SauronDeMordor a écrit 138 commentaires

idem que toi pour le /boot, et je suis sur linux depuis plus de 20 ans.

au début, j allais pas perdre du disque pour une partoche avec quasi rien dedans (minimum 8Mo) quand ton disque en fait 64, t a pas envie. maintenant c est le contraire, m en fou de perdre n fois la taille des kernels (surtout que chaque distrib a les siens)

sinon cela fait bien longtemps aussi que j ai mon /tmp en tmpfs, et je te le conseille., ensuite je ne suis pas fan non plus de la partition /home, je préfère un /data, et des liens mais bon c est des habitudes de boulot avec les homes qui change de place suivant les unix :)

pour le LVM, j ai aussi toujours trouvé l implémentation pourrie et en cas de pb c est la misère. l intérêt de plus d un LVM dans le cas de 1 seul disque est nul (il ne faut pas mettre ton SSD et ton HDD dans le même lvm). ->je préférais EVMS (paix a son âme)

mais j utilise maintenant depuis qq années btrfs, au début pas sur mes machine critique mais plutôt un disque secondaire, ou mes rpi. maintenant toutes mes machines sont sur btrfs, et en particulier mon laptop. pas de pb depuis 2 ans. et aucun problème majeur sauf au tout début, mais
c était de la préhistoire.

et aussi +1 pour l alignement de ton SSD. et avec 32Go, tu n as pas besoin de swap, car si ta machien a besoin de swapper, et bien reboot la, ou alors c est que tu lances des processus hyper gourmand, comme un hadoop, ou grosse db :)

si tu compte faire des backup de ton laptop, regarde du coptes des snap de btrfs et des exports, c est nickel :)

/Richard

Bonjour,

perso j ai un Yoga 3 depuis pas loin de 2 ans, full linux et en KDE, pas de problème d résolution pour le HiDPI, faut un peu faire de la config, mais ça passe, c est mieux géré en gnome, mais je préfère quand même KDE. j avais fait le choix d une carte graphique intel pour éviter la chauffe -> et donc une meilleur autonomie (les cartes 3D intel faisant tout ce dont je peux avoir besoin avec mon laptop).

Ensuite pour la compatibilité du matériel tout est ok (je suis en debian/gentoo), même l'écran tactile, et je n'en demandais pas tant. il n est plus dispo a l achat, mais ses petit frères le sont, il reste à vérifier le chip wifi (qui est a chaque fois la source du pb). il y a toujours des promo chez lenovo,

le Yoga 910, est à 1990 avec 16G de ram et 1To de SSDet écran 4k, et je vois même une version core i7, 4k 16G de ram sans windows et SSD de 512 pour ~1700€

qq info ici

http://www.chaos-reins.com/2016-11-14-arch-yoga-910/

Bonjour,

par exemple je suis une entreprise qui a un site interne gère mm.fr, et bien je l enregistre ce qui peu éviter des problèmes ultérieur. car toute requette dns faite sur un host qui n existe pas en interne serait redirigée vers un server dns puis un host qui n est pas à moi, et si elle est a un tier, cela peut être génant.

je suis d accord que ça serais mieux de mettre un record, ne serait-ce que localhost.mm.fr -> ::1

oui j utilise aussi mermaid, et ca s interface super bien dans un wiki gollum en plus.

fichtre,

hebdogiciel, et pan je prend 30 ans dans ma face en à peine une ligne.

lol

y toucher c'est vouloir l'oublier tout de suite.

mais cela n'engage que moi, et mes souvenirs datent du millénaire précédant.

merci pour la citation de wikipeia mais je ne m'y était pas du tout référencé. je ne la connaissais pas et donc ce n'est pas une citation.

