FRsAG

frsag@frsag.org

7 participants
2575 discussions

MariaDB : connexions établies en attente sans utilisation des ressources matérielles
by Guillaume LUCAS 28 Feb '21

28 Feb '21

Bonjour tout le monde, J'ai trois questions MariaDB / PHP-FPM : * Quelqu'un a-t-il déjà vu MariaDB (10.1.48, paquet Debian Stretch) rien faire (d'après htop, un seul processus MariaDB occupe 200 % du CPU alors que la machine a 12 cœurs + mysqlamin montre que le nombre de « questions » augmente de 15-20 r/s alors qu'en pleine journée ce serveur mange 500-1000 r/s) alors que d'après ss, il y a 3866 connexions établies (je dis bien établies, pas tcp-hanshake ni fin-wait) sur le port 3306 de la machine et que chacune est associée à un thread que mysqladmin étiquette « running » ? Nombre habituel de visiteurs web (d'après les access.log apache httpd). Pas d'IOwait d'après top. Limites "systemd" (nombre de fichiers, nombre de processus) pas atteintes. Lancer un mysql (client cli) TCP : après plusieurs minutes, pas de shell mysql, pas d'erreur non plus. * Inversement, quelqu'un a-t-il déjà vu PHP-FPM (7.2.35) "oublier" de fermer des connexions à MariaDB (les fameuses 3866 connexions mentionnées au point précédent) et à memcached ? (Au point d'occuper parfois toute la RAM (8G) et le swap (2G).) Pendant ce temps-là, le mod proxy_fcgi d'Apache httpd journalise « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired ». Plusieurs telnet sur le port de php-fpm (9072) fonctionnent (connexion établie)… * Une idée d'outils pour diagnostiquer les interactions PHP<>MariaDB sus-citées ? J'en suis à mysqladmin (pour remonter le nombre de threads (total et running), max de connexions simultanées, requêtes/s, requêtes lentes) + journaux apache http et journaux access de php-fpm. J'ai l'impression de manquer d'infos : quelles requêtes SQL sont traitées à l'instant T (mais si j'active la journalisation, je plombe le serveur) ? Quelles requêtes web traitent php-fpm ? Quel est l'état des requêtes PHP et SQL (en cours, pause, IO wait, en attente du SGBD, etc.) ? Plus de détails : * Infra classique : N frontaux apache httpd / mod proxy_fcgi + N php-fpm (locaux ou déportés) + 1 MariaDB. Tout dans des VM KVM ; * À répétition, nos sites web timeout. L'error.log d'apache httpd consigne : « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired » ; * Dans les graphes, on passe de quelques centaines de connexions établies à MariaDB et à memcached à plusieurs milliers en moins de 10 minutes. Ça ne descend pas, ça s'accumule ; ** Ce qui m'étonne, c'est qu'il n'y a pas de juste milieu entre les deux ("peu" de connexions / 3 k). On doit bien avoir un niveau de trafic web entre ces deux extrêmes, quand même ; * Soit MariaDB travaille d'une manière qui ne me paraît pas être anormale (50 % des 12 cœurs), soit il fait rien (un seul processus à 200 %) ; ** Un nombre de requêtes/s loin du max qu'on encaisse voire de la routine (d'après mysqladmin), genre < 20 r/s quand 3866 connexions sont établies… ; pas de requêtes lentes (même source) ; ** mysqladmin voit les threads comme « running », donc pas comme des connexions établies en attente d'instructions du client ; ** Pas d'IOWait, pas de limites "systemd" (nombre de fichiers, nombre de processus) atteintes ; ** Rien dans le journal de MariaDB ; * Soit ce pic peut correspondre à du "vrai" trafic web… soit non (genre un samedi à 4 h du mat', les access log des apache httpd montrent un trafic égale voire moindre aux jours sans incidents et, évidemment, pas de CRON pour expliquer ça, pas même dans les applis web) ; * Parfois (!), PHP accumule des processus fils donc il mange toute la RAM et le CPU ; * Redémarrer MariaDB (+ PHP parfois, + par impatience que par efficacité prouvée) remet tout dans l'ordre (y compris le nombre de connexions simultanées au memcached) ; Si quelqu'un a une piste, je suis preneur, parce que moi, là… :D Bonne fin de semaine.

1 0

Sauvegarde Pcs vers un serveur en mode block
by Hugo SIMANCAS 25 Feb '21

25 Feb '21

Bonjour, Je cherche un logiciel fiable qui peut faire une sauvegarde bmr de la machine ou d'un simple dossier utilisateur en mode block vers un serveur OnPremise avec probablement le logiciel serveur. Le top serait de tourner en plus sur du VPN avec une détection de la vitesse de la connexion. Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

[JOBS] Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra
by Marco RODRIGUES 09 Feb '21

09 Feb '21

Bonjour, Je vais partir en formation longue et laisser mon poste de responsable infrastructure, dans un environnement Linux pour des applications Java + Cassandra. Il nous faut quelqu'un pour me remplacer et prendre ma suite dans le projet de l'entreprise. Je sollicite votre aide pour trouver les intermédiaires qui me permettraient de la trouver le profil adéquat. Tous les conseils sont les bienvenus. Recherche : Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra CDLK Services est une société qui transforme la donnée de paiement en nouveaux services pour la banque. C'est un environnement exigeant qui demande flexibilité et investissement pour accompagner au mieux l'évolution de l'entreprise. Je fais l'accompagnement sur les prochains 4 à 6 mois. L'équipe infra est en train de passer à 3 personnes, avec l'objectif de monter à 4 dès que possible. Les premières missions sont de : - Gérer l'existant (passif de maintenance, maintenance, transition multi-sites) - Redéfinir la dynamique de l'équipe infra - Redéfinir la place de l'infra (technique et stratégique) - Préparer l'infra à accueillir son prochain nouveau client majeur. Environnement technologique : Debian, OpenVPN, IPSEC, Proxmox, cfengine, zabbix, tomcat, Datastax/Cassandra, ispconfig. Pas de stockage centralisé pour la virtualisation actuellement. Pour plus de détails, n'hésitez pas à me contacter ... -- Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS * marco.rodrigues(a)cdlkservices.com http://www.cdlkservices.com/ id="-x-evo-selection-start-marker"> Informations confidentielles: Les informations contenues dans cet e- mail, y compris ses pièces jointes, peuvent revêtir un caractère confidentiel et sont destinées au seul usage de la personne ou de l’entité nommée ci-dessus. Si vous n’êtes pas le destinataire de ce message, toute divulgation, distribution, copie ou modification de cet e-mail est strictement prohibée. Confidentiality Notice: The information contained in this e-mail, including its attachment(s), may be legally privileged and confidential information and is intended only for the use of the individual or entity named above. If the reader of this message is not the intended recipient, you are notified that dissemination, distribution, copy or modification of this e-mail is strictly prohibited

1 0

[BIZ] Il y a quelqu'un chez Splunk ?
by Pierre Blanchet 08 Feb '21

08 Feb '21

Bonjour, Je voudrais acheter du Splunk ... En fait ça fait au moins 15 jours que je voudrais au moins un devis et toutes mes tentatives de contact via leur site (et les sites partenaires) sont restés lettre morte. Si vous vendez du Splunk ou si vous avez un contact commercial qui pourrait m'en vendre, je suis preneur. Merci ! Pierre.

1 0

Question contrat de Support ?
by Hugo SIMANCAS 02 Feb '21

02 Feb '21

Bonjour Mesdames, Messieurs, Petite question, pour un projet client, a combien seriez vous en coût annuel client pour : - Environ 20 tickets par semaine sur 550 PCs - Client avec 15 sites et déplacement de temps en temps (estimé à 30 jours par an) - Amplitude horaire de 8H - uniquement du N2 Bureautique et combien d'ETP en interne, comment faites vous les IK ? Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

SpamCop
by Pierre DOLIDON 01 Feb '21

01 Feb '21

Bonjour spamcop.net on en parle ? pour ceux qui n'auraient pas suivi, le domaine a expiré ce week end. mettant dans la panade de très nombreux serveurs de mail car le gestionnaire de parking semble avoir fait répondre 127.0.0.1 aux requetes DNS arrivant sur *.spamcop.net C'est lundi, c'est déjà la misère !

1 0

Quel orchestrateur KVM choisir ?
by Daniel Caillibaud 12 Jan '21

12 Jan '21

Bonjour, Je vous lis depuis qq temps mais c'est mon premier post ici, bonjour tout le monde ! Sur un host debian devant héberger des vms debian, je cherche un orchestrateur kvm en cli me permettant : 1) chaque vm dans son lv, avec ce lv montable sur le host 2) conf réseau permettant de définir une (ou deux) interface dans la vm sur le (ou les) bridges du host (un public et un privé, la plupart des vms n'ont pas d'ip publique) 3) si possible pas de grub dans la vm, on la démarre avec noyau/initrd du host 4) pas de nat (sauf snat pour que les vm privées puissent sortir sur internet), ni dhcp, ni dnsmask, ni autre fioriture. Pas besoin de HA (ni drbd ni ceph) J'ai testé, plus ou moins rapidement - libvirt+virsh : man virsh fait un peu peur, galère pour arriver à booter une première VM et s'y connecter, pas réussi à configurer le réseau proprement - ganeti : leur système de hook debootstrap semble sympa, mais idem, je suis resté comme un idiot sur la conf réseau. - proxmox : la doc est pas mal, commandes cli claires, j'ai une vm qui boot mais je réalise qu'avec un storage lvm-thin je peux pas monter son filesystem sur le host, je me suis arrêté là. Le montage du lvm sur le host, c'est ce qui me permet du backup incrémental avec plein de snapshots sur le serveur de backup (j-1, j-2, …, month-12, merci btrfs), ne pas avoir ça serait une vraie galère (doubler toute la procédure de backup/snapshots, car j'ai encore des hosts en stretch/lxc2). Si c'est plus simple avec xen plutôt que kvm, why not, mais j'ai pas l'impression que j'arriverai mieux à mes fins… Je suis donc preneur de tout conseil, merci à ceux qui prendront un peu de temps pour en donner ! PS: un peu plus d'infos sur le contexte J'utilise depuis pas mal d'années lxc en cli (vm debian sur host debian), tout marchait très bien - un lv par vm - création de vm simple avec - pour le contenu copie de lv ou debootstrap sur un lv vide - génération du /var/lib/lxc/lavm/config avec awk (y'a que l'ip qui change) - config réseau très simple avec un bridge sur le host et ip/nic déclarée dans la conf de la vm (en fait deux, br0 pour l'interface publique et br1 pour l'interface privée, sur vrack ovh), rien à modifier dans la vm (le host crée un nic veth-lavm qui s'appelle veth0 dans la vm et a la bonne ip) Mais depuis buster et lxc3, les choses se compliquent, y'a plein de services qui déconnent à cause de la nouvelle gestion des cgroup par systemd, et d'après mes lectures (nombreuses), pas tellement d'espoir, ma façon de faire avec un linux complet dans un conteneur n'est plus tellement dans l'esprit de lxc, le seul moyen d'y parvenir à peu près est de faire sauter pas mal d'isolations, lxc servirait alors plus à grand chose, autant tout faire tourner sur le host directement. -- Daniel Un jour Dieu me dit « cette chemise va t'aller » et "oh my Gad, Elmaleh"

7 10

Re: [FRsAG] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 06 Jan '21

06 Jan '21

Intéressant, Merci bien ! > On Jan 6, 2021, at 9:45 AM, Léonard Wauters via FRsAG <frsag(a)frsag.org> wrote: >

1 0

Loop sur un appel international VOIP vers mobile Francais
by Merwan Zenati 06 Jan '21

06 Jan '21

Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est arrivé quelque chose de vraiment bizarre cette après-midi et je voulais savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai passe un appel via notre plateforme VOIP vers un numéro français. Au bout de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si on me repassait le recording, mais seulement avec sa voix.Je le rappelle, et au bout de deux minutes même scénario..Je viens de checker les recordings qui s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France ? Bien a vous, Merwan

2 1

Re: [FRsAG] [FRnOG] [TECH] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 06 Jan '21

06 Jan '21

La durée sur les log est là même pour lui comme pour moi :/ > On Jan 6, 2021, at 1:17 AM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: > > > Oui c'est bien un recording pour te garder plus longtemps en ligne, demande à ton correspondant en France quelle était la durée de l'appel chez lui > >> Le mar. 5 janv. 2021 à 21:38, <merwan.listes(a)gmail.com> a écrit : >> Non 6min et 6min de recording (mais pas ma >> Voix juste celle de mon correspondant) et un autre call juste après et même temps pour appelle et loop >> >>>> On Jan 5, 2021, at 3:26 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>> >>> Tu as une durée de 6 min environ dont 2 min répétées, c’est bien ça ? >>> >>> Le mardi 5 janvier 2021, <merwan.listes(a)gmail.com> a écrit : >>>> Sauf que quand je Check le recording et le temps passe sur l’appel. Il s’arrête au moment où ça boucle.. sur notre plateforme 3CX et dans les logs l’appelle se coupe au moments ou ça a loopé >>>> >>>>> On Jan 5, 2021, at 3:07 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>>> >>>>> Non c’est ton fournisseur voip qui utilise des routes de terminaison merdiques, c’est purement de la fraude pour facturer des minutes en plus , concrètement ils ont envoyé un BYE pour ton correspondant et un HOLD pour toi après ils ont joué le recording des premières minutes, d’ailleurs tu t’en es rendu compte qu’au bout de 2 min >>>>> >>>>> D’habitude ils font ça sur des destinations africaines à plus de 30 cts, 2 min sur une com de 6 min ça fait 30% gratos, mais là pour les US les coms sont beaucoup moins chers ... >>>>> >>>>> Signale le à ton voip provider pour faire le nécessaire >>>>> >>>>> Alex >>>>> >>>>> Le mardi 5 janvier 2021, Merwan Zenati <merwan.listes(a)gmail.com> a écrit : >>>>>> Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est >>>>>> arrivé quelque chose de vraiment bizarre cette après-midi et je voulais >>>>>> savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, >>>>>> mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai >>>>>> passe un appel via notre plateforme VOIP vers un numéro français. Au bout >>>>>> de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions >>>>>> qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il >>>>>> a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends >>>>>> compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si >>>>>> on me repassait le recording, mais seulement avec sa voix.Je le rappelle, >>>>>> et au bout de deux minutes même scénario..Je viens de checker les >>>>>> recordings qui >>>>>> s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording >>>>>> ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France >>>>>> ? >>>>>> Bien a vous, >>>>>> Merwan >>>>>> >>>>>> --------------------------- >>>>>> Liste de diffusion du FRnOG >>>>>> http://www.frnog.org/

1 0

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG