenu divers et varié de plusieurs disques durs externes (< 50). Ces disques ne sont pas toujours branchés sur l'UC (utilisation d'adaptateur IDE/SATA => USB). Tous types de fichiers ( doc, jpg, pdf ). Cependant, indexer le contenu est secondaire, il est important pour moi d'indexer le nom du fichier et du dossier dans lequel il est contenu. Idéalement le logiciel pourrais me dire le serial du disque dur sur lequel le contenu est présent, ou une autre référence définie manuellement (lettre de l'alphabet ou numéro, qu'importe). Avez-vous des idées ? Merci,

4 5

Offre d'emploi CDI Sysadmin région PACA
by Mathieu Chouteau 03 May '11

03 May '11

Bonjour à tous, Je me permets de faire passer l'offre d'emploi ci-dessous : --------------- Offre d'Emploi CDI - Mai 2011 Ingénieur Systèmes Linux Votre mission sera d'assurer le bon fonctionnement de l'infrastructure d'hébergement et d'en gérer le développement : - Déploiement de serveurs (environnement 100% Linux et Open Source) - Haute-disponibilité (LVS, HAProxy, etc.) - Sécurisation des équipements et du réseau (Firewalls, Routeurs, VPN...) - Monitoring (Cacti, Nagios, Munin...), - Optimisation du stockage (Filers, DRBD, MooseFS ...) - Virtualisation (openVZ, KVM...) - etc. Vous interviendrez dans un environnement de production constitué de plusieurs centaines de serveurs localisés dans un datacentre de Sophia Antipolis (06) et administrés depuis le siège social à proximité. Vous participerez aux nombreux projets visant à optimiser l'infrastructure et pendrez des décisions techniques en relation étroite avec la direction. Profil recherché : - Passionné de Linux, du monde libre et de l'administration système. Esprit "geek". Goût de la prod et prêt à relever le challenge de la haute disponibilité. - Au moins quelques années d'expérience professionnelle en environnement Linux (certifications LPIC, RedHat ou autre appréciées) - Notions de base en réseau et administration des équipements Cisco (certifications CCNA appréciées) - Bonne communication et bon relationnel Rémunérations & avantages : Selon profil & expérience Postuler : CV + lettre de motivation à rh(a)azura-networks.com Qui sommes nous ? Azura Networks est une PME de Sophia Antipolis (06) spécialisée dans l'hébergement internet depuis 2003. Nous sommes avant tout des passionnés de Linux et de la haute disponibilité. ----------------- -- Mathieu

1 0

Présentation
by Stephane Dupille 03 May '11

03 May '11

Hello, Pour l'ASV : 37 / M / Paris Pour le reste : je suis chef de projet et je m'occupe principalement du développement du système d'information de gestion de la production du fret SNCF et de quelques unes de ses filiales. C'est un joli projet qui occupe une quarantaine de personnes (AMOA et MOE confondus) depuis trois ans et qui va nous occuper pendant encore un moment... Côté techno, c'est 100% java, archi client-serveur (avec un vrai client, pas du web), et de l'Oracle à haute dose. Côté organisation c'est une méthode "agile" (avec une mise en prod d'une version majeure tous les deux mois).

9 18

Mail rejetés par les smtp d'Orange
by Kevin COUSIN 29 Apr '11

29 Apr '11

Bonjour la liste, Nous avons des mails rejetés sur les SMTP d'Orange avec ce message d'erreur plutôt énigmatique : host smtp.wanadoo.fr[80.12.242.62] said: 550 5.2.0 Mail rejete. Mail rejected. OFR_506 [506] (in reply to end of DATA command)) J'ai déjà envoyé un mail à postmaster(a)orange.fr, j'ai reçu un NDR Over quota... Du coup, j'ai tenté sur abuse(a)orange.fr, mais pas de réponse pour le moment. Auriez-vous une idée sur ce que ça veut dire ? Merci de votre aide Kevin C.

4 4

Hosting control panel OpenSource
by Julien Bérard 29 Apr '11

29 Apr '11

Bonjour, Je recherche une interface de gestion OpenSource pour gérer quelques sites web et comptes FTP. Est-ce que vous avez des avis ou des retours d'expérience sur ces outils? Mes besoins sont principalement : gestion des vhosts apache, suphp des comptes FTP. Évidemment toutes autres fonctions peuvent être intéressantes. Pour l'instant j'ai retenu : DTC : http://www.gplhost.com/software-dtc.html VHCS : http://www.vhcs.net/ VHFFS : http://www.vhffs.org/overview ps : si vous en connaissez un qui gère les mails avec cyrus+ldap je suis intéressé! -- Cordialement, Julien Bérard probeSys spécialiste GNU/Linux Tèl: 09-74-76-47-86

8 9

Question juridique concernant l'accès aux données mobiles
by Benjamin AVET 28 Apr '11

28 Apr '11

Bonjour à tous, Je me tourne vers vous tout en sachant que cela ne relève pas forcément de cette liste! Je cherche des informations légales concernant l'accès possible à un terminal mobile personnel utilisé dans le cadre professionnel. Je m'explique : Une entreprise souhaite déployer des accès mobiles pour certains de ses employés, cependant elle ne souhaite pas investir dans une flotte mobile... Elle voudrait profiter des smart phones personnels des employés ! Elle va devoir procéder à la sécurisation des terminaux, et prévoir une procédure d'effacement des données et/ou du terminal en cas de perte ou de vol! Ma question est la suivante : Y a-t-il des limites juridiques à ça ? Des textes de loi empêchent-ils ce genre de procédés ? D'avance merci. Benjamin

4 5

Présentations
by Laurent CARON 26 Apr '11

26 Apr '11

Bonjour, ASV ? 30.8 / M / Paris Laurent CARON, administrateur système chez Les Nouveaux Constructeurs (www.lnc.fr), un promoteur immobilier, depuis qq années déjà (via une SSLL, Apartia, (www.apartia.fr). Rentrons dans le vif du sujet. Mes journées s'articulent autour de: Linux (Debian): OpenLDAP, Asterisk, Samba, IpTables, Apache, Lighttpd, Postgres, Mysql, OpenSwan, Postfix, DRBD, iSCSI, ... OpenBSD: PF, CARP, OpenBGPd, Spamd, ... Assez pour le soft, passons au hard. Nous gérons une centaine de serveurs (principalement sous linux, openbsd, mais qq'uns sous windows 2003/2008 aussi) aussi bien virtuels que physiques. Niveau serveurs Virtuels, Xen, VirtualIron (base Xen), VmWare, KVM Serveurs physiques: Dell, HP, ... du P4 au fond du placard au bi xeon quad (bref, on ne va pas jouer à qui a la plus grosse, je vais perdre (je parle pour les serveurs bien sur)). Laurent

