- FRsAG - frsag.org

[MYSQL] - Erreur "Out of Memory"
by David Le Meur 11 Mar '11

11 Mar '11

Bonjour a tous, Je solicite votre aide concernant l'import d'un dump Mysql qui nous remonte une erreur "Out of Memory". Voici le déroulement des opérations: Commande d'import: ./mysql -h localhost -u root -p nom_BDD < /usr/local/Dumps/fichier.dump L'import commence et ce pendant plus d'une heure, mais arrivée à une table qui est assez importante (1.4Go), nous observons une grosse consommation de RAM et l'import plante et nous remonte une erreur "./mysql: Out of memory (Needed 2130706344 bytes)" L'erreur étant apparue suite à cette commande et pour la quantité importante de mémoire nécessaire indiquée dans le message d'erreur (Needed 2130706152 bytes), nous avons alors passé cette commande: ./mysql -q --max_allowed_packet=2300M -h localhost -u root -p nom_BDD < /usr/local/Dumps/fichier.dump La même erreur nous est encore remontée. Le dump a été exporté depuis un autre serveur fonctionnant avec les mêmes versions d'OS, et de Mysql que le notre. La taille totale du fichier.dump est de 4.2Go. Ma question: Y aurait il une directive du fichier my.cnf qui serait à modifier ou un paramètre particulier à passer à la commande afin de pouvoir importer ce dump? S'il vous manque quel qu'information que ce soit je suis a votre entière disposition. Merci Cordialement, PS: J'ai déjà sollicité votre aide il y a quelques semaines concernant NFS. Je tenais à vous remercier et à vous dire qu'aucune coupure de connexion NFS n'est apparue à ce jour. Conclusion: Utiliser l'UDP pour les connexions NFS version 3. TCP est entièrement prise en charge qu'à partir de NFS version 4. Merci encore

6 6

Re: [FRsAG] [FRsaG] présentation & RHCA
by David Amiel 07 Mar '11

07 Mar '11

Bonjour, voilà, après 6 mois (et 10 ans :) d'un dur labeur je viens de rentrer dans le club très fermé des RHCA français : il n'y a pas de chiffre officiel, mais on serait 10 RHCA en France dont la moitié composée de formateurs Redhat. Beaucoup (mais alors beaucoup) de sujets à ingurgiter dans le détail avec des examens qui ne laissent pas de place à l'approximation. Bref une expérience très enrichissante, je recommande les formations qui sont globalement très bien faites et qui abordent des sujets très variés. ++ David Re: [FRsaG] présentation & RHCA Kiven Wed, 21 Jul 2010 15:00:23 -0700 Bonsoir, J'ai passé la RHCE l'an dernier, le formateur de RedHat avait l'air de dir qu'il y a très peu sysadmins qui ont la RHCA... Mais c'est un programme qui m'intéresserait, un petit retour après les premières formations ? Le 21/07/2010 22:39, David Amiel a écrit : Bonsoir tout le monde, présentation vite fait : 34 ans au compteur, admin système Unix (Linux et Solaris essentiellement) depuis 10 ans, je travaille depuis 8 ans chez Steria. Après toutes ces années passées au système j'ai ressenti le besoin de changer d'air, et j'ai demandé à être transféré dans les équipes réseaux, ce qui est fait depuis 1 mois. Néanmoins avant de tourner complétement la page système, j'attaque le programme de certification RHCA ( Red Hat Certified Architect ) en septembre et je me demandais si des gens s'étaient déjà frottés à cette certif ? Google& consors restent très discrets sur le sujet bonne soirée, David _______________________________________________ FRsaG mailing list FRsaG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag

6 13

Re: [FRsAG] Re : [FRsaG] présentation & RHCA
by seb astien 06 Mar '11

06 Mar '11

Ton sujet n'a pas beaucoup plus d'intérêt, tu ne détaille pas ce que contient la rhca et ne la compare pas à d'autres certifs... Le 5 mars 2011 18:30, "David Amiel" <david(a)lesamiel.fr> a écrit :

2 1

Journées FedeRez 2011, le 19 et 20 mars sur la sécurité informatique
by Thomas Fuzeau 03 Mar '11

03 Mar '11

Bonjour, Nous avons le plaisir de vous inviter aux premières journées FedeRez qui se dérouleront les 19 et 20 mars à Supélec Gif-sur-Yvette. FedeRez regroupe les associations étudiantes des grandes écoles d'ingénieur et des universités, dévolues à l'informatique, aux réseaux et aux télécommunications. Nombre de ces associations gèrent les réseaux des campus de leur école. FedeRez compte aujourd'hui une quinzaine de réseaux étudiants de diverses origines : les Écoles Centrales, l'École Polytechnique, les Ponts et Chaussées, Supélec, les Écoles Nationales Supérieures des Télécommunications, les Arts et Métiers ParisTech, l'Université Paris-Sud ou l'INT Telecom. L'objectif de FedeRez est l'entraide, le partage d'expérience et de connaissances, ainsi que le développement de projets communs. Pour cette septième édition, le thème portera sur la sécurité informatique. Au programme : * 10h00 : Présentation de FedeRez (Thomas Fuzeau) * 10h30 : Lightings talks * 11h00 : SSO et sécurité (David Hatanian) - non confirmé * 11h30 : Lightings talks * 14h00 : Comment mettre en place simplement une sécurité en profondeur (Raphaël Marichez) * 15h00 : Hadopi : le contexte actuel, comment s'en prémunir ? (Thomas-Xavier Martin) * 16h00 : La sécurité dans l'industrie (Victor Vuillard) Ainsi que des ateliers : * Yubikeys * Chalenge FORENSIC La journée du dimanche 20 mars 2011 sera destinée aux échanges entre les associations présentes, autour des problèmatiques qui sont à traiter en commun. Des projets inter-associatifs y seront présentés et développés. Nous vous invitons chaleureusement à participer à cette manifestation. N'hésitez pas à diffuser cette information à vos contacts qui seraient intéressés par le thème de la journée du 19 mars, notre démarche, ou par des rencontres avec les étudiants des grandes écoles passionnés d'informatique et de réseau. Votre confirmation est nécessaire à la bonne organisation de la journée. Inscrivez vous avant le 14 mars 2011 sur le site web : http://journees.federez.net Rendez-vous donc samedi 19 mars ! -- Thomas Fuzeau, Président de FedeRez

2 1

Re: [FRsAG] Installation Serveur
by Ge-clamens 03 Mar '11

03 Mar '11

En congé jusqu'au 14 Mars, je ne prendrai connaissance de votre message qu'à mon retour. Cordialement -- G. Clamens 02.41.68.92.24

1 0

Installation Serveur
by Maxime Troubat 03 Mar '11

03 Mar '11

Bonjour, Je cherche une personne pour installer un système debian sur un serveur ovh avec les fonctionnalités suivantes : 1. Apache 2. Passenger 3. Configure Passenger with Apache 4. Git 5. Ruby 6. Rails 7. SSH Passwordless login for developer (create a deployer account) 8. MySQL Devel and MySQL server 9. Log Rotate 10 . MySQL DB Backupscript 11 Allocate the document root where the code should reside. 12. Install Rmagick 13. Install a sftp Maxime Troubat Tél : 06 19 02 02 98

1 0

Hébergeur Suisse
by VERNET Romain - Groupe-JMSC 02 Mar '11

02 Mar '11

Bonjour la mailing List, Je recherche pour un de mes clients un hébergeur Suisse pour 2 racks 4U dans un premier temps. Cet hébergeur doit me garantir un accès à mon matériel 24/7 et bien évidement toutes les garanties de sécurité... Avez-vous un hébergeur à me conseiller ? Cordialement, VERNET Romain tél : 06 19 65 10 31 romain(a)groupe-jmsc.com<mailto:sgrandjean@ikoula.com>

6 6

Graphique des dépendances sur RHEL
by vincent finet 01 Mar '11

01 Mar '11

Bonjour à tous et toutes, Je suis à la recherche d'un outil me permettant de générer un fichier graphique des dépendances de mes packages installés sur un serveur Red Hat Enterprise Linux 5.6 A noter que cet outil doit pouvoir être lancé en command line étant donné que je ne démarre pas en mode graphique. Auriez-vous une piste à me donner ? En vous remerciant par avance Vincent Finet Ingénieur système et réseau Mail : vincent.finet(a)viveris-asr.fr

4 6

Cave à Momo : matériel réseau et serveurs
by Frédéric VANNIÈRE 01 Mar '11

01 Mar '11

Bonjour, Un peu de SPAM pour du matériel d'occasion, si ça peut intéresser du monde : http://cave-a-momo.fr/ En vrac : - switchs Cisco 2960 et 3560 24 ports 10/100 Mbps - serveurs Supermicro hot-swap Core2Duo et Athlon 64 X2 - serveurs Sun Fire T1000 SPARC - cartes RAID 3Ware, LSI SCSI, HBA SAS - processeurs, mémoires, une tonne de câbles d'alimentation pour PDU Tout est négociable, j'ai mis les prix en fonction de ce que l'on trouve sur le net mais le but est que tout disparaisse. Les pièces détachées peuvent être expédiées mais les serveurs il faudra venir les chercher dans le 94. Je peux faire des factures. Frédéric. -- Frédéric VANNIÈRE PLANET-WORK 231 rue Saint-Honoré 75001 PARIS - FRANCE Tél : 01 41 79 78 60 Fax : 01 41 79 78 61 Web : http://www.planet-work.fr/ Planet-Work, vecteur de votre image sur Internet

1 0

Re: [FRsAG] Graphique des d�pendances sur RHEL
by Ge-clamens 01 Mar '11

01 Mar '11

En congé jusqu'au 14 Mars, je ne prendrai connaissance de votre message qu'à mon retour. Cordialement -- G. Clamens 02.41.68.92.24

1 0

Légalité du filtrage SMTP
by Michel Blanc 26 Feb '11

26 Feb '11

Bonsoir, Je vois qu'il y a pas mal de monde calé en droit ce soir. Je saute sur l'occasion (et j'en profite au passage pour remercier "la liste" pour le niveau de échanges, c'est toujours très instructif). J'opère un serveur SMTP qui alimente quelques dizaines de milliers de boites. Pour essayer de soulager au maximum les usagers de la plaie que vous savez, je filtre de facto les emails entrants en provenance de logiciels de mass mailing (par X-Mailer ou d'autres éléments de l'en-tête). Je conçois que c'est peut être un peu radical, mais sachant que ces logiciels sont utilisés dans 99% des cas pour envoyer des emails commerciaux non sollicités, j'ai pris la décision de fonctionner comme cela dès le début. C'est d'ailleurs clairement expliqué dans le 450 renvoyé par Postfix. J'ai eu aujourd'hui un expéditeur (externe), ému de ne pouvoir envoyer une newsletter à ses clients, à qui j'ai expliqué la situation. Discussion cordiale, terminée par un status-quo : je ne vais pas vérifier visuellement ses envois (là par contre, je n'en ai pas le droit) pour vérifier sa bonne foi et changer les règles de filtrage en conséquence. Mais du coup, je m'interroge sur les implications légales possibles. Est-ce légal de filtrer ainsi ? L'expéditeur externe peut-il légitimement arguer du fait que ce filtrage nuit à son business ? Et les éditeurs de logiciels de mass-mailing ? En dehors de la méthode utilisée ici (qui discrimine explicitement des "mass mailers"), la question se pose aussi concernant les anti-SPAM traditionnels ou l'exclusion par domaines et RBLs. C'est quand même étrange d'en venir à se poser ce genre de question ("suis-je en droit de balayer les cochonneries à ma porte d'entrée"), mais bon... le droit n'étant pas mon point fort, je préfère avoir vos avis. Merci et bonne soirée M -- Michel Blanc - netWorks 8A68 0871 747A 65B6 E87C 3BEA 187C 36BB 2CE5 68BD

12 29

Re: [FRsAG] L�galit� du filtrage SMTP
by Ge-clamens 26 Feb '11

26 Feb '11

En congé jusqu'au 14 Mars, je ne prendrai connaissance de votre message qu'à mon retour. Cordialement -- G. Clamens 02.41.68.92.24

1 0

Contrat d'embauche & astreintes
by Olivier Bonvalet 25 Feb '11

25 Feb '11

Hello les gens, dites on va embaucher une personne d'ici peu, et on aimerait prévoir dans le contrat des astreintes occasionnelles. N'étant pas particulièrement doué pour rédiger tout ça, auriez-vous des exemples de clauses "astreintes" à me communiquer svp ? merci d'avance, Olivier

8 15

Re: [FRsAG] L�galit� du filtrage SMTP
by Ge-clamens 25 Feb '11

25 Feb '11

En congé jusqu'au 14 Mars, je ne prendrai connaissance de votre message qu'à mon retour. Cordialement -- G. Clamens 02.41.68.92.24

1 0

Job: sysadmin senior sur Genève
by Greg 21 Feb '11

21 Feb '11

Bonsoir, je me permet de déposer une annonce. Je ne travaille pas pour la société en question mais je les connais bien. Il s'agit d'un poste d'administrateur système SENIOR, avec une casquette d'architecte et un certain niveau d'expertise. Systèmes Linux (Debian mais pas que), compétences dans tous les domaines concernant les architectures web à fort trafic. Les projets sont vraiment très intéressants. La société vous aiderait et vous accompagnerait dans le cas d'un déménagement, même de loin. Le poste est à Genève même. Transmettez moi CV, avec nom, email et n° de téléphone, vous serez contactez directement par le DG si le profil l'intéresse. Évitez de le faire si vous avez moins de 5 ans d'expérience et si vous n'êtes pas un gourou :) -- Greg

1 0

Debian Squeeze et managesieve (Dovecot)
by sub＠nryc.fr 21 Feb '11

21 Feb '11

Bonjour, J'ai mis à jour un serveur de Debian Lenny (32 bits) vers Squeeze et je n'arrive plus à faire fonctionner managesieve avec Dovecot (imap). Parmi les bizarreries : - Au démarrage du service il y a un message avec un caractère non affichable : "Restarting IMAP/POP3 mail server: dovecotIEffective uid=65534, gid=65534, home=/tmp" - Il y a bien des processus "managesieve-login" mais ils écoutent sur le port 2000 alors qu'ils devraient écouter sur le port 4190 (nouveauté Squeeze) - Dans le fichier /etc/dovecot/dovecot.conf, la directive "protocol managesieve { listen = *:4190 }" est ignorée (les processus continuent à écouter sur le port 2000). - Et le fond du problème : il ne se passe rien quand on se connecte au port 2000. J'ai utilisé "pysieved" à la place qui fonctionne très bien mais j'aimerais savoir si c'est mon installation qui a un problème ou si c'est un bug connu (je n'ai trouvé aucune info). Précision : indépendamment de managesieve, le filtrage des messages fonctionne très bien, c'est juste la *gestion* des filtres qui ne fonctionne pas. Nicolas

6 8

Quel serveur choisir ?
by Solairion 21 Feb '11

21 Feb '11

Hello, Je me pose une question je dois commander un nouveau serveur (hors OVH) pour de l'hébergement Web. Mais voilà j'hésite entre un mono processeur ou un bi ? Qu'en pensez vous ? Apache serait capable d'utiliser 2 processeurs ? Merci,

8 10

Ma boite recrute
by Xavier Beaudouin 16 Feb '11

16 Feb '11

Bonjour, (Désolé pour l'éventuel broadcast, mais....) Ma boite cherche des profils : - Administrateur réseau et systèmes Linux : Key competencies are : • Knowledge of Linux Operating System including network aspects (ifconfig, iptables) • Methodology to debug : using logs, lsof, strace tools and Google. • Knowledge of TCP/IP protocols, IP addresses (IPv4 & IPv6) including CIDR notations • Routing skills with methodology to debug network issue (ping, traceroute, looking glass) • Knowledge of network appliance (Cisco) like routers, switchs, firewall and load balancers • Knowledge of Network storage, mainly NFS, SAN (with LUNs) and iSCSI • Knowledge of major middleware like Apache, Tomcat, Sendmail, Bind & OpenLDAP • Knowledge of database middleware like MySQL, PostgreSQL & Oracle • Must be able to write some shell scripts as well as perl or python or ruby scripts • Know C language, and can compile any module or application as well as the linux kernel • This job will be done in 24x7, using shift rotations. 50% during the day, 25% during evening and 25% during the night. - Cloud Computing Software Developper In charge of developping software to implement Cloud Computing Webservices (SOAP & RESTful) in ENOVIA. Will also program ENOVIA to use standard Webservices (like AWS) to provision Cloud Computing Ressources (POD Controller). ENOVIA will be used as the central repository of all the CC Assets. Key Competencies are : * Background with creating SOA applications for large scale deployments. * Expertise in JAVA and J2EE including RESTful and SOAP usage * Need to know HTML, XML parsing, AJAX, CSS. * Knowledge of SSL and X509 Certificates. * Knowledge of Cloud Computing software like AWS SDK is welcome * Knowledge of Design Pattern * Knowledge of ENOVIA product (optional) Contacter : rh(a)outscale.com avec CV et lettre de motivation. Merci Xavier

1 0

Technos utilisées pour les images disques en environnement virtualisé KVM
by Florian MAURY 15 Feb '11

