NeoX a écrit 18125 commentaires

En gros, je voudrais être certain que si je compile maintenant, et disons dans 10 jours, sans aucun changement dans le projet ou autre, j'aurai mes binaires avec le même md5sum.

si rien n'a changé, alors la sortie DOIT etre la meme
donc le md5sum SERA le meme

tu veux des statistiques mondiales pour savoir ou en sont les operateurs et les entreprises ?
ou tu veux avoir des statistiques sur ton reseau (université, employeur…) ?

Je préfère construire avec un outil qu'on m'a mis dans la main plutôt qu'avoir une idée, chercher les outils et galérer comme ce n'est pas permis à mettre en place mon idée la plupart du temps.

alors installes toi SAP, ca te fera le café, tu auras plein de perspective…
mais question budget ca va pas etre ca.

en fait c'est une demarche etonnante que de demander un outil sans savoir ce que tu va vouloir en faire.

car on va alors te siter un serveur LAMP avec phpmyadmin, tu pourras injecter des données dans une base de données, les ressortir au format CSV et generer des rapports, des graphiques…

mais on pourra te parler d'OpenERP, Dolibarr, qui vont te faire les devis/factures/gestion de stock de pieces…

mais si tu ne cherches qu'à stocker de l'information sur les produits, les devis/factures/gestion client/gestion inceident, relances factures/compta, c'est peut-etre un peu overkill non ?

d'ou la demande d'expression du besoin, pour ne pas te fournir un produit dont tu ne te servira qu'à 10%

Zimbra Open Source Edition ?
c'est un melange apache, postfix, ldap…

ca peut donc meme prendre les logins/pass dans ton annuaire ldap/active directory de ton annuaire d'université
du coup tu peux scripter l'import des utilisateurs,
et quand un utilisateur est ajouté dans l'annuaire global il est ajouté dans le zimbra…

Mais comment faire pour que le profs qui va convoquer les 30 élèves de la classe, puisse le faire très facilement et rapidement.
genre cocher une case et dire hop, je convoque toute la classe de 8h à 9h.

comme en entreprise, tu as autant de groupes que de classes, projets, equipes,
autant de ressources que necessaires projecteur, tableau blanc, etc

un professseur peut alors invité un groupe d'eleve à une date donnée,
ca envoie des invitations individuelles

ca recapitule les gens qui ont accepté ou non l'invitation, etc

et leur saisie est très fastidieuse (il faut mettre à jour les données chaque année)

c'est pour cela qu'on a inventé les imports de données

tu as deja cette liste d'eleves quelques part au service recrutement/inscriptions,
les ajouter à la GRR ne devrait pas poser de souci.

sinon tu peux proposer à chaque eleve un compte sur un systeme de type mail/calendrier
tu peux alors avoir des groupes, des eleves, des dates de dispos,

et tu envoies les invitations pour un RDV…

relis mon texte :
- ca va dependre de ton besoin.

pour cela il te faut te poser la question à toi et tes equipes,
prendre un outil pour voir si ca correspond, sans connaitre le besoin, c'est perdre du temps.

en general on a un besoin :
ex : je veux gerer des produits, leur descriptif, les entrées/sorties de ces produits => gestion de stock
je veux gerer les devis de mes clients sur ces produits, les ventes, et les factures => gestion des ventes…

si tu ne connais pas ton besoin, ca ne te sers à rien de chercher un produit.

alors deja il te faut poser les besoins…

car entre une gestion de bibliotheque (un objet, un descriptif, des mots clefs)
et une gestion de stock (objet, reference, fournisseurs d'achats, prix de vente, nombre de pieces en stocks)

il y a une grosse difference.

et là pour l'instant on dirait que tu veux juste remplacer un listing papier, par un listing informatique

une base de donnée ne fera que stocker les données

ce que tu cherches est independant de la base de données, c'est l'interface qui permettra à tes utilisateurs d'agir sur les données contenues dans la base (pour ajouter, modifier, supprimer des données)

generalement on appelle ca un 'logiciel'
ca peut etre un logiciel "lourd" (dans le sens ou il est installé sur chaque PC qui utilisera la base,
ca peut aussi etre un logiciel "web" accessible depuis un navigateur, une tablette…

mais je n'ai pas réussi à configurer correctement winbind pour ne serait qu'afficher mes utilisateur et groupes AD depuis mon serveur membre.

pour le serveur membre, avec samba4 ne suffit-il pas de joindre le serveur au domaine en tant que membre
plutot que de d'utiliser SSSD/winbind ?

sauf si tu veux utiliser les comptes AD pour te connecter en ftp/ssh/grahique sur le serveur membre.

sur mon installation, d'accord ce sont 2 controleurs de domaines samba4, il m'avait suffit de faire

samba-tool domain provision --use-rfc2307 --interactive

et sur la machine qui sera le controleur secondaire

samba-tool domain join xxxx.yyyy DC -Uuser_with_adminrights

ici l'option DC precise qu'il sera controlleur de domaine,
mais tu dois pouvoir lui dire qu'il sera MEMBER

le gestionnaire de reseau est commun aux diverses variantes, c'est le network-manager
ensuite il y a des "applet" pour afficher l'icone dans la barre d'icone, et afficher/interagir avec le network-manager.

cela pourrait etre une piste pour commencer.

oui mais non.

avec le parefeu tu vas juste interdire à une machine de recevoir le flux
ou à ta machine d'emettre le flux.

mais VRRP/keepalived c'est du broadcast,
du moment que ca sort de la machine master, ca arrose les machines du reseau.

et ton domaine DNS, c'est bien MYDOMAIN.EXAMPLE ?

ton resolv.conf, il a bien une ligne
search MYDOMAIN.EXAMPLE

sinon pour repondre à quelqu'un il faut cliquer sur "repondre" en dessous de son post,
et pas sur "envoyer un commentaire" qui va repondre au post d'origine.

keepalived utilise du broadcast pour se signaler sur le reseau,
ce sont les trames "VRRP" si je ne me trompe pas.

tout comme le ping est une trame ICMP.

DOnc oui, quelqu'un qui ecoute sur ton reseau, pourrait se faire passer pour master en emettant à son tour les trames, mais seulement à condition de trouver le bon mot de passe à envoyer dans le broadcast

Tout ceci fonctionnait plutôt pas mal, sauf que depuis dernièrement, quand je regarde les permissions sur mes partage depuis ma machine Windows je n'ai plus les noms des groupes mais les SID des groupes.
J'ai regardé sur le serveur membre et un getfacl sur le dossier ne me remonte pas les groupes (ni leur noms ni leurs sid).
Je ne comprend pas d'où peut venir le problème (la partition contenant les partages est en ext4 qui supporte par défaut les acl).

et ta machine windows, elle est integrée au domaine pour pouvoir faire la correspondance entre le SID et le nom du groupe ?

j'ai lâcher l'affaire, dévisser deux vis à main, brancher deux câbles et fait une installation en directe sur ma config.

c'est aussi un des avantages de linux,
ca s'installe presque sur n'importe quelle machine,
puis tu bascules le disque dur.

faut juste aller supprimer le fichier /etc/udev/rules.d/70-persistent-net-rules
(ou un nom dans le genre)

histoire que la carte reseau de la nouvelle machine soit sur eth0 et non eth1

suffirait pas de virer udev, pour ne plus qu'il y ait de gestion hotplug ?
ainsi tu veux monter la clef, il faut faire sudo mount /dev/xyz /media/user/mondisk ?

je lance linuxmint, rien ne s'affiche sur mon écran. mais lorsque je branche le câble vga d'un ordinateur de bureau a mon pc, linuxmint s'affiche correctement; ma carte graphique est de type:Intel GMA 4500M. actuellement je sais plus quoi faire.

ca ressemble à un linux qui demarre par defaut sur l'ecran externe, meme s'il n'est pas branché.

branche ton ecran externe et configure dans linux, pour que l'ecran principal soit l'ecran du portable,
l'ecran secondaire devant etre l'externe.

ah, donc il boote sur l'USB
c'est juste qu'apres il faut trouver les options à passer au boot pour avoir l'affichage et quelques trucs speciaux à ta machine.

j'imagine que tu as été fouillé dans le bios/efi de la machine pour changer l'ordre de demarrage de la machine pour inclure les supports USB ?

ce que tu cherches, c'est exactement le fonctionnement de keepalived.

3 machines sur le reseaux, discutant en reseau privé, meme avec une seule carte reseau.

les IPs publiques sont dans le pool de keepalived,
tu definies des poids pour chaque machine,
tu as donc une machine master, une machine slave1 et une slave2.

et si tu es "gourmand" tu peux meme jouer des ponderations pour ventiler tes services sur les 3 serveurs, chacun avec ses IPs,
mais etant configué en slave sur les autres.

exemple :
ServeurA : Master sur siteA,siteB,siteC, Slave sur SiteD,SiteE,SiteF
ServeurB : Master sur SiteD, Slave sur siteA,SiteB, SiteC, SiteE,SiteF
Serveur C : Slave sur SiteA,SiteB,SiteC,SiteD,SiteE,SiteF

le probleme qui vient ensuite et que resoud corosync, c'est la synchro des données (code html,php, base de données) entre les 3 serveurs.

la question à se poser, c'est :
128Millions, est-ce le cout du developpement du logiciel ou le coup de l'integration et de la reprise de X années de données dans diverses bases de données de fournisseurs differents (armée de terre, air, mer, gendarmerie…)

maintenant je confesse, qu'avant ou pendant louvois, je touchais ma solde environ 3 à 6 mois apres la mission (en etant sous contrat regulier avec eux)

le jeu des 7 differences

ton exemple :

$ModLoad imfile # needs to be done just once
#    File 1
$InputFileName /var/log/apache/access.log
$InputFileTag tag1:
$InputFileStateFile stat-file1
$InputFileSeverity error
$InputFileFacility local1
$InputRunFileMonitor

un exemple du net :

$ModLoad imfile
$InputFileName /data/mysql/error.log
$InputFileTag mysql-error
$InputFileStateFile stat-mysql-error
$InputFileSeverity error
$InputFileFacility local3
$InputRunFileMonitor
local3.* @@hostname:

je penses qu'il te manque l'equivalent du local3.* @@serveur:port dans ta config
du coup ton rsyslog ne sait pas quoi faire de ce fichier

les ports des machines sont-ils ouverts ?

je sais que pour syslog, c'est le port 514 en UDP
qui doit etre ouvert en sortie sur l'emetteur, en entrée sur le recepteur.

evidemment il faut aussi que le recepteur ecoute sur autre chose que 127.0.0.1 (donc sur 0.0.0.0 ou sur l'IP)
enfin il faut dire à l'emetteur d'envoyer au recepteur, sinon il ne le fera pas de lui meme.

il me semble que le zonage c'est pour la lecture du DVD,
mais pour le RIPPER, ca reste un support de donnée ordinaire.

pour l'adaptateur usb/ethernet, c'est clair qu'un modele usb3/ethernet 1Gbps sera un plus pour l'avenir,
mais j'utilise le port Thunderbolt de ma machine, donc je n'ai pas de reference en USB à te proposer ;)