1 0

Pannes matérielles en série sur les HP Proliant : "pas de bol" ?
by Frédéric VANNIÈRE 26 Apr '11

26 Apr '11

Bonjour, J'ai identifié 3 grosses séries de pannes sur les serveurs HP Proliant, contrairement au matériel informatique grand public, HP ne veut pas les reconnaitre comme des défauts de fabrication. 1/ HP Proliant DL320 G5 / DL160 G5 : alimentation qui claque au bout de 3 ans ============================================================================= Par chance je n'avais qu'une poignée de machines de cette génération et ça n'a pas loupé, toutes les alimes ont cramé. J'en ai ouverte une qui était hors garantie et on voyait bien un condensateur gonflé : http://twitpic.com/4poesn Ikoula a cramé 150 alimes comme ça sur des DL160 G5, HP leur disait que ça venait de leur réseau électrique alors ils l'ont fait analysé toute la chaine électrique pour rien. Ça arrive à tout le monde d'acheter des condensateur merdiques mais le minimum est de reconnaitre ses erreurs et ne pas être trop regardant vis à vis de la garantie. 2/ HP Proliant DL320 G6 : alimentation buggée qui se met en défaut ================================================================== Là c'était assez fun. J'ai découvert ce "petit bug" en déménageant tous mes serveurs d'une salle à l'autre l'an dernier. Après un certaine temps en fonctionnement, le serveur refuse de démarrer si on l'a débranché. J'avais 6 serveurs en production, 5 ont été touchés (même révision de l'alimentation) en même temps. 3/ HP Proliant DL320 G5p : port réseau qui déconne au bout de 2 à 3 ans ======================================================================== Sur ces machines, au bout de 2 à 3 ans, le serveur commence à perdre ses interfaces réseau (broadcom Tigon3) avec plein d'erreurs : eth0 Link encap:Ethernet HWaddr 00:21:5a:xx:xx:xx inet adr:79.99.164.xx Bcast:79.99.164.127 Masque:255.255.255.192 adr inet6: fe80::221:5aff:fe0d:70b8/64 Scope:Lien UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2383708444609 errors:794568949575 dropped:794568949575 overruns:0 frame:3972844747875 TX packets:2383708125949 errors:794568949575 dropped:0 overruns:0 carrier:0 collisions:794568949575 lg file transmission:1000 RX bytes:794738815192 (740.1 GiB) TX bytes:795647734714 (741.0 GiB) ça le fait une fois, la machine revient en redémarrant puis replante au bout de quelques jours voir quelques heures et au final le BIOS ne voit même plus les interfaces réseau. La solution est le changement de carte mère. J'ai eu 3 serveurs touchés et, ce week end, une machine dont la carte mère avait été changée a planté avec les mêmes symptômes. Donc HP nous a changé une carte mère défectueuse avec une autre carte défectueuse. J'ai 17 machines comme ça en production, ça fait vraiment peur. Ça commence à faire beaucoup, aujourd'hui nous n'achetons que des DL360 qui fonctionnent très bien. Avez vous des expériences là dessus, est-ce que Dell est plus fiable et assume ses défauts ? Frédéric. -- Frédéric VANNIÈRE PLANET-WORK 231 rue Saint-Honoré 75001 PARIS - FRANCE Tél : 01 41 79 78 60 Fax : 01 41 79 78 61 Web : http://www.planet-work.fr/ Planet-Work, vecteur de votre image sur Internet

3 2

Re: [FRsAG] Lot FRsAG, Vol 10, Parution 29
by hvom .org 25 Apr '11

25 Apr '11

Bonjour Pour ma part, simple geek aux OS Libre. Au niveau informatique, je débute loin d'être un hacker. J'aime bien l'humour geek et l'état d'esprit open-source, Richard stallman et Théo deraadt sont un peu des dieux pour moi, avec chacun leur philosophie :). Sinon, niveau étude je me suis arrêté en bac +2. Pour les projets info, je suis chez OVH depuis des années. Leur services me convient plus ou moins pour l'instant. Mais, si je n'ai pas beaucoup de temps a consacrer a l'info. Je suis inscrit sur FRNOG, et on m'a conseillé cette ML. Qui me conviendrait mieux, étant plus du côté hardware, qu'opérateur. Cordialement Le 25 avril 2011 10:00, <frsag-request(a)frsag.org> a écrit : > Send FRsAG mailing list submissions to > frsag(a)frsag.org > > To subscribe or unsubscribe via the World Wide Web, visit > http://www.frsag.org/mailman/listinfo/frsag > or, via email, send a message with subject or body 'help' to > frsag-request(a)frsag.org > > You can reach the person managing the list at > frsag-owner(a)frsag.org > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of FRsAG digest..." > > > Thèmes du jour : > > 1. Re: Présentations (Myth) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sun, 24 Apr 2011 16:01:33 +0200 > From: Myth <myth(a)keigo.fr> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Présentations > Message-ID: <4DB42D3D.70008(a)keigo.fr> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Hello tout le monde ! > > Initialement je me suis inscrit sur FRnOG quand je terminais mes études > l'année dernière. > > Quelqu'un de FRsAG a fait de la pub, du coup je m'y suis inscrit :) > > Je post très rarement, me contentant de lire :) > > Sur le plan professionnel, je bosse dans une hotline aux Hopitaux > Universitaires de Strasbourg (peu de rapport avec l'admin sys/res), > cependant sur mon temps libre j'exploite un site permettant l'accès aux > newsgroups (http://gibinews.eu). > > C'est cette dernière activité qui me donne toute satisfaction dans > l'admin système. Basé à 100% sur du freebsd, du housing et de la > location low cost (merci dedibox/ovh :)) > > J'ai essayé à peu près tous les hyperviseurs, sans qu'aucun me > convienne. Soit à cause des prix des licences pour avoir quelques choses > de bien, soit à cause des perfs catastrophiques (typiquement Citrix > semblait parfait mais 5-10mo/s en écriture disque et 10-15mo/s pour le > réseau. A priori le problème vient de l'OS, FreeBSD). > > Du coup j'utilise FreeBSD et ses jails > (http://www.diablotins.org/index.php/Jail_FreeBSD), avec du classique > MySQL (répliqué sur 3 serveurs en temps réel... sympa cette fonction !). > Du load balancing fait avec les DNS histoire de répartir la charge sur > les différents serveurs. C'est pas super propre mais ça marche bien. > Pendant des années j'étais un debianist convaincu... mais ça c'était > avant de connaître FreeBSD :) (loin de moi l'idée de lancer un débat, > mais pour les intéressés, je pourrais les aider au besoin à franchir le > cap). > > Bon week end pascal ! > > > > > ------------------------------ > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > Fin de Lot FRsAG, Vol 10, Parution 29 > ************************************* >

