BlaxWiki - Contributions de l’utilisateur [fr]

HyperV réplication

2021-02-07T17:15:28Z

Admin :

<pre>
<#
.SYNOPSIS
Script de monitoring de la réplication Hyper-V d'Agarik vers le client XX
La réplication a lieu toute les nuits, elle est en suspend la journée
#>

# Listes des HVs :
$hypervs = @( "hyperv01", "hyperv02")

# Liste des VMs repliquées :
$replicatedVMS = @( "simm-sql1.ecomobilier.fr",
"simm-www1.ecomobilier.fr",
"voyager01.ecomobilier.fr",
"sicol-sql1.ecomobilier.fr",
"sicol-www1.ecomobilier.fr" )

# Heure de début et fin de plage de maintenance
$replStartTime = 21
$replStopTime = 07 #Doit toujours etre le jour d'apres que le script fonctionne

$ErrorActionPreference = "Stop"
Import-Module "$PSScriptRoot\agarik.psm1" -DisableNameChecking

if (((get-date).Hour -ge $replStartTime) -or ((get-date).Hour -lt $replStopTime)) {
$canReplicate = $true
}
else {
$canReplicate = $false
}

# Guess servername by parsing options of the VisionClient Service
try {
$visionService=(gwmi win32_service|?{$_.name -eq "VisionClient"}).pathname
$name=[regex]::match($visionService,'-H ([^\s]+)').Groups[1].Value
}
catch {
throw("Could not guess serverName from Vision Service")
}
if ([string]::IsNullOrEmpty($name)) {
throw("Could not guess serverName from Vision Service")
}
$global:server=$name
$global:service="appli"

Append-Supervision("Status de la réplication : ")
if ($canReplicate) {
Append-Supervision(" &green Active")
}
else {
Append-Supervision(" &clear Suspendue")
}
Append-Supervision(" Plage de réplication : {0}h - {1}h" -f $replStartTime,$replStopTime)
Append-Supervision("`n")

Append-Supervision("Etat de la réplication des VMs :")

Foreach ($vm in $replicatedVMS) {
$rep = Get-VM -ComputerName $hypervs -VMName $vm -ErrorAction SilentlyContinue| Get-VMReplication -ErrorAction Continue
if (!$rep) {
Append-Supervision(" - &red {0,-30} - Pas de configuration de replication" -f $vm)
Raise-Error
}
elseif (($rep.State -eq "Suspended")) {
if (!$canReplicate) {
Append-Supervision(" - &clear {0,-30} - Replication en suspend." -f $vm)
}
else {
Append-Supervision(" - &red {0,-30} - Replication suspendue pendant une periode de replication." -f $vm)
Raise-Error
}
}
elseif (($rep.State -eq "Replicating")) {
if (!$canReplicate) {
Append-Supervision(" - &red {0,-30} - Replication en cours pendant la journee." -f $vm)
Raise-Error
}
else {
Append-Supervision(" - &green {0,-30} - Replication activée." -f $vm)
}
}
else {
Append-Supervision(" - &red {0,-30} - Erreur de replication" -f $vm)
Append-Supervision(" Status : {0} Health : {1} " -f $rep.State,$rep.Health)
Raise-Error
}

# Verification derniere replication
if ($rep) {
if ((New-TimeSpan ($rep.LastReplicationTime) (Get-Date)).Hours -gt 24) {
Append-Supervision(" &red Dernière réplication : {0} " -f $rep.LastReplicationTime)
Raise-Error
}
else {
Append-Supervision(" &green Dernière réplication : {0} " -f $rep.LastReplicationTime)
}
}
Append-Supervision("")
}

Send-Supervision
$global:outputMon=""
</pre>

[[Catégorie:Script]]

HyperV réplication

2021-02-07T17:15:18Z

Admin : Page créée avec « <pre> <# .SYNOPSIS Script de monitoring de la réplication Hyper-V d'Agarik vers le client Eco-mobilier La réplication a lieu toute les nuits, elle est en suspend la jour... »

<pre>
<#
.SYNOPSIS
Script de monitoring de la réplication Hyper-V d'Agarik vers le client Eco-mobilier
La réplication a lieu toute les nuits, elle est en suspend la journée
#>

# Listes des HVs :
$hypervs = @( "hyperv01", "hyperv02")

# Liste des VMs repliquées :
$replicatedVMS = @( "simm-sql1.ecomobilier.fr",
"simm-www1.ecomobilier.fr",
"voyager01.ecomobilier.fr",
"sicol-sql1.ecomobilier.fr",
"sicol-www1.ecomobilier.fr" )

# Heure de début et fin de plage de maintenance
$replStartTime = 21
$replStopTime = 07 #Doit toujours etre le jour d'apres que le script fonctionne

$ErrorActionPreference = "Stop"
Import-Module "$PSScriptRoot\agarik.psm1" -DisableNameChecking

if (((get-date).Hour -ge $replStartTime) -or ((get-date).Hour -lt $replStopTime)) {
$canReplicate = $true
}
else {
$canReplicate = $false
}

# Guess servername by parsing options of the VisionClient Service
try {
$visionService=(gwmi win32_service|?{$_.name -eq "VisionClient"}).pathname
$name=[regex]::match($visionService,'-H ([^\s]+)').Groups[1].Value
}
catch {
throw("Could not guess serverName from Vision Service")
}
if ([string]::IsNullOrEmpty($name)) {
throw("Could not guess serverName from Vision Service")
}
$global:server=$name
$global:service="appli"

Append-Supervision("Status de la réplication : ")
if ($canReplicate) {
Append-Supervision(" &green Active")
}
else {
Append-Supervision(" &clear Suspendue")
}
Append-Supervision(" Plage de réplication : {0}h - {1}h" -f $replStartTime,$replStopTime)
Append-Supervision("`n")

Append-Supervision("Etat de la réplication des VMs :")

Foreach ($vm in $replicatedVMS) {
$rep = Get-VM -ComputerName $hypervs -VMName $vm -ErrorAction SilentlyContinue| Get-VMReplication -ErrorAction Continue
if (!$rep) {
Append-Supervision(" - &red {0,-30} - Pas de configuration de replication" -f $vm)
Raise-Error
}
elseif (($rep.State -eq "Suspended")) {
if (!$canReplicate) {
Append-Supervision(" - &clear {0,-30} - Replication en suspend." -f $vm)
}
else {
Append-Supervision(" - &red {0,-30} - Replication suspendue pendant une periode de replication." -f $vm)
Raise-Error
}
}
elseif (($rep.State -eq "Replicating")) {
if (!$canReplicate) {
Append-Supervision(" - &red {0,-30} - Replication en cours pendant la journee." -f $vm)
Raise-Error
}
else {
Append-Supervision(" - &green {0,-30} - Replication activée." -f $vm)
}
}
else {
Append-Supervision(" - &red {0,-30} - Erreur de replication" -f $vm)
Append-Supervision(" Status : {0} Health : {1} " -f $rep.State,$rep.Health)
Raise-Error
}

# Verification derniere replication
if ($rep) {
if ((New-TimeSpan ($rep.LastReplicationTime) (Get-Date)).Hours -gt 24) {
Append-Supervision(" &red Dernière réplication : {0} " -f $rep.LastReplicationTime)
Raise-Error
}
else {
Append-Supervision(" &green Dernière réplication : {0} " -f $rep.LastReplicationTime)
}
}
Append-Supervision("")
}

Send-Supervision
$global:outputMon=""
</pre>

[[Catégorie:Script]]

HperV move storage

2021-02-07T17:14:20Z

Admin : Admin a déplacé la page HperV move storage vers HyperV move storage

#REDIRECTION [[HyperV move storage]]

HyperV move storage

2021-02-07T17:14:19Z

Admin : Admin a déplacé la page HperV move storage vers HyperV move storage

<pre>
Write-Output "Création de la liste des VMs"
Write-Output "Sélectionner les VMs à déplacer"
$selectedVMs = Get-VM –ComputerName (Get-ClusterNode) | Select VMName,ComputerName | Out-GridView -Title "Sélectionner les VMs à déplacer" -OutputMode Multiple

Write-Output "Choisir le CSV destination"
$destCSV=$(ls C:\ClusterStorage | Select FullName | Out-GridView -OutputMode Single -Title "Choisir le CSV destination").Fullname

foreach ($sel in $selectedVMs) {
$VM=Get-VM -Name $sel.VMName -ComputerName $sel.ComputerName
Write-Output ("------- {0} -------" -f $VM.VMName)

$vmpath=$VM.ConfigurationLocation
Do { $vmpath=$vmpath | Split-Path -Parent } Until ($vmpath -imatch "^C:\\ClusterStorage\\Volume\d+$")
Write-Output "Chemin d'origine : $vmpath"

$dstPath="$destCSV\$($VM.VMName)"

Write-Output "Déplacement de la VM"
Move-VMStorage -VM $VM -DestinationStoragePath "$dstPath"

Rename-Item -Path "$vmpath\$($VM.VMName)" -NewName "OLD_$($VM.VMName)"
}

</pre>
[[Catégorie:Script]]

Ops

2020-12-30T11:12:52Z

Admin :

[https://www.usine-digitale.fr/article/tribune-devops-versus-noops-est-il-vraiment-necessaire-de-choisir-un-camp.N996469 DevOps versus NoOps, est-il vraiment nécessaire de choisir un camp ?]

[https://geekflare.com/fr/what-is-sysops-dataops-devops-aiops-itops DevOps versus NoOps, est-il vraiment nécessaire de choisir un camp ?]

[https://medium.com/skale-5/noops-arrive-48b67e6b89c2 NoOps arrive ?]

[https://www.bmc.com/blogs/secops-vs-devsecops SecOps vs DevSecOps: What’s The Difference?]

[https://resources.infosecinstitute.com/topic/devops-secops-devsecops-privacyops-aiops-whats-the-difference/ DevOps, SecOps, DevSecOps, PrivacyOps & AIOps: What’s the difference?]

[https://www.stxnext.com/blog/aiops-bizdevops-cloudops-devops-itops-noops-introduction-digital-business-transformation/ What Is AIOps, BizDevOps, CloudOps, DevOps, ITOps, NoOps?]

[[File:ops.png|left|1500px]]
[[Catégorie:Cloud]]

Ops

2020-12-30T11:12:44Z

Admin :

Ops

2020-12-30T11:12:35Z

Admin :

Ops

2020-12-30T11:12:09Z

Admin :

Ops

2020-12-30T11:11:00Z

Admin :

Fichier:Ops.png

2020-12-30T11:07:54Z

Admin :

Session windows

2020-09-21T09:49:55Z

Admin : Page créée avec « Ce script est à lancer depuis un AD pour voir les sessions en cours sur des serveurs du domaine (le port 135 est à ouvrir entre l'AD et les serveurs, et aussi à passer... »

Ce script est à lancer depuis un AD pour voir les sessions en cours sur des serveurs du domaine (le port 135 est à ouvrir entre l'AD et les serveurs, et aussi à passer à 1 la clé de registre AllowRemoteRPC)

<pre>
strComputer = InputBox ("Nom ou IP du poste")
strLogin = InputBox ("Compte administrateur")
strPasswd = InputBox ("Mot de passe")
Set objSWbemLocator = CreateObject("WbemScripting.SWbemLocator")
Set objWMI = objSWbemLocator.ConnectServer(strComputer, "root\cimv2", strLogin, strPasswd)
Set colSessions = objWMI.ExecQuery ("Select * from Win32_LogonSession Where LogonType = 10")
If colSessions.Count = 0 Then
Wscript.Echo "Aucun utilisateur"
Else
message = "Dernières sessions :" & VbCrLf & VbCrLf
For Each objSession in colSessions
If objSession.LogonType = 2 Then
message = message & "Type de session : Console" & VbCrLf
Else
message = message & "Type de session : Bureau distant" & VbCrLf
End If
Set colList = objWMI.ExecQuery("Associators of {Win32_LogonSession.LogonId=" & objSession.LogonId & "} Where AssocClass=Win32_LoggedOnUser Role=Dependent")
For Each objItem in colList
message = message & "Utilisateur : " & objItem.Domain & "\" & objItem.Name & VbCrLf
Next
message = message & "Début de session : " & Mid(objSession.StartTime,9,2) & ":" & Mid(objSession.StartTime,11,2) & " " & Mid(objSession.StartTime,7,2) & "/" & Mid(objSession.StartTime,5,2) & "/" & Mid(objSession.StartTime,1,4) & VbCrLf
message = message & VbCrLf
Next
WScript.Echo message
End If
</pre>

[[Catégorie:Script]]

Informations génériques

2020-09-21T09:34:47Z

Admin : Admin a déplacé la page Informations génériques vers Vocabulaire

#REDIRECTION [[Vocabulaire]]

Vocabulaire

2020-09-21T09:34:47Z

Admin : Admin a déplacé la page Informations génériques vers Vocabulaire

le but de ta mere

[[Catégorie:Cloud]]

Questions diverses

2020-05-28T09:43:23Z

Admin : Page créée avec « == PRA / Failover == <pre> Question 1 : Tu me disais ce matin qu’il y a 2 modes pour une VM et/ou un recovery plan • « test Failover » sur un «Test failover netwo... »

== PRA / Failover ==

<pre>

Question 1 :
Tu me disais ce matin qu’il y a 2 modes pour une VM et/ou un recovery plan
• « test Failover » sur un «Test failover network » (test de bascule)
• « Failover» sur le «Target network » (la VRAIE bascule)

Reponse 1 :
Oui c’est ça. Et dans le cas d’ELSAN « Test Failover » et « Failover » se font dans le même VNET cible (c’est un choix du client, dicté par des contraintes techniques sur la base de donnée SAP).

Question 2 :
Lors d’un « test Failover », les VMs d’origine restent vivantes sur le site principal. Alors que j’ai 2 questions :
• Comment on se connecte à une VM basculée en mode « test Failover », qui se trouve sur son «Test failover network » (qui peut être identique à son «Target network ») ?
• Comment ça se présente au niveau des VMs : on aura des VMs en doublons (avec les mêmes noms ?) ?

Réponse 2 :
Le Test failover est une simulation de bascule, les VMs d’origine ne sont nullement impactées.
Les VMs basculées en mode « test failover » où « failover » vont se trouvées dans le même VNET-DR (10.237.0.0/16), nous avons déjà prédéfini les subnets cible pour chaque VM.
Dans le cas d’un « test failover », la VM basculera dans le subnet prédéfini et y recupérera une IP en dhcp (pour les IPs privées)
Dans le cas d’un « failover », la VM basculera dans le subnet prédéfini et y recupérera l’IP préallouée.
Pour les VMs qui ont une IP sur le site principal, une IP public est préservée pour l’ASR et le client doit faire
Les VMs ASR ont un suffixe asr dans leur nom (il n’est pas possible d’avoir 2 VMs avec le même dans la même souscription), cependant la VM ASR aura le même hostname que la VM d’origine. D’où un changement des IPs dans la zone DNS privée lors d’un failover.

Question 3 :
Lors d’un « Failover » :
• les VMs d’origine sont dans quel état sur le site principal ?
• Comment ça se présente au niveau des VMs : on aura des VMs en doublons (avec les mêmes noms ?) ?
• Comment on se connecte à une VM basculée qui se trouve sur son «Target network » (depuis RDSH) ?

Réponse 3 :
Si on fait un failover, ce la suppose que le site principal est indisponible quel que soit la raison, panne Azure, indisponibilité d’un service, ou même arrêt intentionnel dans le but de faire un test (Ce que prévoit de faire Richard)
Pour le Client ELSAN, les 2 VNET sont routés via l’expressoute, toutes les VMs (ASR ou pas) s’y trouvant sont accessibles depuis l’AO (RDSH).
A la fin du failover, il faut faire failback, rechangere les IPs privsé dans la zone DNS et relancé le site principal.
</pre>

[[Catégorie:Azure]]

Catégorie:Azure

2020-05-28T09:42:31Z

Admin : Contenu remplacé par « Catégorie:System »

[[Catégorie:System]]

Catégorie:Azure

2020-05-28T09:41:14Z

Admin : Page créée avec « == PRA / Failover == <pre> Question 1 : Tu me disais ce matin qu’il y a 2 modes pour une VM et/ou un recovery plan • « test Failover » sur un «Test failover netw... »

Apache rewrite rules

2019-12-10T16:12:25Z

Admin :

Doc Apache : http://httpd.apache.org/docs/2.4/fr/rewrite/

Générateur de .htaccess (rewrite rule, auth, page 404... ) : http://cooletips.de/htaccess/

* Toutes url commencant par mail. sera redirigé vers squirellmail

<pre>
ServerName 212.43.196.63
DirectoryIndex index.php index.html
RewriteEngine on
RewriteCond %{HTTP_HOST} ^mail.
RewriteRule ^/(.*)$ /var/www/squirrelmail/$1 [L]
</pre>

* Rediriger un domaine vers un autre (à mettre dans le vhost du domaine source)
<pre>
#Ici on redirige mobile.ville-gennevilliers.fr vers www.ville-gennevilliers.fr
Rewriteengine on
RewriteCond %{HTTP_HOST} ^mobile.ville-gennevilliers.fr$ [NC]
RewriteRule ^(.*)$ http://www.ville-gennevilliers.fr/$1 [R=301,L]
</pre>

* Redirige l url extranet.grdf.fr/nimportequoi vers https://www.grdf.fr/maintenance
<pre>
ServerName extranet.grdf.fr
RewriteEngine on
RewriteCond %{REQUEST_URI} !/maintenance.html$
RewriteRule $ https://www.grdf.fr/maintenance [R=302,L]
</pre>

* Redirection de http vers https (en gardant l url apres le fqdn)
<pre>
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
ou
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</pre>

* Redirection d'une page (ancien domaine vers le nouveaud domaine):
<pre>
RewriteEngine on
RewriteRule ^(.*)$ http://www.your-new-domain.com/$1 [R=301,L]
#If a user visits http://www.olddomain.com/articles.php he will be redirected to the same page on your-new-domain.com. The R=301 part make it a permanent redirect by sending a “301 Moved Permanently”
#status code to the user’s browser. If the user happens to visits the same page on your old domain, the browser will automatically redirect to the new domain.
</pre>

* Redirect to www
<pre>
RewriteEngine on
RewriteCond %{HTTP_HOST} mydomain.com [NC]
RewriteRule ^(.*)$ http://www.mydomain.com/$1 [R=301,L]
#So you only want users to visit www.mydomain.com and not domain.com.
</pre>

* Redirection suivant l ip
<pre>
## Si l ip n est pas 10.132.2.1[0-9], on redirige le vhost en 2eme RewriteCond sur la page de maintenance
RewriteEngine On
RewriteCond %{REMOTE_HOST} !^10.132.2.1[0-9]$
#RewriteRule !maintenance.html$ maintenance.html [R=307,L]
RewriteCond %{HTTP_HOST} ^(preprodw.appelmedical.com)
RewriteRule "(.*)" /var/www/atome_wordpress/multisite_grf/maintenance-appelmedical.html [L]
</pre>

[[Catégorie:Software]]

Rewrite rules

2019-12-10T16:09:26Z

Admin : Admin a déplacé la page Rewrite rules vers Apache rewrite rules

#REDIRECTION [[Apache rewrite rules]]

Apache rewrite rules

2019-12-10T16:09:26Z

Admin : Admin a déplacé la page Rewrite rules vers Apache rewrite rules

Doc Apache : http://httpd.apache.org/docs/2.4/fr/rewrite/

Générateur de .htaccess (rewrite rule, auth, page 404... ) : http://cooletips.de/htaccess/

* Toutes url commencant par mail. sera redirigé vers squirellmail

<pre>
ServerName 212.43.196.63
DirectoryIndex index.php index.html
RewriteEngine on
RewriteCond %{HTTP_HOST} ^mail.
RewriteRule ^/(.*)$ /var/www/squirrelmail/$1 [L]
</pre>

* Rediriger un domaine vers un autre (à mettre dans le vhost du domaine source)
<pre>
#Ici on redirige mobile.ville-gennevilliers.fr vers www.ville-gennevilliers.fr
Rewriteengine on
RewriteCond %{HTTP_HOST} ^mobile.ville-gennevilliers.fr$ [NC]
RewriteRule ^(.*)$ http://www.ville-gennevilliers.fr/$1 [R=301,L]
</pre>

* Redirige l url extranet.grdf.fr/nimportequoi vers https://www.grdf.fr/maintenance
<pre>
ServerName extranet.grdf.fr
RewriteEngine on
RewriteCond %{REQUEST_URI} !/maintenance.html$
RewriteRule $ https://www.grdf.fr/maintenance [R=302,L]
</pre>

* Redirection de http vers https (en gardant l url apres le fqdn)
<pre>
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</pre>

* Redirection d'une page (ancien domaine vers le nouveaud domaine):
<pre>
RewriteEngine on
RewriteRule ^(.*)$ http://www.your-new-domain.com/$1 [R=301,L]
#If a user visits http://www.olddomain.com/articles.php he will be redirected to the same page on your-new-domain.com. The R=301 part make it a permanent redirect by sending a “301 Moved Permanently”
#status code to the user’s browser. If the user happens to visits the same page on your old domain, the browser will automatically redirect to the new domain.
</pre>

* Redirect to www
<pre>
RewriteEngine on
RewriteCond %{HTTP_HOST} mydomain.com [NC]
RewriteRule ^(.*)$ http://www.mydomain.com/$1 [R=301,L]
#So you only want users to visit www.mydomain.com and not domain.com.
</pre>

* Redirection suivant l ip
<pre>
## Si l ip n est pas 10.132.2.1[0-9], on redirige le vhost en 2eme RewriteCond sur la page de maintenance
RewriteEngine On
RewriteCond %{REMOTE_HOST} !^10.132.2.1[0-9]$
#RewriteRule !maintenance.html$ maintenance.html [R=307,L]
RewriteCond %{HTTP_HOST} ^(preprodw.appelmedical.com)
RewriteRule "(.*)" /var/www/atome_wordpress/multisite_grf/maintenance-appelmedical.html [L]
</pre>

[[Catégorie:Software]]

Multipath & Lun

2019-09-20T09:31:25Z

Admin :

__TOC__

[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/linux/Multipath-FR.pdf Doc Multipath] (pris [https://access.redhat.com/knowledge/docs/fr-FR/Red_Hat_Enterprise_Linux/6/pdf/DM_Multipath/Red_Hat_Enterprise_Linux-6-DM_Multipath-fr-FR.pdf ici])

== Préconisation ==
Il est préférable de partir sur une configuration des disques durs locaux en UUID au niveau du fstab, grub.conf. Il m'est arrivé que l'un des lun vu par le multipath prennait la
"lettre" du disque local (en l'occurence /dev/sda) et donc le disque local passait en /dev/sdc et le serveur ne bootait plus (car il y avait /dev/sda3 dans le grub.conf qui n'existait
pas car c'était un lun). Le cas ou un des lun est vu / déclaré par le system avant un disque local est rare, mais cela peut arriver

== Commande FC ==
Voir cette [https://{{SERVERNAME}}/index.php/Commandes_FC_%26_lun page]

== Configuration du multipath ==

Installer le logiciel device-mapper-multipath ou similaire, démarrer le démon multipathd, et charger le modules (modprobe dm_multipath)
Installer le package sysfs-utils (qui donne le binaire systool)

Installez l'utilitaire de la carte fibre sur le serveur (ocmanager en générale), une fois ceci fait. Les commandes diffères pour chaque carte hba, mais elles sont relativement simples.
Il peut etre utile de désactiver le module de la carte fibre (modprobe -r nomdumoduledela carte) puis de le réactiver (modrobe nomdumoduledela carte); dans le dmesg on doit voir les
ports de la carte passer en disabled.

Démarrez-le et relevez pour configurer chaque zone :

<pre>
* Le WWPN ('''W'''orld '''W'''ild '''P'''ort '''N'''ame) du connecteur, commençant généralement par 10:00:00.
* Le WWN ('''W'''orld '''W'''ild '''N'''ame) du connecteur, commençant généralement par 20:00:00.
</pre>

Il sera aussi nécessaire de configurer le multipath sous le serveur afin de ne voir qu'un seul chemin dans le cas où l'on a 2 fibres et donc 2 chemins qui partent vers le SAN.

Avant de configurer le multipath il faut s'assurer que multipathd est démarré (et qu'il se lancera au démarrage) et que le module dm_multipath soit chargé (depmod && modprobe
dm_multipath).

Faire une conf multipath sans mettre la partie "multipaths" (celle ou l alias et le wwwid sont définis).

Le wwwid qui est dans la partie multipaths correspond à ce que ressort un multipath -l, en l'occurence 20016971202cb0005, si il n y a pas d'alias (ici VM), le wwwid est indiqué en
premier sur la premiere ligne. Nec correspond au vendor, et iStorage 1000 au product.

Si le multipath -l ne retourne aucune informations (ni message d erreur ou autres), il faut juste executer multipath, et cela va creer le wwwid et l afficher. On pourra alors remodifier le multipath.conf pour mettre la partie "multipaths" avec l'alias et le wwwid
<pre>
[root@~]# multipath -l
VM (20016971202cb0005) dm-0 NEC,iStorage 1000
</pre>

Il est possible de générer un multipath.conf à l'aide de la commande mpathconf : mpathconf --enable --with_multipathd y --with_chkconfig y

'''/!\ On peut aussi lancer la commande multipathd -k pour avoir un shell multipath interactif'''

== Connexion 1 port fibre + 1 switch fibre ==
Dans ce cas, notre serveur a un seul port fibre connecté à un switch San fibre.
=== Résultat multipath -l ===
<pre>
lunkvm1 (360a98000503443744e4a68307064324a) dm-0 NETAPP,LUN
size=1.9T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=-1 status=active
| `- 1:0:0:0 sdb 8:16 active undef running
`-+- policy='round-robin 0' prio=-1 status=enabled
`- 1:0:1:0 sdd 8:48 active undef running

lun2kvm1 (360a98000503443744e4a747841707a30) dm-1 NETAPP,LUN
size=295G features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=-1 status=active
| `- 1:0:0:3 sdc 8:32 active undef running
`-+- policy='round-robin 0' prio=-1 status=enabled
`- 1:0:1:3 sde 8:64 active undef running
</pre>

=== /etc/multipath.conf ===
Configuration du multipath qui retourne les infos multipath -l ci dessus
<pre>
blacklist {
devnode "sda" # ici le disque local que j'exclue, à adapter suivant les disques locaux présents sur le serveur
devnode "sdb" # il faut bien mettre une ligne par device sinon ca ne fonctionne pas
}

defaults {
udev_dir /dev
polling_interval 5
path_selector "round-robin 0"
path_grouping_policy failover
#getuid_callout "/sbin/scsi_id -g -u -s /block/%n"
#getuid_callout "/lib/udev/scsi_id --whitelisted --device=/dev/%n"
prio const
#path_checker readsector0
rr_min_io 100
rr_weight uniform
#max_fds 8192
failback immediate
no_path_retry fail
user_friendly_names no
}
devices {
device {
vendor "NETAPP"
product "7350"
path_grouping_policy failover
path_checker tur
failback immediate
}
}

multipaths {
multipath {
wwid 360a98000503443744e4a68307064324a
alias lunkvm1
}
multipath {
wwid 360a98000503443744e4a747841707a30
alias lun2kvm1
}
}
</pre>

== Connexion 2 port fibre + 2 switch fibre ==
Dans ce cas, notre serveur a une carte fibre qui comporte 2 ports, de chaque port part une fibre qui est reliée à un switch San fibre différents (donc 2 switch), cela nous fait donc
en tout 4 chemins

=== Résultat multipath -l ===
Ici le nom / alias "vm_netapp" apparait car il a été défini dans le multipath.conf
<pre>
[root@hv1.ent-bourgogne.tetra ~]# multipath -l
vm_netapp (360a9800042597977713f45502d4c6270) dm-0 NETAPP,LUN
size=2.0T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=0 status=active
| `- 0:0:1:1 sdb 8:16 active undef running
|-+- policy='round-robin 0' prio=0 status=enabled
| `- 1:0:1:1 sde 8:64 active undef running
|-+- policy='round-robin 0' prio=0 status=enabled
| `- 0:0:0:1 sda 8:0 active undef running
`-+- policy='round-robin 0' prio=0 status=enabled
`- 1:0:0:1 sdd 8:48 active undef running
</pre>

=== /etc/multipath.conf ===
Configuration du multipath qui retourne les infos multipath -l ci dessus
<pre>
#blacklist {
# devnode "^sdc[0-9]*"
#}

defaults {
udev_dir /dev
polling_interval 5
path_selector "round-robin 0"
path_grouping_policy failover
prio const
rr_min_io 100
rr_weight uniform
failback immediate
no_path_retry fail
user_friendly_names no
}

devices {
device {
vendor "NETAPP"
product "LUN"
path_grouping_policy failover
path_checker tur
failback immediate
}
}

multipaths {
multipath {
wwid 360a9800042597977713f45502d4c6270
alias vm_netapp
}
}
</pre>

== Rescan des lun / FC ==

Si l'on branche à chaud les fibres ou qu'il y a une modif de conf coté netapp ou switch fibre, on peut relancer un scan en faisant la commance ci dessous. Si on a deja des lun en place
et en prod, cela ne pete rien.

=== Resize du Lun ===
<pre>

Dans notre cas, on a un Lun sur le netapp, qui est monté avec multipath sur un kvm, une partition a été créé dans ce lun, et un pv est créé sur cette partition

[root@kvmcdr01b.m2o ~]# multipath -ll
LunVM (360a9800038303172393f46466f596173) dm-2 NETAPP ,LUN
size=600G features='4 queue_if_no_path pg_init_retries 50 retain_attached_hw_handle' hwhandler='1 alua' wp=rw
|-+- policy='round-robin 0' prio=50 status=active
| |- 7:0:1:1 sdg 8:96 active ready running
| `- 8:0:0:1 sdh 8:112 active ready running
`-+- policy='round-robin 0' prio=10 status=enabled
|- 7:0:0:1 sdf 8:80 active ready running
`- 8:0:1:1 sdi 8:128 active ready running

[root@kvmcdr01b.m2o ~]# pvs
PV VG Fmt Attr PSize PFree
/dev/mapper/LunVM1 vol_kvm lvm2 a-- 600.07g 580.07g

Une fois le lun agrandi sur le netapp, on va rescan les hosts scsi & fc, et aussi rescan les disques (sinon le multipath ne se met pas à jour au niveau taille) :

echo "1" > /sys/class/fc_host/host8/issue_lip
echo "1" > /sys/class/fc_host/host7/issue_lip
echo "- - -" > /sys/class/scsi_host/host7/scan
echo "- - -" > /sys/class/scsi_host/host8/scan

echo 1 > /sys/block/sdf/device/rescan
echo 1 > /sys/block/sdg/device/rescan
echo 1 > /sys/block/sdh/device/rescan
echo 1 > /sys/block/sdi/device/rescan

systemctl reload multipathd

[root@kvmcdr01b.m2o ~]# multipath -ll
LunVM (360a9800038303172393f46466f596173) dm-2 NETAPP ,LUN
size=800G features='4 queue_if_no_path pg_init_retries 50 retain_attached_hw_handle' hwhandler='1 alua' wp=rw
|-+- policy='round-robin 0' prio=50 status=active
| |- 7:0:1:1 sdg 8:96 active ready running
| `- 8:0:0:1 sdh 8:112 active ready running
`-+- policy='round-robin 0' prio=10 status=enabled
|- 7:0:0:1 sdf 8:80 active ready running
`- 8:0:1:1 sdi 8:128 active ready running
</pre>

=== Resize du PV ===
<pre>
[root@kvmcdr01b.m2o ~]# parted /dev/mapper/LunVM
Error: The backup GPT table is not at the end of the disk, as it should be. This might mean that another operating system believes the disk is smaller. Fix, by moving the backup to the end (and removing
the old backup)?
Fix/Ignore/Cancel? Fix

Warning: Not all of the space available to /dev/mapper/LunVM appears to be used, you can fix the GPT to use all of the space (an extra 419291136 blocks) or continue with the current setting?
Fix/Ignore? Fix

Number Start End Size File system Name Flags
1 1049kB 644GB 644GB primary lvm

## !! Les 2 warning ci dessus sont normaux, il faut lui demander de fixer"

(parted) print free
Model: Linux device-mapper (multipath) (dm)
Disk /dev/mapper/LunVM: 859GB
Sector size (logical/physical): 512B/4096B
Partition Table: gpt
Disk Flags:

Number Start End Size File system Name Flags
17.4kB 1049kB 1031kB Free Space
1 1049kB 644GB 644GB primary lvm
644GB 859GB 215GB Free Space

(parted) resizepart
Partition number? 1
End? [644GB]? 100%

(parted) print
Model: Linux device-mapper (multipath) (dm)
Disk /dev/mapper/LunVM: 859GB
Sector size (logical/physical): 512B/4096B
Partition Table: gpt
Disk Flags:

Number Start End Size File system Name Flags
1 1049kB 859GB 859GB primary lvm

[root@kvmcdr01b.m2o ~]# pvs
PV VG Fmt Attr PSize PFree
/dev/mapper/LunVM1 vol_kvm lvm2 a-- 600.07g 580.07g

[root@kvmcdr01b.m2o ~]# pvresize /dev/mapper/LunVM1
Physical volume "/dev/mapper/LunVM1" changed
1 physical volume(s) resized or updated / 0 physical volume(s) not resized

[root@kvmcdr01b.m2o ~]# pvscan
PV /dev/mapper/LunVM1 VG vol_kvm lvm2 [800.00 GiB / 780.00 GiB free]

Et faire un partprobe pour que les partitions des disques (sdf1; sdg1...) voient bien la bonne taille. Le partprobe est à faire sur les 2 KVM

Et faire un lsblk pour voir tous les disques dans les multipath et leur taille

</pre>

= Suppression du multipath =
<pre>
On peut supprimer un lien multipath directement avec la commande multipath -f $nomalias (ici multipath -f VM), il faudra apres bien sur nettoyer le fichier multipath.conf à la main
</pre>

= Montage des disques =

<pre>
- /etc/init.d/multipath restart => Prise en compte des alias créés dans le fichier de configuration
- Les alias doivent apparaître dans le répertoire /dev/mapper/
- Faire un fdisk sur chaque /dev/mapper/ALIAS
- Faire un mkfs sur chaque /dev/mapper/ALIAS

[root@~]# ll /dev/mapper/
total 0
crw-rw---- 1 root root 10, 58 Dec 16 2011 control
lrwxrwxrwx 1 root root 7 Dec 16 12:38 lunkvm2 -> ../dm-0
lrwxrwxrwx 1 root root 7 Dec 16 12:38 lunkvm2p1 -> ../dm-1

lunkvm2 correspond à notre alias définit dans le multipath.conf (c est en quelque sorte sda) et lunkvm2p1 correspond à la premiere partition de lunkvm2 qui a été créé en faisant un
fdisk /dev/mapper/lunkvm2 (c est comme sda1). Apres la création de la partition avec fdisk, si dans /dev/mapper on a tj uniquement l alias et pas la partition (donc que lunkvm2 et pas
lunkvm2p1), il faut faire un /etc/init.d/multipathd restart

Modifier le fichier /etc/fstab puis monter les partitions comme une partition classique en mettant /dev/mapper/lunkvm2p1
</pre>

[[Catégorie : Linux]]

Openldap dump

2018-09-17T09:38:43Z

Admin : Admin a déplacé la page Openldap dump vers Ldap dump

#REDIRECTION [[Ldap dump]]

Ldap dump

2018-09-17T09:38:43Z

Admin : Admin a déplacé la page Openldap dump vers Ldap dump

Ce script de dump est avancé, avec une rétention et purge des dumps. La fonction "send" est propre à la supervision sur cette plateforme et doit être supprimée (ou à adapter pour
remonter une info).

* Infos supplémentaires :
Le backup d'un openldap utilisant ldbm ne peut se faire qu'a froid. Le support ldbm a d'ailleurs été supprime d'openldap 2.4 en partie en raison des problemes lies a l'utilisation de
ce format (ce qui est notre cas ici). Sinon il faut convertir la base en bdb pour backuper à chaud

<pre>
# Declaration des variables :
DATE=`date +%Y-%m-%d`
VISION="/opt/agarik/Vision/bin/bb_send_raw"
DISPLAY="supervision.agarik.com" # verifier si present dans /etc/host
TARGET="$(hostname | sed -e 's/\./,/g')"
SERVICE="backup"
BASEDN="dc=cned,dc=fr" # ligne "suffix" dans slapd.conf
ROOTDN="uid=root,dc=cned,dc=fr" # ligne "rootdn" dans slapd.conf
ROOTPW="uIpmul3r" # ligne "rootpw" dans slapd.conf
DESTDIR="/var/ldap_backup/CURRENT"
OLDESTDIR="/var/ldap_backup/OLD"
LOGDIR="/var/log/"
BIN_LDAPSEARCH="/opt/applis/openldap/bin/ldapsearch"
BIN_TMPWATCH="/usr/sbin/tmpwatch"
BIN_MKDIR="/bin/mkdir"
BIN_MV="/bin/mv"
LIFE_MESSAGE="1560"
RETENTION_TIME="192" # en heures

# Supervision
Send(){
"${VISION}" "${DISPLAY}" "status+${LIFE_MESSAGE} ${TARGET}.${SERVICE} ${1} $(date) ${SERVICE} ${2}"
}

# Execution du dump :
exec 1> $LOGDIR/slapdump.ok
exec 2> $LOGDIR/slapdump.error

for binary in $BIN_LDAPSEARCH $BIN_TMPWATCH $BIN_MKDIR $BIN_MV; do
if [ ! -f $binary -a ! -x $binary ]; then
echo "Attention probleme lors du dump de cette nuit ! $binary n'existe pas" > $LOGDIR/slapdump.error
color="red"
Send "${color}" "$(cat $LOGDIR/slapdump.error)"
exit 1
fi
done

if [ ! -d $DESTDIR ]; then $BIN_MKDIR -p $DESTDIR;
if [ $? != 0 ]; then
echo "Attention probleme lors du dump de cette nuit ! RÃ©pertoire de destination $DESTDIR du dump impossible Ã crÃ©er" > $LOGDIR/slapdump.error
color="red"
Send "${color}" "$(cat $LOGDIR/slapdump.error)"
exit 1
fi
fi

if [ ! -d $OLDESTDIR ]; then $BIN_MKDIR -p $OLDESTDIR;
if [ $? != 0 ]; then
echo "Attention probleme lors du dump de cette nuit ! RÃ©pertoire de destination $OLDESTDIR des dumps impossible Ã crÃ©er" > $LOGDIR/slapdump.error
color="red"
Send "${color}" "$(cat $LOGDIR/slapdump.error)"
exit 1
fi
fi

# Purge des anciens dumps :
$BIN_TMPWATCH --mtime $RETENTION_TIME $OLDESTDIR

# Deplacement du dump de la veille dans OLD :
$BIN_MV $DESTDIR/* $OLDESTDIR/

# Backup
$BIN_LDAPSEARCH -x -D "$ROOTDN" -w "$ROOTPW" -b "$BASEDN" -LLL | gzip -9 > "${DESTDIR}/$( echo "$BASEDN" | sed -e 's/dc=//g' -e 's/,/./g').${DATE}.ldif"
if [ $? -ne 0 -o -s "$LOGDIR/slapdump.error" ]; then
echo "Attention probleme lors du dump de cette nuit!"
color="red"
Send "${color}" "$(cat "$LOGDIR/slapdump.error")"
exit 1
fi

# VÃ©rification
if [ `find $DESTDIR -type f | wc -l` -gt 0 -a "`du -ks $DESTDIR | awk {'print $1'}`" -gt 4 ] ; then
echo "dump du schema OK"
else
echo "Attention probleme lors des dumps de cette nuit. Il n'y aucun schema backupÃ© ou leur taille est de zero" >> $LOGDIR/slapdump.error
color="red"
Send "${color}" "$(cat "$LOGDIR/slapdump.error")"
exit 1
fi

echo "$(ls -lh "$DESTDIR")"
color="green"
Send "${color}" "$(cat "$LOGDIR/slapdump.ok")"
exit 0
</pre>
[[Catégorie:Script]]

Formation Windows 2012

2015-01-26T12:17:36Z

Admin :

[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/windows/Installing_Configuring_Windows2012_Formation_MS_20410D-US.pdf Support de la formation Microsoft 20410D - Installing and Configuring Windows 2012 US]

[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/windows/Configuring_Advanced_Windows2012_Formation_MS_20412D-US.pdf Support de la formation Microsoft 20412D - Configuring Advanced Windows 2012 US ]

[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/windows/Administration_Windows2012_Formation_MS_22411B-FR.pdf Support de la formation Microsoft 22411B - Administration Windows 2012 FR ]

[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/windows/Implementation_dune_infrastructure_server_avancee_MS_22414B-FR.pdf Support de la formation Microsoft 22414B - Implémentation d’une infrastructure Server avancée FR ]

[[Catégorie:windows]]

Formation Windows 2012

2015-01-26T12:12:17Z

Admin : a déplacé Windows 2012 vers Formation Windows 2012

Commandes FC & lun

2014-09-25T10:23:15Z

Admin :

__FORCETOC__

Pour d'autres infos sur le multipath et lun, voir [https://{{SERVERNAME}}/index.php/Multipath_%26_Lun cette page]

Cette page résume les commandes utiles pour afficher des informations sur la carte fibre HBA du serveur, les luns du netapp, et les cartes fibres du netapp.

=== Informations générales & contexte ===
Nous sommes ici dans la configuration suivante :
<pre>
- 2 Serveurs (kvm3 & kvm4) avec chacun une carte fibre 2 ports HBA Emulex LPe12002-M8.
- kvm3 : Port WWN 10:00:00:90:fa:55:07:62 & 10:00:00:90:fa:55:07:63
- kvm4 : Port WWN 10:00:00:90:fa:55:07:f6 & 10:00:00:90:fa:55:07:f7

- 2 switch SAN : sw1 & sw2
- 1 netapp avec 2 controleurs qui possèdent chacun 2 ports fibre
- ctrl 1 : Port WWN 50:0a:09:81:90:66:d5:01 & 50:0a:09:82:80:66:d5:01
- crtl 2 : Port WWN 50:0a:09:81:80:66:d5:01 & 50:0a:09:82:90:66:d5:01

- 2 luns de créés sur le netapp : lun_kvm3_san & lun_kvm4_san

Zoning configuré sur les switchs SAN :
- sw1 :
- zone kvm3 : ctrl 1 50:0a:09:81:90:66:d5:01 + ctrl 2 50:0a:09:81:80:66:d5:01 + kvm3 10:00:00:90:fa:55:07:63
- zone kvm4 : crtl 1 50:0a:09:81:90:66:d5:01 + ctrl 2 50:0a:09:81:80:66:d5:01 + kvm4 10:00:00:90:fa:55:07:f7
- sw2
- zone kvm3 : ctrl 1 50:0a:09:82:80:66:d5:01 + ctrl 2 50:0a:09:82:90:66:d5:01 + kvm3 10:00:00:90:fa:55:07:62
- zone kvm4 : ctrl 1 50:0a:09:82:80:66:d5:01 + ctrl 2 50:0a:09:82:90:66:d5:01 + kvm4 10:00:00:90:fa:55:07:f6

Connexions fibre :
- kvm3 : fibre port 0 relié à sw2 port 6 & fibre port 1 relié à sw1 port 6
- kvm4 : fibre port 0 relié à sw2 port 7 & fibre port 1 relié à sw1 port 7
- netapp ctrl 1 : fibre 1a relié à sw1 & fiber 1b relié à sw2
- netapp ctrl 2 : fibre 1a relié à sw1 & fiber 1b relié à sw2
</pre>

Cela permet du HA, et le serveur va donc voir 4 chemin via son multipath :
<pre>
# multipath -ll
VM (360a98000424a4138702443774f345363) dm-0 NETAPP,LUN
size=2.0T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=1 status=active
| `- 7:0:1:1 sdc 8:32 active ready running
|-+- policy='round-robin 0' prio=1 status=enabled
| `- 7:0:0:1 sdb 8:16 active ready running
|-+- policy='round-robin 0' prio=1 status=enabled
| `- 8:0:0:1 sdd 8:48 active ready running
`-+- policy='round-robin 0' prio=1 status=enabled
`- 8:0:1:1 sde 8:64 active ready running
</pre>

=== Systool ===
Cette commande permet d'avoir plein d'info system & hardware, nous allons utiliser juste la partie FIbre. Il faut installer le package sysfsutils.

* systool -c fc_host -v

Donne plein des sur la carte fibre du serveur, principalement le port wwwn et node wwwn

(pour récuperer et mettre dans le bon format le wwn : systool -av -c fc_host | grep -i port_name | awk {'print $NF'} | awk -Fx {'print $2'} | sed 's/\///g' |while read a ; do echo $a|sed 's/../& :/g' | sed 's/ :\"//' ;done ;

<pre>
[root@kvm3.metier.csn.notaires.fr elxocmcore-rhel5-rhel6-10.0.803.20-1]# systool -c fc_host -v
Class = "fc_host"

Class Device = "host7"
Class Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/fc_host/host7"
active_fc4s = "0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
dev_loss_tmo = "60"
fabric_name = "0x10000027f83d7d98"
issue_lip = <store method only>
max_npiv_vports = "255"
maxframe_size = "2048 bytes"
node_name = "0x20000090fa550762"
npiv_vports_inuse = "0"
port_id = "0x150600"
port_name = "0x10000090fa550762"
port_state = "Online"
port_type = "NPort (fabric via point-to-point)"
speed = "8 Gbit"
supported_classes = "Class 3"
supported_fc4s = "0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
supported_speeds = "2 Gbit, 4 Gbit, 8 Gbit"
symbolic_name = "Emulex LPe12002-M8 FV2.01A12 DV10.0.803.24"
tgtid_bind_type = "wwpn (World Wide Port Name)"
uevent =
vport_create = <store method only>
vport_delete = <store method only>

Device = "host7"
Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7"
uevent = "DEVTYPE=scsi_host"
</pre>

* systool -c fc_remote_ports

Cela donne des infos sur le netapp (ou autre NAS FC) branché sur la carte fibre de notre serveur. Si ca ne retourne rien, c est que le serveur ne voit pas le netapp. Sert ici
principalement à déterminer le target WWN du netapp (il faut regarder les device en "roles=FCP Target")

<pre>
Class = "fc_remote_ports"

Class Device = "0-2"
Class Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/rport-7:0-2/fc_remote_ports/rport-7:0-2"
dev_loss_tmo = "30"
fast_io_fail_tmo = "off"
maxframe_size = "2048 bytes"
node_name = "0x500a09808066d501"
port_id = "0x150100"
port_name = "0x500a09829066d501"
port_state = "Online"
roles = "FCP Target"
scsi_target_id = "0"
supported_classes = "Class 3"
uevent =

Class Device = "0-0"
Class Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/rport-7:0-0/fc_remote_ports/rport-7:0-0"
dev_loss_tmo = "60"
fast_io_fail_tmo = "off"
maxframe_size = "2048 bytes"
node_name = "0x10000027f83d7d98"
port_id = "0xfffffe"
port_name = "0x20070027f83d7d98"
port_state = "Online"
roles = "Fabric Port"
scsi_target_id = "-1"
supported_classes = "Class 2, Class 3"
uevent =

Device = "rport-7:0-0"
Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/rport-7:0-0"
uevent =
......
.....
</pre>

=== Hbacmd ===
Cette commande permet d'avoir des infos précises sur la carte fibre du serveur, mais aussi de voir ce qui est relié aux fibres du serveur. Ce logiciel est fourni avec les utilitaires
de la carte fibre, il faut les télécharger sur le site du constructeur (pour les Emulex c'est elxocmcore-rhel5-rhel6-10.0.803.20-1)

* hbacmd listhbas : Informations sur la carte hba du serveur
<pre>
# hbacmd listhbas

Manageable HBA List

Port WWN : 10:00:00:90:fa:55:07:62
Node WWN : 20:00:00:90:fa:55:07:62
Fabric Name : 10:00:00:27:f8:3d:7d:98
Flags : 8000f100
Host Name : kvm3.metier.csn.notaires.fr
Mfg : Emulex Corporation
Serial No. : BK40839376
Port Number : 0
Mode : Initiator
PCI Bus Number : 65
PCI Function : 0
Port Type : FC
Model : LPe12002-M8

Port WWN : 10:00:00:90:fa:55:07:63
Node WWN : 20:00:00:90:fa:55:07:63
Fabric Name : 10:00:00:27:f8:3d:65:f6
Flags : 8000f100
Host Name : kvm3.metier.csn.notaires.fr
Mfg : Emulex Corporation
Serial No. : BK40839376
Port Number : 1
Mode : Initiator
PCI Bus Number : 65
PCI Function : 1
Port Type : FC
Model : LPe12002-M8
</pre>

* hbacmd HbaAttributes Port wwn : Informations plus précises sur la carte hba, mais nécessite le port wwn de la carte
<pre>
# hbacmd HbaAttributes 10:00:00:90:fa:55:07:f6

HBA Attributes for 10:00:00:90:fa:55:07:f6

Host Name : kvm4.metier.csn.notaires.fr
Manufacturer : Emulex Corporation
Serial Number : BK40839221
Model : LPe12002-M8
Model Desc : Emulex LPe12002-M8 8Gb 2-port PCIe Fibre Channel Adapter
Node WWN : 20 00 00 90 fa 55 07 f6
Node Symname : Emulex LPe12002-M8 FV2.01A12 DV10.0.803.24
HW Version : 31004549
Opt ROM Version : 6.03x1
FW Version : 2.01A12 (U3D2.01A12)
Vendor Spec ID : 10DF
Number of Ports : 1
Driver Name : lpfc
Device ID : F100
HBA Type : LPe12002-M8
Operational FW : SLI-3 Overlay
SLI2 FW : 2.01a12
SLI3 FW : 2.01a12
IEEE Address : 00 90 fa 55 07 f6
Boot Code : Enabled
Boot Version : 6.03x1
Driver Version : 10.0.803.24; HBAAPI(I) v2.3.b, 07-12-10
Kernel Version : 1.12a0
Board Temperature : Normal
Function Type : FC
Sub Device ID : F100
PCI Bus Number : 65
PCI Func Number : 0
Sub Vendor ID : 10DF
</pre>

<pre> hbacmd PortAttributes : Informations plus précises sur la carte hba, mais nécessite le port wwn de la carte
# hbacmd PortAttributes 10:00:00:90:fa:55:07:f7

Port Attributes for 10:00:00:90:fa:55:07:f7

Node WWN : 20 00 00 90 fa 55 07 f7
Port WWN : 10 00 00 90 fa 55 07 f7
Port Symname : Emulex PPN-10:00:00:90:fa:55:07:f7
Port FCID : B0700
Port Type : Fabric
Port State : Operational
Port Service Type : 8
Port Supported FC4 : 00 00 01 00 00 00 00 01
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
Port Active FC4 : 00 00 01 00 00 00 00 01
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
Port Supported Speed : 2 4 8 GBit/sec
Port Speed : 8 GBit/sec
Max Frame Size : 2048
OS Device Name : /sys/class/scsi_host/host8
Num Discovered Ports : 4
Fabric Name : 10 00 00 27 f8 3d 65 f6
Function Type : FC
</pre>

* hbacmd AllNodeInfo : Permet de récuperer les Port & node wwn de la targer (ici le netapp), nécessite le port wwn de la carte
<pre>
# hbacmd AllNodeInfo 10:00:00:90:fa:55:07:63

Node Type : READY
FCP ID : B0100
SCSI Bus Number: 0
SCSI Target Num: 0
Node WWN : 50:0A:09:80:80:66:D5:01
Port WWN : 50:0A:09:81:90:66:D5:01
OS Device Name : /sys/class/scsi_host/host8/device/rport-8:0-2

Node Type : READY
FCP ID : B0000
SCSI Bus Number: 0
SCSI Target Num: 1
Node WWN : 50:0A:09:80:80:66:D5:01
Port WWN : 50:0A:09:81:80:66:D5:01
OS Device Name : /sys/class/scsi_host/host8/device/rport-8:0-3
</pre>

=== Sanlun ===
Cette commande permet surtout d'avoir des infos sur les lun et le netapp. Il faut installer le rpm netapp_linux_host_utilities-6-2

<pre>
# sanlun lun show
controller(7mode)/ device host lun
vserver(Cmode) lun-pathname filename adapter protocol size mode
------------------------------------------------------------------------------------------------------
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sdd host8 FCP 2t 7
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sde host8 FCP 2t 7
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sdb host7 FCP 2t 7
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sdc host7 FCP 2t 7
</pre>

<pre>
# sanlun lun show -p

ONTAP Path: ctrl1-san:/vol/vol_kvm4_san/lun_kvm4_san
LUN: 1
LUN Size: 2t
Controller CF State: Cluster Enabled
Controller Partner: ctrl2-san
Mode: 7
Host Device: VM(360a98000424a4138702443774f345361)
Multipath Policy: round-robin 0
Multipath Provider: Native
--------- ---------- ------- ------------ ----------------------------------------------
host controller controller
path path /dev/ host target
state type node adapter port
--------- ---------- ------- ------------ ----------------------------------------------
up primary sdc host7 1b
up secondary sdb host7 1b
up primary sde host8 1a
up secondary sdd host8 1a
</pre>

<pre>
# sanlun fcp show adapter -v all
adapter name: host7
WWPN: 10000090fa5507f6
WWNN: 20000090fa5507f6
driver name: lpfc
model: LPe12002-M8
model description: Emulex LPe12002-M8 8Gb 2-port PCIe Fibre Channel Adapter
serial number: BK40839221
hardware version: 31004549
driver version: 10.0.803.24; HBAAPI(I) v2.3.b, 07-12-10
firmware version: 2.01A12 (U3D2.01A12)
Number of ports: 1
port type: Fabric
port state: Operational
supported speed: 2 GBit/sec, 4 GBit/sec, 8 GBit/sec
negotiated speed: 8 GBit/sec
OS device name: /sys/class/scsi_host/host7
</pre>

[[Catégorie:Linux]]

Commandes FC & lun

2014-09-25T10:23:00Z

Admin :

__FORCETOC__

Pour d'autres infos sur le multipath et lun, voir [https://$SERVEUR/index.php/Multipath_%26_Lun cette page]

Cette page résume les commandes utiles pour afficher des informations sur la carte fibre HBA du serveur, les luns du netapp, et les cartes fibres du netapp.

