Installation des repository Se connecter en SSH sur la VCSA5.5 Vérifier la configuration des nouveaux repos Rafraichir les sources Installer Net-snmp Configuration net-snmp Editer le fichier /etc/snmp/snmpd.conf Activer le service Lancer le service Autoriser l’accès distant à snmpd Ajouter 1 ligne suivantes à la fin du fichier « /etc/hosts.allow » pour autoriser votre serveur de polling snmp. […]
Mon process Saltstack master fonctionne dans un container Docker. Quand j’ai commencé à jouer utiliser Saltstack, je ne maîtrisais pas Docker (non plus, NDLR). J’avais donc mon répertoire « file_roots: » (par défaut /srv/salt) dans mon container. Et puis un jour j’ai voulu construire ma propre image Docker à partir d’un Dockerfile (docker build) pour Saltstack. J’ai […]
OSSEC est un système de détection d’intrusion basé sur l’hôte (HIDS) qui effectue l’analyse des log, la vérification de l’intégrité des fichiers (FIM), de la surveillance des politiques, la détection de rootkit, les alertes en temps réel et la réponse active….. Son installation sous Debian et Ubuntu est maintenant facilité par la mise à disposition […]
On part sur une installation toute fraiche et basic d’une Ubuntu 14.04 LTS Server. Seule l’option « OpenSSH server » a été choisie lors de létape Tasksel. Une fois logger sur la nouvelle machine. Ajout du repository et installation du paquet Qui c’est ton papa ? Va voir papa ! Et pour que le service démarre sur […]
En tant que « devops« , je suis amené à installer et surtout configurer un nombre important de serveurs / machines virtuelles. Bien souvent les systèmes installés sont identiques. Un serveur LAMP ressemble très souvent à son voisin. Surtout si celui-ci fait partie de la même ferme de serveur Web. La gestion des fichiers de configuration peut […]
Le Contexte Dans le cadre d’un projet professionel, je désire fournir à mes clients une interface de gestion de machines virtuelles, leur permettant de créer et démarrer des VM à la demande. J’ai, par le passé, déjà eu l’occasion de fournir ce genre d’interface. Que ce soit une solution complètement développée en interne, ou achetée […]
Dans un récent article je vous ai parlé de la création d’un SAN iSCSI à base de OmniOS sur un serveur Dell PowerEdge R515. Et notamment de cette @#!@# de carte PERC H700 qui ne supporte pas le JBOD, ce qui complique la gestion à chaud du remplacement de disques défectueux de notre zpool. Ces […]
Pour faire suite à l’article sur la création d’un SAN ZFS sous OmniOS, voici comment activer les Jumbo Frame sous OmniOS Je pars des hypothèses suivantes : les cartes sont des Broadcom Gigabit Ethernet (Broadcom 5709C, driver bnx) les carte bnx0 et bnx1 sont utilisées pour la partie iSCSI. Activer le Jumbo Frame revient à […]
Configuration des serveurs initiateurs Rappel Dans notre architecture, le service SAN est assuré par un serveur OmniOS, offrant un partage iSCSI d’un volume ZFS. Les initiateurs (client iSCSI) sont des serveurs Linux (Host CloudStack) Le volume ZFS constitue le « Primary Storage » du cluster CloudStack. Schema iSCSI Installation des paquets Découverte des targets Ces commandes ont […]
Ici je détail la procédure pour installer très rapidement, et donc en laissant de coté la sécurité un serveur de stockage sous OmniOS (un autre dérivé de OpenSolaris) Pour la sécurité allez voir ici Configuration Matérielle : Le serveur : Dell PowerEdge R515 Carte RAID : Perc H700, 512Mo de cache Disques système : 2 […]
