November 2021 - FRsAG

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

[TECH] Sonde température interrogeable en SNMP
by Fabien Sirjean 04 Oct '22

04 Oct '22

Salut la liste, Quel est votre modèle préféré de sonde de température IP interrogeable en SNMP ? Dans mon cahier des charges du monde idéal, il y aurait par exemple : * open hardware * SNMPv3 * pas lié à un provider cloud bling bling quelconque * si ça fait l'hygrométrie aussi c'est bien * 0U, alimenté en USB ou mieux en POE * pour ~ 40-50 balles (je rêve ?) Merci pour vos retours d'expérience :-) Belle fin de journée, Fabien

11 13

IPMI récupérer des MAC address
by Wallace 03 Dec '21

03 Dec '21

Bonsoir, Je chercher à récupérer les informations que je vois dans les webui IPMI de Dell ou Supermicro par ipmitool afin de faire un listing des mac address de toutes les interfaces. J'arrive à récupérer les informations sur l'interface IPMI (IP, mac, snmp, gateway, ...) avec la commande ipmitool lan print mais je ne vois pas quelle option dans ipmitool me permettrait d'accéder aux informations des interfaces physiques internes à la carte mère ou en PCIe. Poutant dans les webui des constructeurs on arrive à récupérer ces informations mais j'aimerais éviter de jouer du copier coller et faire la même chose scripté. Auriez-vous des idées? Je n'ai rien trouvé de probant sur Internet ou alors il faut un système Linux opérationnel sur le serveur pour récupérer les informations. Mon besoin est justement de lister les mac address pour remplir des fichiers de configuration pour des installations par PXE. Donc je pensais pouvoir le faire à distance avec ipmitool sur le BMC sur l'OOB. Merci par avance pour vos astuces. PS : question plus ouverte, comment automatisez-vous l'inventaire hardware quand vous recevez du matériel pour les injecter dans votre SI avant même de les installer? J'espère que vous faites plus ça à la main?

12 23

Recherche chef de projet Bordeaux - Toulouse
by Hugo SIMANCAS 25 Nov '21

25 Nov '21

Bonjour, Nous cherchons un chef de projet orienté dev sur Toulouse ou Bordeaux. Télétravail possible à voir lors de l'entretien. Fiche de l'offre ici : https://partage.data-expertise.com/f.php?h=02XUk9oy mp si intéressé Merci Hugo -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

Hotcity recrute un Sysadmin (avec un peu de réseau dedans aussi).
by Xavier Beaudouin 24 Nov '21

24 Nov '21

Bonjour, Je fais suivre l'offre de ma boite, Hotcity (située à Luxembourg, la ville pas le jardin à Paris). L'offre est adressée à des gens qui veulent bosser au Luxembourg. Il y a possibilité de télétravail bien évidement même si au démarrage c'est plutôt mieux avec un peu de présence (la bande passante pour les informations est plus grande !). Avant de m'attirer les FUDs de la non information de la rémunération, sachez que le salaire est assez attractif, même pour le Luxembourg.... Open Off-list pour des clarifications, ou des renseignements... Sachant que je serai un collègue direct. --//-- Afin de renforcer les équipes de HOTCITY S.A., nous sommes à la recherche d’un Administrateur Systèmes (CDI), parlant Français (tout autre langue constitue un avantage) Lieu : Luxembourg Ville Temps plein (40h/semaine) Vous assisterez l’équipe actuelle à : - La mise en place de nouveaux services (infrastructures WiFi, hébergement d’applications, …) - La bonne évolution des systèmes d’informations (optimisations, mises-à-jour, monitoring, …) - La mise en haute disponibilité de l’infrastructures de services (architecture, automatisation, documentation, …) Votre profil : - Expérience en administration système Unix/Linux : FreeBSD (jails, etc…), Debian, CentOS - Connaissances des environnement de virtualisation : VMware, BastilleBSD, vSphere - Maitrise des systèmes de stockage / backup / monitoring / automatisation - Expertise : HA, DNS, DHCP, SSH, HTTP(S), RADIUS - Compétences en DBA : MariaDB Galera Cluster, PostgreSQL - Passionné par le monde de l’OpenSource - Connaissances en réseau: IPv4/IPv6 souhaitées Vos collègues : - Des collègues expérimentés soucieux de vous donner le soutien nécessaire et capables de vous transmettre le savoir qu’ils ont acquis - Des supérieurs à votre écoute et ouverts à de nouvelles idées, suggestion et critiques - Une atmosphère jeune et détendue - Très faible fluctuation du personnel Offres & Avantages : - Bonne localisation à proxmité des transports en commun. Une place de parking est également envisageable - Tickets restaurant - Tickets train, respectivement place de parking - Télétravail possible - Rémunération à la hauteur du profile Si vous êtes intéressé par cette proprosition, veuillez nous envoyer votre candidature, accompagnée d’un CV détaillé et d’une photo à : direction(a)hotcity.lu. Plus d’info notre société : https://hotcity.lu/

1 0

Cherche machine type appliance 1U
by Sébastien 65 17 Nov '21

17 Nov '21

Bonjour, Je suis à la recherche d'un boitier 1U rackmount avec au minimum 4 interfaces LAN 1Gb et 2 ou 4Gb de RAM avec un disque SSD de 16/32 ou 64Gb ! Je souhaite pouvoir installer du Linux dessus pour faire un petit firewall... Je ne trouve pas grand-chose à des tarifs inférieurs à 250€HT. Sur Aliexpress il y a bien des produits qui me correspondent mais tous viennent de Chine, il n'est pas indiqué le prix du passage en douane ! Avez-vous une adresse d'un vendeur/importateur FR ? Merci

6 7

Bcache + LVM
by Frédéric Dumas 15 Nov '21

15 Nov '21

Bonjour à tous, quelques questions à propos de bcache. Je l’installe sur cette configuration matérielle: backend device /dev/sda = RAID6 hardware avec stripe size de 1024Ko cache device /dev/md0 = RAID1 software avec deux P3700 Le device /dev/bcache0 est créé avec ces paramètres : > # make-bcache --data-offset 1024k --bucket 2048k --writeback --bdev /dev/sda4 --cache /dev/md0 Le cache est bien attaché à son backend device: > # lsblk > NAME SIZE FSTYPE TYPE MOUNTPOINT > sda 7.3T disk > ├─sda1 1007K part > ├─sda2 512M vfat part > ├─sda3 31.5G LVM2_member part > │ └─pve-root 7.8G ext4 lvm / > └─sda4 7.2T bcache part > └─bcache0 7.2T disk > sr0 1024M rom > nvme0n1 745.2G disk > └─md0 745.1G bcache raid1 > └─bcache0 7.2T disk > nvme1n1 745.2G disk > └─md0 745.1G bcache raid1 > └─bcache0 7.2T disk Questions: (1) Quel est le erase block size sur le P3700 ? Je n’ai pas trouvé dans les specs Intel. Mon seul indice, c’est un message d’un développeur sur la liste LKML. La valeur 2048k donnée à l'option --bucket est-elle correcte ? (2) stride width = "stripe width » et aussi "stripe size" ? Extrait de la doc bcache: > If your backing device is RAID based, then be sure to align this by a multiple > of your stride width using bcache make –data-offset. L’option --data-offset attend-elle bien la valeur (dans mon cas 1024k) du stripe width de la grappe RAID6 ? Voilà un plus long extrait de la doc bcache: > Backing device alignment > > The default metadata size in bcache is 8k. If your backing device is RAID based, then be sure to align this by a multiple of your stride width using bcache make –data-offset. If you intend to expand your disk array in the future, then multiply a series of primes by your raid stripe size to get the disk multiples that you would like. > > For example: If you have a 64k stripe size, then the following offset would provide alignment for many common RAID5 data spindle counts: > > 64k * 2*2*2*3*3*5*7 bytes = 161280k Source: https://www.kernel.org/doc/html/latest/admin-guide/bcache.html#troubleshoot… (3) Dernière question: quand j’intègre le device /dev/bcache0 à LVM, ça passe mais avec des erreurs: > # pvcreate /dev/bcache0 > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (0, 0) still held > bcache_abort: block (0, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > scan_dev_close /dev/bcache0 no DEV_IN_BCACHE set > scan_dev_close /dev/bcache0 already closed > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (0, 0) still held > bcache_abort: block (0, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > Physical volume "/dev/bcache0" successfully created. Google reste muet sur « Error reading device /dev/bcache0 at », au moins pour moi. La définition du VG donne un retour similaire: > # vgcreate vms /dev/bcache0 > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (3, 0) still held > bcache_abort: block (3, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (0, 0) still held > bcache_abort: block (0, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > Volume group "vms" successfully created La création d’un LV dans ce VG ne renvoie par contre aucune erreur. Si quelqu’un a une hypothèse ? Merci! -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

2 1

Re: [FRsAG] ESXi VM backup lent 12Mo/s (Dell R710 SATA)
by Ludovic Levet 15 Nov '21

15 Nov '21

Bonjour, On parle d'un cp entre datastores locaux, on passe pas par le réseau. Ludo. Le 15/10/2021 à 06:41, Stéphane Karges a écrit : > Hello, > > Pb de drivers carte réseau, j’ai eu le pb par défaut la carte est en 100g et pas en 1000. Il y a eu manip pour prendre l’ancien drivers tu trouve sur internet. Cela réglera ton pb. > > Stéphane > > Envoyé de mon iPhone > >> Le 14 oct. 2021 à 23:03, Ludovic Levet via FRsAG <frsag(a)frsag.org> a écrit : >> >> Bonjour, >> >> A vérifier : >> >> - Présence de la barrette mémoire (cache) sur la la perc 700 >> >> - État de la batterie cache de la perc 700 >> >> - Config de la Perc -> Perc cache enable et disk cache enable >> >> Ludo. >> >> >>> Le 14/10/2021 à 12:18, Frédéric Dumas a écrit : >>> Bonjour, >>> >>> que ce soit par la console locale avec la commande cp, ou par le client vSphere, le backup manuel de VMs entre datastore locaux se fait à un débit ridicule de 10~12Mo/s. Je m’attendais à 10 fois mieux. Coté hardware, le serveur est un Dell R710, la source est une grappe raid5 branchée au contrôleur PERC H700, la cible un HDD 7200 rpm, branché sur un port SATA interne de la carte mère. Remplacer le HDD par un SSD n’a rien amélioré. Coté software, tous les volumes impliqués sont en vmfs et VMware est en version 5.5. >>> >>> Ce genre de transfert lent rappelle-t-il des souvenirs à certains, qui pourraient m’aiguiller ? Est-ce une limite hardware voulue par Dell (le HDD et le SSD ont des firmwares constructeur génériques) ? Ou est-ce un mauvais usage de la commande copy? >>> >>> Il y a quelques téra à récupérer. Le plus simple serait de laisser tourner le backup quelques jours, mais sur le bureau, le serveur fait un boucan pas possible. Je n’ose pas trop lui retirer les ventilos capot ouvert, les radiateurs des procs sont quand même bien chauds. >>> >>> Si certains ont une piste! Merci. >>> >>> -- >>> Frédéric Dumas >>> f.dumas(a)ellis.siteparc.fr >>> >>> >>> >>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >> -- >> ------------------------------------------------------------------------------------------------------------------------- >> Ce message inclut une signature numérique. Il certifie que l'expéditeur et le contenue du message sont authentiques. >> Si votre logiciel de messagerie est compatible, Il doit garantir que le document n'a pas été altéré entre l'instant où >> l'auteur l'a signé et le moment où le lecteur le consulte. >> Loi n°2000-230 du 13 mars 2000 Art. 1316, 1316-1, 1316-2, 1316-3, 1316-4 du Code civil. >> La présence d'un fichier joint 'smime.p7s' (fichier signature) indique que votre client messagerie n'est pas compatible. >> ------------------------------------------------------------------------------------------------------------------------- >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ -- ------------------------------------------------------------------------------------------------------------------------- Ce message inclut une signature numérique. Il certifie que l'expéditeur et le contenue du message sont authentiques. Si votre logiciel de messagerie est compatible, Il doit garantir que le document n'a pas été altéré entre l'instant où l'auteur l'a signé et le moment où le lecteur le consulte. Loi n°2000-230 du 13 mars 2000 Art. 1316, 1316-1, 1316-2, 1316-3, 1316-4 du Code civil. La présence d'un fichier joint 'smime.p7s' (fichier signature) indique que votre client messagerie n'est pas compatible. -------------------------------------------------------------------------------------------------------------------------

3 3

Récupération de données sur un disque dur
by Vincent-Xavier JUMEL 10 Nov '21

10 Nov '21

Bonsoir, Je sais bien que normalement on a des sauvegardes de tout, mais bon parfois, on a été pris par un peu de procrastination (et un peu de faute à pas de chance aussi). Bref ! Connaitriez-vous une boite qui fasse de la récupération de données sur disque dur endommagé ? Proche Paris de préférence. D'avance merci. -- Vincent-Xavier JUMEL Id: 0xBC8C2BAB14ABB3F2 https://blog.thetys-retz.net Société Libre, Logiciel Libre http://www.april.org/adherer Parinux, logiciel libre à Paris : http://www.parinux.org

8 7

Dégradation perfs Linux sur le long-terme
by David Ponzone 08 Nov '21

08 Nov '21

Tous, Je me demandais s’il y avait des valeurs/metrics vicieux/obscurs auxquels il fallait prêter attention quand on tente de déterminer si un Linux a un uptime qui commence à être élevé (plusieurs années). Quand on a fait le tour des indicateurs standards, comment savoir si des problèmes qu’on a pourrait venir de là, et que donc un reboot serait utile (parce que n’étant pas de culture Windows, le ressort au reboot pour essayer au cas où de régler un problème, c’est pas mon délire). Merci

13 14