Hegyd Doc - Contributions de l’utilisateur [fr]

Nextsend SSL

2013-03-01T08:58:02Z

G.lalleman :

Sur demande de Viaduc, il faut générer un CSR sur le serveur Nextsend pour lequel Viaduc renverra un certificat SSL et un certificat intermédiaire à installer sur le serveur et à configurer dans le serveur Apache.

== Procédure de commande d'un nouveau certificat SSL wildcard pour Nextsend ==
* '''Nextsend''' (Yves Ledroit) demande à Viaduc (Marie-T) la commande d'un nouveau certificat. Il doit fournir les information suivantes :
** FQDN (Nom de domaine + sous-domaine) - exemples :
*** Si l'application nextsend doit être accessible depuis les adresses depot.domaineduclient.com et transfert.domaineduclient.com, le nom de domaine est domaineduclient.com,
*** Si l'application nextsend doit être accessible depuis les adresses depot.sub.domaineduclient.com et transfert.sub.domaineduclient.com, le nom de domaine est sub.domaineduclient.com,
** Raison sociale du client final
** Adresse Postale du client final

* '''Viaduc''' demande à Pentasonic la création de la requête de certificat (CSR, voir [Nextsend_SSL#Création du CSR]) pour le nom de domaine indiqué à l'étape précédente. En lui précisant, la raison sociale et l'addresse postale du client final.

* '''Pentasonic''' retourne le contenu de la requête de certificat à Viaduc et l'adresse IP provisionnée pour le certificat SSL

* '''Viaduc''' crée le bon de commande du certificat '''sans le valider''' et retourne les adresses email d'approbation et l'adresse IP provisionnée à Nextsend

* '''Nextsend''' contacte le client final pour choisir l'adresse email d'approbation etretourne l'adresse choisie à Viaduc

* '''Viaduc''' configure l'adresse email d'approbation et valide la commande du certificat

* À la réception du certificat, '''Viaduc''' retourne le certificat à Pentasonic

* À la réception du certificat, '''Pentasonic''' install le certificat sur le serveur et configure l'hôte virtuel Apache adéquat. Il confirme l'installation à Viaduc

* Sur confirmation de Pentasonic, '''Viaduc''' confirme l'installation à Nextsend.

== Commande d'un nouveau certificat sur Tucows ==

== Configuration d'une nouvelle adresse IP ==
* Créer une nouveau fichier de configuration d'interface réseau (remplacer les valeurs entre "<>") :
<pre>
# cat /etc/sysconfig/network-scripts/ifcfg-eth0:<XX>
DEVICE=eth0:<XX>
ONBOOT=yes
BOOTPROTO=static
IPADDR=<IPADDR>
NETMASK=<NETMASK>
BROADCAST=<BROADCAST>
NETWORK=<NETWORK>
</pre>
* Monter la nouvelle IP
<pre>ifup eth0:<XX></pre>

== Création du CSR ==
* Sur le serveur Nextsend
<pre>
mkdir /etc/ssl/<NDD.TLD>-<MMYYYY>
openssl genrsa -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key 2048
openssl csr -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
</pre>
* Transférer le contenu du csr à Viaduc

== Installation du certificat SSL ==

Mettre le certificat dans le bon répertoire :

/etc/ssl/<NDD.TLD>-<MMYYYY>/

== Configuration du certificat dans Apache ==

Configurer une nouvelle adresse IP

exemple :

<pre>
NameVirtualHost 46.105.165.138:443
<VirtualHost 46.105.165.138:443>
ServerAdmin webmaster@netprestation.com
DocumentRoot /var/netprestation/projects/nextsend/v1/www
ServerName transfert.cbre.fr
ServerAlias depot.cbre.fr
ScriptLog logs/cbre.fr-ssl-cgi-error_log
ErrorLog logs/cbre.fr-ssl-error_log
CustomLog logs/cbre.fr-ssl-access_log combined
SSLEngine on
SSLProtocol all -SSLv2
SSLCertificateChainFile /etc/ssl/cbre.fr-122012/rapidssl-intermediate_CA.pem
SSLCertificateFile /etc/ssl/cbre.fr-122012/cbre.fr.crt
SSLCertificateKeyFile /etc/ssl/cbre.fr-122012/cbre.fr.key
</VirtualHost>
</pre>

'''JAMAIS DE RESTART HTTP DANS NEXTSEND !!!!'''

[[Catégorie:Administration serveurs]]

Bacula

2013-02-27T14:54:48Z

G.lalleman :

Attention : « Bacula » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Nextsend SSL

2013-02-25T16:07:57Z

G.lalleman : /* Procédure de commande d'un nouveau certificat SSL wildcard pour Nextsend */

Nextsend SSL

2013-02-25T15:55:42Z

G.lalleman : /* Procédure de commande d'un nouveau certificat SSL wildcard pour Nextsend */

Nextsend SSL

2013-02-25T11:16:18Z

G.lalleman :

Jabber

2013-02-25T09:28:11Z

G.lalleman :

== Description ==
Le service Jabber (XMPP) est utilisé par l'ensemble des sociétés du groupe pour communiquer en temps réel. L’application Ejabberd est installé sur la machine virtuelle sysadmin.hegyd.net.

== Procédures d'exploitation ==
=== Ajout d'un utilisateur ===
* Utilisez le navigateur de votre choix pour vous connecter à l'administration web de Jabber[http://jabber.hegyd.com:5280/admin/], utilisez vos identifiants Jabber pour vous authentifier.
[[Fichier:Jabber-admin cnx.png]]

* Naviguez dans le menu "serveurs virtuels" puis "Hegyd"
[[Fichier:jabber-admin_menu-root.png]]
[[Fichier:jabber-admin_menu-serveurs-virtuels.png]]

* Naviguez dans la gestion des "utilisateurs"
[[Fichier:jabber-admin_menu-serveurs-virtuels-hegyd.png]]

* Créez l'utilisateur en entrant son identifiant ( la forme standard est <intial du prénom><point><nom de famille> et en replaçant les espaces supplementaires par des tirets <-> ). Validez en cliquant sur "soumettre" puis Naviguez dans le menu de "liste de contacts partagée"
[[Fichier:jabber-admin_menu-serveurs-virtuels-hegyd-utilisateurs.png]]

* Sélectionnez la liste adéquate pour l'utilisateur
[[Fichier:jabber-admin_menu-serveurs-virtuels-hegyd-liste-contacts-partagee.png]]

* Ajoutez l'utilisateur à la liste
[[Fichier:jabber-admin_menu-serveurs-virtuels-hegyd-liste-contacts-partagee-hegyd.png]]

[[Catégorie:Administration serveurs]]

Jabber

2013-02-25T09:27:44Z

G.lalleman : Page créée avec « == Description == Le service Jabber (XMPP) est utilisé par l'ensemble des sociétés du groupe pour communiquer en temps réel. L’application Ejabberd est installé sur la… »

Fichier:Jabber-admin menu-serveurs-virtuels.png

2013-02-25T09:15:38Z

G.lalleman :

Fichier:Jabber-admin menu-serveurs-virtuels-hegyd.png

2013-02-25T09:15:29Z

G.lalleman :

Fichier:Jabber-admin menu-serveurs-virtuels-hegyd-utilisateurs.png

2013-02-25T09:15:17Z

G.lalleman :

Fichier:Jabber-admin menu-serveurs-virtuels-hegyd-liste-contacts-partagee.png

2013-02-25T09:15:05Z

G.lalleman :

Fichier:Jabber-admin menu-serveurs-virtuels-hegyd-liste-contacts-partagee-hegyd.png

2013-02-25T09:14:48Z

G.lalleman :

Fichier:Jabber-admin menu-root.png

2013-02-25T09:14:14Z

G.lalleman :

Fichier:Jabber-admin cnx.png

2013-02-25T08:33:59Z

G.lalleman :

Scripting

2013-02-21T09:58:09Z

G.lalleman : Page créée avec « == Déploiements en masse sur les serveurs == '''Il faut posséder une clé SSH installé sur le compte root des serveurs concernés pour utiliser ce snippet''' * Exemple de… »

== Déploiements en masse sur les serveurs ==
'''Il faut posséder une clé SSH installé sur le compte root des serveurs concernés pour utiliser ce snippet'''
* Exemple de script ajoutant les IPs de Penta à la restriction d'accès du module Status d'Apache :
<pre>
#!/bin/bash

# Liste des serveurs
declare -a SRV=(hegyd hegyd2 viaduc)

SSH='ssh -q'

for srv in ${SRV[@]}; do
echo "Server $srv: "
$SSH root@$srv /bin/bash -s <<'EOF'
if test -h /etc/apache2/mods-enabled/status.conf; then
echo "Satus.conf ok"
sed -ie '/^\s\+Allow from 127.*$/a\
# Penta\
Allow from 88.161.155.75\
Allow from 81.252.255.73' /etc/apache2/mods-available/status.conf
apachectl -t && apachectl graceful
fi
EOF
done
</pre>

[[Catégorie:Administration serveurs]]

Hosting:Alertes ClamAV

2013-02-21T09:03:55Z

G.lalleman : Page créée avec « == Description == Un cron lance régulièrement des scans Antivirus avec ClamScan de ClamAV. En cas de détection de nouveau fichier, une notification est envoyé par mail à… »

== Description ==
Un cron lance régulièrement des scans Antivirus avec ClamScan de ClamAV.
En cas de détection de nouveau fichier, une notification est envoyé par mail à l'adresse tech@hegyd.com.

Ci-dessous un exemple de notificaiton antivirus :
<pre>
-------------------------------------------------------------------------------

/srv/hosting/clients/h2530/wp-includes/js/tinymce/plugins/wpdialogs/info.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h2530/wp-content/themes/u-design/scripts/cufon/Bebas/session.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h1406/furdess/images/stories/gif.php: PHP.Hide FOUND

----------- SCAN SUMMARY -----------
Known viruses: 1855290
Engine version: 0.97.5
Scanned directories: 592394
Scanned files: 4530473
Infected files: 4
Data scanned: 164800.00 MB
Data read: 209960.54 MB (ratio 0.78:1)
Time: 20250.628 sec (337 m 30 s)
</pre>

== Procédure d'exploitation ==
Il faut mettre en quarantaine les virus. Vous pouvez utiliser le script quarantaine-clamjob-files disponible dans le dossier "/root/scripts". Dans ce cas il se fait de passer en entrée du script les lignes d'alerte de la notification. Exemple :
<pre>
/root/scripts/quarantaine-clamjob-files <<EOF
/srv/hosting/clients/h2530/wp-includes/js/tinymce/plugins/wpdialogs/info.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h2530/wp-content/themes/u-design/scripts/cufon/Bebas/session.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h1406/furdess/images/stories/gif.php: PHP.Hide FOUND
EOF
</pre>
[[Catégorie:Administration serveurs]]

Virtualisation:Seveur Appllicatif KVM

2013-02-20T13:22:08Z

G.lalleman : a déplacé Virtualisation:Seveur Appllicatif KVM vers Virtualisation:Serveur Appllicatif KVM

Attention : « Virtualisation:Seveur Appllicatif KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Serveur Applicatif KVM

2013-02-20T13:22:08Z

G.lalleman : a déplacé Virtualisation:Seveur Appllicatif KVM vers Virtualisation:Serveur Appllicatif KVM

Attention : « Virtualisation:Serveur Applicatif KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virsualisation:Libvirt

2013-02-19T13:08:36Z

G.lalleman : a déplacé Virsualisation:Libvirt vers Virtualisation:Libvirt

#REDIRECTION [[Virtualisation:Libvirt]]

Virtualisation:Libvirt

2013-02-19T13:08:36Z

G.lalleman : a déplacé Virsualisation:Libvirt vers Virtualisation:Libvirt

== Configuration ==
=== Daemon ===
* Activer et préciser l'adresse d'écoute de libvirt
<pre>
sed -ie 's/libvirtd_opts="-d"/libvirtd_opts="-d -l"/' /etc/default/libvirt-bin
sed -ie "s/#listen_addr = \"192\.168\.0\.1\"/listen_addr = \"$(ip addr show | grep "inet.*172.16" | sed -e 's/^\s\+inet\s$[^\/]\+$.*$/\1/')\"/" /etc/libvirt/libvirtd.conf
</pre>

=== TLS ===
* Générer le certificat sur sysadmin
'''Penser à ne mettre que le nom court (sortie de "hostname -s") de l'hôte de virtualisation pour le CN'''
<pre>
cd /etc/ssl/ca
CA -newreq-nodes
CA -sign
</pre>
Il est d'usage de copier les certificats (cert,key,csr) générés dans newcerts/ avec le nom de la machine concerné.

