Philippe M a écrit 969 commentaires

Pour un projet j'en ai essayé pas mal des scripts pour monter un réseau communautaire. Mon cahier des charges était :
- Apache;
- Php;
- MySql;
- … Et rien d'autres.

J'ai testé Buddypress basé sur Wordpress, l'intérêt est d'avoir accès à tout l'éco-système Wordpress (thèmes et plugins) mais je n'ai pas été convaincu par budypress (c'était il y a 2 ans et j'ai l'impression que ça a pas mal bougé depuis). Elgg a fait partie de mes tests, une catastrophe. Fouilli, pas ou peu de doc, trop compliqué à utiliser pour des non informaticiens. Puis je suis tombé sur Oxwall, il est très facile à administrer, encore plus simple à utiliser et le nombre de plugins suffit largement pour monter un réseau. Installation, personnalisation, petit dev. Ca m'a pris 2 week-end sans me mettre la pression pour le passer en prod.

Born to Kill EndUser !

D'un autre côté le système scolaire est déjà assez verrouillé comme ça, laissons la possibilité à un BTS qui découvre une passion pour les études (comprendre qui était à la ramasse avant et d'un coups un déclic) de continuer ces études.

J'ai été un peu dans ce cas, je suis sortie du système scolaire tôt (filière pro cap mécanique auto) et ça été une vrai galère pour reprendre mes études… surtout que j'étais âgé, vous vous rendez compte à 21 ans faire un BAC et puis j'avais travaillé aussi.

Il est difficile de choisir un métier en 4eme ou après le BAC alors si en plus notre système éducatif est complètement verrouillé parce qu'il est incapable d'accepter des personnes "hors parcours". Pour les plus curieux j'ai écris un billet sur mon blog http://www.blogoflip.fr/article150/errance-et-curiosite qui raconte mon parcours. Point de pub ou de nombrilisme mais juste une explication d'un parcours hors des procédures et chemin prévue par notre paquebot éducatif.

Born to Kill EndUser !

Je suis sorti (en 2005) d'un BTS Informatique de gestion option Admin sys et franchement si je m'en étais tenu au programme, que je n'avais été en apprentissage, je pense que je serais tout juste bon à monter des ordinateurs dans un bouiboui rue Mongallet.

Le programme était à la ramasse, il est clair que le but n'est pas d'apprendre l'utilisation logiciel ou matériel mais alors pourquoi prévoir NT4 comme base de travail. Avant d'entrer en BTS je suis passé par un BAC PRO MRBT et il n'y a pas grand beaucoup de différence, en tout cas en informatique :
- Matériel :
- en BAC les imprimantes (à cette époques les imprimantes laser étaient encore de proto d'après le prof qui nous faisait les cours… C'était un prof d'électronique aussi ;) ), les composants d'un ordinateurs, étude du signal (?!), les médias (disquette, cassettes, disque dur);
- en BTS… Aucun souvenir de ce que j'ai fais sur cette partie…

• Le réseau :

  • en BAC les bases, sous-réseau, adressage, normes, protocoles de bases;
  • en BTS les bases, sous-réseau, adressage, normes, protocoles de bases, routage, CIDR, les supports (mais les bases : câbles, radio, otique).

• Système :

  • en BAC NT4, Windows 98;
  • en BTS NT4, Windows 2000 pro et par chance un prof d'info curieux qui nous a installé des serveurs en Linux pour nous initier (par chance au boulot il y avait que des serveurs Linux donc j'étais à l'aise).

• Base de données :

  • en BAC… rien;
  • en BTS sql, mcd, mld mais pas assez approfondi à mon goût.

Pour la partie math et physique je vois pas l'intérêt d'en rajouter encore. Les sections BTS ont été créé pour former des personnes "apte" à travailler en sortie de cursus donc très loin des théoritiens qui sortent d'école d'ingé. Rajouter des heures de math et physique serait uniquement dans le but de continuer le cursus sur une licence pro ou ingé.

Maintenant la fusion des sections elec et info… C'est une connerie, se sont deux corps de métiers différents qui à la limite peuvent avoir en commun les matières générales (français, anglais, sports, éco/droit/gestion) mais surtout pas les matières pro.

Born to Kill EndUser !

J'aime bien l'idée épuré, après tout c'est le contenue qui intéresse donc faut juste que se soit bien lisible et c'est le cas ici. De mon côté j'utilise Kriss qui me conviens parfaitement mais il me manque une fonction : la possibilité de lire les news hors ligne.

Je m'explique : le matin en attendant le bus ou alors devant mon café je lance la mise à jour de mes flux depuis mon téléphone ou mon pc (consultation par le navigateur). Je commence à lire, mince l'heure de partir, dans le bus je peux continuer la lecture en 3g mais comment faire lorsque j'arrive dans le métro où à Lyon la 3g ne passe pas du tout ?

Il faudrait une petite appli comme le fait "Flux" de Google qui soit capable de stocker localement la mise à jour des flux. J'avoue que j'ai fais peu de recherche ne sachant pas trop par ou commencer. Mais je veux absolument utiliser un lecteur de flux qui sera hébergé sur mon propre serveur.

Born to Kill EndUser !

Oui il y a cdp

show cdp neighbors

Born to Kill EndUser !

Oh mais c'est que ça ressemble bien à ce que je veux faire, reste plus qu'à trouver l'équivalent chez HP.

Born to Kill EndUser !

Merci pour ces précisions.

J'ai peut être mal formulé ma question, je veux connaître le chemin (les switch traversé) utilisé lorsque je veux atteindre un hôte par exemple lors d'un ping.

Born to Kill EndUser !

A la main : Tu peux dumper la table bridge table sur chaque routeur pour voir l'état spanning tree en chaque point (commande show bri sur les Cisco ou élément dot1dStpPortTable en snmp)

J'ai trouvé la valeur dot1dStpPortTable en snmp mais en fait l'état de stp sur chaque port ne me sert pas à grand chose.

Avec un programme : cherche "spanning tree manager", mais je ne sais pas si il en existe de libre ou juste de gratuits
J'ai commencé à chercher et pour le moment j'ai trouvé Loriot mais c'est la version pro qui gère le STP :(

Merci quand même.

Born to Kill EndUser !

Samba 4 et LDAP
Samba 4 comprend un serveur LDAPv3 développé pour l'occasion, dans le respect des standards, bien sûr. Cette implémentation allégée d'un serveur LDAP stocke l'arborescence de l'Active Directory.
Il n'est actuellement pas prévu de pouvoir ajouter ses propres schémas au serveur LDAP interne à samba4. De la même manière, l'utilisation d'un backend LDAP externe est déconseillée par l'équipe de développement, mais toujours possible. Les détails sont disponibles sur le Wiki samba.

Effectivement tout est dit dans ton premier lien. Impossible d'utiliser le backend LDAP et pas de schémas personnalisés… Du coups pas de dhcp, pas d'overlay je suppose. Une solution totalement fermé pour le moment en tout cas.

Oui OpenLDAP n'est pas le standard c'est LDAP qui l'est, pardon.

Qu'est ce qui t'empêche de le faire avec Samba 4?
Par exemple pour gérer l'authentification des utilisateurs pour le VPN j'ai besoin d'avoir la notion de groupe utilisateur (attribut memberOf), dans OpenLdap c'est un overlay d'après ce que j'ai lu ce n'est pas possible à moins qu'avec de la chance cet attribut soit géré par Samba 4.

Ah les salauds de développeurs Samba, on pas attendu assez la version 4 ils auraient du attendre d'avoir un support complet openLDAP avant de faire une version stable. Forcement si il n'y a pas d'intégration avec OL c'est la faute du projet Samba, pas la faute du projet openLDAP.

Oui ils auraient pu le faire, il me semble que l'implémentation OpenLdap est très courante dans les distributions utilisable en production… Après OpenLdap n'est pas forcement innocent mais avoir un contrôleur de domaine apporte énormément en terme de gestion du parc machines/utilisateurs donc c'est une application critique. J'aurais préféré attendre un an de plus et pouvoir migrer mon archi au petits oignons plutôt que me retrouver avec d'un côté l'annuaire Samba 4 et un autre annuaire que je suis obligé de synchronisé parce que dans Samba 4 j'ai pas le droit de toucher au schéma LDAP… Chose qu'il est possible de faire il me semble dans AD ?

J'ai fait pas mal de patches pour Wireshark pour mieux comprendre ce qui se passait au niveau réseau et quels étaient mes problèmes.
Combien même tu n'es pas expert, il y a toujours quelque chose à faire: de la documentation, de l'aide sur le forum et les listes, aider à mieux caractériser les bugs, faire des essais de migration de configuration, …

Toujours le même couplet… Oui il y a toujours à faire pour aider suivant ces compétences et je n'hésite pas à le faire. Mais ça ne m'enlève pas l'idée que être incompatible (pour le moment) avec un backend ldap est une erreur.

