Guest Blog

Mettre à jour VEM sur un ESX

lmns972 — Tue, 31 Jan 2012 14:12:00 +0000

Il peut arriver qu'en connectant des esx sur un nexus 1000v vous rencontriez certains problèmes :

Certains ports du nexus passent en shutdown
Les esx sont présent sur le vcenter mais pas sur le nexus .

Cela peut être du à la version de VEM sur les ESX .

VSM : Virtual Supervisor Module : sur le 1000V

VEM: Virtual Ethernet Module : sur les ESX

Deux méthodes pour mettre à jour le VEM sur un ESX . La première fonctionne mais pas tout le temps . Il semblerait que le nexus bloque les requêtes .

/*
esxcfg-firewall --allowoutgoing
esxupdate --bundle http://votre_nexus/cisco/cisco-vem-v130-4.2.1.1.4.0.0-1.20.1.zip update
esxcfg-firewall --blockoutgoing
*/

La seconde est de copier le fichier vib sur le FS de votre esx (aucun problème avec cette méthode) . Le fichier vib se trouve à cette adresse :

/*
http://votre_nexus/cisco/vibs/VEM/4.1.0/VEM-4.1.0-patch01/cisco-vem-v130-4.2.1.1.4.0.0-1.20.1.vib
*/

L'installation se fait comme ceci

/*
esxupdate -b cross_cisco-vem-v130-4.2.1.1.4.0.0-1.20.1.vib update
Installing cisco-vem-v130-esx                                 ####################################################################################### [100%]
 
Running [rpm -e cisco-vem-v120-esx]...
ok.
Running [/usr/sbin/vmkmod-install.sh]...
ok.
*/

Pour voir si la version est correcte

/*
# vem version
Running esx version -261974 x86_64
VEM Version: 4.2.1.1.4.0.0-1.20.1
VSM Version: 
*/

Erreur possible

/*
Encountered error MaintenanceModeError:
The error data is:
   Message     - The following VIBs require this host to be in maintenance mode:
                 cross_cisco-vem-v130-esx_4.2.1.1.4.0.0-1.20.1.  Please put the
                 host in maintenance mode to proceed.
   Errno       - 18
   Description - Maintenance mode is not enabled or could not be determined.
 
*/

Il faut passer votre esx en mode maintenance et ça devrait aller tout seul .

Demarrage automatique de xfce

lmns972 — Fri, 27 Jan 2012 11:12:00 +0000

Suite à la suppression de mon gnome car j'en avais un peu marre . J'ai opté pour xfce qui est beaucoup plus léger .

Je me suis rendu compte que xfce ne démarre pas automatiquement .

Solution

/*
# Start xfce
if [ "$(tty)" = "/dev/tty1" -o "$(tty)" = "/dev/vc/1" ];
then startxfce4
fi
*/

De façon manuel cela donne

/*
startxfce4
*/

Arrete de me pomper tout mon cpu

lmns972 — Mon, 23 Jan 2012 14:26:00 +0000

Mon portable datant un peu (4 ans ) tournant sur squeeze. Depuis ma dernière mis à jour mon PC fait pas mal de bruit . Bien sur je n'aime pas trop entendre le bruit du mon ventilo qui me casse les oreilles .

En regardant les process qui tournent je me rends compte qu'il y a un fameux nautilus . La solution de porc me dirait de kill process . Mais pas top du tout surtout qu'il s'agit du gestionnaire de fichier de gnome.

Pourquoi ne pas limiter le pourcentage CPU qu'utilisera cette saloperie .

/*
apt-get install cpulimit
*/

Compliqué ?

/*
# cpulimit -p 2987 -l 10
Process 2987 detected
*/

-l le pourcentage maximal que pourra utiliser notre process
-p N° de PID

Un petit top pour la forme

/*
2987 mickael   20   0  461m 355m  13m T   10 17.6  79:51.42 nautilus                                                       
 1728 root      20   0 91440  35m  14m S    1  1.7  23:37.07 Xorg    
*/

Ça fait du bien aux oreilles . Bientôt je vais me mettre un p'tit lxde ou xfce car un peu marre de gnome :s

Mettre en cache le contenu statique

lmns972 — Wed, 14 Dec 2011 23:45:00 +0000

Comme beaucoup d'admin système qui bossent dans l'hébergement web. Nous avons déjà eu la remarque mais pourquoi mon site mets 3 secondes pour s'afficher . Avant de critiquer les développeurs comme d'habitude .
Nous allons mettre en cache le contenu statique comme les css,image,html,js bla bla et bla.
Le module apache qui permet la mise en cache est le mod_expires

/*
a2enmod expires
ou
ln -s ../mods-available/expires.load expires.load 
*/

Dans votre vhost

/*
        ExpiresActive On
 
        <Directory /bla/>
 
                ExpiresByType text/css "access plus 5 days"
                ExpiresByType image/gif "access plus 1 month"
                ExpiresByType image/jpeg "access plus 1 month"
                ExpiresByType image/png "access plus 1 month"
        </Directory>
 
*/

Dans le cas actuel on cache les css 5 jours , les gifs , jpeg , png sont en cache 1 mois.