1 0

Plusieurs instances Apache sur un même serveur
by romuald FREBAULT 25 Apr '11

25 Apr '11

Bonjour, désolé pour ma question d newbie, mais est-ce que quelqu'un saurai comment créer plusieurs instances apache sur un même serveur. Je travaille sur Debian et j'aimerai avoir au moins 2 instances d'apache qui tournent sur ma machine l'une placée dans un chroot renvoyant les requêtes provenant d'internet vers la seconde qui les transmettraient aux machines concernées. J'ai googlé mais je n'ai pas trouvé de réponse à ma question. Par avance merci à ceux qui pourront m'aider

15 17

Re: [FRsAG] Plusieurs instances Apache sur un même serveur
by romuald FREBAULT 23 Apr '11

23 Apr '11

bonjour et merci beaucoup à tous pour votre aide. j'ai regardé du côté de lxc et c'est vrai que ça a l'air pas mal, je pense qu'on va s'orinter vers ça (suis pas le seul à décider) merci encore pour toutes vos propositions d'aide

1 0

Recherche Administrateur système Linux / réseaux
by Christophe Casalegno 23 Apr '11

23 Apr '11

Bonjour à tous, Digital Network recherche, pour le compte de son pôle d’activité housing, hosting et infogérance, des administrateurs système et réseaux. Votre profil : Hacker dans l’âme, passionné par le fonctionnement des rouages des réseaux et des systèmes d’exploitation, vous êtes pourvu d’un sens accru de l’autonomie ainsi que de fortes capacités d’apprentissage. Vous évoluerez dans le milieu des Datacenters, et aurez à votre charge l’application et la définition des architectures client, des procédures, ainsi que l’administration de serveurs unix (principalement sous linux), utilisant notamment des services email, dns, base de données, web et ftp tels que Apache, php, python, MySQL, Qmail, DRBD, pure-ftpd, PostGreSQL, etc… Vous participerez également au support technique, à l’exploitation des serveurs internes et externes (infogérance et services managés). Vous pourrez également intervenir au niveau de la configuration et de l’exploitation de switchs manageables (gestion de vlan, QOS, snmp, sécurité) et de routeurs. La connaissance de langages de type shell, python, php ou perl serait un plus mais n’est pas indispensable. Challenger dans l’âme, vous êtes également pourvu d’une excellente culture internet ainsi que de bonnes qualités relationnelles et rédactionnelles. Impossible ne fait pas partie de votre vocabulaire, vous avez de l’imagination et n’hésitez pas à emprunter des chemins alternatifs pour atteindre vos objectifs. Vous souhaitez rejoindre une équipe jeune et dynamique ainsi qu’évoluer vers un poste transverse à responsabilités où vous pourrez disposer d’une forte autonomie, alors n’attendez plus et envoyez votre candidature à l’adresse suivante : staff(a)digital-network.net Postes basés à La Ciotat (13600) et Gemenos (13420) Région PACA. cordialement, -- Digital Network Group | CTO / Chief Technical Officer Security & Hosting | http://twitter.com/Brain_0verride http://www.digital-network.net | http://www.dns-fr.com Phone : +33.611.415.869 | Fax : +33.177.758.868

1 0

Re: [FRsAG] Présentations
by Nicolas Marchal 22 Apr '11

22 Apr '11

Bonjour, Nicolas Marchal, co-fondateur d'eNovance, société d'hebergement / infogérance plutôt spécialisée dans les technos web et Open Source . Nous sommes sur 2 DC avec une infra entierement redondée et un goût extremement prononcé pour tout ce qui est lié à la haute-performance et à la haute-disponibilité. Les technos sur lesquels on travaille sont nombreuses et variées, ça va de Apache à NGINX en passant par Varnish, MariaDB, Percona, TokuDB, DRBD, OpenVZ, KVM , FusionIO, etc, etc, enfin tout ce qui se trouve dans le monde Web, l'Open Source et qui est lié de près ou de loin à la perf et à la dispo quoi ;-) D'ailleurs on recrute des Sys Admins, Dev Ops et Dev System Python et des Dev Java. Si vous etes interessés, vous pouvez m'envoyer un mail hors liste. Bonne journée à tous Nicko Nicolas Marchal --------------------------------------------------------------------------------------- T./ +33.1.49.70.99.80 P./ +33.6.20.72.21.79 M./ n.marchal(a)enovance.com W./ www.enovance.com eNovance -10 rue de la Victoire 75009 Paris - 75009 Paris --------------------------------------------------------------------------------------- ----- Mail Original ----- De: "Gregory Duchatelet" <greg-frsag(a)duchatelet.net> À: "French SysAdmin Group" <frsag(a)frsag.org> Envoyé: Jeudi 21 Avril 2011 15h45:15 GMT +01:00 Amsterdam / Berlin / Berne / Rome / Stockholm / Vienne Objet: [FRsAG] Présentations Bonjour, depuis le début de l'année 2011, la liste a accueillie 160 nouveaux membres, ce serait bien que parmi eux les professionnels fassent une petite présentation ;) Sur la même période, 7 membres ont été désinscrits automatiquement (trop de bounces). Aussi, les retours d'expérience sur les nouvelles technos ou équipements (Cloud, SSD, FusionIO, storage, etc) sont les bienvenus ! Ca nous change du train-train quotidien ! Je rappelle aussi la présence d'un canal IRC #frsag sur freenode pour les sujets plus légers, et pour les questions de développeurs... :) -- Greg _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

3 3

EC2, un Cloud taillé pour la haute disponibilité
by Pierre Chapuis 21 Apr '11

21 Apr '11

... sauf parfois : http://thenextweb.com/industry/2011/04/21/amazon-ec2-troubles-bring-down-re… Quelqu'un de la liste a été impacté ? Personnellement j'ai eu de la chance que mes instances ne soient pas dans cette zone de disponibilité... -- Pierre Chapuis

3 3

Recherche Administrateur Linux Sur Grenoble
by Julien Bérard 20 Apr '11

20 Apr '11

Bonjour Tout le monde, Dans ma société on recherche un administrateur systèmes et réseaux Linux. On est spécialisé dans le logiciel libre, on est une petite structure donc vous serez amenés à toucher un peu à tout. Voici la fiche de poste : http://probesys.com/Download/fiche_de_poste_admin.pdf Le poste est disponible à partir de Juillet, mais c'est flexible. N'hésitez pas à nous contacter. -- Cordialement, Julien Bérard probeSys spécialiste GNU/Linux Tèl: 09-74-76-47-86

1 0

Le meilleur tunnel IPsec de l'univers
by Benjamin Billon 18 Apr '11

18 Apr '11

Salutations cordiales et distinguées, Quelles sont, d'après vos expériences, les meilleures solutions de tunnel IPsec, ou de tunnels en général si il y a mieux ? Quelques paramètres qui peuvent faire varier les réponses : - la distance entre les sites (de 100m à 10 000 km) - le nombre de chemins possibles (de 1 à une infinité) - la latence, la bande passante, que sais-je - OS vs appliances (lesquelles)? Et tant que j'y suis, quid des serveurs VPN facilement utilisable pour le commun des mortels, mais aussi pour les barbus (c'est à dire Win XP, 7, Linux et OSX, parfaitement)? Brotz, -- Benjamin

4 3

Recherche une autre interface de gestion de spam que Maia Mailguard
by Guillaume PODGORSKI 18 Apr '11

18 Apr '11

Bonjour, Je suis à la recherche d'une interface de gestion des spams libre (ou pas trop cher) qui pourrait remplacer Maia Mailguard. Quelqu'un aurait une idée car sur google il n'y a pas grand chose ? Merci Guillaume

6 5

Re: [FRsAG] Choix techno entre SAS et SATA
by Jérémy RIZZOLI 14 Apr '11

14 Apr '11

> Il y a "pire" maintenant, chez des concurrents. > Eux par exemple : http://www.nimblestorage.com/ > > SSD + SATA + software développé pour dans le même boitier... > Et hop, une solution "all in one" pour le stockage primaire, secondaire, > backup, snapshots, auto-adaptatif, etc. > > --> Sans aller jusque là, je pense qu'en restant sur l'Equallogic on peut déjà faire des choses sympa. > > > La question que je me pose (et là j'ai besoin d'un retour > > d'expérience) c'est est-ce qu'il est capable de répartir de façon > > intelligente entre un RAID6 de SAS et un RAID6 de sata ? > > Oui. > Parce qu'il (le soft EQL) sait que le RAID6 est plus rapide en SAS qu'en > SATA. > --> OK, et entre un RAID10 de 48 disques SATA et un RAID6 de 16 disques SAS ? .... est-ce qu'il est suffisamment intelligent pour savoir que le temps de latence d'un disque SAS est meilleur qu'un disque SATA ? > > Bon après, moi, le RAID6 je suis contre sur du SATA avec des gros disques. > Mais c'est perso... > > --> Je suis un peu du même avis, car trop d'IO cumulées, si on part sur du PS6500 c'est aussi pour avoir le luxe de pouvoir faire du RAID10 sur du SATA et donc de compenser un peu les pertes lié à la techno SATA, même si selon les avant vente de DELL, ils déconseillent du RAID10 sur du SATA à priori à cause de l'algo de priorisation des Equalogic qui aurait tendance à dire le RAID10 des SATA c'est mieux qu'un RAID6 de SAS ... A voir dans les nouvelles release peut etre, il parait que les algo évoluent en permanence de ce coté. > > Peut-être peut-on même envisager de gérer en partie manuellement le > > truc, > > Si tu fais ça, ça veut dire que tu ne mets pas tes baies EQL dans le même > san-group, donc que tu perds AMHA l'intérêt de prendre une baie SATA EQL > pour faire ce que tu veux (et tu devrais regarder des solutions tierces, > genre Open-E ou NexentaStor). > Mais l'idée qui est intégré à EQL c'est vraiment : . toutes les baies dans le même san-group . on laisse l'EQL gérer les données . on ne joue pas à la main avec les datas . on laisse l'EQL gérer les données (je sais je me répète 8)) Dans ton idée, tu va "bloquer" une baie (ta baie "rapide") pour tes bases SQL. Why not. Sauf que dans la "vraie vie", peut-être que certaines bases pourraient être sur la baie intermédiaire (voire lente, en exagérant) et que certaines VM bénéficieraient d'être sur la baie "rapide". Tu vois ce que je veux dire ? ---> OK, donc selon toi l’intérêt des Equallogic réside dans la gestion automatisée. C'est vrai que gérer une partie en manuel présente l'inconvénient de "réserver" des ressources rapides pour des VM dont ont sait qu'elles en ont "potentielement" besoin mais ce n'est pas toujours le cas en permanence. De ce que j'ai compris, l'algo de ré allocation des Equallogic n'est pas "immédiat" dans le sens où il se base sur une analyse statistique des données les plus utilisées, a priori sur une période de 14 jours de ce que j’ai compris ... Néanmoins, je voudrais éviter de tomber dans une situation un peu étrange ou dans certains mois des VM seront très sollicitées et déplacées 14 jours après sur des disques rapides alors que le mois d'après elle n'est quasiment pas utilisée .. Concrètement ça arrive assez rarement mais c'est possible (déjà vu) et dans ce cas une allocation "manuelle" est peut être préférable afin d'avoir le meilleur type de ressource physique au moment voulu. --> Bref ça se discute je pense, le rapport entre "full auto" et "semi auto" de la gestion du bouzin. Faut pas oublier ce que je disais hier (repris par d'autres sur la ML) : vu > le nombre d'IOPs qu'on sort d'un disque aujourd'hui... Qui a _vraiment_ > besoin d'une baie SAS 15K en RAID10 (ou pire SSD) ? > Pas moi en tout cas, je vais même passer ma baie SAS 15K RAID10 en RAID50 > tellement elle ne fout rien (elle héberge du LAMP principalement). > > --> Je suis assez d'accord c'est aussi pour ça qu'on se pose réellement la question avant d'investir dans du lourd à l'aveugle comme ça a été souvent fait par le passé. Les costkillers sont là .. Si on pousse la question jusqu'a l'extreme on pourrait aussi se demander finalement, sur une VM VMware, qu'est ce qui consomme le plus d'IO ou de débit , et en fonction de ça, où les placer ? Genre: -Fichier de la mémoire de la VM --> beaucoup d'IO , est-ce intelligent de le laisser sur le même volume de stockage ? -fichier swap, généralement dans le vmdk, --> plus ou moins d'IO selon le dimensionnement du fichier mémoire, en gros mieux la VM est dimensionnées et moins on aura d'IO. -Filesystem de la VM et notamment /var/log ---> trop de log génère beaucoup d'IO pour pas grand chose, centralisation des logs ? Tout le reste sur une VM, au final l'applicatif qui tourne dessus, ça consomme pas tant d'IO que ça sauf dans les cas spécifiques .. Bref, pour résumer le truc, je pense qu'on peut facilement imaginer un ensemble de "best practise" pour optimiser l'usage de son SAN quand on fait du VMware. Jérémy

1 0

Avec Openvpn peut on faire un habillage à la sauce hamachi ?
by cam.lafit＠azerttyu.net 14 Apr '11

14 Apr '11

Bonjour à tous Comme vous pouvez le voir j'ai essayé de faire un objet de mail assez explicite malgré tout :) Je me demande comment faire 2 choses que je retrouve dans le service hamachi : 1/ pouvoir créer des grappes de clients vpn indépendantes 2/ fournir au client simplement l'ensemble des certificats/paramétres et cacher l'ensemble des étapes intermédiaires. Pour le 1/ mon besoin est de pouvoir affecter un client vpn à une groupe et de restreindre sa visibilité à son groupe. Après recherches j'ai bien l'impression qu'il y a des possibilités mais je ne trouve pas de documentation pertinente (WITFM?). Pour le 2/ l'idée serait : j'installe mon client vpn et via une méthode quelconque je récupère l'ensemble des clefs et certificats à installer de façon transparente. En espérant avoir été clair (pas gagné je ne suis qu'au second café :) Km

4 5

Re: [FRsAG] Choix techno entre SAS et SATA
by Jérémy RIZZOLI 14 Apr '11

14 Apr '11

Bonjour, > Seul Dell doit en avoir, je peux vous donner les coordonnées d'un ingé > avant-vente qui m'avait bien renseigné. --> je veux bien les coordonnées de ton avant vente oui ! merci ! ... > Maintenant, pour améliorer la capa, vous pouvez garder cette PS6000 et > ajouter une PS4000E au san-group. La capa va s'étendre, et les données > vont automatiquement s'équilibrer : les données fortement accéder > resteront sur la PS6000, et les données faiblement accéder vont se > déplacer sur la PS4000. > Ca marche bizarrement bien, sans perte de latence (les données sont > déplacés quand il peut). > > Rappel: dans un san-group, on peut mettre jusqu'à 2x PS4000 maximum, et > "N" (je sais plus) PS6000. > > Autre conseil : remplir le SAN de disques, c'est pas beaucoup moins cher > de ne pas le remplir... --> En fait j'envisagerai bien de faire ceci avec un PS6500E en extension rempli de disques de 1 To (48*1To), le tout en RAID10 pour les perfs. As tu des détails sur la façon dont fonctionne la combinaison de 2 types de disques au sein d'un même san-group ? Comment sont réparties les données ? Est-ce que cela implique de n'avoir qu'un seul "gros" volume logique ? Si une telle manipulation est possible et que le contrôleur gère lui même la répartition physique entre les données les plus utilisées nécessitant le plus de perf et les données avec moins de contraintes, ça devient très intéressant car du coup on n'a plus vraiment de contraintes, on garderait le PS6000XV pour la partie perf et le 6500 ou 6000 supplémentaire dans le même san-group, pour l'extension en capacité. Le hic c'est qu'actuellement on a notre 6000XV divisé en volumes logiques de 200 Go sur recommandation de VMware (soit disant mieux pour la gestion d'ESX), du coup je ne sais pas si c'est envisageable de combiner les 2 types de disques au sein d'un même san-group. En fait on a a peu près 15 VM par volume logique de 200 Go, c'est ce que VMware nous a recommandé, mais après je ne sais pas si c'est vraiment justifié .. Sinon quand tu dis sans pertes de latence, tu as des chiffres ? genre ça reste autour des 5 ms malgré le SATA ? si c'est le cas c'est vraiment le top. > Dell indique que l'on peut avoir 3 niveaux : > -SSD > -SAS > -SATA de 3Tera > > En fonction du nombre d'accès, les données vont se déplacer sur une des > 3 baies. > Cela permet d'avoir un équilibre entre performance et capacité. --> cette automatisation de la répartition des données a un nom ? j'ai du loupé quelque chose dans les fonctionnalités des Equalogic .. néanmoins merci de l'info ! -- Jérémy

2 1

Choix techno entre SAS et SATA
by Jérémy RIZZOLI 13 Apr '11

13 Apr '11

Bonjour à tous, je repose une question sur cette ML en espérant trouver ici des avis éclairés sur la question du choix entre techno SAS (15K), NL-SAS (7,2K) et SATA dans un SAN iSCSI. ma question est la suivante: Y a t-il quelque part de vrais comparatifs purement chiffrés et concrets de performances entre du SATA standard, du NL-SAS et du SAS 10 ou 15k ? la question se pose surtout au niveau des perfs en termes d'IO, sur un RAID 6 à base de ces disques. Et si on peut trouver un comparatif qui tienne compte de différents contrôleurs hardware ce serait encore mieux ! l'idée est de voir si le SAS 15K est réellement justifié dans notre cas pour savoir s'il serait envisageable de n'avoir que des disques SATA, voir NL-SAS à la place pour des raisons de cout. Est-ce que quelqu'un s'est déjà posé la question ? Étant donné les différences de tarifs/Go entre SAS et SATA ... la question se pose clairement pour un cas comme le notre où les perfs ultimes ne sont pas vraiment une priorité. Pour préciser, notre usage actuel du SAN c'est du disque purement système de différentes VM qui tournent sur un ESX (pas de database) + un peu de stockage pur et dur On a actuellement du PS6000XV (c'est à dire le haut de gamme) avec 16 disques SAS 15k dedans en RAID6 (2 disques de spare) --> ça nous a couté un bras pour relativement peu d'espace utilisable Le monitoring SNMP nous indique une moyenne a peu près constante de 500 Iops (ce qui me semble assez peu au regard des capacités potentielles du SAS) En terme de débit, on sous utilise largement (pas plus de 20Mo/s) Environ une 60 aine de VM qui tournent dessus (Disques système + ramdisk + swapfile). Evolution prévue a une centaine de VM (principalement des OS FreeBSD + Linux) . l'idée au final serait d'étendre l'existant à moindre cout avec un max de capacité (meilleur rapport prix/Go): Est-ce que le SATA induit beaucoup plus de charge sur les contrôleurs par rapport au SAS ? Quel type de RAID le plus adapté par rapport à la fiabilité et aux performances du SATA entreprise ? (RAID6 ou RAID10) ? Quel différences réelles entre du SATA vendu par DELL avec les SAN et du SATA du commerce (genre un disque de 2 To à 70 euros) ? Quel différence flagrante en termes de perfs à part les temps d'accès moins bon sur du SATA (probablement lissés par le contrôleur quand même) ? Combien de VM peut-on espérer faire tourner dessus sans trop plomber les perfs et la fiabilité, ou plutôt: IOps max, débit max écriture/lecture séquentielle et aléatoire, etc.. Merci pour votre aide. Jérémy

