- FRsAG - frsag.org

Re: [FRsAG] Quel orchestrateur KVM choisir ?
by s.caps 13 Nov '20

13 Nov '20

Hello,Xen pourquoi pas oui il permettrait de répondre a votre besoin d'éviter pygrub.Sinon est-ce que o-virt répondrait au besoin de la partie d'orchestration? (J'ai pas encore eu le temps d'essayer) Mais j'imagine qu'il n'apportera rien en plus que kvm/libvirtd pour la partie grub.En kvm/libvirtd lors de l'installation avec virt-install il télécharge le kernel et initrd dans /var/libvirt/images (de mémoire) et le définit dans le fichier de définition xml. Je dois pouvoir retrouver la syntaxe exacte si vous voulez.Mvg,Seb -------- Message d'origine --------De : jean rave <jr(a)captainadmin.com> Date : 13/11/20 21:18 (GMT+01:00) À : Daniel Caillibaud <ml(a)lairdutemps.org> Cc : French SysAdmin Group <frsag(a)frsag.org> Objet : Re: [FRsAG] Quel orchestrateur KVM choisir ? Hello, KVM c'est sympas mais pas toujours facile à appréhender.J'ai beaucoup utilisé libvirt+virsh associé à des systèmes de déploiement auto.On est content quand ça finit par marcher mais plus le temps passe, et plus ça devient old school.Depuis quelque temps, je suis passé pleinement sur proxmox + lxc Une gestion facile à prendre en main, le passage en cli ou via l'interface web ne gène pas.C'est flexible et agréable, et les commandes pct permettent énormément d'action pour la gestion.La mise à disposition de template basique ou la création de ses propres images, la gestion des ressources à chaud, un mode cluster etc ....Pour ton besoin de montage des vm, la commande pct mount @numvm ne fonctionne pas dans ton cas ?Logiquement il ne devrait pas te manquer grand-chose pour basculer dessus.Tous les paramètres sont accessibles à base de fichiers plats pour gérer tes vm, les dupliquer ou ta gestion des sauvegardes via lvm.Proxmox6 est assez mûr maintenant, installé avec debian, ça devient une combinaison plus intéressante que vmware par exemple.En mode cluster avec un filesysteme correctement partagé, on a une redondance avec un failover performant.Dans un vrack ovh par exemple on obtient une bascule automatique des ip entre les serveurs et donc une tolérance de panne importante.En espérant que ça puisse t'aider.Bonne soiréeLe ven. 13 nov. 2020 à 19:15, Daniel Caillibaud <ml(a)lairdutemps.org> a écrit :Bonjour, Je vous lis depuis qq temps mais c'est mon premier post ici, bonjour tout le monde ! Sur un host debian devant héberger des vms debian, je cherche un orchestrateur kvm en cli me permettant : 1) chaque vm dans son lv, avec ce lv montable sur le host 2) conf réseau permettant de définir une (ou deux) interface dans la vm sur le (ou les) bridges du host (un public et un privé, la plupart des vms n'ont pas d'ip publique) 3) si possible pas de grub dans la vm, on la démarre avec noyau/initrd du host 4) pas de nat (sauf snat pour que les vm privées puissent sortir sur internet), ni dhcp, ni dnsmask, ni autre fioriture. Pas besoin de HA (ni drbd ni ceph) J'ai testé, plus ou moins rapidement - libvirt+virsh : man virsh fait un peu peur, galère pour arriver à booter une première VM et s'y connecter, pas réussi à configurer le réseau proprement - ganeti : leur système de hook debootstrap semble sympa, mais idem, je suis resté comme un idiot sur la conf réseau. - proxmox : la doc est pas mal, commandes cli claires, j'ai une vm qui boot mais je réalise qu'avec un storage lvm-thin je peux pas monter son filesystem sur le host, je me suis arrêté là. Le montage du lvm sur le host, c'est ce qui me permet du backup incrémental avec plein de snapshots sur le serveur de backup (j-1, j-2, …, month-12, merci btrfs), ne pas avoir ça serait une vraie galère (doubler toute la procédure de backup/snapshots, car j'ai encore des hosts en stretch/lxc2). Si c'est plus simple avec xen plutôt que kvm, why not, mais j'ai pas l'impression que j'arriverai mieux à mes fins… Je suis donc preneur de tout conseil, merci à ceux qui prendront un peu de temps pour en donner ! PS: un peu plus d'infos sur le contexte J'utilise depuis pas mal d'années lxc en cli (vm debian sur host debian), tout marchait très bien - un lv par vm - création de vm simple avec - pour le contenu copie de lv ou debootstrap sur un lv vide - génération du /var/lib/lxc/lavm/config avec awk (y'a que l'ip qui change) - config réseau très simple avec un bridge sur le host et ip/nic déclarée dans la conf de la vm (en fait deux, br0 pour l'interface publique et br1 pour l'interface privée, sur vrack ovh), rien à modifier dans la vm (le host crée un nic veth-lavm qui s'appelle veth0 dans la vm et a la bonne ip) Mais depuis buster et lxc3, les choses se compliquent, y'a plein de services qui déconnent à cause de la nouvelle gestion des cgroup par systemd, et d'après mes lectures (nombreuses), pas tellement d'espoir, ma façon de faire avec un linux complet dans un conteneur n'est plus tellement dans l'esprit de lxc, le seul moyen d'y parvenir à peu près est de faire sauter pas mal d'isolations, lxc servirait alors plus à grand chose, autant tout faire tourner sur le host directement. -- Daniel Un jour Dieu me dit « cette chemise va t'aller » et "oh my Gad, Elmaleh" _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Proxmox 6.2 : lenteur vzdump + très faible occupation CPU de pigz
by Guillaume LUCAS 10 Nov '20

10 Nov '20

Bonjour, Nous avons deux clusters Proxmox. L'un en version 4.4, l'autre en 6.2. Nous avons migré nos VMs de l'un à l'autre (4.4 = > 6.2). La plupart de nos VMs occupent moins de 20 Go. Nous avons quelques rares VMs dont le disque dur atteint 1 To. Chaque nuit, un script maison fait un vzdump --pigz de toutes nos VMs. La destination est un MÊME montage NFS . Nous utilisons vzdump -mode snapshot -compress gzip -pigz 1 -dumpdir $ partage _NFS $ VMID : * En moyenne, le débit est de ~ 137 Mo /s sur l e cluster Proxmox en version 4.4 ; * En moyenne, le débit est de ~ 31 Mo /s sur le cluster Proxmox en version 6.2 . Le s serveurs sous Proxmox 6.2 sont plus récent s ( 2 CPU de 64 thread s, 754 Go de RAM) que c eux en version 4.4 (2 CPU de 32 thread s, 300Go de RAM) , donc ils devraient fournir un débit supérieur ou égal . Ce n'est pas le cas. Nous utilisons -pigz 1 : * Sur l'ancien cluster, on constate, avec htop, que la moitié des cœurs CPU est utilisée à 100 % tout le long du vzdump ; * Sur le nouveau cluster, la moitié des cœurs CPU est utilisée durant les 5 premières secondes du vzdump, après quoi, l'occupation CPU est invisible. On a joué avec les options -compress, -pigz, -zstd : on a toujours un débit inférieur et une occupation CPU moindre à ce que l'on a sous P roxmox 4.4 . Le paquet pigz est installé. La version de pigz est plus récente sur les nouveaux Proxmox. Remplacer le binaire par celui des anciens Proxmox n'apporte pas de résultat. Quelqu'un a une idée ? Bonne fin de journée.

6 12

Atlassian fin des licences on premise et augmentation du prix
by Wallace 08 Nov '20

08 Nov '20

Bonsoir, Une news qui tombe sur la fin des ventes de licences on premise et DC pour février 2021 soit demain et une augmentation des prix au passage. Il restera que le mode SAAS imposé. https://www.atlassian.com/migration/faqs#server Hasard ou non une autre news annonce un outils de migration de Jira vers Tuleap https://linuxfr.org/news/migration-de-jira-a-tuleap-nouvelle-fonctionnalite Il doit y avoir d'autres outils de migration pour d'autres outils. Je connais des clients et amis qui vont pas du tout aimer cela, bon courage à ceux qui vont se retrouver en galère et qui pour des raisons de politiques internes ne pourront aller vers le SAAS.

1 0

Logguer les appels à nsswitch
by Nicolas Ecarnot 05 Nov '20

05 Nov '20

Bonjour, Dans des anciens serveurs, certains fichiers hosts contiennent des vieilles lignes dont nous avons le plus grand mal à déterminer l'usage. Nous ne savons pas quel process utilise quelle(s) ligne(s). N'existe-t-il pas un moyen de logguer toutes les requêtes aux librairies nsswitch, à faire tourner pendant un mois, et en tirer l'info ? J'ai trouvé des petits projets du genre : - https://github.com/gmjosack/nss_debug - https://github.com/fstiewitz/libnss_log mais je pensais trouver en deux secondes une fonctionnalité intégrée. En vain. -- Nicolas ECARNOT

1 0

Recherche de nouvelles opportunités Sur secteur LILLE
by David Germe 04 Nov '20

04 Nov '20

Hello les gens , je suis actuellement à la recherche de nouveaux challenges qui me permettrait d'acquérir de nouvelles compétences. ( administration systemes / cloud / poste de travail... ) Je recherche un poste sur le secteur de lille ou éventuellement environnement CALAIS / DUNKERQUE / BOULOGNE. N'hesitez pas à commenter ce mail si vous souhaitez plus d'informations , je me ferai un plaisirs de vous répondre. Belle journée

2 2

Re: [FRsAG] Logiciel libre de gestion de mot de passe web self-hosting
by Luc Didry 26 Oct '20

26 Oct '20

jeudi 22 octobre 2020, 10:45:42 CET Jerome Lien wrote: > l'inconvénient de bitwarden_rs/ bitwarden est qu'il n'est pas possible de > classer les password dans des dossiers pour les partages, c'est uniquement > possible chacun de son coté. sauf si quelqu'un a une parade ? > Si si. Tu as les organisations (groupes de gens pour le partage) et tu peux mettre les mots de passe dans des collections. En plus de ça, les membres de l’organisation peuvent avoir des droits différents selon les collections : accès ou pas, en read-only ou en read-write et, je crois, un truc genre « admin de la collection », qui doit vouloir dire être capable de donner accès à la collection à un membre de l’organisation. -- Luc https://fiat-tux.fr/ https://luc.frama.io/ Internet n'est pas compliqué, Internet est ce que vous en faites.

2 2

Problème connexion MySQL 'des fois' entre 2 serveurs FreeBSD
by David Durieux 26 Oct '20

26 Oct '20

Bonjour, Ca fait plusieurs jours que je cherche pourquoi j'ai cette erreur et je m'en remet à vos bons conseils ^_^ J'ai 2 serveurs FreeBSD (12.1-RELEASE) avec PF activé sur chacun d'eux. L'un est le serveur web (nginx / php-fpm) et l'autre un serveur MariaDB. Ils sont connectés sur le même switch et aucune erreur réseau sur ce switch. De temps en temps (1 requête sur 10 environ mais des fois plus souvent), j'ai des requêtes de connexion sur la base de données qui n'aboutissent pas. J'ai analysé les trames (du coté du serveur web, donc celui qui initie la connexion MySQL) et je me retrouve avec un RST (cf la capture d'écran). Mon PF a la policy par défaut et donc drop les trame (soit ne renvoi pas de RST), j'ai controlé avec des logs et un tcpdump et les trames dont je parle juste au dessus n'arrivent pas sur PF. Est-ce que quelqu'un aurait une idée de génie? Cordialement, David Durieux

2 2

Recherche expert PostGresSQL
by Hugo SIMANCAS 26 Oct '20

26 Oct '20

2 1

Analyse semi-automatique des log sur CentOS
by Laurent Barme 24 Oct '20

24 Oct '20

Bonjour, Pas vraiment convaincu par le logwatch de CentOS, j'ai écrit un petit outil pour l'analyse semi automatique des logs : scrut Principe scrut est un exécutable binaire qui parcours automatiquement les logs en filtrant les messages sans importance ; révélant ainsi les messages inhabituels, nouveau ou problématiques. scrut est à lancer régulièrement par un cron ; les informations méritant une attention sont alors automatiquement transmises par mail. 1 Prérequis Utiliser le mode de format de log standard ; - dans /etc/rsyslog.conf remplacer RSYSLOG_TraditionalFileFormat par RSYSLOG_FileFormat - systemctl restart syslog Redémarrer cron (pour qu'il envoie des mails ! ; voir https://centosfaq.org/centos/centos-81-cron-does-not-send-mail/) systemctl restart crond 2 Configuration La configuration se fait dans /etc/scrut/ (le sous-répertoire etc est un exemple de configuration). Ce répertoire doit contenir un sous répertoire pour chaque log à analyser dont le nom doit correspondre au fichier journal situé en /var/log/ ; par exemple /etc/scrut/messages/. Chacun des sous répertoires de /etc/scrut/ doit contenir : • un fichier last • un sous répertoire filters/ Le fichier last sert à mémoriser la date et l'heure de la dernière ligne de log filtrée. Le sous répertoire filters/ contient les fichiers d'expressions régulières qui servent à filtrer les messages pouvant être ignorés. Les expressions régulières des fichiers de filtre doivent concerner les informations qui figurent après la date, l'heure et le nom du host. Par exemple pour /etc/scrut/secure/filtres/su : ^su\[[[:digit:]]+\]: pam_systemd$su-l:session$: Cannot create session: Already running in a session or user slice$ 3 Utilisation en mode test Pour la mise au point de filtres, il est possible de lancer manuellement scrut sans mettre à jour le fichier last en précisant une date et heure de seuil à appliquer : ./scrut 2020-10-23T17:26:12.8453 Pour ceux que cela intéresserait, scrut est partagé en https://numerunique.fr/scrut.tar Laurent Barme

2 2

Partage de bon plan / Formation ethical hacking gratuite (en anglais)
by Joël DEREFINKO 22 Oct '20

22 Oct '20

Bonjour à tous, J'espère ne pas me faire bannir pour ce partage de bon plan, et vous présente mes excuses si cela viole les règles de FrSAG. Je ne suis absolument pas lié à cette formation et n'en tire aucun bénéfice, et comme c'est gratuit je me suis dit que ce serait intéressant de le partager avec vous. Attention, formation intégralement en anglais, anglophobes s'abstenir... La formation dure 25h et couvre un spectre assez large, donc je pense qu'il va plus s'agir d'une introduction aux différents outils et méthodes. En vrac : * Rappel des notions réseau essentielles (IP, TCP/UDP, modèle OSI, adressage, ...) * Introduction à Linux (avec évidemment Kali Linux) * Introduction à Python * Un chapitre sur la collecte d'information (social engineering) * Un chapitre sur le scanning (kioptrix, nmap, recherche de vulnérabilités potentielles) * Un chapitre sur les outils additionnels (masscan, metasploit, nessus) * Un chapitre sur les bases de l'exploit (reverse shells, brute force, ...) * La deuxième partie de la formation s'intéresse à Active Directory et à l'exploitation de vulnérabilités web. Formation prodiguée par Heath Adams. Ca se passe ici : https://academy.tcm-sec.com/p/practical-ethical-hacking-the-complete-course Utiliser le code « FREELEARN » pour passer à 0 USD. Bonne journée à tous, Joël

1 0