[linux] Deux petits problèmes sur mon Opensuse 1 0.3
Hello tatous, J'ai deux p'tits soucis avec mon opensuse. 1) Quand je quitte le screensaver, mes couleurs sont bizarres, les polices sont empâtées illisible. 2) Par moment, Ordinateur -- Déconnecter et Ordinateur -- Arrêter ne font rien : le menu s'affiche, je choisis une option (par exemple : déconnecter), le menu disparaît ... et rien d'autre ... Je ne joints aucun log ni fichier de config ... je ne sais pas dans lesquels regarder! La configuration de ma machine est un PC avec 3 Go de RAM, carte vidéo ATI Radeon X1600, opensuse 10.3 automatiquement mise à jour. Merci d'avance, jF ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] Proxy smtp/pop3 invisible
Hello Leurent, Si ton souhaits n'est que de logguer, une simple ACL sur un routeur devrait faire l'affaire. Pour faire un proxy invisible (comme c'est le sujet de ton titre), le plus simple est de rediriger d'office toutes les connexions souhaitées vers une seule adresse. C'est possible avec iptables, avec Checkpoint, avec un PIX théoriquement aussi, mais je ne l'ai jamais essayé, et je suppose qu'il y a moyen de le faire dans un routeur. Attention cependant que le NAT est une opération processeur pour les équipements de routages et que tu risques de perdre en performance si tu disposes de matériel qui inclut des fonctionnalités d'accélération (CEF switching ou autre). jF Le vendredi 18 mai 2007 à 10:23 +0200, Thierry Leurent a écrit : Bonjour, Je bosse actuellement chez un ISP qui a outsourcé ses mailboxes clients en France. Nos clients peuvent utiliser n'importe quel serveur pop3 mais doivent obligatoirement utiliser notre serveur smtp. Je voudrais pouvoir logger tous ce traffic de manière transparent et même invisible. Est-ce possible ? ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] [HS] Réseau lent - stat
Hello Thierry, Le dimanche 13 mai 2007 à 15:24 +0200, Didier Misson a écrit : Thierry Leurent a écrit : Bonsoir, Comme d'hab quand, je suis dans la merde, je viens chercher de l'aide ici. Résumons, je viens de commencer un nouveau job et je suis confronté à des problèmes de lenteurs réseau. Pour simplifier, le réseau s'articule autour d'un couple de Pix configurés en failover. Ce Pix découpe le réseau en plusieurs zones internes et DMZ. Ben oui, divisons pour reiner. J'ai un lan, une partie serveur VoIP, une partie management (MRTG), une partie DMZ, . Les interfaces du pix, sauf l'extérieure, sont connectées sur dux switches Backbones divisés en VLAN qui renvoyent soit sur des ordinateurs soit sur d'autres switches. Le système user est un AD 2003 avec un domaine NT4 pour exchange 5.5. Linux est sur des systèmes particulier, Cipack thomson entre autre. Vous avez tout suivit ? lol Première chose à vérifier : settings speed/duplex des interfaces des switches et des machines. Il faut éviter qu'un côté ne se trouve en auto et l'autre en forcé (genre 100/Full), tu te retrouverais avec un côté en full duplex, l'autre en half. Et des monceaux d'erreurs du côté en half. Sur le switch, si c'est du cisco : show interface counter. Tant le trafic que les erreurs sont poolables en SNMP. Sur le pix : show interface. Poolable aussi en SNMP. Ne pas oublier d'ajouter l'IP de la station dans les snmp-server Nous attendons un audit et un upgrade du firewall mais il semble qu'il ne soit pas surchargé de travail. sh cpu usage Sinon, tu peux activer PDM (si PIX version 6) ou ASDM (si pix version 7), qui te fournira une tonne de b graphiques. Je voudrais : - Découvrir les machines du réseau en entier, y compris les machines virtuelles. hum... nmap ? mais si tu essayes de scanner des DMZ, il faut que ton Pix te laisse passer. - Auditer l'activité du Pix au minimun CPU et mémoire. il existe une MIB pour ces variables ? si oui, tu peux faire des get snmp et des graphiques avec MRTG. PDM ou ASDM si tu veux une solution rapide avec de l'install seulement sur le device. Sinon, MRTG/Cacti/HPOV/MIB-Browser ou n'importe quel élément capable de faire une requête SNMP. - Auditer l'activité des serveurs Windows et Linux. Si c'est l'activité réseau, tu peux en avoir une trace en prenant la porte du switch sur laquelle le serveur en question est connecté. Sinon, il y a (le soleil et la mer!) ucd-snmp pour Linux, avec possibilité de mettre des scripts qui retournent des valeurs pour tout et n'importe quoi. Sous windows, il y a un service SNMP, mais je ne le connais pas. Une autre alternative sur le système microsoft est le perfmon. idem, mais il faut surement installer un agent snmp sur ces serveurs. quoi que... activité? càd ? si c'est l'activité réseau, tu peux faire des get snmp avec MRTG sur les portes d'interface dans tes switches (Cisco ? ou une valeur de MIB) - Auditer l'activité réseau. - Auditer mes switches. L'activité réseau ? De qui ? De quoi ? Si tu fais le débit, n'oublie pas de monitorer les erreurs. Côté switch et côté serveur! activité réseau et charge cpu, mémoire etc, des switches : si ce sont des routeurs et catalysts Cisco, MRTG va te faire ça essez facilement (il faut un community-read dans ta config Cisco pour que MRTG puisse y accéder) - Auditer l'AD. ça, je n'y connais rien ! Et le tous sur une machine Linux. ça, ça se trouve... MRTG, Cacti Je ne connais pas Cacti (faudrait que je l'essaye) MRTG oui, et si vous avez déjà un MRTG qui tourne, continue avec lui. MRTG est assez direct avec tous les devices Cisco. Il en supporte d'autres aussi, à vérifier mais de toute façon, il peut faire des get SNMP sur toute variable de la MIB d'un device. La machine Linux n'est pas obligatoire mais c'est plus simple et j'aime tjs OSS. par pitié... pas MRTG sous Win !!! :p) Une idée ? Merci. ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] toujours la came
Est-ce qu'un lsusb te donne quelque chose de valable ? Le mardi 01 mai 2007 à 15:15 +0200, Hendrickx Jean-Claude a écrit : La cam semble reconnue puisque le témoin USB s' allume mais d'images point! J'ai essayé avec camstream et gqcam. Je sens que j'approche si l'on peut me passer un truc . Merci ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] Candidats Présidents français et FOSS
Je peux aussi être ajouté dans le groupe bt et cti de l'intranet du Jardin Botanique ? :-D Le mardi 24 avril 2007 à 07:50 +0200, Jean Van Onacker a écrit : salut, tu sais, question de montrer au reste du jbn que intranet existe, tu pourrais aussi balancer ce genre d'articles (dont je raffole) sur intranet à ce propos, il faut encore que je te créé dans le groupe bt et cti sinon tu ne pourra rien y ajouter hihihi je te tiens au courant Alain EMPAIN a écrit : Bon à savoir... et ce qui est remarquable, c'est qu'ils ont une opinion ! French presidential candidates on free software, related issues http://www.linux.com/article.pl?sid=07/04/21/007248 Bonne journée, Alain -- Dr Alain EMPAIN, Bryology, Bioinformatics National Botanic Garden of Belgium Domein van Bouchout, B-1860 Meise +32 2 2600940 Mobile: +32 497 701764 Home:+32 85 512341 ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] Script de démarrage...
Hello Eric, Sous Redhat, il n'y a pas un wrapper qui s'appelle daemon ou start-service ? Jette un oeil dans /etc/init.d aux différents scripts qui s'y trouvent. Bonne journée, jF Le mardi 24 avril 2007 à 14:45 +0200, Eric Kennedy van Dam a écrit : Bonjour à tous, J'ai un petit problème dont je ne trouve pas la solution. Sur une machine RedHat, j'ai installé un serveur tournant en Java. Ce serveur DOIT être démarré au boot de la machine. Pour démarrer manuellement le serveur, j'ai un exécutable /opt/appl/applstart et pour l'arrêter, /opt/appl/applstop Lorsque je lance l'exécutable de démarrage à la main, il prend le contrôle de mon tty et ne passe pas en background. Si je l'appelle par /opt/appl/applstart je récupère bien la main sur ma console mais... impossible de me déconnecter, le serveur occupe toujours ma console. Idem avec une ligne de commande du style /opt/appl/applstart /dev/null Je pense que cela pourrait poser un problème lors du boot de la machine. Quelqu'un pourrait-il m'aider ? Merci ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] Fedora Core 6 et apache: port already in use
netstat -anp | grep :80 Ca donne quoi ? Le mardi 24 avril 2007 à 15:07 +0200, Eric Darchis a écrit : Bonjour, J'ai un serveur installé en Fedora Core 6 depuis une semaine. Dessus tournait un site en php et tout allait bien. Puis tout d'un coup, quand je veux lancer apache, j'ai ça: [EMAIL PROTECTED] ~]# httpd (98)Address already in use: make_sock: could not bind to address [::]:80 (98)Address already in use: make_sock: could not bind to address 0.0.0.0:80 no listening sockets available, shutting down Unable to open logs [EMAIL PROTECTED] ~]# lsof -i :80 COMMANDPID USER FD TYPE DEVICE SIZE NODE NAME yum-updat 2769 root8u IPv4 12806 TCP savonnette.societe.loc:51123-benden.crazyfrogs.org:http (CLOSE_WAIT) yum-updat 2769 root9u IPv4 12811 TCP savonnette.societe.loc:55482-fpserv.fedoraproject.org:http (CLOSE_WAIT) yum-updat 2769 root 10u IPv4 12821 TCP savonnette.societe.loc:51341-birr-if-a.mirrorservice.org:http (CLOSE_WAIT) Je suis certain que plus rien n'écoute sur le port 80, lsof -i et netstat -ln à l'appui. J'ai déjà essayé: - un reboot du server (je sais, c'est très Windowsien mais quand rien ne marche...) - de supprimer les packages httpd, php, etc puis de les réinstaller - restorecon -R /var/www et /var/log - de définir le ServerName autrement - de faire un bind sur l'interface 192.168:80 spécifiquement - un chmod -R 0777 /var/www /var/log/httpd ... Evidemment, sur le net, on ne trouve que les gens qui ont effectivement quelque chose à l'écoute sur le port 80. Des idées ? Moi, je sèche et je ne veux pas en arriver à réinstaller pour le plaisir et que ça repète dans une semaine... Merci d'avance. Eric. ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] Load Balancer
Load balancer L3 ou L7 ? J'ai déjà fait des essais avec pf sous openbsd, sinon, avec la fonction reverse proxy d'apache. Bonne journée, jF Le mardi 24 avril 2007 à 15:16 +0200, Alain Belkadi a écrit : Hello, Est ce que quelqu'un a de l'expérience (= déjà testé) dans une solution de load balancer sous Linux ? Si oui merci de partager vos expériences, j'ai une demande 'urgente' et pas d'idée. Merci ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] SuSE 10.1 vers 10.2
Vi, vi ... pour être certain, c'est la version CD Bootable. Il me détecte bien mon giga de RAM. Mais bon, ce ne sont que quelques jeux, donc je ne m'inquiète pas de trop. Ca fonctionnait correctement avec la 10.1, plus avec la 10.2. Aurai-je trifouillé un truc au passage, pas impossible. jF Le dimanche 25 février 2007 à 21:44 +0100, Olivier NICOLAS a écrit : As-tu essayé memtest86 ? Jean-François Gobin wrote: Deux ou trois petits trucs : armagettron, Xine ... Sous Windows, je n'ai le problème qu'avec un jeu, qui se plante de temps a autre la premiere fois (toujours au meme endroit), puis qui fonctionne très bien à la suivante J'ai écrit un programme qui alloue des blocs de plusieurs centaines de mega, écrit une valeur aléatoire, la compare, puis efface le bloc ... Sans aucun souci Bizarre, bizarre ... jF -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] De la part de Olivier NICOLAS Envoyé : dimanche 25 février 2007 13:42 À : linux@lists.unixtech.be Objet : Re: [linux] SuSE 10.1 vers 10.2 Pas à ma connaissance, j'utilise la 10.2 en x86_64 depuis sa sortie sans problèmes de SIGSEGV. C'est une application en particulier qui pose problème ? Jean-François Gobin wrote: Hello, Perso, je l'ai réalisé sans trop de souci en téléchargeant l'iso DVD. Mais ce que je me pose comme question : j'ai une machine X86_64, et je trouve que j'ai beaucoup de SIGSEGV. Hors, en lançant le CD memtest, je n'ai aucune erreur mémoire. La version X86_64 serait-elle moins stable que la version i386 (que je pense réinstaller dans les prochains jours) ? jF -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] De la part de Philippe JAOUEN Envoyé : samedi 24 février 2007 20:43 À : linux@lists.unixtech.be Objet : [linux] SuSE 10.1 vers 10.2 Bonjour, l'upgrade de 10.1 à 10.2 est-il possible sans trop de problèmes ? ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] Configuration Postfix
Hello Missiou, Alors, 1) mynetworks = 127.0.0.0/8, TESTRES/MASQRES # Restrictions d'utilisation smtpd_client_restrictions = permit_mynetworks, hash:/etc/postfix/access, reject_rbl_client relays.ordb.org, reject_rbl_client sbl-xbl.spamhaus.org, reject_rbl_client blackholes.mail-abuse.org, reject_rbl_client bl.spamcop.net le hash permet de prendre un fichier access dans lequel tu mettras les exceptions. Les autres font de l'antispam (pas obligatoire, mais conseillé). 2) Tu envoies un mail à une adresse mail, pas à une adresse IP, donc, ton postfix doit accepter un domaine ou un sous-domaine, mais pas filtrer en fonction des IP destinations. Si ta machine ne fait que du relaying pour ces domaines, tu peux utiliser la directive relay_domains. Il faut bien sûr configurer correctement tout le truc (acceptation des domaines locaux, configuration des transports pour les domaines distants etc). Bonne journée, jF Le vendredi 02 février 2007 à 13:24 +0100, Eric Kennedy van Dam a écrit : Bonjour à tous. Ca fait un bout de temps que je n'ai pas configuré de postfix et je dois faire une config un peu spéciale. (Il s'agit d'un postfix 2.2.) Soit un réseau (appelons-le TESTRES) avec: - un mail relay (avec l'ip interne a.b.c.d ) qui est seul autorisé à faire sortir les mails (Je n'ai pas accès à cette machine) - un mail relay avec postfix (avec l'ip e.f.g.h ) : c'est lui que je dois configurer - une série de serveurs internes (imaginons qu'ils s'appelent S1 S2 et S3) Les serveurs internes utilisent le postfix comme mail relay, le postfix fait quelques manipulations puis transfère les mails vers le mail relay primaire. Il faut que postfix: 1) n'accepte de mails que de la part de S1, S2 et S3 (smtpd_client_restrictions ?) 2) rejette les mails qui ne seraient pas destinés au reéseau TESTRES ( smtpd_client_restrictions ?) J'ai mis les règles postfix qui me semblent correspondre aux besoins, mais à franchement parler, je ne suis pas très sûr. Quelqu'un peut-il me dépanner ? Merci ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] LSI Megaraid et Linux
Hello, Les performances entre deux contrôleurs, surtout de technologie différente sont toujours difficile à comparer. D'une part il y a le contrôleur en lui-même (si tu utilises un contrôleur SCSI/PCI à 33MHz et de l'autre un contrôleur IDE/PCI à 66MHz, tu te rends compte déjà qu'il y aura une différence de perf'), la largeur du bus etc. Ensuite, tu as les disques : si tu compares de l'IDE récent avec des disques classiques à 7200 RPM, de nouveau ... Maintenant, il y a aussi l'inévitable perte liée aux opérations RAID (calcul de la position des stripes, écriture en double etc). Mais qu'un jeu de disques SCSI soient deux fois plus lents que de l'IDE, j'ai un peu du mal à le concevoir. As-tu les mêmes paramètres des deux côtés (quantité de mémoire dispo pour le cache, options des FS etc) ? jF Le jeudi 25 janvier 2007 à 17:04 +0100, Gerd-Christian Michalke a écrit : Bonjour, quelqu'un a de l'expérience avec le controlleur LSI Megaraid 320 2E sous Linux (SLES 9 et/ou 10) ? Je teste actuellement en raid5 avec Oracle 10g, mais on peut pas dire que les perf en écriture me font tomber à la renverse (en fait, un disque IDE est nettement plus rapide, environ 2x pour l'exécution d'imports et d'exports). Y a t'il d'autres controlleurs qui seraient à conseiller ? Merci pour toute info Gerd ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech
Re: [linux] ext3 file system, samba
Je pense que la taille maximale pour un fichier unique sur un ext3 est de 2 TB, avec un maximum pour le système de fichier de 4 TB. 8 TB pour un fichier en ReiserFS. Ca devrait te laisser le temps de voir venir et de voir croître tes données! :-D Juste pour info, des fichiers aussi gros : tu fais de la cartographie ? Si ce sont des données qui sont accédées fréquemment, je te conseille plutôt de bricoler un serveur avec du RAID, mais surtout de la découpe en bloc, histoire de pouvoir paralléliser les accès à ton fichier sur plusieurs périphériques hardware. Enormément de RAM aussi pour maximiser l'utilisation du cache ... Bonne journée, jF Le samedi 09 décembre 2006 à 14:36 +0100, Francois PIETTE a écrit : ___ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://lists.unixtech.be/cgi-bin/mailman/listinfo/linux Archives: http://www.mail-archive.com/linux@lists.unixtech.be IRC: chat.unixtech.be:6667 - #unixtech NNTP: news.gname.org - gmane.org.user-groups.linux.unixtech