15 Feb '11

Bonjour, Simple question autour de la virtualisation avec KVM : comment partagez vous les disques entre plusieurs systèmes hôte, afin de pouvoir faire du live-migration ou du start on failure (équivalent Vmware HA) ? NFS ? DRBD ? ISCSI ? autre système de partage de fichier ? Si vous disposez d'un SAN, prenez vous le pari d'open-iscsi, ou montez vous un opensolaris à coté qui repartage après en NFS/whatever ? Je pose cette question saugrenue car il me semble avoir entendu dire que l'implémentation de iscsi sous solaris est plus stable (est ce vrai ?) Par ailleurs, comment faites vous pour obtenir du thin provisionning ? Utilisez vous cette astuce :http://www.njcrawford.com/2010/01/21/growing-a-kvm-raw-hard-drive-image-file/ ? J'ai rencontré des problèmes avec cette méthode en cas de sauvegarde avec compression puisqu'au moment de la décompression la copie prend la place prévue et non la place "thin provisionnée". Peut etre il y a t il des options de compression que j'ai raté. Le format qcow2 semble permettre ce genre de chose, mais est visiblement, d'après la documentation de KVM incompatible avec virtio, faisant perdre des performances. Merci. Florian MAURY

33 49

DDOS Tomcat
by Thomas 10 Feb '11

10 Feb '11

Bonjour, Une petite faille dans tomcat permet de faire un DDOS, un nouveau patch viens de sortir: http://seclists.org/fulldisclosure/2011/Feb/76 Cdlt, Thomas

1 0

Interface d'administration SAMBA
by Hugo Deprez 04 Feb '11

04 Feb '11

Bonjour à tous, je suis actuellement à la recherche d'une interface web pour administrer un serveur de fichier sous samba. L'objectif est de pouvoir déléguer à des utilisateurs l'attribution des droits sur certains dossiers. J'ai regardé du côté de SWAT, mais je n'ai pas trouvé d'option pour déléguer des droits. Il semblerait que Webmin puisse faire ce genre de chose. Avez-vous des retours d'expérience ou connaissez-vous d'autre logiciels ? Hugo

4 5

Retour d'expérience IPv6 sur du mutualisé (10k vhosts)
by Frédéric VANNIÈRE 02 Feb '11

02 Feb '11

(copie de mon post frnog) Bonjour, Comme j'avais envie de jouer avant le 8 juin j'ai activé IPv6 sur tous nos serveurs (pas ceux gérés pour les clients) et notre mutualisé la semaine dernière. Ce qui m'a poussé à faire ça c'est que la nouvelle Freebox v6 n'a pas de mode bridge pour le moment et que l'IP non fixe de notre connexion de secours SFR n'est pas pratique pour administrer les serveurs. J'ai déjà donné une IPv6 publique à chaque serveur comme ça ils ont commencé à faire des résolutions IPv6 pour les services externes (DNS, MX, HTTP ...). Ensuite j'ai passé des services non critiques de l'hébergement mutualisé en dual stack (FTP, SSH, phpMyadmin, espace clients), puis la messagerie (LE service sensible) et enfin tout le web mutualisé. Donc tous les sites que nous hébergeons (10k vhosts) et tous les services sont maintenant en dual-stack IPv4/IPv6 depuis près d'une semaine. Et ... rien ... personne n'a rien remarqué. Aucun ticket client, aucun bug. Au niveau des chiffres du 31 janvier 2011 sur l'hébergement mutualisé HTTP : - 16,5 millions de hits en tout, 1,2% en IPv6 - 1 million d'IPs distinctes, 2% en IPv6 - sur les 21000 IPv6 distinctes 98,5% venaient de Free/Proxad. Le 21/01/2011 11:06, Frédéric VANNIÈRE a écrit : > Oui ! mais avant je dois trouver une solution pour avoir des > gateways ipv6 en haute disponibilité avec du Cisco 3560 (ils gère le > HSRP ipv4 ou ipv6 mais pas les deux en même temps). Ma solution est d'utiliser le router advertisement et de désactiver autoconf. Sur les serveurs j'ai : iface eth0 inet6 static address 2a01:648::42 netmask 64 (pas de gateway !) et aussi : net.ipv6.conf.eth0.autoconf = 0 et sur les gw : interface Vlan43 description Vlan Serveurs dedies Vitry ipv6 address 2A01:648:0:3::FFFD/64 (FFFE sur l'autre) ipv6 nd prefix default no-advertise (évite l'autoconfiguration sauvage) ipv6 nd router-preference High (Low sur l'autre) ipv6 nd ra lifetime 4 ipv6 nd ra interval 4 > Pour cette journée j'ai regardé comment passer mon mutualisé en ipv6, > la version pas-trop-buggée de keepalived (VRRP pour mes load > balancers) qui gère ipv6 est sortie ... le 16 janvier 2011. Là c'est plus simple, le VRRP reste en IPv4 mais quand ça bascule il y a un script qui bouge l'IP v6 d'un LB à l'autre : http://permalink.gmane.org/gmane.linux.keepalived.devel/3028 ... à vous :) -- Frédéric VANNIÈRE PLANET-WORK 231 rue Saint-Honoré 75001 PARIS - FRANCE Tél : 01 41 79 78 60 Fax : 01 41 79 78 61 Web : http://www.planet-work.fr/ Planet-Work, vecteur de votre image sur Internet

3 2

Mini portail de sysadmin
by Greg 01 Feb '11

01 Feb '11

Bonjour ! J'administre les 6 serveurs d'un site web qui monte, et par faute de temps je faisais le travail un peu à la va vite. Maintenant que le site commence à prendre de la notoriété et à gagner en sérieux, je me dis qu'il est temps de passer aux étapes suivantes qui consistent à améliorer le quotidien du sysadmin, à savoir une sorte de portail avec un lien vers les différents outils actuels et à venir: graphs, nagios, manager de l'hébergeur, stats memcache, stats interne, etc ... (Les étapes de redondance et de backups sont déjà faites...) Au lieu de réinventer la roue, je me demandais ce que vous utilisiez pour vos besoins ? Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu sortir l'artillerie lourde pour une 12ène de liens ... Je me demande aussi si je devrais pas utiliser un outils pour moi pour gérer mes différents clients, avec un accès restreints pour chaque clients... Après ça, je vais peut-être me lancer sur Puppet ... Bon week-end ! -- Greg

8 9

Perte de connexion NFS
by David Le Meur 01 Feb '11

01 Feb '11

Bonjour à tous, Récemment inscrit à la liste, je sollicite votre aide pour un problème NFS, voici le contexte: Nous possédons deux environnements (Production et Préproduction): sur chaque environnement se trouvent deux serveurs: un serveur de base de données et un serveur web. Les serveurs web de chaque environnement récupèrent des données importées sur un serveur via NFS, les deux serveurs WEB sont en tout point identiques (Hardware et Software). Mon problème est le suivant: Nous perdons la connexion entre le serveur de Préproduction et le serveur NFS de manière aléatoire, ce problème n'a jamais été relevé jusqu’à ce jour sur le serveur de Production. Les 2 environnements et le serveur NFS sont sur deux réseaux différents, un FireWall autorisant les connexions sur le port 2049 et 111. Les flux mis en place sont les mêmes pour la Prod et la Préprod. Voici la configuration: *Serveur WEB:* *OS* -> RedHat 2.6.18-164.11.1.el5 */etc/fstab* -> 192.168.X.X:/var/ftp/AExporter /usr/local/AExporter nfs soft,intr,rsize=32768,wsize=32768,nosuid,tcp 0 0 *netstat* -> Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 2950/portmap tcp 0 0 0.0.0.0:624 0.0.0.0:* LISTEN 2986/rpc.statd tcp 0 0 0.0.0.0:56120 0.0.0.0:* LISTEN - (NFS) *nfsstat* -> Client rpc stats: calls retrans authrefrsh 10662 8543 0 Client nfs v3: null getattr setattr lookup access readlink 0 0% 2492 23% 103 0% 711 6% 5254 49% 0 0% read write create mkdir symlink mknod 0 0% 296 2% 398 3% 0 0% 0 0% 0 0% remove rmdir rename link readdir readdirplus 103 0% 0 0% 0 0% 0 0% 3 0% 5 0% fsstat fsinfo pathconf commit 1292 12% 4 0% 0 0% 0 0% *Serveur NFS:* * * *OS* -> RedHat 2.6.18-164.11.1.el5 *netstat* -> Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN - (NFS) tcp 0 0 0.0.0.0:614 0.0.0.0:* LISTEN 3403/rpc.mountd tcp 0 0 0.0.0.0:650 0.0.0.0:* LISTEN 3012/rpc.statd tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 2976/portmap tcp 0 0 0.0.0.0:57118 0.0.0.0:* LISTEN - (NFS) *nfsstat* -> Server nfs v3: null getattr setattr lookup access readlink 12 0% 121471 39% 14426 4% 47336 15% 50741 16% 0 0% read write create mkdir symlink mknod 11461 3% 19404 6% 21118 6% 0 0% 0 0% 0 0% remove rmdir rename link readdir readdirplus 14423 4% 0 0% 0 0% 0 0% 188 0% 835 0% fsstat fsinfo pathconf commit 5331 1% 18 0% 0 0% 209 0% L'erreur qui nous est remontée est la suivante: "kernel: nfs: server 192.168.X.X not responding, timed out" Cette erreur ne concerne que le serveur WEB de préproduction L'analyse que nous avons mené jusqu'à présent nous indique un problème de session (tcpdump effectué au niveau du firewall): Le client essai bien de contacter le serveur ( tcp syn sur port 2049 ) 192.168.X.X 192.168.X.X TCP 784 > nfs [SYN] Seq=0 Win=5840 Len=0 MSS=1460 TSV=277750420 TSER=0 WS=7 784 nfs Le paquet arrive bien sur le serveur 192.168.X.X 192.168.X.X TCP 784 > nfs [SYN] Seq=0 Win=5840 Len=0 MSS=1460 TSV=277750420 TSER=0 WS=7 784 nfs Le serveur envoie sont paquet en retour ( ACK ) afin d'etablir la session tcp 2 0.000007 192.168.X.X 192.168.X.X TCP [TCP ACKed lost segment] nfs > 784 [ACK] Seq=1 Ack=2049758058 Win=501 Len=0 TSV=1624483218 TSER=1589620550 SLE=0 mais ce paquet n'arrive pas au client. Il faut savoir que ce montage NFS fonctionne la majorité du temps (C'est pourquoi je ne pense pas à un problème de config client) et que ces pertes de connexion concernent uniquement le serveur de Préproduction (c'est pourquoi je ne pense pas a un problème de configuration serveur). En ce qui concerne la config du FireWall, les serveurs de Prod et Préprod appartiennent au même groupe qui est autorisé à communiquer avec le serveur NFS sur les ports 2049 et 111. Merci pour vos lumières. Cordialement, David