:)

on pourrait dire attaque/recherche exhaustive.

je préfère personnellement recherche exhaustive, car cela est moins péjoratif que attaque, et montre bien le caractère exploration et étude :), même si parfois cela s apparente bien a une attaque.

oui je suis d accord avec toi.

ca fait un peut comme si on avait un shell en python ou en ruby

et donc de filtrer par rapport a des methode en sortie de pipe.
powershell est tres largement supérieur a tout bash et zsh. et pas mal d admin que je connais l utilise, même si ca a un peu coincé au début.

l adoption de bash et des autre outils est plus un remplacement de la couple POSIX Interix qui a disparu.

Ah non Alain Minc il est super fiable, il suffit de prendre le complémentaire de tout ce qu'il dit. J’avoue que pas forcement évident, ça fait travailler la logique et donc très bon pour les révisions algorithmiques.

:D

Non ça ce n'est qu'un ersatz,

Quand on parle de bloc c'est bien sur cela :) Danger planétaire

Le nom est particulièrement évocateur et adapté :p comme vous pouvez en juger.

il y a aussi l option --network-[veth|brifge|…] qui est vraiment sympa.

ça remplace bien tous les autres systèmes de conteneur, surtout que c est bien pratique pour les mettre au boot, avec des option spécifique en créant les fichiers /etc/systemd/nspawn/containername.nspawn avec dedans les option de boot qui changent, comme par exemple:

/etc/systemd/nspawn/container1.nspawn

[Files]
BindReadOnly=/data/commons

[Network]
VirtualEthernet=yes
Bridge=br0

[Exec]
Boot=yes
Parameters=--directory=/data/fedora/container1

il me suffit de mettre toutes mes configs, et avec les bons paramètres et la magie de systemd en faisant le reste

ensuite le machinectl me permet si j avais envie (ou pas) d aller chercher les images chez docker, ou bien en format raw ou même tar.gz.

le seul truc qui me manque par rapport a lxc, c'est de pouvoir lancer un conteneur en mode non privilégié. cela réduit la surface d attaque en cas de compromission, car le root dans le conteneur (lxc) n'est pas en uid 0 mais avec un subuid.

Pour un admin sys se refuser de connaître l ensemble du spectre technologique est un aveux d incompétence. La maîtrise c est autre chose. Mais refuser les autres techno est idiot. Ça veut pas dire que il faille absolument l utiliser,mais de savoir de quoi on parle.

De plus les environnement sont très souvent multi os. Donc on a souvent des windows,des unix et des linux.

je gère plusieurs centaines de machine physiques plus des virtuelles + des containers cela doit être un peu plus d un millier en tout

l approche de séparer les services est vital, séparer les SPOF. et de tout mettre absolument en redondance.

déjà quand tu doit changer de machine/serveur, c est moins pénible
il faut aussi tout mettre dans un puppet/chef/(ansible)/salt, pour refaire la conf a l identique de tes machines. mais si tu envisages >100 c est que tu ne fais pas tout à la la main.

ensuite une fois goutté à kerberos, tu aura envie d un SSO basé sur kerberos, avec CAS par exemple de jassig, les modules apache(ou autre httpd) cas, et la le bonheur plus de mot de passe sur le réseau :).

et bien la ou je suis aucun pb d interop avec l AD, j ai tout mis en place.

90% des dev sont en linux(commence en gentoo en 2001 a cause de seul distrib correcte qui marchais en 64bits a l époque), un AD, du kerberos

si tu dis que les admins sont mauvais avec un AD c est que ce ne sont pas des admin, juste des pousses boutons.

la majeur partie des admins que je côtoie qui font du windows, sont au moins au 3/4 en powershell en cli.

pour le office regarde ca, http://wps.com/fr/wps-office-for-linux/
pas open source (pas plus que office) c est gratuit et ca tourne sous linux et très proche de office.
pas un ersatz, comme open/libre office quoique que l on en pense ou dise.

Bonsoir,

suivant ton besoin et ton infra existante, je dirais que si tu a un Active Directory sous la main, utilise le meilleur des 2 mondes.

tout l infra LDAP/Kerberos de l AD qui est pour le coup vraiment bien faite, avec redondance, réplication, gui su tu es fénéant, mais aussi le cli si tu es courageux ou habituté.

cela fait au moins 10 ans que est comme ca que je travail, et aucun problème n est survenus.

l ajoute de user, groupe, management peu se faire aisément par des requête ldap et un ticket kerberos d un user ayant les droits sur l AD avec le positionnement d ACL adhoc.

il y a maintenant pléthore de doc sur le web pour cela.

Toujours aussi bonne, rapide et précise :)

et en plus pas la peine de changer les piles. :)

Tsss, mon window manager est twm, tweeké à la mort, fonctionnel en 50 nuances de gris et tout plat (tab window manager) compatible depuis solaris 2.4, irix, hpux, alpha osf,… Et linux des années mid90 à nos jours

Voilà, que 20 ans après je peux le ressortir et que on me dise trop moderne . il bouffe quand même 748Ko de mémoire résidente. Il swap jamais. La conf est dans $HOME/.twmrc et fait environ 100Ko, et c est plus sympa avec le .Xdefault aussi.

Cela dit, faut tout se palucher à la main dans $EDITOR pour la conf.

Bon OK, j ai encore la conf, mais ça reste dans le grenier.

Bonsoir,

je me glisse ici juste pour un petit post qui j espère ravira beaucoup de monde par sa simplicité.
sur une machine ayant LXC >1.0 on a accès a des conteneur user donc encore plus intéressant à utiliser, mais je ne parlerais que de l install en root

installation de LXC (suivant votre distrib je vous laisse choisir)

lxc-create -t download -n debian—-a amd64 -d debian -r jessie

et ensuite reste à la démarrer

lxc-start -d -n debian

puis à regarder les paramètres

lxc-ls -f -> ca donne les ip

et a s y connecter avec

lxc-console -n debian

ou

lxc-attach -n debian

trop dans la vibe avec twm depuis les années 90

twm: l avenir des interfaces graphiques

en plus d être sur tout les unix et de prendre 700ko de mémoire résidente ce windows manager est a l avant garde du moderne avec manifestement 20 ans d avance.

les WM de windows et MacOSX s approche de l interface mais il reste les ressources mémoire à encore optimiser pour atteindre le Graal.

pour avoir mis en place les 2,

la différence est que gitlab:
* c'est la misère à installer et maintenir (pb de ruby/version/upgrade).
* pas de système de package(enfin pas quand j ai essayé).
* pourrissage du système, ou gestion de plein de gem locale pas forcement stable sur la durée.

on peut dire qu il y a bundler, rvm,… mais pour une installation de prod, avec garantie de bon fonctionnement, j'achète pas.

avec gitblit, et bien c'est un jar, ou via tomcat,
* facile à gérer et maintenir.
* une doc qui marche.
* pas de prérequis impossible avec une distrib serveur un peu ancienne (on a pas tout en debian sid, ou RH7)

ensuite l intégration avec un AD, les tickets (depuis la 1.4), les settings dans un fichier de param lisible, ce n est que du bonheur.

à essayer et à adopter si on a besoin d un serveur git qui marche sans soucis.

toujours se référer a l inspiration originale. Ô

j ai rencontré ce bug la avec grub en fait

le calcul de la taille de partition est buggé et si je me souvient bien en regardant les source on était a 2To et qq chose (pas 2048 Go) et cela faisant un message d erreur du genre grub error disque size to small

et donc tous les 2.X To (modulo) disksize = 0 => grub error

sur un FS de 20 ou 30To essaye un peu d imaginer un fsck

tu reviens demain en ext4

en xfs cela se passe mieux, et en cas de gros soucis et bien tu passe en xfs_admin et au boulot.

depuis très longtemps j utilise xfs en prod pour ces raisons, mkfs rapide, fsck "inutile", mais pour l avenir il y a quand même plein d autre chose qui se pressentent.

oui j utilise pour ma par la partie serveur pour stoker tous mes livres, et pouvoir les lire à loisir sur n importe le quel de mes supports

android ou kindle, sur android j utilise Mantano reader qui est vraiment bien.