April 2011 - FRsAG

Présentations
by Laurent CARON 26 Apr '11

26 Apr '11

Bonjour, ASV ? 30.8 / M / Paris Laurent CARON, administrateur système chez Les Nouveaux Constructeurs (www.lnc.fr) un promoteur immobilier, depuis qq années déjà (via une SSLL, Apartia, (www.apartia.fr) Rentrons dans le vif du sujet. Mes journées s'articulent autour de: Linux (Debian): OpenLDAP, Asterisk, Samba, IpTables, Apache, Lighttpd, Postgres, Mysql, OpenSwan, Postfix, DRBD, iSCSI, ... OpenBSD: PF, CARP, OpenBGPd, Spamd, ... Assez pour le soft, passons au hard. Nous gérons une centaine de serveurs (principalement sous linux, openbsd, mais qq'uns sous windows 2003/2008 aussi) aussi bien virtuels que physiques. Niveau serveurs Virtuels, Xen, VirtualIron (base Xen), VmWare, KVM Serveurs physiques: Dell, HP, ... du P4 au fond du placard au bi xeon quad (bref, on ne va pas jouer à qui a la plus grosse, je vais perdre (je parle pour les serveurs bien sur)). Laurent

1 0

Pannes matérielles en série sur les HP Proliant : "pas de bol" ?
by Frédéric VANNIÈRE 26 Apr '11

26 Apr '11

Bonjour, J'ai identifié 3 grosses séries de pannes sur les serveurs HP Proliant, contrairement au matériel informatique grand public, HP ne veut pas les reconnaitre comme des défauts de fabrication. 1/ HP Proliant DL320 G5 / DL160 G5 : alimentation qui claque au bout de 3 ans ============================================================================= Par chance je n'avais qu'une poignée de machines de cette génération et ça n'a pas loupé, toutes les alimes ont cramé. J'en ai ouverte une qui était hors garantie et on voyait bien un condensateur gonflé : http://twitpic.com/4poesn Ikoula a cramé 150 alimes comme ça sur des DL160 G5, HP leur disait que ça venait de leur réseau électrique alors ils l'ont fait analysé toute la chaine électrique pour rien. Ça arrive à tout le monde d'acheter des condensateur merdiques mais le minimum est de reconnaitre ses erreurs et ne pas être trop regardant vis à vis de la garantie. 2/ HP Proliant DL320 G6 : alimentation buggée qui se met en défaut ================================================================== Là c'était assez fun. J'ai découvert ce "petit bug" en déménageant tous mes serveurs d'une salle à l'autre l'an dernier. Après un certaine temps en fonctionnement, le serveur refuse de démarrer si on l'a débranché. J'avais 6 serveurs en production, 5 ont été touchés (même révision de l'alimentation) en même temps. 3/ HP Proliant DL320 G5p : port réseau qui déconne au bout de 2 à 3 ans ======================================================================== Sur ces machines, au bout de 2 à 3 ans, le serveur commence à perdre ses interfaces réseau (broadcom Tigon3) avec plein d'erreurs : eth0 Link encap:Ethernet HWaddr 00:21:5a:xx:xx:xx inet adr:79.99.164.xx Bcast:79.99.164.127 Masque:255.255.255.192 adr inet6: fe80::221:5aff:fe0d:70b8/64 Scope:Lien UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2383708444609 errors:794568949575 dropped:794568949575 overruns:0 frame:3972844747875 TX packets:2383708125949 errors:794568949575 dropped:0 overruns:0 carrier:0 collisions:794568949575 lg file transmission:1000 RX bytes:794738815192 (740.1 GiB) TX bytes:795647734714 (741.0 GiB) ça le fait une fois, la machine revient en redémarrant puis replante au bout de quelques jours voir quelques heures et au final le BIOS ne voit même plus les interfaces réseau. La solution est le changement de carte mère. J'ai eu 3 serveurs touchés et, ce week end, une machine dont la carte mère avait été changée a planté avec les mêmes symptômes. Donc HP nous a changé une carte mère défectueuse avec une autre carte défectueuse. J'ai 17 machines comme ça en production, ça fait vraiment peur. Ça commence à faire beaucoup, aujourd'hui nous n'achetons que des DL360 qui fonctionnent très bien. Avez vous des expériences là dessus, est-ce que Dell est plus fiable et assume ses défauts ? Frédéric. -- Frédéric VANNIÈRE PLANET-WORK 231 rue Saint-Honoré 75001 PARIS - FRANCE Tél : 01 41 79 78 60 Fax : 01 41 79 78 61 Web : http://www.planet-work.fr/ Planet-Work, vecteur de votre image sur Internet

3 2

Re: [FRsAG] Lot FRsAG, Vol 10, Parution 29
by hvom .org 25 Apr '11

25 Apr '11

Bonjour Pour ma part, simple geek aux OS Libre. Au niveau informatique, je débute loin d'être un hacker. J'aime bien l'humour geek et l'état d'esprit open-source, Richard stallman et Théo deraadt sont un peu des dieux pour moi, avec chacun leur philosophie :). Sinon, niveau étude je me suis arrêté en bac +2. Pour les projets info, je suis chez OVH depuis des années. Leur services me convient plus ou moins pour l'instant. Mais, si je n'ai pas beaucoup de temps a consacrer a l'info. Je suis inscrit sur FRNOG, et on m'a conseillé cette ML. Qui me conviendrait mieux, étant plus du côté hardware, qu'opérateur. Cordialement Le 25 avril 2011 10:00, <frsag-request(a)frsag.org> a écrit : > Send FRsAG mailing list submissions to > frsag(a)frsag.org > > To subscribe or unsubscribe via the World Wide Web, visit > http://www.frsag.org/mailman/listinfo/frsag > or, via email, send a message with subject or body 'help' to > frsag-request(a)frsag.org > > You can reach the person managing the list at > frsag-owner(a)frsag.org > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of FRsAG digest..." > > > Thèmes du jour : > > 1. Re: Présentations (Myth) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sun, 24 Apr 2011 16:01:33 +0200 > From: Myth <myth(a)keigo.fr> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Présentations > Message-ID: <4DB42D3D.70008(a)keigo.fr> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Hello tout le monde ! > > Initialement je me suis inscrit sur FRnOG quand je terminais mes études > l'année dernière. > > Quelqu'un de FRsAG a fait de la pub, du coup je m'y suis inscrit :) > > Je post très rarement, me contentant de lire :) > > Sur le plan professionnel, je bosse dans une hotline aux Hopitaux > Universitaires de Strasbourg (peu de rapport avec l'admin sys/res), > cependant sur mon temps libre j'exploite un site permettant l'accès aux > newsgroups (http://gibinews.eu) > > C'est cette dernière activité qui me donne toute satisfaction dans > l'admin système. Basé à 100% sur du freebsd, du housing et de la > location low cost (merci dedibox/ovh :)) > > J'ai essayé à peu près tous les hyperviseurs, sans qu'aucun me > convienne. Soit à cause des prix des licences pour avoir quelques choses > de bien, soit à cause des perfs catastrophiques (typiquement Citrix > semblait parfait mais 5-10mo/s en écriture disque et 10-15mo/s pour le > réseau. A priori le problème vient de l'OS, FreeBSD). > > Du coup j'utilise FreeBSD et ses jails > (http://www.diablotins.org/index.php/Jail_FreeBSD) avec du classique > MySQL (répliqué sur 3 serveurs en temps réel... sympa cette fonction !). > Du load balancing fait avec les DNS histoire de répartir la charge sur > les différents serveurs. C'est pas super propre mais ça marche bien. > Pendant des années j'étais un debianist convaincu... mais ça c'était > avant de connaître FreeBSD :) (loin de moi l'idée de lancer un débat, > mais pour les intéressés, je pourrais les aider au besoin à franchir le > cap). > > Bon week end pascal ! > > > > > ------------------------------ > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > Fin de Lot FRsAG, Vol 10, Parution 29 > ************************************* >

1 0

Plusieurs instances Apache sur un même serveur
by romuald FREBAULT 25 Apr '11

25 Apr '11

Bonjour, désolé pour ma question d newbie, mais est-ce que quelqu'un saurai comment créer plusieurs instances apache sur un même serveur. Je travaille sur Debian et j'aimerai avoir au moins 2 instances d'apache qui tournent sur ma machine l'une placée dans un chroot renvoyant les requêtes provenant d'internet vers la seconde qui les transmettraient aux machines concernées. J'ai googlé mais je n'ai pas trouvé de réponse à ma question. Par avance merci à ceux qui pourront m'aider

15 17

Re: [FRsAG] Plusieurs instances Apache sur un même serveur
by romuald FREBAULT 23 Apr '11

23 Apr '11

bonjour et merci beaucoup à tous pour votre aide. j'ai regardé du côté de lxc et c'est vrai que ça a l'air pas mal, je pense qu'on va s'orinter vers ça (suis pas le seul à décider) merci encore pour toutes vos propositions d'aide

1 0

Recherche Administrateur système Linux / réseaux
by Christophe Casalegno 23 Apr '11

23 Apr '11

Bonjour à tous, Digital Network recherche, pour le compte de son pôle d’activité housing, hosting et infogérance, des administrateurs système et réseaux. Votre profil : Hacker dans l’âme, passionné par le fonctionnement des rouages des réseaux et des systèmes d’exploitation, vous êtes pourvu d’un sens accru de l’autonomie ainsi que de fortes capacités d’apprentissage. Vous évoluerez dans le milieu des Datacenters, et aurez à votre charge l’application et la définition des architectures client, des procédures, ainsi que l’administration de serveurs unix (principalement sous linux), utilisant notamment des services email, dns, base de données, web et ftp tels que Apache, php, python, MySQL, Qmail, DRBD, pure-ftpd, PostGreSQL, etc… Vous participerez également au support technique, à l’exploitation des serveurs internes et externes (infogérance et services managés). Vous pourrez également intervenir au niveau de la configuration et de l’exploitation de switchs manageables (gestion de vlan, QOS, snmp, sécurité) et de routeurs. La connaissance de langages de type shell, python, php ou perl serait un plus mais n’est pas indispensable. Challenger dans l’âme, vous êtes également pourvu d’une excellente culture internet ainsi que de bonnes qualités relationnelles et rédactionnelles. Impossible ne fait pas partie de votre vocabulaire, vous avez de l’imagination et n’hésitez pas à emprunter des chemins alternatifs pour atteindre vos objectifs. Vous souhaitez rejoindre une équipe jeune et dynamique ainsi qu’évoluer vers un poste transverse à responsabilités où vous pourrez disposer d’une forte autonomie, alors n’attendez plus et envoyez votre candidature à l’adresse suivante : staff(a)digital-network.net Postes basés à La Ciotat (13600) et Gemenos (13420) Région PACA. cordialement, -- Digital Network Group | CTO / Chief Technical Officer Security & Hosting | http://twitter.com/Brain_0verride http://www.digital-network.net | http://www.dns-fr.com Phone : +33.611.415.869 | Fax : +33.177.758.868

1 0

Re: [FRsAG] Présentations
by Nicolas Marchal 22 Apr '11

22 Apr '11

Bonjour, Nicolas Marchal, co-fondateur d'eNovance, société d'hebergement / infogérance plutôt spécialisée dans les technos web et Open Source . Nous sommes sur 2 DC avec une infra entierement redondée et un goût extremement prononcé pour tout ce qui est lié à la haute-performance et à la haute-disponibilité. Les technos sur lesquels on travaille sont nombreuses et variées, ça va de Apache à NGINX en passant par Varnish, MariaDB, Percona, TokuDB, DRBD, OpenVZ, KVM , FusionIO, etc, etc, enfin tout ce qui se trouve dans le monde Web, l'Open Source et qui est lié de près ou de loin à la perf et à la dispo quoi ;-) D'ailleurs on recrute des Sys Admins, Dev Ops et Dev System Python et des Dev Java. Si vous etes interessés, vous pouvez m'envoyer un mail hors liste. Bonne journée à tous Nicko Nicolas Marchal --------------------------------------------------------------------------------------- T./ +33.1.49.70.99.80 P./ +33.6.20.72.21.79 M./ n.marchal(a)enovance.com W./ www.enovance.com eNovance -10 rue de la Victoire 75009 Paris - 75009 Paris --------------------------------------------------------------------------------------- ----- Mail Original ----- De: "Gregory Duchatelet" <greg-frsag(a)duchatelet.net> À: "French SysAdmin Group" <frsag(a)frsag.org> Envoyé: Jeudi 21 Avril 2011 15h45:15 GMT +01:00 Amsterdam / Berlin / Berne / Rome / Stockholm / Vienne Objet: [FRsAG] Présentations Bonjour, depuis le début de l'année 2011, la liste a accueillie 160 nouveaux membres, ce serait bien que parmi eux les professionnels fassent une petite présentation ;) Sur la même période, 7 membres ont été désinscrits automatiquement (trop de bounces). Aussi, les retours d'expérience sur les nouvelles technos ou équipements (Cloud, SSD, FusionIO, storage, etc) sont les bienvenus ! Ca nous change du train-train quotidien ! Je rappelle aussi la présence d'un canal IRC #frsag sur freenode pour les sujets plus légers, et pour les questions de développeurs... :) -- Greg _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

3 3

EC2, un Cloud taillé pour la haute disponibilité
by Pierre Chapuis 21 Apr '11

21 Apr '11

... sauf parfois : http://thenextweb.com/industry/2011/04/21/amazon-ec2-troubles-bring-down-re… Quelqu'un de la liste a été impacté ? Personnellement j'ai eu de la chance que mes instances ne soient pas dans cette zone de disponibilité... -- Pierre Chapuis

3 3

Recherche Administrateur Linux Sur Grenoble
by Julien Bérard 20 Apr '11

20 Apr '11

Bonjour Tout le monde, Dans ma société on recherche un administrateur systèmes et réseaux Linux. On est spécialisé dans le logiciel libre, on est une petite structure donc vous serez amenés à toucher un peu à tout. Voici la fiche de poste : http://probesys.com/Download/fiche_de_poste_admin.pdf Le poste est disponible à partir de Juillet, mais c'est flexible. N'hésitez pas à nous contacter. -- Cordialement, Julien Bérard probeSys spécialiste GNU/Linux Tèl: 09-74-76-47-86

1 0

Le meilleur tunnel IPsec de l'univers
by Benjamin Billon 18 Apr '11

18 Apr '11

Salutations cordiales et distinguées, Quelles sont, d'après vos expériences, les meilleures solutions de tunnel IPsec, ou de tunnels en général si il y a mieux ? Quelques paramètres qui peuvent faire varier les réponses : - la distance entre les sites (de 100m à 10 000 km) - le nombre de chemins possibles (de 1 à une infinité) - la latence, la bande passante, que sais-je - OS vs appliances (lesquelles)? Et tant que j'y suis, quid des serveurs VPN facilement utilisable pour le commun des mortels, mais aussi pour les barbus (c'est à dire Win XP, 7, Linux et OSX, parfaitement)? Brotz, -- Benjamin

4 3