6 7

Gestion d'un réseau filaire avec plusieurs passerelles
by Fontenay Ronan 01 Feb '11

01 Feb '11

Bonjour, Je suis chargé de réinstaller le serveur d'un réseau d'une résidence étudiante et je suis a la recherche d'une solution efficace pour remplacer les divers "bricolages" en place. Chaque logement est équipé d'une prise réseau et l'association peut leur prêter un routeur, si ils désirent avoir leur propre box et partager leur connexion avec d'autres étudiants. Pour l'instant les étudiant qui désirent partager leur connexion s'inscrivent via une interface web, les données sont insérées dans une base MySQL puis insérée dans la configuration du DHCPD. Ainsi ceux qui utilisent la connexion d'un autre, reçoivent directement la passerelle à utiliser via DHCP. Comment organiseriez vous la gestion d'un tel réseau et avec quels outils ? J'espère ne pas avoir fait de boulettes pour mon premier message sur cette liste. Fontenay Ronan

5 6

Debian testing en prod ?
by Mickael MARCON 31 Jan '11

31 Jan '11

Salut, Selon vous, est-il judicieux d'utiliser une debian testing en prod ou est-il préférable d'utiliser une debian stable ? L'avantage de la testing c'est que les mises à jour logicielles sont plus fréquentes mais du coup le risque de casse est plus élevé, nos serveurs sont actuellement en Lenny (Installés avant le passage en stable) mais vu que je vais bientôt devoir monter de nouveaux serveurs je me posais la question de testing ou stable.

16 25

Exemple de flux RSS malveillant ?
by Nicolas Steinmetz 28 Jan '11

28 Jan '11

Hello, Pour faire plaisir à mon cher RSSI, je voudrais valider le comportement d'une application vis à vis des flux RSS qu'elle consulte. La récupération du flux est faite par le serveur et non au niveau du client. Mon RSSI ne souhaitant pas par défaut autoriser l'accès internet à ce serveur, je dois avancer sur la capacité de la solution à ne pas être comprise si par hasard un utilisateur mettrait un flux RSS malveillant... Existe-t-il des ressources de ce type sur internet ? Le but étant de pouvoir déposer ses flux RSS sur un de nos serveurs en interne et tester l'appli en mode "isolé". Si vous avez la même chose pour des gadgets opensocial, je suis aussi preneur. S'il s'avère que l'appli nettoie suffisamment le code qu'elle injecte, je pourrais peut être faire réévaluer cet accès internet. Sinon ce sera tant pis pour les utilisateurs. Merci d'avance, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

