j'ai fait ça sur mon serveur : 4 fois 20Go en LVM avec un /home exporté sur les 8 autres machines qui ont des disques entre 1,7Go et 3,5Go comme disque système.
exactement ce que je voulais dire, au détail près que le LVM peut aussi contenir le nouveau disque.
Si le nouveau disque est assez gros : copier les deux 120 Go sur celui ci, mettre les deux 120 Go + le 80 Go en LVM, remettre les données sur le LVM fraichement partitionné et formaté, ajouter le nouveau disque au LVM.
y faire un /home et le partager par NFS4 + auth LDAP ou NIS.
Ca n'empechera pas de créer sur une machine autorisée un uid permettant d'accéder aux partages d'un petit copain.
avec le compte root je présume ? ...
si le root décide de créer un utilisateur et donc un nouvel UID, c'est son droit.
maintenant le filtrage IP indique les machines de confiance depuis les quelles les requêtes NFS sont autorisées, qq soit l'utilisateur (pas bijectives sur l'infini, mais fonctionnel sur un ensemble défini) . Ensuite le système se charge de savoir si l'utilisateur est le bon.
Comme dit plus haut, il suffit de bloquer le bios, cadenacer physiquement les machines, brider lilo et filtrer les UID du root pour être tranquille. maintenant si un utilisateur fait n'importe quoi sur le nain ternet et se retrouve avec un root kit, il ne met en danger que LA machine ou il se trouve, pas le serveur car NFS filtre le root par le squashing ! il ne peut donc se propager (même si la partition NFS est montée, elle est toujour sur le serveur via ton réseau hein ...)
C'est en tout cas le système que j'utilise dans le réseau que j'administre. j'ai choisi NFS parce que Samba ça rame grave !
une disquette boot qui monte une partition NFS (µLinux ?), qui y récupère un .tgz contenant l'image du disque à restaurer, à décompréser en live ...
j'utilisait un truc de ce genre à l'époque ou j'utilisait encore windows, pendant l'installe de ma mandrake, je montait une partition contenant l'image de ma partition windows et je le je restaurait avec au passage.
de toute façon, vu l'estimation du PC nécéssaire pour le faire tourner, c'est pas plus mal ...
Vaguement estimé à un PC à 5 GHz mini avec 2 Go de RAM ... Et tout ça pourquoi ? pour lancer Wordpad je présume ?
C'est vrai quoi un truc qui me sidère avec windows, c'est que le contenu du menu utilisateur n'a presque pas évolué alors que windows prends de plus en plus de place sur le disque ! certes, il y a plus de service qu'avec 95 mais quand-même ...
pour moi c'est le 280 version maison :
un pain fait maison avec de la salade du jardin,
des tomates du jardin,
du fromage (heu ... pas du jardin, j'ai déja essayé la brique de lait oubliée au dessus d'une armoire pendant 6 mois, je ne vous le conseille pas)
et du steak haché du jardin ( le plaisir de tailler soit meême son steak dans le taureau, hummm ..)
et puis une fois composé et pesé, c'est plutôt un 1280 ... miam !
simplet n'est pas connecté au réseau, pas fou ... c'est un 95OSR2 avec Office 95 histoire qu'on me gueule pas dessus parce que cetains trouvent Mandrake + KDE trop compliqué ... et puis si ils sont pas contents ils essayerons openoffice .
en fait je cherche surtout à convertir ma base du /etc/passdw vers un service d'auth LDAP. j'avais lu un article sur le sujet dans un mag, mais il était très incomplet ...
le mien est du genre :
Si vous utilisez un système sensible aux virus et autres bestioles informatiques du même genre, soyez assez aimables de les laisser au vestiaire en sortant de chez vous.Merci beaucoup.
il existe un autrz concours japonnais cette fois qui consiste à créer carrement une équipe de foot qui pourrait jouer contre une équipe humaine.
j'ose pas imaginer le tackle !
la légende voudrait que les traductions aient eéées faites directement depuis les binaires en remplaçant les mots direct dans les zones ou ils apparaisent, d'ou l'instabilité des versions non anglophones.
j'ose espèrer que depuis la méthode à un peu évoluée ...