=== Informations générales & contexte ===
Nous sommes ici dans la configuration suivante :
<pre>
- 2 Serveurs (kvm3 & kvm4) avec chacun une carte fibre 2 ports HBA Emulex LPe12002-M8.
- kvm3 : Port WWN 10:00:00:90:fa:55:07:62 & 10:00:00:90:fa:55:07:63
- kvm4 : Port WWN 10:00:00:90:fa:55:07:f6 & 10:00:00:90:fa:55:07:f7

- 2 switch SAN : sw1 & sw2
- 1 netapp avec 2 controleurs qui possèdent chacun 2 ports fibre
- ctrl 1 : Port WWN 50:0a:09:81:90:66:d5:01 & 50:0a:09:82:80:66:d5:01
- crtl 2 : Port WWN 50:0a:09:81:80:66:d5:01 & 50:0a:09:82:90:66:d5:01

- 2 luns de créés sur le netapp : lun_kvm3_san & lun_kvm4_san

Zoning configuré sur les switchs SAN :
- sw1 :
- zone kvm3 : ctrl 1 50:0a:09:81:90:66:d5:01 + ctrl 2 50:0a:09:81:80:66:d5:01 + kvm3 10:00:00:90:fa:55:07:63
- zone kvm4 : crtl 1 50:0a:09:81:90:66:d5:01 + ctrl 2 50:0a:09:81:80:66:d5:01 + kvm4 10:00:00:90:fa:55:07:f7
- sw2
- zone kvm3 : ctrl 1 50:0a:09:82:80:66:d5:01 + ctrl 2 50:0a:09:82:90:66:d5:01 + kvm3 10:00:00:90:fa:55:07:62
- zone kvm4 : ctrl 1 50:0a:09:82:80:66:d5:01 + ctrl 2 50:0a:09:82:90:66:d5:01 + kvm4 10:00:00:90:fa:55:07:f6

Connexions fibre :
- kvm3 : fibre port 0 relié à sw2 port 6 & fibre port 1 relié à sw1 port 6
- kvm4 : fibre port 0 relié à sw2 port 7 & fibre port 1 relié à sw1 port 7
- netapp ctrl 1 : fibre 1a relié à sw1 & fiber 1b relié à sw2
- netapp ctrl 2 : fibre 1a relié à sw1 & fiber 1b relié à sw2
</pre>

Cela permet du HA, et le serveur va donc voir 4 chemin via son multipath :
<pre>
# multipath -ll
VM (360a98000424a4138702443774f345363) dm-0 NETAPP,LUN
size=2.0T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=1 status=active
| `- 7:0:1:1 sdc 8:32 active ready running
|-+- policy='round-robin 0' prio=1 status=enabled
| `- 7:0:0:1 sdb 8:16 active ready running
|-+- policy='round-robin 0' prio=1 status=enabled
| `- 8:0:0:1 sdd 8:48 active ready running
`-+- policy='round-robin 0' prio=1 status=enabled
`- 8:0:1:1 sde 8:64 active ready running
</pre>

=== Systool ===
Cette commande permet d'avoir plein d'info system & hardware, nous allons utiliser juste la partie FIbre. Il faut installer le package sysfsutils.

* systool -c fc_host -v

Donne plein des sur la carte fibre du serveur, principalement le port wwwn et node wwwn

(pour récuperer et mettre dans le bon format le wwn : systool -av -c fc_host | grep -i port_name | awk {'print $NF'} | awk -Fx {'print $2'} | sed 's/\///g' |while read a ; do echo $a|sed 's/../& :/g' | sed 's/ :\"//' ;done ;

<pre>
[root@kvm3.metier.csn.notaires.fr elxocmcore-rhel5-rhel6-10.0.803.20-1]# systool -c fc_host -v
Class = "fc_host"

Class Device = "host7"
Class Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/fc_host/host7"
active_fc4s = "0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
dev_loss_tmo = "60"
fabric_name = "0x10000027f83d7d98"
issue_lip = <store method only>
max_npiv_vports = "255"
maxframe_size = "2048 bytes"
node_name = "0x20000090fa550762"
npiv_vports_inuse = "0"
port_id = "0x150600"
port_name = "0x10000090fa550762"
port_state = "Online"
port_type = "NPort (fabric via point-to-point)"
speed = "8 Gbit"
supported_classes = "Class 3"
supported_fc4s = "0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x01 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
supported_speeds = "2 Gbit, 4 Gbit, 8 Gbit"
symbolic_name = "Emulex LPe12002-M8 FV2.01A12 DV10.0.803.24"
tgtid_bind_type = "wwpn (World Wide Port Name)"
uevent =
vport_create = <store method only>
vport_delete = <store method only>

Device = "host7"
Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7"
uevent = "DEVTYPE=scsi_host"
</pre>

* systool -c fc_remote_ports

Cela donne des infos sur le netapp (ou autre NAS FC) branché sur la carte fibre de notre serveur. Si ca ne retourne rien, c est que le serveur ne voit pas le netapp. Sert ici
principalement à déterminer le target WWN du netapp (il faut regarder les device en "roles=FCP Target")

<pre>
Class = "fc_remote_ports"

Class Device = "0-2"
Class Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/rport-7:0-2/fc_remote_ports/rport-7:0-2"
dev_loss_tmo = "30"
fast_io_fail_tmo = "off"
maxframe_size = "2048 bytes"
node_name = "0x500a09808066d501"
port_id = "0x150100"
port_name = "0x500a09829066d501"
port_state = "Online"
roles = "FCP Target"
scsi_target_id = "0"
supported_classes = "Class 3"
uevent =

Class Device = "0-0"
Class Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/rport-7:0-0/fc_remote_ports/rport-7:0-0"
dev_loss_tmo = "60"
fast_io_fail_tmo = "off"
maxframe_size = "2048 bytes"
node_name = "0x10000027f83d7d98"
port_id = "0xfffffe"
port_name = "0x20070027f83d7d98"
port_state = "Online"
roles = "Fabric Port"
scsi_target_id = "-1"
supported_classes = "Class 2, Class 3"
uevent =

Device = "rport-7:0-0"
Device path = "/sys/devices/pci0000:40/0000:40:02.0/0000:41:00.0/host7/rport-7:0-0"
uevent =
......
.....
</pre>

=== Hbacmd ===
Cette commande permet d'avoir des infos précises sur la carte fibre du serveur, mais aussi de voir ce qui est relié aux fibres du serveur. Ce logiciel est fourni avec les utilitaires
de la carte fibre, il faut les télécharger sur le site du constructeur (pour les Emulex c'est elxocmcore-rhel5-rhel6-10.0.803.20-1)

* hbacmd listhbas : Informations sur la carte hba du serveur
<pre>
# hbacmd listhbas

Manageable HBA List

Port WWN : 10:00:00:90:fa:55:07:62
Node WWN : 20:00:00:90:fa:55:07:62
Fabric Name : 10:00:00:27:f8:3d:7d:98
Flags : 8000f100
Host Name : kvm3.metier.csn.notaires.fr
Mfg : Emulex Corporation
Serial No. : BK40839376
Port Number : 0
Mode : Initiator
PCI Bus Number : 65
PCI Function : 0
Port Type : FC
Model : LPe12002-M8

Port WWN : 10:00:00:90:fa:55:07:63
Node WWN : 20:00:00:90:fa:55:07:63
Fabric Name : 10:00:00:27:f8:3d:65:f6
Flags : 8000f100
Host Name : kvm3.metier.csn.notaires.fr
Mfg : Emulex Corporation
Serial No. : BK40839376
Port Number : 1
Mode : Initiator
PCI Bus Number : 65
PCI Function : 1
Port Type : FC
Model : LPe12002-M8
</pre>

* hbacmd HbaAttributes Port wwn : Informations plus précises sur la carte hba, mais nécessite le port wwn de la carte
<pre>
# hbacmd HbaAttributes 10:00:00:90:fa:55:07:f6

HBA Attributes for 10:00:00:90:fa:55:07:f6

Host Name : kvm4.metier.csn.notaires.fr
Manufacturer : Emulex Corporation
Serial Number : BK40839221
Model : LPe12002-M8
Model Desc : Emulex LPe12002-M8 8Gb 2-port PCIe Fibre Channel Adapter
Node WWN : 20 00 00 90 fa 55 07 f6
Node Symname : Emulex LPe12002-M8 FV2.01A12 DV10.0.803.24
HW Version : 31004549
Opt ROM Version : 6.03x1
FW Version : 2.01A12 (U3D2.01A12)
Vendor Spec ID : 10DF
Number of Ports : 1
Driver Name : lpfc
Device ID : F100
HBA Type : LPe12002-M8
Operational FW : SLI-3 Overlay
SLI2 FW : 2.01a12
SLI3 FW : 2.01a12
IEEE Address : 00 90 fa 55 07 f6
Boot Code : Enabled
Boot Version : 6.03x1
Driver Version : 10.0.803.24; HBAAPI(I) v2.3.b, 07-12-10
Kernel Version : 1.12a0
Board Temperature : Normal
Function Type : FC
Sub Device ID : F100
PCI Bus Number : 65
PCI Func Number : 0
Sub Vendor ID : 10DF
</pre>

<pre> hbacmd PortAttributes : Informations plus précises sur la carte hba, mais nécessite le port wwn de la carte
# hbacmd PortAttributes 10:00:00:90:fa:55:07:f7

Port Attributes for 10:00:00:90:fa:55:07:f7

Node WWN : 20 00 00 90 fa 55 07 f7
Port WWN : 10 00 00 90 fa 55 07 f7
Port Symname : Emulex PPN-10:00:00:90:fa:55:07:f7
Port FCID : B0700
Port Type : Fabric
Port State : Operational
Port Service Type : 8
Port Supported FC4 : 00 00 01 00 00 00 00 01
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
Port Active FC4 : 00 00 01 00 00 00 00 01
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
Port Supported Speed : 2 4 8 GBit/sec
Port Speed : 8 GBit/sec
Max Frame Size : 2048
OS Device Name : /sys/class/scsi_host/host8
Num Discovered Ports : 4
Fabric Name : 10 00 00 27 f8 3d 65 f6
Function Type : FC
</pre>

* hbacmd AllNodeInfo : Permet de récuperer les Port & node wwn de la targer (ici le netapp), nécessite le port wwn de la carte
<pre>
# hbacmd AllNodeInfo 10:00:00:90:fa:55:07:63

Node Type : READY
FCP ID : B0100
SCSI Bus Number: 0
SCSI Target Num: 0
Node WWN : 50:0A:09:80:80:66:D5:01
Port WWN : 50:0A:09:81:90:66:D5:01
OS Device Name : /sys/class/scsi_host/host8/device/rport-8:0-2

Node Type : READY
FCP ID : B0000
SCSI Bus Number: 0
SCSI Target Num: 1
Node WWN : 50:0A:09:80:80:66:D5:01
Port WWN : 50:0A:09:81:80:66:D5:01
OS Device Name : /sys/class/scsi_host/host8/device/rport-8:0-3
</pre>

=== Sanlun ===
Cette commande permet surtout d'avoir des infos sur les lun et le netapp. Il faut installer le rpm netapp_linux_host_utilities-6-2

<pre>
# sanlun lun show
controller(7mode)/ device host lun
vserver(Cmode) lun-pathname filename adapter protocol size mode
------------------------------------------------------------------------------------------------------
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sdd host8 FCP 2t 7
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sde host8 FCP 2t 7
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sdb host7 FCP 2t 7
ctrl1-san /vol/vol_kvm4_san/lun_kvm4_san /dev/sdc host7 FCP 2t 7
</pre>

<pre>
# sanlun lun show -p

ONTAP Path: ctrl1-san:/vol/vol_kvm4_san/lun_kvm4_san
LUN: 1
LUN Size: 2t
Controller CF State: Cluster Enabled
Controller Partner: ctrl2-san
Mode: 7
Host Device: VM(360a98000424a4138702443774f345361)
Multipath Policy: round-robin 0
Multipath Provider: Native
--------- ---------- ------- ------------ ----------------------------------------------
host controller controller
path path /dev/ host target
state type node adapter port
--------- ---------- ------- ------------ ----------------------------------------------
up primary sdc host7 1b
up secondary sdb host7 1b
up primary sde host8 1a
up secondary sdd host8 1a
</pre>

<pre>
# sanlun fcp show adapter -v all
adapter name: host7
WWPN: 10000090fa5507f6
WWNN: 20000090fa5507f6
driver name: lpfc
model: LPe12002-M8
model description: Emulex LPe12002-M8 8Gb 2-port PCIe Fibre Channel Adapter
serial number: BK40839221
hardware version: 31004549
driver version: 10.0.803.24; HBAAPI(I) v2.3.b, 07-12-10
firmware version: 2.01A12 (U3D2.01A12)
Number of ports: 1
port type: Fabric
port state: Operational
supported speed: 2 GBit/sec, 4 GBit/sec, 8 GBit/sec
negotiated speed: 8 GBit/sec
OS device name: /sys/class/scsi_host/host7
</pre>

[[Catégorie:Linux]]

Multipath & Lun

2014-09-25T10:21:35Z

Admin : /* Rescan des lun / FC */

__TOC__

[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/linux/Multipath-FR.pdf Doc Multipath] (pris [https://access.redhat.com/knowledge/docs/fr-FR/Red_Hat_Enterprise_Linux/6/pdf/DM_Multipath/Red_Hat_Enterprise_Linux-6-DM_Multipath-fr-FR.pdf ici])

== Préconisation ==
Il est préférable de partir sur une configuration des disques durs locaux en UUID au niveau du fstab, grub.conf. Il m'est arrivé que l'un des lun vu par le multipath prennait la
"lettre" du disque local (en l'occurence /dev/sda) et donc le disque local passait en /dev/sdc et le serveur ne bootait plus (car il y avait /dev/sda3 dans le grub.conf qui n'existait
pas car c'était un lun). Le cas ou un des lun est vu / déclaré par le system avant un disque local est rare, mais cela peut arriver

== Commande FC ==
Voir cette [https://{{SERVERNAME}}/index.php/Commandes_FC_%26_lun page]

== Configuration du multipath ==

Installer le logiciel device-mapper-multipath ou similaire, démarrer le démon multipathd, et charger le modules (modprobe dm_multipath)
Installer le package sysfs-utils (qui donne le binaire systool)

Installez l'utilitaire de la carte fibre sur le serveur (ocmanager en générale), une fois ceci fait. Les commandes diffères pour chaque carte hba, mais elles sont relativement simples.
Il peut etre utile de désactiver le module de la carte fibre (modprobe -r nomdumoduledela carte) puis de le réactiver (modrobe nomdumoduledela carte); dans le dmesg on doit voir les
ports de la carte passer en disabled.

Démarrez-le et relevez pour configurer chaque zone :

<pre>
* Le WWPN ('''W'''orld '''W'''ild '''P'''ort '''N'''ame) du connecteur, commençant généralement par 10:00:00.
* Le WWN ('''W'''orld '''W'''ild '''N'''ame) du connecteur, commençant généralement par 20:00:00.
</pre>

Il sera aussi nécessaire de configurer le multipath sous le serveur afin de ne voir qu'un seul chemin dans le cas où l'on a 2 fibres et donc 2 chemins qui partent vers le SAN.

Avant de configurer le multipath il faut s'assurer que multipathd est démarré (et qu'il se lancera au démarrage) et que le module dm_multipath soit chargé (depmod && modprobe
dm_multipath).

Faire une conf multipath sans mettre la partie "multipaths" (celle ou l alias et le wwwid sont définis).

Le wwwid qui est dans la partie multipaths correspond à ce que ressort un multipath -l, en l'occurence 20016971202cb0005, si il n y a pas d'alias (ici VM), le wwwid est indiqué en
premier sur la premiere ligne. Nec correspond au vendor, et iStorage 1000 au product.

Si le multipath -l ne retourne aucune informations (ni message d erreur ou autres), il faut juste executer multipath, et cela va creer le wwwid et l afficher. On pourra alors remodifier le multipath.conf pour mettre la partie "multipaths" avec l'alias et le wwwid
<pre>
[root@~]# multipath -l
VM (20016971202cb0005) dm-0 NEC,iStorage 1000
</pre>

Il est possible de générer un multipath.conf à l'aide de la commande mpathconf : mpathconf --enable --with_multipathd y --with_chkconfig y

'''/!\ On peut aussi lancer la commande multipathd -k pour avoir un shell multipath interactif'''

== Connexion 1 port fibre + 1 switch fibre ==
Dans ce cas, notre serveur a un seul port fibre connecté à un switch San fibre.
=== Résultat multipath -l ===
<pre>
lunkvm1 (360a98000503443744e4a68307064324a) dm-0 NETAPP,LUN
size=1.9T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=-1 status=active
| `- 1:0:0:0 sdb 8:16 active undef running
`-+- policy='round-robin 0' prio=-1 status=enabled
`- 1:0:1:0 sdd 8:48 active undef running

lun2kvm1 (360a98000503443744e4a747841707a30) dm-1 NETAPP,LUN
size=295G features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=-1 status=active
| `- 1:0:0:3 sdc 8:32 active undef running
`-+- policy='round-robin 0' prio=-1 status=enabled
`- 1:0:1:3 sde 8:64 active undef running
</pre>

=== /etc/multipath.conf ===
Configuration du multipath qui retourne les infos multipath -l ci dessus
<pre>
blacklist {
devnode "sda" # ici le disque local que j'exclue, à adapter suivant les disques locaux présents sur le serveur
devnode "sdb" # il faut bien mettre une ligne par device sinon ca ne fonctionne pas
}

defaults {
udev_dir /dev
polling_interval 5
path_selector "round-robin 0"
path_grouping_policy failover
#getuid_callout "/sbin/scsi_id -g -u -s /block/%n"
#getuid_callout "/lib/udev/scsi_id --whitelisted --device=/dev/%n"
prio const
#path_checker readsector0
rr_min_io 100
rr_weight uniform
#max_fds 8192
failback immediate
no_path_retry fail
user_friendly_names no
}
devices {
device {
vendor "NETAPP"
product "7350"
path_grouping_policy failover
path_checker tur
failback immediate
}
}

multipaths {
multipath {
wwid 360a98000503443744e4a68307064324a
alias lunkvm1
}
multipath {
wwid 360a98000503443744e4a747841707a30
alias lun2kvm1
}
}
</pre>

== Connexion 2 port fibre + 2 switch fibre ==
Dans ce cas, notre serveur a une carte fibre qui comporte 2 ports, de chaque port part une fibre qui est reliée à un switch San fibre différents (donc 2 switch), cela nous fait donc
en tout 4 chemins

=== Résultat multipath -l ===
Ici le nom / alias "vm_netapp" apparait car il a été défini dans le multipath.conf
<pre>
[root@hv1.ent-bourgogne.tetra ~]# multipath -l
vm_netapp (360a9800042597977713f45502d4c6270) dm-0 NETAPP,LUN
size=2.0T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=0 status=active
| `- 0:0:1:1 sdb 8:16 active undef running
|-+- policy='round-robin 0' prio=0 status=enabled
| `- 1:0:1:1 sde 8:64 active undef running
|-+- policy='round-robin 0' prio=0 status=enabled
| `- 0:0:0:1 sda 8:0 active undef running
`-+- policy='round-robin 0' prio=0 status=enabled
`- 1:0:0:1 sdd 8:48 active undef running
</pre>

=== /etc/multipath.conf ===
Configuration du multipath qui retourne les infos multipath -l ci dessus
<pre>
#blacklist {
# devnode "^sdc[0-9]*"
#}

defaults {
udev_dir /dev
polling_interval 5
path_selector "round-robin 0"
path_grouping_policy failover
prio const
rr_min_io 100
rr_weight uniform
failback immediate
no_path_retry fail
user_friendly_names no
}

devices {
device {
vendor "NETAPP"
product "LUN"
path_grouping_policy failover
path_checker tur
failback immediate
}
}

multipaths {
multipath {
wwid 360a9800042597977713f45502d4c6270
alias vm_netapp
}
}
</pre>

== Rescan des lun / FC ==
Si l'on branche à chaud les fibres ou qu'il y a une modif de conf coté netapp ou switch fibre, on peut relancer un scan en faisant la commance ci dessous. Si on a deja des lun en place
et en prod, cela ne pete rien.

<pre>
"- - -" in the above means C T L["Channel on HBA" "Target SCSI id" "Lun"]
"- - -" is a wild card instead of specifying the C T L.

Il est toute fois préférable de trouver le bon numéro d'host grace à la commande
for i in 0 1 2 3 4 5 6 7 8 ; do echo "- - -" > /sys/class/scsi_host/host$i/scan ;done
echo "1" > /sys/class/fc_host/host$i/issue_lip
</pre>

= Suppression du multipath =
<pre>
On peut supprimer un lien multipath directement avec la commande multipath -f $nomalias (ici multipath -f VM), il faudra apres bien sur nettoyer le fichier multipath.conf à la main
</pre>

= Montage des disques =

<pre>
- /etc/init.d/multipath restart => Prise en compte des alias créés dans le fichier de configuration
- Les alias doivent apparaître dans le répertoire /dev/mapper/
- Faire un fdisk sur chaque /dev/mapper/ALIAS
- Faire un mkfs sur chaque /dev/mapper/ALIAS

[root@~]# ll /dev/mapper/
total 0
crw-rw---- 1 root root 10, 58 Dec 16 2011 control
lrwxrwxrwx 1 root root 7 Dec 16 12:38 lunkvm2 -> ../dm-0
lrwxrwxrwx 1 root root 7 Dec 16 12:38 lunkvm2p1 -> ../dm-1

lunkvm2 correspond à notre alias définit dans le multipath.conf (c est en quelque sorte sda) et lunkvm2p1 correspond à la premiere partition de lunkvm2 qui a été créé en faisant un
fdisk /dev/mapper/lunkvm2 (c est comme sda1). Apres la création de la partition avec fdisk, si dans /dev/mapper on a tj uniquement l alias et pas la partition (donc que lunkvm2 et pas
lunkvm2p1), il faut faire un /etc/init.d/multipathd restart

Modifier le fichier /etc/fstab puis monter les partitions comme une partition classique en mettant /dev/mapper/lunkvm2p1
</pre>

[[Catégorie : Linux]]

Multipath & Fibre

2014-09-25T10:11:58Z

Admin : a déplacé Multipath & Fibre vers Multipath & Lun

#REDIRECTION [[Multipath & Lun]]

Multipath & Lun

2014-09-25T10:11:58Z

Admin : a déplacé Multipath & Fibre vers Multipath & Lun

__TOC__

[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/linux/Multipath-FR.pdf Doc Multipath] (pris [https://access.redhat.com/knowledge/docs/fr-FR/Red_Hat_Enterprise_Linux/6/pdf/DM_Multipath/Red_Hat_Enterprise_Linux-6-DM_Multipath-fr-FR.pdf ici])

== Préconisation ==
Il est préférable de partir sur une configuration des disques durs locaux en UUID au niveau du fstab, grub.conf. Il m'est arrivé que l'un des lun vu par le multipath prennait la
"lettre" du disque local (en l'occurence /dev/sda) et donc le disque local passait en /dev/sdc et le serveur ne bootait plus (car il y avait /dev/sda3 dans le grub.conf qui n'existait
pas car c'était un lun). Le cas ou un des lun est vu / déclaré par le system avant un disque local est rare, mais cela peut arriver

== Commande FC ==
Voir cette [https://{{SERVERNAME}}/index.php/Commandes_FC_%26_lun page]

== Configuration du multipath ==

Installer le logiciel device-mapper-multipath ou similaire, démarrer le démon multipathd, et charger le modules (modprobe dm_multipath)
Installer le package sysfs-utils (qui donne le binaire systool)

Installez l'utilitaire de la carte fibre sur le serveur (ocmanager en générale), une fois ceci fait. Les commandes diffères pour chaque carte hba, mais elles sont relativement simples.
Il peut etre utile de désactiver le module de la carte fibre (modprobe -r nomdumoduledela carte) puis de le réactiver (modrobe nomdumoduledela carte); dans le dmesg on doit voir les
ports de la carte passer en disabled.

Démarrez-le et relevez pour configurer chaque zone :

<pre>
* Le WWPN ('''W'''orld '''W'''ild '''P'''ort '''N'''ame) du connecteur, commençant généralement par 10:00:00.
* Le WWN ('''W'''orld '''W'''ild '''N'''ame) du connecteur, commençant généralement par 20:00:00.
</pre>

Il sera aussi nécessaire de configurer le multipath sous le serveur afin de ne voir qu'un seul chemin dans le cas où l'on a 2 fibres et donc 2 chemins qui partent vers le SAN.

Avant de configurer le multipath il faut s'assurer que multipathd est démarré (et qu'il se lancera au démarrage) et que le module dm_multipath soit chargé (depmod && modprobe
dm_multipath).

Faire une conf multipath sans mettre la partie "multipaths" (celle ou l alias et le wwwid sont définis).

Le wwwid qui est dans la partie multipaths correspond à ce que ressort un multipath -l, en l'occurence 20016971202cb0005, si il n y a pas d'alias (ici VM), le wwwid est indiqué en
premier sur la premiere ligne. Nec correspond au vendor, et iStorage 1000 au product.

Si le multipath -l ne retourne aucune informations (ni message d erreur ou autres), il faut juste executer multipath, et cela va creer le wwwid et l afficher. On pourra alors remodifier le multipath.conf pour mettre la partie "multipaths" avec l'alias et le wwwid
<pre>
[root@~]# multipath -l
VM (20016971202cb0005) dm-0 NEC,iStorage 1000
</pre>

Il est possible de générer un multipath.conf à l'aide de la commande mpathconf : mpathconf --enable --with_multipathd y --with_chkconfig y

'''/!\ On peut aussi lancer la commande multipathd -k pour avoir un shell multipath interactif'''

== Connexion 1 port fibre + 1 switch fibre ==
Dans ce cas, notre serveur a un seul port fibre connecté à un switch San fibre.
=== Résultat multipath -l ===
<pre>
lunkvm1 (360a98000503443744e4a68307064324a) dm-0 NETAPP,LUN
size=1.9T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=-1 status=active
| `- 1:0:0:0 sdb 8:16 active undef running
`-+- policy='round-robin 0' prio=-1 status=enabled
`- 1:0:1:0 sdd 8:48 active undef running

lun2kvm1 (360a98000503443744e4a747841707a30) dm-1 NETAPP,LUN
size=295G features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=-1 status=active
| `- 1:0:0:3 sdc 8:32 active undef running
`-+- policy='round-robin 0' prio=-1 status=enabled
`- 1:0:1:3 sde 8:64 active undef running
</pre>

=== /etc/multipath.conf ===
Configuration du multipath qui retourne les infos multipath -l ci dessus
<pre>
blacklist {
devnode "sda" # ici le disque local que j'exclue, à adapter suivant les disques locaux présents sur le serveur
devnode "sdb" # il faut bien mettre une ligne par device sinon ca ne fonctionne pas
}

defaults {
udev_dir /dev
polling_interval 5
path_selector "round-robin 0"
path_grouping_policy failover
#getuid_callout "/sbin/scsi_id -g -u -s /block/%n"
#getuid_callout "/lib/udev/scsi_id --whitelisted --device=/dev/%n"
prio const
#path_checker readsector0
rr_min_io 100
rr_weight uniform
#max_fds 8192
failback immediate
no_path_retry fail
user_friendly_names no
}
devices {
device {
vendor "NETAPP"
product "7350"
path_grouping_policy failover
path_checker tur
failback immediate
}
}

multipaths {
multipath {
wwid 360a98000503443744e4a68307064324a
alias lunkvm1
}
multipath {
wwid 360a98000503443744e4a747841707a30
alias lun2kvm1
}
}
</pre>

== Connexion 2 port fibre + 2 switch fibre ==
Dans ce cas, notre serveur a une carte fibre qui comporte 2 ports, de chaque port part une fibre qui est reliée à un switch San fibre différents (donc 2 switch), cela nous fait donc
en tout 4 chemins

=== Résultat multipath -l ===
Ici le nom / alias "vm_netapp" apparait car il a été défini dans le multipath.conf
<pre>
[root@hv1.ent-bourgogne.tetra ~]# multipath -l
vm_netapp (360a9800042597977713f45502d4c6270) dm-0 NETAPP,LUN
size=2.0T features='0' hwhandler='0' wp=rw
|-+- policy='round-robin 0' prio=0 status=active
| `- 0:0:1:1 sdb 8:16 active undef running
|-+- policy='round-robin 0' prio=0 status=enabled
| `- 1:0:1:1 sde 8:64 active undef running
|-+- policy='round-robin 0' prio=0 status=enabled
| `- 0:0:0:1 sda 8:0 active undef running
`-+- policy='round-robin 0' prio=0 status=enabled
`- 1:0:0:1 sdd 8:48 active undef running
</pre>

=== /etc/multipath.conf ===
Configuration du multipath qui retourne les infos multipath -l ci dessus
<pre>
#blacklist {
# devnode "^sdc[0-9]*"
#}

defaults {
udev_dir /dev
polling_interval 5
path_selector "round-robin 0"
path_grouping_policy failover
prio const
rr_min_io 100
rr_weight uniform
failback immediate
no_path_retry fail
user_friendly_names no
}

devices {
device {
vendor "NETAPP"
product "LUN"
path_grouping_policy failover
path_checker tur
failback immediate
}
}

multipaths {
multipath {
wwid 360a9800042597977713f45502d4c6270
alias vm_netapp
}
}
</pre>

== Rescan des lun / FC ==
Si l'on branche à chaud les fibres ou qu'il y a une modif de conf coté netapp ou switch fibre, on peut relancer un scan en faisant :
<pre>
"- - -" in the above means C T L["Channel on HBA" "Target SCSI id" "Lun"]
"- - -" is a wild card instead of specifying the C T L.

Il est toute fois préférable de trouver le bon numéro d'host grace à la commande
for i in 0 1 2 3 4 5 6 7 8 ; do echo "- - -" > /sys/class/scsi_host/host$i/scan ;done
echo "1" > /sys/class/fc_host/host$i/issue_lip
</pre>

= Suppression du multipath =
<pre>
On peut supprimer un lien multipath directement avec la commande multipath -f $nomalias (ici multipath -f VM), il faudra apres bien sur nettoyer le fichier multipath.conf à la main
</pre>

= Montage des disques =

<pre>
- /etc/init.d/multipath restart => Prise en compte des alias créés dans le fichier de configuration
- Les alias doivent apparaître dans le répertoire /dev/mapper/
- Faire un fdisk sur chaque /dev/mapper/ALIAS
- Faire un mkfs sur chaque /dev/mapper/ALIAS

[root@~]# ll /dev/mapper/
total 0
crw-rw---- 1 root root 10, 58 Dec 16 2011 control
lrwxrwxrwx 1 root root 7 Dec 16 12:38 lunkvm2 -> ../dm-0
lrwxrwxrwx 1 root root 7 Dec 16 12:38 lunkvm2p1 -> ../dm-1

lunkvm2 correspond à notre alias définit dans le multipath.conf (c est en quelque sorte sda) et lunkvm2p1 correspond à la premiere partition de lunkvm2 qui a été créé en faisant un
fdisk /dev/mapper/lunkvm2 (c est comme sda1). Apres la création de la partition avec fdisk, si dans /dev/mapper on a tj uniquement l alias et pas la partition (donc que lunkvm2 et pas
lunkvm2p1), il faut faire un /etc/init.d/multipathd restart

Modifier le fichier /etc/fstab puis monter les partitions comme une partition classique en mettant /dev/mapper/lunkvm2p1
</pre>

[[Catégorie : Linux]]

Raid Perc Megaraid / Adaptec

2014-08-26T09:30:11Z

Admin :

== Migration de disques durs en Raid entre différentes cartes raid ==
<pre>
Cela concerne des raid 1 (mais ne doit pas poser de soucis en raid 5) :

R610 SAS carte Dell 6R vers R620 carte H710 : Rebuild en boucle : KO
R610 carte Perc6I vers R620 carte H710 : ok
R610 carte H700 vers R620 carte H710 : ok
</pre>

== Changement de batterie ==
<pre>
Pour effectuer un bon changement de batterie de carte raid 8408e ou de carte raid , si l on veut juste changer la batterie de la carte raid, il faut obligatoirement la reflasher car :
- la batterie ne serait pas reconnue (test effectué, batterie chargée, dépleuguée et repluguée sur même carte )
- de même si la batterie est complément déchargée ou si le câble qui relier la batterie à son support est débranchée (elle doit servir en meme temps de piles de bios car on perd même
la conf)
</pre>

== Flash bios ==
Parfois même en changeant de batterie cette dernière n'est pas reconnue, il faut alors flasher le bios de la carte. La procédure ci dessous est à adapter aux différentes carte raid.
<pre>
- Booter sur la clé USB (MS-DOS)
- Taper les commandes suivantes :
# cd perc6i
# update.bat

- Flasher la carte en en suivant les indications données
- Rebooter le serveur

- Se connecter sur le serveur et vérifier que la batterie est bien détecté : /var/vision_client/source/raid/MegaCli3 -Adpallinfo -a0 | grep "BBU"
BBU : Present

- Vérifier la version du firmware avec la commande : /var/vision_client/source/raid/MegaCli3 -Adpallinfo -a0 | grep "FW Package
Build"
</pre>

==Megarc==
===Checkr raid===
[https://{{SERVERNAME}}/BENPERSO/files/nagios/megaraid.tar.gz megaraid.tar.gz]
[https://{{SERVERNAME}}/BENPERSO/files/nagios/check-raid-status-PERC.pl Script check-raid-status-PERC.pl]

<pre>
# cp megarc /usr/local/sbin/
# cp megamgr /usr/local/sbin/
# ./check-raid-status-PERC.pl

# cat /var/tmp/raid.status
OPTIMAL 1.00=ONLINE 1.01=ONLINE
</pre>

===Commandes utiles===
<pre>
./megarc.bin -dispCfg -a0 : info sur le raid
./megarc.bin -LogPhysInfo -alladp : info disque
./megarc.bin -ctlrInfo -a0 : info controleur
./megarc.bin -newCfg -R1 -a0 WB RAA CIO : passe le logical drive en Write back
./megarc.bin -doRbld -a0 -RbldArray[0:1] : rebuild du disque channel 0 Target 1 (le nouveau disque)
</pre>

== Megacli ==

=== Scripts ===
[https://{{SERVERNAME}}/BENPERSO/files/nagios/MegaCli MegaCli]

Placez le fichier "MegaCli" et "check-raid-status-SAS.sh" dans le repertoire "/usr/local/sbin/"

=== Commandes Utiles ===
<pre>
MegaCli -LDInfo -LALL -aALL : donne infos essentiels
MegaCli -AdpAllInfo -aALL : Info multiples
MegaCli -CfgDsply -a0 : configuration actuelle du Raid
MegaCli -LDSetProp ADRA -LALL -AALL ; passe le cache en readadaptative
MegaCli -LDSetProp WB -LALL -AALL ; passe le cache en write back
MegaCli -LDSetProp cached -LALL -AALL ; passe le cache en cached
MegaCli -CfgDsply -aALL donne info serial et autre sur les disques durs
MegaCli -LDGetProp -LALL -aALL : donne des infos sur les logical / virtual drive
MegaCli -AdpBbuCmd -aALL ; info batterie (rajouter -GetBbuCapacityInfo pour avoir moins d'infos)
MegaCli -AdpSetProp AlarmSilence -a0 : coupe l'alarme sonore
MegaCli -PDList -aALL : lister les disques physiques (permet de récupérer Enclosure Device ID (E) et le Slot Number (S))
MegaCli-2.00 -EncInfo -aALL : info sur la carte controleur

# Commandes disques & raid
Dans les commandes "-PhysDrv[E:S]" - E = Enclosure devide ID / S = Slot number . Il peut arriver parfois que la commande "MegaCli -PDList -aALL" ne retourne pas d'enclosure (N/A),
dans ce cas là il suffit just de mettre uniquement le slot number (exemple : ./MegaCli3 -pdinfo -PhysDrv[:4] -a0)

MegaCli -PDMakeGood -PhysDrv [E0:S0] -aAll : passe un disque en Unconfigured Good
MegaCli -PdPrpRmv -PhysDrv [E0:S0] -a0 : demande à deconnecter le disque proprepement
MegaCli -PDClear -ProgDsply -PhysDrv [E0:S0,E1:S1,...] -a0 : effectue un "Clear" sur un disque
MegaCli -PDRbld -ProgDsply -PhysDrv [E0:S0,E1:S1,...] -a0 : checke l'état d'un Rebuilt
MegaCli -PdReplaceMissing -PhysDrv [E:S] -ArrayN -rowN -aN : Replace missing drive. The number N of the array parameter is the Span Reference you get using '${megacli} -CfgDsply
-aALL' and tr N of the row parameter is the Physical Disk in that span or array starting with zero (it is not the physical disk.
MegaCli -PDRbld -Start -PhysDrv [E:S] -aN : rebuild drive

Pour créer un raid avec de nouveaux disques, il faut que le disque soit dans les 2 états suivants (état visible avec la commande MegaCli -PDList -a0)
- Foreign State: None (si il est en état Foreign State:Foreign, il faut faire un ./MegaCli3 -CfgForeign -Clear -aALL , ca le fait sur tous les disques, on ne peut pas préciser le
E:S, mais si il y a deja des disques dans une grappe raid en prod, ca ne changera rien)
- Firmware state: Unconfigured(good), Spun Up (si pas en good : ./MegaCli3 -PDMakeGood -PhysDrv[E] -aN)

MegaCli -CfgLdAdd -r(0|1|5) [E:S, E:S, ...] -aN : create RAID 0, 1, 5 drive (./MegaCli2 -CfgLdAdd -r 5 [32:2, 32:3, 32:4] -a0, où ici l'enclosure est 32, et les id des disques 2,3,4)
MegaCli -CfgSpanAdd -r10 -Array0[E:S,E:S] -Array1[E:S,E:S] -aN : create RAID 10 drive

MegaCli -PDOffline -PhysDrv [E:S] -aN : passe un disque en offline
MegaCli -PDMarkMissing -PhysDrv [E:S] -aN : marque un disque en missing
MegaCli -PDHSP -Set -PhysDrv [E:S] -aN : spécifie un global hotspare

# Commandes liées à la batterie

Lorsque le taux d'erreur de la carte est > 5/6%, elle ne peut pas passer en writeback, il faut alors envoyer un relearn (qui va décharger puis recharger la batterie)
# Extraire la configuration de la carte :
MegaCli –AdpAllInfo -a0 > LSIconfiguration.txt

# Lancer un calibrage / relearn de la BBU (batterie)
MegaCli -adpbbucmd -bbulearn –a0

# Si commande ok, le résultat est le suivant (si il y a un failed, c est que la batterie est morte ou pas encore assez rechargée, il faut attendre
Adapter 0: BBU Learn Succeeded.

# Extraire les logs de la carte
MegaCli.exe -adpeventlog -getevents -f logsas.txt –a0
MegaCli.exe -AdpEventLog -GetEvents -f events.log -aALL

# Extraire le statut de la BBU
MegaCli -AdpBbuCmd -a0 > LSIBBUstatus.txt

On doit pouvoir alors la passer en writeback, cached....
</pre>

=== Passage d'un raid 1 en raid 5 ===
Certaines cartes raid (comme les perc perc h710) permettent de passer une grappe raid 1 en raid 5 (il faut bien sur rajouter au minimum 1 disque) à chaud et sans perde de données. On a donc ici un raid 1 sur 2 disques, et on rajoute un nouveau disque qui a pour slot number 6. La commande à lancer : ./MegaCli3 -LDRecon -Start -r5 -Add-PhysDrv[:6] -L1 -a0

=== Check du raid ===

Placez une crontab dans "/etc/crontab" :

# Check du raid
*/5 * * * * root /usr/local/sbin/check-raid-status-SAS.sh

Mettre en place un check_http2 avec "Optimal" en chaine de caractères.

=== Cas de disque Failed ===

'''En cas de changement de disque (disque neuf) il n'y a pas besoin de faire ces manipulations, le Rebuilt doit se faire automatiquement. Pensez à vérifier l'état du Rebuilt voir s'il se fait correctement.'''

Repérer le disque deffectueux :

# MegaCli -PDList -a0
Adapter #0

Enclosure Number: '''1'''
Slot Number: '''3'''
Device Id: 4
Sequence Number: 6
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 70007MB [0x88bb93a Sectors]
Non Coerced Size: 69495MB [0x87bb93a Sectors]
Coerced Size: 68664MB [0x861c000 Sectors]
Firmware state: '''Unconfigured(bad)'''
SAS Address(0): 0x500000e013e0db32
SAS Address(1): 0x0
Inquiry Data: FUJITSU MAX3073RC D206DRA3P6C02MPP

Enclosure Number: 1
Slot Number: 255
Device Id: 248
Sequence Number: 0
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 0MB [0x0 Sectors]
Non Coerced Size: 9007199254740480MB [0xfffffffffff00000 Sectors]
Coerced Size: 0MB [0x0 Sectors]
Firmware state: Unconfigured(good)
Inquiry Data: LSI SGPIO N/A

Enclosure Number: 1
Slot Number: 2
Device Id: 3
Sequence Number: 15
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 70007MB [0x88bb93a Sectors]
Non Coerced Size: 69495MB [0x87bb93a Sectors]
Coerced Size: 68664MB [0x861c000 Sectors]
Firmware state: Online
SAS Address(0): 0x500000e013e0dc12
SAS Address(1): 0x0
Inquiry Data: FUJITSU MAX3073RC D206DRA3P6C02MPY

Enclosure Number: 0
Slot Number: 255
Device Id: 65535
Sequence Number: 0
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 0MB [0x0 Sectors]
Non Coerced Size: 9007199254740480MB [0xfffffffffff00000 Sectors]
Coerced Size: 0MB [0x0 Sectors]
Firmware state: Unconfigured(good)
Inquiry Data:

Passer le disque en "Unconfigured (Good)"

MegaCli -PDMakeGood -PhysDrv ['''1''':'''3'''] -aAll

En ligne de commande, dire au serveur que nous retirons le disque :

MegaCli -PdPrpRmv -physdrv ['''1''':'''3'''] -a0

Ensuite retirer le disque à la main et le remplacer et le Rebuilt se fera automatiquement. Si le rebuild ne se lance pas, il faut passer le nouveau disque en global hotspare

Vous pouvez ensuite checker l'état du Rebuilt avec cette commande :

MegaCli -PDRbld -ProgDsply -PhysDrv ['''1''':'''3'''] -a0

==Check Adaptec==
===2015S===

# cd /usr/local/src
# wget http://i2o.shadowconnect.com/raidutils/raidutils-0.0.6.tar.bz2
# tar xjf raidutils-0.0.6.tar.bz2 && cd raidutils-0.0.6
# for i in 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17; do mknod /dev/dpti$i c 151 $i; done
# ./configure
# make
# make install
# /usr/local/bin/raidutil -L logical 2>&1 | sed -e 's/$/ /' > /var/www/raid.html

Vérifier que "http://aaa.bbb.ccc.ddd/raid.html" retourne bien Optimal dans l'output.

Si c'est le cas, mettre en place le fichier "check_raid.sh" :

#!/bin/sh
/usr/local/bin/raidutil -L logical 2>&1 | sed -e 's/$/ /' > /var/www/raid.html
exit 0

# cp check_raid.sh /usr/local/libexec
# chmod 700 /usr/local/libexec/check_raid.sh

Mettre ca dans la crontab:

# Check du raid
*/5 * * * * root /usr/local/libexec/check_raid.sh

Puis mettre en place un check_http2 dans clarawatch en recherchant le mot 'Optimal' dans la page /raid.html

Si jamais le script affiche deux RAID alors qu'il y en a qu'un (on a pas compris pourquoi), remplacer la ligne centrale de ce script avec:

/usr/local/bin/raidutil -d0 -L logical 2>&1 | sed -e 's/$/ /' > /var/www/raid.html

===2120S===

==== Linux Debian ====

[https://{{SERVERNAME}}/BENPERSO/files/nagios/adaptec_2120S.tar.gz Adaptec-2120S-2.6-0.tar.gz]

# cd /
# tar -zxvf adaptec_2120S.tar.gz

Créer le fichier "raid.commands" dans le repertoire "/usr/local/raid/" :

open afa0
logfile start raid.current.config
container list
disk list
logfile end
exit

Créer le fichier "check_raid.sh" toujours dans "/usr/local/raid/" :

#!/bin/bash
cd /usr/local/raid/
/usr/sbin/afacli < raid.commands

Ensuite faite la commande suivante :

# cd /usr/local/raid/
# /usr/sbin/afacli < raid.commands

[[Catégorie:Hardware]]

Raid Perc Megaraid / Adaptec

2014-08-26T09:29:19Z

Admin :

== Migration de disques durs en Raid entre différentes cartes raid ==
<pre>
Cela concerne des raid 1 (mais ne doit pas poser de soucis en raid 5) :

R610 SAS carte Dell 6R vers R620 carte H710 : Rebuild en boucle : KO
R610 carte Perc6I vers R620 carte H710 : ok
R610 carte H700 vers R620 carte H710 : ok
</pre>

== Changement de batterie ==
<pre>
Pour effectuer un bon changement de batterie de carte raid 8408e ou de carte raid , si l on veut juste changer la batterie de la carte raid, il faut obligatoirement la reflasher car :
- la batterie ne serait pas reconnue (test effectué, batterie chargée, dépleuguée et repluguée sur même carte )
- de même si la batterie est complément déchargée ou si le câble qui relier la batterie à son support est débranchée (elle doit servir en meme temps de piles de bios car on perd même
la conf)
</pre>

== Flash bios ==
Parfois même en changeant de batterie cette dernière n'est pas reconnue, il faut alors flasher le bios de la carte. La procédure ci dessous est à adapter aux différentes carte raid.
<pre>
- Booter sur la clé USB (MS-DOS)
- Taper les commandes suivantes :
# cd perc6i
# update.bat

- Flasher la carte en en suivant les indications données
- Rebooter le serveur

- Se connecter sur le serveur et vérifier que la batterie est bien détecté : /var/vision_client/source/raid/MegaCli3 -Adpallinfo -a0 | grep "BBU"
BBU : Present

- Vérifier la version du firmware avec la commande : /var/vision_client/source/raid/MegaCli3 -Adpallinfo -a0 | grep "FW Package
Build"
</pre>

==Megarc==
===Checkr raid===
[https://{{SERVERNAME}}/BENPERSO/files/nagios/megaraid.tar.gz megaraid.tar.gz]
[https://{{SERVERNAME}}/BENPERSO/files/nagios/check-raid-status-PERC.pl Script check-raid-status-PERC.pl]

<pre>
# cp megarc /usr/local/sbin/
# cp megamgr /usr/local/sbin/
# ./check-raid-status-PERC.pl

# cat /var/tmp/raid.status
OPTIMAL 1.00=ONLINE 1.01=ONLINE
</pre>

===Commandes utiles===
<pre>
./megarc.bin -dispCfg -a0 : info sur le raid
./megarc.bin -LogPhysInfo -alladp : info disque
./megarc.bin -ctlrInfo -a0 : info controleur
./megarc.bin -newCfg -R1 -a0 WB RAA CIO : passe le logical drive en Write back
./megarc.bin -doRbld -a0 -RbldArray[0:1] : rebuild du disque channel 0 Target 1 (le nouveau disque)
</pre>

== Megacli ==

=== Scripts ===
[https://{{SERVERNAME}}/BENPERSO/files/nagios/MegaCli MegaCli]

Placez le fichier "MegaCli" et "check-raid-status-SAS.sh" dans le repertoire "/usr/local/sbin/"

=== Commandes Utiles ===
<pre>
MegaCli -LDInfo -LALL -aALL : donne infos essentiels
MegaCli -AdpAllInfo -aALL : Info multiples
MegaCli -CfgDsply -a0 : configuration actuelle du Raid
MegaCli -LDSetProp ADRA -LALL -AALL ; passe le cache en readadaptative
MegaCli -LDSetProp WB -LALL -AALL ; passe le cache en write back
MegaCli -LDSetProp cached -LALL -AALL ; passe le cache en cached
MegaCli -CfgDsply -aALL donne info serial et autre sur les disques durs
MegaCli -LDGetProp -LALL -aALL : donne des infos sur les logical / virtual drive
MegaCli -AdpBbuCmd -aALL ; info batterie (rajouter -GetBbuCapacityInfo pour avoir moins d'infos)
MegaCli -AdpSetProp AlarmSilence -a0 : coupe l'alarme sonore
MegaCli -PDList -aALL : lister les disques physiques (permet de récupérer Enclosure Device ID (E) et le Slot Number (S))
MegaCli-2.00 -EncInfo -aALL : info sur la carte controleur

# Commandes disques & raid
Dans les commandes "-PhysDrv[E:S]" - E = Enclosure devide ID / S = Slot number . Il peut arriver parfois que la commande "MegaCli -PDList -aALL" ne retourne pas d'enclosure (N/A),
dans ce cas là il suffit just de mettre uniquement le slot number (exemple : ./MegaCli3 -pdinfo -PhysDrv[:4] -a0)

MegaCli -PDMakeGood -PhysDrv [E0:S0] -aAll : passe un disque en Unconfigured Good
MegaCli -PdPrpRmv -PhysDrv [E0:S0] -a0 : demande à deconnecter le disque proprepement
MegaCli -PDClear -ProgDsply -PhysDrv [E0:S0,E1:S1,...] -a0 : effectue un "Clear" sur un disque
MegaCli -PDRbld -ProgDsply -PhysDrv [E0:S0,E1:S1,...] -a0 : checke l'état d'un Rebuilt
MegaCli -PdReplaceMissing -PhysDrv [E:S] -ArrayN -rowN -aN : Replace missing drive. The number N of the array parameter is the Span Reference you get using '${megacli} -CfgDsply
-aALL' and tr N of the row parameter is the Physical Disk in that span or array starting with zero (it is not the physical disk.
MegaCli -PDRbld -Start -PhysDrv [E:S] -aN : rebuild drive

Pour créer un raid avec de nouveaux disques, il faut que le disque soit dans les 2 états suivants (état visible avec la commande MegaCli -PDList -a0)
- Foreign State: None (si il est en état Foreign State:Foreign, il faut faire un ./MegaCli3 -CfgForeign -Clear -aALL , ca le fait sur tous les disques, on ne peut pas préciser le
E:S, mais si il y a deja des disques dans une grappe raid en prod, ca ne changera rien)
- Firmware state: Unconfigured(good), Spun Up (si pas en good : ./MegaCli3 -PDMakeGood -PhysDrv[E] -aN)

MegaCli -CfgLdAdd -r(0|1|5) [E:S, E:S, ...] -aN : create RAID 0, 1, 5 drive (./MegaCli2 -CfgLdAdd -r 5 [32:2, 32:3, 32:4] -a0, où ici l'enclosure est 32, et les id des disques 2,3,4)
MegaCli -CfgSpanAdd -r10 -Array0[E:S,E:S] -Array1[E:S,E:S] -aN : create RAID 10 drive

MegaCli -PDOffline -PhysDrv [E:S] -aN : passe un disque en offline
MegaCli -PDMarkMissing -PhysDrv [E:S] -aN : marque un disque en missing
MegaCli -PDHSP -Set -PhysDrv [E:S] -aN : spécifie un global hotspare

# Commandes liées à la batterie

Lorsque le taux d'erreur de la carte est > 5/6%, elle ne peut pas passer en writeback, il faut alors envoyer un relearn (qui va décharger puis recharger la batterie)
# Extraire la configuration de la carte :
MegaCli –AdpAllInfo -a0 > LSIconfiguration.txt

# Lancer un calibrage / relearn de la BBU (batterie)
MegaCli -adpbbucmd -bbulearn –a0

# Si commande ok, le résultat est le suivant (si il y a un failed, c est que la batterie est morte ou pas encore assez rechargée, il faut attendre
Adapter 0: BBU Learn Succeeded.

# Extraire les logs de la carte
MegaCli.exe -adpeventlog -getevents -f logsas.txt –a0
MegaCli.exe -AdpEventLog -GetEvents -f events.log -aALL

# Extraire le statut de la BBU
MegaCli -AdpBbuCmd -a0 > LSIBBUstatus.txt

On doit pouvoir alors la passer en writeback, cached....
</pre>

=== Passage d'un raid 1 en raid 5 ===
Certaines cartes raid (comme les perc perc h710) permettent de passer une grappe raid 1 en raid 5 (il faut bien sur rajouter au minimum 1 disque) à chaud et sans perde de données. On a donc ici un raid 1 sur 2 disques, et on rajoute un nouveau disque qui a pour slot number 6. La commande à lancer : ./MegaCli3 -LDRecon -Start -r5 -Add-PhysDrv[:6] -L1 -a0

=== Check du raid ===

Placez une crontab dans "/etc/crontab" :

# Check du raid
*/5 * * * * root /usr/local/sbin/check-raid-status-SAS.sh

Mettre en place un check_http2 avec "Optimal" en chaine de caractères.

=== Cas de disque Failed ===

'''En cas de changement de disque (disque neuf) il n'y a pas besoin de faire ces manipulations, le Rebuilt doit se faire automatiquement. Pensez à vérifier l'état du Rebuilt voir s'il se fait correctement.'''

Repérer le disque deffectueux :

# MegaCli -PDList -a0
Adapter #0

Enclosure Number: '''1'''
Slot Number: '''3'''
Device Id: 4
Sequence Number: 6
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 70007MB [0x88bb93a Sectors]
Non Coerced Size: 69495MB [0x87bb93a Sectors]
Coerced Size: 68664MB [0x861c000 Sectors]
Firmware state: '''Unconfigured(bad)'''
SAS Address(0): 0x500000e013e0db32
SAS Address(1): 0x0
Inquiry Data: FUJITSU MAX3073RC D206DRA3P6C02MPP

Enclosure Number: 1
Slot Number: 255
Device Id: 248
Sequence Number: 0
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 0MB [0x0 Sectors]
Non Coerced Size: 9007199254740480MB [0xfffffffffff00000 Sectors]
Coerced Size: 0MB [0x0 Sectors]
Firmware state: Unconfigured(good)
Inquiry Data: LSI SGPIO N/A

Enclosure Number: 1
Slot Number: 2
Device Id: 3
Sequence Number: 15
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 70007MB [0x88bb93a Sectors]
Non Coerced Size: 69495MB [0x87bb93a Sectors]
Coerced Size: 68664MB [0x861c000 Sectors]
Firmware state: Online
SAS Address(0): 0x500000e013e0dc12
SAS Address(1): 0x0
Inquiry Data: FUJITSU MAX3073RC D206DRA3P6C02MPY

Enclosure Number: 0
Slot Number: 255
Device Id: 65535
Sequence Number: 0
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
Raw Size: 0MB [0x0 Sectors]
Non Coerced Size: 9007199254740480MB [0xfffffffffff00000 Sectors]
Coerced Size: 0MB [0x0 Sectors]
Firmware state: Unconfigured(good)
Inquiry Data:

Passer le disque en "Unconfigured (Good)"

MegaCli -PDMakeGood -PhysDrv ['''1''':'''3'''] -aAll

En ligne de commande, dire au serveur que nous retirons le disque :

MegaCli -PdPrpRmv -physdrv ['''1''':'''3'''] -a0

Ensuite retirer le disque à la main et le remplacer et le Rebuilt se fera automatiquement.

Vous pouvez ensuite checker l'état du Rebuilt avec cette commande :

MegaCli -PDRbld -ProgDsply -PhysDrv ['''1''':'''3'''] -a0

==Check Adaptec==
===2015S===

# cd /usr/local/src
# wget http://i2o.shadowconnect.com/raidutils/raidutils-0.0.6.tar.bz2
# tar xjf raidutils-0.0.6.tar.bz2 && cd raidutils-0.0.6
# for i in 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17; do mknod /dev/dpti$i c 151 $i; done
# ./configure
# make
# make install
# /usr/local/bin/raidutil -L logical 2>&1 | sed -e 's/$/ /' > /var/www/raid.html

Vérifier que "http://aaa.bbb.ccc.ddd/raid.html" retourne bien Optimal dans l'output.

Si c'est le cas, mettre en place le fichier "check_raid.sh" :

#!/bin/sh
/usr/local/bin/raidutil -L logical 2>&1 | sed -e 's/$/ /' > /var/www/raid.html
exit 0

# cp check_raid.sh /usr/local/libexec
# chmod 700 /usr/local/libexec/check_raid.sh

Mettre ca dans la crontab:

# Check du raid
*/5 * * * * root /usr/local/libexec/check_raid.sh

Puis mettre en place un check_http2 dans clarawatch en recherchant le mot 'Optimal' dans la page /raid.html

Si jamais le script affiche deux RAID alors qu'il y en a qu'un (on a pas compris pourquoi), remplacer la ligne centrale de ce script avec:

/usr/local/bin/raidutil -d0 -L logical 2>&1 | sed -e 's/$/ /' > /var/www/raid.html

===2120S===

==== Linux Debian ====

[https://{{SERVERNAME}}/BENPERSO/files/nagios/adaptec_2120S.tar.gz Adaptec-2120S-2.6-0.tar.gz]

# cd /
# tar -zxvf adaptec_2120S.tar.gz

Créer le fichier "raid.commands" dans le repertoire "/usr/local/raid/" :

open afa0
logfile start raid.current.config
container list
disk list
logfile end
exit

Créer le fichier "check_raid.sh" toujours dans "/usr/local/raid/" :

#!/bin/bash
cd /usr/local/raid/
/usr/sbin/afacli < raid.commands

Ensuite faite la commande suivante :

# cd /usr/local/raid/
# /usr/sbin/afacli < raid.commands

[[Catégorie:Hardware]]

Raid Duplication de serveur

2014-08-26T09:26:36Z

Admin : a déplacé Raid rebuild vers Raid Duplication de serveur

__FORCETOC__

=== Duplication de serveur ===

Le but est d'avoir 2 serveurs identiques. On considère bien sur que le cartes raid, les disques durs et type de raid sont identiques.

Serveur en prod : 2 disques dur en raid1 (hdp1, hdp2)
Serveur new : 2 disques dur (hdn1, hdn2).

Sur le nouveau serveur, on ne doit pas avoir de config de raid en place, il faut donc supprimer tout disque virtuel ou config raid.

On va arreter le serveur de prod, retirer le 2eme disque dur hdp2, et inserer le 2eme disque dur vierge hdn2 du nouveau serveur. En rebootant le serveur de prod, on va dans la config
de la carte raid. Il est possible qu'avant de pouvoir rentrer dans la carte raid, on ait un message disant qu'il y a un raid dégradé ou qu un disque a une configuration étrangère,
mais dans tous les cas il doit nous proposer de ne rien faire tout de suite et d'aller dans la carte raid. Une fois dans la carte raid, il va voir le raid en tant que dégradé,et au
niveau du disque virtuel il verra un disque manquant (celui que l'on a retiré). La solution la plus simple pour réintégrer le nouveau disque vierge dans la grappe raid, et de passer
celui ci en hot spare, il va alors etre intégré directement dans le disque virtuel, et le rebuild devrait se lancer automatiquement.

Sur le nouveau serveur, on insère le disque dur hdp2 dans le 2ème emplacement, on boot le serveur et on va dans la config de la carte raid. Il est possible qu'avant de pouvoir rentrer
dans la carte raid, on ait un message disant qu'il y a un raid dégradé ou qu un disque a une configuration étrangère, mais dans tous les cas il doit nous proposer de ne rien faire
tout de suite et d'aller dans la carte raid. Une fois dans la carte raid, il devrait voir un disque virtuel avec une config foreign (étrangère) et le disque dur d'origine (hdn1) hors
du disque virtuel, ce qui est normal puisque la carte raid n'avait pas de config raid. On va alors importer la configuration foreign. On va alors avoir un raid en mode dégradé, et au
niveau du disque virtuel il verra un disque manquant (car il cherche le disque hdp1). On va alors mettre le disque hdn1 en tant que hot spare, va alors etre intégré directement dans le
disque virtuel, et le rebuild devrait se lancer automatiquement.

Nous avons donc maintenant 2 serveurs identiques, il restera juste à modifier les éléments propres à chaque serveur (hostname, ip, ....)

[[Catégorie:Hardware]]

Parted Hd 2To

2014-08-04T14:13:34Z

Admin : a déplacé Parted vers Parted Hd 2To

Il n'est pas possible de partitionner un disque de plus de 2 To avec sfdisk ou cfdik, il faut utiliser parted
<pre>
#parted /dev/sda
parted> mklabel gpt # écrit une nouvelle table de partition de type GPT qui va remplacer la table de type 'msdos' habituellement créée par fdisk, obligatoire pour partition > 2To
parted> mkpart ext4 0 200M # crée une partition de type ext4 de 200Mo en partant de 0
# On peut avoir le message : "Warning: The resulting partition is not properly aligned for best performance.", faire ignore, puis faire un align-check optimal
parted> mkpart linux-swap 200M 2248M # crée une partition de type swap de 200Mo jusqu'à 2240Mo (donc de 2048 Mo)
parted> mkpart ext4 2248M -1 # crée une partition de type ext4 à partir de 2048Mo jusqu à la fin, le "-1" signifie jusqu'à la fin
parted> p # p ou print affiche les informations de partionnement; p free la place restante de libre

Pour un partionnement classique (avec une table de partition msdos et non gpt) :
parted> mkpart (et il posera les questions apres)
</pre>

[[Catégorie:Software]]

Certificat SSL

2014-05-07T15:14:21Z

Admin :

__FORCETOC__

== Création et vérification d'un certificat SSL ==

* Générer la clé privée 2048 bits
<pre>
# openssl genrsa -out ben.key 2048
Generating RSA private key, 2048 bit long modulus
</pre>

* Générer le CSR (Certificate Signing Request)
<pre>
# openssl req -new -key ben.key -out ben.csr
-----
Country Name (2 letter code) [XX]:FR
State or Province Name (full name) []:Mayenne
Locality Name (eg, city) [Default City]:Mayenne
Organization Name (eg, company) [Default Company Ltd]:Jouve
Organizational Unit Name (eg, section) []:L143
Common Name (eg, your name or your server's hostname) []:ben.com
Email Address []: ben@aol.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
</pre>

* Générer la clé auto-signée et verrouiller les droits de lecture de la clé privée
<pre>
# openssl x509 -req -days 9999 -in ben.csr -signkey ben.key -out ben.crt
Signature ok
subject=/C=FR/ST=Mayenne/L=Mayenne/O=Jouve/OU=L143/CN=Jouve-L143/emailAddress=contact@jouve.fr
Getting Private key

# chmod o-rw ben.key
</pre>

* Vérifier le certificat
<pre>
# openssl x509 -in vm-ants-lamp1.crt -text -noout
Certificate:
Data:
Version: 1 (0x0)
Serial Number: 15917725099774018168 (0xdce71ea47c598278)
Signature Algorithm: sha1WithRSAEncryption
Issuer: C=FR, ST=Mayenne, L=Mayenne, O=Jouve, OU=L143, CN=www.ppd.ants.gouv.fr/emailAddress=contact@jouve.fr
Validity
Not Before: Oct 21 09:56:30 2013 GMT
Not After : Mar 7 09:56:30 2041 GMT
Subject: C=FR, ST=Mayenne, L=Mayenne, O=Jouve, OU=L143, CN=www.ppd.ants.gouv.fr/emailAddress=contact@jouve.fr
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (2048 bit)
Modulus:
00:c1:aa:86:86:3c:ab:35:59:4a:f6:8c:5a:12:10:
f6:92:2b:56:80:85:5b:6e:8e:20:e6:c6:4a:d8:8a:
ec:70:95:92:c9:95:bf:a0:58:0a:06:14:29:16:f4:
84:16:4d:22:98:0e:53:6e:07:2b:0d:e1:ba:be:61:
4c:08:6b:af:83:1d:22:8d:d7:bf:5a:3e:de:a6:f5:
b9:a2:a9:00:61:cb:4b:09:6a:15:0d:63:fd:e3:cd:
26:2c:b0:85:54:85:45:d3:2a:34:d7:0d:eb:87:6a:
ee:cd:dd:0c:55:9d:be:de:80:68:aa:61:85:41:c4:
ce:4b:66:fb:c4:10:18:80:26:45:76:f6:92:59:3f:
c4:2c:dc:28:62:d7:20:ca:f5:06:5e:58:23:0a:d8:
40:0a:b5:e6:3b:a9:f6:54:72:7c:53:78:f2:41:0a:
64:63:ca:0f:62:62:ab:d4:75:43:ae:6f:16:04:71:
9d:e9:c0:7b:09:d4:9c:cc:9f:9f:11:6c:05:51:aa:
1d:21:30:ea:7b:ec:2e:bf:17:7a:17:83:d4:23:21:
2c:11:79:9b:75:34:28:a8:00:fb:21:a2:45:6f:2f:
c7:65:d8:f0:18:b6:b2:e5:ff:d7:ce:a2:e2:c0:99:
82:d7:0e:3c:6e:36:37:0d:24:01:d0:1a:1b:fd:35:
7c:75
Exponent: 65537 (0x10001)
Signature Algorithm: sha1WithRSAEncryption
2c:2c:bd:86:1b:72:c8:0a:57:fe:48:02:29:cb:48:0d:59:72:
6f:21:90:64:90:8c:b1:b1:d7:32:5a:95:88:02:8a:ec:41:92:
06:eb:c1:a4:64:37:3f:92:7d:6b:4b:ef:65:f5:10:67:68:58:
cc:67:9b:ae:a8:e2:93:6f:fc:6c:08:46:3a:7c:a2:7c:c6:e5:
90:83:9d:79:0f:ca:81:46:2f:6e:e0:9e:25:c6:3a:d0:f8:6b:
b7:a7:8d:44:3f:34:5c:10:f5:74:7b:e8:0c:1c:f2:02:91:30:
fd:d9:5b:83:0c:55:20:94:56:bd:53:c6:36:c3:32:b8:63:4a:
e2:d4:d6:8d:f0:d1:f2:3a:b7:48:80:28:0c:13:35:5b:17:a7:
30:54:dd:bd:0f:24:d1:82:44:15:3a:88:31:c5:9d:ce:cc:fc:
63:d5:ae:60:b1:3a:3d:2b:d9:61:ad:cb:c3:9d:5b:07:0c:ea:
64:61:61:21:34:69:b4:fb:c7:d9:f9:39:e0:ea:86:a0:17:f6:
3c:26:23:a9:bc:75:11:34:c6:a6:97:95:53:c5:c9:64:47:b6:
a5:5b:be:87:72:2c:12:e6:2d:5c:90:56:ec:59:6c:c3:bd:b0:
7e:8e:d4:94:8b:3c:dc:d7:cf:7a:b4:57:52:94:50:03:2c:39:
de:57:ac:da
</pre>
[[Catégorie:Software]]

Certificat SSL

2014-05-07T15:14:04Z

Admin :

Certificat SSL

2014-05-07T15:13:53Z

Admin :

__FORCETOC__

== Création et vérification d'un certificat SSL ==

* Générer la clé privée 2048 bits
<pre>
# openssl genrsa -out ben.key 2048
Generating RSA private key, 2048 bit long modulus
</pre>

* Générer le CSR (Certificate Signing Request)
<pre>
# openssl req -new -key ben.key -out ben.csr
-----
Country Name (2 letter code) [XX]:FR
State or Province Name (full name) []:Mayenne
Locality Name (eg, city) [Default City]:Mayenne
Organization Name (eg, company) [Default Company Ltd]:Jouve
Organizational Unit Name (eg, section) []:L143
Common Name (eg, your name or your server's hostname) []:ben.com
Email Address []: ben@aol.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
</pre>

* Générer la clé auto-signée et verrouiller les droits de lecture de la clé privée
<pre>
# openssl x509 -req -days 9999 -in ben.csr -signkey ben.key -out ben.crt
Signature ok
subject=/C=FR/ST=Mayenne/L=Mayenne/O=Jouve/OU=L143/CN=Jouve-L143/emailAddress=contact@jouve.fr
Getting Private key

# chmod o-rw ben.key
</pre>

* Vérifier le certificat
</pre>
# openssl x509 -in vm-ants-lamp1.crt -text -noout
Certificate:
Data:
Version: 1 (0x0)
Serial Number: 15917725099774018168 (0xdce71ea47c598278)
Signature Algorithm: sha1WithRSAEncryption
Issuer: C=FR, ST=Mayenne, L=Mayenne, O=Jouve, OU=L143, CN=www.ppd.ants.gouv.fr/emailAddress=contact@jouve.fr
Validity
Not Before: Oct 21 09:56:30 2013 GMT
Not After : Mar 7 09:56:30 2041 GMT
Subject: C=FR, ST=Mayenne, L=Mayenne, O=Jouve, OU=L143, CN=www.ppd.ants.gouv.fr/emailAddress=contact@jouve.fr
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (2048 bit)
Modulus:
00:c1:aa:86:86:3c:ab:35:59:4a:f6:8c:5a:12:10:
f6:92:2b:56:80:85:5b:6e:8e:20:e6:c6:4a:d8:8a:
ec:70:95:92:c9:95:bf:a0:58:0a:06:14:29:16:f4:
84:16:4d:22:98:0e:53:6e:07:2b:0d:e1:ba:be:61:
4c:08:6b:af:83:1d:22:8d:d7:bf:5a:3e:de:a6:f5:
b9:a2:a9:00:61:cb:4b:09:6a:15:0d:63:fd:e3:cd:
26:2c:b0:85:54:85:45:d3:2a:34:d7:0d:eb:87:6a:
ee:cd:dd:0c:55:9d:be:de:80:68:aa:61:85:41:c4:
ce:4b:66:fb:c4:10:18:80:26:45:76:f6:92:59:3f:
c4:2c:dc:28:62:d7:20:ca:f5:06:5e:58:23:0a:d8:
40:0a:b5:e6:3b:a9:f6:54:72:7c:53:78:f2:41:0a:
64:63:ca:0f:62:62:ab:d4:75:43:ae:6f:16:04:71:
9d:e9:c0:7b:09:d4:9c:cc:9f:9f:11:6c:05:51:aa:
1d:21:30:ea:7b:ec:2e:bf:17:7a:17:83:d4:23:21:
2c:11:79:9b:75:34:28:a8:00:fb:21:a2:45:6f:2f:
c7:65:d8:f0:18:b6:b2:e5:ff:d7:ce:a2:e2:c0:99:
82:d7:0e:3c:6e:36:37:0d:24:01:d0:1a:1b:fd:35:
7c:75
Exponent: 65537 (0x10001)
Signature Algorithm: sha1WithRSAEncryption
2c:2c:bd:86:1b:72:c8:0a:57:fe:48:02:29:cb:48:0d:59:72:
6f:21:90:64:90:8c:b1:b1:d7:32:5a:95:88:02:8a:ec:41:92:
06:eb:c1:a4:64:37:3f:92:7d:6b:4b:ef:65:f5:10:67:68:58:
cc:67:9b:ae:a8:e2:93:6f:fc:6c:08:46:3a:7c:a2:7c:c6:e5:
90:83:9d:79:0f:ca:81:46:2f:6e:e0:9e:25:c6:3a:d0:f8:6b:
b7:a7:8d:44:3f:34:5c:10:f5:74:7b:e8:0c:1c:f2:02:91:30:
fd:d9:5b:83:0c:55:20:94:56:bd:53:c6:36:c3:32:b8:63:4a:
e2:d4:d6:8d:f0:d1:f2:3a:b7:48:80:28:0c:13:35:5b:17:a7:
30:54:dd:bd:0f:24:d1:82:44:15:3a:88:31:c5:9d:ce:cc:fc:
63:d5:ae:60:b1:3a:3d:2b:d9:61:ad:cb:c3:9d:5b:07:0c:ea:
64:61:61:21:34:69:b4:fb:c7:d9:f9:39:e0:ea:86:a0:17:f6:
3c:26:23:a9:bc:75:11:34:c6:a6:97:95:53:c5:c9:64:47:b6:
a5:5b:be:87:72:2c:12:e6:2d:5c:90:56:ec:59:6c:c3:bd:b0:
7e:8e:d4:94:8b:3c:dc:d7:cf:7a:b4:57:52:94:50:03:2c:39:
de:57:ac:da
</pre>
[[Catégorie:Software]]

Certificat SSL

2014-05-07T15:11:09Z

Admin : Page créée avec « __FORCETOC__ == Création et vérification d'un certificat SSL == Catégorie:Software »

__FORCETOC__

== Création et vérification d'un certificat SSL ==

[[Catégorie:Software]]

Ssh

2014-05-07T15:05:56Z

Admin : /* Rsync over ssh secure */

== Ssh Chroot ==

On peut avoir facilement un user chroot en ssh / sftp. Rajouter dans le fichier /etc/ssh/sshd_config
<pre>

# Si openssh est compilé via les sources
Subsystem sftp /opt/applis/openssh/libexec/sftp-server
# Si openssh est la version package de l'OS :
# Subsystem sftp internal-sftp

Match user sogec1 # On est obligé de spécifier le user ici, on ne peut pas mettre %u
ChrootDirectory /opt/data/in/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
</pre>

Ou alors avec un group
<pre>
Match group sftpweb
ChrootDirectory /opt/data/in/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
</pre>

<pre>
Creer un groupe sftpweb (optionnel)

mkdir /opt/data/in

# Le user qui sera chrooté :
mkdir /opt/data/in/$login (ici mkdir /opt/data/in/sogec1)
useradd -d /opt/data/in/$login/$login -m -s /sbin/nologin -g sftpweb $login (ici useradd -d /opt/data/in/sogec1/sogec1 -m -s /sbin/nologin sogec1)

/!\ Ne pas oublier après de modifier le home du user avec vipw (Pour que le user arrive bien directement dans son repertoire final /opt/data/in/sogec1/sogec1), sinon si on ne modifie
pas on arrivera dans opt/data/in/sogec1

vipw : sogec1:x:503:503::/sogec1:/sbin/nologin

chown -R $login:daemon /opt/data/in/$login/$login (dans notre exemple chown sogec1:daemon /opt/data/in/sogec1/sogec1)

chown root:$groupuser /opt/data/in/$login (ici chown root:sogec1 /opt/data/in/sogec1)

passwd $login

</pre>

/opt/data/in/sogec1 doit appartenir à root:$user pour que le chroot fonctionne, c est pour ca qu il faut creer un autre repertoire qui appartient au user (/opt/data/in/sogec1/sogec1).

* Le répertoire /opt/data/in a les propriétés suivantes :
drwxr-xr-x 8 root root 4096 Jul 2 14:12 /opt/data/in
/!\ Se mettre dans /opt/data/in, et faire un ls -la, s'assurer que le répertoire "." soit bien en 755 et pas en 777

* Le répertoire /opt/data/in/sogec1 a les propriétés suivantes :
drwxr-x--- 3 root sogec1 4096 Jul 5 14:21 /opt/data/in/sogec1

* Le répertoire /opt/data/in/sogec1/sogec1 a les propriétés suivantes (ici le group est daemon pour que apache puisse lire ce qu il y a dedans)
drwxr-xr-x 2 sogec1 daemon 4096 Jul 5 14:39 /opt/data/in/sogec1/sogec1

http://www.debian-administration.org/articles/590

== Ssh sans mot de passe ==
<pre>
Générer sur le serveur local les clés ssh (ssh-keygen -t rsa), copier le contenu de /home/user1/.ssh/id_rsa.pub sur le serveur distant dans /home/user2/.ssh/autorized_keys
(cat ~/.ssh/id_rsa.pub | ssh user@machine "cat - >> ~/.ssh/authorized_keys"). Sinon on peut utiliser la commande ssh-copy-id -i ~/.ssh/id_rsa.pub user@machine
Puis depuis le serveur local ssh user2@w.x.y.z ; la connexion se fera dans demander de mot de passe.
</pre>

== Ssh avec restriction de commande ==
1er cas
<pre>
Sur le serveur où l'on veut faire la restriction, rajouter dans le .ssh/autorized_keys :
from="w.x.y.z/a",no-X11-forwarding,no-agent-forwarding,no-pty,command="..." ssh-rsa AAAAB3NzaC1yc2EAAAABIwAA...."
On peut autoriser cette clé publique que pour l'ip w.x.y.z et la commande suivante.
</pre>

2ème cas
<pre>
Si le user ne doit faire que du sftp/scp & rsync, installer rssh (lui mettre comme shell rssh) et dans /etc/rssh.conf :
allowscp
allowsftp
allowrsync
</pre>

== Rsync over ssh ==
Commande de base
<pre>
rsync -avzn -e ssh tof benbis@w.x.y.z:/home/benbis/ (le -n permet de simuler)

Cela va copier le répertoire tof local dans le répertoire /home/benbis/ distant via ssh. Cela évite de faire un scp et d'avoir le daemon rsync qui tourne sur le serveur distant
(rsync doit bien sur être installé sur le serveur distant)
</pre>

== Rsync over ssh secure ==
Permet d executer un rsync dans un script bash lancé sous root, et que le rsync utilise le user vision ainsi que sa clé

<pre>
# Serveur A
rsync -e 'ssh -F /home/vision/.ssh/ssh.conf' -a $DIR_TMP/* vision@admin1.so.apps.valeo.com:/opt/data/log/syslog/

cat /home/vision/.ssh/ssh.conf :
Host admin1.so.apps.valeo.com
Hostname admin1.so.apps.valeo.com
User vision
IdentityFile /home/vision/.ssh/id_dsa (cela est la clé sur le serveur A)

# Serveur B
dans /home/vision/.ssh/authorized_keys doit se trouver le contenu de /home/vision/.ssh/id_dsa.pub du serveur A
</pre>

== Tunnel ssh ==

ssh -L <port_local>:<hote_cible>:<port_destination> user@server -pXX

<pre>
ssh -L 9089:localhost:3389 xhark@109.238.2.200 -p443

Cela aura pour effet de rediriger toutes les requêtes tapant en local sur le port 9089 de votre machine vers le port 3389 de la machine distante. Dans cet exemple, il s’agit d’une
connexion sur un serveur Windows ayant OpenSSH écoutant sur le port 443. Le but est de réaliser un tunnel SSH pour prendre le contrôle en bureau à distance (RDP) sur le port par
défaut 3389.
</pre>

<pre>
Dans cet exemple on veut joindre le serveur https 10.0.1.1 qui ne peut etre join que via le serveur 212.43.194.1. On va donc effectuer cette commande en local, qui a pour but
d'ouvrir le port 8000 en local qui sera redirigé (comme un proxy) sur le port 443 de la 10.0.1.1 via le tunnel ssh via 212.43.194.1

#ssh -N -L 8000:10.0.1.1:443 benj@212.43.194.1

mettre sur sa machine en local dans le navigateur https://localhost:8000
</pre>

Tunnel SSH avec translation de port dynamique (dynamic forwarding) : ssh -D <port_local> <utilisateur>@<hote_cible> -pXX
<pre>
ssh -D 8080 xhark@109.238.2.200 -p443
Dans cet exemple nous ouvrons un tunnel dynamique qui permettra de surfer à travers le tunnel SSH via un proxy de type Socks.
</pre>

== Tunnel ssh avec Putty ==

On peut aussi faire cela avec Putty pour se connecter à un vncserver qui tourne en local sur un serveur.
<pre>
Sur le serveur on a en ecoute : 127.0.0.1:5900

Sur le poste client, on lance putty :
- on va dans Connection / SSH / Tunnels
- source port : 5900 / destination : ip_du_serveur:5900 et cliquer sur "Add"
- Session : mettre l'ip du serveur et lancer la connexion ssh

Puis sur le poste client on lance vncviewer et on met comme adresse 127.0.0.1:5900. La connexion ssh doit etre lancée pour que le tunnel s'établisse, et que lorsqu'on lance vcnviewer
sur 127.0.0.1:5900, il passe par le tunnel et nous connecte.
</pre>

== Sftp ==
<pre>
Si on veut faire du scp / sftp uniquement, il faut verifier que dans sshd_config on ait bien une ligne avec "/usr/lib/openssh/sftp-server" (ou un autre path vers sftp-server).
On rajoute alors ce path complet dans /etc/shell, et on donne ce shell au user qui veut faire du scp / sftp
</pre>

== Upgrade de version ==
Cette doc concerne un upgrade de version lorsque openssh est installé via les sources
<pre>
Dans cette manipulation, on ne perd pas la main sur le serveur même lorsque l'on arrete le service sshs (notre connexion ssh est forké et est en mémoire). Si sshd ne se relance pas,
il faut vérifier que /etc/sysconfig/sshd ne contienne pas le lien en dur vers l'ancienne version. Il faudra se déconnecter après tout ca, car notre connexion continue d'utiliser
l'ancienne version de ssh

# tar zxf openssh-6.2p2.tar.gz
# cd openssh-6.2p2
#./configure --prefix=/opt/applis/openssh-6.2p2-1 --with-privsep-user=sshd --with-md5-passwords --with-ssl-dir=/opt/applis/openssl --with-libs="-ldl"
# make & make install
# Copie des conf et des cles
# cp -r /opt/applis/openssh/ssh_host_* /opt/applis/openssh-6.2p2-1/
# cp -r /opt/applis/openssh/etc/ssh_* /opt/applis/openssh-6.2p2-1/etc/
# /etc/init.d/sshd stop
# rm -f /opt/applis/openssh (lien sympbolique)
# ln -s /opt/applis/openssh-6.2p2-1 /opt/applis/openssh
# /etc/init.d/sshd start
# rm -rf /opt/applis/openssh-oldversion
</pre>

[[Catégorie:Software]]

Software divers

2014-05-06T13:58:40Z

Admin : /* Administration */

Voici une liste de logiciel interressants (voir aussi cette [https://{{SERVERNAME}}/index.php/Software_liste page])

=== '''Administration''' ===

[http://www.alternc.com Alternc] : Logiciel de gestion d’hébergement mutualisé (web, mail, acl...) [http://linuxfr.org/news/alternc-3-0 Info linuxfr]

[http://reproducible.io Care] : Outil permettant d'observer l'exécution d'une commande Linux (ls, gcc) et de créer une archive contenant l'intégralité des fichiers utilisés lors de
l'exécution de cette commande [http://linuxfr.org/news/care-et-la-reproductibilite-des-executions Info linuxfr]

[http://wiki.opscode.com/display/chef/Home Chef] [http://www.puppetlabs.com/ Puppets] [http://www.cfengine.org/ Cfengine] : Déploiement & Gestion de configuration

[http://sourceforge.net/apps/trac/clustershell Clustershell] : Lancement en python de commandes en parallèle sur un groupe de serveurs Unix [http://linuxfr.org/news/ex%C3%A9cution-de-commandes-en-parall%C3%A8le-avec-clustershell Info linuxfr]

Connexion ssh : Ces softs permettent de gérer plusieurs connexion ssh mieux que putty : Kitty, MRemoteNG (gère aussi rpd, vnc, http)

[http://www.fusiondirectory.org/fr/start Fusion Directory] : Gestionnaire d’infrastructure (gestion user, services pop,imap.., déploiement via FAI ou OPSI)[http://linuxfr.org/news/fusiondirectory%C2%A0102-est-sorti-accompagn%C3%A9-de-nombreuses-nouveaut%C3%A9s Info linuxfr]

[https://github.com/nicolargo/glances Glances] : Affiche des statistiques sur votre système en console CPU, RAM, disque, réseau...). [http://blog.nicolargo.com/2011/12/presentation-complete-de-glances.html Infos]

[http://glogg.bonnefon.org/index.html Glogg] : Software en GUI pour parcourir d'importants fichiers de logs (expression régulières, marqueurs, mise en couleur..)

[http://goaccess.prosoftcorp.com/ Goaccess] : Analyseur de log web en temps réel en ligne de commande [http://korben.info/les-stats-temps-reel-de-votre-site-web-dans-votre-console.html Info korben]

[http://m23.sourceforge.net/PostNuke-0.750/html/index.php?currentpath=home M23] : Déploiement massif de machine linux, sauvegarde, configuration.... [http://linuxfr.org/news/la-version-121-du-syst%C3%A8me-de-d%C3%A9ploiement-linux-m23-rock-est-sortie Info linuxfr]

[http://massadmin.darold.net/ Massadmin] : Lancement en perl de commandes en parallèle sur un groupe de serveurs Unix [http://linuxfr.org/news/sortie-de-massadmin-version-23 Info linuxfr]

[http://modoboa.org Modoboa] : Outil visant à simplifier l’administration et l’utilisation d’une plate‐forme d’hébergement de courriel [http://linuxfr.org/news/sortie-de-modoboa%C2%A0087 Info linuxfr]

[http://http://openbuildservice.org Open build] : Système générique pour concevoir et distribuer des paquets binaires à partir de sources de manière automatique, cohérente et
reproductible. Il permet de livrer des paquets ainsi que des mises à jour, des add-ons, des appliances et des distributions entières pour une large gamme de systèmes d'exploitation et
d'architectures matérielles.[http://linuxfr.org/news/open-build-service-en-version-2-4 Info linuxfr]

[http://oneclickkick.sourceforge.net One click click] : Administration & installation automatique et massive de serveurs

[http://www.opsi.org/features/ Opsi] : Gestion des postes clients et déploiement automatique de windows depuis un serveur linux [http://linuxfr.org/news/sortie-de-opsi-4-0-3 Info linuxfr]

[http://www.rpath.com/ RPath] : Administration de serveurs Linux conçue pour gérer la maintenance (configurations, correctifs, montées de version...)

[http://rundeck.org/ Rundeck & Jenkins] : Administration automatique & massive de serveurs [http://linuxfr.org/news/rundeck%C2%A012%C2%A0-automatisation-de-l%E2%80%99administration-de-serveurs Info linuxfr]

[http://www.rudder-project.org/foswiki/bin/view/Main/WebHome Rudder] : Logiciel d'automatisation et de conformité des infrastructures informatiques (basé sur CFEngine 3 et
FusionInventory. [http://linuxfr.org/news/rudder-2-5-0 Info linuxfr]

[http://sourceforge.net/projects/winadminpasswd Winadminpasswd] : Déploiement des mots de passe uniques sur les systèmes GNU Linux / Microsoft Windows[http://linuxfr.org/news/winadminpassword-d%C3%A9ployer-des-mots-de-passe-uniques-sur-les-syst%C3%A8mes-gnu-linux-microsoft-windows Info linuxfr]

=== '''Backup / Récupération''' ===
[http://wiki.zmanda.com Amanda] : Logiciel de backup

[http://www.areca-backup.org Areca] : Logiciel de backup linux / windows [http://linuxfr.org/news/areca-backup-la-sauvegarde-graphique-pour-la-menagere-de-moins-de-50-ans Info linuxfr]

[http://www.bacula.org/fr Bacula] : Programme de sauvegarde client/serveur open source

[http://backintime.le-web.org Backintime],[http://www.rsnapshot.org Rsnapshot], [http://teejeetech.blogspot.fr/p/timeshift.html Timeshift], [https://wiki.ubuntu.com/TimeVault Timevault] : Backup via snapshot

[http://backuppc.sourceforge.net BackupPc] : Logiciel de backup

[http://brebisproject.org/projects/brebis/wiki Brebis] : Vérificateur automatisé de sauvegarde pour archive (tar.gz, zip...) [http://linuxfr.org/news/brebis-le-verificateur-automatise-de-sauvegarde Info linuxfr]

[http://www.educ.umu.se/~cobian/cobianbackup.htm Cobian] : Logiciel de backup

[Divers] : G4U, Clonezilla, Backup Manager, Back In Time, Duplicity

[http://www.mondorescue.org Mondorescue] : Logiciel de restauration, backup, clonage de serveur et P2V [http://linuxfr.org/news/publication-de-mondorescue-229 Info linuxfr]

[http://www.sysresccd.org/Main_Page SystemRescue] : Cdrom comportant des outils de récupération, réparation

[http://www.ultimatebootcd.com/ Ultimate boot CD] : Cdrom comportant des outils de récupération, réparation, benchmark, vérification...

[http://www.cgsecurity.org/wiki/TestDisk_FR Testdisk] : Logiciel de récupération de données, réparation du mbr...

=== '''Réseau''' ===
[http://www.cisco.com/web/learning/netacad/course_catalog/PacketTracer.html Cisco packet tracer ] : Simulateur & visualiseur de routeur Cisco [https://{{SERVERNAME}}/BENPERSO/files/Cisco_packet_tracer Cisco Packet Tracer 5.3]

[http://clownix.net/ Cloonix] : Émulateur de réseau basé sur des machines virtuelles [http://linuxfr.org/news/%C3%A9mulateur-de-r%C3%A9seau-bas%C3%A9-sur-des-machines-virtuelles Info linuxfr]

[http://jagt.github.io/clumsy/index.html Clumsy] : Simule & provoque des problèmes réseaux tels que des lags, drop de paquets, limitation de bande passante, envoi de paquets clonés

[http://dynagen.org Dynagen] : Emulateur de routeur Cisco [https://{{SERVERNAME}}/index.php/Dynagen_/_Emulateur_Cisco]

[http://www.gns3.net Gns3] : Virtualisation d'archi reseau

[http://www.marionnet.org/EN Marionnet] : Réseau local virtuel constitué de pc GNU/Linux, de hubs/routeurs/switches [http://linuxfr.org/news/sortie-de-marionnet%C2%A00906 Info linuxfr]

[http://www.packetfence.org/home.html Packetfence] : Logiciel de contrôle, administration, test des accès au réseau

[http://www.perihel.at/sec/mz/index.html Mausezahn] : Générateur de traffic réseau

[http://openvswitch.org Openvswitch] : Switch virtuel [http://linuxfr.org/news/open-vswitch-le-commutateur-virtuel-bient%C3%B4t-sur-votre-serveur Info linuxfr]

[http://www.quagga.net Quagga] : Logiciel de routage opensource basé sur le routeur Zebra

[http://www.vyatta.com Vyatta] : Logiciel de routage, firewall opensource

=== '''Sécurité''' ===
[http://accessroad.sourceforge.net/home.html Access Road] : Simulateur universel des contrôles d'accès logiques (linux & mysql) [http://linuxfr.org/news/sortie-de-access-road-0-7 Info linuxfr]

[http://www.backtrack-fr.net Backtrack] : OS linux d'analyse réseau et de test d’intrusions (et http://www.backtrack-linux.org)

[http://sourceforge.net/projects/dban/ Dban] : Livecd permettant un erase multipasse des disques durs

[http://www.metasploit.com Metasploit] : Outil de test d'intrusion [http://linuxfr.org/news/sortie-de-metasploit-34 Info linuxfr]

[http://lcamtuf.coredump.cx/p0f3 P0f] : Outil similaire à Nmap mais en mode passif [http://linuxfr.org/news/pof-pof-p0f-la-prise-dempreintes-r%C3%A9seau-passive Info linuxfr]

[https://listes.cru.fr/wiki/jtacl/index Lsfw ] : Outil permettant de lister les règles de pare-feux appliquées entre deux points d'un réseau[http://linuxfr.org/news/less-suitable-for-work-lsfw Info linuxfr]

[https://dev.prelude-ids.com Prelude] : Outil de type SIEM (Security Information & Event Management) qui étudie les logs et compatible avec de nombreuses sondes anti-intrusion [http://linuxfr.org/news/le-siem-prelude-est-de-retour-dans-les-bacs-en-version-1-0-1 Info linuxfr]

[http://www.rootkit.nl/projects/rootkit_hunter.html Rkhunter] : Rkhunter rootkit

[http://www.openinfosecfoundation.org Suricata] : Outil de détection d'intrusion like snort [http://linuxfr.org/news/sortie-de-suricata%C2%A011 Info linuxfr]

[https://tails.boum.org/doc/about/features/index.fr.html Tails] : Distribution qui permet de protéger son anonymat et sa vie privée sur le net en live Cd ou live Usb

[http://www.thc.org/thc-hydra Thc-hydra] : Auditer les mots de passe des services réseau

[http://wapiti.sourceforge.net Wapiti] : Scanner de vulnérabilité d'applications web [http://linuxfr.org/news/sortie-de-wapiti-2-3-0 Info linuxfr]

=== '''Supervision''' ===
[http://linuxfr.org/news/quelques-br%C3%A8ves-sur-la-supervision Micro état des lieux de la supervision]

[http://collectd.org Collectd] : Outil de collecte des performances du system et des dives soft / A voir avec [http://linuxfr.org/news/sortie-de-perfwatcher-1-2 Perfwatcher]

[https://www.icinga.org/nagios Icinga] : Fork de nagios (plus de fonctionnalités)

[ElasticSearch, Kibana & Logstash] : Trio de soft pour gérer et trouver efficacement des infos dans les logs (Logstash est un outil de collecte, analyse et stockage de log,
ElasticSearch est un moteur de recherche distribué, Kibana est une interface web permettant de rechercher des infos stockées par Logstash dans ElasticSearch) [http://linuxfr.org/news/gestion-des-logs-avec-logstash-elasticsearch-kibana Info linuxfr]

[http://www.eyesofnetwork.com Eyes Of Network] : Outil de supervision complet (nagios, cacti, glpi, weathermap..)

[http://fannagioscd.sourceforge.net/wordpress/ Fan] : Fully Automated Nagios, distribution linux orientée supervision [http://linuxfr.org/news/fan-%E2%80%94%C2%A0fully-automated-nagios%C2%A0%E2%80%94-est-disponible-en-version%C2%A021 Info linuxfr]

[http://ganglia.sourceforge.net Ganglia] : Outil de supervision des systèmes de type cluster ou grille d’ordinateurs.

[http://munin-monitoring.org/ Munin] : Outil de supervision [http://linuxfr.org/news/zoom-sur-munin-2-0 Info linuxfr]

[http://www.shinken-monitoring.org/ Shinken] : Outil de supervision similaire à Nagios

[http://www.thruk.org/index.html Thruk] : Outil de supervision similaire à Nagios / Voir aussi Centreon, Fan, Ganglia, Zabbix [http://linuxfr.org/news/quelques-br%C3%A8ves-sur-la-supervision Info linuxfr]

[http://octopussy.pm Octopussy] : Outil de management de syslog écrit en perl. Il permet, entre autre, de traiter un nombre de logs important tout en proposant la génération de
rapport se basant sur des critères précis [http://linuxfr.org/news/octopussy-veut-sortir-de-l-eau Info linuxfr]

[http://www.overmon.fr Overmon] : Appliance pour Vmware regroupant Nagios, centreon, fusion inventory, nagvis, glpi, wikipedia [http://linuxfr.org/news/overmon-la-supervision-couplee-a-l-inventaire Info linuxfr]

[http://piwik.org/ Piwik] : Statistiques web (alternative à Awstat)

[http://www.projet-vigilo.org/site Vigilo] : Supervision basée sur le moteur Nagio [http://linuxfr.org/news/vigilo%C2%A0v2%C2%A0-et-le-ph%C3%A9nix-renaquit-de-ses-cendres%E2%80%A6 Info linuxfr]

[http://vmktree.org Vmktree] : Outil de graph / monitoring dédié pour Esxi & Netapp

[http://www.admin-linux.fr/?p=1746 Watchdog] : Supervision de service, temp & action automatique

[http://www.xymon.com/ Xymon] : Supervision de services, serveurs

=== '''Partage / transfert de fichier''' ===
[http://aria2.sourceforge.net/ Aria2] : Programme en cli sous linux (mais aussi en gui, windows) pour du multi download multi protocols (http, ftp, bittorren, metalink..)

[http://linuxfr.org/news/quelles-alternatives-libres-a-dropbox Cloud alternatives] : Liste des différents softs & services pour faire du cloud

[http://cozy.io Cosy] : Cloud personnel (avec partage de fichier, audio, notes, contacts..) [http://linuxfr.org/news/cozy-1-0-snowden-release-pour-un-meilleur-web Info linuxfr]

[http://www.eucalyptus.com Eucalyptus] : Appli cloud pour linux, windows, compatible cloud amazon [http://fr.wikipedia.org/wiki/Cloud_computing Info wikipedia]

[http://www.freenas.org Freenas] : Système d’exploitation prévu pour le stockage en réseau [http://linuxfr.org/news/sortie-de-freenas%C2%A08 Info linuxfr]

[http://www.gluster.org Gluster] : File system / daemon permettant de faire de la réplication entre plusieurs serveurs sous linux +

[http://www.moosefs.org/ Moosefs] : Systeme de fichier Nfs distribué (réplicatione entre plusieurs serveurs)

[http://www.openfiler.com Openfiler] : Os opensource permettant la creation du SAN/NAS (existe aussi en appliance pour Esx)

[http://owncloud.org/ Owncloud] : Service en ligne & en soft pour serveur perso qui permet de stocker vos fichiers, de jouer vos musiques, d'afficher votre calendrier. [http://linuxfr.org/news/sortie-d-owncloud-4-5-0 Info linuxfr]

[http://www.opendoc.net/comparatif-partage-web-filez-fex-webshare-jyraphe-openupload Sharefiles] : Partage de fichiers via le web (soft filez, fex, webshare, jyraphe, web, share, openupload)

[http://www.waarp.it/fr Waarp] : Transfert de fichiers monitoré [http://linuxfr.org/news/waarp-le-moniteur-de-transfert-de-fichier-open-source Info linuxfr]

[https://www.wetransfer.com Wetransfer] : Partage de fichier en ligne (jusqu'à 2go) sans compte

=== '''Virtualisation''' ===
[http://archipelproject.org/ Archipel] : Contrôle de machines virtuelles en masse [http://linuxfr.org/news/publication-de-la-premi%C3%A8re-beta-archipel Info linuxfr]

[http://cloudstack.org/ Cloudstack] : Gestionnaire de machines virtuelles (KVM, Xen, Oracle VM et VMWare)

[http://code.google.com/p/ganeti Ganeti] : Logiciel de management de cluster de virtualisation (Xen, KVM, autre freesoftware, drbd, lvm...) dévéllopé par Google

[http://proxmox.org/index.php Proxmox] : Distribution de virtualisation intégrant KVM et OpenVz, permet de gérer de manière avancée les différentes machines virtuelles lancées sur ses serveurs [http://linuxfr.org/news/proxmox-la-virtualisation-facile Info linuxfr]

[http://theinvisiblethings.blogspot.com/2012/02/qubes-beta-3.html Qubes] : OS étudié pour fournir une sécurité renforcée sur un poste utilisateur par l'isolation en machines
virtuelles.[http://linuxfr.org/news/sortie-de-qubes-beta-3 Info linuxfr]

[http://virt-manager.org Virtmanager] : Intergrace graphique pour kvm / libvrt

=== Gestion / Inventaire ===
[http://www.glpi-project.org/ Glpi] : Gestion de parc informatique, ip, hardware, logiciel...

[http://fusioninventory.org/wordpress/ Fusion Inventory] : Inventaire matériel, logiciel, ip (existe aussi en plugins pour glpi)

[http://iptrack.sourceforge.net Ipplan] : Gestion de parc, d'adressage ip

[http://www.machdb.org/ Machdb] : Gestion de parc, hardware, package

[http://sourceforge.net/projects/rackmonkey/ Rackmonkey] : Gestion des racks, baies, hardware, soft

[http://racktables.org/ Racktables] : Gestion des racks, ip

[http://www.ocsinventory-ng.org/index.php?page=French Ocs] : Gestion de parc informatique (hardware & software)

=== Gestion de projet ===
[http://www.libreplan.com Libreplan], [http://live.gnome.org/Planner Planner], [http://userbase.kde.org/KPlato Kplato], [http://sourceforge.net/projects/openproj/ Openproj],
[http://www.ganttproject.biz/ Ganttproject], [http://www.taskjuggler.org/ Taskjuggler], [http://www.linuxlinks.com/article/200904102027568/ProjectManagement.html Best of Project management], [http://codevtt.org/site/ Codevtt] ([http://linuxfr.org/news/codevtt-suivi-d-activite-et-gestion-de-projet-avec-mantisbt Info linuxfr])

Gestion de projets, retro planning : [http://linuxfr.org/news/gestion-de-planning-libreplan-et-les-autres Info linuxfr]

[http://kanboard.net Kanbord] : Gestionnaire de tâches visuel pour gérer facilement des petits projets de manière collaborative [http://linuxfr.org/news/kanboard-un-logiciel-libre-pour-gerer-ses-projets-avec-la-methode-kanban Info linuxfr]

=== '''Autres''' ===
[http://www.mail-archive.com/user%40cassandra.apache.org/msg18093.html Apache Cassandra] : Apache Cassandra base de données non‐SQL (utilisé par twitter, facebook) / Voir aussi Hypertable

[http://trac.cross-lfs.org/ CLFS] : OS permettant de construire des systèmes plus complexes que LFS (Linux From Scratch) [http://linuxfr.org/news/sortie-de-clfs-1-2 Infolinux fr]

[http://www.freelan.org Freelan] : VPN P2P qui permet de lier de manière sécurisée des ordinateurs connectés à Internet

[http://sysdoc.doors.ch/engine2 Doc Hardaware] : 170000 docs de fabricant / matériel informatique

[http://code.google.com/p/exaproxy/ Exaproxy] : Proxy http [http://linuxfr.org/news/exaproxy-un-proxy-http-filtrant Info linuxfr]

[http://nginx.org/ Nginx] : Serveur http [http://linuxfr.org/news/nginx-1-2-des-progres-sur-le-code-et-les-parts-de-marche Info linuxfr]

[http://www.nliteos.com Nlite] : Creation de windows modulaire

[http://www.opensvc.com OpenSvc] : Cluster applicatif sous linux [http://linuxfr.org/news/cluster-linux-avec-opensvc Info linuxfr] [http://blog.admin-linux.org/administration/cluster-linux-avec-opensvc Doc]

[http://www.percona.com/software/percona-server Percona] : Serveur mysql( fork de mysql)

[http://fr.piwik.org/ Piwik] : Mesure de statistiques web (alternative à Google Analytics) [http://linuxfr.org/news/piwik-sort-en-version-1-7 Info linuxfr]

=== '''Perso''' ===
[https://appear.in Appear] : Visio conférence jusqu'à 8 en ligne sans inscription

[http://www.axantum.com/AxCrypt Axcrypr] : Crypter facilement fichier et texte sous windows

[http://www.bigbluebutton.org Bigbluebutton] : Plateforme de conférence web (audio, videoconference, tableau blanc...) [http://linuxfr.org/news/bigbluebutton-plateforme-de-web-conference-et-bien-plus-encore Info linuxfr]

[http://www.msec.it/blog/?page_id=11 Dukto] : Soft de transfert de fichiers sans config pour newbie, local ou via ip

[http://www.eyeos.fr Eyeos] : Bureau web virtuel

Firefox plugins : Adblocks, ghostary, searchonymous, privacy badge et tous les plugins avec Privacy

[http://sourceforge.net/projects/guacamole Guacamole] : Script en HTML5 qui permet de se connecter en VNC/RDP/SSH via http (qui agit comme un tunnel et un proxy)

[http://www.hyla-project.org Hyla] : Gestionnaire en ligne de fichier

[http://www.cgsecurity.org/wiki/PhotoRec Photorec] : Récupération d'images, video sur des cartes mémoires, hd

[http://www.linutop.com/news/ Linutop] : Os Lamp minimal pour serveur perso chez soi (+ Serveur hardware light) [http://linuxfr.org/news/linutop-installe-votre-serveur-lamp-en-1-clic Info linuxfr]

[https://secure.logmein.com/fr/ Logmein] : Prise en main à distance via http

[https://www.steganos.com/en/produits/gratuitement/locknote/vue-densemble/ Locknote] : Logiciel de cryptage (AES 256 bits), va générer un fichier exe (ce qui permet d'avoir le soft et le fichier encrypté en meme temps)

[http://www.maarch.org/ Maarch] : Système d’Archivage Électronique (SAE), Gestion Électronique de Documents (GED) et de Gestion Électronique de Courriers (GEC).[http://linuxfr.org/news/sortie-de-maarch-entreprise-1-3--2 Info linuxfr]

[http://www.mikogo.fr Mikogo] : Logiciel de partage d'écran en ligne [http://linuxfr.org/news/mikogo-logiciel-de-partage-d-ecran Info linuxfr]

Mini serveurs : http://cubieboard.org/ & http://www.raspberrypi.org/

[https://nutty.io Nutty] : Partage de console linux dans un navigateur web

[https://support.google.com/chrome/answer/1649523?hl=fr Partage de bureau à distance] : Accéder en rdp via Chrome

[http://www.cgsecurity.org/wiki/PhotoRec_FR Photorec] : Logiciel multi-plateforme pour récuperer les images ou fichiers supprimés

[http://fr.openclassrooms.com/informatique/cours/recuperer-des-fichiers-perdus/installation-et-prise-en-main Info]

[http://www.qyshare.com/fr Qyshare] : Soft complet qui permet de créer facilement son site web en local pour y partager des photos, des vidéos, des articles (wordpress)

[http://www.soplanning.org/fr/index.php So planning] : Soft en ligne pour planifier des projets / tâches

[http://www.syncany.org/ Syncany] : Synchronisation de données like dropbox [http://linuxfr.org/news/syncany-une-alternative-libre-%C3%A0-dropbox-avec-bien-plus-de-fonctionnalit%C3%A9s Info linuxfr]

[http://linuxfr.org/news/synchroniser-vos-dossiers-locaux-distants Synchronisation] : Synchronisation de dossiers (Unison, Synkron, Fullsync, Sparkleshare, SyncAny, Synkron)

[http://www.teamviewer.com Teamviewer] : Logiciel pour prise en main à distance (aussi visioconférence)

[https://www.torproject.org Tor] : Navigation privée sur internet

[http://www.unitypdf.com Unitypdf] : Manipuler des PDF par lots, division, fusion, extraction et insertion de pages

[http://www.pendrivelinux.com/universal-usb-installer-easy-as-1-2-3/ Universal USB Installer] : Permet de créer des clés usb bootable avec un systeme linux

[https://www.virustotal.com/fr/ Virustotal] : Antivirus en ligne et en local se basant sur plusieurs antivirus (ce qui permet de ne pas tomber dans le piège du faux positif)

[http://www.webex.fr Webex & File exchange] : Prise en main à distance d'un pc via un site web / Upload de fichier via une interface web

=== '''Multimédia''' ===
[http://ampache.org/ Ampache] : Plate forme de streaming audio pour sa musique perso

[http://dysnomia-project.org Dysnomia] : Telecharger des musiques en ligne, en streming (like deezer)

[http://code.google.com/p/freetuxtv Freetuxtv] : Lecteur de chaine radio & tv sous linux

[http://www.geexbox.org/ Geexbox] : Distribution linux orienté media center [http://linuxfr.org/news/sortie-de-geexbox%C2%A020 Info linuxfr]

[http://www.alchemy.fr Phraseanet] : Catalogue photo/video en php, gestion de contenu multimedia en ligne

[http://streamripper.sourceforge.net Streamripper] : Enregistrer les radio en ligne ou musique en streaming

[http://milki.include-once.org/streamtuner2 Streamtuner] : Player pour naviguer entre plein de radio internet (shoutcast, xiph, dmoz...)

[http://xbmc.org/ Xbmc] : Complete media center solution for Windows, OSX, Linux, and more

[[Catégorie:Software]]

Software divers

2014-05-06T13:56:40Z

Admin :

Voici une liste de logiciel interressants (voir aussi cette [https://{{SERVERNAME}}/index.php/Software_liste page])

=== '''Administration''' ===

[http://www.alternc.com Alternc] : Logiciel de gestion d’hébergement mutualisé (web, mail, acl...) [http://linuxfr.org/news/alternc-3-0 Info linuxfr]

[http://reproducible.io Care] : Outil permettant d'observer l'exécution d'une commande Linux (ls, gcc) et de créer une archive contenant l'intégralité des fichiers utilisés lors de
l'exécution de cette commande [http://linuxfr.org/news/care-et-la-reproductibilite-des-executions Info linuxfr]

[http://wiki.opscode.com/display/chef/Home Chef] [http://www.puppetlabs.com/ Puppets] [http://www.cfengine.org/ Cfengine] : Déploiement & Gestion de configuration

[http://sourceforge.net/apps/trac/clustershell Clustershell] : Lancement en python de commandes en parallèle sur un groupe de serveurs Unix [http://linuxfr.org/news/ex%C3%A9cution-de-commandes-en-parall%C3%A8le-avec-clustershell Info linuxfr]

[http://www.fusiondirectory.org/fr/start Fusion Directory] : Gestionnaire d’infrastructure (gestion user, services pop,imap.., déploiement via FAI ou OPSI)[http://linuxfr.org/news/fusiondirectory%C2%A0102-est-sorti-accompagn%C3%A9-de-nombreuses-nouveaut%C3%A9s Info linuxfr]

[https://github.com/nicolargo/glances Glances] : Affiche des statistiques sur votre système en console CPU, RAM, disque, réseau...). [http://blog.nicolargo.com/2011/12/presentation-complete-de-glances.html Infos]

[http://glogg.bonnefon.org/index.html Glogg] : Software en GUI pour parcourir d'importants fichiers de logs (expression régulières, marqueurs, mise en couleur..)

[http://goaccess.prosoftcorp.com/ Goaccess] : Analyseur de log web en temps réel en ligne de commande [http://korben.info/les-stats-temps-reel-de-votre-site-web-dans-votre-console.html Info korben]

[http://m23.sourceforge.net/PostNuke-0.750/html/index.php?currentpath=home M23] : Déploiement massif de machine linux, sauvegarde, configuration.... [http://linuxfr.org/news/la-version-121-du-syst%C3%A8me-de-d%C3%A9ploiement-linux-m23-rock-est-sortie Info linuxfr]

[http://massadmin.darold.net/ Massadmin] : Lancement en perl de commandes en parallèle sur un groupe de serveurs Unix [http://linuxfr.org/news/sortie-de-massadmin-version-23 Info linuxfr]

[http://modoboa.org Modoboa] : Outil visant à simplifier l’administration et l’utilisation d’une plate‐forme d’hébergement de courriel [http://linuxfr.org/news/sortie-de-modoboa%C2%A0087 Info linuxfr]

[http://http://openbuildservice.org Open build] : Système générique pour concevoir et distribuer des paquets binaires à partir de sources de manière automatique, cohérente et
reproductible. Il permet de livrer des paquets ainsi que des mises à jour, des add-ons, des appliances et des distributions entières pour une large gamme de systèmes d'exploitation et
d'architectures matérielles.[http://linuxfr.org/news/open-build-service-en-version-2-4 Info linuxfr]

[http://oneclickkick.sourceforge.net One click click] : Administration & installation automatique et massive de serveurs

[http://www.opsi.org/features/ Opsi] : Gestion des postes clients et déploiement automatique de windows depuis un serveur linux [http://linuxfr.org/news/sortie-de-opsi-4-0-3 Info linuxfr]

[http://www.rpath.com/ RPath] : Administration de serveurs Linux conçue pour gérer la maintenance (configurations, correctifs, montées de version...)

[http://rundeck.org/ Rundeck & Jenkins] : Administration automatique & massive de serveurs [http://linuxfr.org/news/rundeck%C2%A012%C2%A0-automatisation-de-l%E2%80%99administration-de-serveurs Info linuxfr]

[http://www.rudder-project.org/foswiki/bin/view/Main/WebHome Rudder] : Logiciel d'automatisation et de conformité des infrastructures informatiques (basé sur CFEngine 3 et
FusionInventory. [http://linuxfr.org/news/rudder-2-5-0 Info linuxfr]

[http://sourceforge.net/projects/winadminpasswd Winadminpasswd] : Déploiement des mots de passe uniques sur les systèmes GNU Linux / Microsoft Windows[http://linuxfr.org/news/winadminpassword-d%C3%A9ployer-des-mots-de-passe-uniques-sur-les-syst%C3%A8mes-gnu-linux-microsoft-windows Info linuxfr]

=== '''Backup / Récupération''' ===
[http://wiki.zmanda.com Amanda] : Logiciel de backup

[http://www.areca-backup.org Areca] : Logiciel de backup linux / windows [http://linuxfr.org/news/areca-backup-la-sauvegarde-graphique-pour-la-menagere-de-moins-de-50-ans Info linuxfr]

[http://www.bacula.org/fr Bacula] : Programme de sauvegarde client/serveur open source

[http://backintime.le-web.org Backintime],[http://www.rsnapshot.org Rsnapshot], [http://teejeetech.blogspot.fr/p/timeshift.html Timeshift], [https://wiki.ubuntu.com/TimeVault Timevault] : Backup via snapshot

[http://backuppc.sourceforge.net BackupPc] : Logiciel de backup

[http://brebisproject.org/projects/brebis/wiki Brebis] : Vérificateur automatisé de sauvegarde pour archive (tar.gz, zip...) [http://linuxfr.org/news/brebis-le-verificateur-automatise-de-sauvegarde Info linuxfr]

[http://www.educ.umu.se/~cobian/cobianbackup.htm Cobian] : Logiciel de backup

[Divers] : G4U, Clonezilla, Backup Manager, Back In Time, Duplicity

[http://www.mondorescue.org Mondorescue] : Logiciel de restauration, backup, clonage de serveur et P2V [http://linuxfr.org/news/publication-de-mondorescue-229 Info linuxfr]

[http://www.sysresccd.org/Main_Page SystemRescue] : Cdrom comportant des outils de récupération, réparation

[http://www.ultimatebootcd.com/ Ultimate boot CD] : Cdrom comportant des outils de récupération, réparation, benchmark, vérification...

[http://www.cgsecurity.org/wiki/TestDisk_FR Testdisk] : Logiciel de récupération de données, réparation du mbr...

=== '''Réseau''' ===
[http://www.cisco.com/web/learning/netacad/course_catalog/PacketTracer.html Cisco packet tracer ] : Simulateur & visualiseur de routeur Cisco [https://{{SERVERNAME}}/BENPERSO/files/Cisco_packet_tracer Cisco Packet Tracer 5.3]

[http://clownix.net/ Cloonix] : Émulateur de réseau basé sur des machines virtuelles [http://linuxfr.org/news/%C3%A9mulateur-de-r%C3%A9seau-bas%C3%A9-sur-des-machines-virtuelles Info linuxfr]

[http://jagt.github.io/clumsy/index.html Clumsy] : Simule & provoque des problèmes réseaux tels que des lags, drop de paquets, limitation de bande passante, envoi de paquets clonés

[http://dynagen.org Dynagen] : Emulateur de routeur Cisco [https://{{SERVERNAME}}/index.php/Dynagen_/_Emulateur_Cisco]

[http://www.gns3.net Gns3] : Virtualisation d'archi reseau

[http://www.marionnet.org/EN Marionnet] : Réseau local virtuel constitué de pc GNU/Linux, de hubs/routeurs/switches [http://linuxfr.org/news/sortie-de-marionnet%C2%A00906 Info linuxfr]

[http://www.packetfence.org/home.html Packetfence] : Logiciel de contrôle, administration, test des accès au réseau

[http://www.perihel.at/sec/mz/index.html Mausezahn] : Générateur de traffic réseau

[http://openvswitch.org Openvswitch] : Switch virtuel [http://linuxfr.org/news/open-vswitch-le-commutateur-virtuel-bient%C3%B4t-sur-votre-serveur Info linuxfr]

[http://www.quagga.net Quagga] : Logiciel de routage opensource basé sur le routeur Zebra

[http://www.vyatta.com Vyatta] : Logiciel de routage, firewall opensource

=== '''Sécurité''' ===
[http://accessroad.sourceforge.net/home.html Access Road] : Simulateur universel des contrôles d'accès logiques (linux & mysql) [http://linuxfr.org/news/sortie-de-access-road-0-7 Info linuxfr]

[http://www.backtrack-fr.net Backtrack] : OS linux d'analyse réseau et de test d’intrusions (et http://www.backtrack-linux.org)

[http://sourceforge.net/projects/dban/ Dban] : Livecd permettant un erase multipasse des disques durs

[http://www.metasploit.com Metasploit] : Outil de test d'intrusion [http://linuxfr.org/news/sortie-de-metasploit-34 Info linuxfr]

[http://lcamtuf.coredump.cx/p0f3 P0f] : Outil similaire à Nmap mais en mode passif [http://linuxfr.org/news/pof-pof-p0f-la-prise-dempreintes-r%C3%A9seau-passive Info linuxfr]

[https://listes.cru.fr/wiki/jtacl/index Lsfw ] : Outil permettant de lister les règles de pare-feux appliquées entre deux points d'un réseau[http://linuxfr.org/news/less-suitable-for-work-lsfw Info linuxfr]

[https://dev.prelude-ids.com Prelude] : Outil de type SIEM (Security Information & Event Management) qui étudie les logs et compatible avec de nombreuses sondes anti-intrusion [http://linuxfr.org/news/le-siem-prelude-est-de-retour-dans-les-bacs-en-version-1-0-1 Info linuxfr]

[http://www.rootkit.nl/projects/rootkit_hunter.html Rkhunter] : Rkhunter rootkit

[http://www.openinfosecfoundation.org Suricata] : Outil de détection d'intrusion like snort [http://linuxfr.org/news/sortie-de-suricata%C2%A011 Info linuxfr]

[https://tails.boum.org/doc/about/features/index.fr.html Tails] : Distribution qui permet de protéger son anonymat et sa vie privée sur le net en live Cd ou live Usb

[http://www.thc.org/thc-hydra Thc-hydra] : Auditer les mots de passe des services réseau

[http://wapiti.sourceforge.net Wapiti] : Scanner de vulnérabilité d'applications web [http://linuxfr.org/news/sortie-de-wapiti-2-3-0 Info linuxfr]

=== '''Supervision''' ===
[http://linuxfr.org/news/quelques-br%C3%A8ves-sur-la-supervision Micro état des lieux de la supervision]

[http://collectd.org Collectd] : Outil de collecte des performances du system et des dives soft / A voir avec [http://linuxfr.org/news/sortie-de-perfwatcher-1-2 Perfwatcher]

[https://www.icinga.org/nagios Icinga] : Fork de nagios (plus de fonctionnalités)

[ElasticSearch, Kibana & Logstash] : Trio de soft pour gérer et trouver efficacement des infos dans les logs (Logstash est un outil de collecte, analyse et stockage de log,
ElasticSearch est un moteur de recherche distribué, Kibana est une interface web permettant de rechercher des infos stockées par Logstash dans ElasticSearch) [http://linuxfr.org/news/gestion-des-logs-avec-logstash-elasticsearch-kibana Info linuxfr]

[http://www.eyesofnetwork.com Eyes Of Network] : Outil de supervision complet (nagios, cacti, glpi, weathermap..)

[http://fannagioscd.sourceforge.net/wordpress/ Fan] : Fully Automated Nagios, distribution linux orientée supervision [http://linuxfr.org/news/fan-%E2%80%94%C2%A0fully-automated-nagios%C2%A0%E2%80%94-est-disponible-en-version%C2%A021 Info linuxfr]

[http://ganglia.sourceforge.net Ganglia] : Outil de supervision des systèmes de type cluster ou grille d’ordinateurs.

[http://munin-monitoring.org/ Munin] : Outil de supervision [http://linuxfr.org/news/zoom-sur-munin-2-0 Info linuxfr]

[http://www.shinken-monitoring.org/ Shinken] : Outil de supervision similaire à Nagios

[http://www.thruk.org/index.html Thruk] : Outil de supervision similaire à Nagios / Voir aussi Centreon, Fan, Ganglia, Zabbix [http://linuxfr.org/news/quelques-br%C3%A8ves-sur-la-supervision Info linuxfr]

[http://octopussy.pm Octopussy] : Outil de management de syslog écrit en perl. Il permet, entre autre, de traiter un nombre de logs important tout en proposant la génération de
rapport se basant sur des critères précis [http://linuxfr.org/news/octopussy-veut-sortir-de-l-eau Info linuxfr]

[http://www.overmon.fr Overmon] : Appliance pour Vmware regroupant Nagios, centreon, fusion inventory, nagvis, glpi, wikipedia [http://linuxfr.org/news/overmon-la-supervision-couplee-a-l-inventaire Info linuxfr]

[http://piwik.org/ Piwik] : Statistiques web (alternative à Awstat)

[http://www.projet-vigilo.org/site Vigilo] : Supervision basée sur le moteur Nagio [http://linuxfr.org/news/vigilo%C2%A0v2%C2%A0-et-le-ph%C3%A9nix-renaquit-de-ses-cendres%E2%80%A6 Info linuxfr]

[http://vmktree.org Vmktree] : Outil de graph / monitoring dédié pour Esxi & Netapp

[http://www.admin-linux.fr/?p=1746 Watchdog] : Supervision de service, temp & action automatique

[http://www.xymon.com/ Xymon] : Supervision de services, serveurs

=== '''Partage / transfert de fichier''' ===
[http://aria2.sourceforge.net/ Aria2] : Programme en cli sous linux (mais aussi en gui, windows) pour du multi download multi protocols (http, ftp, bittorren, metalink..)

[http://linuxfr.org/news/quelles-alternatives-libres-a-dropbox Cloud alternatives] : Liste des différents softs & services pour faire du cloud

[http://cozy.io Cosy] : Cloud personnel (avec partage de fichier, audio, notes, contacts..) [http://linuxfr.org/news/cozy-1-0-snowden-release-pour-un-meilleur-web Info linuxfr]

[http://www.eucalyptus.com Eucalyptus] : Appli cloud pour linux, windows, compatible cloud amazon [http://fr.wikipedia.org/wiki/Cloud_computing Info wikipedia]

[http://www.freenas.org Freenas] : Système d’exploitation prévu pour le stockage en réseau [http://linuxfr.org/news/sortie-de-freenas%C2%A08 Info linuxfr]

[http://www.gluster.org Gluster] : File system / daemon permettant de faire de la réplication entre plusieurs serveurs sous linux +

[http://www.moosefs.org/ Moosefs] : Systeme de fichier Nfs distribué (réplicatione entre plusieurs serveurs)

[http://www.openfiler.com Openfiler] : Os opensource permettant la creation du SAN/NAS (existe aussi en appliance pour Esx)

[http://owncloud.org/ Owncloud] : Service en ligne & en soft pour serveur perso qui permet de stocker vos fichiers, de jouer vos musiques, d'afficher votre calendrier. [http://linuxfr.org/news/sortie-d-owncloud-4-5-0 Info linuxfr]

[http://www.opendoc.net/comparatif-partage-web-filez-fex-webshare-jyraphe-openupload Sharefiles] : Partage de fichiers via le web (soft filez, fex, webshare, jyraphe, web, share, openupload)

[http://www.waarp.it/fr Waarp] : Transfert de fichiers monitoré [http://linuxfr.org/news/waarp-le-moniteur-de-transfert-de-fichier-open-source Info linuxfr]

[https://www.wetransfer.com Wetransfer] : Partage de fichier en ligne (jusqu'à 2go) sans compte

=== '''Virtualisation''' ===
[http://archipelproject.org/ Archipel] : Contrôle de machines virtuelles en masse [http://linuxfr.org/news/publication-de-la-premi%C3%A8re-beta-archipel Info linuxfr]

[http://cloudstack.org/ Cloudstack] : Gestionnaire de machines virtuelles (KVM, Xen, Oracle VM et VMWare)

[http://code.google.com/p/ganeti Ganeti] : Logiciel de management de cluster de virtualisation (Xen, KVM, autre freesoftware, drbd, lvm...) dévéllopé par Google

[http://proxmox.org/index.php Proxmox] : Distribution de virtualisation intégrant KVM et OpenVz, permet de gérer de manière avancée les différentes machines virtuelles lancées sur ses serveurs [http://linuxfr.org/news/proxmox-la-virtualisation-facile Info linuxfr]

[http://theinvisiblethings.blogspot.com/2012/02/qubes-beta-3.html Qubes] : OS étudié pour fournir une sécurité renforcée sur un poste utilisateur par l'isolation en machines
virtuelles.[http://linuxfr.org/news/sortie-de-qubes-beta-3 Info linuxfr]

[http://virt-manager.org Virtmanager] : Intergrace graphique pour kvm / libvrt

=== Gestion / Inventaire ===
[http://www.glpi-project.org/ Glpi] : Gestion de parc informatique, ip, hardware, logiciel...

[http://fusioninventory.org/wordpress/ Fusion Inventory] : Inventaire matériel, logiciel, ip (existe aussi en plugins pour glpi)

[http://iptrack.sourceforge.net Ipplan] : Gestion de parc, d'adressage ip

[http://www.machdb.org/ Machdb] : Gestion de parc, hardware, package

[http://sourceforge.net/projects/rackmonkey/ Rackmonkey] : Gestion des racks, baies, hardware, soft

[http://racktables.org/ Racktables] : Gestion des racks, ip

[http://www.ocsinventory-ng.org/index.php?page=French Ocs] : Gestion de parc informatique (hardware & software)

=== Gestion de projet ===
[http://www.libreplan.com Libreplan], [http://live.gnome.org/Planner Planner], [http://userbase.kde.org/KPlato Kplato], [http://sourceforge.net/projects/openproj/ Openproj],
[http://www.ganttproject.biz/ Ganttproject], [http://www.taskjuggler.org/ Taskjuggler], [http://www.linuxlinks.com/article/200904102027568/ProjectManagement.html Best of Project management], [http://codevtt.org/site/ Codevtt] ([http://linuxfr.org/news/codevtt-suivi-d-activite-et-gestion-de-projet-avec-mantisbt Info linuxfr])

Gestion de projets, retro planning : [http://linuxfr.org/news/gestion-de-planning-libreplan-et-les-autres Info linuxfr]

[http://kanboard.net Kanbord] : Gestionnaire de tâches visuel pour gérer facilement des petits projets de manière collaborative [http://linuxfr.org/news/kanboard-un-logiciel-libre-pour-gerer-ses-projets-avec-la-methode-kanban Info linuxfr]

=== '''Autres''' ===
[http://www.mail-archive.com/user%40cassandra.apache.org/msg18093.html Apache Cassandra] : Apache Cassandra base de données non‐SQL (utilisé par twitter, facebook) / Voir aussi Hypertable

[http://trac.cross-lfs.org/ CLFS] : OS permettant de construire des systèmes plus complexes que LFS (Linux From Scratch) [http://linuxfr.org/news/sortie-de-clfs-1-2 Infolinux fr]

[http://www.freelan.org Freelan] : VPN P2P qui permet de lier de manière sécurisée des ordinateurs connectés à Internet

[http://sysdoc.doors.ch/engine2 Doc Hardaware] : 170000 docs de fabricant / matériel informatique

[http://code.google.com/p/exaproxy/ Exaproxy] : Proxy http [http://linuxfr.org/news/exaproxy-un-proxy-http-filtrant Info linuxfr]

[http://nginx.org/ Nginx] : Serveur http [http://linuxfr.org/news/nginx-1-2-des-progres-sur-le-code-et-les-parts-de-marche Info linuxfr]

[http://www.nliteos.com Nlite] : Creation de windows modulaire

[http://www.opensvc.com OpenSvc] : Cluster applicatif sous linux [http://linuxfr.org/news/cluster-linux-avec-opensvc Info linuxfr] [http://blog.admin-linux.org/administration/cluster-linux-avec-opensvc Doc]

[http://www.percona.com/software/percona-server Percona] : Serveur mysql( fork de mysql)

[http://fr.piwik.org/ Piwik] : Mesure de statistiques web (alternative à Google Analytics) [http://linuxfr.org/news/piwik-sort-en-version-1-7 Info linuxfr]

=== '''Perso''' ===
[https://appear.in Appear] : Visio conférence jusqu'à 8 en ligne sans inscription

[http://www.axantum.com/AxCrypt Axcrypr] : Crypter facilement fichier et texte sous windows

[http://www.bigbluebutton.org Bigbluebutton] : Plateforme de conférence web (audio, videoconference, tableau blanc...) [http://linuxfr.org/news/bigbluebutton-plateforme-de-web-conference-et-bien-plus-encore Info linuxfr]

[http://www.msec.it/blog/?page_id=11 Dukto] : Soft de transfert de fichiers sans config pour newbie, local ou via ip

[http://www.eyeos.fr Eyeos] : Bureau web virtuel

Firefox plugins : Adblocks, ghostary, searchonymous, privacy badge et tous les plugins avec Privacy

[http://sourceforge.net/projects/guacamole Guacamole] : Script en HTML5 qui permet de se connecter en VNC/RDP/SSH via http (qui agit comme un tunnel et un proxy)

[http://www.hyla-project.org Hyla] : Gestionnaire en ligne de fichier

[http://www.cgsecurity.org/wiki/PhotoRec Photorec] : Récupération d'images, video sur des cartes mémoires, hd

[http://www.linutop.com/news/ Linutop] : Os Lamp minimal pour serveur perso chez soi (+ Serveur hardware light) [http://linuxfr.org/news/linutop-installe-votre-serveur-lamp-en-1-clic Info linuxfr]

[https://secure.logmein.com/fr/ Logmein] : Prise en main à distance via http

[https://www.steganos.com/en/produits/gratuitement/locknote/vue-densemble/ Locknote] : Logiciel de cryptage (AES 256 bits), va générer un fichier exe (ce qui permet d'avoir le soft et le fichier encrypté en meme temps)

[http://www.maarch.org/ Maarch] : Système d’Archivage Électronique (SAE), Gestion Électronique de Documents (GED) et de Gestion Électronique de Courriers (GEC).[http://linuxfr.org/news/sortie-de-maarch-entreprise-1-3--2 Info linuxfr]

[http://www.mikogo.fr Mikogo] : Logiciel de partage d'écran en ligne [http://linuxfr.org/news/mikogo-logiciel-de-partage-d-ecran Info linuxfr]

Mini serveurs : http://cubieboard.org/ & http://www.raspberrypi.org/

[https://nutty.io Nutty] : Partage de console linux dans un navigateur web

[https://support.google.com/chrome/answer/1649523?hl=fr Partage de bureau à distance] : Accéder en rdp via Chrome

[http://www.cgsecurity.org/wiki/PhotoRec_FR Photorec] : Logiciel multi-plateforme pour récuperer les images ou fichiers supprimés

[http://fr.openclassrooms.com/informatique/cours/recuperer-des-fichiers-perdus/installation-et-prise-en-main Info]

[http://www.qyshare.com/fr Qyshare] : Soft complet qui permet de créer facilement son site web en local pour y partager des photos, des vidéos, des articles (wordpress)

[http://www.soplanning.org/fr/index.php So planning] : Soft en ligne pour planifier des projets / tâches

[http://www.syncany.org/ Syncany] : Synchronisation de données like dropbox [http://linuxfr.org/news/syncany-une-alternative-libre-%C3%A0-dropbox-avec-bien-plus-de-fonctionnalit%C3%A9s Info linuxfr]

[http://linuxfr.org/news/synchroniser-vos-dossiers-locaux-distants Synchronisation] : Synchronisation de dossiers (Unison, Synkron, Fullsync, Sparkleshare, SyncAny, Synkron)

[http://www.teamviewer.com Teamviewer] : Logiciel pour prise en main à distance (aussi visioconférence)

[https://www.torproject.org Tor] : Navigation privée sur internet

[http://www.unitypdf.com Unitypdf] : Manipuler des PDF par lots, division, fusion, extraction et insertion de pages

[http://www.pendrivelinux.com/universal-usb-installer-easy-as-1-2-3/ Universal USB Installer] : Permet de créer des clés usb bootable avec un systeme linux

[https://www.virustotal.com/fr/ Virustotal] : Antivirus en ligne et en local se basant sur plusieurs antivirus (ce qui permet de ne pas tomber dans le piège du faux positif)

[http://www.webex.fr Webex & File exchange] : Prise en main à distance d'un pc via un site web / Upload de fichier via une interface web

=== '''Multimédia''' ===
[http://ampache.org/ Ampache] : Plate forme de streaming audio pour sa musique perso

[http://dysnomia-project.org Dysnomia] : Telecharger des musiques en ligne, en streming (like deezer)

[http://code.google.com/p/freetuxtv Freetuxtv] : Lecteur de chaine radio & tv sous linux

[http://www.geexbox.org/ Geexbox] : Distribution linux orienté media center [http://linuxfr.org/news/sortie-de-geexbox%C2%A020 Info linuxfr]

[http://www.alchemy.fr Phraseanet] : Catalogue photo/video en php, gestion de contenu multimedia en ligne

[http://streamripper.sourceforge.net Streamripper] : Enregistrer les radio en ligne ou musique en streaming

[http://milki.include-once.org/streamtuner2 Streamtuner] : Player pour naviguer entre plein de radio internet (shoutcast, xiph, dmoz...)

[http://xbmc.org/ Xbmc] : Complete media center solution for Windows, OSX, Linux, and more

[[Catégorie:Software]]

Antivirus database update

2014-05-06T10:47:47Z

Admin : a déplacé Kaspersky update vers Antivirus database update

Ce script sert à s'assurer que la base antivirus est bien mise à jour (il faut bien sur cronner l update des bases en plus)

<pre>
#!/bin/sh
# Virus Patterns Update Checker
# (c) 2011, Agarik
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/X11R6/bin:/root/bin:/bin:/usr/bin:/sbin:/usr/sbin
VISION=/opt/agarik/Vision/bin/bb_send_raw
DISPLAY="supervision.agarik.com:1984"
TARGET="`/bin/hostname -f`"
SERVICE=av
LOG=/var/log/kav_up2date_result.log
FOLDER=/var/opt/kaspersky/kav4proxy/bases
EXPIRATION=1
exec > $LOG
exec 2>&1
COLOR=green

# On recupere tout les fichiers .avc de moins de 1 jour
find $FOLDER -ctime -$EXPIRATION | grep '.kdc'

#Si il n'en existe pas, la base n'est pas mise a jour
if [ `cat $LOG | wc -l` -eq 0 ] 2> /dev/null 1>&2
then
COLOR=red
MSG="(le fichier des signatures) a plus de $EXPIRATION jour(s)"
else
COLOR=green
MSG="Le fichier des signatures a moins de $EXPIRATION jour(s)"
fi

DATA="status+1500 $TARGET.$SERVICE $COLOR `/bin/date` $SERVICE `cat $LOG` $MSG"

$VISION $DISPLAY "$DATA"

</pre>

[[Catégorie:Script]]

HyperV Gestion des VM

2014-03-07T15:44:17Z

Admin :

__TOC__

Il faut bien penser à installer les services integrations tools pour les vm (sous windows ou linux).

=== Migration de disque à chaud ===
<pre>
Mettre un disque en scsi permet de le déplugguer / replugguer à chaud sans eteindre la vm. Mais pour le disque system windows il faut le mettre en ide.
</pre>

=== Montage d'un disque USB ===
On peut monter un disque Usb qui est connecté dans une vm, mais il faut passer ce disque hors ligne / off line dans le gestionnaire de disque de l hyperV. Puis faire ajout de disque
dans les paramètres de la vm

=== Snapshot ===
<pre>
Il peut arriver parfois que l'on fasse un snapshot sans le vouloir. Le soucis, c'est que cela va créer un fichier .avhd et c'est sur ce fichier que les nouvelles modifications vont
s'écrire et non plus sur le fichier .vhd original. Pour pouvoir fusionner les 2 fichiers, et ne plus avoir qu'un fichier .vhd il faut arréter la vm. Lors de l'arret les 2 fichiers vont
se fusionner tout seul, et on retrouvera toutes les modifications sur notre fichier .vhd.
</pre>

=== Clonage de VM ===
<pre>
Pour cloner une vm sous hyperV, la solution la plus simple et surtout la plus propre est de faire un export de la vm (dans un répertoire autre que celui par défaut où sont stockés les
.vhd), l'export va recrééer automatiquement un repertoire avec le nom de la vm. Puis renommer ce fichier .vhd avec le nom de la nouvelle vm, le copier dans le répertoire par défaut
où sont stockés les fichiers .vhd de vm en prod, créer une nouvelle machine virtuelle en choisissant "Utiliser un disque dur virtuel existant", et choisir le fichier copié.

On peut aussi plus simplement copier le fichier vhd de la vm que l'on veut dupliquer, le renommer avec le nouveau nom de la vm, créer une nouvelle machine virtuelle en choisissant
"Utiliser un disque dur virtuel existant", et choisir le fichier copié
</pre>

=== Déplacement de VM ===
<pre>
Si on a mis une vm dans un mauvais endroit sur le disque dur, le plus propre pour la déplacer :
- éteindre la vm
- bouton droit sur la vm, "exporter" --> choisir le nouveau bon emplacement (attention hyperV va recréer un répertoire avec le nom de la vm à l'endroit qu on lui a indiqué)
- on peut alors supprimer la vm originale pour ne pas avoir de pb de doublon de nom lors de l'importation : bouton droit supprimer, il faudra aussi supprimer le fichier vhd qui n'est
pas supprimé automatiquement.
- bouton droit sur l hyperV, "importer un ordinateur virtuel" / "Deplacer ou restaurer l'ordinateur virtuel" (ne pas cocher en bas "Dupliquer tous les ..." ici on ne veut pas garder
cette vm comme template). Même si le terme déplacé peut porter à confusion, les fichiers vhd vont rester au meme endroit
</pre>

=== Migration d'une vm en local en HA ===
<pre>
- Commencer par arréter la vm, puis s'assurer qu'elle a bien ses disques dur dans un volume du cluster. Si ce n'est pas le cas, faire un export de la vm (voir comment ci dessus) dans
un disque du cluster.
- Se mettre dans la partie HyperV, puis "importer un ordinateur virtuel", sélectionner le répertoire principal de la vm. La vm va être réimportée avec tous ses bons parametres
- Se mettre dans la partie "Fonctionnalités / Gestionnaire du cluster de basculement / Cluster / Services et applications" , puis "Configurer un service ou une application", puis
"Ordinateur virtuel", et là il va nous proposer une liste des vm qui ne sont pas en HA mais qui peuvent l etre.
</pre>

'''Lorsqu'une vm ne veut pas migrer (sans raison apparente, il faut faire un "Gestionnaire du cluster de basculement" / "Services et applications", sélectionner la vm, puis dans la fenètre du milieu, dans la partie "ordinateur viruel", développer l'ordinateur, puis clique droit sur "configuration..." et "Autres actions" / "Mettre à jour la configuration de l'ordinateur virtuel". Lorsque la vm est déja dans le cluster et que l'on fait des modifications de parametres sur le vm, il se peut que la configuration soit mal repportée sur les autres noeuds et que la migration échoue. Si cette option n'existe pas, c'est que la configuration de la vm est à jour'''

<pre>
Prérequis : adresse mac en statique, aucun périphérique local (genre cdrom monté), s'assurer qu'au niveau du "gestionnaire de reseau virtuel" les réseaux crées soient bien les mêmes
sur les 2 (ou plus) hyperV.

On considère ici que la vm a été créé en local (son .vhd est hébergé sur un disque local)

1) Arréter la VM

2) Dans le Gestionnaire Hyper-V
Sélectionner la VM > menu contextuel > Exporter > Sélectionner le chemin suivant: "C:\ClusterStorage\volume1" (ou le nom du dossier qui est le cluster de storage, ne pas mettre
le nom de la vm , il va la rajouter)
Attendre la fin de l'export

3) Suppression de la VM
Dans le Gestionnaire Hyper-V
Sélectionner le serveur > menu contextuel > Cliquer sur supprimer (cela va supprimer la vm dans HyperV, mais pas le vhd en local)

4) Ouvrir l'explorateur Windows aller dans C:\ClusterStorage\volume1\
Renommer le répertoire en "nom de la VM dans L AO" et déplacer le répertoire du nom de la VM vers C:\ClusterStorage\volume1\ : CELA EST A FAIRE UNIQUEMENT SI ON VEUT CHANGER LE
NOM DE LA VM (l export va recrééer automatiquement un repertoire avec le nom de la vm)

5) Réimport de la VM
Dans le gestionnaire Hyper-V
Menu contextuel sur l'hyper viseur > Importer un ordinateur virtuel
Cliquer sur parcourir Sélectionner le répertoire C:\ClusterStorage\volume1\"nom de la VM"
Pour le moment la vm n est pas encore en HA / cluster, c est juste que tous ces fichiers sont mis dans le cluster storage. On a réimporter la vm dans l'hyperV "local"

6) Validation des paramètres:
Aller dans les paramètres de la VM:
vérifier que le chemin du ou des disques durs est correct.
le chemin des disques durs doit etre : C:\ClusterStorage\Volume1\nom de la VM\Virtual hard Disks\
Dans les parametres vérifier que les Cartes réseaux on des adresse Mac en statique.
Aller dans les paramètres, Emplacement du fichier de capture instantanée > Parcourir > sélectionner le répertoire: C:\ClusterStorage\Volume1\nom de la VM\Snapshots

7) Import de la VM dans le Cluster Hyper-V
Dans le gestionnaire du cluster de basculement:
Menu Démarrer > Gestionnaire du cluster de basculement.
Gestionnaire du cluster de basculement > Cluster-fbd.plus-international.prv > Services et applications.

Dans le panneau de droite Sélectionner Configurer un service ou une application...
Suivant > Ordinateur Virtuel > Sélectionner la ou les VM à intégrer dans le cluster. Suivant ... valider.
Les VM apparaissent dans le panneau Services et applications.

La vm est intégré dans le cluster

Options facultatives

8) Configurer le basculement automatique

Sélectionner la VM, menu contextuel > propriété
Sélectionner l'Hyperviseur favori > Onglet Basculement
Sélectionner Autoriser la restauration automatique, Restauration entre 01:00 et 06:00.
</pre>

=== VM en HA : Propriétaire ===
<pre>
1. Propriétaires possibles
Dans le "gestionnaire du cluster de basculement", une fois la vm sélectionnée, tout en bas à droite "Ordinateur virtuel [nom de la vm], "Propriétés", onglet "Stratégies avancées" :
- Propriétaires possibles : Cochez les hyperV sur lesquels la vm peut basculer en cas de défaillance de son propriétaire actuel (Hyperviseur autorisé à héberger la ressource)
Notez que si vous laissez la case à cocher d’un seul nœud activée, cette ressource (et le service ou l’application en cluster qui la contient) ne peut pas basculer.

2. Propriétaires favoris
Dans le "gestionnaire du cluster de basculement", bouton droit "Propriétés" sur la VM, onglet "Général", sélectionnez le(s) "Propriétaires favoris" : c'est le propriétaire sur
laquelle la vm ira en cas de bascule. On aurait envie de mettre tous les noeuds du cluster en "Propriétaires favoris" en les mettant dans l'ordre de préférence, mais cela peut etre
dangereux en cas de pb sur le cluster, car la vm va basculer une premiere fois quand son noeud d'origne va basculer, puis rebasculer à nouveau quand son noeud d'origine sera revenu.
Cela va donc faire 2 coupures ou micro coupures. La bascule automatique est dangeureuse surtout si le cluster n'a pas retrouver un état stable. Il peut etre donc préférable de gérer
ca à la main.

On peut décider de configurer une vm en mode HA mais qu elle ne puisse pas etre en HA (pour diverses raisons), en mettant un seul "Propriétaires possibles", un seul "Propriétaires
favoris". Il est préférable que le "Propriétaires favoris", le "Propriétaires possible" et le "Propriétaire actuel" soient tous les mêmes :)
</pre>

=== VM en HA : Réseau de migration ===
<pre>
On peut avoir précisé plusieurs réseau au niveau du cluster, mais vouloir que la migration d'une vm se fasse de préférence par un réseau en particulier, par exemple par le réseau qui
est un lien direct entre les 2 hyperV.
Pour se faire, ouvrir la console du "Gestionnaire du cluster de basculement", sélectionner une vm sous "services et applications". Dans la fenetre principale, on aura le nom de la vm
et le "volume partagé de cluster", faire un bouton droit propriétés sur la vm, et allez dans l'onglet "reseau pour la migration dynamique".
(ou "gestionnaire du cluster de basculement", une fois la vm sélectionnée, tout en bas à droite "Ordinateur virtuel [nom de la vm], "Propriétés", onglet "reseau pour la migration
dynamique")

Il ne reste plus qu'à monter votre reseau préféré pour qu'il soit utilisé en priorité
</pre>

=== Type de migration ===
<pre>
Migration dynamique : lorsque vous initiez une migration dynamique, le cluster copie la mémoire utilisée par l’ordinateur virtuel du nœud actif vers un autre nœud, de sorte que lors
de la transition vers l’autre nœud, les informations de mémoire et d’état sont déjà en place pour l’ordinateur virtuel. La transition est généralement suffisamment rapide pour qu’un
client utilisant l’ordinateur virtuel ne perde pas la connexion réseau. Si vous utilisez les Volumes partagés de cluster, la migration dynamique est presque instantanée car aucun
transfert de propriété de disque n’est nécessaire. Une migration dynamique peut être utilisée pour la maintenance planifiée, mais pas pour un basculement non planifié.
Vous ne pouvez pas utiliser la migration dynamique pour déplacer simultanément plusieurs ordinateurs virtuels. Sur un serveur Hyper-V donné, une seule migration dynamique (vers ou
depuis le serveur) peut être exécutée à la fois.

Migration rapide : lorsque vous initiez une migration rapide, le cluster copie la mémoire utilisée par l’ordinateur virtuel sur un disque de stockage, de sorte que lors de la
transition vers un autre nœud les informations de mémoire et d’état nécessaires à l’ordinateur virtuel puissent être lues rapidement à partir du disque par le nœud qui s’approprie
l’ordinateur virtuel. Une migration rapide peut être utilisée pour la maintenance planifiée, mais pas pour un basculement non planifié.
Vous pouvez utiliser la migration rapide pour déplacer simultanément plusieurs ordinateurs virtuels.

Déplacement : lorsque vous initiez un déplacement, le cluster se prépare à faire passer l’ordinateur virtuel en mode hors connexion en effectuant une action que vous avez spécifiée
dans la configuration de cluster de la ressource d’ordinateur virtuel : Enregistrer, Arrêter, Arrêt (forcé) ou Éteindre. L’option Enregistrer (option par défaut) enregistre l’état de
l’ordinateur virtuel afin de pouvoir restaurer cet état lors de la reconnexion de l’ordinateur virtuel. L’option Arrêter effectue un arrêt propre du système d’exploitation (après
l’arrêt de tous les processus) sur l’ordinateur virtuel avant de le déconnecter. L’option Arrêt (forcé) arrête le système d’exploitation sur l’ordinateur virtuel sans attendre l’arrêt
des processus lents, puis déconnecte l’ordinateur virtuel. L’option Éteindre correspond à une coupure d’alimentation, et entraîne par conséquent à une perte de données éventuelle.

Le paramètre que vous spécifiez pour l’action de mise hors connexion n’affecte ni la migration dynamique, ni la migration rapide, ni le basculement non planifié. Il affecte uniquement
le déplacement (ou la déconnexion d’une ressource par le biais d’une action de Windows PowerShell ou d’une application). Pour spécifier ce paramètre, voir la section « Considérations
supplémentaires » dans Migration dynamique, migration rapide ou déplacement d’un ordinateur virtuel d’un nœud vers un autre.
</pre>
[[Catégorie:Virtualisation]]

Management

2014-03-04T17:26:39Z

Admin :

* Role du manager

Voir http://www.etre-bien-au-travail.fr/travailler-en-equipe/temoignages/portrait-du-manager-ideal et completer la page wiki

<pre>
- définir les objectifs et les roles de chacun, les limites du périmètre d'action, ligne directrice de la direction, augmenter les compétences de l'équipe & leur autonomie,
être à l'écoute de ses collaborateurs, de leurs attentes / de ce qu'ils aiment dans leur travail, renforcer l'esprit d'équipe, gestion du planning et des priorités
- cohésion de l'équipe et le fait que chacun exprime au mieux son potentiel, le manager et l'équipe travaillent ensemblent
- savoir prendre des décisions, trancher, résoudre les conflits. Savoir se faire comprendre et s'assurer que cela a bien été compris, être clair dans ses paroles. Reconnaitre et
respecter le travail des collaborateurs. Faire tout ce qui est nécessaire pour faciliter le travail de l'équipe (outils, informations claires justes et précises)
- avoir une vision à moyen / long terme
- developper les compétences de chacun

- reconnaitre le travail de son équipe --> motiver, récompenser
</pre>

* Déleguer
<pre>
- Avoir confiance en soi et en l'autre
- Définir des objectifs, des périmètres, des responsabilités (les responsabilités ne sont pas déléguables, on délègue une tache), les niveaux de délégation
- Connaitre ses compétences et celles des autres
- Valider, vérifier, controler
- Rendre responsable l'autre
- Fournir les outils et les moyens au bon accomplissement de la tache
- Partager ses connaissances
- Laisser / donner de l'autonomie
</pre>

* Equipe
<pre>
- engagée dans des objectifs communs
- plaisir à travailler ensemble
-
Esprit d'équipe : faire comprendre à l'équipe que l'on travaille ensemble, dans un objectif commun, que le responsable de l'équipe est à leur coté, confiance mutuelle, entraide.
Savoir faire confiance aux collaborateurs, déléguer, leur donner de l'autonomie --> leur donne confiance & les fait progresser techniquement.
</pre>

* Pourquoi avoir envie de manager
<pre>
- Aimer le contact humain, avoir envie de développer les motivations et de les compétences de ses collaborateurs

</pre>

[[Catégorie:CV]]

Software liste

2014-02-27T11:51:24Z

Admin : /* Divers */

__TOC__
Cette page recense les soft qui sont demandés dans les offres d'emploi. (voir aussi cette [https://{{SERVERNAME}}/index.php/Software_divers page])

=== OS ===
<pre>
Linux (Debian, Centos, Ubuntu, RH, Suse)
</pre>

=== Bdd ===
<pre>
Hbase
Mysql : Percona, XtraDB, MariaDB, TokuDB
Nosql : Cassandra, CouchDB, MongoDB, Redis, Riak, Membase
Ingres
PostgreSQL
</pre>

=== Web ===
<pre>
Apache
Lighttpd
Nginx
Pound (reverse proxy + lb)
Varnish (proxy)
</pre>

=== Serveur d'applications ===
<pre>
J2EE/Jboss
Tomcat
</pre>

=== Messagerie ===
<pre>
Exim
Cyrus
Dovecot
Postfix
Qmail
Messagerie collaborative : Zimbra, Zarfa, Bluemind
</pre>

=== Virtualisation ===
<pre>
HyperV
Kvm
Ganeti (google solution)
Lxc
Linux Vserver
OpenVZ
Proxmox
VMWare
Xen
</pre>

=== Cloud ===
<pre>
Cloudstack (projet apache)
Openstack
Ovirt
</pre>

=== Supervision ===
<pre>
Bacula Systems
Big Brother (BB4)
Cacti
Centreon
Chukwa (supervision de log)
Collectd
Hobbit
Icinga (nagios fork)
LogCheck (supervision de log)
Munin
Nagios
Netsaint
Sense
Zabbix
ZenOss
</pre>

=== Annuaire ===
<pre>
389 Directory Serve
Apache Directory
OpenLDAP
</pre>

=== Partage de fichier ===
<pre>
Nfs
Samba
</pre>

=== Développement ===
<pre>
C++
Java
Perl
Php
Python
Ruby
Shell
</pre>

=== HA ===
<pre>
Carp
Drbd
HAProxy
Heartbeat
Keepalived
LVS
Pacemaker
Pfsync
Ucarp
</pre>

=== Versionning ===
<pre>
Git
Mercurial
Perforce
Reprepro
Subversion
</pre>

=== Backup ===
<pre>
Amanda
Arena Backup
Backup PC
Bacula
Fullsync
Netbackup
Networker
Rsync
SBackup
Veam (outil de backup pour vmware et hyperV)
</pre>

=== Divers ===
<pre>
Infrastructures à Clefs Publiques (ICP, PKI, IGC),
Gestionnaire de configuration : Ansible, Chef, Fabric, Mcollective, Puppet, Cfengine , Saltstack
Gestionnaire de projet : https://wiki.blaxeen.com/index.php/Software_divers#Gestion_de_projet
Outil de déploiement : PXE, Razor, Cobbler
Réseau : Quagga & bird (soft sous linux pour routage dynamique bgp, ospf..)
Systeme de fichier distribué : nfs, xfs, zfs, lvm, drdb, ceph (http://goodbyemicrosoft.wordpress.com/2012/11/11/ceph-un-systeme-de-fichiers-distribue-tres-prometteur), glusterfs,
lustre, oneFS, MogileFS
</pre>
[[Catégorie:Software]]

Software liste

2014-02-27T11:50:28Z

Admin : /* HA */

__TOC__
Cette page recense les soft qui sont demandés dans les offres d'emploi. (voir aussi cette [https://{{SERVERNAME}}/index.php/Software_divers page])

=== OS ===
<pre>
Linux (Debian, Centos, Ubuntu, RH, Suse)
</pre>

=== Bdd ===
<pre>
Hbase
Mysql : Percona, XtraDB, MariaDB, TokuDB
Nosql : Cassandra, CouchDB, MongoDB, Redis, Riak, Membase
Ingres
PostgreSQL
</pre>

=== Web ===
<pre>
Apache
Lighttpd
Nginx
Pound (reverse proxy + lb)
Varnish (proxy)
</pre>

=== Serveur d'applications ===
<pre>
J2EE/Jboss
Tomcat
</pre>

=== Messagerie ===
<pre>
Exim
Cyrus
Dovecot
Postfix
Qmail
Messagerie collaborative : Zimbra, Zarfa, Bluemind
</pre>

=== Virtualisation ===
<pre>
HyperV
Kvm
Ganeti (google solution)
Lxc
Linux Vserver
OpenVZ
Proxmox
VMWare
Xen
</pre>

=== Cloud ===
<pre>
Cloudstack (projet apache)
Openstack
Ovirt
</pre>

=== Supervision ===
<pre>
Bacula Systems
Big Brother (BB4)
Cacti
Centreon
Chukwa (supervision de log)
Collectd
Hobbit
Icinga (nagios fork)
LogCheck (supervision de log)
Munin
Nagios
Netsaint
Sense
Zabbix
ZenOss
</pre>

=== Annuaire ===
<pre>
389 Directory Serve
Apache Directory
OpenLDAP
</pre>

=== Partage de fichier ===
<pre>
Nfs
Samba
</pre>

=== Développement ===
<pre>
C++
Java
Perl
Php
Python
Ruby
Shell
</pre>

=== HA ===
<pre>
Carp
Drbd
HAProxy
Heartbeat
Keepalived
LVS
Pacemaker
Pfsync
Ucarp
</pre>

=== Versionning ===
<pre>
Git
Mercurial
Perforce
Reprepro
Subversion
</pre>

=== Backup ===
<pre>
Amanda
Arena Backup
Backup PC
Bacula
Fullsync
Netbackup
Networker
Rsync
SBackup
Veam (outil de backup pour vmware et hyperV)
</pre>

=== Divers ===
<pre>
Infrastructures à Clefs Publiques (ICP, PKI, IGC),
Gestionnaire de configuration : Chef, Fabric, Mcollective, Puppet, Cfengine , Saltstack
Gestionnaire de projet : https://wiki.blaxeen.com/index.php/Software_divers#Gestion_de_projet
Outil de déploiement : PXE, Razor, Cobbler
Réseau : Quagga & bird (soft sous linux pour routage dynamique bgp, ospf..)
Systeme de fichier distribué : nfs, xfs, zfs, lvm, drdb, ceph (http://goodbyemicrosoft.wordpress.com/2012/11/11/ceph-un-systeme-de-fichiers-distribue-tres-prometteur), glusterfs,
lustre, oneFS, MogileFS
</pre>
[[Catégorie:Software]]

Software liste

2014-02-27T11:50:02Z

Admin : /* HA */

__TOC__
Cette page recense les soft qui sont demandés dans les offres d'emploi. (voir aussi cette [https://{{SERVERNAME}}/index.php/Software_divers page])

=== OS ===
<pre>
Linux (Debian, Centos, Ubuntu, RH, Suse)
</pre>

=== Bdd ===
<pre>
Hbase
Mysql : Percona, XtraDB, MariaDB, TokuDB
Nosql : Cassandra, CouchDB, MongoDB, Redis, Riak, Membase
Ingres
PostgreSQL
</pre>

=== Web ===
<pre>
Apache
Lighttpd
Nginx
Pound (reverse proxy + lb)
Varnish (proxy)
</pre>

=== Serveur d'applications ===
<pre>
J2EE/Jboss
Tomcat
</pre>

=== Messagerie ===
<pre>
Exim
Cyrus
Dovecot
Postfix
Qmail
Messagerie collaborative : Zimbra, Zarfa, Bluemind
</pre>

=== Virtualisation ===
<pre>
HyperV
Kvm
Ganeti (google solution)
Lxc
Linux Vserver
OpenVZ
Proxmox
VMWare
Xen
</pre>

=== Cloud ===
<pre>
Cloudstack (projet apache)
Openstack
Ovirt
</pre>

=== Supervision ===
<pre>
Bacula Systems
Big Brother (BB4)
Cacti
Centreon
Chukwa (supervision de log)
Collectd
Hobbit
Icinga (nagios fork)
LogCheck (supervision de log)
Munin
Nagios
Netsaint
Sense
Zabbix
ZenOss
</pre>

=== Annuaire ===
<pre>
389 Directory Serve
Apache Directory
OpenLDAP
</pre>

=== Partage de fichier ===
<pre>
Nfs
Samba
</pre>

=== Développement ===
<pre>
C++
Java
Perl
Php
Python
Ruby
Shell
</pre>

=== HA ===
<pre>
Carp
Drbd
HAProxy
Heartbeat
LVS
Pacemaker
Pfsync
Ucarp
</pre>

=== Versionning ===
<pre>
Git
Mercurial
Perforce
Reprepro
Subversion
</pre>

=== Backup ===
<pre>
Amanda
Arena Backup
Backup PC
Bacula
Fullsync
Netbackup
Networker
Rsync
SBackup
Veam (outil de backup pour vmware et hyperV)
</pre>

=== Divers ===
<pre>
Infrastructures à Clefs Publiques (ICP, PKI, IGC),
Gestionnaire de configuration : Chef, Fabric, Mcollective, Puppet, Cfengine , Saltstack
Gestionnaire de projet : https://wiki.blaxeen.com/index.php/Software_divers#Gestion_de_projet
Outil de déploiement : PXE, Razor, Cobbler
Réseau : Quagga & bird (soft sous linux pour routage dynamique bgp, ospf..)
Systeme de fichier distribué : nfs, xfs, zfs, lvm, drdb, ceph (http://goodbyemicrosoft.wordpress.com/2012/11/11/ceph-un-systeme-de-fichiers-distribue-tres-prometteur), glusterfs,
lustre, oneFS, MogileFS
</pre>
[[Catégorie:Software]]

Benchmark

2014-02-26T15:39:16Z

Admin :

Voila une [https://{{SERVERNAME}}/BENPERSO/files/benchmark.html liste de soft] permettant d'effectuer divers benchmark

Voir aussi https://{{SERVERNAME}}/index.php/Iperf

Bench réseau sous windows NTttcp
[[Catégorie:Software]]

Benchmark

2014-02-26T15:34:11Z

Admin :

Voila une [https://{{SERVERNAME}}/BENPERSO/files/benchmark.html liste de soft] permettant d'effectuer divers benchmark

Voir aussi https://{{SERVERNAME}}/index.php/Iperf && Bench réseau sous windows NTttcp
[[Catégorie:Software]]

Chiffres

2014-02-26T11:23:59Z

Admin :

Récapitulatif du nombre de serveurs installés & informations client

* Agarik

Clients : One2team, Dassault Systèmes, Randstad, Accenture Insurance Services, Buzzman

{|border="1" cellpadding="6" cellpadding="20";
|
|style="background-color:#F2F2F2"|2009
|style="background-color:#F2F2F2"|2010
|style="background-color:#F2F2F2"|2011
|style="background-color:#F2F2F2"|2012
|style="background-color:#F2F2F2"|2013
|-
|style="background-color:#F2F2F2"|Serveurs Linux
|align="center"|84
|align="center"|149
|align="center"|112
|align="center"|61
|align="center"|66
|-
|style="background-color:#F2F2F2"|Vm Linux
|align="center"|19
|align="center"|29
|align="center"|29
|align="center"|92
|align="center"|179
|-
|style="background-color:#F2F2F2"|Serveurs Windows
|align="center"|39
|align="center"|61
|align="center"|31
|align="center"|119
|align="center"|8
|-
|style="background-color:#F2F2F2"|Vm Windows
|align="center"|
|align="center"|
|align="center"|
|align="center"|
|align="center"|37
|-
|style="background-color:#F2F2F2"|Esxi
|align="center"|3
|align="center"|11
|align="center"|1
|align="center"|9
|align="center"|5
|-
|style="background-color:#F2F2F2"|Kvm (inclus dans serveurs linux)
|align="center"|1
|align="center"|2
|align="center"|6
|align="center"|10
|align="center"|28
|-
|style="background-color:#F2F2F2"|HyperV (inclus dans serveurs windows)
|align="center"|0
|align="center"|10
|align="center"|0
|align="center"|11
|align="center"|3
|-
|style="background-color:#F2F2F2"|Total
|align="center" style="background-color:#A9F5F2"|145
|align="center" style="background-color:#A9F5F2"|250
|align="center" style="background-color:#A9F5F2"|173
|align="center" style="background-color:#A9F5F2"|281
|align="center" style="background-color:#A9F5F2"|295
|}

* Claranet
<pre>
Clients : Véolia, Vendée globe, Décathlon, Oxylane, Easy Voyage, Occitane, Téléthon
</pre>

[[Catégorie:CV]]

Chiffres

2014-02-26T11:23:45Z

Admin :