4 5

Re: [FRsAG] Lot FRsAG, Vol 7, Parution 11
by romuald FREBAULT 24 Jan '11

24 Jan '11

salut, là où j'étais avant on utilisais redmine et nous en étions très satisfaits, un des gros avantages de redmine et sa communauté de développeurs (exemple cf lien ci-dessous) qui permet à cet outil de fournir des solutions pour beaucoup de besoins. http://jbbarth.com/archives/2010/9/18/launched_redmine_at_work/ comme autre outil il existe http://www.service-now.com/ mais c'est payant.... pour le reste nous utilisons nagios, munin, puppet, git etc... en espérant avoir pu t'aider Le 23 janvier 2011 12:00, <frsag-request(a)frsag.org> a écrit : > Send FRsAG mailing list submissions to > frsag(a)frsag.org > > To subscribe or unsubscribe via the World Wide Web, visit > http://www.frsag.org/mailman/listinfo/frsag > or, via email, send a message with subject or body 'help' to > frsag-request(a)frsag.org > > You can reach the person managing the list at > frsag-owner(a)frsag.org > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of FRsAG digest..." > > > Thèmes du jour : > > 1. Mini portail de sysadmin (Greg) > 2. Re: Mini portail de sysadmin (Olivier Bonvalet) > 3. Re: Mini portail de sysadmin (ml(a)admin-serv.net) > 4. Re: Mini portail de sysadmin (Pierre-Henry Muller) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sat, 22 Jan 2011 13:51:01 +0100 > From: Greg <greg-frsag(a)duchatelet.net> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: [FRsAG] Mini portail de sysadmin > Message-ID: > <AANLkTimL4RKbsYSou4WJsvKO-H41PjX9TFgft2VG2t=N(a)mail.gmail.com> > Content-Type: text/plain; charset="iso-8859-1" > > Bonjour ! > > J'administre les 6 serveurs d'un site web qui monte, et par faute de temps > je faisais le travail un peu à la va vite. Maintenant que le site commence > à > prendre de la notoriété et à gagner en sérieux, je me dis qu'il est temps > de > passer aux étapes suivantes qui consistent à améliorer le quotidien du > sysadmin, à savoir une sorte de portail avec un lien vers les différents > outils actuels et à venir: graphs, nagios, manager de l'hébergeur, stats > memcache, stats interne, etc ... > (Les étapes de redondance et de backups sont déjà faites...) > > Au lieu de réinventer la roue, je me demandais ce que vous utilisiez pour > vos besoins ? > Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu sortir > l'artillerie lourde pour une 12ène de liens ... > Je me demande aussi si je devrais pas utiliser un outils pour moi pour > gérer > mes différents clients, avec un accès restreints pour chaque clients... > > Après ça, je vais peut-être me lancer sur Puppet ... > > Bon week-end ! > -- > Greg > -------------- section suivante -------------- > Une pièce jointe HTML a été nettoyée... > URL: < > http://www.frsag.org/pipermail/frsag/attachments/20110122/4967149a/attachme… > > > > ------------------------------ > > Message: 2 > Date: Sat, 22 Jan 2011 14:05:27 +0100 > From: Olivier Bonvalet <frsag.list(a)daevel.fr> > To: frsag(a)frsag.org > Subject: Re: [FRsAG] Mini portail de sysadmin > Message-ID: <4D3AD617.4050509(a)daevel.fr> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Hello, > > de mon coté j'utilise Redmine : chaque client a son propre "Projet", auquel > chaque personne de son équipe a accès. > J'utilise surtout la gestion des "Ticket" et le Wiki, pour mes différentes > notes, en particulier un "Projet" réservé à mon équipe et moi. > > C'est "pratique", mais très loin d'être parfait. Entre autre je ne peux pas > indiquer que telle tâche d'un client/projet dépend de telle tâche d'un autre > client/projet ; et même si c'était possible je n'ai pas spécialement envie > que mes clients le voient. > Autre truc "pénible", je dois consulter chaque projet un à un afin de > consulter toutes les tâches en cours... > > Bref, ça dépannait bien au début, mais si je peux trouver un truc un peu > plus adapté maintenant, je prends volontiers. > Sinon ça va finir en développement interne. > > Olivier > > > Le 22/01/2011 13:51, Greg a écrit : > > Bonjour ! > > > > J'administre les 6 serveurs d'un site web qui monte, et par faute de > temps je faisais le travail un peu à la va vite. Maintenant que le site > commence à prendre de la notoriété et à gagner en sérieux, je me dis qu'il > est temps de passer aux étapes suivantes qui consistent à améliorer le > quotidien du > > sysadmin, à savoir une sorte de portail avec un lien vers les différents > outils actuels et à venir: graphs, nagios, manager de l'hébergeur, stats > memcache, stats interne, etc ... > > (Les étapes de redondance et de backups sont déjà faites...) > > > > Au lieu de réinventer la roue, je me demandais ce que vous utilisiez pour > vos besoins ? > > Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu > sortir l'artillerie lourde pour une 12ène de liens ... > > Je me demande aussi si je devrais pas utiliser un outils pour moi pour > gérer mes différents clients, avec un accès restreints pour chaque > clients... > > > > Après ça, je vais peut-être me lancer sur Puppet ... > > > > Bon week-end ! > > -- > > Greg > > > > > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > > > ------------------------------ > > Message: 3 > Date: Sat, 22 Jan 2011 14:01:01 +0100 > From: ml(a)admin-serv.net > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Mini portail de sysadmin > Message-ID: <4D3AD50D.9010008(a)admin-serv.net> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Des retours m'intéressent. > > Perso j'utilise du redmine: un projet par client. > Ca me permet de noter aussi mes heures/clients. > > Après ce qu'il me manque (c'est "en partie" fait mais ça "marche" pas > encore comme je le voudrais) serait des insert auto from nagios/mes > outils d'alerte. > > Bon, par contre oui ça commence à être lourd, et à chaque fois je dois > former un peu le client à l'utilisation de redmine (ils ont la facheuse > habitude de mettre tout à "urgent"). > > Après bon, environ 20% s'en serve réellement comme il faut donc c'est > déjà ça. Moi pour ma facturation ça me permet de faire des bons relevés. > Donc gros avantage pour un freelance comme moi c'est le timetracking. > > Après j'avoue qu'un outils plus simple pourrait être pas mal. > > Pareil pour ce qui est de munin/nagios, mes clients adorent les > graphiques, j'en reviens pas, alors généralement je leur créé des sous > répertoires "pour eux" avec des belles courbes ;) > > Le 22/01/2011 13:51, Greg a écrit : > > Bonjour ! > > > > J'administre les 6 serveurs d'un site web qui monte, et par faute de > > temps je faisais le travail un peu à la va vite. Maintenant que le site > > commence à prendre de la notoriété et à gagner en sérieux, je me dis > > qu'il est temps de passer aux étapes suivantes qui consistent à > > améliorer le quotidien du sysadmin, à savoir une sorte de portail avec > > un lien vers les différents outils actuels et à venir: graphs, nagios, > > manager de l'hébergeur, stats memcache, stats interne, etc ... > > (Les étapes de redondance et de backups sont déjà faites...) > > > > Au lieu de réinventer la roue, je me demandais ce que vous utilisiez > > pour vos besoins ? > > Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu > > sortir l'artillerie lourde pour une 12ène de liens ... > > Je me demande aussi si je devrais pas utiliser un outils pour moi pour > > gérer mes différents clients, avec un accès restreints pour chaque > > clients... > > > > Après ça, je vais peut-être me lancer sur Puppet ... > > > > Bon week-end ! > > -- > > Greg > > > > > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > > ------------------------------ > > Message: 4 > Date: Sat, 22 Jan 2011 21:16:29 +0100 > From: Pierre-Henry Muller <wallace(a)morkitu.org> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Mini portail de sysadmin > Message-ID: <9DE6A264-CA95-4721-8509-89EB3D6F6C8A(a)morkitu.org> > Content-Type: text/plain; charset=iso-8859-1 > > Bonsoir, > > Dans toutes les entreprises d'infogérance où j'ai travaillé, à chaque fois > c'était un logiciel développé en interne. > Du simple extranet, à des applis en lourd ou lourd plus webapps. > > Dans chaque cas les besoins sont spécifiques. Redmine ou tout autre système > de tracking projet c'est très bien mais au delà de 10 clients ... > Effectivement des intégrations de la supervision, des outils de reporting > pour les clients c'est pratique. > En fonction de comment s'organise l'astreinte la vision n'est pas la même > non plus. > > Bref je ne connais pas de logiciel déjà en place qui réponde exactement à > tout ce que j'ai pu voir. > > En projet libre pour la gestion du support y a http://osticket.com/ qui > est pas mal, simple pour les clients, assez bien fait pour le staff. > Ca doit être assez simple de l'étendre à de nouvelles fonctionnalités > (graphs, nagios, ...) > > A bientôt > > -- > Pierre-Henry Muller > > > > > > ------------------------------ > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > Fin de Lot FRsAG, Vol 7, Parution 11 > ************************************ >

1 0

Performances NFS désastreuses
by Julien Escario 12 Jan '11

12 Jan '11

Bonjour, Après une semaine de recherches, je me résous à appeler à l'aide : j'ai un sérieux soucis de performances sur du NFS. Pour planter le décor : Un filer, avec des performances en écritures 'correctes' : # sync && date && dd if=/dev/zero of=test.raw count=2000000 && date && sync && date mercredi 12 janvier 2011, 17:55:01 (UTC+0100) 1024000000 octets (1,0 GB) copiés, 4,98119 seconde, 206 MB/s mercredi 12 janvier 2011, 17:55:06 (UTC+0100) mercredi 12 janvier 2011, 17:55:22 (UTC+0100) Je note déjà qu'il se passe 16 secondes juste pour le 'sync' de la fin, à voir. C'est du RAID5 sur une carte Adaptec 3405 mais sans BBU (et donc sans write-cache). iperf me donne un réseau qui, à première vue, marche bien : [ ID] Interval Transfer Bandwidth [ 3] 0.0-10.0 sec 1.06 GBytes 912 Mbits/sec 900 Mb/s sur un lien giga, ok. Maintenant, ce qui me chiffonne, c'est que les perfs en écriture depuis le même client sont CA TA STRO PHIQUES : # sync && date && dd if=/dev/zero of=test.raw count=2000 && date && sync && date mercredi 12 janvier 2011, 17:57:31 (UTC+0100) 1024000 octets (1,0 MB) copi�s, 27,2681 seconde, 37,6 kB/s mercredi 12 janvier 2011, 17:57:58 (UTC+0100) mercredi 12 janvier 2011, 17:57:58 (UTC+0100) même pas 40 ko/s ??? (la taille du fichier est volontairement réduite) au niveau des options de montage du partage NFS : rw,sync,noatime,nodiratime,rsize=8192,wsize=8192,tcp,nfsvers=3 Et j'ai un nombre plutôt importants de threads NFS : RPCNFSDCOUNT=128 Le MTU est 1500 (un bug driver sur le filer m'empêche de le changer pour le moment). Pas de routeur entre les deux, juste un switch. J'ai essayé pas mal de choses : wsize variable (de 1k à 16k), udp au lieu de tcp, sync/async. Alors, le filer est monté sur une quinzaine de machines mais ca ne devrait pas avoir une incidence pareille non ? Je précise que les perfs sont les mêmes sur tous les clients, ce qui me fait penser à un problème côté serveur. Bref, si vous avez une piste, je prend tout ! Merci et bonne soirée, Julien