7 6

Amazon Simple Email Service
by Valentin Surrel 13 Apr '11

13 Apr '11

Bonjour la liste, Avez-vous des retours d'expérience sur le service email d'Amazon ? En gros est-ce devenu le paradis des spammeurs et leurs serveurs sont blacklistés de partout où au contraire cela marche bien est c'est plus pratique que d'envoyer soit même ses emails (importants) ? A+ Valentin

6 10

Invitation : MySQL Haute Disponibilité et Haute performance
by Veronique Loquet - ALX'Communication 13 Apr '11

13 Apr '11

Bonjour Frsag members, SkySQL Ab, l'alternative à Oracle pour la base de données MySQL, vous invite à une rencontre le 20 avril à Paris. Dans une ambiance conviviale, ce rassemblement permettra à lensemble des développeurs de la communauté open source déchanger avec l'équipe de SkySQL Ab (d'origine 100% MySQLers). Une occasion unique pour obtenir des conseils et astuces par les meilleurs experts I N V I T A T I O N meet-up SkySQL Mercredi 20 avril 2011 de 18h à 23h P R O G R A M M E « MySQL - Haute Disponibilité et Haute Performance » 19h00 19h45 : Joffrey Michaie, MySQL Consultant SkySQL Ab, présentera : -- Tous les modes de réplication et astuces de configuration -- La réplication synchrone avec DRBD Pacemaker / Heartbeat -- MySQL Cluster 20h00 20h45 : Stéphane Varoqui Senior MySQL Consultant SkySQL Ab, présentera : -- Haute Performance avec NoSQL -> MySQL with MemCached InnoDB & HandlerSocket de Yoshinori Matsunobu http://yoshinorimatsunobu.blogspot.com/search/label/handlersocket Patricks Irish Pub, 33 rue de Montreuil, Paris 11ème (À 5 mn de Bastille et Gare de Lyon Ligne 8, Metro Faidherbe-Chaligny) Venez nombreux échanger avec la communauté MySQL -- Open Bar de 18h00 à 21h00 -- PAF : GRATUIT Formulaire d'inscription : http://www.lemug.fr/rendez-vous/ Renseignements : Véronique Loquet pour SkySQL Ab : 06 68 42 79 68 vloquet(a)alx-communication.com

1 0

Definition des taches d'un sysadmin
by Jean-Charles de Longueville 11 Apr '11

11 Apr '11

Bonjour, Je suis en pleine reflexion sur qu'est-ce que mon metier. Je me dis que c'est le bon endroit pour la partager et pour la completer et l'enrichir. Aussi je vous la propose ci-dessous. Cordialement, Jean-Charles ==Definition des taches d'un sysadmin== ===Mise en place de l'infrastructure=== Ceci couvre la reception des machines, leur mise en rack, l'installation et configuration initiale des systemes d'exploitation, la configuration des switchs, la configuration des pare-feu (''firewall''), la configuration des equilibreurs de charge (''load balancer''), la mise en place de la haute disponibilite (''High Availability''), la mise en oeuvre des copies de sauvegarde (''backups''), migration d'une solution a une autre ===Maintenance de l'infrastructure=== mise a jour des logiciels systemes en fonction des publications des editeurs, verification de l'integrite des copies de sauvegarde, remplacement preventifs des disques durs, reglage des services (''tuning'') ===Surveillance de l'infrastructure=== mise en place d'outils de surveillance, suivi des alertes, remontee des alertes, interventions sur alertes, rapports apres interventions ===Analyse de l'usage de l'infrastructure=== lecture et analyse des fichiers journaux, lecture et analyse des releves de sondes, rapports periodiques sur l'usage de l'infrastructure, analyse des tendances ===Procedure de reprises sur erreurs (failure recovery)=== redaction des procedures, validation des procedures, tests periodiques des procedures, mise en oeuvre des procedures ===Procedure de reprise sur desastre (Disaster recovery)=== redaction des procedures, validation des procedures, tests periodiques des procedures, mise en oeuvre des procedures ===Mise en production applicative=== integration du code de developpement en pre-production, mise place de l'environnement de tests pour les tests de regression, execution des tests de regression, rapport sur les tests de regression, mise en place de l'environnement de tests pour la mise en production, tests fonctionnels, tests de charge, rapports de tests, preparation de la mise en production, arret de la production, mise en oeuvre du nouveau code sur la production, redemarrage de la production, rapport de mise en production ===Veille technologique=== etude de solutions alternatives, etude d'outils de tests de charge, etude de solutions de tenue de la montee en charge, etude d'ooportunites techniques, suggestions a l'equipe dirigeante

19 30

Performances IO différentes pour serveurs identiques
by Gregory Duchatelet 08 Apr '11

08 Apr '11

Bonjour, je sais bien qu'un lundi matin je ne risque pas d'avoir beaucoup de réponses mais je tente ma chance :) J'ai 2 serveurs quasi identique, des Dell PE2950 avec un RAID10 6x SAS @10krpm via une carte PERC 5/i, ces 2 serveurs ont été acheté en 2008 à 3 mois d'intervalle. Les seules différences identifiées sont un processeur légèrement différent: un E5410 @2,33GHz sur le serveur A et un E5345 @2,33GHz sur le serveur B; ainsi qu'une marque de DD différente malgré la capa et la vitesse identique : des SEAGATE sur le serveur A et des FUJITSU sur le serveur B. J'ai vérifié aussi que le BIOS était à jour, le firmware de la carte PERC ainsi que des disques durs, la configuration RAID (write back, no read ahead), reconstruction totale du RAID, la config système (j'ai même fais un clone), tenté le kernel 2.6.38, fais un diff de lshw... Je n'explique pas cette différence de perfs, qui se vérifie sur un VACUUM PostgreSQL 10x plus long sur le serveur B pour une DB identique : root@serveur_A# hdparm -tT /dev/sda8 /dev/sda8: Timing cached reads: 11346 MB in 2.00 seconds = 5679.55 MB/sec Timing buffered disk reads: 716 MB in 3.01 seconds = 238.05 MB/sec root@serveur_B# hdparm -tT /dev/sda8 /dev/sda8: Timing cached reads: 610 MB in 2.00 seconds = 304.60 MB/sec Timing buffered disk reads: 192 MB in 3.02 seconds = 63.50 MB/sec Je sollicite donc votre aide ! Merci, et bonne semaine ;) -- Greg

13 42

Recrutement technicien système Linux DNS/DHCP
by Nicolas CARTRON 07 Apr '11

07 Apr '11

Bonjour à tous, désolé pour le bruit, je me suis dit que la liste FrSag serait assez adaptée: la société dans laquelle je travaille recrute un technicien système Linux/FreeBSD - DNS/DHCP L'annonce est disponible sur Lolix: http://fr.lolix.org/search/offre/offre.php?id=14164 A+ Nicolas.

1 0

Frontal SSL
by Valentin Surrel 04 Apr '11

04 Apr '11

Bonjour, Je veux mettre un HAProxy devant des serveurs d'applications HTTP. Il est paramétré pour rediriger un même client vers le même serveur d'application (via cookie). Comme on est en full HTTPS, et pour que HAProxy puisse faire son boulot (donc inspecter les headers HTTP pour rediriger vers le bon serveur), il faut que l'encryptage se fasse en amont. Avez vous une préco à ce sujet ? stunnel vs nginx ? autre ? A+ Valentin

5 11

Groupe de travail formation et développement économique en administration système open source
by RODRIGUES Marco 29 Mar '11

29 Mar '11

Bonjour, J'ai commencé à travailler sur une documentation pour pouvoir : - former des administrateurs système à l'administration open-source . - et faciliter le développement économique des activités nécessitant de l'administration open-source. URL : http://gp.adeti.org/svn/adeti/proc%C3%A9dures/ Conscient que cela ne servira à rien dans son coin, et qu'il faut que ça se diffuse, je recherche un groupe de travail dont les 2 points ci-dessus font partie des objectifs. Pour pouvoir y reverser ce que j'ai commencer à préparer et orienter mes prochaines contribution de manière à ce qu'elles soient les plus utiles. Connaitriez-vous de tels groupes ou des personnes intéressées ? Merci et bonne journée. Marco.

1 1

Re: [FRsAG] H�bergeur Suisse
by Ge-clamens 27 Mar '11

27 Mar '11

En congé jusqu'au 14 Mars, je ne prendrai connaissance de votre message qu'à mon retour. Cordialement -- G. Clamens 02.41.68.92.24

2 1

Re : Re : Definition des taches d'un sysadmin
by Renaud Hager 26 Mar '11

26 Mar '11

Bonjour, Effectivement, pour avoir travaillé dans une PME et dans un grand groupe, je confirme que dans les grands groupes le travaille est beaucoup plus segmenté, un admin sys fait que du système. Il ne touchera jamais au SAN, ni au reseau ou au backup. Dans les datacenter (du moins ceux que j'ai fréquenté), il y a souvent des équipes dédié à l installation et au cablage. ______________ Renaud Hager ________________________________ De : David Amiel <david(a)lesamiel.fr> À : French SysAdmin Group <frsag(a)frsag.org> Envoyé le : Samedi 26 Mars 2011 20h31 Objet : Re : [FRsAG] Definition des taches d'un sysadmin > Bonjour à tous, > > Pour ma part je suis plus de l'avis de Jean-Charles que de David. Si > on prend le cas de la France, il y a beaucoup plus de PME (moins de > 250 salariés) que de grands groupes (plus de 250 salariés). > La répartition des salariés, donc des postes de travail donc de la > taille des infrastructures, était en 2007 de 14,8 millions dans > l'ensemble des entreprises avec une répartition de 6 millions dans les > grandes sociétés (250 salariés et plus) et presque 9 millions dans les > entreprises et filiales de moins de 250 salariés). > Source => http://www.pme.gouv.fr/economie/chiffresclefstpe/chiff_tpe.php > > Dans les entreprises de moins de 250 salariés, l'équipe est rarement > composée de toutes les ressources citées par David. On est plus > souvent face à des petites unités composées de personnels très > polyvalents qui doivent gérer un large spectre de tâches. Idem pour > les sociétés qui, comme celle où je travaille, accompagnent ces > entreprises. On est amené à faire toutes les tâches que cite > Jean-Charles en étant souvent seul et en passant d'un client à un > autre du lundi au vendredi (cas des petites PME dont la taille ne > justifie pas encore un informaticien à temps plein). En fait je voulais surtout présenter une "antithèse" de la vision de Jean-Charles plus que donner un cas général. Ceci dit je n'ai rien inventé, on est exactement organisé comme cela sur le datacenter dans lequel je travaille (~100 personnes techniques), je sais que chez IBM ils ont une organisation semblable. De plus l'été dernier OVH avait sorti un magazine particulièrement interessant sur leur mode de fonctionnement, et là aussi on retrouve une organisation très similaire à celle que je décris. Je suis aussi tout à fait d'accord sur le fait que le tissu économique français est essentiellement composé de PME et que dans ces sociétés il est indispensable d'effectuer toutes les tâches mentionnées par Jean-Charles (je le sais d'autant plus que je suis passé par l'étape startups). Néanmoins, en étant volontairement un tantinet provocateur/puriste, je maintiens qu'il ne s'agit pas là de tâches d'administration système. > Maintenant par rapport à la liste énumérée par JC, je suis d'accord > avec David que l'échange préventif des disques durs (hors alertes > issues du S.M.A.R.T) ça n'est vraiment pas courant, perso je ne l'ai > jamais vu non plus. > > J'ajouterai pour ma part dans la rubrique ===Veille technologique===, > la tâche suivante : écoute et compréhension des besoins fonctionnels > définis par les utilisateurs. Etape importante pour le reste de la > veille :-) +100 : la capacité INDISPENSABLE à l'admin système, quelle que soit la structure dans laquelle il évolue : comprendre le besoin client/utilisateur et le traduire en spécification technique (mais c'est vrai pour tous les métiers techniques en relation avec des équipes fonctionnelles). David > Bon week-end à tous, > > Olivier > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

HeV
by Guillaume FORTAINE 26 Mar '11

26 Mar '11

Bonjour, Pour votre information : http://www.projet-hev.org/fr/index.html Cordialement, Guillaume FORTAINE Tel : +33(0)631092519 Mail : gfortaine(a)gfortaine.biz

7 9

Tracer les changements effectués sur un système d'information
by Issa Moussa 24 Mar '11

24 Mar '11

Bonjour, Je cherche un outil me permettant de tracer les changements effectués par plusieurs personnes sur notre SI. Le but est de savoir qui a fait quoi, à quelle heure et la description de l'opération. Si possible un plugin capable de s'insérer dans Twiki ou Trac. Merci pour votre aide.

