FRsAG

frsag@frsag.org

15 participants
2603 discussions

Load balancing Mysql
by Alexandre 28 May '15

28 May '15

Bonjour à tous, Actuellement, nous avons un cluster Sql sous MariaDB avec 3 machines, 1 master, 2 slave. Les écritures sont réalisées via un load balancer qui n'a qu'un backend, le master. Il y a tout un système géré avec MHA, je ne vais rentrer dans les détails. Pour les lectures, on passe par un load balancer avec 3 backend, les 2 slaves + le master. Il arrive par moment, que nous ayons beaucoup de données à synchroniser, il peut y avoir un décalage entre le master et les slaves. Ma question : nous sommes passé par un cluster SQL pour plus de disponibilité, mais nous avons perdu en "cohérence" des données. Dans notre contexte, ce n'est pas forcément grave qu'il y est un décalage, mais c'est impactant qu'il y a une "incohérence" des données. A un moment T, le master est à jour et pas les slaves, on a 1 chance sur 3, d'avoir une données différentes. Ma solution serait de retirer le master des backend de lecture. Ma solution est-elle adaptée ? Si oui comme puis-je le justifier "officiellement" ? Alex.

11 15

Re: [FRsAG] Mikrotik FreeRadius Hotspot [SOLVED]
by Olivier GUIN 27 May '15

27 May '15

Thomas, Merci pour les infos .. en effet après correction ça fonctionne ! Un souci de moins ... Merci encore Olivier Le 27/05/2015 12:46, Thomas Mignien a écrit : > Bonjour, > > normalement, il ne faut pas utiliser == comme opérateur de radcheck pour > un mot de passe, mais := car en effet, le module sql renseigne la > variable de password (:=), ensuite les modules d'authentification > retraiteront cette donnée selon le mécanisme d'authentification ; > Hashing, ou comparaison cleartext (PAP)... > > Vu la tête de la table, je dirai qu'il faut utiliser Cleartext-Password > et non Password, et := et non ==. Cf > http://wiki.freeradius.org/config/Operators et le premier exemple. > > Pour le debug, le mieux, c'est de lancer freeradius à la mano > "freeradius -X" le temps d'un test si ce n'est pas en prod. > > Sinon si ça authentifie toujours qq soit le mdp, il y a peut être une > entrée DEFAULT qui traine dans le radcheck ou radgroupcheck, ou dans un > fichier de conf (du type DEFAULT Authentication-Type:=Accept). Par > ailleurs il ne faut jamais chercher à forcer le Authentication-Type, il > doit être détecté automatiquement dans la plupart des cas, les modules > d'auth étant testés successivement selon la tête de la requête. > > Cordialement, > > Thomas. >

1 0

Mikrotik FreeRadius Hotspot
by Olivier GUIN 27 May '15

27 May '15

2 1

serveur de boot réseaux RedHat
by tarik chichane 27 May '15

27 May '15

Bonjour, je travaille sur du HPUX et j'ai l'ignite server, qui me plait me facilite la vie et me rassure. là on me demande de rebasculer sur du RedHat et là j'aimerais vos retours sur: - c'est quoi l'équivalent du igniteserver côté RedHat - comment vous faites pour avoir les mêmes fonctionnalités (créer l'image ignite, et surtout la restaurer) j'ai pas beaucoup de machine 12 machines Redhat avec de l'applicatif "assez critique je dirais" dessus, sauvegarder les images et les restaurer via le réseaux sera une grande aide pour rapidement les mettre en route, avec des restaurations TSM côté Base de données. sinon je suis très intéressé par vos approches pour ce genre de figures qu'est ce que vous utilisez. tout retour d’expérience m'intéresse. Merci et bonne fin de journée. Tarik CHICHANE

4 6

[TECH] Adaptative retry avec Postfix
by Cyril Feraudet 26 May '15

26 May '15

Bonjour, Utilisateur et fan d'Exim de longue date je fais ma popote avec la configuration très flexible des retry et les 3 algorithmes (fixed intervals, geometrically increasing intervals et randomized intervals). Dans ma nouvelle vie c'est Postfix qui est utilisé, je fais avec, lui trouve quelques bons côtés mais ne trouve pas de moyen élégant de faire ce que je fais avec Exim et ses retry. Suis-je passé à côté de quelque chose dans la doc ? Faut-il vraiment bidouiller avec les "transports" pour faire ça par domaines sans pour autant avoir de géométrie dans le temps ? Comment faite vous ? Merci d'avance, Cyril -- Cyril Feraudet http://perfwatcher.org/ https://github.com/perfwatcher/collectm

2 1

ZFS on Linux en prod
by Frédéric VANNIÈRE 21 May '15

21 May '15

Bonsoir, J'avais prévu de tester Btrfs avant de l'utiliser par défaut sur les 400 machines linux que nous gérons (webhosting LAMP sous debian à 95%) . Sauf que la gestion des subvolumes , snapshots, "btrfs send" la stabilité (FS cassé) et les perfs nous ont fait douter de Btrfs. Surtout que ça fait des années que c'est expérimental et que personne ne se mouille pour l'utiliser par défaut même sur un desktop. D'un autre côté je suis fan de ZFS, je l'utilisais sous Solaris 10, maintenant sous FreeBSD (serveurs de backup), la gestion quotidienne n'a rien à voir avec Btrfs, ZFS est bien mieux pensé. Nous arrivons à provisionner une VM linux sous ZFS avec Linux 4.0 et ZFS On Linux (guest KVM, pas Xen, noyau externe, boot sur /dev/vda, initrd commun aux VMs), root@baloo:~# zfs list NAME USED AVAIL REFER MOUNTPOINT tank 974M 8,88G 19K /tank tank/root 972M 8,88G 585M / tank/root/home 38K 8,88G 19K /home tank/root/home/webmaster 19K 8,88G 19K /home/webmaster tank/root/tmp 21K 8,88G 21K /tmp tank/root/var 387M 8,88G 387M /var root@baloo:~# uname -a Linux baloo 4.0.4-xenU #1 SMP Tue May 19 19:11:15 CEST 2015 x86_64 GNU/Linux [ 0.000000] Kernel command line: console=tty0 console=hvc0 root=ZFS=tank/root ro boot=zfs [ 1.231862] ZFS: Loaded module v0.6.4.1-1, ZFS pool version 5000, ZFS filesystem version 5 Est-ce que des gens ont des retours en prod, notamment la gestion des versions et aussi la mémoire ARC (nos VMs ont souvent moins de 2 Go de RAM) ? Utiliser ZFS au lieu de ext4 nous permettra de mieux backuper les VMs, proposer des snapshots à tout le monde et faire de la réplication. Fred

4 3

Ingénieur Système Web / E-commerce H/F
by QHESS 18 May '15

18 May '15

Bonjour à tous, Orchestra recrute un Ingénieur Système Web / E-commerce H/F. L'offre complète est disponible ici : http://www.orchestra.eu/ingenieur-systeme-web-hf/ Nous contacter à recrutement(a)orchestra.eu si intéressés. Cordialement, Quentin HESS

1 0

BeyondCorp: et pour les partages réseaux ?
by Antoine Sirinelli 17 May '15

17 May '15

Bonjour, J'imagine que vous êtes tous au courant de la politique de Google où leurs services internes sont accessible depuis n'importe où sans passer par un vpn. Une description est visible là : http://research.google.com/pubs/pub43231.html. Autant je vois très bien comment faire la chose avec des applications web, autant j'ai un peu plus de mal à imaginer la même chose pour un partage réseau. Quel protocole utiliseriez vous (Samba, NFS+Kerberos, AFS...) ? Comment gérer ça en conjonction du SSO web ? Plus généralement, quelqu'un a déjà mis en place un partage réseau d'entreprise bien intégré dans l'OS pour clients nomades sans passer par un VPN ? Le seul que j'ai essayé c'est AFS et c'était une bonne usine à gaz. Merci de vos lumières, Antoine

2 1

[TECH] Problème backup PostgreSQL
by NC NC 15 May '15

15 May '15

Bonjour, Je rencontre un problème avec une vue dans PostgreSQL. En effet ma vue est considérée comme une table dans mon fichier de backup. cat backup.sql | grep 'ma_vue' -- Name: ma_vue; Type: TABLE; Schema: public; Owner: monowner; Tablespace: CREATE TABLE ma_vue ( ALTER TABLE public.ma_vue OWNER TO monowner; Exemple de vue : CREATE OR REPLACE VIEW ma_vue AS SELECT champ1, champ2, .... .... champ8 FROM matable p LEFT JOIN .... LEFT JOIN .... GROUP BY champ1, champ2; Ma vue se crée correctement mais elle est considérée comme une table dans mon dump. Par contre lorsque je crée ma vue en ajoutant tous les champs dans le GROUP BY celle-ci est bien considérée comme une vue dans fichier de backup Est-ce normal ?

1 0

Fonctionnement des license SPLA Microsoft
by TeamData - Alain Rouyer 28 Apr '15

28 Apr '15

Bonjour la liste, Nous disposons de plusieurs serveurs tournant sous Windows 2012 datacenter dont nous avons acheté les licenses. Etant hébergés en datacenter, nous souhaitons proposer des VM Windows sur notre infrastructure. Renseignements pris auprès de Microsoft, nous ne pouvons pas « louer » de VM 2012 SPLA hébergées sur un 2012 datacenter non SPLA. Aucun de nos interlocuteurs n'à été capable de nous dire si nous pouvions louer des VM 2012 SPLA sur un ESXI ou un Proxmox Selon eux , il faudrait que l'in paie obligatoirement 2 licenses 2012 SPLA par hôte (bi-socket) Avez-vous des informations SVP ? Cordialement, Alain

2 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG