[FRsAG] Re: La mise à jour automatique des certificats LE est un cheval de Troie.

[ml-frsag]

Bonsoir,

Très franchement, entre les PME où les équipes d'infras sont réduites et 
assez prises par les incendies à éteindre ou des utilisateurs un peu 
trop insistants, et les grosses structures qui ont trop de certificats à 
gérer pour le faire à la main, l'automatisation c'est pas si mal.


On peut rigoler, mais j'ai bien souvent vu en PME les certificats TLS 
renouvelés dans la semaine après leur expiration. Et ca, c'est quand 
l'équipe responsable n'a pas sa semaine réservée pour un workshop dans 
un coin sans internet.


Une bonne automatisation, avec une bonne supervision pour valider que 
tout marche, c'est ca en moins dans les tâches d'exploitations 
courantes, pour quelque chose qui n'a que peu de valeur ajoutée quand 
c'est fait manuellement, au même titre que personne ne va non plus 
lancer les backups de son infra manuellement tout les matins.


Le 20/03/2024 à 14:59, Laurent Barme a écrit :


Le 20/03/2024 à 14:51, David Ponzone a écrit :


Le 20 mars 2024 à 14:40, Laurent Barme <2...@barme.fr 
> a écrit :


Indépendamment, je trouve cela surprenant cette limite de validité à 
90 jours pour les certificats LE. Sans parler d'une sollicitation 
moindre de leurs serveurs, si cela avait été un an, nous n'aurions 
jamais eu cette discussion.





https://letsencrypt.org/2015/11/09/why-90-days.html 



C’est un point de vue qui se défend.


Intéressant ; merci pour le lien.

Mais l'automatisation systématique est-elle vraiment un gage de sécurité 
absolue ?


___
Liste de diffusion du %(real_name)s
http://www.frsag.org/

___
Liste de diffusion du %(real_name)s
http://www.frsag.org/

Re: [FRsAG] Debian preseed lvm crypté

[ML]

Hello Jason,

Voila ce que je faisais dans un preseed Ubuntu sur des laptops dell.

a noter que je n'ai jamais réussi à faire autrement qu'avec le 
partitionnement automatique.


dorénavant, j'utilise https://launchpad.net/cubic, et je ne sais pas si 
il existe un équivalent pour debian



# Precommand to get disk to partition
d-i partman/early_command string \
USB_DEVICE=$(df -Th | awk '/cdrom/ {print $1}' | sed 's/[0-9]*//g'); \
HDD_DEVICE=$(parted --script --list 2>/dev/null | grep "/dev/" | grep -v 
"$USB_DEVICE" | awk '{print $2" "$4}' | sort -h | head -1 | cut -d' ' 
-f1 ); \

debconf-set partman-auto/disk "$HDD_DEVICE"; \
debconf-set grub-installer/bootdev "$HDD_DEVICE" ;

# autopart with crypto
d-i partman-crypto/passphrase   password  CHANGEME
d-i partman-crypto/passphrase-again password  CHANGEME
d-i partman-lvm/confirm boolean true
d-i partman-auto-lvm/guided_size string max
d-i partman-auto/method string crypto
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-md/device_remove_md boolean true
d-i partman-auto/choose_recipe select boot-crypto
d-i partman-auto-lvm/new_vg_name string crypt
d-i partman-partitioning/confirm_write_new_label boolean true
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true




On 11/01/2022 21:24, Jason Delhomme via FRsAG wrote:

Bonsoir à tous !

Je viens vers le groupe afin de trouver un âme charitable qui pourrait
me sortir de l'ornière :P

Je suis en pleine configuration d'un preseed Debian 11 afin de créer
une partition encryptée LUKS et y ajouter un volume LVM.
J'ai trouvé quelques infos sur quelques directives partman mais à
priori rien de concluant.

Lors de la création du VG à l'installation partman ne trouve pas de
volume physique associé à ce VG hors il est bel et bien déclaré dans la
recette...

Si quelqu'un à déjà bossé sur le sujet, je suis preneur.

Merci et bonsoir à tous :)

--
Jason.

___
Liste de diffusion du FRsAG
http://www.frsag.org/

___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] remplacer ce bon vieux nagios

[ML]

par curiosité, combien de temps tu as passé pour déployer tout ça ?



Le 24/08/2017 à 17:24, Michel Blanc a écrit :

Le 24/08/2017 à 16:51, ML a écrit :


tout à fait d'accord concernant promethus / grafana / influxDB ça
s'approche plus de la métrologie que du monitoring server.

Sur ce point en fait je ne vois rien de rédhibitoire.

En fait, j'ai carrément abandonné le monitoring, pour ne faire que de la
métrologie avec des seuils sur les métriques appropriées (disk free,
taux de 5xx, you name it). Tant qu'à emmerder les serveurs pour savoir
s'ils vont bien, autant mesurer et collecter des métriques. On peut tout
transformer en chiffre mesurable (nombre de noeuds dans un cluster, RTT
avec un serveur) et alerter si les métriques n'arrivent plus.

J'ai quelques stacks qui sont surveillées par influx/grafana et jusqu'à
présent, je n'ai jamais ressenti le besoin de (re)mettre en service un
outil de monitoring dédié. IMHO, c'est bien plus souple en utilisant la
métrologie pure. C'est pluggué sur email/slack/sms et ça va plutôt bien.

Par contre, pour le coup, il faut monitorer la métrologie :D
Un uptimerobot/statuscake/pingdom suffisent pour ça.

Si vous avez un contre exemple de truc ou un monitoring est nécessaire
et ne peut être remplacé par la métrologie, je suis preneur (ce n'est
pas un troll, c'est une vrai question).

A+

--
M



___
Liste de diffusion du FRsAG
http://www.frsag.org/


___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] remplacer ce bon vieux nagios

[ML]

nagios vieux car :

plus présent dans debian 9
compatibilité de l'extension nagios checker bar dans ffx qui déconne
pas d'application iphone / je sais pas si celle d'android marche encore

sinon il marche impec et depuis le temps que je l'utilise je le connais 
par coeur ^^


tout à fait d'accord concernant promethus / grafana / influxDB ça 
s'approche plus de la métrologie que du monitoring server.



Le 24/08/2017 à 16:43, Wallace a écrit :


Shinken en remplacement oui, oubli Centreon qui est une usine à gaz 
(tu supprimes des machines d'un poller elle restent dans l'interface, 
t'as la base SQL qui grossit sans jamais se vider ...)


Néanmoins j'adore dans Nagios avoir automatisé la création de la 
configuration, le fait que simplement on peut lui dire ce serveur est 
en maintenance, ne supervise plus tel service pendant 5 min ...


Un ami dans une entreprise intl de gestion de paye me disait être 
revenu à Nagios car les dernières versions ont sacrément accéléré en 
performance par rapport à l'époque du lancement du Shinken.


Ils ont mis pas mal de fonctionnalités en plus mais plutôt dans la 
version payante.


Shinken le seul intérêt que j'y vois c'est la compatibilité Nagios et 
avec un peu de conf en plus le multi poller facile à déployer.


Zabbix j'adhère pas du tout à l'organisation et l'esprit de l'interface.

Les autres pas testé mais clairement je met pas les solutions qui 
s'articulent autour d'ELK dans la catégorie supervision, pour moi 
c'est de la métrologie qui si elle détecte quelque chose doit informer 
la supervision.


La vrai question c'est pourquoi tu estimes que Nagios se fait vieux? 
Quel besoin tu as?
Des interfaces y en a des tonnes y compris des récentes sur github pas 
forcément publiée sur nagios exchange.



Le 24/08/2017 à 16:11, ML a écrit :


Bonjour cher confrères,

Notre nagios commence à se faire vieux et hormis Zabbix, je peine à 
lui trouver un remplaçant simple à mettre en oeuvre.
On adore la nagios bar pour firefox et les app sur android... mais 
pareil ça commence à ne plus être compatible avec les versions récentes.


Quels sont vos outils préférés pour monitorer vos serveurs (chez nous 
on a que du serveur web a surveiller) ?


Voici ce que mes recherches ont donné jusqu'ici :

- Zabbix : pas mal mais un peu complexe à mettre en place et pas 
d'extensions pour navigateur ou smartphone
- Netdata : très bien pour faire des graphes en temps réel mais les 
alertes sont mal foutues et peu explicites

- Centreon : pas testé.
- Prometheus.io : faut tout faire soit même ? pas bien compris.

Merci d’avance pour vos réponses.

Quentin






___
Liste de diffusion du FRsAG
http://www.frsag.org/




___
Liste de diffusion du FRsAG
http://www.frsag.org/


___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] remplacer ce bon vieux nagios

[ML]

Merci à tous pour vos réponses (ultra) rapides, je vais regarder du côté 
de shinken & icinga 2



Le 24/08/2017 à 16:26, solt...@imad.fr a écrit :

tu as regarde du cote de http://shinken.io ?

il me semble que c'est ce qui sera le plus simple pour quelqu'un qui a 
un "vieux nagios"
et si ta supervision est essentiellement web , tu retrouveras tes 
billes facilement ( re-utilisation de la conf possible )


IS


Le 2017-08-24 16:11, ML a écrit :

Bonjour cher confrères,

Notre nagios commence à se faire vieux et hormis Zabbix, je peine à
lui trouver un remplaçant simple à mettre en oeuvre.
On adore la nagios bar pour firefox et les app sur android... mais
pareil ça commence à ne plus être compatible avec les versions
récentes.

Quels sont vos outils préférés pour monitorer vos serveurs (chez
nous on a que du serveur web a surveiller) ?

Voici ce que mes recherches ont donné jusqu'ici :

- Zabbix : pas mal mais un peu complexe à mettre en place et pas
d'extensions pour navigateur ou smartphone
- Netdata : très bien pour faire des graphes en temps réel mais les
alertes sont mal foutues et peu explicites
- Centreon : pas testé.
- Prometheus.io : faut tout faire soit même ? pas bien compris.

Merci d’avance pour vos réponses.

Quentin


___
Liste de diffusion du FRsAG
http://www.frsag.org/

___
Liste de diffusion du FRsAG
http://www.frsag.org/


___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] TR: choix/expérience hébergement cloud

[ML]

OVH.com, tout comme Online.net ont le même problème : une croissance énorme.

Avec tous les problèmes opérationnels que ça engendre.

Online a publié un article intéressant sur le sujet le mois dernier :
https://blog.online.net/2017/07/18/behind-the-scene-of-a-major-infrastructure-company/






Le 04/08/2017 à 10:41, Johan DUBOIS a écrit :


Bonjour,

Notre infra est chez OVH depuis presque deux ans maintenant offre 
« Dedicated Cloud »  et depuis ce temps on cumul pannes sur pannes …. 
(perte de host, réseaux..)


Du coup on commence à regarder ailleurs

J’aimerai connaitre votre retour d’expérience sur le choix  que vous 
avez fait comme hébergeur ?


Merci d’avance pour vos réponses.



___
Liste de diffusion du FRsAG
http://www.frsag.org/


___
Liste de diffusion du FRsAG
http://www.frsag.org/

[FRsAG] remplacer ce bon vieux nagios

[ML]

Bonjour cher confrères,

Notre nagios commence à se faire vieux et hormis Zabbix, je peine à lui 
trouver un remplaçant simple à mettre en oeuvre.
On adore la nagios bar pour firefox et les app sur android... mais 
pareil ça commence à ne plus être compatible avec les versions récentes.


Quels sont vos outils préférés pour monitorer vos serveurs (chez nous on 
a que du serveur web a surveiller) ?


Voici ce que mes recherches ont donné jusqu'ici :

- Zabbix : pas mal mais un peu complexe à mettre en place et pas 
d'extensions pour navigateur ou smartphone
- Netdata : très bien pour faire des graphes en temps réel mais les 
alertes sont mal foutues et peu explicites

- Centreon : pas testé.
- Prometheus.io : faut tout faire soit même ? pas bien compris.

Merci d’avance pour vos réponses.

Quentin




___
Liste de diffusion du FRsAG
http://www.frsag.org/

[FRsAG] Développeur C

[Cédric ML]

Bonjour,

Nous cherchons un développeur C pour une mission d'environs 10 mois.
Le sujet est l'implémentation d'une norme dans un environnement de VOIP.
Expérience en développement C (Environement Linux) obligatoire, ainsi 
que la connaissance du SIP.

Poste à Nantes.
Pas de SSII.
Merci de me contacter en message privé.

Cordialement,
Cédric

___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Client XMPP SSO

[ML]

Merci pour vos réponses !



> Pidgin fonctionne pas mal, et existe en multiplateforme.
> Point sympa, tu peux lui adjoindre des fonctionnalités via les plugins.
>
> Seul bémol, je me souviens qu'il fonctionnait (à l'époque) via
> l'implémentation MIT de Kerberos client, sous windows client, à tester
> donc dans ton environnement. A voir donc si c'est toujours nécessaire,
> les developpements ayant peut être évolué depuis les derniers tests
> que j'ai menés sous windows (sous linux, aucun souci d'intégration en
> revanche)
J'utilise déjà Pidgin sur les postes Linux, aucun soucis effectivement !
Mais je n'ai pas trouvé de plugins permettant le SSO =/

> Pense également à bien renseigner la variable xmpp.fqdn pour que ca
> fonctionne lors de tes tests ;)
C'est fait ;)



> A - que le client XMPP sur le poste puisse d’appuyer sur le jeton AD de façon 
> à ce que l’utilisateur n’ait pas à ressaisir son mot de passe à l’ouverture 
> du client XMPP ?
> B - ou simplement que l’utilisateur puisse saisir son login/passw AD dans le 
> client XMPP pour s’authentifier ?
>
> B suffit pour répondre au problème « ne pas changer son mot de passe à de 
> multiples endroits ».
C'est la solution A que je souhaite.
En fait, nous allons mettre une politique d'expiration des mot de passe
mais on en évitant au maximum les contraintes utilisateurs. Je cherche
le Graal je sais ;)


>> pourquoi ne pas utiliser une solution gratuite comme HipChat ? 
> L'OP n'a peut-être pas envie de dépendre d'un service tiers pour sa
> messagerie interne.
Exactement ;)




Jordan
___
Liste de diffusion du FRsAG
http://www.frsag.org/

[FRsAG] Client XMPP SSO

[ML Cybcorps]

Bonjour les Admins !

Je cherche à mettre en place un système de messagerie interne à
l'entreprise basé sur XMPP.
En serveur, j'utilise Openfire couplé à l'AD, aucun problème de ce côté.

Mais pour le client, je n'arrive pas à trouver chaussure à mon pied.
Je souhaite que le client prenne en charge le SSO pour éviter aux
utilisateurs de changer leur mot de passe à de multiples endroits tous
les 3-6 mois ...

J'ai regardé du côté d'Openfire et Pandion mais ils ne semblent plus
maintenues ...

Quelques retours d'expériences possible sur des clients XMPP en entreprise ?


Cordialement,

Jordan
___
Liste de diffusion du FRsAG
http://www.frsag.org/

[FRsAG] Déploiement application via tomcat-manager

[ML Cybcorps]

Salut la liste !

Petite question sur Tomcat 7 et plus particulièrement sur l'utilisation 
du Tomcat-Manager.


Dans mon fichier server.xml j'ai mis :

/Host name="mydomain.td" autoDeploy="true" deployOnStartup="true">//
////directory="/var/log/tomcat7/appli1" prefix="app1-" 
suffix=".log"//

//timestamp="true"/>//
////
//  /


Puis via le manager je déploie le war app1.war il semble bien se 
déployer mais lorsque je me connecte à l'appli j'ai une erreur 404. Il 
me faut redémarrer le serveur tomcat pour avoir accès à l'application.


Je ne vois pas de problème dans les logs.

Extrait du fichier de logs du catalina.out :

/May 22, 2014 4:21:15 PM org.apache.catalina.startup.HostConfig deployWAR//
//INFO: Deploying web application archive 
/var/lib/tomcat7/webapps/app1.war//

//May 22, 2014 4:21:20 PM org.apache.catalina.startup.HostConfig deployWAR//
//INFO: Deploying web application archive 
/var/lib/tomcat7/webapps/app1.war//

//May 22, 2014 4:21:20 PM org.apache.catalina.core.ApplicationContext log//
//INFO: Initializing Spring root WebApplicationContext//
//[mydomain.td-startStop-4] 2014/05/22|16:21:43.393 DEBUG DataBuilder  - 
No patterns for operating system entry (with id '114') available.//
//[mydomain.td-startStop-4] 2014/05/22|16:21:43.394 INFO DataBuilder  - 
No pattern available for 'Other'.//
//[mydomain.td-startStop-4] 2014/05/22|16:21:43.394 INFO DataBuilder  - 
No pattern available for 'Personal computer'.//
//[mydomain.td-startStop-4] 2014/05/22|16:21:43.499 DEBUG DataBuilder  - 
No patterns for operating system entry (with id '114') available.//
//[mydomain.td-startStop-4] 2014/05/22|16:21:43.499 INFO DataBuilder  - 
No pattern available for 'Other'.//
//[mydomain.td-startStop-4] 2014/05/22|16:21:43.499 INFO DataBuilder  - 
No pattern available for 'Personal computer'.//
//[mydomain.td-startStop-4] 2014/05/22|16:21:43.505 DEBUG 
CachingXmlDataStore  - The cache file is filled and will be imported.//
//[update-operation] 2014/05/22|16:21:43.559 DEBUG 
AbstractUpdateOperation  - No update available. Current version is 
'20140523-01'.//
//[mydomain.td-startStop-4] 2014/05/22|16:21:44.904 INFO 
SingleSignOutFilter  - Property [artifactParameterName] not found.  
Using default value [ticket]//
//[mydomain.td-startStop-4] 2014/05/22|16:21:44.904 INFO 
SingleSignOutFilter  - Property [logoutParameterName] not found. Using 
default value [logoutRequest]//

//May 22, 2014 4:21:44 PM org.apache.catalina.startup.HostConfig deployWAR//
//INFO: Deploying web application archive 
/var/lib/tomcat7/webapps/app1.war//

//May 22, 2014 4:21:45 PM org.apache.catalina.core.ApplicationContext log//
//INFO: Initializing Spring root WebApplicationContext//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:05.700 DEBUG 
DataBuilder  - No patterns for operating system entry (with id '114') 
available.//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:05.700 INFO 
DataBuilder  - No pattern available for 'Other'.//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:05.700 INFO 
DataBuilder  - No pattern available for 'Personal computer'.//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:06.528 DEBUG 
DataBuilder  - No patterns for operating system entry (with id '114') 
available.//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:06.529 INFO 
DataBuilder  - No pattern available for 'Other'.//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:06.529 INFO 
DataBuilder  - No pattern available for 'Personal computer'.//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:06.534 DEBUG 
CachingXmlDataStore  - The cache file is filled and will be imported.//
//[update-operation] 2014/05/22|16:22:06.640 DEBUG 
AbstractUpdateOperation  - No update available. Current version is 
'20140523-01'.//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:07.089 INFO 
SingleSignOutFilter  - Property [artifactParameterName] not found.  
Using default value [ticket]//
//[www.mydomain.td-startStop-4] 2014/05/22|16:22:07.090 INFO 
SingleSignOutFilter  - Property [logoutParameterName] not found. Using 
default value [logoutRequest]/



Il me semble pourtant que le manager permet de déployer sans à avoir à 
redémarrer le tomcat, je me trompe ?


Merci d'avance pour vos idées ;)


Jordan

___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Lot FRsAG, Vol 13, Parution 17

[vincent+ml . frsag]

if header :contains "Subject" "Re: [FRsAG] Lot FRsAG" {
discard;
stop;
}

Allez hop! Poubelle les malpropres.
___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Mini portail de sysadmin

[ml]

Des retours m'intéressent.

Perso j'utilise du redmine: un projet par client.
Ca me permet de noter aussi mes heures/clients.

Après ce qu'il me manque (c'est "en partie" fait mais ça "marche" pas 
encore comme je le voudrais) serait des insert auto from nagios/mes 
outils d'alerte.


Bon, par contre oui ça commence à être lourd, et à chaque fois je dois 
former un peu le client à l'utilisation de redmine (ils ont la facheuse 
habitude de mettre tout à "urgent").


Après bon, environ 20% s'en serve réellement comme il faut donc c'est 
déjà ça. Moi pour ma facturation ça me permet de faire des bons relevés. 
Donc gros avantage pour un freelance comme moi c'est le timetracking.


Après j'avoue qu'un outils plus simple pourrait être pas mal.

Pareil pour ce qui est de munin/nagios, mes clients adorent les 
graphiques, j'en reviens pas, alors généralement je leur créé des sous 
répertoires "pour eux" avec des belles courbes ;)


Le 22/01/2011 13:51, Greg a écrit :

Bonjour !

J'administre les 6 serveurs d'un site web qui monte, et par faute de
temps je faisais le travail un peu à la va vite. Maintenant que le site
commence à prendre de la notoriété et à gagner en sérieux, je me dis
qu'il est temps de passer aux étapes suivantes qui consistent à
améliorer le quotidien du sysadmin, à savoir une sorte de portail avec
un lien vers les différents outils actuels et à venir: graphs, nagios,
manager de l'hébergeur, stats memcache, stats interne, etc ...
(Les étapes de redondance et de backups sont déjà faites...)

Au lieu de réinventer la roue, je me demandais ce que vous utilisiez
pour vos besoins ?
Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu
sortir l'artillerie lourde pour une 12ène de liens ...
Je me demande aussi si je devrais pas utiliser un outils pour moi pour
gérer mes différents clients, avec un accès restreints pour chaque
clients...

Après ça, je vais peut-être me lancer sur Puppet ...

Bon week-end !
--
Greg



___
Liste de diffusion du FRsAG
http://www.frsag.org/

___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Debian testing en prod ?

[ml]

De notre côté on utilise SID pour certains softs (nginx / lighttpd / 
haproxy / clamav / SA par exemple ou lorsqu'on a besoin des dernières 
versions).


Pour les paquets PHP, j'utilise les dépots dotdeb.

Dans notre sources.list on a qu'une seule ligne qui n'est pas en 
"stable" mais qui est en "lenny" et après:


sed -i 's/lenny/sid/g' /etc/apt/sources.list
apt-get update && apt-get install nginx
sed -i 's/sid/lenny/g' /etc/apt/sources.list
apt-get update

Le tout en alias avec un fupdate .

On a aussi quelques serveurs 100% en squeeze et jamais eu de gros bugs.
Le paquet "apt-listbugs" permet d'être prévenu ;)

Le 13/12/2010 23:57, Mickael MARCON a écrit :

Salut,


Selon vous, est-il judicieux d'utiliser une debian testing en prod ou est-il 
préférable d'utiliser une debian stable ?
L'avantage de la testing c'est que les mises à jour logicielles sont plus 
fréquentes mais du coup le risque de casse est plus élevé, nos serveurs sont 
actuellement en Lenny (Installés avant le passage en stable) mais vu que je 
vais bientôt devoir monter de nouveaux serveurs je me posais la question de 
testing ou stable.

___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Problème d'import d'un dump MySQL

[ml]

Est-ce que tu as tenté :

mysqldump -h sql1 -u root -ppass ta_base | mysql ta_base

?

Ou dans l'autre sens depuis SQL1 vers SQL2 ?



Le 10/12/2010 14:11, Antoine Benkemoun a écrit :

Oops petit typo. Quand j'importe juste une base, je précise bien le nom
de base.

Antoine

2010/12/10 mailto:m...@admin-serv.net>>

Le 10/12/2010 14:08, Antoine Benkemoun a écrit :

Merci pour vos réponses !

Je fais l'import avec "mysql -u root -p < dump.sql"


Tu oublierais pas le nom de ta base ?



Les données sont bien dans le dump car lorsque je l'insert dans le
premier serveur, les données apparaissent bien.

___
Liste de diffusion du FRsAG
http://www.frsag.org/




___
Liste de diffusion du FRsAG
http://www.frsag.org/

___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Problème d'import d'un dump MySQL

[ml]

Le 10/12/2010 14:08, Antoine Benkemoun a écrit :

Merci pour vos réponses !

Je fais l'import avec "mysql -u root -p < dump.sql"


Tu oublierais pas le nom de ta base ?



Les données sont bien dans le dump car lorsque je l'insert dans le
premier serveur, les données apparaissent bien.


___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Partage de sessions cluster Apache/PHP (Sharedance?)

[ml]

Perso j'avais déjà utilisé memcached.

Gros avantage c'est le délai de mise en place.
L'inconvénient c'est que si ça prends de la place, il te faut beaucoup 
de RAM.


session.save_handler = memcache
session.save_path = "tcp://127.0.0.1:11211"

Et c'est réglé.
Le 127.0.0.1 dans ton cas devra être le serveur partagé.

Je pense que niveau perf tu vas être content.

Tu dois faire une petite règle (fw) pour éviter qu'on te squatte ton 
serveur memcache, mais sinon ça tourne du tonerre.


J'ai eu quelques problèmes d'incompatibilité sur des CMS qui veulent 
forcer leurs méthodes, mais si c'est du fait maison normalement aucun 
soucis.


Le 09/12/2010 09:40, [WHD-RS] Benjamin SCHILZ a écrit :

Bonjour à tous,

Je suis entrain de revoir le partage de sessions sur un cluster web
Debian/Apache/PHP qui actuellement fonctionne de la façon suivante :

Filer1 (master) : « Tmpfs de 2 Go » > NFS (vip) > Nodes

(Keepalived)

Filer2 (slave) : « Tmpfs de 2 Go » > NFS (vip) > Nodes

Suite à différentes bascules ça ne fonctionne pas toujours très bien
(freeze du montage, …).

Je suis entrain de regarder ce qu’on pourrait faire pour améliorer ça,
j’ai lu pas mal de choses sur Sharedance, je l’ai testé ça fonctionne
plutôt pas mal du tout, mais dur de l’évaluer en conditions de prod. De
plus il n’y a pas de nouvelles versions depuis 2006, traduction c’est
super fiable/mature ou ce n’est plus développé ?

Autre question le fait de redéfinir la gestion des sessions dans PHP via
un auto_prepend_file, ça ne pose pas de soucis sur certaines applications ?

J’ai regardé un peu PHPDance qui permettrait de faire de la redondance
de Sharedance, pour le moment mes tests ne sont pas très concluants.

Si quelqu’un a une expérience de Sharedance ou une meilleure solution ;)

Bonne journée,

Benjamin SCHILZ

WHD-RS SARL



___
Liste de diffusion du FRsAG
http://www.frsag.org/

___
Liste de diffusion du FRsAG
http://www.frsag.org/