Re: [FRsAG] remplacer ce bon vieux nagios

2017-08-24 Par sujet Mrjk
rressant pour un vrais prod. Si tu as de simples besoins, ca devrait tout de meme faire l'affaire, mais pas plus. (je l'utilise actuellement) -- MrJK Website: http://jeznet.org/ Le 24 août 2017 à 10:51, ML a écrit : > nagios vieux car : > > plus présent dans debian

Re: [FRsAG] Aide firewall pfsense

2017-06-12 Par sujet Mrjk
joué avec Keepalived (c'est du VRRP, pas du CARP), mais tu peux vraiment tout centraliser ta config avec ca, en evitant de faire trop de scripts customs, etc ... Je ne sais pas si Keepalived est dispo sous PfSence par contre ... Mais tu devrait pouvoir retrouver les memes fonctionnalités pa

Re: [FRsAG] Erreurs sur le FS, mais smartctl correct

2017-01-10 Par sujet MrJK
Je confirme déjà avoir eu ce genre de comportement avec une nappe foireuse. Avant que ça m'arrive, je pensais pas que c'était possible, car pour moi, ça marche ou ça marche pas, mais pas un micmac fucké entre le deux. Bon courage Le 10 janvier 2017 13:57:23 GMT-05:00, Vincent a écrit : >Bon

Re: [FRsAG] Team Password Manager

2017-01-07 Par sujet MrJK
Yop, On a un truc qui s'appelle sflfault, qui stocké à la fois les MDP et gère les connexion. C'est le logiciel qui a le plus répondu à nos attentes. Seul truc c'est que ça manque de mainteneurs, et le logiciel manque d'amour. Donc je suis pas sûre que ça plaise à tout le monde ... Le 6 janvi

Re: [FRsAG] [Outils] Gestion centralisée des iptables - web

2016-12-26 Par sujet Mrjk
ne usine à gaz à mon sens ... A part coder ta petite webapp, je vois plus trop et je laisse la place aux suivants ;) -- MrJK GPG: https://jeznet.org/jez.asc Le 26 décembre 2016 à 15:16, a écrit : > Oui mais l'ui est "obligatoire" dans le sens ou nous sommes plusieurs admin >

Re: [FRsAG] [Outils] Gestion centralisée des iptables - web

2016-12-26 Par sujet Mrjk
ce UI, bah j'ai tendance à croire que c'est plus forcement nécéssaire quand tu te contente de manipuler du YAML. Mais là, c'est les gouts et les couleurs, à chacun de dire. -- MrJK GPG: https://jeznet.org/jez.asc Le 21 décembre 2016 à 16:59, babounx baboun a écrit : > Si c'

Re: [FRsAG] journalisation des accès http/https sans proxy

2016-12-22 Par sujet Mrjk
Ha pas mal, je connaissais pas :-) Par contre, ça doit bouffer du CPU ce truc, car il doit parser tous les packets. La solution du proxy sock me semble ce qu'il y'a de plus indiqué pour ses besoin, mais vu qu'il veut pas l'utiliser ... -- MrJK GPG: https://jeznet.org/jez.asc

Re: [FRsAG] journalisation des accès http/https sans proxy

2016-12-22 Par sujet Mrjk
rnish (varnish peut etre cool, mais faut une box 64bits, et c'est pas l'usage premier de varnish) Je pense que mon premier point réponds plus à ta question, mais j'ai peur que ca soit pas super efficace. -- MrJK GPG: https://jeznet.org/jez.asc Le 22 décembre 2016 à 12:17, Chri

Re: [FRsAG] systemd vs les adminsys

2016-12-14 Par sujet Mrjk
ds peuvent mettre du temps à s'installer. -- MrJK GPG: https://jeznet.org/jez.asc Le 14 décembre 2016 à 11:11, Kevin Lemonnier a écrit : >> Mais avant, tu devais faire cet apprentissage pour chacune des grandes >> famille de distro. Maintenant, tu l'apprends une fois, et tu passe

Re: [FRsAG] systemd vs les adminsys

2016-12-14 Par sujet Mrjk
as un truc qui s'apelle les dépendances entre services (à moins que j'aille mal compris le postulat de base), et dans le second, juste curieux ^^ Un OS de référence pour faire ces tests ? -- MrJK GPG: https://jeznet.org/jez.asc Le 14 décembre 2016 à 10:41, Pierre Colombier a écrit :

Re: [FRsAG] La question (sérieuse) du Vendredi : pourquoi tant d'utilisateurs d'Ansible ?

2016-12-09 Par sujet Mrjk
esse, la réponse de Gilou me semble toute à fait bonne. Pour la partie scaling, alors là, explique moi, car je ne vois pas, j'ai jamais été bloqué sur ce point (en même temps, je déploie rarement de 10K nodes, j'ai tendance à préférer Puppet pour cette job la). -- MrJK GPG: https://jezn

Re: [FRsAG] Un installer lamp automatique pour Debian 8

2016-12-08 Par sujet Mrjk
téresse, je cherche pas à démontrer que systemd est le meilleur. -- MrJK GPG: https://jeznet.org/jez.asc Le 8 décembre 2016 à 01:16, Guillaume Tournat a écrit : > J'ai développé une allergie à systemd > Mais ça va mieux depuis que j'ai trouvé un howto pour remettre sysvinit sur &g

Re: [FRsAG] [DevOps] Questionnaire

2016-11-12 Par sujet Mrjk
J'ai un script Ansible qui réponds à ce genre de questionnaire ... :p -- MrJK GPG: https://jeznet.org/jez.asc Le 12 novembre 2016 à 03:47, merlin8282 a écrit : > Tiens, j'ai comme une impression de déjà-vu... > http://frsag.net/pipermail/frsag/2016-March/007210.html > >

Re: [FRsAG] Pour le fun

2016-10-26 Par sujet Mrjk
Haha, ça me rappelle des bon souvenirs avec des anciens collègues quand on comparait qui avait le plus gros ... uptime! 5 ans d'up, whao, server respect man ! (5 ans de pas de mises a jour non plus pour le coup ^^ ) -- MrJK GPG: https://jeznet.org/jez.asc Le 26 octobre 2016 à 06:23, J

Re: [FRsAG] Proxy avec round-robin de l'IP source en connexion sortante

2016-08-25 Par sujet Mrjk
pondrait plus trop à demande initiale, et vu que KISS c'est bien, bah faisons simple ^^ @+ -- MrJK GPG: https://jeznet.org/jez.asc Le 25 août 2016 à 09:57, Jean-François Gigand a écrit : > Rectificatif : comme la seconde règle ne match que si la première n'a pas > marché, pou

Re: [FRsAG] Proxy avec round-robin de l'IP source en connexion sortante

2016-08-24 Par sujet Mrjk
tres solutions L2 du type. Perso, je fais l'apologie de cette approche dans mon milieu pro, mais ça a du mal à prendre, les gens preferent du HAProxy, mais perso j'aime moins: - Faire de LoadBalancing L3, c'est que bon pour le HTTP quasiment - LVS utilise les fonctionnalité du noyau, a

Re: [FRsAG] Cherche DevOPSs poilus pour relever un défi industriel

2016-08-23 Par sujet Mrjk
pour Rémy :) De ce que je vois (au Québec), c'est un terme qui est utilisé dans les offres pour chercher un certain type de profil, en opposition avec des profils plus classiques. C'est donc un VS entre sysadmin et devops. Cette approche devops implique la connaissance de certains outils spécifiq

Re: [FRsAG] Fwd: Re: Resize de QCOW

2015-10-23 Par sujet Mrjk
être sûre à 400% de ce que je fais ... hinhin, que celui qui n'a jamais perdu sa partoche avec ses données dessus lève le doigt! (si son n+1 ne lui a pas déjà tous coupé XD) Cldt -- MrJK GPG: https://jeznet.org/jez.asc Le 23 octobre 2015 16:20, merlin8282 a écrit : > > - Sur l'e

Re: [FRsAG] Fwd: Re: Resize de QCOW

2015-10-22 Par sujet Mrjk
qu'il y'a a de mieux à ma connaissance. Si tu veux partir la dessus, j'essayerai de te retrouver la procédure plus en détails/technique. Cldt -- MrJK GPG: https://jeznet.org/jez.asc Le 22 octobre 2015 18:39, Dominique Martinet a écrit : > Julien Escario wrote on Thu, Oct 22

Re: [FRsAG] Systemd dans Debian like Ubuntu

2015-10-08 Par sujet Mrjk
/restart semble assez similaire. Par contre, si tu dis que les versions précédente de Debian le gère, bahhh ça doit pas etre ça ... Sinon, une solution pas trop sale consiste à wrapper tout ça dans une fonction/alias bash. C'est un helper lié a ton environment. Cldt -- MrJK GPG: https://jezn

Re: [FRsAG] Astreinte : Mise en place & rémunération

2015-07-03 Par sujet Mrjk
es sont un vrais effort en plus (bien que partie intégrante de notre métier), n'oubliez pas de rémunérer correctement les intervenants :-) Ciaoo -- MrJK GPG: https://jeznet.org/jez.asc Le 3 juillet 2015 11:38, Nicolas GORALSKI a écrit : > > On 03 Jul 2015, at 17:02, Wallace wrote:

[FRsAG] Fwd: Agrandissement du disque dur d'une VM

2015-05-27 Par sujet Mrjk
Hello, Je cherche à agrandir le disque dur de mes VMs à chaud, mais ça ne fonctionne pas. Pour rappel, la procédure consiste à: 1) Agrandir l'image disque de la VM depuis l'hyperviseur (du qcow2 ici) 2) Aller sur la VM, et vérifier que la VM a bien détecté le changement de taille 3) Supprimer la p

Re: [FRsAG] MiTM Swisscom ?

2015-04-16 Par sujet Mrjk
Jolie petite histoire :-) Ce que j'en retiens, et comme à chaque fois, ne jamais faire confiance à sa box FAI pour gérer son réseau interne. Si tu veux pouvoir bricoler/t'éclater/sécuriser ton réseau, vaut mieux passer par un vrais serveur, ou une boiboite OpenWRT :-) -- MrJK

Re: [FRsAG] Lot FRsAG, Vol 183, Parution 1

2015-03-30 Par sujet Mrjk
le coup ... En tout cas, n'hésite pas à poster quand tu aura trouvé la solution :-) Bonne continuation, Cordialement -- MrJK GPG: https://jeznet.org/jez.asc Le 28 mars 2015 11:46, Christophe LE PORT a écrit : > Bonjour, > > Nous investiguons toujours, c'est sur des serveurs

Re: [FRsAG] Lot FRsAG, Vol 183, Parution 1

2015-03-27 Par sujet Mrjk
Et alors, tu as trouvé la source du problème? Cordialement -- MrJK GPG: https://jeznet.org/jez.asc Le 23 mars 2015 13:58, Mrjk a écrit : > Bah, les problèmes d'heure, ça fait souvent des effets de bords ... qui > sait ? > > Pour régler le problème: > -> Si décalage

Re: [FRsAG] Lot FRsAG, Vol 183, Parution 1

2015-03-23 Par sujet Mrjk
de fuseau horaire: Il faut regarder la directive date.timezone dans le php.ini du mod_apache (ou du FPM). Cf: http://php.net/manual/fr/datetime.configuration.php#ini.date.timezone Dans tous les cas, je recommande l'installation d'un client NTP, surtout si tu as un pool de serveur ...

Re: [FRsAG] Apache rafraichissement page

2015-03-22 Par sujet Mrjk
5: # En dernier recours, essayer de voir si le problème se reproduit dans un environnement neuf, et essayer de faire le diff des confs. C'est long et pas élégant, mais c'est pour ça que c'est le test 5 et qu'il y'en a pas après ^^ Et si c'est pas dans tout

Re: [FRsAG] cherche cas usage des regex dans la vraie vie

2015-02-17 Par sujet Mrjk
earch&q=grep Plus que la beauté des commandes, tu trouvera des cas concrets. Dans le cas de mon shell, je pousse mes Regex dans des variables, pour les réutiliser avec grep/sed: https://github.com/mrjk/linux-personal-env/blob/master/bash/bash.bashrc (fonction shell_global_variable) Note 1: Pas mal

Re: [FRsAG] Presta pour maintenance informatique (petite structure) ?

2015-02-09 Par sujet Mrjk
Bonsoir, C'est cool ça :-) Par contre, c'est sur toute la France, ou sur une région en particulier (du moins pour le début). J'ai pas bien compris s'il s'agissait de bénévolat, ou si c'était rémunéré ? @+ -- MrJK Le 9 février 2015 20:12, Damien MICHAUDET a écr