Philippe M a écrit 963 commentaires

Merci pour ces précisions.

J'ai peut être mal formulé ma question, je veux connaître le chemin (les switch traversé) utilisé lorsque je veux atteindre un hôte par exemple lors d'un ping.

Born to Kill EndUser !

A la main : Tu peux dumper la table bridge table sur chaque routeur pour voir l'état spanning tree en chaque point (commande show bri sur les Cisco ou élément dot1dStpPortTable en snmp)

J'ai trouvé la valeur dot1dStpPortTable en snmp mais en fait l'état de stp sur chaque port ne me sert pas à grand chose.

Avec un programme : cherche "spanning tree manager", mais je ne sais pas si il en existe de libre ou juste de gratuits
J'ai commencé à chercher et pour le moment j'ai trouvé Loriot mais c'est la version pro qui gère le STP :(

Merci quand même.

Born to Kill EndUser !

Samba 4 et LDAP
Samba 4 comprend un serveur LDAPv3 développé pour l'occasion, dans le respect des standards, bien sûr. Cette implémentation allégée d'un serveur LDAP stocke l'arborescence de l'Active Directory.
Il n'est actuellement pas prévu de pouvoir ajouter ses propres schémas au serveur LDAP interne à samba4. De la même manière, l'utilisation d'un backend LDAP externe est déconseillée par l'équipe de développement, mais toujours possible. Les détails sont disponibles sur le Wiki samba.

Effectivement tout est dit dans ton premier lien. Impossible d'utiliser le backend LDAP et pas de schémas personnalisés… Du coups pas de dhcp, pas d'overlay je suppose. Une solution totalement fermé pour le moment en tout cas.

Oui OpenLDAP n'est pas le standard c'est LDAP qui l'est, pardon.

Qu'est ce qui t'empêche de le faire avec Samba 4?
Par exemple pour gérer l'authentification des utilisateurs pour le VPN j'ai besoin d'avoir la notion de groupe utilisateur (attribut memberOf), dans OpenLdap c'est un overlay d'après ce que j'ai lu ce n'est pas possible à moins qu'avec de la chance cet attribut soit géré par Samba 4.

Ah les salauds de développeurs Samba, on pas attendu assez la version 4 ils auraient du attendre d'avoir un support complet openLDAP avant de faire une version stable. Forcement si il n'y a pas d'intégration avec OL c'est la faute du projet Samba, pas la faute du projet openLDAP.

Oui ils auraient pu le faire, il me semble que l'implémentation OpenLdap est très courante dans les distributions utilisable en production… Après OpenLdap n'est pas forcement innocent mais avoir un contrôleur de domaine apporte énormément en terme de gestion du parc machines/utilisateurs donc c'est une application critique. J'aurais préféré attendre un an de plus et pouvoir migrer mon archi au petits oignons plutôt que me retrouver avec d'un côté l'annuaire Samba 4 et un autre annuaire que je suis obligé de synchronisé parce que dans Samba 4 j'ai pas le droit de toucher au schéma LDAP… Chose qu'il est possible de faire il me semble dans AD ?

J'ai fait pas mal de patches pour Wireshark pour mieux comprendre ce qui se passait au niveau réseau et quels étaient mes problèmes.
Combien même tu n'es pas expert, il y a toujours quelque chose à faire: de la documentation, de l'aide sur le forum et les listes, aider à mieux caractériser les bugs, faire des essais de migration de configuration, …

Toujours le même couplet… Oui il y a toujours à faire pour aider suivant ces compétences et je n'hésite pas à le faire. Mais ça ne m'enlève pas l'idée que être incompatible (pour le moment) avec un backend ldap est une erreur.

Born to Kill EndUser !

Je comprends (vaguement) les contraintes techniques et différences de fonctionnement entre Samba 4 et OpenLDAP mais je trouve étonnant le choix qui a été fait par l'équipe de Samba 4.

Depuis des années on se bat pour la centralisation des informations utilisateurs, depuis des années OpenLDAP est un "standard" dans l'univers Unix/Linux, depuis des années les applications majeurs de l'éco-système OpenSource supportent la communication avec OpenLDAP, Samba 3 en fait partie. Je parie qu'il y a de nombreuses installations de Samba 3 en prod en mode NT4 (j'en fais partie). Tant qu'a utiliser Samba 3 en DC avec le backend OpenLDAP autant en faire de même pour Apache, Bind, Dhcp, la connexion VPN, ftp, la messagerie…

Avec l'arrivé de Samba 4 et l'obligation de migrer à plus ou moins long terme, si l'on veut pouvoir continuer à faire communiquer l'environnement Windows avec l'infra serveur Linux, il va falloir remettre en question des années de centralisation et de travail pour faire communiquer les différentes applications parce que les dev ont décidé d'intégrer leur propre annuaire dans Samba 4. Microsoft est souvent critiqué pour son manque d'ouverture mais je pense que sur le coups Samba 4 est bien placé.

Alors oui ça évoluera dans le temps, dans x années nous retrouverons le backend OpenLdap mais en attendant Windows 7 et 8 sont déjà là, tout comme Windows serveur 2008, 2013… J'entends déjà dire : "t'es pas content sort toi les doigts et aide". J'ai déjà pensé à ça mais je ne suis pas dev et je ne connais pas toute les subtilités du protocole SMB. Mon boulot c'est trouver des solutions viable pour l'entreprise et m'assurer qu'elle garde son autonomie face à des éditeurs logiciels/matériels. Je pourrais me séparer de Windows sur les postes utilisateurs, malheureusement ce n'est pas possible à cause d'une application qui n'existe pas dans l'univers Linux (client ERP) et dont le client web est anti ergonomique pour nos usages (me parler pas de changer d'ERP).

J'espère me tromper mais lorsque je lis les différents commentaires j'ai l'impression que l'impossibilité d'utiliser OpenLDAP en backend avec Samba 4 sera un frein à une migration.

Born to Kill EndUser !

Bingo j'ai exclu le fichier listener.log et ça marche… jusqu'au prochain blocage. Maintenant bug ou comportement normal je sais pas trop.

Born to Kill EndUser !

Un petit peu plus d'infos. J'ai essayé de lancer le strace tout de suite au lancement du processus

# ps faux
root      3202  0.0  0.0  65584   456 ?        Ss   Oct09   0:00 /usr/bin/rsync --daemon
root      7067  0.0  0.0  68868  3388 ?        S    10:52   0:00  \_ /usr/bin/rsync --daemon

# strace -p 3202
Process 3202 attached - interrupt to quit
select(6, [4 5], NULL, NULL, NULL)      = 1 (in [5])
accept(5, {sa_family=AF_INET, sin_port=htons(48786), sin_addr=inet_addr("192.168.5.32")}, [10573888983702437904]) = 3
rt_sigaction(SIGCHLD, {0x42c660, [], SA_RESTORER|SA_NOCLDSTOP, 0x3dce4302d0}, NULL, 8) = 0
clone(child_stack=0, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x2ba35d3ea3f0) = 7067
close(3)                                = 0
select(6, [4 5], NULL, NULL, NULL

# strace -p 7067
Process 7067 attached - interrupt to quit
select(4, [3], [], NULL, {56, 672000})  = 1 (in [3], left {48, 396000})
read(3, "\232 \0\0R\t\0\0\0\10\0\0\2\0\0\0|\6\0\0Cc\336! 7\37(\304\211\n\3"..., 8184) = 8184
select(4, [3], [], NULL, {60, 0})       = 1 (in [3], left {60, 0})
read(3, "\316\312\237\24\310\341G\r;\26N\275\254W\376\23\307\335D\373]\24\22\203\274\335\245\24]\364\325\353"..., 8184) = 6156
open("product/10.2.0/db_1/network/log/listener.log", O_RDONLY) = 5
fstat(5, {st_mode=S_IFREG|0640, st_size=4905087, ...}) = 0
mmap(NULL, 266240, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2ba360c28000
mmap(NULL, 266240, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2ba360c69000
read(5, "24-SEP-2012 14:12:45 * ping * 0\n"..., 262144) = 262144
brk(0x27c5000)                          = 0x27c5000
brk(0x27f5000)                          = 0x27f5000
read(5, " * service_update * HILTEST * 0\n"..., 262143) = 262143
read(5, "t currently know of SID given in"..., 260096) = 260096
read(5, "s not currently know of SID give"..., 260096) = 260096
read(5, "ently know of SID given in conne"..., 260096) = 260096
read(5, "currently know of SID given in c"..., 260096) = 260096
read(5, "CT-2012 18:42:34 * service_updat"..., 260096) = 260096
read(5, "07:46:06 * service_update * HILT"..., 260096) = 260096
read(5, "5 * service_update * HILTEST * 0"..., 260096) = 260096
read(5, "8 * service_update * HILTEST * 0"..., 260096) = 260096
read(5, "13 04:25:52 * service_update * H"..., 260096) = 260096
read(5, "2013 22:54:03 * service_update *"..., 260096) = 260096
read(5, "LTEST * 0\n26-MAR-2013 19:16:01 *"..., 260096) = 260096
read(5, "8:30 * service_update * HILTEST "..., 260096) = 260096
read(5, "e_update * HILTEST * 0\n23-MAY-20"..., 260096) = 260096
read(5, "ce_update * HILTEST * 0\n03-JUL-2"..., 260096) = 260096
read(5, "54:08 * service_update * HILTEST"..., 260096) = 260096
read(5, "3 19:48:17 * service_update * HI"..., 260096) = 260096
read(5, "vice_update * HILTEST * 0\n19-SEP"..., 219264) = 219264
munmap(0x2ba360c69000, 266240)          = 0
close(5)                                = 0
select(4, NULL, [3], [3], {60, 0})      = 1 (out [3], left {60, 0})
write(3, "\34\7\0\7", 4)                = 4
select(4, NULL, [3], [3], {60, 0})      = 1 (out [3], left {60, 0})
write(3, "\232 \0\0R\t\0\0\0\10\0\0\2\0\0\0|\6\0\0\300P\tF\362\314\235K\16\3446\f"..., 1820) = 1820
select(4, NULL, [3], [3], {60, 0})      = 1 (out [3], left {60, 0})
write(3, "\4\0\0\7\377\377\377\377", 8) = 8
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0}
....

Au bout de 20mn j'ai arrêté le strace sur le pid 7067. J'ai l'impression qu'il bloc sur le fichier listener.log qui est le fichier log du processus oracle listener qui forcement n'est pas arrêté au moment de la sauvegarde. Par curiosité j'ai fais un rsync directement dessus

rsync -av listener.log /tmp
sending incremental file list
listener.log

sent 4905886 bytes  received 31 bytes  9811834.00 bytes/sec
total size is 4905191  speedup is 1.00

Pas d'erreur.

Born to Kill EndUser !

Rassure moi tu n'est pas en train de faire un rsync sur un SGBD qui tourne ?

Les fichiers qui servent à la base sont stocké dans un autre répertoire. /home/oracle est le répertoire d'installation, il y a des répertoires nécessaire à l'appli oracle :

# ll
total 16
drwxr-x--- 3 oracle oinstall 4096 oct 25  2010 admin
drwxr-x--- 3 oracle oinstall 4096 oct 25  2010 oradata
drwxrwx--- 6 oracle oinstall 4096 oct 25  2010 oraInventory
drwxr-xr-x 3 oracle oinstall 4096 oct 25  2010 product

Born to Kill EndUser !

Ca me rappel vaguement le VXA… dit-il en sifflant :)

Born to Kill EndUser !

Disons que ma direction a des priorités et une fibre 100M, malgré tout le bien que je peux en dire, n'en fait pas partie. Encore heureux que les opérateurs proposent un choix mais il faut bien lire les petites lignes, dans le cas de l'offre orange à 79€ la limite de 2To peut être très vite atteinte même sans parler de faire de la sauvegarde.

car, à defaut de preciser ce qui fait exactement 120Go de backups, le probleme vient de là.

Y a un peu de tout dans ces backups : du fichiers utilisateurs type office, du dump de base de données, du fichiers à plat, des photos (jpg, tif, eps), de la vidéos, des fichiers pst… Ce qui bouge souvent c'est les dumps, les fichiers à plat et les pst. Après le reste représente de petits volumes.

Born to Kill EndUser !

Pendant l'échange d'idées, pour l'apéro t'a prévue des ptits dev en croute doré au four histoire d'en éliminer un ou deux ? :D

Born to Kill EndUser !

Lors de l'étude de l'installation de la fibre la réponse d'orange a été sans appel "On fait pas dans votre rue"… Le tec de sfr qui est venu faire le raccordement a bien rit car il y avait tout ce qu'il faut au niveau installation d'orange.

Je suis étonné du montant que t'annonce pour du 100M assuré et symétrique à 79€ par mois… Ensuite juste le petit 1 est drôle

(1) Les débits annoncés sont des débits IP. Jusqu’à 200 Mégabit/s en réception et en émission (débit IP maximum). Fonctionne uniquement avec la Livebox pro.Orange pourra suspendre l’ensemble des services de l’offre (hors service mobile) au-delà de 2 téraoctets par mois (cycle de facturation). Cette suspension sera effective jusqu’à la date de facturation suivante.

200 c'est le débit max que potentiellement tu peux attendre mais ils assurent rien et la limite de 2To ça va faire juste pour faire du backup. Et 200M débit IP c'est pas très parlant, au final j'aurais combien pour de vrai ? La livebox elle est pas rackable en plus :D

Chez SFR j'ai certe que 6M pour le moment mais c'est de l'assuré… au moins sur leurs installations

Born to Kill EndUser !