(l'info date des premières versions de win95 ... )
[^] # Re: LFS qui foire avant d'avoir commencé ...
Posté par vincent LECOQ (site web personnel) . En réponse au journal LFS qui foire avant d'avoir commencé .... Évalué à 1.
[^] # Re: Que faire avec tous mes disques durs ?
Posté par vincent LECOQ (site web personnel) . En réponse au journal Que faire avec tous mes disques durs ?. Évalué à 2.
[^] # Re: Que faire avec tous mes disques durs ?
Posté par vincent LECOQ (site web personnel) . En réponse au journal Que faire avec tous mes disques durs ?. Évalué à 2.
Si le nouveau disque est assez gros : copier les deux 120 Go sur celui ci, mettre les deux 120 Go + le 80 Go en LVM, remettre les données sur le LVM fraichement partitionné et formaté, ajouter le nouveau disque au LVM.
y faire un /home et le partager par NFS4 + auth LDAP ou NIS.
[^] # Re: Administrateurs, Sécurité et NFS
Posté par vincent LECOQ (site web personnel) . En réponse au journal Administrateurs, Sécurité et NFS. Évalué à 2.
avec le compte root je présume ? ...
si le root décide de créer un utilisateur et donc un nouvel UID, c'est son droit.
maintenant le filtrage IP indique les machines de confiance depuis les quelles les requêtes NFS sont autorisées, qq soit l'utilisateur (pas bijectives sur l'infini, mais fonctionnel sur un ensemble défini) . Ensuite le système se charge de savoir si l'utilisateur est le bon.
Comme dit plus haut, il suffit de bloquer le bios, cadenacer physiquement les machines, brider lilo et filtrer les UID du root pour être tranquille. maintenant si un utilisateur fait n'importe quoi sur le nain ternet et se retrouve avec un root kit, il ne met en danger que LA machine ou il se trouve, pas le serveur car NFS filtre le root par le squashing ! il ne peut donc se propager (même si la partition NFS est montée, elle est toujour sur le serveur via ton réseau hein ...)
C'est en tout cas le système que j'utilise dans le réseau que j'administre. j'ai choisi NFS parce que Samba ça rame grave !
[^] # Re: Emuler un mac recent sur x86
Posté par vincent LECOQ (site web personnel) . En réponse au journal Emuler un mac recent sur x86. Évalué à 1.
[^] # Re: linux et modélisation merise
Posté par vincent LECOQ (site web personnel) . En réponse au journal linux et modélisation merise. Évalué à 1.
# Re: Surveillance réseau/monitoring
Posté par vincent LECOQ (site web personnel) . En réponse au journal Surveillance réseau/monitoring. Évalué à 1.
[^] # Re: je pense qu'on peut se limiter au web !
Posté par vincent LECOQ (site web personnel) . En réponse au journal Tribune Libre. Évalué à 4.
# Re: Outils de backup
Posté par vincent LECOQ (site web personnel) . En réponse au journal Outils de backup. Évalué à 1.
j'utilisait un truc de ce genre à l'époque ou j'utilisait encore windows, pendant l'installe de ma mandrake, je montait une partition contenant l'image de ma partition windows et je le je restaurait avec au passage.
[^] # Re: Longhorn retardé !
Posté par vincent LECOQ (site web personnel) . En réponse au journal Longhorn retardé !. Évalué à 1.
[^] # Re: Encore 5 places
Posté par vincent LECOQ (site web personnel) . En réponse au journal Encore 5 places. Évalué à 1.
# Re: Longhorn retardé !
Posté par vincent LECOQ (site web personnel) . En réponse au journal Longhorn retardé !. Évalué à 3.
Vaguement estimé à un PC à 5 GHz mini avec 2 Go de RAM ... Et tout ça pourquoi ? pour lancer Wordpad je présume ?
C'est vrai quoi un truc qui me sidère avec windows, c'est que le contenu du menu utilisateur n'a presque pas évolué alors que windows prends de plus en plus de place sur le disque ! certes, il y a plus de service qu'avec 95 mais quand-même ...
[^] # Re: Je commente mon code :
Posté par vincent LECOQ (site web personnel) . En réponse au sondage Je commente mon code :. Évalué à 0.
[X] je commente mon code en charades ...
ok je sors -----------------------> []
# Re: Miroirs Cooker
Posté par vincent LECOQ (site web personnel) . En réponse au journal Miroirs Cooker. Évalué à 1.
[^] # Re: Installation minimaliste à base de paquets rpm
Posté par vincent LECOQ (site web personnel) . En réponse au journal Installation minimaliste à base de paquets rpm. Évalué à 1.
[^] # Re: Record a battre: 28h dans 12m²
Posté par vincent LECOQ (site web personnel) . En réponse au journal Record a battre: 28h dans 12m². Évalué à 1.
bon, si j'allais vérifier si il y a pas un prisonier qui s'est évadé de la bastille ...
# Re: La technologie d'avenir en laquelle je crois :
Posté par vincent LECOQ (site web personnel) . En réponse au sondage La technologie d'avenir en laquelle je crois :. Évalué à 1.
# Re: Election de votre sandwich made in quick/mcdo préféré
Posté par vincent LECOQ (site web personnel) . En réponse au journal Election de votre sandwich made in quick/mcdo préféré. Évalué à 2.
un pain fait maison avec de la salade du jardin,
des tomates du jardin,
du fromage (heu ... pas du jardin, j'ai déja essayé la brique de lait oubliée au dessus d'une armoire pendant 6 mois, je ne vous le conseille pas)
et du steak haché du jardin ( le plaisir de tailler soit meême son steak dans le taureau, hummm ..)
et puis une fois composé et pesé, c'est plutôt un 1280 ... miam !
[^] # Re: NSSwitch & nscd
Posté par vincent LECOQ (site web personnel) . En réponse au journal Résumé d'une installation et du déploiment d'un petit réseau. Évalué à 2.
# Re: Résumé d'une installation et du déploiment d'un petit réseau
Posté par vincent LECOQ (site web personnel) . En réponse au journal Résumé d'une installation et du déploiment d'un petit réseau. Évalué à 1.
[^] # Re: Résumé d'une installation et du déploiment d'un petit réseau
Posté par vincent LECOQ (site web personnel) . En réponse au journal Résumé d'une installation et du déploiment d'un petit réseau. Évalué à 1.
[^] # Re: Migrer de MS Word 7.0 vers Abiword
Posté par vincent LECOQ (site web personnel) . En réponse au journal Migrer de MS Word 7.0 vers Abiword. Évalué à 0.
# Re: Lobying libriste par courrier electronique ?
Posté par vincent LECOQ (site web personnel) . En réponse au journal Lobying libriste par courrier electronique ?. Évalué à 2.
Si vous utilisez un système sensible aux virus et autres bestioles informatiques du même genre, soyez assez aimables de les laisser au vestiaire en sortant de chez vous.Merci beaucoup.
# Re: Darpa Grand Challenge
Posté par vincent LECOQ (site web personnel) . En réponse au journal Darpa Grand Challenge. Évalué à 3.
j'ose pas imaginer le tackle !
[^] # Re: Microsoft propose de faire des versions 'localisées' de Windows et de Office
Posté par vincent LECOQ (site web personnel) . En réponse au journal Microsoft propose de faire des versions 'localisées' de Windows et de Office. Évalué à 2.
j'ose espèrer que depuis la méthode à un peu évoluée ...
(l'info date des premières versions de win95 ... )