Vérifier que notre cache est bien fonctionnel :

/*
:/tmp# wget -S http://www.robertain.com/public/ncdu1.JPG
--2011-12-14 23:33:06--  http://www.robertain.com/public/ncdu1.JPG
Résolution de www.robertain.com... 88.191.127.248, 88.191.222.37
Connexion vers www.robertain.com|88.191.127.248|:80...connecté.
requête HTTP transmise, en attente de la réponse...
  HTTP/1.1 200 OK
  Date: Wed, 14 Dec 2011 22:33:06 GMT
  Server: Apache
  Last-Modified: Fri, 29 Apr 2011 17:38:52 GMT
  ETag: "3b446c-6792-4a21225ac4300"
  Accept-Ranges: bytes
  Content-Length: 26514
  Cache-Control: max-age=2592000
  Expires: Fri, 13 Jan 2012 22:33:06 GMT
  Keep-Alive: timeout=15, max=100
  Connection: Keep-Alive
  Content-Type: image/jpeg
Longueur: 26514 (26K) [image/jpeg]
Sauvegarde en : «ncdu1.JPG»
 
100%[==================================================================================================================>] 26 514      --.-K/s   ds 0,07s   
 
2011-12-14 23:33:06 (378 KB/s) - «ncdu1.JPG» sauvegardé [26514/26514]
*/

Avec lynx

/*
# lynx -head http://www.robertain.com/themes/Paris/style.css
HTTP/1.1 200 OK
Date: Wed, 14 Dec 2011 22:41:05 GMT
Server: Apache
Last-Modified: Fri, 28 Jan 2011 18:15:12 GMT
ETag: "3b4595-2f98-49aec0c0d4c00"
Accept-Ranges: bytes
Cache-Control: max-age=432000
Expires: Mon, 19 Dec 2011 22:41:05 GMT
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 2981
Connection: close
Content-Type: text/css
 
*/

Par rapport à une requête http classique nous avons 2 headers en plus

Cache-control : max-age : Temps en secondes pendant lequel le contenu sera en cache.
Expires : Date d'expiration du cache

Bien-sur je vous dis pas de redémarrer apache ...
Ce n'est qu'à ce moment que vous pouvez gueuler sur les développeurs. Ou après avoir mis du nginx (mais je maitrise pas encore la bête) .

Activer les logs dans bind

lmns972 — Mon, 12 Dec 2011 19:21:00 +0000

Il peut être utile de logguer ce que fait notre bon vieux serveur DNS .

Ajouter un nouvel include à la conf bind

*/
include "/etc/bind/log.conf";
/*

Contenu du fichier log.conf

/*
cat /etc/bind/log.conf 
logging {
        channel "requetes" {
                file "/var/log/bind/queries.log" size 10m;
                print-time yes;
                print-category yes;
        };
        category queries { "requetes"; };
 
        channel "securite" {
                file "/var/log/bind/securite.log" size 5m;
                print-category yes;
                print-severity yes;
                print-time yes;
        };
        category security { "securite"; };
 
        channel "global" {
                file "/var/log/bind/global.log" size 5m;
                print-category yes;
                print-severity yes;
                print-time yes;
        };
        category general { "global"; };
 
        channel "configuration" {
                file "/var/log/bind/config.log" size 5m;
                print-category yes;
                print-severity yes;
                print-time yes;
        };
        category config { "configuration"; };
 
};
 
*/

Channel : Correspond à un nom qui va être associer à une categorie
Category : Contrairement au channel , il existe un certains nombres de categorie prédéfinies vous pouvez voir la liste sur ce site :

http://www.zytrax.com/books/dns/ch7/logging.html

Vous pouvez à la place d'utiliser le paramètres size utiliser la rotation de log classique

/*
/var/log/bind/*.log {
        weekly
        missingok
        rotate 10
        compress
        delaycompress
        create 775 root bind
        postrotate
                /etc/init.d/bind9 reload > /dev/null
        endscript
}
*/

Cela vous permettra de mieux diagnostiquer les éventuels problèmes que vous obtenez sur vos serveurs DNS .

De firefox 3 à firefox 8

lmns972 — Sun, 30 Oct 2011 09:33:00 +0000

En lisant un thread sur la liste debian . Un utilisateur poste ce lien http://qlf-www-elections-menevoting.aw.atosorigin.com/portal/browser_detect.html?siteLang=fr qui permet de savoir si notre navigateur est compatible pour effectuer un vote en ligne . Bien-sur celui-ci donne la version de notre navigateur .

Bizarre dans ce thread je vois des versions de firefox en 3.5 d'autres en 7.0.1 . En testant cette URL je me rends compte que je suis à la rue avec ma version bien pourrie de firefox . Il est l'heure de mettre tout ceci à jour .

Récupérer la dernière version de firefox sur leur FTP .

/*
cd ~/Téléchargements 
tar xjf firefox-8.0b3.tar.bz2
mv firefox /opt/firefox8
*/

Création du lien symbolique afin de pointer sur votre nouveau répertoire

/*
ln -s /opt/firefox8/firefox /usr/bin/iceweseal
*/

Voila en 5 minutes firefox est à jour . A l'heure ou j'écris ce billet Firefox est en version 8 bêta donc si vous voulez une version stable , il vous faut la version 7 .

Pour une solution plus propre aller sur http://mozilla.debian.net/ (Merci à Christophe)

Changer le timezone sur une redhat

lmns972 — Fri, 21 Oct 2011 14:57:00 +0100

Hé wii comme je le disais lors de mon dernier billet je travail de plus en plus sur des redhat même si j'en suis pas fan . La problèmatique du jour étant de changer le timezone .

Il faut commencer par mettre le bon lien symbolique sur le fichier localtime

/*
 ln -sf /usr/share/zoneinfo/Europe/Paris /etc/localtime
*/

Après un petit reboot on regarde le contenu du fichier /etc/sysconfig/clock (Il doit exister un moyen de ne pas rebooter mais je ne le connais pas ) Un restart de ntp ne suffit pas pour information.

/* 
#ZONE="Europe/Paris"
ZONE="GMT"
UTC=false
ARC=false
*/

Il peut y avoir un problème avec l'horloge du bios qui désynchronise votre serveur de temps . Pour avoir les informations sur l'horloge du bios

/*
# hwclock --show
sam. 22 oct. 2011 19:55:28 CEST  -0.687968 seconds
*/

Pour synchroniser l'horloge du bios avec l'horloge du système

/*
hwclock --systohc
*/

Si le NTP n'est pas en CEST

/*
export TZ=CEST
*/

Update roundcube 0.5.4 vers la version 0.6

lmns972 — Sun, 09 Oct 2011 14:14:00 +0100

Depuis un peu plus d'une semaine la version 0.6 de roundcube est sorti avec son lot d'amélioration :

Automatisation de la mise à jour
Support de Memcache
Normalisation de la partie Contacts pard rapport aux champs VCARD . Vous pourrez également ajouter une photo de votre contact .

Comme dis plus haut il existe un script de mis à jour qui nous évite de nous fatiguer . Tout d'abord il faut légérement modifier le fichier suhosin.ini

/*
vi /etc/php5/cli/conf.d/suhosin.ini
suhosin.session.encrypt = off
/etc/init.d/apache2 restart
*/

Avant toutes choses n'oubliez pas de sauvegarder votre base de donnée et votre directory root de reoundcube . Donc après avoir téléchargé la derniére version et décompressé .

/*
./bin/installto.sh /path/de/destination/
*/

Au final vous devez obtenir le résultat suivant (la sortie a été tronquée)

/*
Do you want me to fix your local configuration? (y/N)
y
. backing up the current config files...
. writing /path/de/destination/config/main.inc.php...
. writing /path/de/destination/config/main.db.php...
Done.
Your configuration files are now up-to-date!
 
Do you want to run the update queries to get the schmea fixed? (y/N)
y
Indexing contacts for user xxx ...done.
 
This instance of Roundcube is up-to-date.
Have fun!
 
All done.
*/

En gros maintenant vous en avez pas pour plus de 1 minutes pour la mise à jour . Que du bonheur cette nouvelle version

Mon calendrier fonctionne enfin
La rubrique contact beaucoup plus fournit

Partition de 8TB sur Redhat 4

lmns972 — Wed, 05 Oct 2011 16:41:00 +0100

Non non c'est bien ce que vous voyez j'ai bien écris Redhat en plus une 4 . Malheureusement au boulot nous avons pas mal de redhat vous connaissez les grosses boites .

Aujourd'hui demande d'un client pour créer une partition de 8TB même si j'aime pas trop les partions aussi grosse mais bon . Donc comme dab :

/*
# mkfs.ext3 /dev/mapper/mon_disque
mke2fs 1.35 (28-Feb-2004)
mkfs.ext3: Filesystem too large.  No more than 2**31-1 blocks
         (8TB using a blocksize of 4k) are currently supported.
*/

La limite de ext3 pour une partition étant déjà de 8TB mais il y a moyen d'augmenter cette limite

/*
man mke2fs 
-T fs-type
              Specify how the filesystem is going to be used, so that mke2fs can chose optimal filesystem parameters for that use.  The supported filesys-
              tem types are:
 
                   news        one inode per 4kb block
 
                   largefile   one inode per megabyte
 
                   largefile4  one inode per 4 megabytes
*/

Pour les gros disques ont peut passer certains paramètres bien sur go go . Même si je vois une inode pour un méga et pire une inode pour 4 méga mais bon c'est ca ou rien.

/*
# mke2fs -j -T largefile /dev/mapper/mon_disque
mke2fs 1.35 (28-Feb-2004)
mke2fs: Filesystem too large.  No more than 2**31-1 blocks
         (8TB using a blocksize of 4k) are currently supported.
*/

Dans notre beau message d'erreur comme le premier , il faut utiliser des blocs de 4k = 4196 mais idem cela ne fonctionne toujours pas .
Au lieu de créer des partions de 8TB il faut créer des partitions de 7.99TB et la miracle

/*
# mke2fs -j -T largefile /dev/mapper/mon_disque
mke2fs 1.35 (28-Feb-2004)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
8378240 inodes, 2144808960 blocks
21341102 blocks (1.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=4294967296
65455 block groups
32768 blocks per group, 32768 fragments per group
128 inodes per group
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
        4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968,
        102400000, 214990848, 512000000, 550731776, 644972544, 1934917632
 
Writing inode tables: done
Creating journal (8192 blocks): done
Writing superblocks and filesystem accounting information: done
 
This filesystem will be automatically checked every 24 mounts or
180 days, whichever comes first.  Use tune2fs -c or -i to override.
*/

Au final

/*
/dev/mapper/mon_disque
                      8.0T   100M  8.0T   1% /mondisque
*/

Umount device busy

lmns972 — Tue, 20 Sep 2011 16:24:00 +0100

Il peut arriver que lorsque vous faites un umont sur un sur une partition que celle ci vous sortent un device is busy pas top :s

/*
# umount /montage
umount: /montage: device is busy
umount: /montage: device is busy
.
*/

Mais qui utilise ce montage ?

/*
# lsof /montage
COMMAND  PID   USER  FD   TYPE DEVICE  SIZE   NODE NAME
nrpe    2308 nagios txt    REG  104,6 70407 144373 /montage/nrpe-2.8.1_debian-etch_x86_32/bin/nrpe
 
*/

On voit ici qu'il s'agit de nrpe rien de plus simple pour le stopper

/*
# /etc/init.d/nrpe stop
Terminated
*/

Vous pouvez refaire un umount et la plus de problème

Mis à jour dedibox

lmns972 — Wed, 07 Sep 2011 20:32:00 +0100

Comme souvent chaque billet s'accompagne d'une histoire . Ce billet ne déroge pas à la règle . Ma copine voulant regarder "un diner presque parfait" bien sur ça me saoule donc je décide donc de mettre à jour ma dedibox qui était toujours sur une lenny .

Donc n'oubliez pas avant toutes mises à jour faites des backups nous ne sommes jamais assez prudent .
Ce billet n'a pas pour but de vous expliquer le passage de debian lenny vers squeeze voir ce billet .

Début de la migration 17H40

/*
apt-get update
apt-get dist-upgrade
 
*/

Comme dab pleins de questions prenez le temps de les lire je dis ca je dis rien .

Fin de l'installation de tous les packages 18H10 . Évidemment toujours des problèmes à corriger toutes migrations comportent des risques . Les problèmes rencontrés :

/*
* Mysql ne se relance pas , un peu dommage ballot presque tout est en base de donnée . 
* dkim ne se relance pas 
* Dovecot fait la gueule 
*/

Alors je commence par mysql le plus important à mon sens . dpkg-reconfigure de mysql passe pas . Je ne sais pour quelle raisons en réinstallant mysql il essai de me relancer dkim :s .

Donc je vire DKIM de même pour mysql . Puis réinstalle de mysql et la parfait le blog est à nouveau fonctionnel (plus ou moins) quelques erreurs mais on verra ça après , il faut s'occuper des mails now.

Dovecot dans les choux ,avec un mal au crane pas possible pas trop envie de m'emmerder donc :

/*
*  Je dégage dovecot
*  Je le réinstalle :) 
* copie de  /etc/dovecot/ /etc/dovecot.new-dist (on garde quand même les nouveaux fichiers de conf
* Stop de dovecot
* Copie des fichiers sauvegardés dans /etc/dovecot/
* Start de dovecot 
*/

Jackpot dovecot c'est reparti . Test d'envoi de mail eh merde problème de droits sur dovecot.conf donc :

Je mets les bons droits
Je vide la queue postfix
Test d'envoi et réception de mails on vérifie qu'ils sont bien signés avec DKIM

Déjà la je respire un peu plus . On a vu un peu plus haut que le blog était à nouveau fonctionnel . Mais d'après les erreurs remontées sur le haut de la page . Certains plugins ne sont pas compatibles avec php5.3 . Je désactive les modules troublants le bon fonctionnement du blog.

Les plugins n'ayant pas supportés la mise à jour

/*
contactMe		
partager2	
shortArchives
*/

Après quelques secondes de recherche sur le site de dotclear les plugins utilisés ont été mis à jour au final :

/*
* contactMe passer en version 1.2
* partager2 passer en version 2.12
* shortArchives remplacer par ArchiveWidget
*/

Un petit reboot (après 336 jours de uptime ) cela ne fait pas de mal . Tout redémarre correctement .

Fin de la migration 18H50 .

Donc ce qu'il reste à faire :

Awstats dans les choux
Vérifier les scripts fait maison

Date et heure avec l'historique bash

lmns972 — Fri, 02 Sep 2011 21:43:00 +0100

Encore une histoire dans mon travail . Ce matin mon collégue momo me demande . Tu connaitrais pas un moyen d'avoir la date et l'heure à laquelle ont été lancées une commande.

Une minute de silence que je réflechisse , heuuuu ben non je connais pas . Bien sur je ne peux rester sur un tel échec (mais quel geek celui la) .

Première méthode

/*
echo "export HISTTIMEFORMAT="%F %T - %H:%M:%S "" >> ~/.bash_profile
*/

La seconde :

/*
export HISTTIMEFORMAT="%F %T - %H:%M:%S "
*/

Résultat

/*
  498  2011-09-02 21:33:27 - 21:33:27 ifconfig
  499  2011-09-02 21:33:11 - 21:33:11 export HISTTIMEFORMAT="%F %T - %H:%M:%S "
  500  2011-09-02 21:33:37 - 21:33:37 ps aux
  501  2011-09-02 21:33:51 - 21:33:51 host www.robertain.com
  502  2011-09-02 21:34:01 - 21:34:01 history
*/

Par contre si vous ne pourrez pas avoir la date et l'heure des commandes qui ont été exécutées avant l'export.

Conversion html to pdf en ligne de commande

lmns972 — Fri, 02 Sep 2011 21:29:00 +0100

Bien sur tout le monde aime les zolies PDF c'est quand même mieux . Alors today un client souhaite depuis son code PHP pouvoir générer des pages PDF .

Ohhhh PHP halte je suis une quiche . La garniture je ne sais pas c'est à votre choix. Comme dans beaucoup de cas google et tout autre moteur de recherche fera l'affaire .

Je tombe sur wkhtmltopdf .

Pour l'installer rien de plus simple

/*
cd /usr/bin/
wget http://wkhtmltopdf.googlecode.com/files/wkhtmltopdf-0.10.0_rc2-static-i386.tar.bz2
tar xjzf wkhtmltopdf-0.10.0_rc2-static-i386.tar.bz2
ln -s wkhtmltopdf-i386 wkhtmltopdf
rm -fr wkhtmltopdf-0.10.0_rc2-static-i386.tar.bz2
*/

Lancer une conversion :

/*
# wkhtmltopdf compilation.html export.pdf
Loading pages (1/6)
Counting pages (2/6)                                               
Resolving links (4/6)                                                       
Loading headers and footers (5/6)                                           
Printing pages (6/6)
Done 
*/

Vous n'avez plus qu'à récupérer votre zolie PDF . Et pour les DEV voir ici l'intégration dans votre code PHP .

Journée de l'outre-mer et du développement

lmns972 — Fri, 19 Aug 2011 07:45:00 +0100

Comme vous le savez déjà peut-être je suis originaire de la Martinique donc je m'intéresse de près à tout ce qui se passe en Martinique et de façon générale aux Antilles . Plus particulièrement dans le domaine des NTIC .

Le Samedi 3 Septembre aura lieu la Journée de l'outre-mer et du développement le programme à l'air très intéressant . Aussi bien pour les jeunes diplômés qui souhaitent rentrer dans leurs pays (moi) ou les porteurs de projets (moi mais certainement dans quelques années) .

Tout ceci pour dire que ceux qui veulent faire les choses bouger aux Antilles sont conviés . A noter que l'entrée est gratuite pour les étudiants et les jeunes diplômes donc vous n'avez pas d'excuses .

RDV est pris pour le samedi 3 Septembre

Papa papa donne moi du SPAM

lmns972 — Wed, 10 Aug 2011 18:31:00 +0100

Mais qu'est ce que je raconte encore avec un titre pareil . Ne vous inquiétez pas on est pas sur aufeminin.com . Le but ici est de permettre à Spamassassin d'apprendre du SPAM par lui même (avec notre aide également) . Donc nous allons lui donner à manger . L'auto apprentissage du SPAM se fait par un filtre bayésien

Pour commencer il faut activer le filtre bayésien .

/*
vim /etc/spamassassin/local.cf
bayes_auto_learn 1
bayes_auto_learn_threshold_nonspam -3
bayes_auto_learn_threshold_spam 12.0
bayes_store_module	Mail::SpamAssassin::BayesStore::SQL
bayes_sql_dsn		DBI:mysql:spamassassin:localhost
bayes_sql_username	nom_base
bayes_sql_password	        mot_de_passe
bayes_sql_override_username amavis
*/

- bayes_auto_learn_threshold_nonspam -3 : On lui file un peu de non-spam ou ham pour un tag inférieur à -3
- bayes_auto_learn_threshold_spam 10.0 : On lui file un peu dspam ou spam pour un tag supérieur à 12

Tu sais quand même créer une BDD et mettre les droits dessus ?

Le fichier SQL à injecter dans votre base se trouve

/*
/usr/share/doc/spamassassin/sql/bayes_mysql.sql
*/

Vous devriez avoir ceci

/*
mysql> show tables;
+------------------------+
| Tables_in_spamassassin |
+------------------------+
| bayes_expire           | 
| bayes_global_vars      | 
| bayes_seen             | 
| bayes_token            | 
| bayes_vars             | 
+------------------------+
*/

Dans la table "bayes_vars" les champs "spam_count | ham_count" afin de déterminer le nombre de spam et de ham appris . Par défaut l'apprentissage est fonctionnel quand le nombre de spam et ham sont supérieurs à 200.
Vous pouvez bien-sur modifier ces valeurs

bayes_min_ham_num
bayes_min_spam_num

Pour terminer un petit script pondu rapidement . Chaque utilisateur pourra glisser dans un répertoire (pour moi il s'agit de SPAM) les mails qu'ils déterminent comme non-sollicités.

/*
#!/bin/bash
#
# Ce script permets de faire spamassassin apprendre le spam et le mettre en base de donnee
#
 
usage ()
{
        echo "Usage :syntaxe : $0 [options]
                        --spam auto apprentissage des spams qui se trouvent dans les directory .SPAM
                        --delete  Pour la suppression des spams de plus de 7 jours
        Exemple : $0 --spam
        Exemple : $0 --delete "
        exit 1
}
 
#Recherche des répertoires SPAM
directoryspam=`find /var/vmail/ -type d -name .SPAM > /tmp/directoryspam.log `
 
 
spam() {
for learn in $(cat /tmp/directoryspam.log) ; 
do 
	sa-learn --spam --dir "$learn"/cur/ ; 
done
 
}
 
#Suppression des spams de plus de 7 jours 
delete() {
 
for delete in $(cat /tmp/directoryspam.log) ;
do 
	find "$delete"/cur/ -type f -mtime +7 | xargs rm ;
done
}
 
case "$1" in
--spam )
	spam
;;
 
--delete ) 
	delete
;;
*)
	usage
;;
esac
*/

Quand spamassassin sera capable d'apprendre par lui même d'après les paramètres que nous avons mis plus haut on pourra voir dans les headers

/*
X-Spam-Score: 2.045
X-Spam-Level: **
X-Spam-Status: No, score=2.045 tagged_above=-9999 required=5.3
	tests=[HTML_IMAGE_ONLY_16=1.048, HTML_MESSAGE=0.001,
	MPART_ALT_DIFF=0.724, RCVD_IN_DNSWL_LOW=-0.7, SPF_SOFTFAIL=0.972]
	autolearn=no
 
X-Spam-Score: -9.9
X-Spam-Level: 
X-Spam-Status: No, score=-9.9 tagged_above=-9999 required=5.3
	tests=[DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
	HTML_MESSAGE=0.001, RCVD_IN_DNSWL_MED=-2.3, SPF_PASS=-0.001,
	USER_IN_DEF_DKIM_WL=-7.5] autolearn=ham
 
*/

On peut remarquer le champs autolearn

Il suffit après de mettre en place une tâche cron .
Un peu de documentation ici

Update nagios 3.2.3 vers 3.3.1

lmns972 — Thu, 28 Jul 2011 12:16:00 +0100

Depuis le 25 Juillet nagios core nous sort une nouvelle version de nagios . Il s'agit de la version 3.3.1. Comme toujours nous avons énormément de correction de bug . Dont celui qui touche la version 3.2.3 décrit ici .
Quelques améliorations ont été apportées voir la liste du changelog ici .

La mise à jour vers la version 3.3.1 depuis la version .3.2.3 se fait sans problèmes voir un de mes précédents articles ici .

Test disque dur

lmns972 — Sun, 24 Jul 2011 19:47:00 +0100

Aujourd'hui je suis posé la question mais il serait quand même sympa d'avoir quelques infos sur son disque dur . Biensur vous avez acheté un disque cela fait 3 à 4 mois vous ne vous rappeler pas de la marque les caractéristiques etc .
Il n'existe pas de fichier à ma connaisance dans l'arborescence linux que permettent d'obtenir ces informations. Evidemment nous avons des outils qui pourront nous aider 'hddtemp , smartctl par exemple' .

Passage du disque en SMART

/*
smartctl -s on /dev/sdb
smartctl 5.40 2010-07-12 r3124 [i686-pc-linux-gnu] (local build)
Copyright (C) 2002-10 by Bruce Allen, http://smartmontools.sourceforge.net
 
=== START OF ENABLE/DISABLE COMMANDS SECTION ===
SMART Enabled.
 
 
smartctl -i /dev/sdb
smartctl 5.40 2010-07-12 r3124 [i686-pc-linux-gnu] (local build)
Copyright (C) 2002-10 by Bruce Allen, http://smartmontools.sourceforge.net
 
=== START OF INFORMATION SECTION ===
Model Family:     Maxtor DiamondMax Plus 9 family
Device Model:     Maxtor 6Y080L0
Serial Number:    Y25JSH2E
Firmware Version: YAR41BW0
User Capacity:    80,000,000,000 bytes
Device is:        In smartctl database [for details use: -P show]
ATA Version is:   7
ATA Standard is:  ATA/ATAPI-7 T13 1532D revision 0
Local Time is:    Sat Jul 23 10:47:13 2011 CEST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
*/

Avoir des informations sur vos disques .

/*
smartctl -i /dev/sda
smartctl 5.40 2010-07-12 r3124 [i686-pc-linux-gnu] (local build)
Copyright (C) 2002-10 by Bruce Allen, http://smartmontools.sourceforge.net
 
=== START OF INFORMATION SECTION ===
Model Family:     SAMSUNG SpinPoint F3 series
Device Model:     SAMSUNG HD103SJ
Serial Number:    S246JD1Z900519
Firmware Version: 1AJ10001
User Capacity:    1,000,204,886,016 bytes
Device is:        In smartctl database [for details use: -P show]
ATA Version is:   8
ATA Standard is:  ATA-8-ACS revision 6
Local Time is:    Sat Jul 23 10:49:16 2011 CEST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
 
smartctl -P show /dev/sda
smartctl 5.40 2010-07-12 r3124 [i686-pc-linux-gnu] (local build)
Copyright (C) 2002-10 by Bruce Allen, http://smartmontools.sourceforge.net
 
Drive found in smartmontools Database.  Drive identity strings:
MODEL:              SAMSUNG HD103SJ
FIRMWARE:           1AJ10001
match smartmontools Drive Database entry:
MODEL REGEXP:       SAMSUNG HD(502H|754J|103S)J
FIRMWARE REGEXP:    .*
MODEL FAMILY:       SAMSUNG SpinPoint F3 series
ATTRIBUTE OPTIONS:  None preset; no -v options are required.
 
*/

Test de la vitesse d'écriture

/*
# time dd if=/dev/zero of=ddfile bs=8k count=125000 && sync
125000+0 records in
125000+0 records out
1024000000 bytes (1.0 GB) copied, 7.55704 s, 136 MB/s
 
real	0m7.586s
user	0m0.064s
sys	0m4.220s
*/

Test de la vitesse de lecture

/*
# time dd if=ddfile of=/dev/null bs=8k
125000+0 records in
125000+0 records out
1024000000 bytes (1.0 GB) copied, 8.50428 s, 120 MB/s
 
real	0m8.518s
user	0m0.056s
sys	0m0.832s
*/

Avoir la température de vos disques :

/*
# hddtemp /dev/sda
/dev/sda: SAMSUNG HD103SJ: 41°C
 
hddtemp /dev/sdb
/dev/sdb: Maxtor 6Y080L0: 39°C
 
# hddtemp /dev/sda
/dev/sda: ST9160412ASG: 28°C "Temperature disque dedibox"
*/

Il serait bien quand même de pouvoir grapher la température de nos disques . J'utilise munin pour cela , pour ceux qui souhaitent le mettre en place c'est par ici .

/*
/etc/munin# cd plugins/
ln -s /usr/share/munin/plugins/hddtemp_smartctl hddtemp_smartctl
*/

Modifier le fichier suivant comme ceci

/*
/etc/munin# vim plugin-conf.d/munin-node
[hddtemp_smartctl]
user root
env.drives sda
env.args_sda -d ata #ATA il s'agit du type de disque que vous retourne la commande smartctl -i /dev/sda
*/

Toujours à l'heure

lmns972 — Sat, 23 Jul 2011 11:44:00 +0100

Il est important que chaque machine que vous administrez je base sur la même heure . Afin que vos crons , transfert ou log soient identique afin de ne pas avoir de décalage .

Le protocole NTP est la pour faire le boulot .

Sur le serveur

/*
apt-get install ntp
*/

Configuration sur le serveur pas besoins de véritable configuration

/*
vim /etc/ntp.conf
#statsdir /var/log/ntpstats/ Decommenter si vous avez besoins de stats.
logfile /var/log/ntpd.log Si vous avez besoins des logs
server 0.fr.pool.ntp.org iburst
server 1.fr.pool.ntp.org iburst
server 2.fr.pool.ntp.org iburst
server 3.fr.pool.ntp.org iburst
*/

Coté client pas grand chose comme modifications il faut juste ajouter la ligne suivante.

/*
server home-srv	prefer
*/

On démarre le daemon

/*
/etc/init.d/ntp start
*/

Vérification de la synchronisation .

/*
# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*home-srv.madini 81.25.192.148    3 u  250 1024  377    0.182    0.272   0.923
*/

Il se peut que sur des systèmes comme RED-HAT vos modifications ne soient pas prises en compte . Il faut donc modifier le fichier 'ntp.drift' comme ceci .

/*
vim /var/lib/ntp/ntp.drift
server home-srv
*/

Tcpdump fortigate

lmns972 — Tue, 19 Jul 2011 16:43:00 +0100

Il peut être utile par moment de faire des captures afin d'analyser le trafic passant pas un fortigate . L'équivalent de la commande tcpdump sur les fortigate est la commande "diagnose".

Syntaxe globale :

/*
diagnose sniffer packet (interface | any)  ‘subnet/netmast and/or host IP_address and/or port number’  [options]
*/

Exemple

/*
diagnose sniffer packet any  ‘ host 10.10.10.11 and port 5666’  4
*/

L'option 4 permet d'afficher les headers des paquets ainsi que les interfaces utilisées.

Si vous avez des VDOMs de configurer la commande diagnose ne vas pas fonctionner du faut d'abord entrer dans l'un de vos VDOMs.

/*
#> conf vdom 
#> edit nom-de-votre-vdom
#> diagnose ... ... 
*/

LXC (Linux Container) debian

lmns972 — Fri, 24 Jun 2011 10:55:00 +0100

Depuis la sortie de Debian squeeze , la distribution ne propose plus par défaut la solution de virtualisation openvz . Elle a été remplacée par LXC.
De façon global LXC fournit en environnement virtuel on pourrait le comparer à un chroot mais avec plus de fonctionnalités .

Avantages du produit :

Pas de correctif noyau comme Openvz
Ne nécessite pas de matériel particulier
Meilleure isolation qu'un chroot

Maintenant que nous avons fait un peu le tour on peut s'attaquer à l'installation

Installation

/*
aptitude install bridge-utils lxc debootstrap
*/

Création environnement cgroup

/*
mkdir /cgroup
cat cgroup        /cgroup        cgroup        defaults    0    0 >> /etc/fstab
mount cgroup
*/

Vérification de la configuration

*/
lxc-checkconfig
Kernel config /proc/config.gz not found, looking in other places...
Found kernel config file /boot/config-2.6.32-bpo.5-686
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
Network namespace: enabled
Multiple /dev/pts instances: enabled
 
--- Control groups ---
Cgroup: enabled
Cgroup namespace: enabled
Cgroup device: enabled
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: missing
Cgroup cpuset: enabled
 
--- Misc ---
Veth pair device: enabled
Macvlan: enabled
Vlan: enabled
File capabilities: enabled
 
Note : Before booting a new kernel, you can check its configuration
usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig
 
*/

Configuration réseau

/*
#auto eth0
#iface eth0 inet dhcp
 
auto br0
iface br0 inet dhcp
  bridge_ports eth0
  bridge_stp off
  bridge_fd 0
  bridge_maxwait 0
*/

Pour une configuration en ip statique

/*
auto br0
iface br0 inet static
  bridge_ports eth0
  bridge_stp off
  bridge_fd 0
  bridge_maxwait 0
  address 10.10.10.10
  netmask 255.255.255.0
  gateway 10.10.10.254
  dns-nameservers 10.10.10.254
*/

N'oubliez pas de relancer le daemon networking . Vous allez perdre la main ne vous inquiétez pas . Il suffit de se reconnecter , la seule différence c'est qu'on sera connecté via br0 au lieu de eth0 .

Maintenant il faut passer à la configuration du container . Bien-sur nous avons un fichier templates qui pourras nous aider . Les fichiers templates se trouvent dans : /usr/lib/lxc/templates

/*
cp /usr/lib/lxc/templates/lxc-debian /usr/local/sbin/
chmod +x /usr/local/sbin/lxc-debian
*/

Pour information "lxc-debian" est un template d'installation pour une lenny et non une squeeze

Préparation de l'environnement

/*
mkdir -p /usr/lib/lxc/templates/test
lxc-debian -p /usr/lib/lxc/templates/test
 
*/

Vous devriez avoir ceci

/*
:/usr/lib/lxc/templates# lxc-debian -p test
debootstrap is /usr/sbin/debootstrap
Checking cache download in /var/cache/lxc/debian/rootfs-i386 ... 
Copying rootfs to test/rootfs...Generating locales (this might take a while)...
Generation complete.
 Removing any system startup links for /etc/init.d/umountfs ...
   /etc/rc0.d/S40umountfs
   /etc/rc6.d/S40umountfs
 Removing any system startup links for /etc/init.d/hwclock.sh ...
   /etc/rc0.d/K25hwclock.sh
   /etc/rc6.d/K25hwclock.sh
   /etc/rcS.d/S11hwclock.sh
 Removing any system startup links for /etc/init.d/hwclockfirst.sh ...
   /etc/rcS.d/S08hwclockfirst.sh
__Root password is 'root', please change !__
*/

Personnalisation de notre environnement

/*
lxc.tty = 4
lxc.pts = 1024
lxc.rootfs = test/rootfs
lxc.cgroup.devices.deny = a
# /dev/null and zero
lxc.cgroup.devices.allow = c 1:3 rwm
lxc.cgroup.devices.allow = c 1:5 rwm
# consoles
lxc.cgroup.devices.allow = c 5:1 rwm
lxc.cgroup.devices.allow = c 5:0 rwm
lxc.cgroup.devices.allow = c 4:0 rwm
lxc.cgroup.devices.allow = c 4:1 rwm
# /dev/{,u}random
lxc.cgroup.devices.allow = c 1:9 rwm
lxc.cgroup.devices.allow = c 1:8 rwm
lxc.cgroup.devices.allow = c 136:* rwm
lxc.cgroup.devices.allow = c 5:2 rwm
# rtc
lxc.cgroup.devices.allow = c 254:0 rwm
 
# mounts point
lxc.mount.entry=proc test/rootfs/proc proc nodev,noexec,nosuid 0 0
lxc.mount.entry=devpts test/rootfs/dev/pts devpts defaults 0 0
lxc.mount.entry=sysfs test/rootfs/sys sysfs defaults  0 0
 
lxc.utsname = test
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = br0
# lxc.network.name = eth0 (option par défaut)
lxc.network.hwaddr = 00:FF:12:34:56:78
lxc.network.ipv4 = 10.10.10.25/24
*/

On peut démarrer notre VM test

/*
lxc-start -n test -d
*/

En exécutant ceci vous pouvez obtenir l'erreur suivante

/*
lxc-start: no configuration file for '/sbin/init' (may crash the host)
*/

Pour corriger ceci

/*
lxc-start -n test -f test/config -d 
*/

On obtiens ceci

/*
lxc-start -n test -f test/config 
INIT: version 2.86 booting
Activating swap...done.
Cleaning up ifupdown....
Checking file systems...fsck 1.41.3 (12-Oct-2008)
done.
Setting kernel variables (/etc/sysctl.conf)...done.
Mounting local filesystems...done.
Activating swapfile swap...done.
Setting up networking....
Configuring network interfaces...Internet Systems Consortium DHCP Client V3.1.1
Copyright 2004-2008 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/
 
Listening on LPF/eth0/00:ff:12:34:56:78
Sending on   LPF/eth0/00:ff:12:34:56:78
Sending on   Socket/fallback
DHCPDISCOVER on eth0 to 255.255.255.255 port 67 interval 4
DHCPOFFER from 10.10.10.254
DHCPREQUEST on eth0 to 255.255.255.255 port 67
DHCPACK from 10.10.10.254
bound to 10.10.10.16 -- renewal in 1270 seconds.
done.
INIT: Entering runlevel: 3
Starting OpenBSD Secure Shell server: sshd.
 
Debian GNU/Linux 5.0 test console
 
test login: 
 
*/

Comme on peut le voir malgré avoir fixé l'IP en dur dans notre fichier "config" l'ip se récupère par DHCP et ce n'est pas le but (même si ça fonctionne) .
Il faut commenter les lignes 57 et 58 du fichier lxc-debian

/*
#auto eth0
#iface eth0 inet dhcp
*/

Après avoir effectué cette modification il faut supprimer votre VM et la recréer .

Quelques commandes utiles

/*
lxc-info -n nom_VM 
lxc-destroy -n nom_VM
lxc-stop -n nom_VM
*/

Les principales sources utilisées pour l'écriture de ce billet :
http://blog.foaa.de/2010/05/lxc-on-debian-squeeze/

http://jtrancas.wordpress.com/2011/02/10/debian-squeeze-lxc-template/