Effectivement tu connais un peu le bouzin chez moi pour en avoir longuement parlé :)

Je pense que je vais pas avoir le choix mais ça n'élimine pas le problème de "je suis pas la pour mettre la cartouche… bah y a pas de backup qui se lance" Allez soyons fou un robot… Mais si personne ne prends la cassette le soir en partant c'est le même problème.

C'est pas tellement faire le backup qui me pose problème mais c'est sortir ces backups de nos locaux… C'est un vrai casse tête !

Je suis pour la simplicité c'est pour ça que j'ai mis backuppc en place, il va très bien. Quand à la restauration, à tester régulièrement, d'ailleurs tu risque d'en entendre parlé début 2014 mais avant nous avons une connaissance commune qui commence à raler que les serveurs prod et test sont désynchro… pfff ces dev qui triture la prod sans reporter les modifs sur le test (je sais normalement c'est dans l'autre sens… mais c'est un peu la 4ème dimension chez les dev ;) ).

Born to Kill EndUser !

Moins de place en stockage, moins de temps de transfert mais est-ce que ça compense le temps de compression ? A tester…

Born to Kill EndUser !

Je ne l'ai pas dis tout simplement parce que ma question est "Est-ce que rsync transfert que la différence des fichiers correspond au mode bloc de certaine solution du marché".

Certes ma question en fin de post laisse penser que je cherche une solution pour contourner ce problème. C'est une erreur de l'avoir posé ainsi.

Born to Kill EndUser !

Le temps de compression + le temps de transfert serait surement bien plus long que sans compression. Déjà que la création d'une list de fichiers par rsync est longue.

Born to Kill EndUser !

Ca ne concerne pas que mes utilisateurs, il y a les dump oracles, des fichiers à plat très volumineux et c'est ici le plus gros volume et en plus ils bougent tout les jours. Quand à changer la méthode des fichiers à plat c'est tout simplement impossible pour différente raison qui ne relève plus de moi.

Born to Kill EndUser !

Au début j'utilisais cp -al mais j'ai découvert l'option --link-dest de rsync qui reproduit le même comportement, ça évite une étape.

Born to Kill EndUser !

Ceux qui ont des utilisateurs avec plusieurs Go de mail :(

Born to Kill EndUser !

Et bien non, il y a un point à prendre en compte. Les rubans office sont sexy pour certain jeunes… forcement quand t'arrive avec ton interface Libre Office t'es bien moins sexy. J'ai déjà dû vendre des licences office juste parce que le gamin le trouvais plus jolie et que ces copains l'avaient… Un peu comme la mode du blackberry et maintenant d'iphone.

Born to Kill EndUser !

L'intégration est génial ! outlook, explorer, IE prévisualise les fichiers doc et xls sans avoir besoin de les ouvrir…

Born to Kill EndUser !

Il m'arrive sur une machine un peu près la même chose mais avec Excel et sans sharepoint. La personne ne peut pas enregistrer son taf que se soit un nouveau xls ou pas, en local ou pas et bien sûr le message d'erreur pourrait dire "prendre le balais à chiotte pour nettoyer les wc" que ça aiderait pas plus.

La solution qu'on a trouvé est de copier la totalité du tableau dans un nouveau fichier et de l'enregistrer sous un nouveau nom… Super pratique.

Born to Kill EndUser !

J'arrive à la conclusion que 42 n'est pas la solution à tout problème, le reboot sera telle la bonne ?

T'es mal barré pour faire évoluer tes utilisateurs et tes clients avec les choix fait par un certain éditeur que nous connaissons tout les deux ;)

Parfois je me demande tout de même si certain utilisateurs ne cherchent pas la merde. Au boulot je suis sur fedora avec en VM un seven, à la maison pareil et sur un portable en XP. Bon pour fedora pas de problèmes et étonnamment pour les windows non plus. Peut être parce que je ne bourrine pas mes machines ?! Quand je vois l'état dans lequel certain arrivent à mettre leur machine en me disant "j'ai rien fais de particulier" une petite voix intérieur me dit "Qu'est ce que tu me raconte là !" (version Arnold et Willy). Le problème ne serait pas entièrement la faute à microsoft…

Born to Kill EndUser !

Va falloir trouver des sponsors chez les labo dentaires pour gérer le coût de pétage de dents des nageurs lors des départs.

Born to Kill EndUser !

Si la piscine est dans l'hémisphère sud ça change quelque chose ?

Born to Kill EndUser !

C'est peut être l'eau qui penche ? ;)

Born to Kill EndUser !