Born to Kill EndUser !

Je comprends (vaguement) les contraintes techniques et différences de fonctionnement entre Samba 4 et OpenLDAP mais je trouve étonnant le choix qui a été fait par l'équipe de Samba 4.

Depuis des années on se bat pour la centralisation des informations utilisateurs, depuis des années OpenLDAP est un "standard" dans l'univers Unix/Linux, depuis des années les applications majeurs de l'éco-système OpenSource supportent la communication avec OpenLDAP, Samba 3 en fait partie. Je parie qu'il y a de nombreuses installations de Samba 3 en prod en mode NT4 (j'en fais partie). Tant qu'a utiliser Samba 3 en DC avec le backend OpenLDAP autant en faire de même pour Apache, Bind, Dhcp, la connexion VPN, ftp, la messagerie…

Avec l'arrivé de Samba 4 et l'obligation de migrer à plus ou moins long terme, si l'on veut pouvoir continuer à faire communiquer l'environnement Windows avec l'infra serveur Linux, il va falloir remettre en question des années de centralisation et de travail pour faire communiquer les différentes applications parce que les dev ont décidé d'intégrer leur propre annuaire dans Samba 4. Microsoft est souvent critiqué pour son manque d'ouverture mais je pense que sur le coups Samba 4 est bien placé.

Alors oui ça évoluera dans le temps, dans x années nous retrouverons le backend OpenLdap mais en attendant Windows 7 et 8 sont déjà là, tout comme Windows serveur 2008, 2013… J'entends déjà dire : "t'es pas content sort toi les doigts et aide". J'ai déjà pensé à ça mais je ne suis pas dev et je ne connais pas toute les subtilités du protocole SMB. Mon boulot c'est trouver des solutions viable pour l'entreprise et m'assurer qu'elle garde son autonomie face à des éditeurs logiciels/matériels. Je pourrais me séparer de Windows sur les postes utilisateurs, malheureusement ce n'est pas possible à cause d'une application qui n'existe pas dans l'univers Linux (client ERP) et dont le client web est anti ergonomique pour nos usages (me parler pas de changer d'ERP).

J'espère me tromper mais lorsque je lis les différents commentaires j'ai l'impression que l'impossibilité d'utiliser OpenLDAP en backend avec Samba 4 sera un frein à une migration.

Born to Kill EndUser !

Bingo j'ai exclu le fichier listener.log et ça marche… jusqu'au prochain blocage. Maintenant bug ou comportement normal je sais pas trop.

Born to Kill EndUser !

Un petit peu plus d'infos. J'ai essayé de lancer le strace tout de suite au lancement du processus

# ps faux
root      3202  0.0  0.0  65584   456 ?        Ss   Oct09   0:00 /usr/bin/rsync --daemon
root      7067  0.0  0.0  68868  3388 ?        S    10:52   0:00  \_ /usr/bin/rsync --daemon

# strace -p 3202
Process 3202 attached - interrupt to quit
select(6, [4 5], NULL, NULL, NULL)      = 1 (in [5])
accept(5, {sa_family=AF_INET, sin_port=htons(48786), sin_addr=inet_addr("192.168.5.32")}, [10573888983702437904]) = 3
rt_sigaction(SIGCHLD, {0x42c660, [], SA_RESTORER|SA_NOCLDSTOP, 0x3dce4302d0}, NULL, 8) = 0
clone(child_stack=0, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x2ba35d3ea3f0) = 7067
close(3)                                = 0
select(6, [4 5], NULL, NULL, NULL

# strace -p 7067
Process 7067 attached - interrupt to quit
select(4, [3], [], NULL, {56, 672000})  = 1 (in [3], left {48, 396000})
read(3, "\232 \0\0R\t\0\0\0\10\0\0\2\0\0\0|\6\0\0Cc\336! 7\37(\304\211\n\3"..., 8184) = 8184
select(4, [3], [], NULL, {60, 0})       = 1 (in [3], left {60, 0})
read(3, "\316\312\237\24\310\341G\r;\26N\275\254W\376\23\307\335D\373]\24\22\203\274\335\245\24]\364\325\353"..., 8184) = 6156
open("product/10.2.0/db_1/network/log/listener.log", O_RDONLY) = 5
fstat(5, {st_mode=S_IFREG|0640, st_size=4905087, ...}) = 0
mmap(NULL, 266240, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2ba360c28000
mmap(NULL, 266240, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2ba360c69000
read(5, "24-SEP-2012 14:12:45 * ping * 0\n"..., 262144) = 262144
brk(0x27c5000)                          = 0x27c5000
brk(0x27f5000)                          = 0x27f5000
read(5, " * service_update * HILTEST * 0\n"..., 262143) = 262143
read(5, "t currently know of SID given in"..., 260096) = 260096
read(5, "s not currently know of SID give"..., 260096) = 260096
read(5, "ently know of SID given in conne"..., 260096) = 260096
read(5, "currently know of SID given in c"..., 260096) = 260096
read(5, "CT-2012 18:42:34 * service_updat"..., 260096) = 260096
read(5, "07:46:06 * service_update * HILT"..., 260096) = 260096
read(5, "5 * service_update * HILTEST * 0"..., 260096) = 260096
read(5, "8 * service_update * HILTEST * 0"..., 260096) = 260096
read(5, "13 04:25:52 * service_update * H"..., 260096) = 260096
read(5, "2013 22:54:03 * service_update *"..., 260096) = 260096
read(5, "LTEST * 0\n26-MAR-2013 19:16:01 *"..., 260096) = 260096
read(5, "8:30 * service_update * HILTEST "..., 260096) = 260096
read(5, "e_update * HILTEST * 0\n23-MAY-20"..., 260096) = 260096
read(5, "ce_update * HILTEST * 0\n03-JUL-2"..., 260096) = 260096
read(5, "54:08 * service_update * HILTEST"..., 260096) = 260096
read(5, "3 19:48:17 * service_update * HI"..., 260096) = 260096
read(5, "vice_update * HILTEST * 0\n19-SEP"..., 219264) = 219264
munmap(0x2ba360c69000, 266240)          = 0
close(5)                                = 0
select(4, NULL, [3], [3], {60, 0})      = 1 (out [3], left {60, 0})
write(3, "\34\7\0\7", 4)                = 4
select(4, NULL, [3], [3], {60, 0})      = 1 (out [3], left {60, 0})
write(3, "\232 \0\0R\t\0\0\0\10\0\0\2\0\0\0|\6\0\0\300P\tF\362\314\235K\16\3446\f"..., 1820) = 1820
select(4, NULL, [3], [3], {60, 0})      = 1 (out [3], left {60, 0})
write(3, "\4\0\0\7\377\377\377\377", 8) = 8
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0})       = 0 (Timeout)
select(4, [3], [], NULL, {60, 0}
....

Au bout de 20mn j'ai arrêté le strace sur le pid 7067. J'ai l'impression qu'il bloc sur le fichier listener.log qui est le fichier log du processus oracle listener qui forcement n'est pas arrêté au moment de la sauvegarde. Par curiosité j'ai fais un rsync directement dessus

rsync -av listener.log /tmp
sending incremental file list
listener.log

sent 4905886 bytes  received 31 bytes  9811834.00 bytes/sec
total size is 4905191  speedup is 1.00

Pas d'erreur.

Born to Kill EndUser !

Rassure moi tu n'est pas en train de faire un rsync sur un SGBD qui tourne ?

Les fichiers qui servent à la base sont stocké dans un autre répertoire. /home/oracle est le répertoire d'installation, il y a des répertoires nécessaire à l'appli oracle :

# ll
total 16
drwxr-x--- 3 oracle oinstall 4096 oct 25  2010 admin
drwxr-x--- 3 oracle oinstall 4096 oct 25  2010 oradata
drwxrwx--- 6 oracle oinstall 4096 oct 25  2010 oraInventory
drwxr-xr-x 3 oracle oinstall 4096 oct 25  2010 product

Born to Kill EndUser !

Ca me rappel vaguement le VXA… dit-il en sifflant :)

Born to Kill EndUser !

Disons que ma direction a des priorités et une fibre 100M, malgré tout le bien que je peux en dire, n'en fait pas partie. Encore heureux que les opérateurs proposent un choix mais il faut bien lire les petites lignes, dans le cas de l'offre orange à 79€ la limite de 2To peut être très vite atteinte même sans parler de faire de la sauvegarde.

car, à defaut de preciser ce qui fait exactement 120Go de backups, le probleme vient de là.

Y a un peu de tout dans ces backups : du fichiers utilisateurs type office, du dump de base de données, du fichiers à plat, des photos (jpg, tif, eps), de la vidéos, des fichiers pst… Ce qui bouge souvent c'est les dumps, les fichiers à plat et les pst. Après le reste représente de petits volumes.

Born to Kill EndUser !

Pendant l'échange d'idées, pour l'apéro t'a prévue des ptits dev en croute doré au four histoire d'en éliminer un ou deux ? :D

Born to Kill EndUser !

Lors de l'étude de l'installation de la fibre la réponse d'orange a été sans appel "On fait pas dans votre rue"… Le tec de sfr qui est venu faire le raccordement a bien rit car il y avait tout ce qu'il faut au niveau installation d'orange.

Je suis étonné du montant que t'annonce pour du 100M assuré et symétrique à 79€ par mois… Ensuite juste le petit 1 est drôle

(1) Les débits annoncés sont des débits IP. Jusqu’à 200 Mégabit/s en réception et en émission (débit IP maximum). Fonctionne uniquement avec la Livebox pro.Orange pourra suspendre l’ensemble des services de l’offre (hors service mobile) au-delà de 2 téraoctets par mois (cycle de facturation). Cette suspension sera effective jusqu’à la date de facturation suivante.

200 c'est le débit max que potentiellement tu peux attendre mais ils assurent rien et la limite de 2To ça va faire juste pour faire du backup. Et 200M débit IP c'est pas très parlant, au final j'aurais combien pour de vrai ? La livebox elle est pas rackable en plus :D

Chez SFR j'ai certe que 6M pour le moment mais c'est de l'assuré… au moins sur leurs installations

Born to Kill EndUser !

Effectivement tu connais un peu le bouzin chez moi pour en avoir longuement parlé :)

Je pense que je vais pas avoir le choix mais ça n'élimine pas le problème de "je suis pas la pour mettre la cartouche… bah y a pas de backup qui se lance" Allez soyons fou un robot… Mais si personne ne prends la cassette le soir en partant c'est le même problème.

C'est pas tellement faire le backup qui me pose problème mais c'est sortir ces backups de nos locaux… C'est un vrai casse tête !

Je suis pour la simplicité c'est pour ça que j'ai mis backuppc en place, il va très bien. Quand à la restauration, à tester régulièrement, d'ailleurs tu risque d'en entendre parlé début 2014 mais avant nous avons une connaissance commune qui commence à raler que les serveurs prod et test sont désynchro… pfff ces dev qui triture la prod sans reporter les modifs sur le test (je sais normalement c'est dans l'autre sens… mais c'est un peu la 4ème dimension chez les dev ;) ).

Born to Kill EndUser !

Moins de place en stockage, moins de temps de transfert mais est-ce que ça compense le temps de compression ? A tester…

Born to Kill EndUser !

Je ne l'ai pas dis tout simplement parce que ma question est "Est-ce que rsync transfert que la différence des fichiers correspond au mode bloc de certaine solution du marché".

Certes ma question en fin de post laisse penser que je cherche une solution pour contourner ce problème. C'est une erreur de l'avoir posé ainsi.

Born to Kill EndUser !

Le temps de compression + le temps de transfert serait surement bien plus long que sans compression. Déjà que la création d'une list de fichiers par rsync est longue.

Born to Kill EndUser !

Ca ne concerne pas que mes utilisateurs, il y a les dump oracles, des fichiers à plat très volumineux et c'est ici le plus gros volume et en plus ils bougent tout les jours. Quand à changer la méthode des fichiers à plat c'est tout simplement impossible pour différente raison qui ne relève plus de moi.

Born to Kill EndUser !

Au début j'utilisais cp -al mais j'ai découvert l'option --link-dest de rsync qui reproduit le même comportement, ça évite une étape.

Born to Kill EndUser !

Ceux qui ont des utilisateurs avec plusieurs Go de mail :(

Born to Kill EndUser !

Et bien non, il y a un point à prendre en compte. Les rubans office sont sexy pour certain jeunes… forcement quand t'arrive avec ton interface Libre Office t'es bien moins sexy. J'ai déjà dû vendre des licences office juste parce que le gamin le trouvais plus jolie et que ces copains l'avaient… Un peu comme la mode du blackberry et maintenant d'iphone.

Born to Kill EndUser !