* Déplacer les certificats (newkey.pem,newcert.pem et cacert.pem) sur le nouveau vapps
* Créer l’arborescence de certificat pour libvirt et y déplacer les certificats
<pre>
mkdir /etc/pki/CA -p
mkdir /etc/pki/libvirt/private -p
chmod 500 /etc/pki/libvirt/private
tar -xvf ~/certs.tar -C /tmp/
mv /tmp/cacert.pem /etc/pki/CA/cacert.pem
mv /tmp/newcert.pem /etc/pki/libvirt/clientcert.pem
cp /etc/pki/libvirt/clientcert.pem /etc/pki/libvirt/servercert.pem
mv /tmp/newkey.pem /etc/pki/libvirt/private/clientkey.pem
cp /etc/pki/libvirt/private/clientkey.pem /etc/pki/libvirt/private/serverkey.pem
chmod 500 /etc/pki/libvirt/private/
chmod 400 /etc/pki/libvirt/private/*
</pre>

* Tester la connexion tls
Depuis un autre hôte, dans une console virsh :
<pre>connect qemu+tls://<NOM-HOST-DEST>/system</pre>

== Migration live ==
Dans la console virsh de l'hôte de sur lequel la VM tourne :
<pre>migrate --live --p2p --persistent <NOM-VM> qemu+tls://<NOM-HOST-DEST>/system</pre>

[[Catégorie:Administration serveurs]]

Virtualisation:Serveur Applicatif KVM

2013-02-19T13:07:57Z

G.lalleman : /* KVM */

Attention : « Virtualisation:Serveur Applicatif KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Libvirt

2013-02-19T13:06:47Z

G.lalleman : a déplacé Libvirt vers Virsualisation:Libvirt

Libvirt

2013-02-19T13:06:47Z

G.lalleman : a déplacé Libvirt vers Virsualisation:Libvirt

#REDIRECTION [[Virsualisation:Libvirt]]

Virtualisation:Machine virtuelle KVM

2013-02-19T11:08:35Z

G.lalleman : /* Création du volume de stockage iSCSI */

Attention : « Virtualisation:Machine virtuelle KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Machine virtuelle KVM

2013-02-19T11:08:21Z

G.lalleman :

Attention : « Virtualisation:Machine virtuelle KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Création d'un pool de stockage iSCSI

2013-02-19T11:07:11Z

G.lalleman : Page créée avec « == Procédure == === CLI === Se connecter sur l'hôte de virtualisation sur lequel vous souhaitez ajouter le pool puis utiliser la commande suivante en prenant soin de rempla… »

== Procédure ==
=== CLI ===
Se connecter sur l'hôte de virtualisation sur lequel vous souhaitez ajouter le pool puis utiliser la commande suivante en prenant soin de remplacer la variable <VM-NAME>
<pre>
virsh pool define <<EOF
<pool type='iscsi'>
<name>iscsiStorage<VM-NAME></name>
<source>
<host name='172.16.0.10'/>
<device path='iqn.2011-04.net.hegyd:vg_storage:<VM-NAME>'/>
</source>
<target>
<path>/dev/disk/by-path</path>
</target>
</pool>
EOF
</pre>

=== Via virt-manager ===
Vous pouvez utiliser virt-manager pour ajouter le pool de stockage. Il suffit de se laisser guider par l'assistant de création de stockage et de renseigner les données suivantes en prenant soin de remplacer la variable <VM-NAME> :
* Type: iSCSI
* Nom: iscsiStorage<VM-NAME>
* Hôte source: 172.16.0.10
* Chemin sur l'hôte source: iqn.2011-04.net.hegyd:vg_storage:<VM-NAME>
* Chemin local: /dev/disk/by-path

[[Catégorie:Administration serveurs]]

Virtualisation:Création d'un nouveau disque iSCSI

2013-02-19T10:57:21Z

G.lalleman :

== Procédure ==
'''Commandes à effectuer sur le serveur vstorage primaire'''
* Créer le volume logique LVM :
<pre>
lvcreate -L 100G -n <LABEL_STOCKAGE_VM>
</pre>

* Récupérer le prochain identifiant de "Target" (TID) disponible
<pre>
echo $(($(cat /proc/net/iet/volume | grep tid | sed -e 's/^tid:$[0-9]\+$.*$/\1/' | sort -n| tail -n1)+1))
</pre>

* Récupérer le prochain identifiant de "LUN" disponible
<pre>
echo $(($(cat /proc/net/iet/volume | grep "^\s\+lun" | awk '{print $1}' | cut -d':' -f2 | sort -n | tail -n1)+1))
</pre>

* Créer la target et le LUN iSCSI
'''Penser à remplacer le label de stockage, le nom de la VM et les identifiants de "Target" et de "Lun" par ceux récupérés précédemment'''
<pre>
ietadm --op new --tid=<TID> --params Name=iqn.2011-04.net.hegyd:vg_storage:<NOM-VM>
ietadm --op new --lun=<LUN_ID> --tid=<TID> --params Path=/dev/vg_storage/<LABEL_STOCKAGE_VM>,Type=blockio
</pre>

* Passer le cluster en mode maintenance
<pre>crm configure property maintenance-mode=true</pre>

* Ajouter les ressources au cluster pour gérer la configuration du volume iSCSI
'''Penser à remplacer le label de stockage, le nom de la VM et les identifiants de "Target" et de "Lun" par ceux récupérés précédemment'''
''' Commandes à entrer dans le CLI CRM accessible via la commande "crm configure" '''
<pre>
primitive ResStorageIscsiTarget<NOM_VM> ocf:heartbeat:iSCSITarget \
params iqn="iqn.2011-04.net.hegyd:vg_storage:<NOM_VM>" tid="<TID>" portals="" \
op monitor interval="10s"
primitive ResStorageIscsiLun<LUN_ID> ocf:heartbeat:iSCSILogicalUnit \
params target_iqn="iqn.2011-04.net.hegyd:vg_storage:<NOM_VM>" lun="<LUN_ID>" path="/dev/vg_storage/<LABEL_STOCKAGE_VM>" scsi_sn="<NOM_VM>-root" \
op monitor interval="10s"
group GroupStorageIscsi<NOM_VM> ResStorageIscsiTarget<NOM_VM> ResStorageIscsiLun<LUN_ID>
colocation ColIscsi<NOM_VM>OnDrbd inf: GroupStorageIscsi<NOM_VM> MsStorageDrbd:Master
order OrderIscsi<NOM_VM>AfterLvm inf: GroupStorage GroupStorageIscsi<NOM_VM>
</pre>

* Redémarrer le cluster et vérifier que les nouvelles ressource soient bien detecté comme démarer "Started"
<pre>
service corosync restart
crm status
</pre>

* Après avoir vérifier que la sortie de "crm status" soit correcte, remettre le cluster en production
<pre>crm configure property maintenance-mode=false</pre>

[[Catégorie:Administration serveurs]]

Virtualisation:Machine virtuelle KVM

2013-02-19T10:54:41Z

G.lalleman : /* Création du volume de stockage iSCSI */

Attention : « Virtualisation:Machine virtuelle KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Serveur stockage Virtualisé

2013-02-19T10:53:39Z

G.lalleman : /* Création d'un nouveau disque iSCSI */

Attention : « Virtualisation:Serveur stockage Virtualisé » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Création d'un nouveau disque iSCSI

2013-02-19T10:53:08Z

G.lalleman : Page créée avec « == Procédure == '''Commandes à effectuer sur le serveur vstorage primaire''' * Créer le volume logique LVM : <pre> lvcreate -L 100G -n <LABEL_STOCKAGE_VM> </pre> * Récup… »

Firewall

2013-02-19T10:51:12Z

G.lalleman :

Attention : « Firewall » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Nextsend SSL

2013-02-19T09:01:01Z

G.lalleman :

Sur demande de Viaduc, il faut générer un CSR pour lequel Viaduc renverra un certificat SSL et un certificat intermédiaire.

== Création du CSR ==
<pre>
mkdir /etc/ssl/<NDD.TLD>-<MMYYYY>
openssl genrsa -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key 2048
openssl csr -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
</pre>
Transférer le contenu du csr à Viaduc

== Installation du certificat SSL ==
== Configuration du certificat dans Apache ==

[[Catégorie:Administration serveurs]]

Nextsend SSL

2013-02-18T16:23:19Z

G.lalleman : Page créée avec « Sur demande de Viaduc, il faut générer un CSR pour lequel Viaduc renverra un certificat SSL et un certificat intermédiaire. == Création du CSR == <pre> mkdir /etc/ssl/<N… »

Virtualisation:Serveur Applicatif KVM

2013-02-18T15:44:48Z

G.lalleman : /* KVM */

Attention : « Virtualisation:Serveur Applicatif KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Libvirt

2013-02-18T15:43:25Z

G.lalleman : /* Libvirt TLS */

CA

2013-02-18T15:33:03Z

G.lalleman : Page créée avec « == Autorité de certification de Libvirt sur Sysadmin == === Installation et configuraiton === * Installer Openssl <pre> apt-get install openssl cp /usr/lib/ssl/misc/CA.pl /u… »

== Autorité de certification de Libvirt sur Sysadmin ==
=== Installation et configuraiton ===
* Installer Openssl
<pre>
apt-get install openssl
cp /usr/lib/ssl/misc/CA.pl /usr/local/bin/CA
</pre>

* Configurer openssl et CA
<pre>
sed -i -e 's/^dir\s\+=\s\+\.\/demoCA.*/dir = \/etc\/ssl\/ca/' \
-e 's/^default_days\s\+=\s\+365/default_days = 3650/' \
-e 's/^countryName_default\s\+=\s\+AU/countryName_default = FR/' \
-e 's/^stateOrProvinceName_default\s\+=\s\+Some-State/stateOrProvinceName_default = Maine-et-Loire/' \
-e 's/^0.organizationName_default\s\+=\s\+Internet Widgits Pty Ltd/0.organizationName_default = Hegyd/' \
-e 's/^#organizationalUnitName_default =/organizationalUnitName_default = SI/' /etc/ssl/openssl.cnf
sed -i -e 's/^\$DAYS="-days 365";/$DAYS="-days 3650";/' \
-e 's/^\$CATOP="\.\/demoCA";/$CATOP="\/etc\/ssl\/ca";/' /usr/local/bin/CA
</pre>

[[Catégorie:Administration serveurs]]

Bacula

2013-02-18T14:25:58Z

G.lalleman :

Attention : « Bacula » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Bacula

2013-02-18T14:22:05Z

G.lalleman :

Attention : « Bacula » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Bacula

2013-02-18T14:21:49Z

G.lalleman :

Attention : « Bacula » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Bacula

2013-02-18T13:57:31Z

G.lalleman : /* Installation et configuration du Client (FD) */

Attention : « Bacula » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Bacula

2013-02-18T13:53:28Z

G.lalleman :

Attention : « Bacula » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Systeme d'exploitation old

2013-02-18T13:38:14Z

G.lalleman : /* Monitoring / Supervision */

== Debian 6 ( Squeeze) ==
* Modification du mot de passe root si nécessaire
<pre>
passwd
</pre>

* Création des groupes par défaut
<pre>
groupadd -g 1000 dev
groupadd -g 1001 grsec
groupadd -g 1002 fwadmin
groupadd -g 1003 adm-projects
</pre>

* Ajouter les utilisateurs opérateurs
<pre>
mkdir /root/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCuRlmYABWijWEroDcFcTqnqy0eyDjeoA60ik9xUABHczsJpY5AA5OxdoN2JPvKXUf7+qRt3Vdx5cH39U+Z1UNrYeVQ0lRr4HIUhXgIiQ4459OHvZ0ggyfxO0zOsqcOW4FOwNXhj+ccxOvyYGjFAbTibOoqAAOzCKoaIzUlswK3hrXXGZTUA/nA8nXRaZb/mxOLtAO09iVQLAAKA3czjJuqgZckyXkuTRjcUvix2kPp7zWuXddQsaHOJic3p3/k2qReXVuiWw2xf9nhLL5Igzaarie3OlsKWz6z+ZzebQZnxOKSKMDv8sNymLy8PvKATXf3SIzZSHQ2oILVcE2nfwJN albin@wks-albin" > /root/.ssh/authorized_keys
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDN+n2Bxxk8gNm1HxVW2dwitaDEhmUvhQUYcZ25gwe16hVJg+QXq98I4AQ/nSGJz3BYqy5VuPLuHR2Lmr0eOYPJY/a3hIRtqvUf9OqA3qRKoLd3mQZWUtKArjZzV6OZwUxHf72iRiOhDw/3jKupwNkBYbRiEOE9NGNB93/aLXehFtm8Uhn7vJqkI7VSuo7ooZg36AzHyORlE9NKfGMuvUQT/JNT+QYfHN/fJqNrXrFI7PEXlh/ENLJMTc9RqeyQR5LrfBnew0XTknGohMd2Cr0TimQw7Hc4qk8l/xJygHYJzroRPh7swXuBIfOOnwzM+OYj/846OP8RYczP1LoZry9H g.lalleman@hegyd.com" > /root/.ssh/authorized_keys
chmod 700 /root/.ssh
chmod 600 /root/.ssh/authorized_keys
useradd -m -u 1001 -G fwadmin,dev,adm,staff,adm-projects albin
mkdir /home/albin/.ssh
chmod 700 /home/albin/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCuRlmYABWijWEroDcFcTqnqy0eyDjeoA60ik9xUABHczsJpY5AA5OxdoN2JPvKXUf7+qRt3Vdx5cH39U+Z1UNrYeVQ0lRr4HIUhXgIiQ4459OHvZ0ggyfxO0zOsqcOW4FOwNXhj+ccxOvyYGjFAbTibOoqAAOzCKoaIzUlswK3hrXXGZTUA/nA8nXRaZb/mxOLtAO09iVQLAAKA3czjJuqgZckyXkuTRjcUvix2kPp7zWuXddQsaHOJic3p3/k2qReXVuiWw2xf9nhLL5Igzaarie3OlsKWz6z+ZzebQZnxOKSKMDv8sNymLy8PvKATXf3SIzZSHQ2oILVcE2nfwJN albin@wks-albin" > /home/albin/.ssh/authorized_keys
chmod 600 /home/albin/.ssh/authorized_keys
chown -R albin:albin /home/albin/.ssh
useradd -m -u 1002 -G fwadmin,dev,adm,staff,adm-projects gael
mkdir /home/gael/.ssh
chmod 700 /home/gael/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDN+n2Bxxk8gNm1HxVW2dwitaDEhmUvhQUYcZ25gwe16hVJg+QXq98I4AQ/nSGJz3BYqy5VuPLuHR2Lmr0eOYPJY/a3hIRtqvUf9OqA3qRKoLd3mQZWUtKArjZzV6OZwUxHf72iRiOhDw/3jKupwNkBYbRiEOE9NGNB93/aLXehFtm8Uhn7vJqkI7VSuo7ooZg36AzHyORlE9NKfGMuvUQT/JNT+QYfHN/fJqNrXrFI7PEXlh/ENLJMTc9RqeyQR5LrfBnew0XTknGohMd2Cr0TimQw7Hc4qk8l/xJygHYJzroRPh7swXuBIfOOnwzM+OYj/846OP8RYczP1LoZry9H g.lalleman@hegyd.com" > /home/gael/.ssh/authorized_keys
chmod 600 /home/gael/.ssh/authorized_keys
chown -R gael:gael /home/gael/.ssh
useradd -m -u 1020 -G fwadmin,dev,adm,staff,adm-projects mike
mkdir /home/mike/.ssh
chmod 700 /home/mike/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCrFOIGcDPe+LfoPc11vtv2EOVG63zBndLVnf48mC+krw2vXomDLXG+KnhIAx1yFhCh6B/8R9C3wMxwhghemE3succS+Q7Truu2pd7zDmDNn6cd8Iw02qe8dl3nZhVk5XtGMgeV3JRA7u8q32i4tadbONRICExjcm9pVL5wx5aLzNBtu1opyMdvHc0dBelghVa9kkg6bRri8AF38M16NTEqQNA7crwHHa9ZLBE+8xFWmkJdBJ7zRoR6XEwbOr020VEM+sKzCPl0sy606aW3bi59tYobqAGBjTglIOJWXKMxu1cPJnSCx6Xom9F6AeF1C4CghVrZpfu++XSmJQtXoId m.reault@hegyd.com" > /home/mike/.ssh/authorized_keys
chmod 600 /home/mike/.ssh/authorized_keys
chown -R mike:mike /home/mike/.ssh
chmod 750 /home/*
</pre>

* Configurer openssh-server
<pre>
sed -ie 's/^PermitRootLogin yes/PermitRootLogin without-password/' /etc/ssh/sshd_config
cat >> /etc/ssh/sshd_config <<EOF

UseDns no
AllowUsers root gael albin mike
EOF
service ssh reload
</pre>

* Installer les paquets de base :
<pre>
aptitude update && aptitude -y install bash-completion ntp sudo htop telnet sysstat subversion git less vim-nox cscope exuberant-ctags
</pre>

* Paramétrer les locales :
<pre>
echo -n > /etc/environment
echo -n > /etc/default/locale
</pre>

* Paramétrer debconf :
<pre>
apt-get install dialog &&
echo "debconf debconf/priority select high" | debconf-set-selections &&
echo "debconf debconf/frontend select Dialog" | debconf-set-selections
</pre>

* Définir vim comme éditeur par défaut
<pre>update-alternatives --set editor /usr/bin/vim.nox</pre>

* Cloner le depot sys-common
<pre>
mkdir /usr/local/share/hegyd
echo -e "Host git.hegyd.net\n\tStrictHostKeyChecking no\n" >> ~/.ssh/config
git clone -q git@git.hegyd.net:sys-common /usr/local/share/hegyd/sys-common
chmod -R g+rw /usr/local/share/hegyd
</pre>

* Ajouter une version prédéfinie de VimRC
<pre>
ln -s /usr/local/share/hegyd/sys-common/vim/vimrc_hegyd /etc/vim/vimrc.local
</pre>

* Ajouter le script d'alerte des reboot
<pre>
sed -ie '/^exit 0/i\/usr\/local\/share\/hegyd\/sys-common\/bin\/alert-reboot' /etc/rc.local
</pre>

* Paramétrer l'environnement utilisateur
<pre>
sed -ie '32,34s/^#//' /etc/bash.bashrc
cat >> /etc/bash.bashrc <<EOF

export LS_OPTIONS='--color=auto'
eval "\`dircolors\`"
alias ls='ls $LS_OPTIONS'
alias ll='ls $LS_OPTIONS -l'
alias grep='grep --color=auto'
EOF
</pre>

* Modifier le shell par défaut des utilisateurs en éditant la lignes suivante du fichier "/etc/default/useradd" :
<pre>sed -ie 's/^SHELL=\/bin\/sh/SHELL=\/bin\/bash/' /etc/default/useradd</pre>

* Gestion du Umask
<pre>
sed -ie 's/^UMASK\s\+022/UMASK 002/' /etc/login.defs
echo "session optional pam_umask.so" >> /etc/pam.d/common-session
echo "session optional pam_umask.so" >> /etc/pam.d/common-session-noninteractive
</pre>

* Installer le serveur de mail local
<pre>
debconf-set-selections <<EOF
postfix postfix/root_address string
postfix postfix/rfc1035_violation boolean false
postfix postfix/mydomain_warning boolean
postfix postfix/mynetworks string 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
postfix postfix/mailname string $(hostname -f)
postfix postfix/tlsmgr_upgrade_warning boolean
postfix postfix/recipient_delim string +
postfix postfix/main_mailer_type select Internet Site
postfix postfix/destinations string $(hostname -f), localhost.$(hostname -f | sed -e 's/^[^.]\+\.$.*$$/\1/'), localhost
postfix postfix/retry_upgrade_warning boolean
# Faut-il installer postfix malgré l'incompatibilité du noyau ?
postfix postfix/kernel_version_warning boolean
postfix postfix/not_configured error
postfix postfix/mailbox_limit string 0
postfix postfix/relayhost string
postfix postfix/procmail boolean false
postfix postfix/bad_recipient_delimiter error
postfix postfix/protocols select ipv4
postfix postfix/chattr boolean false
EOF
aptitude -y install postfix heirloom-mailx
sed -ie '/^\/var\/log\/mail.log$/d' -e '/\/var\/log\/mail.info/i \
/var/log/mail.log\
{\
rotate 4\
weekly\
missingok\
notifempty\
compress\
delaycompress\
create 640 root dev\
sharedscripts\
postrotate\
invoke-rc.d rsyslog reload > /dev/null\
endscript\
}' /etc/logrotate.d/rsyslog
</pre>
<pre>
cat >> /etc/aliases <<EOF
root: tech@hegyd.com
albin: a.potet@hegyd.com
gael: g.lalleman@hegyd.com
mike: m.reault@netprestation.com
EOF
newaliases
</pre>

* Modifier les points de montage par défault en éditant le fichier "/etc/fstab" pour ajouter les options "noatime,barrier=0" à tout les montages ext4.
Exemple :
<pre>
/dev/mapper/vg_vm-root / ext4 errors=remount-ro,relatime 0 1
UUID=6f7256e5-a5e3-4019-9f08-c582c20ffceb /boot ext2 defaults 0 2
/dev/mapper/vg_vm-home /home ext4 defaults,noatime,barrier=0 0 2
/dev/mapper/vg_algorel-tmp /tmp ext4 defaults,noatime,barrier=0 0 2
/dev/mapper/vg_algorel-var /var ext4 defaults,noatime 0 2
</pre>

== Par feu ==
* Configurer le système
<pre>
mkdir /etc/firewall
chgrp fwadmin /etc/firewall
chmod 2770 /etc/firewall
sed -i -e '/^Defaults\s\+env_reset\s*$/aDefaults:%fwadmin !lecture , passwd_timeout=1 , timestamp_timeout=1' -e '/^root\s\+ALL=(ALL)\s\+ALL\s*$/a%fwadmin ALL = NOPASSWD: /etc/firewall/<HOSTNAME>.fw , /usr/bin/pkill' /etc/sudoers
sed -ie "/^exit 0/i\/etc\/firewall\/$(hostname -f).fw" /etc/rc.local
</pre>

* Créer et déployer le par feu
'''Créer le firewall sur firewall-builder puis le déployer'''

== Serveur de cache DNS local ==
* Suivre la procédure [[Bind]]

== Monitoring / Supervision ==
* Installer et configurer [[Snmp]]
* Installer et configurer le client [[Nagios#Installation_du_client_sur_Debian_6_Squeeze|NRPE pour Squeeze]]

== Sauvegarde ==
* Installer et configurer [[Bacula#Debian_6]]

[[Catégorie:Administration serveurs]]

Systeme d'exploitation old

2013-02-18T13:37:42Z

G.lalleman :

== Debian 6 ( Squeeze) ==
* Modification du mot de passe root si nécessaire
<pre>
passwd
</pre>

* Création des groupes par défaut
<pre>
groupadd -g 1000 dev
groupadd -g 1001 grsec
groupadd -g 1002 fwadmin
groupadd -g 1003 adm-projects
</pre>

* Ajouter les utilisateurs opérateurs
<pre>
mkdir /root/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCuRlmYABWijWEroDcFcTqnqy0eyDjeoA60ik9xUABHczsJpY5AA5OxdoN2JPvKXUf7+qRt3Vdx5cH39U+Z1UNrYeVQ0lRr4HIUhXgIiQ4459OHvZ0ggyfxO0zOsqcOW4FOwNXhj+ccxOvyYGjFAbTibOoqAAOzCKoaIzUlswK3hrXXGZTUA/nA8nXRaZb/mxOLtAO09iVQLAAKA3czjJuqgZckyXkuTRjcUvix2kPp7zWuXddQsaHOJic3p3/k2qReXVuiWw2xf9nhLL5Igzaarie3OlsKWz6z+ZzebQZnxOKSKMDv8sNymLy8PvKATXf3SIzZSHQ2oILVcE2nfwJN albin@wks-albin" > /root/.ssh/authorized_keys
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDN+n2Bxxk8gNm1HxVW2dwitaDEhmUvhQUYcZ25gwe16hVJg+QXq98I4AQ/nSGJz3BYqy5VuPLuHR2Lmr0eOYPJY/a3hIRtqvUf9OqA3qRKoLd3mQZWUtKArjZzV6OZwUxHf72iRiOhDw/3jKupwNkBYbRiEOE9NGNB93/aLXehFtm8Uhn7vJqkI7VSuo7ooZg36AzHyORlE9NKfGMuvUQT/JNT+QYfHN/fJqNrXrFI7PEXlh/ENLJMTc9RqeyQR5LrfBnew0XTknGohMd2Cr0TimQw7Hc4qk8l/xJygHYJzroRPh7swXuBIfOOnwzM+OYj/846OP8RYczP1LoZry9H g.lalleman@hegyd.com" > /root/.ssh/authorized_keys
chmod 700 /root/.ssh
chmod 600 /root/.ssh/authorized_keys
useradd -m -u 1001 -G fwadmin,dev,adm,staff,adm-projects albin
mkdir /home/albin/.ssh
chmod 700 /home/albin/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCuRlmYABWijWEroDcFcTqnqy0eyDjeoA60ik9xUABHczsJpY5AA5OxdoN2JPvKXUf7+qRt3Vdx5cH39U+Z1UNrYeVQ0lRr4HIUhXgIiQ4459OHvZ0ggyfxO0zOsqcOW4FOwNXhj+ccxOvyYGjFAbTibOoqAAOzCKoaIzUlswK3hrXXGZTUA/nA8nXRaZb/mxOLtAO09iVQLAAKA3czjJuqgZckyXkuTRjcUvix2kPp7zWuXddQsaHOJic3p3/k2qReXVuiWw2xf9nhLL5Igzaarie3OlsKWz6z+ZzebQZnxOKSKMDv8sNymLy8PvKATXf3SIzZSHQ2oILVcE2nfwJN albin@wks-albin" > /home/albin/.ssh/authorized_keys
chmod 600 /home/albin/.ssh/authorized_keys
chown -R albin:albin /home/albin/.ssh
useradd -m -u 1002 -G fwadmin,dev,adm,staff,adm-projects gael
mkdir /home/gael/.ssh
chmod 700 /home/gael/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDN+n2Bxxk8gNm1HxVW2dwitaDEhmUvhQUYcZ25gwe16hVJg+QXq98I4AQ/nSGJz3BYqy5VuPLuHR2Lmr0eOYPJY/a3hIRtqvUf9OqA3qRKoLd3mQZWUtKArjZzV6OZwUxHf72iRiOhDw/3jKupwNkBYbRiEOE9NGNB93/aLXehFtm8Uhn7vJqkI7VSuo7ooZg36AzHyORlE9NKfGMuvUQT/JNT+QYfHN/fJqNrXrFI7PEXlh/ENLJMTc9RqeyQR5LrfBnew0XTknGohMd2Cr0TimQw7Hc4qk8l/xJygHYJzroRPh7swXuBIfOOnwzM+OYj/846OP8RYczP1LoZry9H g.lalleman@hegyd.com" > /home/gael/.ssh/authorized_keys
chmod 600 /home/gael/.ssh/authorized_keys
chown -R gael:gael /home/gael/.ssh
useradd -m -u 1020 -G fwadmin,dev,adm,staff,adm-projects mike
mkdir /home/mike/.ssh
chmod 700 /home/mike/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCrFOIGcDPe+LfoPc11vtv2EOVG63zBndLVnf48mC+krw2vXomDLXG+KnhIAx1yFhCh6B/8R9C3wMxwhghemE3succS+Q7Truu2pd7zDmDNn6cd8Iw02qe8dl3nZhVk5XtGMgeV3JRA7u8q32i4tadbONRICExjcm9pVL5wx5aLzNBtu1opyMdvHc0dBelghVa9kkg6bRri8AF38M16NTEqQNA7crwHHa9ZLBE+8xFWmkJdBJ7zRoR6XEwbOr020VEM+sKzCPl0sy606aW3bi59tYobqAGBjTglIOJWXKMxu1cPJnSCx6Xom9F6AeF1C4CghVrZpfu++XSmJQtXoId m.reault@hegyd.com" > /home/mike/.ssh/authorized_keys
chmod 600 /home/mike/.ssh/authorized_keys
chown -R mike:mike /home/mike/.ssh
chmod 750 /home/*
</pre>

* Configurer openssh-server
<pre>
sed -ie 's/^PermitRootLogin yes/PermitRootLogin without-password/' /etc/ssh/sshd_config
cat >> /etc/ssh/sshd_config <<EOF

UseDns no
AllowUsers root gael albin mike
EOF
service ssh reload
</pre>

* Installer les paquets de base :
<pre>
aptitude update && aptitude -y install bash-completion ntp sudo htop telnet sysstat subversion git less vim-nox cscope exuberant-ctags
</pre>

* Paramétrer les locales :
<pre>
echo -n > /etc/environment
echo -n > /etc/default/locale
</pre>

* Paramétrer debconf :
<pre>
apt-get install dialog &&
echo "debconf debconf/priority select high" | debconf-set-selections &&
echo "debconf debconf/frontend select Dialog" | debconf-set-selections
</pre>

* Définir vim comme éditeur par défaut
<pre>update-alternatives --set editor /usr/bin/vim.nox</pre>

* Cloner le depot sys-common
<pre>
mkdir /usr/local/share/hegyd
echo -e "Host git.hegyd.net\n\tStrictHostKeyChecking no\n" >> ~/.ssh/config
git clone -q git@git.hegyd.net:sys-common /usr/local/share/hegyd/sys-common
chmod -R g+rw /usr/local/share/hegyd
</pre>

* Ajouter une version prédéfinie de VimRC
<pre>
ln -s /usr/local/share/hegyd/sys-common/vim/vimrc_hegyd /etc/vim/vimrc.local
</pre>

* Ajouter le script d'alerte des reboot
<pre>
sed -ie '/^exit 0/i\/usr\/local\/share\/hegyd\/sys-common\/bin\/alert-reboot' /etc/rc.local
</pre>

* Paramétrer l'environnement utilisateur
<pre>
sed -ie '32,34s/^#//' /etc/bash.bashrc
cat >> /etc/bash.bashrc <<EOF

export LS_OPTIONS='--color=auto'
eval "\`dircolors\`"
alias ls='ls $LS_OPTIONS'
alias ll='ls $LS_OPTIONS -l'
alias grep='grep --color=auto'
EOF
</pre>

* Modifier le shell par défaut des utilisateurs en éditant la lignes suivante du fichier "/etc/default/useradd" :
<pre>sed -ie 's/^SHELL=\/bin\/sh/SHELL=\/bin\/bash/' /etc/default/useradd</pre>

* Gestion du Umask
<pre>
sed -ie 's/^UMASK\s\+022/UMASK 002/' /etc/login.defs
echo "session optional pam_umask.so" >> /etc/pam.d/common-session
echo "session optional pam_umask.so" >> /etc/pam.d/common-session-noninteractive
</pre>

* Installer le serveur de mail local
<pre>
debconf-set-selections <<EOF
postfix postfix/root_address string
postfix postfix/rfc1035_violation boolean false
postfix postfix/mydomain_warning boolean
postfix postfix/mynetworks string 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
postfix postfix/mailname string $(hostname -f)
postfix postfix/tlsmgr_upgrade_warning boolean
postfix postfix/recipient_delim string +
postfix postfix/main_mailer_type select Internet Site
postfix postfix/destinations string $(hostname -f), localhost.$(hostname -f | sed -e 's/^[^.]\+\.$.*$$/\1/'), localhost
postfix postfix/retry_upgrade_warning boolean
# Faut-il installer postfix malgré l'incompatibilité du noyau ?
postfix postfix/kernel_version_warning boolean
postfix postfix/not_configured error
postfix postfix/mailbox_limit string 0
postfix postfix/relayhost string
postfix postfix/procmail boolean false
postfix postfix/bad_recipient_delimiter error
postfix postfix/protocols select ipv4
postfix postfix/chattr boolean false
EOF
aptitude -y install postfix heirloom-mailx
sed -ie '/^\/var\/log\/mail.log$/d' -e '/\/var\/log\/mail.info/i \
/var/log/mail.log\
{\
rotate 4\
weekly\
missingok\
notifempty\
compress\
delaycompress\
create 640 root dev\
sharedscripts\
postrotate\
invoke-rc.d rsyslog reload > /dev/null\
endscript\
}' /etc/logrotate.d/rsyslog
</pre>
<pre>
cat >> /etc/aliases <<EOF
root: tech@hegyd.com
albin: a.potet@hegyd.com
gael: g.lalleman@hegyd.com
mike: m.reault@netprestation.com
EOF
newaliases
</pre>

* Modifier les points de montage par défault en éditant le fichier "/etc/fstab" pour ajouter les options "noatime,barrier=0" à tout les montages ext4.
Exemple :
<pre>
/dev/mapper/vg_vm-root / ext4 errors=remount-ro,relatime 0 1
UUID=6f7256e5-a5e3-4019-9f08-c582c20ffceb /boot ext2 defaults 0 2
/dev/mapper/vg_vm-home /home ext4 defaults,noatime,barrier=0 0 2
/dev/mapper/vg_algorel-tmp /tmp ext4 defaults,noatime,barrier=0 0 2
/dev/mapper/vg_algorel-var /var ext4 defaults,noatime 0 2
</pre>

== Par feu ==
* Configurer le système
<pre>
mkdir /etc/firewall
chgrp fwadmin /etc/firewall
chmod 2770 /etc/firewall
sed -i -e '/^Defaults\s\+env_reset\s*$/aDefaults:%fwadmin !lecture , passwd_timeout=1 , timestamp_timeout=1' -e '/^root\s\+ALL=(ALL)\s\+ALL\s*$/a%fwadmin ALL = NOPASSWD: /etc/firewall/<HOSTNAME>.fw , /usr/bin/pkill' /etc/sudoers
sed -ie "/^exit 0/i\/etc\/firewall\/$(hostname -f).fw" /etc/rc.local
</pre>

* Créer et déployer le par feu
'''Créer le firewall sur firewall-builder puis le déployer'''

== Serveur de cache DNS local ==
* Suivre la procédure [[Bind]]

== Monitoring / Supervision ==
* Installer et configurer [[Snmp]]
* Installer et configurer le client [[Nagios#Installation_du_client_sur_Debian_6_Squeeze]]

== Sauvegarde ==
* Installer et configurer [[Bacula#Debian_6]]

[[Catégorie:Administration serveurs]]

Bind

2013-02-18T13:36:37Z

G.lalleman :

Attention : « Bind » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Machine virtuelle KVM

2013-02-18T13:17:37Z

G.lalleman : /* Point de montage NFS des projets */

Attention : « Virtualisation:Machine virtuelle KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Machine virtuelle KVM

2013-02-18T13:17:03Z

G.lalleman : /* Création du volume de stockage iSCSI */

Attention : « Virtualisation:Machine virtuelle KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Machine virtuelle KVM

2013-02-18T13:16:41Z

G.lalleman :

Attention : « Virtualisation:Machine virtuelle KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Serveur stockage Virtualisé

2013-02-18T13:13:51Z

G.lalleman :

Attention : « Virtualisation:Serveur stockage Virtualisé » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Serveur stockage Virtualisé

2013-02-18T10:56:50Z

G.lalleman : Annulation des modifications 1624 de G.lalleman (discussion)

Attention : « Virtualisation:Serveur stockage Virtualisé » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Serveur Applicatif KVM

2013-02-18T10:55:55Z

G.lalleman :

Attention : « Virtualisation:Serveur Applicatif KVM » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.

Virtualisation:Serveur stockage Virtualisé

2013-02-18T10:55:14Z

G.lalleman :

Attention : « Virtualisation:Serveur stockage Virtualisé » est référencé ici, mais vous ne disposez pas des autorisations pour y accéder.