Je me fais le relais de Linuxfr.org, en espérant que ce peu de bruit puisse amener quelques contributions complémentaires.

À quelques semaines de la sortie du Cahier de l’admin Debian Squeeze, Roland Mas et moi‐même venons de lancer une campagne de financement pour réaliser la traduction anglaise de ce livre, mais aussi pour publier cette traduction sous licence libre !

Vous pouvez soutenir ce projet en commandant un exemplaire du livre à paraître (aussi bien la version française qu’anglaise). Selon le montant du soutien, vous avez le choix entre de nombreuses récompenses.

Cerise sur le gâteau, si vous soutenez le projet en cliquant sur ce lien, environ 12 % de l’argent donné sera reversé au projet Debian.

 

Plus d’informations sur  linuxfr.org,

Sinon, c’est par là :

• Campagne de financement,
• Site officiel du projet.

Si l’idée de modéliser un puzzle peut paraître quelconque, au premier abord,  le résultat final est bien sympathique. Jugez par vous-même :

Click here to view the video on YouTube.

Laissez-vous guider sur le blog de Torglut.

Leur interface d’administration Web, nommée « Frontview » est accessible en HTTPS, ce qui, au premier abord, semble être une très bonne chose… Oui, mais voilà, le petit processeur « infrant » - architecture sparc -, qu’ils intègrent, est aussi efficace pour les traitements arithmétiques (et donc les fonctions de chiffrement SSL),  qu’un moteur de mobylette sur un Airbus A380. Résultat, même avec un pot polini  et un carbu 14, rien à faire, ça ne décolle pas.  C’est mou…c’est très mou, c’est très très mou !  J’ai résisté tant que j’ai pu, n’effectuant en somme que très peu de manipulations via cette interface, mais aujourd’hui, trop c’est trop, j’ai craqué ! Et quand je m’énerve, je change de couleur, mes proéminents muscles verts déchirent ma chemise et je casse tout sur mon passage.

J’ai donc commencé par m’attaquer à un pauvre crayon à papier et quant il a eu son sort (3 morceaux quand même !), je suis passé au serveur WEB de mon ReadyNAS. Mais, reprenant peu à peu ma raison, une couleur humaine et une chemise piquée sur un étendoir voisin, je me suis résigné à juste désactiver la couche SSL du serveur Apache.

Si comme moi, vous ragez, pestez et vociférez contre ce mollasson de Frontview, voici comment lui redonner un peu de peps, au détriment d’une bonne dose de sécurité, bien malheureusement. Qu’on se le dise, tout de même, si il avance beaucoup mieux après, il ne décolle quand même pas… Un moteur de mobylette reste un moteur de mobylette.

La première chose à faire, si ce n’est pas déjà fait, est d’installer de quoi se connecter en ssh sur la bête (enfin, le veau, pour être plus précis). Il faut pour cela le plugin : Enable Root SSH Access (version Sparc dans mon cas).

Le plugin s’installe par la voie normale : Menu système, Mise à jour – Installation, Image Locale – Module.

Ce module installé et le Nas redémarré, l’accès SSH est ouvert et le mot de passe root synchronisé avec celui du compte « Admin » utilisé pour se connecter à Frontview.

 Il suffit ensuite de se connecter, par ssh donc, pour modifier la configuration d’Apache.

Le fichier de configuration en question est :

/etc/frontview/apache/httpd.conf

• Rechercher la ligne « Listen 443  » , la commenter, ainsi que tout le bloc de configuration SSL suivant,
• Rechercher la ligne « include /etc/frontview/apache/Virtual.conf »  et la commenter (le fichier virtual.conf contient juste une directive de réécriture d’URL pour rediriger les requêtes http vers du https).

 Extrait :

...
 
# Listen 443
# SSLEngine On
# SSLSessionCache dbm:/ramfs/gcache.db
# SSLSessionCacheTimeout 600
# SSLCACertificatePath /etc/frontview/apache
# SSLCertificateFile /etc/frontview/apache/apache.pem
 
...
 
Include /etc/frontview/apache/Ports.conf
# Include /etc/frontview/apache/Virtual.conf
Include /etc/frontview/apache/addons/*.conf
Include /etc/frontview/apache/Shares.conf

Un petit reboot du NAS et l’interface devrait être accessible en http. (si quelqu’un peut m’expliquer comment redémarrer Apache/Frontview sans redémarrer tout le NAS, je suis preneur, j’avoue ne pas avoir cherché et n’ai pas trop étudié les scripts de démarrage sur ce type de machine).

Pour conclure, la manipulation telle que décrite, doit fonctionner sur tous les ReadyNAS; mais je n’ai pas testé d’autres modèles.

Bien évidemment, désactiver https si vous utilisez le NAS depuis Internet ou ailleurs qu’à la maison n’est vraiment pas une bonne idée.

Mais comme diraient mes amis « perlistes »… « perliens »… « perleurs »…bref… qui parlent Perl courrament  :

« There’s More Than One Way To Do It  » (TIMTOWTDI).

A l’extrême, une autre façon consiste à faire un bon « disk dump - dd » du disque vers un fichier « raw »   (ie par ex : # dd if=/dev/sda of=/chemin/fichier.raw). Ce fichier sera ensuite utilisé comme disque virtuel. Je n’ai jamais testé, mais je ne vois pas pourquoi ça ne fonctionnerait pas, à condition bien sûr, que le serveur d’origine n’intègre pas de matériels trop exotiques. Cependant, un des avantages de la virtualisation, lié à l’allocation dynamique de l’espace de stockage, est perdu. En effet, l’espace disque libre est « dumpé » et occupera de la place sur le serveur final. Paradoxal non ? Même si le procédé pourrait être amélioré en utilisant « partimage », pour gérer un peu mieux l’espace non occupé, il faut bien avouer que ce procédé demeure quelque peu « bourrin ».

Entre les deux, je vous propose d’explorer une piste nommée « Mondo ».

« Mondo Rescue »  est un utilitaire, sous licence GPL, qui permet de créer, sur des supports variés (CD, DVD, bande, montage réseau ou disque dur), une image complète ou partielle d’un système Linux.  A l’instar de Ignite sous HP-UX ou Ghost sous Windows.

Son premier atout, est qu’il s’installe sur le système et permet de créer l’archive à chaud. L’intégralité de la migration pourra se dérouler avec un serveur physique fonctionnel. Ce dernier sera arrêté au dernier moment, quand la machine virtuelle sera capable de prendre le relai.

Son deuxième atout est sa capacité à créer une image « iso » bootable et compressée, dont la fonction est de restaurer notre système en s’adaptant au nouveau matériel. A l’inverse de « dd » ou de « partimage », qui réalisent des copies physiques de blocs du système de fichier, Mondo re-crée le partitionnement mémorisé, y restaure les fichiers sauvegardés et en dernier lieu, réinstalle le « bootloader ».

Avant d’aller plus loin, j’attire votre attention, chers lecteurs, sur le fait que la solution « mondo » n’est pas fiable à 100%.  Il n’est pas rare, dans le cas de partitionnements un peu complexes (basés sur LVM entre autres), que ce dernier s’emmêle les pinceaux et donne envie irresistible de s’arracher les cheveux (pour peu qu’il nous en reste !). Je ne vais pas vous infliger le refrain « je ne suis pas responsable bla bla bla… », mais faites tout de même gaffe en production. Si je devais qualifier cette solution en quelques mots, je dirais qu’elle est performante mais reste assez artisanale. Ceci dit, si je prends la peine d’écrire ce billet, c’est qu’elle présente un intérêt (enfin, j’espère) et qu’elle peut tout de même rendre de fiers services.

Installation

Le site officiel fournit  les paquets pour de nombreuses distributions. Sous Debian, il est, en plus, possible d’utiliser les dépôts :

deb ftp://ftp.mondorescue.org/debian X.0 contrib

ou X est le numéro de version ( 4 pour Etch, 5 pour Lenny, 6 pour Squeeze).

Par exemple, pour l’installer sous Squeeze :

# echo « deb ftp://ftp.mondorescue.org/debian 6.0 contrib »  > /etc/apt/source.list.d/mondo.list

# apt-get update

# apt-get install mondo

 Note pour Squeeze : Mondo utilise les outils mkisofs pour la génération des images iso et cdrecord pour la gravure de CD. Ces outils ont été respectivement remplacés dans Squeeze, par  genisoimage et wodim. Il est possible de s’en sortir (pas très proprement), en créant des liens symboliques :

# ln -s /usr/bin/genisoimage /usr/bin/mkisofs

# ln -s /usr/bin/wodim /usr/bin/cdrecord

Il m’est arrivé de rencontrer quelques problèmes avec « Mindi » . Pour la création du boot de l’image iso, un ramdisk est utilisé, sur lequel on est parfois à l’étroit.  On peut l’augmenter en dé-commentant et en affectant une plus grande valeur au paramètre « EXTRA_SPACE » du  fichier de configuration de « Mindi »   (/etc/mindi/mindi.conf).

Utilisation

Il y a encore « More Than One Way » pour utiliser Mondo. La première se fait par une interface « curses », affichée par défaut, lors de l’exécution de mondoarchive sans paramètre.

La deuxième est bien entendu en ligne de commande :

# mondoarchive -O -p nomarchive -i -I / -d /destination -E /destination -T /temporaire -S /Scratchdir -s taille

• -O : pour créer une archive, par opposition à -V pour une vérification,
• -p nom : pour donner un nom à l’archive ( mondoarchive par défaut),
• -i : pour générer une ou des images iso,
• -I : pour spécifier de départ de l’arborescence à sauvegarder. « / » est par défaut, mais nous pouvons décider de ne sauvegarder qu’un bout de l’arborescence,
• -d : l’emplacement des fichiers finaux (iso),
• -E : Les répertoires à exclure. /tmp, /proc, /sys et les montages médias sont exclus par défaut, il convient, en plus, d’exclure le répertoire destination de l’image,
• -T : Le répertoire temporaire. Par défaut, Mondo choisira la partition disposant du plus grand espace disponible,
• -S   : Le répertoire du scratchdisk, c’est à dire le répertoire dans lequel seront construites les images pour la génération des fichiers iso, comme pour le répertoire temporaire, Mondo choisira par défaut la partition disposant du plus grand espace libre,
• -s : La taille maximale des fichiers iso. Si le but est de graver ces fichiers, il faudra choisir une taille adéquate en fonction du média utilisé  : ~ 700 Mo (700m) pour un CD, ~4.7 Go (4.7g) pour un DVD. Autant d’images que nécessaire seront générées.

Un exemple :

# mondoarchive -O -p serveur1 -i -I / -d /home/joel/mondo -E /home/joel/mondo -s 10g

Les images iso porteront le nom « serveur1-x.iso » (x = numéro incrémentiel) est seront placées dans le répertoire « /home/joel/mondo« . Ce répertoire est exclu de l’archive  et les images ne feront pas plus de 10 Go.

Les autres options sont laissées par défaut.

Ensuite, c’est le moment, tant connu des informaticiens, de laisser bosser la machines et d’aller vaquer à d’autres occupations.

Quelques « occupations » plus tard, l’image générée peut être utilisée pour installer la machine virtuelle, en la transférant sur l’hyperviseur  et en l’utilisant comme CDRom virtuel par exemple.

Au boot et après une détection du nouveau matériel, l’interface propose diverses options, dont l’une est « Automatique » pour une réinstallation à l’identique, une autre, « Manuelle », permet, entre autre, d’aller trifouiller le partitionnement et l’adapter –  Très utile quand la taille de l’espace disque allouée à la VM diffère du disque original.

Les données restaurées et avant l’écriture du secteur d’amorçage, il est possible de prendre la main dans un chroot, afin de vérifier le bon montage des partitions, modifier si nécessaire les fichiers de configuration et si besoin regénérer le initramfs  pour qu’il prenne en compte le nouveau matériel.

Pour terminer, je vous propose d’illustrer cet article par un screencast. Il reprend la migration d’un serveur physique sous Debian Squeeze vers une machine virtuelle Proxmox VE / KVM ( précédent article).

Click here to view the video on YouTube.

Sources :

• Site officiel,
• Wikipedia.

Proxmox Virtual Environnement

Proxmox VE s’installe sur un serveur nu, à partir d’une image iso téléchargeable sur le site officiel. Etant donné qu’il repose sur une distribution Debian Lenny, il est tout à fait possible de l’installer, sur un système existant, à partir de paquets. La dernière version (1.8) utilise les extensions de virtualisation des processeurs 64 bits, elle n’est disponible que pour cette architecture, inutile donc,  de tenter une installation sur une machine 32 bits.

Une interface web d’administration offre une surveillance et une gestion simplifiée des machines virtuelles KVM (kernel-based Virtual Machine) et para-virtuelles OpenVZ . Nous pouvons en quelques clics, créer, modifier, supprimer, démarrer, arrêter, suspendre ou visualiser l’état d’une machine.

Des outils, en lignes de commandes, permettent des fonctionnalités plus poussées, telles que la sauvegarde à chaud par snapshot ou la restauration.  Enfin, des fonctions de clustering permettent, par exemple, la migration à chaud de machines virtuelles d’un serveur physique à un autre.

Je vous propose ci-dessous, trois petites démonstrations en screencast. La première montre l’utilisation de l’interface Web pour la création et l’installation d’un serveur virtuel kvm sous Debian Squeeze, la deuxième, le clonage de ce serveur à l’aide des outils de snapshot et de restauration et enfin, la troisième, la création d’un cluster de deux serveurs Proxmox VE ainsi que la migration d’une machine virtuelle d’un serveur vers l’autre.

Démo n°1 – Installation d’un serveur virtuel Debian.

Click here to view the video on YouTube.

Démo n°2 – Utilisation des outils de sauvegarde et de restauration pour le clonage d’une VM.

Click here to view the video on YouTube.

Démo n°3 – Création d’un cluster Proxmox VE et migration à chaud.

Click here to view the video on YouTube.

Sources :

• Site officiel Proxmox,
• Wikipedia.

Sa première originalité est sa capacité à embarquer une version portable de Virtualbox (portable-Virtualbox) pour permettre l’exécution de la distribution dans une machine virtuelle, directement depuis Windows, sans aucune installation, ni reboot. Sa deuxième est, sous réserve d’espace suffisant, la possibilité de conserver les documents présents sur la clé et de continuer à l’utiliser de façon tout à fait classique.

L’opération se déroule en cinq étapes :

Etape 1 :

• Choix du périphérique de stockage USB qui va accueillir la distribution,

Etape 2 :

• Choix de la source entre :
• Une image locale au format iso, dmg ou zip,
• Le téléchargement manuel ou automatique à partir d’une bonne liste de distributions. Des tests sont réalisés pour trouver le miroir le plus rapide, – classe !
• Un CDRom ou DVD inséré dans le lecteur.

Etape 3 :

Etape 4 :

Etape 5 :

Liens :

• Site officiel : www.linuxliveusb.com
• Distributions supportées.

C’est en vidéo, c’est en Français et c’est par ici (http://torglut.blogspot.com/) !

Bonne visite !

Le site de l’April : www.april.org

Bien sûr, nous pouvons toujours nous en sortir avec Dia, Inkscape, Openoffice ou tout autre logiciel permettant le tracé de formes géométriques, mais le fait de de disposer de modèles de composants (widgets), à l’échelle, facilement positionables et alignables apportent un confort non négligeable.

Vous l’avez compris, Evolus Pencil Project rempli parfaitement ce rôle.

Pencil Project, à ne pas confondre avec l’outil de dessin et d’animation 2D du même nom (pencil), est une extension Firefox, développée sous licence GPL par la société Vietnamienne Evolus. Elle est tout de même disponible en version « standalone« , grâce à une exécution avec Xulrunner.

L’interface est sobre et la prise en main extrêmement rapide. L’application est fournie avec plusieurs styles de « widgets » qui s’intègrent dans votre maquette par un simple glissé / déposé. Des guides dynamiques aident au positionnement des composants. Les principales fonctions de dessin vectoriel sont disponibles (dessus, dessous, alignement, agrandissement, rotation, etc…) et permettent de fignoler la mise en page pour un résultat très propre.

Copie d’écran

L’enregistrement des fichier se fait sous l’extension « .ep », un format XML propre à Evolus Pencil. Pour la réutilisation d’un dessin dans un document ou tout simplement pour l’impression, il faut passer par un export au format PNG. Des exports vers d’autres formats (OpenOffice, Word, PDF, … ) sont prévus moyennant l’ajout de « templates ». A ce jour, je n’ai pas exploré cette piste, le format PNG me convenant parfaitement. Je regrette juste l’impossibilité d’imprimer directement depuis l’application.

Exemple de maquette  ( le message d’erreur a été vu sur : http://www.risacher.com/la-rache )

Lien :

Le dernier vendredi du mois de juillet est un jour spécial pour les administrateurs systèmes… Un peu comme la Saint-Valentin pour une jeune adolescente éprise de son premier jules, mais en beaucoup moins… rose… Vraiment ? J’exagère ?

Rassurez-vous, ce n’est pas le jour où ils déclarent leur flamme à leurs machines - ça, c’est fait depuis bien longtemps - mais le jour où vous pouvez leur faire preuve d’attention et de reconnaissance. Un peu comme Thanksgiving, mais… sans la dinde…

Donc, aujourd’hui,  n’hésitez pas à aller saluer votre administrateur système - vous savez, le gars mal rasé , avec des t-shirts bizarres, derrière ses quatre écrans dans le petit bureau du fond - et à le remercier pour tout le travail qu’il fait… Si vous n’avez qu’une vague idée de ses fonctions, croyez moi, il fait beaucoup pour vous !

Alors, pourquoi ne pas lui payer une bière, lui apporter des croissants ou lui faire une bise sur le front ?

Pour ma part, je voudrais souhaiter un joyeux « Sysadmin Day » à tous ceux et celles qui s’occupent si bien, jour et nuit, de nos machines. Une attention plus particulière à tous ceux qui n’ont toujours pas trouvé l’intérêt de lâcher le clavier d’une main pour utiliser une souris…

C’est aussi l’occasion de revoir une vielle vidéo :

[There is a video that cannot be displayed in this feed. Visit the blog entry to see the video.]