2 4

carte des différents réseaux fibre dans paris
by Fouad Talaouit 23 Mar '11

23 Mar '11

Bonjour, J'ai besoin d'un petit coup de pouce. La société pour laquelle je travaille déménage dans paris. Et comme toujours nous en serons informés au dernier moment. J'a besoin de savoir qu'elles sont les réseaux fibre à proximité de mon futur bâtiment afin de gagner du temps. J'ai bien fait une recherche sur google mais je ne trouve rien. Si vous avez des liens je suis preneur. Cdt, Fouad

13 23

interface web pour syslog
by Clément Guivy 22 Mar '11

22 Mar '11

Bonjour, Dans le cadre de la mise en place d'un serveur syslog (sous Debian), je recherche une interface web pour rsyslog, ou carrément un autre serveur syslog qui ait une interface web. Les fonctionnalités recherchées sont assez basiques, il s'agit essentiellement de pouvoir faire une recherche par nom d'hôte, adresse IP, date, facility, priorité... et d'avoir un résultat sous forme de tableau. Je suis actuellement en train de me pencher sur LogAnalyzer mais cela dit si vous avez des recommandations je suis preneur :) Une contrainte par contre est que ça doit être du gratuit, et si possible libre. Cordialement, Clément Guivy

12 19

Mise à jour debian
by VERNET Romain - Groupe-JMSC 22 Mar '11

22 Mar '11

Bonjour, Sur mon parc, je double le nombre de machine Debian, ce qui commence à faire un certain nombre... Savez vous si il est possible de faire à partir d'une seule machine la mise à jour de tous le parc ? Un genre de « apt-get upgrade all » Cordialement, VERNET Romain tél : 06 19 65 10 31 romain(a)groupe-jmsc.com<mailto:sgrandjean@ikoula.com>

8 8

CompatibleOne
by Guillaume FORTAINE 21 Mar '11

21 Mar '11

Bonjour, Tout d'abord, j'aimerai vous inviter a une lecture de l'article intitule :"Death of the Pure IaaS Cloud" [0]. De mon cote, je suis en train d'explorer les plates-formes de type PaaS,plus exactement celles qui sont multi-tenant [1]. C'est pourquoi, je voudrai vous informer du projet CompatibleOne. Pour citer [2] : "PaaS -Provide a feature-rich, industry standard cloudware to build applications on the cloud -Multi-tenant platform (deployment, application execution) -Abstraction layer allowing its utilization through high-level services such as relational and post-relational storage, as well assynchronous and asynchronous communication and documentationmanagement." et je souhaiterais avoir vos commentaires a propos de celle-ci, s'il vous plait. J'attends de vos nouvelles, Cordialement, [0] http://www.cloudsigma.com/en/blog/2011/03/18/18-pure-iaas-cloud-death-part-1 [1] http://en.wikipedia.org/wiki/Multitenancy [2] http://www.compatibleone.org Guillaume FORTAINE Tel : +33(0)631092519 Mail : gfortaine(a)gfortaine.biz

1 0

Tungsten Replicator
by Greg 17 Mar '11

17 Mar '11

Bonjour, J'aimerai avoir des retours sur Tungsten Replicator si vous en avez : http://www.continuent.com/solutions/tungsten-replicator Ce système se substitue au système de réplication natif du SGBDR, et permet de faire des choses sympas : - répliquer from MySQL to PostgreSQL - faire de la réplication en parallèle : http://scale-out-blog.blogspot.com/2010/10/parallel-replication-on-mysql-re… Mon problème, si en plus vous avez une solution : le serveur MySQL A réplique depuis 4 masters MySQL via un script Perl maison (sources dispo), le serveur B réplique depuis A via la réplique MySQL standard (Statement based), et contient des tas de triggers pour transformer / consolider les données. Mais on a atteint le max de triggers, et le serveur B se maintient entre 0 et 15000 secondes de délais de réplication sur la journée, il n'a pas de délais que pendant moins de 2h dans une journée... Changer de serveur n'apporterait pas beaucoup d'améliorations: il faut paralléliser. Merci :) -- Greg

3 4

Retour d'experience monitoring
by VERNET Romain - Groupe-JMSC 14 Mar '11

14 Mar '11

Bonjour à tous Je recherche un service pour monitorer mes serveurs. J'utilisae actuellement Nagios mais je n'ai plus le temps de mettre la mains dans cette usine a gaz Connaissez vous un site du type http://mon.itor.us/ mais en français ? Bien cordialement. Vernet Romain Romain VERNET Directeur Technique GROUPE J.M.S.C. 37, Rue du Vieux Versailles F-78 000 VERSAILLES / France http://www.groupe-jmsc.fr<http://groupe-jmsc.tel/> Gsm : + 33 (0) 6 19 65 10 31 (GMT +1) Tel : + 33 (0) 1 39 51 00 61 (GMT +1) Fax : + 33 (0) 1 39 51 92 61 Skype : Romain.ve Télécharger la présentation du Groupe-JMSC : Lien<http://world-telecom.fr/compteur/clic.php?url=http://pdf.groupe-jmsc.fr/Pre…> P Please consider your environmental responsibility. Before printing this e-mail ask yourself:- "Do I need a hard copy?" ****************************** CONFIDENTIALITÉ Ce message contient des informations confidentielles du Groupe J.M.S.C., protégées par le secret professionnel et s'adresse exclusivement au destinataire identifié. Toute autre personne est avisée, qu'il lui est strictement interdit de diffuser, d'utiliser, de distribuer, de divulguer ou de reproduire ce message. Tout message électronique est susceptible d'altération et son intégrité ne peut être assurée. Nous déclinons toute responsabilité s'il a été modifié ou falsifié. Si ce message vous est parvenu par erreur, merci de nous en informer et de le détruire. --------------------------------------

8 11

Serveurs ARM
by Guillaume FORTAINE 13 Mar '11

13 Mar '11

Bonjour, Avant toute chose, je tiens a vous presenter mes voeux les meilleurs et les plus sinceres pour cette nouvelle annee 2011. Sante, bonheur et prosperite. Laissez-moi me presenter : Guillaume FORTAINE, Cloudpreneur[0]. De mon cote, je suis en train de collaborer avec un fournisseur de SoC ARM qui s'apprete a rentrer dans le marche du serveur[1]. En tant qu'administrateurs systemes, envisageriez-vous une utilisation concrete de ce genre de produit en production (si les performances etaient au rendez-vous) ? Si tel etait le cas, ce serait un plaisir pour moi de poursuivre cette discussion avec vous et de mettre en place une evaluation pour ce produit que je considere tout simplement comme revolutionnaire. J'attends de vos nouvelles, Cordialement, [0] http://www.linkedin.com/in/gfortaine [1] http://www.linkedin.com/pub/ian-ferguson/0/153/477 Guillaume FORTAINE Tel : +33(0)631092519 Mail : gfortaine(a)gfortaine.biz

6 9

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG