January 2013 - FRsAG

: commandes ssh resteintes
by JC PAROLA 15 Jan '13

15 Jan '13

Bonsoir à tous, J'aimerais donner un accès ssh utilisateur en plus de l'accès FTP à mes utilisateurs. Je voudrais que mes utilisateurs puissent se connecter avec un mot de passe, qu'ils ne puissent pas remonter dans l'arborescence du système de fichier sans pour autant les chrooter car les dépendances en terme de librairies et autres est trop importante. Avec OpenSSH, un ssh user permet dans souci de parcourir /etc /root ce qui est génant, même si les ACL du FS ne permettent aucune modification. Les clients veulent pas exemple décompresser des archives dans leur $HOME. J'ai testé plusieurs solutions: 1/rbash : facile à mettre en oeuvre mais n'autorise pas la commande cd 2/rssh: ne permet de faire que du scp et sftp 3/utilisation de l'instruction 'command' dans le fichier autorized_keys afin de faire pointer toutes les commandes shell vers un wrapper 4/iron bash shell: top mais l'implémente que 3 commandes shell J'ai passé un long moment sur sourceforge.net et freecode ainsi que les moteur de recherche, je suis surpris que rien ne corresponde....je dois mal définir mon besoin Avez vous déjà été confronté à cela ? Bonne soirée à tous et bonne année -- Jean-Christophe PAROLA

17 35

Cloud perso ou cloud Amazon
by ANIS El Achèche 14 Jan '13

14 Jan '13

Bonjour, J'aimerai bien savoir votre point de vue à propos la mise en place d'un cloud perso(à laide de OpenStack, OpenCloud, etc sur *des serveurs dédier*) ou louer le cloud de la part d'un hébergeur comme Amazon. Ce type d'information est très rare sur le net, c'est pourquoi je reviens vers vous pour avoir un feedback des gens qui ont déjà testé ça.. Merci d'avance :) -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

14 23

Re: [FRsAG] : commandes ssh resteintes
by JC PAROLA 10 Jan '13

10 Jan '13

Merci pour vos retours: Les 2 solutions retenues pour de la prod avec plusieurs centaines d'utilisateur sont: 1/chroot ssh avec une sous arborescence pour que le $HOME apppartienne à root. Il est necessaire de mettre les librairies et devices (/dev/null) necessaires. On peut ainsi "autoriser" certaines commandes et pas d'autres 2/lshell est pas mal du tout. J'avais rencontré un bug lors de l'installation. Mais je viens de rester et cela semble stable. Le user est chrooté par un systeme de filtrage intelligent de commande, et la liste des commandes autorisées et dans un fichier de conf. D'un côté, une solution reposant sur le pilier de l'accès distant mais lourd à mettre en oeuvre. D'un autre côté, tout passe à travers un "script" python, il faudra tester le contournement. Merci à tous. Je pense mettre la lshell en prod prochainement, je ferais un retour sur d’éventuel problème ou optimation -- Jean-Christophe PAROLA

1 0

[MISC] Choix NAS
by r2r＠altern.org 09 Jan '13

09 Jan '13

Bonjour La Liste, J'ai un besoin urgent de capacité de stockage pour faire face à une montée en charge ponctuelle. Je ne veux pas me tourner vers une solution SAN/NAS rackable, mais plutot vers un petit NAS 2 disques en RAID 1 que l'on pourrait transporter. Mon fournisseur de consommables informatiques et capables de me fournir rapidement des NAS de marque Synology, QNAP et Buffalo. N'ayant aucune expérience de ces marques, je me tourne vers vous pour en savoir plus et éventuellement si vous aviez des modèles à me proposer. D'avance merci. Amicalement r2r

7 8

Choix NAS
by r2r＠altern.org 08 Jan '13

08 Jan '13

Bonjour La Liste, J'ai un besoin urgent de capacité de stockage pour faire face à une montée en charge ponctuelle. Je ne veux pas me tourner vers une solution SAN/NAS rackable, mais plutot vers un petit NAS 2 disques en RAID 1 que l'on pourrait transporter. Mon fournisseur de consommables informatiques et capables de me fournir rapidement des NAS de marque Synology, QNAP et Buffalo. N'ayant aucune expérience de ces marques, je me tourne vers vous pour en savoir plus et éventuellement si vous aviez des modèles à me proposer. D'avance merci. Amicalement r2r

3 3

Comptabilisation des CAL SPLA
by Julien Escario 04 Jan '13

04 Jan '13

Bonjour, Nous fournissons à un client un serveur windows avec des CAL TSE sous SPLA. Jusqu'à présent, je vais regarder à la main le nombre d'utilisateurs qui se sont connectés. Grosso modo, je sais que tous se sont connectés et je vérifie juste pour un. Ca marche parce que je connais le client et que je suis admin sur la machine mais je me dis que si on multiple ce genre de clients, ça va vite devenir ingérable. Auriez-vous des astuces/softs pour recevoir un rapport avec le nombre de licences à facturer à un client pour la déclaration SPLA ? Evidemment, chez Insight on me dit qu'ils n'ont pas de solution (d'ailleurs, est-ce qu'il y a d'autres grossistes pour le SPLA ?). Merci et bonne année 2013 ! Julien

1 0

Ganeti avec failover automatique
by Artur 03 Jan '13

03 Jan '13

Salut à tous et bonne année 2013 ! Certains d'entre vous m'ont conseillé en 2012 l'utilisation de Ganeti pour un petit cluster HA avec quelques VM. Lors de la lecture de la documentation je me suis rendu compte que Ganeti ne prenait volontairement pas en charge de failover automatique. Or je voudrais mettre en place une reprise automatique en cas de panne matérielle d'un noeud vers l'autre noeud sur le même principe que Heartbeat le fait sur un cluster que j'ai actuellement. Connaitriez-vous des solutions pour mettre cela en oeuvre avec Ganeti ? -- Cordialement, Artur.

3 4

[DON] - Serveurs format tour
by Laurent CARON 03 Jan '13

03 Jan '13

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - 3 serveurs Dell SC4XX (400/420/430) (sata/p4) - 4 serveurs HP ML150 (G2/G3/G?) (sata hotplug ou scsi hotplug / Xeon) Machines livrées *sans* disque RAM entre 1 et 2Go Certaines machines HP ont une carte iLO. De préférence à des associations et/ou particuliers. Merci Laurent

1 0