FRsAG

frsag@frsag.org

12 participants
2547 discussions

Re: [FRsAG] [DON] - Supermicro X7DB8 / X7DB8+ / PWS-801-1R / Dell PE2600 / ...
by Thomas Saquet 19 Apr '12

19 Apr '12

Bonjour, Je suis intéressé par une de ces deux machines : - Dell PE 2600 (1 Xeon 1.8 / qté de RAM inconnue) - 1 x HP ML 150 tour (Xeon dual core / qté de RAM inconnue) disques hotswap Pas de problème pour Montparnasse. Merci ! Thomas

1 0

Bonne pratique plateforme SaaS
by seb astien 13 Apr '12

13 Apr '12

Bonjour, Dans la catégorie bonne pratique, je vous propose de discuter de l'installation d'une plateforme virtualisée dans le but d'héberger une application SaaS standard. Je vous détaille mon plan d'action point par point, à vous de le commenter. Tout d'abord, le serveur est en location chez un hébergeur, il est somme toute assez véloce, à savoir: - Proc 6 coeur 3Ghz - 32G de ram - 2 SAS 900G - 2 SSD 140G - Raid hard Le plan d'action serait le suivant: * Installation d'ESXi 5, bs=2M pour le datastore, en raid1, sur les SAS. Cela me laisse donc la possibilité de créer des disques virtuels jusqu'à 512G, tout en ayant la sécurité du raid. IP publique, mais firewall en amont. ** Comment monitorer le raid, et meme l'esxi, depuis un nagios par exemple ? J'ai bien vu quelques checks, mais cela semble bien moins souple qu'un linux. On a déjà du vmware et je cherche à rationaliser. Les vms maintenant: * Installation d'un openbsd, en ip publique, pour faire du nat, et avoir pf. Une patte en ip privée pour alimenter les briques du dessous, à savoir web, tomcat etc. Pas accessible en ssh depuis le ternet. * Installation d'une vm dite d'administration, ip publique. Accessible en ssh, et offrant rebond aux autres vms. Hébergeant d'éventuels interfaces d'administration (script, frontend, backuppc). * Installation d'un nginx, pour équilibrer, ou balancer, la charge, sur deux serveurs web derrière. Pouvoir en isoler un, avoir du failover, je n'ai pas approfondi ce point. Dans l'immédiat il n'y aura qu'un nginx en reverse proxy. * et/ou installation d'un haproxy, au dessus, à côté ou en dessous du nginx, pour équilibrer les tomcats. Je n'ai pas approfondi ce point non plus. * Installation d'un postgresql, avec la BDD sur les SAS, monté via le vmware. Au prix des SSD c'est ma priorité. ** Ce point me pose le plus de souci. Le SSD a été choisi pour ses très bonnes performances. Que faire ? Mettre les SAS en raid1 hard ? Installer deux vms, chacune héritant d'un sas ? Et créer une réplication pgII ou pgIII de mémoire, ou un serveur est dédié à l'écriture, l'autre à la lecture ? Un autre type de réplication ? Sachant que pour l'instant, l'application est peu gourmande mais je prévois. Je fais du capacity-planning. Ou du performance-management ? Bref, je prévois pour ne pas etre emmerdé dans un an. Coté stockage, nfs/zfs, mais cela fera l'objet d'un autre mail. Merci pour vos retours. Sébastien

12 18

Vos clients IRC
by Manuel OZAN 10 Apr '12

10 Apr '12

Bonjour les sysadmin, Je souhaiterais un petit retour sur vos clients IRC (avantages/inconvénients, "killer feature", licence, plateforme, % de productivité perdu...). Ma question est donc simple : Quel clients IRC utilisez-vous actuellement ? Merci pour les chocolats -- Manuel

14 14

Recrutement: recherche admin net/sys - support niv. 3
by Fernando Lagrange 10 Apr '12

10 Apr '12

Bonjour, à mon boulot, on recherche un administrateur système et réseau qui fera aussi du support niveau 3 (en gros mi-temps admin et mi-temps support): http://www.slis.fr/emploi_admin_support Voici un résumé de l'annonce officielle ci-dessus: Administrateur Système et Réseau - Support niveau 3 --------------------------------------------------- Vous *maîtrisez* les technologies suivantes : administration GNU/Linux Debian script shell TCP/IP ssh et principes de chiffrements asymétriques Vous *connaissez*: iptables postfix bind sql en général Avoir vu les technologies suivantes *serait un plus*: virtualisation Xen, OpenVZ apache, PHP, MySQL, PostgreSQL, Squid, Squidguard Type de poste : CDD du 01 mai au 31 décembre 2012, temps complet, renouvelable. Localisation : Échirolles (près de Grenoble, en Isère) Déplacement : non Salaire : selon expérience et qualifications, grille indiciaire des contractuels du CARMI correspondant à la fonction d’ingénieur d'étude ou d'ingénieur de recherche. Pour postuler, vous devez envoyer votre CV et votre lettre de motivation uniquement par courriel aux deux personnes suivantes : Fernando Lagrange : fernando(a)ac-grenoble.fr (moi-même ^_^) Marie-Christine Gadd : marie-christine.gadd(a)ac-grenoble.fr @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Tél.: 06 63 16 30 47 (le jeudi après-midi) Mél.: fernando(a)demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

1 0

Re: [FRsAG] Protéger au mieux son serveur http
by cam.lafit＠azerttyu.net 10 Apr '12

10 Apr '12

Bonjour Je réponds à la liste vu que la question et la réponse peuvent intéresser tout le monde > Je ne comprends pas en quoi ta question diffère de la précédente. > Si tu veux dire un serveur qui héberge plusieurs services qui n'ont rien à > voir (ce qui est abominable sans à minima un chroot avec une sécu > élémentaires au mieux via libvirt ou autre mécanisme de virtualisation sur > un noyau sécurisé). Est-il question de protéger seul le service http (ce qui > ne serait pas une bonne idée à côté d'un ftp publique par exemple) ou est-ce > qu'il est question de sécuriser tout le serveur (ce qui est compliqué > lorsque le serveur est une usine a gaz) ? Avec ma gestion du temps en week end encore cafouilleuse, je n'ai pu répondre plus tôt :) Pour le moment je n'ai pas de cas bien concret plutôt des question génériques sur, comme tu l'as pu dire dans un tes autres mail, d'architecture / infrastructure. Dans mon cas je me retrouve avec des serveurs qui font un peu tout et presque le café, et en partant de là je me demande qu'elles sont les bonnes approches pour améliorer la sécurité de ses services, la question aurait pu être "comment architecturer au mieux son infrastructure une fois qu'on a eu son premier serveur SWABDELP ?". Au lieu de poser la question du genre "comment faire pour sécuriser mon serveur ?" où il est assez facile de balancer du RTFM ou va lire sur le forum d'une distro connue j'ai préféré poser la question du point de vue d'un service. Cette formulation n'était peut être pas idéale, en tout cas les réponses de tous me semblent pas mal intéressantes. Cela permet de mettre en exergues les points à aborder en priorité. Merci pour vos lectures Km

3 2

Protéger au mieux son serveur http
by cam.lafit＠azerttyu.net 06 Apr '12

06 Apr '12

Bonjour à tous Je profite du grand calme sur cette liste pour poser cette bête question : Que faîtes vous pour protéger au mieux vos machines fournissant du http ? Bien à vous :) Km

13 26

Présentation krion
by seb astien 06 Apr '12

06 Apr '12

Bonjour, Je profite de la lenteur des transports en commun ce matin pour faire ce que je dois faire depuis un moment: me présenter. Donc, Sébastien, administrateur système (sans blague !), et réseaux, si taguer des vlans sur des 3750 et faire du nat est considéré comme du réseaux. J'ai découvert l'informatique il y a quinze ans, que je pouvais en faire autre chose que jouer avec il y a dix ans, et que je pouvais etre logiciellement libre il y a cinq ans. Actuellement en charge des systèmes d'informations dans une pme, je m'intéresse essentiellement à la haute disponibilité, la balance de charge et la sécurité, tout ça entre deux parties de typespeed. Exclusivement avec des unices libres, cela va de soi... Je suis assez actif sur irc, essentiellement pour faire de la propagande archlinux, mais aussi pour avoir de l'aide, des conseils et répondre aux questions dans la mesure de mes connaissances. Bien à vous, Sébastien

3 4

RE : Présentation krion
by Windel 05 Apr '12

05 Apr '12

Bonjour Sebastien, Bienvenue sur cette ml enrichissante, Peux-tu m'indiquer oú te trouver sur IRC ? Cela fait quelques années que je n'y suis pas retourné, j'aimerais ainsi connaitre un chan actif pour m'y remettre. Cordialement, Winston -------- Original message -------- Subject: [FRsAG] Présentation krion From: seb astien <krionux(a)gmail.com> To: French SysAdmin Group <frsag(a)frsag.org> CC: Bonjour, Je profite de la lenteur des transports en commun ce matin pour faire ce que je dois faire depuis un moment: me présenter. Donc, Sébastien, administrateur système (sans blague !), et réseaux, si taguer des vlans sur des 3750 et faire du nat est considéré comme du réseaux. J'ai découvert l'informatique il y a quinze ans, que je pouvais en faire autre chose que jouer avec il y a dix ans, et que je pouvais etre logiciellement libre il y a cinq ans. Actuellement en charge des systèmes d'informations dans une pme, je m'intéresse essentiellement à la haute disponibilité, la balance de charge et la sécurité, tout ça entre deux parties de typespeed. Exclusivement avec des unices libres, cela va de soi... Je suis assez actif sur irc, essentiellement pour faire de la propagande archlinux, mais aussi pour avoir de l'aide, des conseils et répondre aux questions dans la mesure de mes connaissances. Bien à vous, Sébastien

2 1

Partage de documents sous Windows
by Gregory Duchatelet 02 Apr '12

02 Apr '12

Bonjour, j'ai un besoin : que plusieurs personnes sous Windows et Mac OSX puissent se partager des documents, selon des partages différents avec des ACLs différents. Samba! Oui mais un bug datant de plus de 14 ans dans Windows, empêche un poste sous cet OS de se connecter à 2 partages différents, avec 2 utilisateurs différents sur le _même_ serveur (NAS). C'est quoi le truc qui va bien du moment pour répondre à ce besoin si primaire en entreprise ? -- Greg

10 14

Problème rencontré avec MySQL 5.6.4
by Gregory Duchatelet 23 Mar '12

23 Mar '12

Bonjour, je vous écris pour un petit retour d'expérience avec MySQL 5.6.4, qui est toujours en beta. J'ai configuré 2 nouveaux serveurs en slaves, comme d'habitude, dans une grappe de MySQL en 5.5.10. Le dump pour créé le slave est créé classiquement avec mysqldump, puis inséré sur les nouveaux serveurs. Dans les faits j'ai fais un dump par table, en parallèle, single-transaction, etc, mais comme on va le voir par la suite OSEF. Le setup se passe bien, puis je lance la réplication, et là ça bloque très vite : ERROR 1034 (HY000): Incorrect key file for table 'message'; try to repair it C'est une grosse table InnoDB de 10GB, 105M de rows, partitionnés par date. Etrangement, je peux quand même en faire un dump en local, puis DROP, puis réinjection du dump : même soucis. Rebelotte avec un dump/restore à base de LOAD DATA INFILE : idem. Là, je vire le partitionnement : ALTER TABLE message REMOVE PARTITIONING et ça passe. Je suis en train de les repartitionner, on va voir si ça passe mais j'ai bon espoir... La requête en question comporte une clause ISNULL() or on peut voir dans les changelogs que beaucoup de travail et de bugs concerne les champs NULL. A suivre, parce que j'ai bien l'intention de mettre ces 2 slaves en prod. -- Greg

8 10

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG