[FRsAG] Terminaison SSL sur des milliers de certificats

2021-06-17 Par sujet Thomas Pedoussaut
Bonjour, dans mon nouveau job, crée et héberge des sites pour des restaurants, plusieurs milliers. Bien évidement ces restaurants ont tous leur nom de domaine et leur cert associé (du LetsEncrypt). Actuellement j'ai donc une conf Apache avec des milliers de fichiers de conf quasi identique (

Re: [FRsAG] Plantage régulier apache/php

2017-12-05 Par sujet Thomas Pedoussaut
Salut Sebastien, Franchement en 2017, faire tourner PHP en cgi, c'est chercher a se faire battre. Essaye de passer soit directement dans apache, soit en php-fpm (avec nginx devant) et tu pourra gerer finement le nombre de process, leur recyclage, leur temps max d'execution ... PS: lsof -p

Re: [FRsAG] TR: choix/expérience hébergement cloud

2017-08-04 Par sujet Thomas Pedoussaut
On 2017-08-04 10:55, Xavier Beaudouin wrote: Je suis (comme d'autre) chez Hetzner... Fiable, et stable... rien a dire (ok c'est des fois plus cher que Online ou OVH...). Faut aller a la foire chez Hetzner, on trouve tres souvent des pepites. https://www.hetzner.com/sb -- Thomas _

Re: [FRsAG] [frsag] main courante

2016-07-29 Par sujet Thomas Pedoussaut
Et pour faire hype, on se base sur une blockchain pour garantir la non modification à postériori. Sent from my Samsung device Original message From: neo futur Date: 29/07/2016 03:27 (GMT+00:00) To: Alexandre Cc: French SysAdmin Group Subject: Re: [FRsAG] [frsag]

Re: [FRsAG] Recherche logiciel enregistrement écran

2016-06-21 Par sujet Thomas Pedoussaut
On 2016-06-21 14:10, SIMANCAS Hugo wrote: Bonjour, Je souhaite faire une procédure vidéo pour l'installation d'un soft, auriez-vous des softs à me conseiller ? Un collegue ne jure que par http://www.screenpresso.com/ Je n'ai que vu le resultat, et c'est vraiment pas mal. -- Thomas __

Re: [FRsAG] [TECH] Gestion des fichiers dropbox, wetransfer .....

2016-06-13 Par sujet Thomas Pedoussaut
On 2016-06-13 08:33, Jerome Lien wrote: Via les nouvelles lois européennes, nous devons échanger énormément de document avec nos fournisseurs de la zone euro ou international pour certains. Pour environ 80% des cas, nos fournisseurs nous fournissent les documents sous forme de lien de type wetran

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Thomas Pedoussaut
Ben HaProxy sait faire tout ca. Sauf peut-etre le sticky-sticky. Quand ton backend nr 3 est down depuis 10 minutes, tu fais quoi ? Faut tatonner un peu pour les bons reglages, et la gestion des acl est un peu surprenante avec des trucs genre 'scl_inc_gc0' qui ne fait pas que verifier une ACL ma

Re: [FRsAG] Supervision haute fréquence d'application web

2016-05-27 Par sujet Thomas Pedoussaut
On 2016-05-27 12:01, Wallace wrote: Merci pour ta réponse, effectivement dans d'anciennes vie les LB physiques me donnaient satisfaction sur ce point. Néanmoins en dehors du top 50 des pures players FR ou EU, peu d'entreprises ont les budgets pour du LB physique. Au mieux les clients ont du Nginx

Re: [FRsAG] cluster web partage de fichiers

2016-05-17 Par sujet Thomas Pedoussaut
On 2016-05-17 17:02, Wallace wrote: Bonjour à tous, Pour faire des clusters web avec espace de fichiers partagés j'ai utilisé pas mal de technique depuis plus de 15 ans : - NFS début des années 2000 vite abandonné Dans JOB-1, on utilisait FreeBSD ZFS + export en NFS et ca marchait pas mal ave

Re: [FRsAG] HAProxy et Blue / Green Deployment

2016-04-29 Par sujet Thomas Pedoussaut
On 2016-04-29 11:07, Olivier Macchioni wrote: Un des soucis que j'ai, c'est comment tester la stack version N+1 avant de la passer en production... Il s'agirait typiquement de permettre à certains clients d'utiliser N+1 avant les autres. Il y a plusieurs options, aucune ne me satisfaisant vrai

Re: [FRsAG] operateur téléphonique

2016-04-08 Par sujet Thomas Pedoussaut
On 2016-04-08 16:35, ay pierre wrote: et éventuellement connaitre la datte de portabilité etc? Pour la datte, faut regarder en haut du palmier... 'dredi, je sors ;-) ___ Liste de diffusion du FRsAG http://www.frsag.org/

Re: [FRsAG] Sondage sur le DevOps

2016-03-31 Par sujet Thomas Pedoussaut
Bonjour, j'ai essayé de repondre, mais il manque des choix, sur des questions obligatoires. Par exemple question "Avez vous migré ?" Il manque quand meme la case "On est en phase de deployement progressif, sans methode encore en place". On 2016-03-31 13:47, Thomas Boutelier wrote: Salut

Re: [FRsAG] Demande d'info sur matériel "electrique"

2016-03-19 Par sujet Thomas Pedoussaut
On 2016-03-17 09:16, CORTES Bruno wrote: Je voudrais pouvoir couper l'alimentation électrique à distance, via le Lan. En gros, une prise électrique avec un port RJ que je puisse brancher sur mon réseau. Je ne cherche pas une « station domotique intelligente », ni à contrôler cette prise depuis le

Re: [FRsAG] Load balancing Mysql

2015-05-27 Par sujet Thomas Pedoussaut
A toi de voir ce que tu considere comme acceptable pour X : 3s, 10s, 30s ... -- Thomas Pedoussaut ___ Liste de diffusion du FRsAG http://www.frsag.org/

Re: [FRsAG] Matériel pour brancher plusieurs écrans sur un PC (monitoring)

2014-12-29 Par sujet Thomas Pedoussaut
Pareil, 6 rPi et synergy pour les piloter si besoin, voir meme seulement vnc pour prendre la main. Pour du monitoring, je pense de toute facon a des navigateurs en full screen avec de l'auto-refresh donc presque aucune interaction. Sur l'ecran central (celui avec clavier ecran) utiliser la fo

Re: [FRsAG] infrastructure web et montées en charge ponctuelles

2014-01-21 Par sujet Thomas Pedoussaut
On 2014-01-21 13:04, Frederic de Villamil wrote: > Le truc pénible : mon workflow de remplacement lors des mises à jour > n’est pas encore parfait. Hope it helps Mon truc a 2 balles. Ne pas mettre le "code" sur la machine. Dans les scripts de demarrage, si /var/www/monsite/index.html n'existe p

Re: [FRsAG] Choix Point Accès Wifi

2014-01-14 Par sujet Thomas Pedoussaut
On 01/14/2014 11:04 AM, r...@altern.org wrote: Bonjour, Merci à tous pour vos réponses et points de vue. Cependant, ma contrainte budget est très, très forte Pour un budget limité, des Unifi non pro autour de 40€ ou meme des picostation, 32€. -- Thomas ___

Re: [FRsAG] import dump MySQL très lent

2013-12-09 Par sujet Thomas Pedoussaut
On 2013-12-09 16:33, Axel Vittecoq wrote: > Bonjour, > > Je vous expose mon problème: > > Nous avons pris ce > serveur http://www.ovh.co.uk/dedicated_servers/enterprise/2014-SP-128.xml + > Raid hard > pour y migrer notre master MySQL > actuellement c'est un Raid0 soft de SSD, 24G RAM, Xeon i7 W3520

Re: [FRsAG] Répartition de charge MySQL

2013-09-09 Par sujet Thomas Pedoussaut
Pour la partie repartition de charge entre les slaves, j'utilise depuis des années (2006) du LVS géré par keepalived. En particulier une partie intéressante: MISC_CHECK {# MISC healthchecker misc_path |# External system script or program misc_tim

Re: [FRsAG] Centralisation/analyse de logs

2013-09-03 Par sujet Thomas Pedoussaut
On 2013-09-03 13:32, Rémy Sanchez wrote: > Bonjour à tous, > > Je déploie actuellement avec grand plaisir des applications Java en > charge de faire du traitement de masse sur des données. > > L'idée serait donc d'externaliser la gestion des logs pour 2 raisons : > >* Empêcher que les logs nuis

Re: [FRsAG] détecter une tentative de spam sur POSTFIX/DOVECOT (compte mail piraté)

2013-08-04 Par sujet Thomas Pedoussaut
Ca semble le boulot parfait pour fail2ban. - Analyse de logs en temps reel, - fenetre de tir autorisée (genre 5 mails en 5 minutes) - ensuite blocage (niveau IP ou niveau compte) - retour en mode autorisé Il faut un petit peu de boulot pour ecrire les scripts, mais perso je poartirait sur ce genr

Re: [FRsAG] optim page load à l'autre bout du monde

2013-07-23 Par sujet Thomas Pedoussaut
On 2013-07-23 15:31, Greg wrote: > comment améliorer le temps d'affichage d'une page web dynamique (PHP) > à l'autre bout du monde ? (Sans délocalisation de serveurs) > > Les CDNs permettent d'améliorer le temps d'affichage des documents > statiques. > Délocaliser des serveurs peut couter cher dans

Re: [FRsAG] Configuration DNS

2013-03-22 Par sujet Thomas Pedoussaut
Mon petit doit me dit que ndots:X doit quand meme intervenir dans l'equation sur des noms courts. On 03/22/2013 02:45 PM, Wallace wrote: En gros mettre en place un dns menteur pour que n'importe quel domaine qui n'existe pas donne un enregistrement par default. Jamais fait mais doit y avoir moy

Re: [FRsAG] Conf apache2 site fort trafic

2013-01-21 Par sujet Thomas Pedoussaut
Et surtout penser a la bande passante. En estimation faible, tes 80M de visites par mois, c'est 100 visites par secondes pendant les periodes chaudes (3x Avg) Si une visite complete prend en gros 2Mo (a voir selon ton site, avec l'html/php/images/css...), tu vas pousser 1,6Gbps en pointe. On 21/01

Re: [FRsAG] Mini PC fanless

2012-10-19 Par sujet Thomas Pedoussaut
J'ai acheté pas mal de truc chez LinITX par le passé. Ils ont ca en ce moment: http://linitx.com/product/12878 #On 19/10/12 12:15, Manuel OZAN wrote: > Bonjour, > Je souhaiterais un retour d'expérience concernant les mini PC fanless... > > L'idée est d'installer un de ces pc 24/24h afin de visual