- FRsAG - frsag.org

Tester un script Windows ... sans avoir le Windows en question
by frsag＠webmail.fr 14 Dec '10

14 Dec '10

Bonjour, Alors voilà, question à 100 balles. Je cherche à savoir si le répertoire suivant : C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown Existe aussi bien sous : - Windows XP Home 32 - Windows XP Home 64 - Windows Vista (toutes versions) Cependant je n'ai accès qu'a des WinXP Pro 32 et des Win7 pro 32/64 ... Une idée d'où je pourrais choper ce genre d'informations ? L'idée est d'exécuter un script/programme/whatever, à l'extinction du poste. Car bon, avec la recherche Technet, je ne suis pas couché :) Merci, PS : je n'ai pas accès à une version IT, à moins que Microsoft en propose une... mais où ?

3 2

Reverse DNS
by Manuel OZAN 13 Dec '10

13 Dec '10

Bonsoir FRsAG, Une question me taraude... Quel est l’intérêt du reverse DNS ? J'entend par la les enregistrements PTR dans le NS. J'aperçois déjà les connaisseurs hurler "bah pour le SMTP !" oui d'accord. Et c'est tout ? J'ai cru comprendre que le l'hébergement web et le FTP cela pouvait être utile (certain mécanisme de contrôle peut-être)... Pour un serveur/service ok mais pour un équipement réseau ? (aide pour le "traceroute" ?) -- Cordialement. Manuel

16 23

PDC Samba/LDAP : Stations sous Win 7 et problème d'authentification
by Jaymzwise Jaymzwise 13 Dec '10

13 Dec '10

Bonjour, Un contrôleur de domaine est actuellement en place chez nous (Samba/LDAP tournant sous Debian Lenny). Tout fonctionnait correctement jusqu'à l'arrivée dans nos murs de stations sous Seven... Je parviens à rattacher les machines à notre domaine mais au bout de quelques semaines j'ai ce genre de messages dans les logs smbd : [2010/12/13 07:59:49, 0] rpc_server/srv_netlog_nt.c:603(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client HP6730B_10 machine account HP6730B_10$ J'en déduis donc que les machines ne sont plus correctement déclarées sur le domaine (Sûrement un changement du password de la machine qui n'a pas été enregistré dans l'annuaire LDAP). Détacher puis rattacher les machines au domaine régle le problème mais bon ce n'est pas terrible du tout, je me vois mal faire ça sur X machines à chaque fois que les problèmes surgissent. Certains d'entre vous ont-ils déjà été confrontés à ce genre de problème ? Si oui, avez-vous réussi à le régler proprement ? Merci d'avance. Version Samba : 3.4.7~dfsg-1~bpo50+1 Version OpenLDAP : 2.4.11-1

2 2

Bogon-list non mises à jour et filtrage 109/8 vs. Pb résolution DNS chez SFR
by GAVARRET, David 13 Dec '10

13 Dec '10

Bonjour, ce message s'adresse à ceux d'entre vous qui utilisent des bogon-lists pour réaliser du filtrage, notamment en amont ou sur des DNS autoritaires. En effet, le pool 109/8 est affecté depuis janvier 2009 au RIPE NCC, et une partie à SFR depuis la même époque. Et depuis quelques mois, nous avons déployé des DNS caches destinés à nos clients Grand Public dans ce range. Or nous avons rencontré plusieurs cas de problèmes de résolution DNS car les bogon-lists utilisées au niveau des DNS autoritaires n'étaient pas à jour. En parallèle aux tests que nous réalisons de manière pro-active sur plus d'1 million de domaines issus de nos anciens caches pour contacter unitairement les personnes concernées, pourriez-vous, si vous êtes concernés, mettre à jour vos filtrages ? Pour information, pour tout problème relatif à du DNS chez SFR, vous pouvez contacter l'adresse suivante : support(a)dns.sfr.net (figurera bientôt dans les SOA de nos zones techniques ;) ) Cordialement, -- David Gavarret SFR / Réseau - Direction Technique / Plates-formes de Services

2 1

Problème d'import d'un dump MySQL
by Antoine Benkemoun 12 Dec '10

12 Dec '10

Bonjour FRsaG, Je suis en train de m'arracher les cheveux depuis plusieurs jours sur un problème de réplication MySQL et je n'arrive pas à m'en sortir. Mon problème de réplication est en réalité un problème d'import de dump MySQL. Je m'explique. Sur mon premier serveur que nous appellerons aujourd'hui serveur1, je fais un dump d'une base de données précise. Lorsque j'importe ce dump sur ce même serveur (dans une autre base), il n'y a aucun soucis, les données sont toutes présentes. Cependant, si je scp ce dump vers mon second serveur que nous appellerons serveur2, et que je l'importe, des données sont manquantes. Le checksum md5 du dump est identique de part et d'autre. Je n'ai aucune erreur mais alors aucune que ce soit stderr, syslog ou log MySQL. Je fais le dump avec la commande suivante : mysqldump -u backup -p -rdump-preprod.sql preprod_current J'ai déjà essayé avec --single-transaction, --extended-insert et --compress sans changement. Mes bases sont de l'innoDB. Ce n'est pas un soucis d'espace disque (trop facile sinon :P). Mes deux serveurs sont du MySQL 5.1 mais j'avais le même soucis quand ils étaient en MySQL 5.0. Niveau hardware c'est du EG SSD (les deux) de chez OVH (donc Octo-core, 12Go RAM et 2xSSD). Est-ce que quelqu'un aurait une idée ? Merci d'avance pour votre aide, Antoine

10 22

Proxy transparent derrière une box (9box / BBox /*Box) ?
by Nicolas Steinmetz 08 Dec '10

08 Dec '10

Bonjour à tous, Est-ce que certains d'entre-vous ont eu l'opportunité de mettre en place un proxy transparent derrière une ligne ADSL portée par une *Box (dans mon cas une 9box et une Bbox) ? Je gère bénévolement le parc de la société de ma femme et d'une de ses amies et plutôt que de devoir définir un proxy au niveau des navigateurs, je préférerais qu'il soit transparent. Et ce d'autant plus que certaines personnes ayant un portable, je ne me vois pas leur demander de remettre le proxy quand ils sont sur le LAN et de faire sans proxy quand elles sont à leur domicile. Sinon je sais comment ça va se finir, le proxy ne sera pas utilisé. J'ai certes la possibilité de rajouter un routeur intermédiaire entre les PC et la Box mais si je pouvais m'en abstenir, cela me ferait un équipement de moins à gérer... Merci d'avance pour vos éventuels retours sur le sujet, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

15 24

Question ZSH
by Antoine MILLET 08 Dec '10

08 Dec '10

C'est un sujet plus léger que wikileaks ou que l'ipv6 sur frnog, mais je ne trouve ni sur google ni dans le man comment faire pour utiliser la complétion non pas avec un binaire système ou un alias mais avec une fonction zsh. Je m'explique j'ai une fonction lorsque je me connecte sur un serveur qui fait plusieurs chose et j'aimerais appliquer à cette fonction la même complétion que pour scp, ssh et compagnie. Un idée ? -- Antoine MILLET http://scrier.grimly.org/

2 1

WikiLeaks - Mass Mirroring Project - On a besoin de vous !
by Jérôme Nicolle 08 Dec '10

08 Dec '10

Bonjour à tous, Pour ceux qui n'ont pas suivi l'affaire WikiLeaks, une situation assez dangereuse est en train de se développer sur Internet. Petit récap : WikiLeaks existe depuis 4 ans, et a pour mission de relayer anonymement des "fuites" de documents officiels. C'est eux qui ont éventé le traité ACTA, par exemple, ainsi que des documents relatant les coulisses des guerres en Afghanistan, Iraq et ailleurs. Récemment, WikiLeaks a obtenu d'une source anonyme des messages diplomatiques échangés entre le secrétariat d'état américain et et ses ambassades. Et a commencé à les diffuser, avec le concours de cinq quotidiens nationaux reconnus, qui analysent et filtrent les informations pour garantir que leur diffusion ne mettra pas de vies humaines en danger. Les gouvernements du monde entier ont très mal pris ce déballage de leurs petits secrets, et luttent activement, usant de touts les formes de pression à leur disposition, contre le site coupable de ce crime de lèse majesté. Le domaine WikiLeaks.org a été paralysé par l'hébergeur du DNS. Le site, précédemment hébergé chez Amazon, a été shooté par l'hébergeur sous un prétexte fallacieux. Paypal a gelé le compte de donation à l'attention de WikiLeaks, le considérant comme lié a des activités criminelles. Le site est désormais hébergé (au moins pour partie) chez OVH, qui n'a pas baissé son froc, et qui a lancé un recours au tribunal de Lille pour trancher sur la légalité du site en droit français. Pendant ce temps, notre ministre de la reconduite à la frontière, Eric Besson, cherche tous les moyens possibles de faire interdire le site en France. Face à ces tentatives de censure, l'Internet se rebiffe et use d'un moyen simple pour préserver notre liberté d'expression : faire des miroirs. Le principe est simple : si vous avez un serveur HTTP, une petite demi heure à y passer et envie de contribuer à la préservation de vos libertés, VOUS pouvez devenir un miroir de WikiLeaks. Le formulaire de déclaration de miroir se trouve là : http://46.59.1.2/mass-mirror.html Le principe est le suivant : - créez un utilisateur sur votre serveur - Donnez lui le droit de se connecter en SSH avec la clef indiquée sur la page sus-citée - Faites pointer un vhost vers le home de cet utilisateur, acceptant les servername "*wikileaks*" - Sécurisez un peu le tout (pas besoin d'un shell, juste un rsync, chrootez le éventuellement, chmod 600 ou 640 en fonction du HTTPd, etc...) Quelques précision techniques : - Fonctionnement du miroring : Les contributeurs de WikiLeaks ont mis au point un système automatisé pour propager les miroirs et les mises à jour. Un robot se connectera aux serveurs miroirs déclarés pour aller déposer les mises à jour, il n'y a pas de manipulation de contenu à faire. - Les risques encourus * Sur le plan légal Il n'y a rien, en droit français, qui puisse faire interdire l'hébergement du site dans notre pays. Néanmoins, on peut supposer que la détermination de nos gouvernants pourrait aboutir à l'édiction d'un décret illégal. Dans ce cas, une ordonnance pourrait vous être adressé afin de faire fermer le miroir. Mais c'est peu probable et vous en seriez averti par l'adresse mail de contact laissé à WikiLeaks avant que la moindre procédure puisse t être déclenchée. * Sur le plan technique Des DDoS (Distributed Denial of Service), ou attaques par débordement, sont encore en cours contre Wikileaks. Vous pourriez voir arriver un grand nombre de requêtes sur votre miroir, qui risquerait de le faire planter sous la charge. Plus il y a de miroirs, moins ça a de chance d'arriver. Mais si vous décidez de le faire malgré le risque, prenez garde à ce que la machine hébergeant le miroir puisse être indisponible sans mettre en danger d'autres services. On évitera, par exemple, de faire ça sur un serveur d'un employeur ;) Le risque est faible, mais il existe. - De la confiance en Wikileaks (un shell account, c'est pas rien quand même) Là dessus, libre à vous. Les mise à jour du site peuvent être faites par FTP, si vous êtes plus en confiance dans ce protocole que dans un SSH identifié par clef publique. Dans ce cas, pensez bien à chrooter le FTPd dans le home de l'utilisateur, si ce n'est déjà fait, et à interdire l'exécution de code (CGI) dans la configuration du HTTPd. Le FTP est moins efficace que le rsync over SSH, donc consommera plus de ressources pour les robots de mise à jour. Du coup, les mises à jour pourraient être moins fréquentes. Voilà, si vous avez d'autres questions, n'hésitez pas ! Merci d'avance ! -- Jérôme Nicolle 06 19 31 27 14

16 24

Serveur d'envoi de SMS
by Pierre Gaxatte 07 Dec '10

07 Dec '10

Bonjour à tous, Je cherche un serveur de SMS qui agirait comme un serveur de mail pour Linux (précisément Debian 5). J'en ai besoin pour envoyer des notifications issues de Nagios. Actuellement j'utilise du script pas propre (copyright moi-même 2010) à base de gnokii mais j'aimerais que ce soit un peu plus solide et que ça puisse retransmettre les SMS non envoyés par exemple. J'ai testé un peu smsd (qui est issu du projet gnokii) mais passer par une base SQL pour envoyer des SMS, bof... Je préférerais une bonne vieille architecture à base de bon vieux fichiers texte. J'ai trouvé smstools sur internet mais ça m'a pas l'air très actifs comme projet donc je ne sais pas si c'est très fiable. Aussi, si je trouve mon bonheur, je mettrais bien en place la possibilité de répondre à une notification (du genre "laisse moi pioncer" et hop l'alarme est acknowledged :-)) mais c'est pas le plus important. Pour info, avec gnokii, j'envoie les SMS depuis mon ancien Motorola z3 connecté en USB. Vous avez des idées ? Des exemples de ce que vous utilisez pour être notifié par SMS ? Merci d'avance, Pierre

10 11

TR: Serveur d'envoi de SMS
by Hugues 06 Dec '10

06 Dec '10

J'ai cherché pas mal de temps une solution simple et peu honéreuse ( -250€ ) Finalement j'utilise une gw portech http://www.portech.com.tw/p3-product1_1.asp?Pid=13 Et un scipt perl de ma conception ( qui fait un telnet sur la gw, puis des commandes AT sur le modem du portech , une puce siemens) Ça marche nikel + de 50000 sms envoyé déjà J'utilise un base de donnée mysql mais n'importe quoi marcherai en fait Bye Hugues Bonjour à tous, Je cherche un serveur de SMS qui agirait comme un serveur de mail pour Linux (précisément Debian 5). J'en ai besoin pour envoyer des notifications issues de Nagios. Actuellement j'utilise du script pas propre (copyright moi-même 2010) à base de gnokii mais j'aimerais que ce soit un peu plus solide et que ça puisse retransmettre les SMS non envoyés par exemple. J'ai testé un peu smsd (qui est issu du projet gnokii) mais passer par une base SQL pour envoyer des SMS, bof... Je préférerais une bonne vieille architecture à base de bon vieux fichiers texte. J'ai trouvé smstools sur internet mais ça m'a pas l'air très actifs comme projet donc je ne sais pas si c'est très fiable. Aussi, si je trouve mon bonheur, je mettrais bien en place la possibilité de répondre à une notification (du genre "laisse moi pioncer" et hop l'alarme est acknowledged :-)) mais c'est pas le plus important. Pour info, avec gnokii, j'envoie les SMS depuis mon ancien Motorola z3 connecté en USB. Vous avez des idées ? Des exemples de ce que vous utilisez pour être notifié par SMS ? Merci d'avance, Pierre _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Visualisation graphique des crontabs
by Greg 03 Dec '10

03 Dec '10

Bonjour, j'ai des centaines de crons, définie dans une 10ène de crontabs. Le tout géré par des développeurs... (c'est un autre débat). Je voudrais optimiser leur répartition dans le temps. Il y a des crons qui tournent toutes les minutes, les 3 minutes, à certaines heures, bref de tout. On se rend compte facilement qu'à chaque heure à la minute 0, on a plein de crons qui se lancent... et c'est aussi le cas à d'autres minutes. Est-ce que vous connaisseriez, ou auriez fait un outils qui permet d'avoir un affichage graphique du nombre de crons lancés par minutes, sur une journée ? Avec par exemple des couleurs qui tendent vers le foncé quand il y a beaucoup de crons qui se lancent dans la même minute... Un peu comme dans la "combined map" de visitors : http://www.hping.org/visitors/report.html Ainsi, je pourrais me rencontre facilement des minutes saturées, et déplacer ces crons à m+1 ou m+n... PS: Sur IRC on m'a orienté vers JobScheduler http://jeudisdulibre.be/wp-content/uploads/2010/11/jeudisdulibre-JobSchedul… mais je n'ai pas envie ni le temps de migrer toutes ces crontabs vers cet outil ... -- Greg

2 3

Rallonge de disque à chaud et LVM
by sub＠nryc.fr 03 Dec '10

03 Dec '10

Bonjour, J'ai une question concernant LVM : quand je rallonge un disque sous VMware et que je rescan le disque, la taille n'est pas prise en compte par le système. Exemple en passant de 200Mo à 300Mo, avec un PV créé sur /dev/sdb entièrement (pas de partition "8e"). echo 1 > /sys/block/sdb/device/rescan dmesg détecte bien la nouvelle taille : > sd 0:0:1:0: [sdb] 614400 512-byte hardware sectors (315 MB) Mais pas fdisk : > Disk /dev/sdb: 209 MB, 209715200 bytes A noter que quand on rallonge de disque et qu'il ne fait pas partie d'un PV, fdisk voit bien la nouvelle taille donc LVM joue un rôle dans le problème. La seule solution que j'ai trouvé consiste à arrêter les services qui utiliser le périphérique, le démonter, le supprimer et rescanner le bus: echo 1 > /sys/block/sdb/device/delete echo "- - -" > /sys/class/scsi_host/host0/scan Dans ce cas là la nouvelle taille est prise en compte et on peut étendre le PV et le LV. C'est toujours mieux qu'un reboot mais j'aimerais faire la même chose avec le périphérique monté, est-ce possible? Nicolas

8 10

Re: [FRsAG] Re : Rallonge de disque à chaud et LVM
by jean-alexis lauricella 03 Dec '10

03 Dec '10

En tous cas, pour ma pars, avec lvm, Je fait un lvresize puis un resize2fs de mon ext3, tous ca a chaud sans meme demonter le fs.... Jean-alexis Le 2 déc. 2010 17:49, "Renaud Hager" <renaud_hager(a)yahoo.fr> a écrit :

2 1

Re: [FRsAG] [sql] PHPBB 2.x, soucis d'index
by Utilisateur 02 Dec '10

02 Dec '10

Pour ceux qui aiment les chiffres : Là, c'est un jour classique, sans trop de monde et surtout, sans l'index : http://demo.ovh.com/fr/f8ff02e0287131f9ac58b5d9f4d3a9b4/ Là j'ai placé l'index vers 23 H : http://demo.ovh.com/fr/71a26d53535cef37f8eb5766820b8dec/ Idem mais là c'est la charge : http://demo.ovh.com/fr/a56e55f2672feb841c749e9ef2873f30/ Et voici ce que ça donne sur un mois (inutile de vous dire quel jour j'ai placé l'index, vous allez deviner tout seuls !) (Ne tenez pas compte des 24 H avec le processeur à fond (c'était volontaire (ou plutôt nécessaire))) : http://demo.ovh.com/fr/ec9f78b4ed2f3fac4687ad88308f9334/

1 0

Fwd: PHPBB 2.x, soucis d'index
by Utilisateur 01 Dec '10

01 Dec '10

Salut :) Bien que je vous lise depuis un petit moment, c'est tout premier message parmi vous :) Je vous transmet un message que je viens de laisser sur les ML d'OVH. En espérant qu'il vous soit utile. Cordialement. ---------- Message transféré ---------- De : Utilisateur <utilisateur.vtuning.net(a)gmail.com> Salut :) Les débuts : Je m'occupe de deux sites assez fréquentés, tournant sous PHPBB 2.x. Au fur et à mesure que les sites grossissaient j'étais confronté à des problèmes de lenteur. Par manque d'expérience, je mettais ces soucis sur le serveur, je pensais qu'il n'était plus assez costaud (KS 1.2 Ghz, 1 Go de RAM). Avant de me lancer dans de coûteux investissements, j'ai décidé de chercher la cause de ces lenteurs. Pour voir si il serait possible de les amoindrir. Premier truc, j'ai stocké dans un tableau toutes les requêtes générées par PHPBB afin des les afficher en bas de pages. J'ai aussi ajouter un microtime() afin de savoir combien de temps a pris l'exécution de chaque requête. Une requête prenait 0.4 secondes pour s'exécuter (lors des heures de pointe, on pouvait monter à plus de 0.8 secondes). Voici la requête incriminée : [q] => SELECT t.forum_id, t.topic_id, p.post_time FROM phpbb_topics t, phpbb_posts p WHERE p.post_id = t.topic_last_post_id AND p.post_time > 1291203792 AND t.topic_moved_id = 0 [time] => 0.394723176956 C'est beaucoup ! Et cette requête est exécutée sur presque chaque page. Qu'est ce qui se passe ? Il n'y a tout simplement pas d'index sur "topic_last_post_id". J'ajoute un index, résultat : [q] => SELECT t.forum_id, t.topic_id, p.post_time FROM phpbb_topics t, phpbb_posts p WHERE p.post_id = t.topic_last_post_id AND p.post_time > 1291203792 AND t.topic_moved_id = 0 [time] => 0.00233793258 On est passés de 0.4 secondes à 0.002 secondes... Avec juste un index. Je laisse tourner quelques jours afin de voir ce que ça donne : Plus aucun ralentissement, les forums n'ont jamais été aussi rapides ! Les forums contiennent 700 000 messages, effectivement, un index manquant sur une table aussi sensible, ça joue beaucoup ! Je me demande, pourquoi ne pas avoir mis un simple index sur ce champ ? Ai-je fait une erreur lors d'une migration ? Lorsque j'ai appliqué un patch ? Je télécharge la dernière version publiée de PHPBB, la 2.0.23 et je regarde le fichier de création de la BDD. Aucun index n'est prévu par PHPBB : CREATE TABLE phpbb_topics ( topic_id mediumint(8) UNSIGNED NOT NULL auto_increment, forum_id smallint(8) UNSIGNED DEFAULT '0' NOT NULL, topic_title char(60) NOT NULL, topic_poster mediumint(8) DEFAULT '0' NOT NULL, topic_time int(11) DEFAULT '0' NOT NULL, topic_views mediumint(8) UNSIGNED DEFAULT '0' NOT NULL, topic_replies mediumint(8) UNSIGNED DEFAULT '0' NOT NULL, topic_status tinyint(3) DEFAULT '0' NOT NULL, topic_vote tinyint(1) DEFAULT '0' NOT NULL, topic_type tinyint(3) DEFAULT '0' NOT NULL, topic_first_post_id mediumint(8) UNSIGNED DEFAULT '0' NOT NULL, topic_last_post_id mediumint(8) UNSIGNED DEFAULT '0' NOT NULL, topic_moved_id mediumint(8) UNSIGNED DEFAULT '0' NOT NULL, PRIMARY KEY (topic_id), KEY forum_id (forum_id), KEY topic_moved_id (topic_moved_id), KEY topic_status (topic_status), KEY topic_type (topic_type) ); Comme je sais que beaucoup de forums sont restés sur PHPBB 2.x je me suis dit que ça pourrait vous intéresser. Passez une bonne journée :) A+

2 2

diagnostiquer un crash kernel
by Pierre-Henry Muller 26 Nov '10

26 Nov '10

Bonjour à tous, Cela faisait longtemps que ça ne m'était par arrivé du coup je n'ai pas de méthode pour diagnostiquer un crash kernel. La machine qui me sert de serveur de virtualisation à la maison plante régulièrement ces dernières nuits lorsqu'une vm (xen en paravirtualisation) execute backuppc. Je sais bien que backuppc peut être violent pour les IO disk, il est donc configuré pour faire sa tache de nettoyage en dehors des heures de backups et lors de la phase de backup chaque instance est sauvegardée une par une. Malgré ces précautions cela ne suffit pas et en plein milieu des backups le dom0 voit son kernel planter. J'aperçois la fin du crash log du kernel dans la console mais je ne peux remonter dans le buffer voir le début du message. Et bien sur rien dans les logs du domU et du dom0 que ca soit au niveau applicatif ou kernel. N'y a t il pas un moyen de stocker ce crash log quelque part? La réponse était non il y a quelques années mais peut être cela a t il changé. Comment procédez vous dans ces cas là? Merci pour vos conseils -- Pierre-Henry Muller

2 1

Clavier Apple sous seven et RDP
by cognacboy＠worldonline.fr 24 Nov '10

24 Nov '10

Bonsoir, Dans la serie question assez peu productive mais je vais devenir fou... Je bosse sous seven avec un MAC mais surtout jutilise un clavier mac et jadore ce clavier. Sous seven aucun problème évidement mais le truc cest que je passe ma journée à bosser sur des serveurs en RDP, jai toujours deux trois fenêtres douverte et je passe ma journée à taper des mots de passes. Or le clavier fait absolument ce quil veut, il est un coup en anglais, un coup en français classique , un coup en français Apple, bref avec tous les caractères spéciaux, les maj et les chiffres cest un enfer Surtout que des que je suis logué ca rechange la plupart du temps Javais pensé à installer le driver Fr Apple sur tous mes serveurs mais cest pas vraiment raisonnable si qq1 connait la solution. Merci

4 6

Amanda ou Bacula
by Issa Moussa 22 Nov '10

22 Nov '10

Bonjour, J'aimerai mettre en place une solution de sauvegarde j'hésite entre Amanda ou Bacula. Mon utilisation sera essentiellement la sauvegarde d'une base MySQL sur disque. Que me conseillez-vous ? Merci pour votre aide. -- Cordialement.

17 27

Dell OpenManage / VMware ESXi
by sub＠nryc.fr 17 Nov '10

17 Nov '10

Bonjour, Est-ce que quelqu'un ici a déjà installé Dell OpenManage sur un serveur ESXi? Je teste cette combinaison sur un serveur Dell PowerEdge M600, j'ai suivi la procédure et ça "fonctionne" puisque les "traps" SNMP arrivent bien dans la console IT Assistant. http://support.dell.com/support/edocs/software/smsom/6.3/fr/omsa_ig/instesx… Mais si j'ai bien compris, la version "ESXi" d'OpenManage ne gère pas le matériel, donc dans IT Assistant le serveur ESXi est affiché comme un composant inconnu. Ma question est donc la suivante : sachant que l'agent SNMP d'ESXi ne détecte pas le matériel, je suppose qu'il ne va pas remonter les alertes, donc est-ce que ça sert vraiment à quelque chose? De plus, pour accéder au "Server Administrator" il faut passer par un intermédiaire (pas testé) : http://kb.vmware.com/kb/1025594 Je reste perplexe sur l'utilité de la chose ;) Nicolas

2 1

Chance de reboot du chassis Blade Dell ?
by Greg 29 Oct '10

29 Oct '10

Bonjour, oui je sais RTFM tout ça mais rien ne vaut l'expérience, et les avis semblent partagés. Je dois changer la DRAC d'un Blade Dell, et j'ai entendu autour de quelques bières qu'en gros il y avait une chance sur deux que ça fasse rebooter le chassis et donc toutes les lames. Je sollicite votre expérience sur le sujet ! -- Greg

5 5

[RESOLU] truc de dingue, mail from hotmail to IN A avant IN MX
by neo futur 25 Oct '10

25 Oct '10

depuis quelques jours, un des domaines de mes clients ne recevai plus les emails en provenance de hotmail retour en erreur immediat dans hotmail : This is an automatically generated Delivery Status Notification. Delivery to the following recipients failed. avec en piece jointe : Reporting-MTA: dns;blu0-omc3-s12.blu0.hotmail.com Received-From-MTA: dns;BLU139-W6 Arrival-Date: Mon, 19 Jul 2010 23:38:53 -0700 Final-Recipient: rfc822;admin(a)p*****rs.com Action: failed Status: 5.7.1 Diagnostic-Code: smtp;554 5.7.1 <admin(a)p*****rs.com>: Relay access denied Final-Recipient: rfc822;info(a)p*****rs.com Action: failed Status: 5.7.1 Diagnostic-Code: smtp;554 5.7.1 <info(a)p*****rs.com>: Relay access denied je sais que mes DNS et MX sont 100 % cleans ( zonecheck entre autres ) apres une longue enquete je finis enfin par trouver : http://windowslivehelp.com/thread.aspx?threadid=b27e8335-2d5b-4d2b-8510-83e… voir le commentaire de "I run servers that work" qui m a donne la solution ainsi que le mien que j ai rajoute au thread This is caused by microsoft's failure to follow mail standards. The only fix (short of getting MS to do something) is to convince the person who runs the domain you are trying to email to (hilariously) block hotmail's IP's from sending mail to there web server. I did this for my linux mail server with the following; iptables -A INPUT -s 65.52.0.0/14 -p tcp -j REJECT --reject-with icmp-port-unreachable Note: you may have to add more IP's to this range, I am unsure if msn, live, etc use other IP's --Technical explanation-- First MS for some reason pull's your domain's A record and attempts to deliver to it. EG.... dig hotmail.com A +short 64.4.20.186 64.4.20.169 64.4.20.174 64.4.20.184 If those IP's do not host a mail server it will pull the MX record and deliver mail appropriately. dig hotmail.com MX +short 5 mx1.hotmail.com. 5 mx2.hotmail.com. 5 mx3.hotmail.com. 5 mx4.hotmail.com. This will cause issues ANY time you have an email server on your web server if it is not also your email server. Such as; An outgoing server (as mine was) A filtering service A shared host An authentication required mail server effectivement en regardant les logs du serveur concernen , qui nest PAS un des MX de ce domaine , j ai effectivement vu que hotmail essayai de se connecter a ce serveur , et evidemment le postfix du serveur refusai les mails, vu qu il ne gere pas les mails de ce domaine, et n est pas un MX de ce domaine apres un drop de 65.52.0.0/16 65.55.0.0/16 sur le serveur en question hop ca marche hotmail n ayant pas trouve de port 25 sur le IN A de parcours.com est finalement alle chercher le DNS et les IN MX du domaine , et envoie dorenavant les emails aux vrais MX du domaine voila, je tenais a partager ca : 1 pour que quand ca vous arrivera vous ayez la solution, j ai perdu quelques heures a chercher 2 pourfoutre la honte a microsoft hotmail, hesitez pas a faire tourner l info : http://windowslivehelp.com/thread.aspx?threadid=b27e8335-2d5b-4d2b-8510-83e… je suis pas le premier a qui ca arrive . . . -- Cordialement ----------------------------------- William Waisse http://waisse.org | http://neoskills.com http://cahierspip.ww7.be | http://feeder.ww7.be Computers are like air conditionners. They work better when you close windows.

14 21

Passage à paname
by cam.lafit＠azerttyu.net 22 Oct '10

22 Oct '10

Bonjour à tous Je profite du calme relatif de la liste pour l'utiliser :) Je monte de ma prov[i-e]nce pour la semaine (cause paris web) et j'ai 2 jours de libre ce mardi et mercredi, cela peut être l'occasion de faire une rencontre impromptue. Si vous avez une idée de lieux, horaire, .... N'hésitez pas à bipper en privé pour coordonnées Km

4 7

Poste admin Linux/Unix ouvert
by Christophe Lesur 22 Oct '10

22 Oct '10

Bonsoir à tous, J'ai un poste en CDI ouvert chez Intrinsec (www.intrinsec.com) pour un admin passionné de linux/apache/tomcat/java. Me contacter en privé pour plus d'information. Christophe.

1 0

Long vie au 2.6.35 !
by Greg 21 Oct '10

21 Oct '10

Bonjour, Voici un petit retour d'expérience sur le kernel 2.6.35. Ce retour concerne une ferme de serveurs Apache2/PHP sous Debian Lenny, qui utilisait un 2.6.26, celui fournit de base par Debian. La montée en charge nous a obligé à ajouter un nouveau serveur, et comme j'avais le budget, je me suis fais plaisir avec un Dell R610 bi-Xeon X5680 @3.33GHz, donc 12 coeurs hyperthreadés, soit 24 virtuels. L'ajout de ce serveur représente un gain de 35% en terme de cœurs sur cette ferme, je ne compte pas en terme de flops... mais dans l'idée c'est sensé apporté un gain de plus de 35% comme tous les autres cœurs sont plus lent en terme d'architecture et de fréquence. Sur les graphs joint à ce mail, on peut voir la mise en production de ce nouveau serveur, et l'impact sur un des autres frontal : une baisse logique du "load". Un peu plus tard, on a passer ce frontal en 2.6.35, et vous pouvez constater le gain sur le load, qui est vraiment plus impressionnant que l'ajout de 12 cœurs X5680 !! A savoir quand même que les patchs de Google RPS et RFS ont été activés. Je vous conseil vivement de au moins l'essayer ;) -- Greg

6 8

RESOLU - Re: Preseed et LVM sur Lenny ; recipe to large
by Tech Nux 12 Oct '10

12 Oct '10

Avec un disque de 20Go ca passe sans soucis ... merci à tous :) Le 12 octobre 2010 16:55, Tech Nux <technux(a)gmail.com> a écrit : > Ca ressemble à mon probleme ... probleme de taille de disque un peu Nicolas > le sous entendait. Je vais prendre un plus gros disque et voir si cela > passe. > > Le bug : http://bugs.skolelinux.no/show_bug.cgi?id=1402 > > > > Le 12 octobre 2010 12:50, Tech Nux <technux(a)gmail.com> a écrit : > > >> >> Le 11 octobre 2010 20:09, Cyril LAVIER <cyril.lavier(a)gmail.com> a écrit : >> >> Tech Nux a écrit : >>> >>>> Bonjour, >>>> >>>> Je travaille à la mise au point d'un script preseed pour Debian Lenny >>>> derniere version : >>>> wget >>>> http://ftp.fr.debian.org/debian/dists/lenny/main/installer-i386/current/ima… >>>> >>>> et je but violemment sur la mise en place du LVM. >>>> Ma configuration n'est jamais prise en compte (base noyaux Netboot), >>>> j'ai suivi la doc officielle, non officielle, moi-meme et meme le chat >>>> !!! Rien à faire, ca sent le bug à plein nez ... >>>> >>>> Voici une de mes conf (on ne peut plus simple): >>>> >>>> d-i partman-auto/method string lvm >>>> d-i partman-auto-lvm/new_vg_name string vg00 >>>> d-i partman-lvm/vgcreate string vg00 >>>> >>>> d-i partman-lvm/device_remove_lvm boolean true >>>> d-i partman-lvm/confirm boolean true >>>> >>>> d-i partman-auto/expert_recipe string boot-root :: 512 512 512 ext3 >>>> $primary{ } $bootable{ } method{ format } format{ } use_filesystem{ } >>>> filesystem{ ext3 } mountpoint{ /boot } . 8192 8192 8192 swap $lvmok{ } >>>> in_vg{ vg00 } lv_name{ lv_swap } method{ swap } format{ } . 10240 >>>> 10240 10240 ext3 $lvmok{ } in_vg{ vg00 } lv_name{ lv_root } >>>> method{ format } format{ } use_filesystem{ } filesystem{ ext3 } >>>> mountpoint{ / } . 20480 20480 20480 ext3 $lvmok{ } in_vg{ vg00 } >>>> lv_name{ lv_var } method{ format } format{ } use_filesystem{ } >>>> filesystem{ ext3 } mountpoint{ /var } . 100 1000 1000000000 ext3 >>>> $lvmok{ } method{ keep } . >>>> >>>> d-i partman-auto/choose_recipe select boot-root >>>> d-i partman/choose_partition select finish >>>> d-i partman/confirm boolean true >>>> d-i partman-basicmethods/method_only boolean false >>>> >>>> >>>> Et voici l'erreur qui remonte dans les log apres l'installation >>>> (DEBCONF_DEBUG=5 est indispensable) : >>>> Oct 11 13:15:59 partman-auto: Expert recipe too large (39524 > 16106); >>>> skipping >>>> >>>> J'ai bien essayé de faire une conf toute petite, supprimé tout et >>>> laissé un / dans le lvm... rien à faire, toujours l'erreur mais la >>>> valeur 39524 change bien en fonction de ma ligne.... >>>> >>>> Ci-dessous la totaltité des logs debconf, ca peut être utile : >>>> >>>> ct 11 13:15:33 debconf: --> FSET clock-setup/ntp-server seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/disk /dev/sda >>>> Oct 11 13:15:33 debconf: <-- 10 partman-auto/disk doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> auto/disk >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/disk /dev/sda >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-auto/disk ID partman-auto/ >>>> disk >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/disk] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-auto/disk seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/method lvm >>>> Oct 11 13:15:33 debconf: <-- 10 partman-auto/method doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> auto/method >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/method lvm >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-auto/method ID partman- >>>> auto/ >>>> method >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/method] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-auto/method seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-auto-lvm/new_vg_name vg00 >>>> Oct 11 13:15:33 debconf: <-- 10 partman-auto-lvm/new_vg_name doesn't >>>> exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> auto-lvm/new_vg_name >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-auto-lvm/new_vg_name vg00 >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-auto-lvm/new_vg_name ID >>>> partman-auto-lvm/new_vg_name >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto-lvm/new_vg_name] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-auto-lvm/new_vg_name seen >>>> true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 >>>> Oct 11 13:15:33 debconf: <-- 10 partman-lvm/vgcreate doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> lvm/vgcreate >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-auto-lvm/new_vg_name ID >>>> partman-auto-lvm/new_vg_name >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto-lvm/new_vg_name] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-auto-lvm/new_vg_name seen >>>> true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 >>>> Oct 11 13:15:33 debconf: <-- 10 partman-lvm/vgcreate doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> lvm/vgcreate >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-lvm/vgcreate ID partman- >>>> lvm/ >>>> vgcreate >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-lvm/vgcreate] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-lvm/vgcreate seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/device_remove_lvm true >>>> Oct 11 13:15:33 debconf: <-- 10 partman-lvm/device_remove_lvm doesn't >>>> exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> lvm/device_remove_lvm >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/device_remove_lvm true >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-lvm/device_remove_lvm ID >>>> partman-lvm/device_remove_lvm >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-lvm/ >>>> device_remove_lvm] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-lvm/device_remove_lvm seen >>>> true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/confirm true >>>> Oct 11 13:15:33 debconf: <-- 10 partman-lvm/confirm doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> lvm/confirm >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-lvm/confirm true >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-lvm/confirm ID partman-lvm/ >>>> confirm >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-lvm/confirm] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-lvm/confirm seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/expert_recipe boot- >>>> root :: 512 512 512 ext3 $primary{ } $bootable{ } method{ format } >>>> format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ /boot } . >>>> 8192 8192 8192 swap $lvmok{ } in_vg{ vg00 } lv_nam >>>> Oct 11 13:15:33 debconf: <-- 10 partman-auto/expert_recipe doesn't >>>> exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> auto/expert_recipe >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/expert_recipe boot- >>>> root :: 512 512 512 ext3 $primary{ } $bootable{ } method{ format } >>>> format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ /boot } . >>>> 8192 8192 8192 swap $lvmok{ } in_vg{ vg00 } lv_nam >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-auto/expert_recipe ID >>>> partman-auto/expert_recipe >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/expert_recipe] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-auto/expert_recipe seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/choose_recipe boot-root >>>> Oct 11 13:15:33 debconf: <-- 10 partman-auto/choose_recipe doesn't >>>> exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> auto/choose_recipe >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-auto/choose_recipe boot-root >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-auto/choose_recipe ID >>>> partman-auto/choose_recipe >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/choose_recipe] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-auto/choose_recipe seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman/confirm_write_new_label true >>>> Oct 11 13:15:33 debconf: <-- 10 partman/confirm_write_new_label >>>> doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman/ >>>> confirm_write_new_label >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman/confirm_write_new_label true >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman/confirm_write_new_label ID >>>> partman/confirm_write_new_label >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman/ >>>> confirm_write_new_label] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman/confirm_write_new_label seen >>>> true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman/choose_partition finish >>>> Oct 11 13:15:33 debconf: <-- 10 partman/choose_partition doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman/ >>>> choose_partition >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman/choose_partition finish >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman/choose_partition ID >>>> partman/ >>>> choose_partition >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman/choose_partition] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman/choose_partition seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman/confirm true >>>> Oct 11 13:15:33 debconf: <-- 10 partman/confirm doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman/ >>>> confirm >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman/confirm true >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman/confirm ID partman/confirm >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman/confirm] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman/confirm seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> Oct 11 13:15:33 debconf: --> SET partman-basicmethods/method_only >>>> false >>>> Oct 11 13:15:33 debconf: <-- 10 partman-basicmethods/method_only >>>> doesn't exist >>>> Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- >>>> basicmethods/method_only >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> SET partman-basicmethods/method_only >>>> false >>>> Oct 11 13:15:33 debconf: <-- 0 value set >>>> Oct 11 13:15:33 debconf: --> SUBST partman-basicmethods/method_only ID >>>> partman-basicmethods/method_only >>>> Oct 11 13:15:33 debconf: Adding [ID] -> [partman-basicmethods/ >>>> method_only] >>>> Oct 11 13:15:33 debconf: <-- 0 >>>> Oct 11 13:15:33 debconf: --> FSET partman-basicmethods/method_only >>>> seen true >>>> Oct 11 13:15:33 debconf: <-- 0 true >>>> [...] >>>> ct 11 13:15:59 debconf: --> METAGET partman/text/scsi_disk description >>>> Oct 11 13:15:59 debconf: <-- 0 SCSI%s (%s,%s,%s) (%s) >>>> Oct 11 13:15:59 debconf: --> GET partman-auto/method >>>> Oct 11 13:15:59 debconf: <-- 0 lvm >>>> Oct 11 13:15:59 debconf: --> GET partman-auto/disk >>>> Oct 11 13:15:59 debconf: <-- 0 /dev/sda >>>> Oct 11 13:15:59 debconf: --> METAGET partman/text/scsi_disk >>>> description >>>> Oct 11 13:15:59 debconf: <-- 0 SCSI%s (%s,%s,%s) (%s) >>>> Oct 11 13:15:59 debconf: --> GET partman-auto/expert_recipe >>>> Oct 11 13:15:59 debconf: <-- 0 boot-root :: 512 512 512 ext3 >>>> $primary{ } $bootable{ } method{ format } format{ } use_filesystem{ } >>>> filesystem{ ext3 } mountpoint{ /boot } . 8192 8192 8192 swap $lvmok{ } >>>> in_vg{ vg00 } lv_name{ lv_swap } method{ swap } f >>>> Oct 11 13:15:59 debconf: --> SET partman-auto/expert_recipe_file /tmp/ >>>> expert_recipe >>>> Oct 11 13:15:59 debconf: <-- 0 value set >>>> Oct 11 13:15:59 debconf: --> GET partman-auto/expert_recipe_file >>>> Oct 11 13:15:59 debconf: <-- 0 /tmp/expert_recipe >>>> Oct 11 13:15:59 debconf: --> METAGET boot-root description >>>> Oct 11 13:15:59 debconf: <-- 10 boot-root doesn't exist >>>> Oct 11 13:15:59 partman-auto: Expert recipe too large (39524 > 16106); >>>> skipping >>>> Oct 11 13:15:59 debconf: --> GET partman-auto/choose_recipe >>>> Oct 11 13:15:59 debconf: <-- 0 boot-root >>>> Oct 11 13:15:59 debconf: --> METAGET partman-auto/text/atomic_scheme >>>> description >>>> Oct 11 13:15:59 debconf: <-- 0 Tout dans une seule partition >>>> (recommandé pour les débutants) >>>> Oct 11 13:15:59 debconf: --> METAGET partman-auto/text/home_scheme >>>> description >>>> Oct 11 13:15:59 debconf: <-- 0 Partition /home séparée >>>> Oct 11 13:15:59 debconf: --> METAGET partman-auto/text/multi_scheme >>>> description >>>> >>>> >>>> Merci de votre aide :) >>>> >>>> m&n's >>>> ------------------------------------------------------------------------ >>>> >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>>> >>>> >>> Bonsoir. >>> >>> J'ai un peu de mal a bien lire et surtout comprendre la conf des preseed. >>> >>> Quelles sont les tailles des LV que tu spécifie dans les preseeds ? >>> >> >> un /boot minmal et un pv de la taille maximal, puis des lv de l'ordre de 3 >> a 5go, le total n'excede pas la taille du pv. >> >>> >>> Pour rappel, avec EXT3, si tu veux créer une partition de plus de 2To, il >>> faut passer par un EFI GPT. >>> >> >> Je suis pas dans ce cas, enfin pas encore :) >> >>> >>> As-tu essayé de faire cette installation à la main pour voir si ce n'est >>> pas les preseeds qui fonctionnent mal ? >>> >>> >> Oui, à la main j'arrive sans soucis ... >> >>> Bonne soirée. >>> >> >> Merci >> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> >> >> >

2 1

Preseed et LVM sur Lenny ; recipe to large
by Tech Nux 12 Oct '10

12 Oct '10

Bonjour, Je travaille à la mise au point d'un script preseed pour Debian Lenny derniere version : wget http://ftp.fr.debian.org/debian/dists/lenny/main/installer-i386/current/ima… et je but violemment sur la mise en place du LVM. Ma configuration n'est jamais prise en compte (base noyaux Netboot), j'ai suivi la doc officielle, non officielle, moi-meme et meme le chat !!! Rien à faire, ca sent le bug à plein nez ... Voici une de mes conf (on ne peut plus simple): d-i partman-auto/method string lvm d-i partman-auto-lvm/new_vg_name string vg00 d-i partman-lvm/vgcreate string vg00 d-i partman-lvm/device_remove_lvm boolean true d-i partman-lvm/confirm boolean true d-i partman-auto/expert_recipe string boot-root :: 512 512 512 ext3 $primary{ } $bootable{ } method{ format } format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ /boot } . 8192 8192 8192 swap $lvmok{ } in_vg{ vg00 } lv_name{ lv_swap } method{ swap } format{ } . 10240 10240 10240 ext3 $lvmok{ } in_vg{ vg00 } lv_name{ lv_root } method{ format } format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ / } . 20480 20480 20480 ext3 $lvmok{ } in_vg{ vg00 } lv_name{ lv_var } method{ format } format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ /var } . 100 1000 1000000000 ext3 $lvmok{ } method{ keep } . d-i partman-auto/choose_recipe select boot-root d-i partman/choose_partition select finish d-i partman/confirm boolean true d-i partman-basicmethods/method_only boolean false Et voici l'erreur qui remonte dans les log apres l'installation (DEBCONF_DEBUG=5 est indispensable) : Oct 11 13:15:59 partman-auto: Expert recipe too large (39524 > 16106); skipping J'ai bien essayé de faire une conf toute petite, supprimé tout et laissé un / dans le lvm... rien à faire, toujours l'erreur mais la valeur 39524 change bien en fonction de ma ligne.... Ci-dessous la totaltité des logs debconf, ca peut être utile : ct 11 13:15:33 debconf: --> FSET clock-setup/ntp-server seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-auto/disk /dev/sda Oct 11 13:15:33 debconf: <-- 10 partman-auto/disk doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- auto/disk Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-auto/disk /dev/sda Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-auto/disk ID partman-auto/ disk Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/disk] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-auto/disk seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-auto/method lvm Oct 11 13:15:33 debconf: <-- 10 partman-auto/method doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- auto/method Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-auto/method lvm Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-auto/method ID partman- auto/ method Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/method] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-auto/method seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-auto-lvm/new_vg_name vg00 Oct 11 13:15:33 debconf: <-- 10 partman-auto-lvm/new_vg_name doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- auto-lvm/new_vg_name Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-auto-lvm/new_vg_name vg00 Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-auto-lvm/new_vg_name ID partman-auto-lvm/new_vg_name Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto-lvm/new_vg_name] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-auto-lvm/new_vg_name seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 Oct 11 13:15:33 debconf: <-- 10 partman-lvm/vgcreate doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- lvm/vgcreate Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-auto-lvm/new_vg_name ID partman-auto-lvm/new_vg_name Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto-lvm/new_vg_name] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-auto-lvm/new_vg_name seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 Oct 11 13:15:33 debconf: <-- 10 partman-lvm/vgcreate doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- lvm/vgcreate Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-lvm/vgcreate vg00 Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-lvm/vgcreate ID partman- lvm/ vgcreate Oct 11 13:15:33 debconf: Adding [ID] -> [partman-lvm/vgcreate] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-lvm/vgcreate seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-lvm/device_remove_lvm true Oct 11 13:15:33 debconf: <-- 10 partman-lvm/device_remove_lvm doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- lvm/device_remove_lvm Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-lvm/device_remove_lvm true Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-lvm/device_remove_lvm ID partman-lvm/device_remove_lvm Oct 11 13:15:33 debconf: Adding [ID] -> [partman-lvm/ device_remove_lvm] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-lvm/device_remove_lvm seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-lvm/confirm true Oct 11 13:15:33 debconf: <-- 10 partman-lvm/confirm doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- lvm/confirm Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-lvm/confirm true Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-lvm/confirm ID partman-lvm/ confirm Oct 11 13:15:33 debconf: Adding [ID] -> [partman-lvm/confirm] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-lvm/confirm seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-auto/expert_recipe boot- root :: 512 512 512 ext3 $primary{ } $bootable{ } method{ format } format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ /boot } . 8192 8192 8192 swap $lvmok{ } in_vg{ vg00 } lv_nam Oct 11 13:15:33 debconf: <-- 10 partman-auto/expert_recipe doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- auto/expert_recipe Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-auto/expert_recipe boot- root :: 512 512 512 ext3 $primary{ } $bootable{ } method{ format } format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ /boot } . 8192 8192 8192 swap $lvmok{ } in_vg{ vg00 } lv_nam Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-auto/expert_recipe ID partman-auto/expert_recipe Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/expert_recipe] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-auto/expert_recipe seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-auto/choose_recipe boot-root Oct 11 13:15:33 debconf: <-- 10 partman-auto/choose_recipe doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- auto/choose_recipe Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-auto/choose_recipe boot-root Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-auto/choose_recipe ID partman-auto/choose_recipe Oct 11 13:15:33 debconf: Adding [ID] -> [partman-auto/choose_recipe] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-auto/choose_recipe seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman/confirm_write_new_label true Oct 11 13:15:33 debconf: <-- 10 partman/confirm_write_new_label doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman/ confirm_write_new_label Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman/confirm_write_new_label true Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman/confirm_write_new_label ID partman/confirm_write_new_label Oct 11 13:15:33 debconf: Adding [ID] -> [partman/ confirm_write_new_label] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman/confirm_write_new_label seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman/choose_partition finish Oct 11 13:15:33 debconf: <-- 10 partman/choose_partition doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman/ choose_partition Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman/choose_partition finish Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman/choose_partition ID partman/ choose_partition Oct 11 13:15:33 debconf: Adding [ID] -> [partman/choose_partition] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman/choose_partition seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman/confirm true Oct 11 13:15:33 debconf: <-- 10 partman/confirm doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman/ confirm Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman/confirm true Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman/confirm ID partman/confirm Oct 11 13:15:33 debconf: Adding [ID] -> [partman/confirm] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman/confirm seen true Oct 11 13:15:33 debconf: <-- 0 true Oct 11 13:15:33 debconf: --> SET partman-basicmethods/method_only false Oct 11 13:15:33 debconf: <-- 10 partman-basicmethods/method_only doesn't exist Oct 11 13:15:33 debconf: --> REGISTER debian-installer/dummy partman- basicmethods/method_only Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> SET partman-basicmethods/method_only false Oct 11 13:15:33 debconf: <-- 0 value set Oct 11 13:15:33 debconf: --> SUBST partman-basicmethods/method_only ID partman-basicmethods/method_only Oct 11 13:15:33 debconf: Adding [ID] -> [partman-basicmethods/ method_only] Oct 11 13:15:33 debconf: <-- 0 Oct 11 13:15:33 debconf: --> FSET partman-basicmethods/method_only seen true Oct 11 13:15:33 debconf: <-- 0 true [...] ct 11 13:15:59 debconf: --> METAGET partman/text/scsi_disk description Oct 11 13:15:59 debconf: <-- 0 SCSI%s (%s,%s,%s) (%s) Oct 11 13:15:59 debconf: --> GET partman-auto/method Oct 11 13:15:59 debconf: <-- 0 lvm Oct 11 13:15:59 debconf: --> GET partman-auto/disk Oct 11 13:15:59 debconf: <-- 0 /dev/sda Oct 11 13:15:59 debconf: --> METAGET partman/text/scsi_disk description Oct 11 13:15:59 debconf: <-- 0 SCSI%s (%s,%s,%s) (%s) Oct 11 13:15:59 debconf: --> GET partman-auto/expert_recipe Oct 11 13:15:59 debconf: <-- 0 boot-root :: 512 512 512 ext3 $primary{ } $bootable{ } method{ format } format{ } use_filesystem{ } filesystem{ ext3 } mountpoint{ /boot } . 8192 8192 8192 swap $lvmok{ } in_vg{ vg00 } lv_name{ lv_swap } method{ swap } f Oct 11 13:15:59 debconf: --> SET partman-auto/expert_recipe_file /tmp/ expert_recipe Oct 11 13:15:59 debconf: <-- 0 value set Oct 11 13:15:59 debconf: --> GET partman-auto/expert_recipe_file Oct 11 13:15:59 debconf: <-- 0 /tmp/expert_recipe Oct 11 13:15:59 debconf: --> METAGET boot-root description Oct 11 13:15:59 debconf: <-- 10 boot-root doesn't exist Oct 11 13:15:59 partman-auto: Expert recipe too large (39524 > 16106); skipping Oct 11 13:15:59 debconf: --> GET partman-auto/choose_recipe Oct 11 13:15:59 debconf: <-- 0 boot-root Oct 11 13:15:59 debconf: --> METAGET partman-auto/text/atomic_scheme description Oct 11 13:15:59 debconf: <-- 0 Tout dans une seule partition (recommandé pour les débutants) Oct 11 13:15:59 debconf: --> METAGET partman-auto/text/home_scheme description Oct 11 13:15:59 debconf: <-- 0 Partition /home séparée Oct 11 13:15:59 debconf: --> METAGET partman-auto/text/multi_scheme description Merci de votre aide :) m&n's

4 11

[Légal] Avocat spécialisé
by Valentin Surrel 03 Oct '10

03 Oct '10

Bonjour, C'est un peu hors sujet pour la liste mais pas tout à fait :) On recherche un cabinet d'avocat (rédaction CGV, conseil...) à qui on n'a pas besoin d'apprendre ce qu'est internet et la vente en ligne... Vous auriez des contacts à me suggérer ? Pour ne pas surcharger la liste, vous pouvez me répondre en privé, je posterai une synthèse des différents contacts (si j'en ai et si cette synthèse peut intéresser du monde). Merci d'avance ! Valentin

3 2

DSR sur du HTTPS ?
by Greg 29 Sep '10

29 Sep '10

Bonjour, j'aurais aimé des retours éventuels sur de la répartition de charge en direct routing (DSR) sur le protocole HTTPS. J'imagine qu'il faut que les ports soient configurés en sticky pour éviter des switchs de sessions SSL ... A chaque fois les exemples utilisent un SSL Accelerator pour soulager les serveurs, mais dans mon cas je n'en ai pas besoin comme les serveurs ne font pas grand chose... je veux mettre en place du LB pour faire du failover uniquement (et heartbeat 2 me sort par les yeux)... -- Greg

8 9

kernel: ReiserFS: xvdc: warning: clm-2100: nesting info a different FS
by Christophe Moille 29 Sep '10

29 Sep '10

Bonjour, J'ai des occurrences de ce message dans la syslog d'une debian/linux. J'ai cherché à quoi ça pouvait correspondre mais il n'y a pas grand chose de référencé par google là-dessus. La meilleure page que j'ai pu trouver est http://www.spinics.net/lists/reiserfs-devel/msg00329.html mais il y a seulement une proposition de patch pour avoir plus d'infos sur les circonstances de l'erreur. J'ai trois disques sur ce serveur virtuel (Gandi) dont un seul, le xvdc en reiserfs. Est-ce que ça parle à quelqu'un-e ? Sinon quelles sont les pistes pour pouvoir identifier le problème ? Merci. -- Christophe Moille +33 (0) 950 727 525 Faites entendre votre voix sur la neutralité du Net ! http://bit.ly/dCGoTl

1 0

SuperMicro et assemblage d'usine
by Mathieu Chouteau 20 Sep '10

20 Sep '10

Bonjour à tous, Quelqu'un saurait-il si oui ou non il est possible de commander du SuperMicro assemblé d'usine ? On lit/entend les deux sons de cloche. Nous sommes exaspérés par les problèmes récurrents de montage chez les "intégrateurs" SuperMicro comme Actualis ou Asinfo. Ces derniers me soutiennent qu'il est absolument impossible de faire monter en usine par SuperMicro et que ceux qui le prétendent passent eux-même par un intégrateur à l'étranger. Oui ou non SuperMicro montent-t-ils d'usine ? Qui aurait des preuves et chez qui commander ? -- Mathieu

7 13

[FAILLE] Kernel LINUX 64bits (ayant activé la compatibilité 32b).
by Richard DEMONGEOT 20 Sep '10

20 Sep '10

Hi all, Pour ceux qui n'utilisent pas IRC, et qui ne lisent pas l'actu, sachez qu'il y a une faille remontée vendredi sur le kernel linux. Les discussions sont en ce moment très active sur le salon IRC concernant cette faille. N'hésitez pas à nous y rejoindre. Un exploit local est déjà disponible utilisant cette faille. Condition d'exploitation de la faille : - Kernel 64b ayant la compatibilité 32b activée. Type d'exploit : Local. Type de faille : Elevation de privilèges. Références : * http://www.vupen.com/english/advisories/2010/2423 * http://www.reddit.com/r/linux/comments/dfvbx/ * http://www.seclists.org/fulldisclosure/2010/Sep/268 * http://www.securityfocus.com/bid/38027/discuss * http://www.seclists.org/fulldisclosure/2010/Sep/268 Un des exploit : * http://sota.gen.nz/compat2/robert_you_suck.c Voila :).

1 0

Re: [FRsAG] SuperMicro et assemblage d'usine
by Mathieu Chouteau 17 Sep '10

17 Sep '10

David Oriot wrote: > Bonjour, > > Qu'entends-tu par assemblé d'usine ? Assemblé par SuperMicro dans leur propre usine de montage, comme le font Dell ou HP. Pas par une société tierce qui achète les composants et assemble dans ses locaux. > > Pour ma part, tous les serveurs supermicro que j'ai reçu sont montés > en Angleterre par supermicro eux même, me dit-on (Actualis). > > C'est justement cette info que je souhaiterais vérifier :) -- Mathieu

2 1

Serveurs & SSD
by Benjamin Billon 15 Sep '10

15 Sep '10

Je reprends un sujet récemment lancé sur FRnOG, parce que ce sujet, il est trop bien. Pour ceux portés un peu plus sur les DBs qu'autre chose, Percona a publié un article intéressant sur le sujet : http://www.ssdperformanceblog.com/2010/07/free-space-and-write-performance/ Plus généralement, Percona ne publie que des articles intéressants sur ses blogs, http://www.ssdperformanceblog.com/ ou http://www.mysqlperformanceblog.com/ -- Benjamin

12 22

Logiciel de création de comptes et de partages Active Directory
by frsag＠webmail.fr 14 Sep '10

14 Sep '10

Bonjour, Je cherche un logiciel pour créer des comptes A.D. (Windows Server 2003 R2 + 2008 R2). Les besoins sont les suivants : - Création et suppression de comptes - Création et suppression d'espace personnel (lecteur qui sera mappé) sur un NAS (qui n'a pas A.D. qui tourne) - Création et suppression d'espace pour groupes (lecteur mappé, accès aux utilisateurs) sur un NAS (qui n'a pas A.D. qui tourne) - Gestion de groupes : comptes dans un groupe - Gestion de groupes : permettre à des groupes de se partager des fichiers (ex : prof de langue qui partage un document en lecture à une classe / accès en lecture / écriture / les deux, en fonction du lecteur par rapport aux groupes) - Permettre une "mise à jour" lors de la "rotation des comptes" (changement d'année / changement de classe). - Vérification des droits NTFS et des autorisations de partages sur le NAS, en fonction des comptes - Le tout avec un joli GUI. Vous l'avez certainement deviné, c'est pur des établissements scolaires... d'où une forte complexité pour la gestion des groupes, et inter-groupes. J'ai déjà tenté des produits "internes", sans grande satisfaction : ils ont toujours certains points négatifs, et sont souvent plus du tout développés. Pouvez-vous m'éclairer, et me conseiller des produits, même payants ? Merci,

9 17

Switch Fanless
by Gaëtan Duchaussois 14 Sep '10

14 Sep '10

Bonjour à tous, je suis à la recherche d'un switch administrable fanless de 48 ports ou 14 ports stackable, avec ports SFP. Si Possible avec tous les ports cuivre en 10/100/1000. J'ai vu un modèle chez 3com mais je voulais savoir si certains d'entre vous auraient connaissance de ce genre de produit. Il parait que les bruits de ventilo c'est pas idéal pour les gens qui bossent autour. Merci! Gaëtan Duchaussois

9 11

Avis sur Netapp
by Raphael Mazelier 14 Sep '10

14 Sep '10

Bonjour à tous. J'aimerais rebondir sur le thread précèdent pour vous demander vos avis sur le matériel Netapp. Il existe une espèce d'image très positive sur cette marque hors je n'ai eu bien des soucis avec. Le dernier en date étant assez exceptionnel, perte d'une liaison FC, puis panic d'une tête. Après le reboot tout était revenu... J'en ai eu beaucoup d'autre, sans compter le fait que je trouve très très cher pour ce que cela fait. Merci de vos retours. -- Raphaël Mazelier

10 27

avis sur Pillar
by Pascal Cabaud 13 Sep '10

13 Sep '10

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Bonsoir, je re-rebondis sur les deux fils précédents... Quelqu'un pratique les produits Pillar ? http://www.pillardata.fr/ pc - -- Pascal CABAUD ------------ <http://www.eila.univ-paris-diderot.fr/~pc/> UFR EILA - Universite Paris Diderot 5 rue Watt, 210 tel: (33) 01-57-27-56-53 / 06-10-21-95-96 case 7002 75205 Paris Cedex 13 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (Darwin) iEYEARECAAYFAkyNX8cACgkQ7x5xjoqaEFSxCQCbBJhRq1P/1FZt5RAi8ctQiir7 w2MAnA4w9TYJTqnka9ppIxpkxWT8ihdR =k6H4 -----END PGP SIGNATURE-----

1 0

[Stockage] Vos avis sur ISILON
by Youssef Ghorbal 11 Sep '10

11 Sep '10

Bonjour la liste, Je cherche un retour d'experience sur les solutions de stockage ISILON (Scale-Out Nas) Ca l'air pas mal sur le papier mais je cherche des gens qui ont deja jouer avec sur le terrain. J'arrive a peu pres a trouver des details techniques sur l'ensemble des fonctionnalites sur le WWW. Ce qui me manque c'est les mecanismes d'authentification supporte au niveau de la couche d'acces CIFS (Active Directory me parait une evidence, mais ce qui m'interesse c'est les autres modes, base locale, OpenLDAP, etc) Merci pour votre retour. Youssef Ghorbal

2 2

Squid et la cache d'un fichier json
by DjinnS 10 Sep '10

10 Sep '10

Salut, J'ai un souci avec la cache d'un fichier json dans Squid. Malgré l'ajout du header Cache-Control, Squid ne veut pas cacher mon fichier. Les headers: HTTP/1.0 200 OK Date: Thu, 09 Sep 2010 16:40:27 GMT Server: Apache Set-Cookie: symfony=c648e78b160e6ed7b196a85377e53e3a; path=/ Content-Length: 163979 Cache-Control: max-age=600 Content-Type: application/json X-Cache: MISS from cache-01 X-Cache-Lookup: MISS from cache-01:80 Connection: close Ma politique de cache: ### object size in cache maximum_object_size_in_memory 4096 KB minimum_object_size 0 KB maximum_object_size 32800 KB minimum_expiry_time 30 seconds ### cache replacement policy cache_replacement_policy heap LFUDA memory_replacement_policy heap LFUDA Quelqu'un aurait une idée ? Merci d'avance. -- DjinnS

2 3

Système de backup journalière pour réseau interne
by Sky Gunning 10 Sep '10

10 Sep '10

Bonjour à tous. J'ai un réseau interne d'une 12aine de machines de machines qui tourne sous windows (xp, vista et seven), linux (ubuntu) et plusieurs mac avec des version différentes selon leurs ages ... Assez hétéroclite :) Je voudrez mettre en place une sauvegarde journalière de l'ensemble des machines, mais pas du disque entier, juste un répertoire par ordinateur. Type de sauvegarde : incrémentale sur 1 mois. J'ai un petit serveur de stockage (un NAS en faite) qui a largement de quoi comme espace disque pour couvrir les besoins de sauvegarde. Vu les différents système, je pensez partager un répertoire sur chaque ordinateur et que la sauvegarde soit effectué par une petite tour sous linux. Comment faire ? Je m'essaye à rsync, sans trop de succès jusqu'a présent. Si vous avez une idée d'une autre organisation... Merci d'avance pour votre temps et expertise. Sky_G

10 13

Planet FRsAG
by Greg 09 Sep '10

09 Sep '10

Bonjour, le planet est disponible depuis quelques jours, je vous invite à lire les articles de quelques uns de nos membres : http://planet.frsag.net/ N'hésitez pas à vous inscrire, et n'oubliez pas que ce planet n'est pas uniquement réservé aux systèmes Linux ;) PS: l'inscription est manuelle et validée par mes soins avant, ne vous étonnez pas si elle met un peu de temps. -- Greg

1 0

Patch Panel Manageable ?
by Romain Bourdy 08 Sep '10

08 Sep '10

Hello la liste, Nous sommes a la recherche d'un patch panel manageable pour nos environnements de Lab, tout cabler une fois puis "connecter" les ports entre eux via une interface management, quelle qu'elle soit. J'ai deja trouve un produit de ce genre mais il n'est pas fait pour ethernet. http://www.oriontelecom.com/patchpanel/VCL-XC-E1.htm Avez vous des pistes de recherches a me conseiller ? En vous remerciant d'avance, -Romain B

3 3

GreenSQL - Cherche retour d'expérience
by Felix Defrance 07 Sep '10

07 Sep '10

Bonjour à tous, Dans le cadre de la sécurisation de mes serveurs Mysql/Postgres, j'ai entendu parlé de l'outil GreenSQL. Après une brève consultation de père google,j'y ai constaté beaucoup de résultats ! Néanmoins, je voulais solliciter frsag pour l'occasion afin de mesurer l'efficacité des mailing listes auxquelles je m'initie. Je souhaiterai donc savoir si les admins/ingé que vous êtes, ont déjà eu à faire au géant vert et si certains ont même quelques documents sur le sujet, présentations, tests de prefs, étude complète même, soyons fous ! Sinon, des liens intéressant me suffirons ;) Je vous remercie tous d'avance. Félix.

1 0

Offre d'emploi CDI Sysadmin région PACA
by Mathieu Chouteau 06 Sep '10

06 Sep '10

Hello, Je me permets de faire passer l'offre d'emploi ci-dessous. Nous cherchons un Sysadmin pur et dur :) Offre d'Emploi CDI - Septembre 2010 Ingénieur Système et Réseau Linux H/F Votre mission sera d'assurer le bon fonctionnement de l'infrastructure d'hébergement et d'en gérer le développement : - Déploiement de serveurs (environnement 100% Linux et Open Source) - Haute-disponibilité (load-balancers, clusters, BGP, etc.) - Sécurisation des équipements et du réseau (APC, ATS, Firewalls, Routeurs, VPN...) - Monitoring (Cacti, Nagios, Munin...), - Optimisation du stockage (Filers, ZFS, ...) - Virtualisation - etc. Vous interviendrez dans un environnement de production constitué de plusieurs centaines de serveurs localisés dans un datacentre de Sophia Antipolis (06) et administrés depuis le siège social à proximité. Vous serez assisté par des techniciens dont vous serez le responsable hiérarchique direct. Vous participerez aux nombreux projets visant à optimiser l'infrastructure. Vous pendrez des décisions techniques en relation étroite avec la direction. Profil recherché : - Formation Bac + 5 en ingénierie informatique - Parfaite maîtrise de l'administration Linux (certifications LPIC, RedHat ou autre appréciées) Rémunérations & avantages : Selon profil & expérience Postuler : CV + lettre de motivation à rh(a)azura-networks.com Qui sommes nous ? Azura Networks est une PME de Sophia Antipolis (06) spécialisée dans l'hébergement internet depuis 2003. Nous sommes avant tout des passionnés de Linux et de la haute disponibilité. -- Mathieu

1 0

logs de connexions
by Sebastien WILLEMIJNS 05 Sep '10

05 Sep '10

Hello, Quelle est actuellement la durée légale de connexion des logs mail/web/sql en France ? --- Sébastien WILLEMIJNS

3 3

Plusieurs apaches derrière un NAT : comment les atteindre par un reverse proxy ?
by frsag＠webmail.fr 03 Sep '10

03 Sep '10

Bonjour, Voilà, @home, j'ai quelques "serveurs perso". Avec autant d'Apaches que j'aimerai atteindre depuis l'extérieur, via le dns en tapant : mamachine.mon.host.tld . J'ai beaucoup songé à Squid en reverse proxy, à la place d'un simple "mod reverse proxy" d'apache. Intérêt de se compliquer la vie ? 1/ La curiosité. 2/ Me dire que "si demain, ça évolue, Squid le fera". Effectivement, là encore j'ai la doc officielle de Squid, mais de ce que j'ai (mal ?) googlé, je trouve (peu ou) pas d'exemples de mise en place réussie. Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ? Merci,

8 10

Apache > restriction de traffic
by Nicolas Steinmetz 01 Sep '10

01 Sep '10

Bonsoir, Au bureau, pour protéger des sites publics de l'aspiration des données de station par des applications codées parfois de façon assez étrange / bourrine, notre RSSI avait codé un script bash qui tourne au niveau des reverse proxys (sous Apache 2.2 + Mod_proxy). Si le client dépasse un certain seuil de consultations pour une heure donné, il est blacklisté jusqu'à ce que son traffic sur l'heure glissante redescende en dessous du fameux seuil. Comme nous allons prochainement utilisé les services d'un CDN, il nous faut modifier ce script et personne n'a envie ni le temps de le mantenir. Je me pose alors la question de repartir sur un module apache. Je me suis rappelé de mod_evasive [1] mais il n'a plus l'air maintenu. mod_security ne me semble pas adapté pour ce que je souhaite faire : autoriser la consultation d'une url dans la limite d'un seuil donné. Avez-vous des pistes à me conseiller ? Merci, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

7 10

Architecture trois tiers scalable
by Jerome Benoit 29 Aug '10

29 Aug '10

Salut, Je travaille actuellement à la conception d'une architecture en trois tiers qui devra être scalable. * Architecture logique simplifiée : ----------- | Clients | ----------- ---------- | | DNS RR | REST HTTP (GET, POST, XML dans le BODY) ---------- | ------------------------- | Cluster des services | ------------------------- | | ------------------ --------------- | NoSQL cluster | | DFS cluster | ------------------ --------------- |________________| NoSQL peut être Cassandra ou Hbase ou éventuellement mongodb ou couchdb. DFS (Distributed File System) comme PVFS2, XtreemFS, HDFS. * Architecture physique simplifiée : Ça n'aura échapper à personne c'est une architecture SOA distribuée comme on en trouve chez Google, Facebook, Amazon et compagnie :) 1) Routage des requêtes HTTP clients : Elle est effectuée par les serveurs DNS sur des critères comment la géolocalisation, la disponibilité, la charge des serveurs de services. Je suis preneur d'information et de retour d'expérience sur toute implémentation de ce type de serveur DNS (REST étant stateless, autant en profiter pour éviter de mettre en place du load balancing sur la couche de transport, c'est tellement mieux et plus simple sans :)) 2) Cluster de services : Leur boulot est de satisfaire les requêtes des clients via du REST HTTP, de les filtrer un peu également si besoin (authentification et ACL par HMAC-SHA1, HMAC-MD5, etc.), de faire du push en XML si besoin. C'est pas du distribué au sens strict du terme (mais c'est pas loin, disons que les données nécessaires à la reprise d'une session ne sont pas réparties intelligemment entre les nœuds mais juste copiées sur chaque nœuds et les calculs sont locaux à un nœud), leur localisation sera différente pour éviter les SPoF. Le framework JBoss est pré-senti. Cette brique fonctionnelle représente la brique métier et implémente la couche d'abstraction nécessaire à la manipulation des données pour les clients (lecture, écriture, modification, le tout en fonction des types de données). Elle implémente de fait le worflow. Le type des échanges avec le dernier tiers seront dépendants du choix des logiciels qui vont le composer (MapReduce ou pas ?) ... Il sera composé de serveur relativement costaud (~20000 MIPS) et du périphérique blocs rapides et redondés. 2 Ethernet 1000BaseT. 3) Cluster de données/stockage : Pourquoi donc est ce que il y a du DFS et du NoSQL ? J'en suis pas bien sur moi même mais il y a des chances que des limitation de taille dans la partie NoSQL ne permette pas s'insérer directement une vidéo HD de 15 Go. Et suivant le choix du logiciel qui fait du NoSQL, il lui faudra un accès à un FS. Le type de cluster ici est composé de machines d'entrée de gamme avec un unique périphérique de type bloc le plus rapide possible (SSD), de trois cartes réseaux 1000BaseT si possible multiqueue (communication entre nœuds par trunking éventuel, communication avec le tiers supérieur). Les réseaux des communications internes aux cluster par type de nœuds seront dans un VLAN différent si sur même site physique. Le paradigme de fonctionnement des DFS est sensiblement le même : des nœuds pour maintenir les métadonnées et la distribution des calculs nécessaires pour la phase "gather" vers les nœuds qui hébergent les blocs qui composent un fichier pour le "servir", idem (ou presque) pour les écritures. Vu du tiers supérieur, c'est un FS, vu des nœuds NoSQL aussi. Pour les NoSQL distribués, je suis preneur de retour d'expérience et de conseils, j'ai zéro expérience avec contrairement à certains DFS (Column Families, Key Value / Tuple Store, Document Store, etc.) ... Cette partie fait du vrai distribué au sens strict (tout est repartie entre les nœuds, calcul aussi sur un DFS ou un NoSQL distribué digne de ce nom), scalable à souhait. rockscluster est pré-senti pour son administration et sa mise en place (réalisation de rool spécifique nécessaire). Le cœur de réseau sera de l'Ethernet 1000BaseT, j'ai pas encore creusé la question en détail ... * Les principes architecturaux : Règles d'or pour la HA : -> Répartition sur au moins deux sites des nœuds par type, le NoSQL et le DFS devra être capable de le gérer. -> Redondance des DNS internes et externes sur plusieurs AS pour les externes, primaires et secondaires. -> Cœur de réseau Ethernet redondée pour les communications locales et inter-tiers sur même site physique. Règle d'or pour la scalabilité des tiers 2 et 3 : -> Totalement distribué : calcul, stockage, etc. -> L'ajout de nœuds étend la capacité de calcul, de stockage, etc (pour le tiers 2, je la viole légèrement). -> Cœur de réseau Ethernet qui garantie du PPS (je dois encore calculer combien) Les attentes en temps de réponse sont très bas pour des tests unitaires fait en local, de l'ordre d'une seconde pour une écriture de 2Mo, et moins en lecture. Merci d'avance pour vos réponses. a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D

5 14

apache mod_security : retours d'expérience
by frsag＠webmail.fr 28 Aug '10

28 Aug '10

Bonjour, Ici, existe il des gens qui utilisent mod_security ? Dans quel cas de figure, et pour filtrer quoi ? Avez vous des ressources "sympa" qu'on ne trouve pas par google ? J'aimerai trouver des informations utiles pour améliorer la sécurité face à un script php "mal codé", qui permettrai des injections sql ou des failles XSS, sans passer 3h à le configurer. Une proposition ? Merci d'avance,

3 3

Antivirus Multi-sites
by Tr4sK 27 Aug '10

27 Aug '10

Bonjour, Je profite de mon premier message pour me présenter à la liste. Alexandre, 24 ans, assistant responsable informatique. J'aurais besoins de conseil vis à vis d'un antivirus multi-sites. La structure actuel, 60 utilisateurs sous WinXP. 5 sites dont : - 25 à Paris - 25 à Soissons - 5 à Pierrelattes - 5 à St Astier Tout est relié via une connexion VPN Orange, en 2Mb/s Nos serveurs sont dans un local à Soissons. L'antivirus que nous utilisons est G-DATA. Mais depuis quelques temps, il nous plombe le réseau quotidiennement en effectuant les màj des postes client. On a alors décidé de mettre un poste qui répercutera les màj sur chaque site. Mais rien n'y fait. Les màj continue à faire planter le réseau. Quelqu'un à déjà eu ce genre de soucis ? Un conseil pour un autre antivirus ? Merci -- Tr4sK.

6 8

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG