- FRsAG - frsag.org

[JOBS] Recherche 2 administrateurs systèmes et réseaux
by Christophe Casalegno (Digital Network) 09 Sep '14

09 Sep '14

Digital Netcom recherche 2 administrateurs systèmes et réseaux. Les postes seront amenés à évoluer vers des postes clefs de lentreprise : CTO (Chief Technical Officer) / Directeur technique et COO (Chief Operation Officer) / Directeur des opérations, au sein desquels vous disposerez dune forte autonomie et aurez à recruter, aider et à manager votre équipe ainsi quà concevoir et développer de nouveaux produits et services. Pour davantage d'informations : http://www.digital-netcom.com/digital-netcom-recherche-2-administrateurs-sy… cordialement, -- Christophe Casalegno http://www.digital-netcom.com

1 0

wget et les adresses link-local
by Julien Escario 01 Sep '14

01 Sep '14

Bonjour, Je tente de faire aspirer une page sur un serveur en ipv6 avec mon wget. Le serveur n'a que du link-local, on est sur un même LAN. Mais pas moyen de lui enfiler l'adresse : $ wget http://[fe80::7827:c1ff:fe6c:a351] --2014-09-01 15:23:42-- http://[fe80::7827:c1ff:fe6c:a351]/ Connecting to fe80::7827:c1ff:fe6c:a351:80... failed: Invalid argument. $ wget http://[fe80::7827:c1ff:fe6c:a351%eth1] http://[fe80::7827:c1ff:fe6c:a351%eth1]: Invalid IPv6 numeric address. $ wget http://[fe80::7827:c1ff:fe6c:a351]%eth1 http://[fe80::7827:c1ff:fe6c:a351]%eth1: Invalid host name. Une idée ? Pour donner le problème dans sa globalité : je cherche à mettre un upstream ipv6 à mon nginx. Ca semble supporté depuis 1.3 environ donc largement. Mais encore une fois, avec le link-local pour lequel il faut préciser l'interface quand on fait un ping6 par exemple, ça ne passe pas ... Merci, Julien

4 9

Climatisation pour mise en place de salle serveur
by Antoine Benkemoun 29 Aug '14

29 Aug '14

Bonjour à tous, Je vous contacte car ma société va changer de locaux et nous allons être confrontés à la mise en place d'une salle serveur. Actuellement, tout est géré par le gestionnaire du bâtiment mais dans les nouveaux bâtiments, on va devoir se débrouiller nous-même. Nous sommes en train de voir avec la gérance pour la mise en place des éléments électriques et anti-incendie. Néanmoins la partie climatisation nous revient. Actuellement il y a déjà une climatisation en place mais qui sera largement insuffisante. Nous cherchons donc des retours d'expérience que vous pourriez avoir par rapport à la mise en place d'une solution de climatisation pour une salle serveur de taille relativement modeste (2-3 baies assez haute densité). L'option datacenter n'en est pas une car l'intégralité des utilisateurs de l'infrastructure sont dans le même bâtiment au même étage. Quels types de contrats avez-vous pu rencontrer ? Nous avons vu qu'il existe des climatisations de rack, est-ce intéressant/efficace ? Nous sommes en Suisse mais si vous avez des références/partenaires en France, ça peut tout de même nous aider :-) Bonne journée et merci d'avance pour vos retours, Antoine

7 10

French, merci de m'ajouter à votre réseau LinkedIn
by Jean RAVE via LinkedIn 24 Aug '14

24 Aug '14

LinkedIn ------------ Jean RAVE a indiqué que vous êtes un(e) ami(e) ------------------------------------------ J'aimerais vous inviter à rejoindre mon réseau professionnel en ligne, sur le site LinkedIn. Jean Accepter l'invitation de Jean RAVE http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/uLVn-evsjcer3t5natVnXXtFG9/blk… Voir le profil de Jean RAVE http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/rso/92203112/L3w8/name/2789520… ------------------------------------------ Vous recevez des invitations par e-mail. Cet e-mail est destiné à French Group. Découvrez pourquoi nous avons inclus ceci : http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/plh/http%3A%2F%2Fhelp%2Elinked… (c) 2012, LinkedIn Corporation. 2029 Stierlin Ct, Mountain View, CA 94043, USA.

1 0

Re: [FRsAG] NFSv4 et ACL : problèmes
by Jonathan Tremesaygues 22 Aug '14

22 Aug '14

Bonjour, Ne marche pas non plus en NFSv3 :-/ Montage de l'export de test en nfs3 : [root@sl65 mnt]# mount -o vers=3,acl whale:/share/MD0_DATA/test whale/ [root@sl65 mnt]# nfsstat -m /mnt/whale from whale:/share/MD0_DATA/test Flags: rw,relatime,vers=3,rsize=32768,wsize=32768,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=192.168.10.150,mountvers=3,mountport=58340,mountproto=udp,local_lock=none,addr=192.168.10.150 Vérification de la présence des ACL : [root@sl65 mnt]# ll total 8 drwxrwx---+ 3 root root 4096 Jul 31 09:14 whale [root@sl65 mnt]# getfacl whale # file: whale # owner: root # group: root user::rwx user:lrouge:rwx user:jtremesay:rwx user:nfsnobody:--- group::rwx mask::rwx other::rwx default:user::rwx default:user:lrouge:rwx default:user:jtremesay:rwx default:user:nfsnobody:--- default:group::rwx default:mask::rwx default:other::--- Tentative d'accès au dossier : [jtremesay@sl65 mnt]$ ls whale/ ls: cannot open directory whale/: Permission denied Cordialement Jonathan On 07/30/2014 06:15 PM, Jean Milot wrote: > Bonjour, > > Moi, j'ai abandonné NFSv4. Je force l'utilisation de la version 3 pour > utiliser les ACLs. > > Cordialement, > > Jean > > > > Le 30 juillet 2014 16:40, Jonathan Tremesaygues > <jonathan.tremesaygues(a)menta.fr > <mailto:jonathan.tremesaygues@menta.fr>> a écrit : > > Bonjour la liste, > > Nous essayons désespérément de faire fonctionner les ACL sur du > partage réseau > NSFv4. Le serveur de partage est un NAS QNAP TS-879-PRO tournant > sous un linux > custom et les clients sont essentiellement des Scientific Linux > (RHEL-like) > 6.5. Les comptes des utilisateurs sont stockés dans un LDAP. > > ######################## > # Configuration du serveur (whale) : # > ######################## > [~] # cat /etc/idmapd.conf > [General] > Verbosity = 9 > Pipefs-Directory = /var/lib/nfs/rpc_pipefs > Domain = menta.fr <http://menta.fr> > > [Mapping] > Nobody-User = guest > Nobody-Group = guest > > [Translation] > Method = nsswitch > > > [~] # cat /etc/exports > "/share/NFS" > *(no_subtree_check,no_root_squash,insecure,fsid=0,subtree_check,acl,sec=sys) > "/share/NFS/shared" > 192.168.10.0/255.255.254.0(rw,nohide,async,no_root_squash,insecure,subtree_check,acl,sec=sys) > <http://192.168.10.0/255.255.254.0%28rw,nohide,async,no_root_squash,insecure…> > "/share/NFS/test" > 192.168.10.0/255.255.254.0(rw,nohide,async,no_root_squash,insecure,subtree_check,acl,sec=sys) > <http://192.168.10.0/255.255.254.0%28rw,nohide,async,no_root_squash,insecure…> > > > [~] # cat /sys/module/nfsd/parameters/nfs4_disable_idmapping > N > > > [~] # ll /share/NFS/ > drwxr-xr-x 19 root root 1.0k Jul 29 10:16 ./ > drwxr-xr-x 32 root root 1.0k Jul 29 14:34 ../ > drwxrwxrwx 12 root shared 4.0k Jul 17 15:00 shared/ > drwxrwx--- 2 root root 4.0k Jul 22 15:44 test/ > > > [~] # getfacl /share/NFS/test > getfacl: Removing leading '/' from absolute path names > # file: share/NFS/test > # owner: root > # group: root > user::rwx > user:jtremesay:rwx > group::rwx > mask::rwx > other::--- > default:user::rwx > default:group::rwx > default:mask::rwx > default:other::--- > > > > ################### > # Configuration d'un client : # > ################### > [jtremesay@hawk ~]$ cat /etc/idmapd.conf > [General] > Verbosity = 9 > Pipefs-Directory = /var/lib/nfs/rpc_pipefs > Domain = menta.fr <http://menta.fr> > > [Mapping] > Nobody-User = nobody > Nobody-Group = nobody > > [Translation] > Method = nsswitch > > > [jtremesay@hawk ~]$ mount | grep whale > whale:/ on /mnt/whale type nfs > (rw,vers=4,addr=192.168.10.150,clientaddr=192.168.10.121) > > > [jtremesay@hawk ~]$ nfsstat -m > /mnt/whale from whale:/ > Flags: > rw,relatime,vers=4,rsize=32768,wsize=32768,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.10.121,minorversion=0,local_lock=none,addr=192.168.10.150 > > > [jtremesay@hawk ~]$ ll /mnt/whale/ > total 134 > drwxr-xr-x. 19 root root 1024 Jul 29 10:16 . > drwxr-xr-x. 5 root root 4096 Jul 29 10:46 .. > drwxrwxrwx. 12 root shared 4096 Jul 17 15:00 shared > drwxrwx---. 2 root root 4096 Jul 22 15:44 test > > > [jtremesay@hawk ~]$ nfs4_getfacl /mnt/whale/test/ > A::OWNER@:rwaDxtTcCy > A::jtremesay@menta.fr:rwaDxtcy > A::GROUP@:rwaDxtcy > A::EVERYONE@:tcy > A:fdi:OWNER@:rwaDxtTcCy > A:fdi:GROUP@:rwaDxtcy > A:fdi:EVERYONE@:tcy > > > [jtremesay@hawk ~]$ ll /mnt/whale/test/ > ls: cannot open directory /mnt/whale/test/: Permission denied > > > Lorsque que j'utilise la même configuration (mêmes réglages > d'idmapd.conf, > mêmes exports, mêmes ACL) depuis un serveur sous Scientific Linux, ça > fonctionne : seul moi et root peuvent accéder au dossier "test". > Donc à priori le problème viendrait du QNAP mais je vois pas trop > ce que j'ai pu oublier de modifier ou vérifier. > > Si quelqu'un a une idée... Merci d'avance > > > Cordialement, > Jonathan Tremesaygues > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > > -- > MILOT Jean > Tél. : 0659514624 > milot.jean(a)gmail.com <mailto:milot.jean@gmail.com> >

10 20

Serveur compromis, et après ?
by Fernando Lagrange 15 Aug '14

15 Aug '14

Bonjour, Je suis un peu vert: un serveur que j'administre a été compromis ! :-X J'ai été alerté car une page web de phishing a été mise en place, à cause d'une application que je n'avais pas mise à jour. En y regardant de plus près, j'ai trouvé aussi une page pour envoyer du SPAM. De fait: il y avait plus de 200 pourriels en cours d'envoi sur le serveur d'à côté. Là, j'ai été trop rapide et tout effacé, maintenant je me dis que j'y aurais bien jeté un œil à ces pourriels… :-/ Mes recherches sur le net arrivent surtout sur comment se prémunir (mettre en place la sécurité), je n'ai pas trouvé grand-chose sur « l'après ». L'après non-technique, j'entends. Du coup, comment vous faites: 1. pour vérifier que tout va bien techniquement ? et surtout: 2. est-ce qu'il faut suivre des démarches pour se prémunir au cas où une plainte tomberait dans X temps ? Personnellement, après avoir coupé les accès aux pages concernées: 1. a. J'ai regardé l'arborescence des htdocs dans l'historique des sauvegardes (et retrouvé depuis quand c'est arrivé) b. vérifié les courriels metche de surveillance de l'arborescence /etc (pas vu de modifs de ce côté-là) c. j'ai installé rkhunter (on n'est jamais trop prudent, mais est-ce utile à postériori ?) d. j'ai mis à jour (et je suis en négociation avec ma hiérarchie pour garder les serveurs à jour, mais c'est pas simple) e. Je continue à éplucher les logs de la période, j'hésite à installer logwatch f. je vais baisser les alertes munin sur le nombre de courriels par seconde (mais j'imagine que ça va me faire des faux-positifs et une bonne attaque passera inaperçue) h. je vais faire monter la réinstallation de ce serveur vers le haut de la pile des choses à faire ;) 2. Je suis en train d'envoyer un message à FRSAG. ;) Plus sérieusement, je me demande s'il ne faut pas que je déclare quelque chose quelque part ? (Je sais pas trop si je pourrai fournir des infos précises d'ici 2, 5 ou 10 ans…) Et vous, si ça vous est arrivé, avez-vous fait quelque chose ? Que s'est-il passé ensuite ? (J'accepte les messages en privé si vous pensez que c'est trop sensible en public, n'hésitez-pas à me renvoyer sur des discussions similaires.) @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

10 13

[ANN] Offre d'emploi : ingé support
by Frederic de Villamil 12 Aug '14

12 Aug '14

Hello la liste, Botify (mon employeur) recherche un ingé support / intégration client. https://remixjobs.com/emploi/Developpement/Support-Engineer-H-F/25919 L'annonce est en dessous. A noter que le terme "ingénieur" est trompeur, nous ne cherchons pas forcément un diplôme d'ingénieur. N'hésitez pas à me contacter en privé si vous avez des questions sur la boite ou le poste. Bonne journée, Fred Notre société Botify est une start-up en très forte croissance éditrice d’une application SEO permettant de maîtriser parfaitement son indexation dans les moteurs de recherche (Google, Bing, Baidu, etc…). Notre méthodologie, basée en grande partie sur de l’analyse de crawl et de l’analyse de logs, nous fait manipuler chaque jour des téraoctets de données. Aujourd’hui, nos clients sont aussi bien des sites Internet leaders dans leur domaine d’activité comme Dailymotion, Viadeo, le groupe Auféminin, Easy Voyage, le groupe l’Express ou encore eTF1... que des acteurs moins visibles du web mais beaucoup plus nombreux. Votre rôle Vous êtes chargé(e) d’intégrer les nouveaux clients de la plateforme Botify : vous les accompagnez lors de la création du compte FTP qui leur servira à envoyer leurs logs serveurs sur notre plate-forme, vous configurez le format d’extraction de logs qui nous permet de normaliser les données (à partir d’outils en ligne de commande). Vous améliorez les outils afin d'optimiser l'efficacité de mise en place de nouveaux client. Vous veillez à ce que les clients envoient correctement leurs données, et le cas échéant, vous les contactez afin de résoudre la situation. Vous supervisez le lancement et le bon déroulement de crawls sur des sites à forte volumétrie (plusieurs millions de pages, plusieurs jours de crawl). Lorsque le client a un doute sur les données affichées, vous analysez les logs serveur, vous établissez le diagnostic et, selon l'analyse, vous expliquez au client les résultats que le produit présente ou vous travaillez en coordination avec l’équipe de développement pour résoudre la situation. Vos compétences Vous connaissez l’environnement UNIX et avez l’habitude d’utiliser le terminal en ligne de commande Vous utilisez les outils grep, awk et avez quelques connaissances en expressions régulières Quelques connaissances en administration système sont un plus Une bonne connaissance de l'administration et des logs de serveurs web est un plus Vos qualités personnelles A côté des compétences, nous recherchons un esprit ouvert avec lequel nous pourrons avancer et collaborer. vous êtes fiable, rigoureux et pragmatique vous avez le sens du service et éprouvez de l'empathie pour le client vous savez hiérarchiser les tâches prioritaires et les synthétiser un environnement où tout va très vite ne vous fait pas peur vous aimez travailler avec différentes équipes (technique, conseil, communication, ventes) vous avez un bon niveau d’anglais oral et écrit. Date de démarrage : ASAP Salaire : 32 à 36K selon expérience

2 3

550 Denied by policy (in reply to end of DATA command)... and why
by JC PAROLA 08 Aug '14

08 Aug '14

Bonjour à tous, Je constate des rejets de mails auprès de grand groupe depuis une quinzaine de jours. Les mails sont refusés avec le message suivant: said: 550 Denied by policy (in reply to end of DATA command) Les serveurs sont up depuis des années, aucune présence dans les blacklistes, MX ok, PTR ok, fqdn serveur ok. Le message d'erreur ne donne aucune information sur le motif de refus. avez vous constaté le même problème sur vos serveurs ? bonne journée à tous JC PAROLA

10 20

Problème PROFTPd Timeout
by Lamarre, Jonathan 07 Aug '14

07 Aug '14

Bien le bonjour, J'aurai besoin de votre aide sur un soucis de timeout FTP. En effet lorsque je transfère un fichier volumineux, au bout de 300secondes je suis déconnecté du serveur cible. Le serveur cible utilise un ProFTPd v1.3.4a sur une Debian7. Pourtant j'ai même essayé d'ajouter les paramètres suivant dans le proftpd.conf : TimeoutLogin 1200 TimeoutSession 1200 TimeoutNoTransfer 1200 TimeoutStalled 1200 TimeoutIdle 1200 Mais rien n'y fait. (j'ai bien évidemment restart le service après) Avez-vous une autre piste ? Cordialement, Jonathan

9 12

[JOBS] Paris / CDI / Ingénieur Système Linux
by Jean-Marie Peschoux 07 Aug '14

07 Aug '14

Bonjour à tous, Je suis à la recherche d’un ingénieur système pour intégrer mon équipe. Notre environnement de travail est agréable (Paris 7), nos infrastructures techniques et nos projets sont motivants (contraintes élevées de performances et de disponibilité / déploiement de solutions innovantes). Quelques mots clefs : - RedHat / CentOS / Virtualization / Puppet - Infiniband / Lustre / Slurm Pour les curieux, je réaliserai une présentation de nos infrastructures. Le salaire est selon expérience et profil (nous savons rémunérer les compétences) (Aïe !) Voici l’offre : https://cfm.profilsearch.com/recrute/fo_annonce_voir.php?id=45&idpartenaire… Que les passionnés (Expert ou Junior) n’hésitent pas à postuler ! A bientôt. Jean-Marie

1 0