pier a écrit 15 commentaires

AAAH si seulement ! Pas de ssh possible (proxy etc …) d'ou ma recherche d'authentification via http, et mon choix se porte sur PAM car ca correspond mieux à la situation du serveur.

Quel module est le plus (et plus facile à mettre en oeuvre) sur selon vous : mod_PAM ou mod_auth*_ext ?

Merci NeoX pour tes avis,

Voici plus de détail sur le cas en question : C'est une authentification pour un server git, que je contacterai en http.

Ma question était mal posée (merci de m'en faire prendre conscience) , voici ce que je voulais savoir : Ayant déjà fait mon choix concernant le type de base utilisée pour l'authentification (base système, passwd + shadow + group) je voulais en fait savoir lequel des modules apache que je cite dans mon premier post était le mieux adapté : module PAM ou bien module external_auth ?

J'avais peur de faire un choix obsolète (moule PAM ?) ou bien avec des failles de sécurité connues ?

Merci

Je me dois de me ranger dans le rang des vieux relou, ça me fait mal mais c'est la vérité…
100% d'accord avec toutes ces précisions.

Les solutions proposées fonctionnent toutes j'en suis sur, mais je viens quand même faire mon extrémiste :

• Les deux solutions de "ze_lionix" comporte trop de pipe à mon gout (oui j'ai des gouts de m**** mais on se refait plus à mon age!). Et mention spéciale pour le double awk en cascade : non quand-même ! (que les choses soient claires : je ne connais pas bien awk, alors je ne prétend pas donner de leçons ici hein.) Une remarque classique pour ce type d'exemple : awk est un langage, il ne devrait pas y avoir besoin de le mixer avec un autre (du bash dans ce cas là), c'est un peu comme piper du bash vers du perl selon moi.

• La solution de littlebreizhman est propre, rapide claire et efficace : parfait, à ta place j'aurai opté pour celle-ci. Tant qu'a faire appel à un programme externe autant qu'il soit optimum.

Voici une solution qui n'est ni rapide (quoique) ni claire (quoique_2) ni efficace (pas de quoique là) mais propre, elle peut paraître surdimensionnée mais elle à un avantage :
C'est du bash pur!, la voici :

while IFS="'" read _ _ _ D _ ; do
  echo "$D"
done <<<"$(echo "//'lieu où se trouve ma bdd'/'nom de ma bdd'?options supplémentaires'")"

Voilou, c'était juste pour ajouter un peu d'eau à ce moulin, et puis j'aime bien les petites questions comme ça (je manque de bash a mon taff)

Attention commentaire extrémiste :

Puisque vous parlez d optimisation je rajoute mon grain de sel de "Bonnes pratiques".

1. Il est conseille de ne pas utiliser de variables pour stocker des commandes mais plutôt des fonctions PING() { If { ping -c 3 vpn2.freedom-ip.com | grep % | cut -d ' ' -f4 ; } ; then return 0 else return 1 fi } À la place de : PING=$(ping -c 3 vpn2.freedom-ip.com | grep % | cut -d ' ' -f4)

C est plus long mais plus robuste selon moi, et plus facilement reutilisable à priori.

Dans la série 'c'est mieux comme ça' :
Il est conseille d'utiliser des doubles crochets plutôt que les simples, ils sont plus robuste et souples.

Voilà c'est pas forcément très utile mais tant qu'à coder du bash autant faire avec les standard, non ?

Ah oui : pardon pour les tags du code mais 'lapin compris' comment ca fonctionne !

Ah quand même un peu de soutien ! :)

Effectivement suis pas codeur (bash et perl ca compte ?) Le code source, c'est le notre donc on l'a, mais le C++, le java le fortran etc… j'y connais rien et mon cdp compte pas me pas donner un mois pour me former…

M'enfin j'aime quand même mon boulot!

Merci a tous.

Merci de votre intérêt a tous,

Une application qui fait de la merde, si on veut: C'est plutôt que j'essaie de la faire fonctionner en dehors du cadre prévu…
La cochonnerie j'aimerai bien l'éviter mais de toute façon je suis parti pour faire avec deux machines physique pour ce coup la!

attaquer l'origine du problème : c'est bien entendu la meilleure solution mais malheureusement c'est pas possible, d'autant qu'une version supérieure (de l'application de merde) fait déjà ça mais qu'on ne peut pas l'utiliser…
merdique le métier de sysadmin ? nooon.

Mouais la virtualisation ce sera pour la prochaine version du projet….

Merci de ta réponse Pascal,

Je me doutais un peu de la réponse….

Application maison oui, mais trop grosse pour que je puisse aller taper dedans (en plus c'est pas mon rayon ca!)

Le gros hack m'aurai plu mais ça risque de casser des trucs par ci par la…

J'ai un peu avancé depuis mon post et il s'avère que maintenant c'est un probleme de socket de serveur deja utilisé… alors ca se complique car je ne peux pas modifier le port utilisé par l'application donc ca sent le roussi, tant pis le client se trimballera 2 machines au lieu d'une.

P.S : virtualiser serai la solution mais mon CDP veut pas dépenser d'argent en recherche la dessus (pas tout de suite en tout cas).

Détails :

En fait j’essaie de faire tourner sur une seule machine deux instances d'une application client/serveur prévue pour tourner sur deux machine distinctes, d’où mes problèmes.

Aprés vérification, kcontrol donne le même résultat sur chaque displays….

Je n'ai plus de pistes:

A vot' bon coeur m'sieurs dames!!

Bonjour gnumdk,

Elles (les appli) sont ok, en français comme il faut.
C'est sur les bureaux des displays autre que 0:0 (0:1, 0:2, 0:3, 0:4) que j'ai les icônes + poubelle en anglais! les appli lancées sur ces bureaux sont bien en français.

kcontrol affiche bien le français comme langue choisie, MAIS par contre je suis pas sur d'avoir essayé de le lancer sur les displays qui posent problème: ne serait-ce que pour voir ce qu'il m'affiche coté langue par défaut.

Je regarde ca lundi (c'est a mon taff que j'ai ce probleme) et te donne le résultat.

Merci de te pencher sur mon probleme gnumdk,

Cordialement,

Pierre B.

Pardon, j'ai été pas mal occupé par la mise en place de l'outil d'inventaire (OCS+GLPI que je conseille evidemment!)
Merci de tes liens c-moi, je regarde ca tt de suite!

Sinon j'ai commencé à regardé MUNIN, il est simple d'utilisation et parait assez complet.

OK parfait, merci Tapesar!! j'attend ca avec impatience..

rendez son magazine a Tapesar!!! j'en ai besoin!!!

merci.

Merci encore a tous de vos reponses!

@gemegik (moi aussi et j'adore ca!)

Ta solution me parait séduisante, je vais creuser un peu cette solution.

Concernant SAR, il existe un outil qui englobe SAR, PIDSTAT et pas mal d'autres outils, cela s'appelle SYSSTAT (http://pagesperso-orange.fr/sebastien.godard/). Je suis en train de voir ce que je peux en faire...


Merci encore a tous, a bientot.

Merci bcp NeoX de t'être penché sur mon (vrai) problème.

Effectivement, je suis assez d'accord avec l'analyse que tu as faut de mon problème, le temps reel ne m'intéresse pas.

Je crois que je vais donc repartir sur mon idée première, SAR, qui permet lui de ge créer des logs sur les ressources, et comme tu dis, de récupérer ces logs a posteriori, afin de générer mes graphs.


Merci bcp encore une fois et si quelqu'un a une autre idée dans le genre SAR, allez y!!



pier.