7 20

Re: [FRsAG] Performances NFS désastreuses
by Philippe REBRE 12 Jan '11

12 Jan '11

à regarder le nb de fichiers sur un répertoire, le nb de fichiers dans le file system. Le 12/01/2011 18:06, Julien Escario a écrit : > Bonjour, > Après une semaine de recherches, je me résous à appeler à l'aide : > j'ai un sérieux soucis de performances sur du NFS. > > Pour planter le décor : > Un filer, avec des performances en écritures 'correctes' : > # sync && date && dd if=/dev/zero of=test.raw count=2000000 && date && > sync && date > mercredi 12 janvier 2011, 17:55:01 (UTC+0100) > 1024000000 octets (1,0 GB) copiés, 4,98119 seconde, 206 MB/s > mercredi 12 janvier 2011, 17:55:06 (UTC+0100) > mercredi 12 janvier 2011, 17:55:22 (UTC+0100) > > Je note déjà qu'il se passe 16 secondes juste pour le 'sync' de la > fin, à voir. > C'est du RAID5 sur une carte Adaptec 3405 mais sans BBU (et donc sans > write-cache). > > iperf me donne un réseau qui, à première vue, marche bien : > [ ID] Interval Transfer Bandwidth > [ 3] 0.0-10.0 sec 1.06 GBytes 912 Mbits/sec > 900 Mb/s sur un lien giga, ok. > > Maintenant, ce qui me chiffonne, c'est que les perfs en écriture > depuis le même client sont CA TA STRO PHIQUES : > # sync && date && dd if=/dev/zero of=test.raw count=2000 && date && > sync && date > mercredi 12 janvier 2011, 17:57:31 (UTC+0100) > 1024000 octets (1,0 MB) copi�s, 27,2681 seconde, 37,6 kB/s > mercredi 12 janvier 2011, 17:57:58 (UTC+0100) > mercredi 12 janvier 2011, 17:57:58 (UTC+0100) > > même pas 40 ko/s ??? (la taille du fichier est volontairement réduite) > > au niveau des options de montage du partage NFS : > rw,sync,noatime,nodiratime,rsize=8192,wsize=8192,tcp,nfsvers=3 > > Et j'ai un nombre plutôt importants de threads NFS : > RPCNFSDCOUNT=128 > > Le MTU est 1500 (un bug driver sur le filer m'empêche de le changer > pour le moment). Pas de routeur entre les deux, juste un switch. > > J'ai essayé pas mal de choses : wsize variable (de 1k à 16k), udp au > lieu de tcp, sync/async. > > Alors, le filer est monté sur une quinzaine de machines mais ca ne > devrait pas avoir une incidence pareille non ? Je précise que les > perfs sont les mêmes sur tous les clients, ce qui me fait penser à un > problème côté serveur. > > Bref, si vous avez une piste, je prend tout ! > > Merci et bonne soirée, > Julien > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

2 1

Stock de matériel à venir chercher
by Christophe Lesur 11 Jan '11

11 Jan '11

Bonjour à tous, J'ai un stock de serveur IBM Xseries, HP DL140 G1/G2, HP DL380G4, Catalyst 5500, routeurs, stations HP P4 512Mo XP,... en pagaille dont je veux me débarrasser. Tout cela à entre 3 et 5 ans d'âge environ. La plupart du matériel est en état de fonctionnement. Si une association souhaite du matériel pour ses bonnes œuvres, qu'elle me contacte en direct. Sinon ca part au recyclage. Christophe.

3 3

Job : Administrateur Systèmes et Réseaux Linux
by Pierre Gardrat 11 Jan '11

11 Jan '11

Bonjour à tous, Je vous prie tout d'abord de bien vouloir m'excusez car j'imagine que cette liste n'a pas pour but de devenir une liste de diffusion d'annonces. Mais la petite société dans laquelle je travaille est à la recherche d'un administrateur systèmes Linux et les candidats que je reçois manquent foncièrement des bases d'utilisation et d'administration de Linux. Si vous êtes intéressé veuillez répondre à jobs(a)novasparks.com ou à pierre.gardrat(a)novasparks.com. Voilà le texte de l'annonce : Société : Novasparks Type de contrat : CDI Lieu : Paris IXème proche RER Auber Salaire : à négocier Expérience : tous niveaux d'expérience Entreprise : Novasparks, le spécialiste 'No Latency'(tm), est une société française qui conçoit et réalise des systèmes de traitements de données ultra-rapides à base de FPGA, avec des applications notamment à destination du domaine de la Finance et des opérateurs télécoms. L'entreprise, en forte croissance, est implantée aux USA et en France. Son principal département de recherche et développement se situe à Paris. Poste et missions : Nous recrutons un administrateur de systèmes et réseaux afin d'améliorer et de maintenir l'infrastructure nécessaire au développement et au support client. Basé à Paris, vous serez amené à accompagner la mise en place des infrastructures et des services de l'entreprise en Europe, aux US et dans le reste du monde pour répondre aux besoins des vendeurs, des ingénieurs supports et des ingénieurs développeurs. Passionné par les hautes technologies, vous voulez rejoindre une équipe dynamique où vous saurez mettre en avant vos qualités techniques et humaines. Profil : Nous recherchons un détenteur d'un DUT, d'un master ou d'un diplôme d'ingénieur en informatique, spécialisé dans la sécurité et l'administration des systèmes d'information Linux avec ou sans expérience professionnelle. La maîtrise de l'administration Linux et des serveurs classiques est requises (HTTP, LDAP, mail, DNS, NFS). Une bonne maîtrise de l'Anglais est demandée. Une expérience en programmation WEB (HTML,PHP/Mysql...) sera fortement appréciée. La maîtrise d'un langage de script sera également un plus (Bash, Python, Perl ou TCL...). Merci, Pierre.

1 0

Problème liaison Fedora/active directory
by Eric Maida 11 Jan '11

11 Jan '11

Bonjour a tous. Depuis plusieurs jours je travail sur la mise en domaine des machines Fedora dans mon réseau. Je suis confronté au problème suivant: la commande "id NomUtilisateur" me renvoi un gid correct mais un mauvais uid. voila ma config: dans le smb.conf: # Global parameters [global] workgroup = MonDomaine password server = * encrypt passwords = yes realm = MonRealName security = ads template shell = /bin/bash winbind use default domain = yes winbind offline logon = on winbind enum users = yes winbind enum groups = yes winbind nested groups = yes winbind separator = + winbind nss info = rfc2307 idmap config MonDomaine : backend = ad idmap config MonDomaine : range = 10000-49999 idmap config MonDomaine : schema_mode = rfc2307 idmap config MonDomaine : readonly = yes idmap backend = tdb idmap uid = 50000-99999 idmap gid = 50000-99999 le nsswitch.conf est configuré en files winbind les commandes wbinfo -u et -g fonctionnent parfaitement. Du côté de l'AD (2008 serveur), tout est renseigné dans la parti linux avec le uid qui va bien et le gid que me renvoi bien la commande "id Utilisateur" Il ne s'agit pas d'un problème de cache ou alors qui m'échappe à moitié car si je change le gid dans l'AD, la commande sur le poste client renvoi instantanément le nouveau gid mais si je change le "idmap uid = 50000-99999" du smb.conf il me renvoi toujours un uid dans l'ancien range...il doit donc y avoir un cache pour les infos qui ne remontent pas bien mais introuvable... Si j'ajoute dans le smb.conf un "winbind cache time = 10" ca ne change rien...je suis un peu perdu. J'ai parcouru l'ensemble des forums qui traitent de ces discutions et ajouté/enlevé pas mal d'options qui n'ont jamais rien changé.... Si vous avez des idées je suis très très preneur :) Merci d'avance. Eric.

2 1

IfHighSpeed et ifSpeed sur Debian
by Hugo Deprez 11 Jan '11

11 Jan '11

Bonjour, j'ai une question concernant les MIBs SNMP sur Debian. Plus exactement sur les valeurs renvoyées par IfHighSpeed et ifSpeed Exemple : ifHighSpeed.1 = Gauge32: 10 ifHighSpeed.2 = Gauge32: 10 ifHighSpeed.3 = Gauge32: 10 ifHighSpeed.4 = Gauge32: 10 ifHighSpeed.5 = Gauge32: 10 ifHighSpeed.6 = Gauge32: 10 ifHighSpeed.7 = Gauge32: 10 ifSpeed.1 = Gauge32: 10000000 ifSpeed.2 = Gauge32: 10000000 ifSpeed.3 = Gauge32: 10000000 ifSpeed.4 = Gauge32: 10000000 ifSpeed.5 = Gauge32: 10000000 ifSpeed.6 = Gauge32: 10000000 ifSpeed.7 = Gauge32: 10000000 Il s'agit d'interface Gigabit. Ce que je ne comprends pas c'est la valeur renvoyée par le ifHighSpeed, en effet : 1 Mbit/s = 10^6 10 * 10^6 = 10 Mbit/s ? Tandis que sur un switch cisco : ifHighSpeed.10129 = Gauge32: 1000 1000 * 10^6 = 1Gbit/s J'en déduis que l'interface est à 1Gbit/s Il me semblait que c'était standardisé ? je ne comprends pas les valeurs renvoyées par Debian. Si vous avez des info sur les unités utilisées. D'avance merci.

1 0

Recherche ingénieur Sécurité Urgent
by Piotrowski Jean Nicolas ITrust 10 Jan '11

10 Jan '11

Bonjour, Je recherche pour une mission d'un an, un ingénieur sécurité Expert/ Consultant, maitrisant la technique, orienté réseau et filtrage, ayant 5 années d'expérience pour un client dans le sud ouest IDFrance. Debut 1er Février. Merci de me contacter par mail direct en privé, si cela vous intéresse, rapidement en envoyant CV, Statut, date de disponibilité. Ok pour Freelance ou embauche. Pas de société (soustraitance). JN -- *Jean-Nicolas**Piotrowski*| Owner & Founder| GSM. 06.76.40.88.41| Skype. Jco.piotro *ITrust*|http://www.itrust.fr| Mail : jn.piotrowski(a)itrust.fr <mailto:jn.piotrowski@itrust.fr> | Std. 05.67.34.67.80 | Fax. 09.80.08.37.23 Immeuble ACTYS/1, n°55 l'Occitane, BP 67303, 31673 LABEGE CEDEX|** | abonnez-vous au RSS News ITrust <http://www.itrust.fr/v3/index.php?format=feed&type=rss>, Facebook <http://www.facebook.com/#/group.php?gid=307655370289&ref=ts>Group, Linkedin <http://www.linkedin.com/groups?gid=2558556&trk=hb_side_g>group | *http://www.ikare-monitoring.com/* | *IT Security Services & SaaS Editor*| *Lauréat des labels TIC 2009* - Voir la vidéo***ici* <http://www.midipyrenees.fr/L-bels-TIC-2009-Label-E-Entreprises>* * * *

2 1

Snapshots ZFS automatiques
by Julien Gormotte 09 Jan '11

09 Jan '11

Bonjour à tous ! J'utilise depuis quelques temps un script pour faire des snapshots ZFS automatiquement. C'est cool, ca marche bien, mais comme les améliorations sont toujours possible, je me suis dit que partager ce truc ici pouvait être productif (et peut-être même servir à certains). Donc voilà, vos commentaires, suggestions et patches sont les bienvenus :) (Et oui, je sais, c'est pas très bien codé :p)

4 4

vente matériel
by Stéphane Cottin 07 Jan '11

07 Jan '11

Bonjour et Bonne Année a tous, Je vends du matériel dell d'occasion en parfait état suite a un changement d'activité. Avant de le mettre sur ebay, si cela peut intéresser qqun ici, voici la liste : - 2 switchs powerconnect 6224 avec alim redondante et module d'empilage - 2 serveurs 2950 bi-xeon quad core double alim avec chacun 16Go de ram - un MD3000 double alim/controlleur avec 8 disques 300G/15k avec les cartes/cables SAS le tout avec les rails, chemins de cable, etc ... Contactez moi directement pour plus d'infos. Stéphane Cottin

2 2

Stockage de fichiers en masse
by Yann Verry 05 Jan '11

05 Jan '11

Bonjour la liste, Je vous sollicite pour avoir plusieurs avis sur la questions. Comment faite vous pour gérer des millions de fichiers sur votre FS ? Il y a bien la solution de créer des arbo du type [0-9]/[0-9]/dossiers_specifique/mes_fichiers[0-5] ça fonctionne bien au début puis quand on arrive dans les millions de dossiers ça coince. Plusieurs solutions : - Déporter les débuts de l'arbo sur un volume spécifique à chaque fois pour moins "tuer" le FS - Passage sur du noSQL type mongoDB avec GridFS - mogileFS - ... ? Que faîte vous chez vous ? Yann -- Linux, une histoire de vi ou de more --. . . -.- ....- . ...- . .-.

4 6

HandlerSocket
by Greg 27 Dec '10

27 Dec '10

Bonjour, HandlerSocket est un nouveau plugin MySQL, développé pour dena.jp (plus gros site de jeux en ligne au Japon) : http://yoshinorimatsunobu.blogspot.com/2010/10/using-mysql-as-nosql-story-f… En gros: permet d'accéder au moteur Innodb directement, sans passer par les couches SQL: sécurité, parsing, open/close tables... 1.78x plus rapide que Memcached, alors que les données sont persistantes, il doit aussi être plus rapide que Sphinx ou que certains serveurs NoSQL. L'utilisation de ce plugin apporterait un gain lors de SELECT sur clefs: WHERE id=N, id IN (1,2,3...) ou même sur des ranges. Il existe depuis peu une version PHP de l'API, sous forme d'extension PECL : http://mysqldba.blogspot.com/2010/12/handlersocket-mysqls-nosql-php-and.html J'aimerais connaitre vos avis sur ce plugin, et encore mieux un retour d'expérience en prod autre que dena.jp. -- Greg

2 3

passerelle SSH proxy / gateway
by Pierre-Henry Muller 27 Dec '10

27 Dec '10

Bonjour, Je cherche à faire une passerelle ssh comme point d'entrée unique à un réseau. Le but est que tous les accès extérieurs passent par cette machine. Une fois connectée la personne peut se connecter sur les machines dont elle dispose des droits sans connaître les mots de passe des autres serveurs. J'avais croisé des projets y a quelques années, à présent tous les résultats pointent vers la solution de Wallix AdminBastion. Il y avait pourtant des alternatives, j'espère qu'elles ne sont pas mortes. Et vous comment centralisez-vous vos accès distants?

6 7

Création de packages MSI / Distribution par A.D.
by Vincent Cassé 23 Dec '10

23 Dec '10

Bonjour, J'ai recherché pendant quelques temps comment faire ses MSI et je n'ai toujours pas compris ... Donc si quelqu'un a des infos dessus, je suis aussi preneur !!! Cordialement, Vincent Cassé > Message: 1 > Date: Tue, 21 Dec 2010 15:00:20 +0100 > From: "Nothing / Florian - Webmail.fr"<frsag(a)webmail.fr> > To:<frsag(a)frsag.org> > Subject: [FRsAG] Création de packages MSI / Distribution par A.D. > Message-ID:<0ff91bdb1be2f6df9d8937fa1ec9db7c(a)webmail.fr> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Bonjour, > > Je cherche un moyen simple, afin de créer un package MSI (but : > déploiement de logiciels et gestion des mises à jours par la MMC/GPO > Active directory). > > Je connais l'existence de WiX, War Setup et autres tel que WinstalLE / > Orca (ou autre éditeurs plus sympas : InstED). > > Cependant, quand je crée un MSI, je fais toujours une capture avec > WinStalLE, nettoie avec un orca-like, et croise les doigts... Pas super, > et pas mal "perte de temps". De plus je me dois de tester ce package sur > plusieurs plateformes Windows (2k/XP/7)... belle prise de tête. > > > Je cherche donc des idées, sachant que j'ai à déployer de nombreuses > applications avec "zéro budget" (exit donc l'achat d'un logiciel tier). > > Quelqu'un à des retours, des exemples, des tuto "pas à pas" pour se > familiariser avec la création d'un package MSI à partir de zéro ? > Un simple exemple : mettre VLC en MSI, ou éditer l'installeur de 7zip > pour associer les types de fichiers à ce programme... > > Note : je connais aussi le site appdeploy, qui m'aide pas mal, mais je > cherche d'autres sources qui ne soient pas le .chm de Windows > Installer... > > Merci, > > > > ------------------------------ > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > Fin de Lot FRsAG, Vol 6, Parution 37 > ************************************

2 1

Création de packages MSI / Distribution par A.D.
by Nothing / Florian - Webmail.fr 23 Dec '10

23 Dec '10

Bonjour, Je cherche un moyen simple, afin de créer un package MSI (but : déploiement de logiciels et gestion des mises à jours par la MMC/GPO Active directory). Je connais l'existence de WiX, War Setup et autres tel que WinstalLE / Orca (ou autre éditeurs plus sympas : InstED). Cependant, quand je crée un MSI, je fais toujours une capture avec WinStalLE, nettoie avec un orca-like, et croise les doigts... Pas super, et pas mal "perte de temps". De plus je me dois de tester ce package sur plusieurs plateformes Windows (2k/XP/7)... belle prise de tête. Je cherche donc des idées, sachant que j'ai à déployer de nombreuses applications avec "zéro budget" (exit donc l'achat d'un logiciel tier). Quelqu'un à des retours, des exemples, des tuto "pas à pas" pour se familiariser avec la création d'un package MSI à partir de zéro ? Un simple exemple : mettre VLC en MSI, ou éditer l'installeur de 7zip pour associer les types de fichiers à ce programme... Note : je connais aussi le site appdeploy, qui m'aide pas mal, mais je cherche d'autres sources qui ne soient pas le .chm de Windows Installer... Merci,

2 2

local delivery pour exim4 en smarthost
by Laurent GUERBY 19 Dec '10

19 Dec '10

Bonjour, Sous debian lenny j'ai un exim4 avec un smarthost et un /etc/mailname avec mon.domaine.truc, jusque la ça marche, les mails sortent bien avec reply user(a)mon.domaine.truc. Seulement j'aimerai que les mails dont le destinataire est sans domaine soient delivres localement sans aller vers le smarthost, c'est a dire que : echo bonjour|Mail -s test monlogin Termine dans /var/mail/monlogin sans passer par le smarthost. En mettant explicitement "localhost" dans /etc/exim4/update-exim4.conf.conf : dc_other_hostnames='localhost;mon.domaine.truc' Avec ce rajout de "localhost;" ca marche pour echo bonjour|Mail -s test monlogin@localhost qui termine bien dans /var/mail/monlogin. Mais pas sans le @localhost. Une idée ? Merci ! Laurent

3 4

Alternative à Bontmia
by Mickael MARCON 19 Dec '10

19 Dec '10

Salut, On m'a fait découvrir Bontmia, script sympa, simple d'utilisation permettant de faire des backups incrémentaux, le problème : impossible de lui faire manger des dossiers contenant des espaces... J'ai "presque" tout essayé simple quotes, double quotes, échappement, etc. rien n'y fait. Ceux qui connaissent ce script avez vous déjà été confronté à ce problème et comment avez-vous fait pour le contourner ? Sinon, connaissez-vous une alternative ?

4 4

Connexion MySQL bizarre
by Antoine Benkemoun 17 Dec '10

17 Dec '10

Bonsoir FRsaG, J'ai un soucis invraisemblable avec MySQL et j'avoues que je n'arrive pas à voir d'où vient cette erreur. La fatigue n'aide probablement pas et c'est pou ca que j'en appelle à votre aide. Voici ce que j'ai : # mysql -u test -h 10.8.0.204 -p Enter password: ERROR 1045 (28000): Access denied for user 'test'@'10.8.0.70' (using password: YES) Je reçois un refus d'accès si une IP sur laquelle je ne me connecte pas... Comment se fait-ce ? L'IP 10.8.0.70 est l'ip locale de la machine sur laquelle j'exécute la commande mais je ne vois pas ce qu'elle fait là. Je suis à votre dispo si il vous faut plus d'information. Bonne soirée, Antoine

2 2

ML de vulnérabilités
by Sebastien WILLEMIJNS 16 Dec '10

16 Dec '10

Hello, Où se trouve la ML mondiale des vulnérabilités informatiques ? je ne me souviens plus de son nom... --- Sébastien WILLEMIJNS

6 6

Config Roundcube 0.5 beta
by Nothing / Florian - Webmail.fr 15 Dec '10

15 Dec '10

Bonjour, Je viens de passer à RoundCube 0.5, et bien que ma conf (main.inc.php) soit faite comme il faut, je n'arrive pas à afficher une vue par "sujets" (threads)... pourtants utiles à la consultation de cette ML. Alors, j'ai un coup dans le nez, où est planquée désormais cette option ? :) Merci, - Florian / Nothing

1 1

Partage de sessions cluster Apache/PHP (Sharedance?)
by [WHD-RS] Benjamin SCHILZ 15 Dec '10

15 Dec '10

Bonjour à tous, Je suis entrain de revoir le partage de sessions sur un cluster web Debian/Apache/PHP qui actuellement fonctionne de la façon suivante : Filer1 (master) : « Tmpfs de 2 Go » > NFS (vip) > Nodes (Keepalived) Filer2 (slave) : « Tmpfs de 2 Go » > NFS (vip) > Nodes Suite à différentes bascules ça ne fonctionne pas toujours très bien (freeze du montage, ). Je suis entrain de regarder ce quon pourrait faire pour améliorer ça, jai lu pas mal de choses sur Sharedance, je lai testé ça fonctionne plutôt pas mal du tout, mais dur de lévaluer en conditions de prod. De plus il ny a pas de nouvelles versions depuis 2006, traduction cest super fiable/mature ou ce nest plus développé ? Autre question le fait de redéfinir la gestion des sessions dans PHP via un auto_prepend_file, ça ne pose pas de soucis sur certaines applications ? Jai regardé un peu PHPDance qui permettrait de faire de la redondance de Sharedance, pour le moment mes tests ne sont pas très concluants. Si quelquun a une expérience de Sharedance ou une meilleure solution ;) Bonne journée, Benjamin SCHILZ WHD-RS SARL

8 18

[ANN] Offre d'emploi pour ingénieur de génie logiciel
by Jerome Benoit 14 Dec '10

14 Dec '10

Bonjour, grenouille.com est une association loi 1901 à but non lucratif qui propose un outil libre de mesure des performances des offres grands publics des fournisseurs d'accès à Internet. Elle est composé uniquement de bénévoles. Elle participe à un projet financé par l'Agence Nationale de la Recherche nommé Collaborative Monitoring (aka C'MON). C’MON est un projet ambitieux de métrologie d'Internet depuis sa périphérie, c'est à dire depuis les utilisateurs finaux. Dans le projet C’MON, nous essayons d'inférer les performances des FAIs à partir de mesures faites par les utilisateurs. C'MON se base sur les logiciels de supervision de grenouille.com en vue de les améliorer avec de nouvelles mesures et de nouvelles méthodes d'inférence. Le consortium derrière le projet C'MON comprend le laboratoire d'informatique de Paris VI (LIP6), L'Ecole Normale Supérieure (ENS), l'équipe-projet Planète de l'Institut National de Recherche en Informatique et Automatique (INRIA), le laboratoire de recherche de Technicolor et, bien sur, grenouille.com. Nous cherchons un ingénieur parlant couramment PHP, SQL et OCaml et maitrisant un SCM comme subversion et des outils de communications de type mailing lists et IRC comme support de travail collaboratif. Sa mission est d'affiner les spécifications et implémenter une des mesures conçues par les laboratoires du projet C'MON (pour plus d'infos, vous pouvez jeter un œil au wiki http://cmon.grenouille.com). Plus précisément, l'objectif attendu est la réalisation de l'implémentation des parties clientes et serveur, en se basant sur le code existant. Les membres des laboratoires impliqués ainsi que les volontaires codant la grenouille participeront à l'encadrement de cette mission. Une partie de l’encadrement se fera uniquement via IRC et mailing lists. Nous lui demandons une grande capacité d'autonomie et d'adaptation à de nouveaux concepts. Cette mission peut se faire dans le cadre d'un stage ou d'un CDD. Profil recherché : ------------------ * Vous maîtrisez les composants fondamentaux du développement Web sous Linux tel que Apache, MySQL ou encore PHP et vous savez comment insérer ces composants dans une architecture REST et les choisir de façon optimale. * Vous êtes capable de définir des structures de données en SQL évolutives qui répondent à des besoins actuels et futures et le protocole de communication sur du HTTP qui identifie chaque structure pour chaque client dans une architecture de type REST. * Vous avez une première expérience réussie dans le développement de sites web ou en administration Unix. * Les architectures des "botnet" ne vous sont idéalement pas étrangères et vous avez des idées sur comment les adapter et les implémenter à une architecture REST. * Vous êtes idéalement capable de spécifier puis implémenter dans le détail une architecture REST en fonction d'une expression des besoins. * Vous devrez implémenter un module complexe de mesure active de façon portable et l'interfacer dans l'agent de mesure. * Idéalement vous avez participé à un développement collaboratif. * Vous connaissez TCP/IP ainsi que les concepts de base et/ou avancés de la métrologie des réseaux. * Apprendre de nouveaux concepts ne vous fait pas peur. Anglais lu, écrit et parlé couramment fortement souhaité. Durée initiale du stage/CDD : 6 mois renouvelable. Rémunération : 1200€ Net par mois pour le stage / 1842€ Net par mois pour le CDD (à négocier). Lieu de travail : LIP6. Merci de vous faire parvenir votre CV et/ou émail de présentation et de motivation à l'adresse webmaster(a)grenouille.com. N'hésitez à poser des questions si vous voulez des précisions. Les CVs au format MS-Word seront poubellissés. Cordialement. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D

1 0

Nagios performance tuning
by Hugo Deprez 14 Dec '10

14 Dec '10

Bonjour, je cherche à optimiser ma configuration nagios, j'ai un serveur de test avec un nombre asse important d'équipement : 2000 hosts et 2500 services. j'utilise nagios 3.2.0 Je remarque que la charge CPU de mon serveur est plutôt irrégulière en moyenne : 3/4/4 avec des pointes à 10 - 13. Je voudrais donc éviter que le load s'enflamme. J'utilise actuellement une VM avec deux CPU et 4Go de ram. La mémoire n'a pas l'air de poser problème, le serveur ne swap pas. j'essaye d'optimiser ma configuration, voici les changement que j'ai effectué : - use_large_installation_tweaks=1 - max_concurrent_checks=80 ou 395 Lorsque j'augmente le max_concurrent_checks le load du CPU augmente... Au niveau de la latence des services j'ai : 599ms/398ms/1364ms Si vous avez des conseils pour optimiser les performances de nagios je suis preneur. Hugo

9 13

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG