FRsAG

frsag@frsag.org

10 participants
2602 discussions

Nagios performance tuning
by Hugo Deprez 14 Dec '10

14 Dec '10

Bonjour, je cherche à optimiser ma configuration nagios, j'ai un serveur de test avec un nombre asse important d'équipement : 2000 hosts et 2500 services. j'utilise nagios 3.2.0 Je remarque que la charge CPU de mon serveur est plutôt irrégulière en moyenne : 3/4/4 avec des pointes à 10 - 13. Je voudrais donc éviter que le load s'enflamme. J'utilise actuellement une VM avec deux CPU et 4Go de ram. La mémoire n'a pas l'air de poser problème, le serveur ne swap pas. j'essaye d'optimiser ma configuration, voici les changement que j'ai effectué : - use_large_installation_tweaks=1 - max_concurrent_checks=80 ou 395 Lorsque j'augmente le max_concurrent_checks le load du CPU augmente... Au niveau de la latence des services j'ai : 599ms/398ms/1364ms Si vous avez des conseils pour optimiser les performances de nagios je suis preneur. Hugo

9 13

Tester un script Windows ... sans avoir le Windows en question
by frsag＠webmail.fr 14 Dec '10

14 Dec '10

Bonjour, Alors voilà, question à 100 balles. Je cherche à savoir si le répertoire suivant : C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown Existe aussi bien sous : - Windows XP Home 32 - Windows XP Home 64 - Windows Vista (toutes versions) Cependant je n'ai accès qu'a des WinXP Pro 32 et des Win7 pro 32/64 ... Une idée d'où je pourrais choper ce genre d'informations ? L'idée est d'exécuter un script/programme/whatever, à l'extinction du poste. Car bon, avec la recherche Technet, je ne suis pas couché :) Merci, PS : je n'ai pas accès à une version IT, à moins que Microsoft en propose une... mais où ?

3 2

Reverse DNS
by Manuel OZAN 13 Dec '10

13 Dec '10

Bonsoir FRsAG, Une question me taraude... Quel est l’intérêt du reverse DNS ? J'entend par la les enregistrements PTR dans le NS. J'aperçois déjà les connaisseurs hurler "bah pour le SMTP !" oui d'accord. Et c'est tout ? J'ai cru comprendre que le l'hébergement web et le FTP cela pouvait être utile (certain mécanisme de contrôle peut-être)... Pour un serveur/service ok mais pour un équipement réseau ? (aide pour le "traceroute" ?) -- Cordialement. Manuel

16 23

PDC Samba/LDAP : Stations sous Win 7 et problème d'authentification
by Jaymzwise Jaymzwise 13 Dec '10

13 Dec '10

Bonjour, Un contrôleur de domaine est actuellement en place chez nous (Samba/LDAP tournant sous Debian Lenny). Tout fonctionnait correctement jusqu'à l'arrivée dans nos murs de stations sous Seven... Je parviens à rattacher les machines à notre domaine mais au bout de quelques semaines j'ai ce genre de messages dans les logs smbd : [2010/12/13 07:59:49, 0] rpc_server/srv_netlog_nt.c:603(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client HP6730B_10 machine account HP6730B_10$ J'en déduis donc que les machines ne sont plus correctement déclarées sur le domaine (Sûrement un changement du password de la machine qui n'a pas été enregistré dans l'annuaire LDAP). Détacher puis rattacher les machines au domaine régle le problème mais bon ce n'est pas terrible du tout, je me vois mal faire ça sur X machines à chaque fois que les problèmes surgissent. Certains d'entre vous ont-ils déjà été confrontés à ce genre de problème ? Si oui, avez-vous réussi à le régler proprement ? Merci d'avance. Version Samba : 3.4.7~dfsg-1~bpo50+1 Version OpenLDAP : 2.4.11-1

2 2

Bogon-list non mises à jour et filtrage 109/8 vs. Pb résolution DNS chez SFR
by GAVARRET, David 13 Dec '10

13 Dec '10

Bonjour, ce message s'adresse à ceux d'entre vous qui utilisent des bogon-lists pour réaliser du filtrage, notamment en amont ou sur des DNS autoritaires. En effet, le pool 109/8 est affecté depuis janvier 2009 au RIPE NCC, et une partie à SFR depuis la même époque. Et depuis quelques mois, nous avons déployé des DNS caches destinés à nos clients Grand Public dans ce range. Or nous avons rencontré plusieurs cas de problèmes de résolution DNS car les bogon-lists utilisées au niveau des DNS autoritaires n'étaient pas à jour. En parallèle aux tests que nous réalisons de manière pro-active sur plus d'1 million de domaines issus de nos anciens caches pour contacter unitairement les personnes concernées, pourriez-vous, si vous êtes concernés, mettre à jour vos filtrages ? Pour information, pour tout problème relatif à du DNS chez SFR, vous pouvez contacter l'adresse suivante : support(a)dns.sfr.net (figurera bientôt dans les SOA de nos zones techniques ;) ) Cordialement, -- David Gavarret SFR / Réseau - Direction Technique / Plates-formes de Services

2 1

Problème d'import d'un dump MySQL
by Antoine Benkemoun 12 Dec '10

12 Dec '10

Bonjour FRsaG, Je suis en train de m'arracher les cheveux depuis plusieurs jours sur un problème de réplication MySQL et je n'arrive pas à m'en sortir. Mon problème de réplication est en réalité un problème d'import de dump MySQL. Je m'explique. Sur mon premier serveur que nous appellerons aujourd'hui serveur1, je fais un dump d'une base de données précise. Lorsque j'importe ce dump sur ce même serveur (dans une autre base), il n'y a aucun soucis, les données sont toutes présentes. Cependant, si je scp ce dump vers mon second serveur que nous appellerons serveur2, et que je l'importe, des données sont manquantes. Le checksum md5 du dump est identique de part et d'autre. Je n'ai aucune erreur mais alors aucune que ce soit stderr, syslog ou log MySQL. Je fais le dump avec la commande suivante : mysqldump -u backup -p -rdump-preprod.sql preprod_current J'ai déjà essayé avec --single-transaction, --extended-insert et --compress sans changement. Mes bases sont de l'innoDB. Ce n'est pas un soucis d'espace disque (trop facile sinon :P). Mes deux serveurs sont du MySQL 5.1 mais j'avais le même soucis quand ils étaient en MySQL 5.0. Niveau hardware c'est du EG SSD (les deux) de chez OVH (donc Octo-core, 12Go RAM et 2xSSD). Est-ce que quelqu'un aurait une idée ? Merci d'avance pour votre aide, Antoine

10 22

Proxy transparent derrière une box (9box / BBox /*Box) ?
by Nicolas Steinmetz 08 Dec '10

08 Dec '10

Bonjour à tous, Est-ce que certains d'entre-vous ont eu l'opportunité de mettre en place un proxy transparent derrière une ligne ADSL portée par une *Box (dans mon cas une 9box et une Bbox) ? Je gère bénévolement le parc de la société de ma femme et d'une de ses amies et plutôt que de devoir définir un proxy au niveau des navigateurs, je préférerais qu'il soit transparent. Et ce d'autant plus que certaines personnes ayant un portable, je ne me vois pas leur demander de remettre le proxy quand ils sont sur le LAN et de faire sans proxy quand elles sont à leur domicile. Sinon je sais comment ça va se finir, le proxy ne sera pas utilisé. J'ai certes la possibilité de rajouter un routeur intermédiaire entre les PC et la Box mais si je pouvais m'en abstenir, cela me ferait un équipement de moins à gérer... Merci d'avance pour vos éventuels retours sur le sujet, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

15 24

Question ZSH
by Antoine MILLET 08 Dec '10

08 Dec '10

C'est un sujet plus léger que wikileaks ou que l'ipv6 sur frnog, mais je ne trouve ni sur google ni dans le man comment faire pour utiliser la complétion non pas avec un binaire système ou un alias mais avec une fonction zsh. Je m'explique j'ai une fonction lorsque je me connecte sur un serveur qui fait plusieurs chose et j'aimerais appliquer à cette fonction la même complétion que pour scp, ssh et compagnie. Un idée ? -- Antoine MILLET http://scrier.grimly.org/

2 1

WikiLeaks - Mass Mirroring Project - On a besoin de vous !
by Jérôme Nicolle 08 Dec '10

08 Dec '10

Bonjour à tous, Pour ceux qui n'ont pas suivi l'affaire WikiLeaks, une situation assez dangereuse est en train de se développer sur Internet. Petit récap : WikiLeaks existe depuis 4 ans, et a pour mission de relayer anonymement des "fuites" de documents officiels. C'est eux qui ont éventé le traité ACTA, par exemple, ainsi que des documents relatant les coulisses des guerres en Afghanistan, Iraq et ailleurs. Récemment, WikiLeaks a obtenu d'une source anonyme des messages diplomatiques échangés entre le secrétariat d'état américain et et ses ambassades. Et a commencé à les diffuser, avec le concours de cinq quotidiens nationaux reconnus, qui analysent et filtrent les informations pour garantir que leur diffusion ne mettra pas de vies humaines en danger. Les gouvernements du monde entier ont très mal pris ce déballage de leurs petits secrets, et luttent activement, usant de touts les formes de pression à leur disposition, contre le site coupable de ce crime de lèse majesté. Le domaine WikiLeaks.org a été paralysé par l'hébergeur du DNS. Le site, précédemment hébergé chez Amazon, a été shooté par l'hébergeur sous un prétexte fallacieux. Paypal a gelé le compte de donation à l'attention de WikiLeaks, le considérant comme lié a des activités criminelles. Le site est désormais hébergé (au moins pour partie) chez OVH, qui n'a pas baissé son froc, et qui a lancé un recours au tribunal de Lille pour trancher sur la légalité du site en droit français. Pendant ce temps, notre ministre de la reconduite à la frontière, Eric Besson, cherche tous les moyens possibles de faire interdire le site en France. Face à ces tentatives de censure, l'Internet se rebiffe et use d'un moyen simple pour préserver notre liberté d'expression : faire des miroirs. Le principe est simple : si vous avez un serveur HTTP, une petite demi heure à y passer et envie de contribuer à la préservation de vos libertés, VOUS pouvez devenir un miroir de WikiLeaks. Le formulaire de déclaration de miroir se trouve là : http://46.59.1.2/mass-mirror.html Le principe est le suivant : - créez un utilisateur sur votre serveur - Donnez lui le droit de se connecter en SSH avec la clef indiquée sur la page sus-citée - Faites pointer un vhost vers le home de cet utilisateur, acceptant les servername "*wikileaks*" - Sécurisez un peu le tout (pas besoin d'un shell, juste un rsync, chrootez le éventuellement, chmod 600 ou 640 en fonction du HTTPd, etc...) Quelques précision techniques : - Fonctionnement du miroring : Les contributeurs de WikiLeaks ont mis au point un système automatisé pour propager les miroirs et les mises à jour. Un robot se connectera aux serveurs miroirs déclarés pour aller déposer les mises à jour, il n'y a pas de manipulation de contenu à faire. - Les risques encourus * Sur le plan légal Il n'y a rien, en droit français, qui puisse faire interdire l'hébergement du site dans notre pays. Néanmoins, on peut supposer que la détermination de nos gouvernants pourrait aboutir à l'édiction d'un décret illégal. Dans ce cas, une ordonnance pourrait vous être adressé afin de faire fermer le miroir. Mais c'est peu probable et vous en seriez averti par l'adresse mail de contact laissé à WikiLeaks avant que la moindre procédure puisse t être déclenchée. * Sur le plan technique Des DDoS (Distributed Denial of Service), ou attaques par débordement, sont encore en cours contre Wikileaks. Vous pourriez voir arriver un grand nombre de requêtes sur votre miroir, qui risquerait de le faire planter sous la charge. Plus il y a de miroirs, moins ça a de chance d'arriver. Mais si vous décidez de le faire malgré le risque, prenez garde à ce que la machine hébergeant le miroir puisse être indisponible sans mettre en danger d'autres services. On évitera, par exemple, de faire ça sur un serveur d'un employeur ;) Le risque est faible, mais il existe. - De la confiance en Wikileaks (un shell account, c'est pas rien quand même) Là dessus, libre à vous. Les mise à jour du site peuvent être faites par FTP, si vous êtes plus en confiance dans ce protocole que dans un SSH identifié par clef publique. Dans ce cas, pensez bien à chrooter le FTPd dans le home de l'utilisateur, si ce n'est déjà fait, et à interdire l'exécution de code (CGI) dans la configuration du HTTPd. Le FTP est moins efficace que le rsync over SSH, donc consommera plus de ressources pour les robots de mise à jour. Du coup, les mises à jour pourraient être moins fréquentes. Voilà, si vous avez d'autres questions, n'hésitez pas ! Merci d'avance ! -- Jérôme Nicolle 06 19 31 27 14

16 24

Serveur d'envoi de SMS
by Pierre Gaxatte 07 Dec '10

07 Dec '10

Bonjour à tous, Je cherche un serveur de SMS qui agirait comme un serveur de mail pour Linux (précisément Debian 5). J'en ai besoin pour envoyer des notifications issues de Nagios. Actuellement j'utilise du script pas propre (copyright moi-même 2010) à base de gnokii mais j'aimerais que ce soit un peu plus solide et que ça puisse retransmettre les SMS non envoyés par exemple. J'ai testé un peu smsd (qui est issu du projet gnokii) mais passer par une base SQL pour envoyer des SMS, bof... Je préférerais une bonne vieille architecture à base de bon vieux fichiers texte. J'ai trouvé smstools sur internet mais ça m'a pas l'air très actifs comme projet donc je ne sais pas si c'est très fiable. Aussi, si je trouve mon bonheur, je mettrais bien en place la possibilité de répondre à une notification (du genre "laisse moi pioncer" et hop l'alarme est acknowledged :-)) mais c'est pas le plus important. Pour info, avec gnokii, j'envoie les SMS depuis mon ancien Motorola z3 connecté en USB. Vous avez des idées ? Des exemples de ce que vous utilisez pour être notifié par SMS ? Merci d'avance, Pierre

10 11

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG