|
Taille: 5579
Commentaire: ça touche en particulier une certaine catégorie d'utilisateur, qui fait alors sa saisie dans le mauvais logiciel et alerte ensuite surtout des non-Tech, pour trouver comment copier/coller tout ça...
|
← Version 46 à la date du 2008-09-26 06:31:08 ⇥
Taille: 10680
Commentaire:
|
| Texte supprimé. | Texte ajouté. |
| Ligne 3: | Ligne 3: |
| ##||<#fcca88> '''CECI N'EST QU'UN PROJET, MODIFIABLE SANS PRÉAVIS...''' || Cette année, la réunion de l'ARI se présente sous un nouveau jour avec plusieurs nouveautés, afin, je l'espère, de rendre ce moment d'échange et de travail plus efficace et encore plus pertinent. Après Rabat lors des deux dernières réunions, nous voici désormais à Dakar. Le déroulé de la semaine change : plutôt qu'une liste « à la Prévert<<FootNote(L'inventaire de Jacques Prévert : http://pagesperso-orange.fr/j.ballot/lire/Prevert.html#inventaire)>> », nous avons choisi de restreindre l'ordre du jour à des sujets précis que nous souhaitions aborder en nous laissant (on l'espère) le temps. Nous avons sélectionner trois sujets : |
Cette année, la réunion de l'ARI se présente sous un nouveau jour avec plusieurs nouveautés, afin, je l'espère, de rendre ce moment d'échange et de travail plus efficace et encore plus pertinent. Après Rabat lors des deux dernières réunions, nous voici désormais à Dakar. Nous avons choisi de restreindre l'ordre du jour à des sujets précis que nous souhaitions aborder en nous laissant (on l'espère) le temps. Nous avons sélectionné trois sujets : |
| Ligne 8: | Ligne 6: |
| * La sécurité (le réseau privé virtuel) * La communication (VoIP et SIP) |
* Les (bonnes) méthodes de travail * Formation et échange d'expériences sur quelques outils |
| Ligne 16: | Ligne 14: |
| . Pose déjeuner à 13h00 | . Pause déjeuner à 12h30 |
| Ligne 18: | Ligne 16: |
| . fin des travaux à ... | . fin des travaux à ... (le CNF est ouvert et gardé toute la nuit) |
| Ligne 20: | Ligne 19: |
| = Journée 1 : Ouverture / SIP = ''lundi 15 septembre 2008'' |
= Lundi 15 septembre 2008 = |
| Ligne 27: | Ligne 25: |
| * L'ARI (ex DRi) ce qui change ou pas... | * L'ARI (ex DRI) ce qui change ou pas... |
| Ligne 34: | Ligne 32: |
== Après-midi : VoIP SIP == En intro, quelques stats d'utilisation de la VoIP sur l'AUF présentés par ChristineLegris. * config netfilter * anti-spam * registrar+proxy/redirect |
* VoIP (ThomasNoël) [[attachment:voip-2009.pdf]] == Après-midi : Quelques bonnes méthodes de travail == * installation d'une machine serveur : sources Debian utiles * exemples et contre-exemples * virtualisation avec OpenVZ * documentation : * wiki : comment on doit l'utiliser, ce qu'on doit mettre dedans * doc locale d'une machine avec git (ou autre VCS) : démo * accès aux serveurs "vitaux" par plusieurs personnes compétentes+formées : ssh avec clés et knock-port * sauvegardes : * principes : quoi, quand, comment ? * démos de backuppc * backup de backup * supervision : logcheck, mrtg/cricket, mon/nagios, etc. * communication : jabber et le full-duplex... [[attachment:quelques-bonnes-methodes.pdf]] |
| Ligne 44: | Ligne 54: |
| = Journée 2 : Poste client AUF = ''mardi 16 septembre 2008'' * Définition : tout poste client de l'AUF, public ou personnel AUF, fixe ou portable |
= Mardi 16 septembre 2008 : le poste client AUF = Définition : poste client = tout poste informatique à l'AUF, destiné au public ou au personnel AUF, fixe ou portable. * cf GestionDesPostesClients |
| Ligne 50: | Ligne 60: |
| * Partitionnement * /home : NFS ou local LVM * Outils de base ; installation accélérée : `auf-desktop` * DHCP et diffusion de configuration de base |
* Partitionnement : 10Go /, 1Go swap, le reste en LVM * /home : NFS (fixe) ou local LVM (portable) |
| Ligne 55: | Ligne 63: |
| * Installation accélérée et uniformisation des postes sur la durée : `auf-desktop` * infrastructures sous-jacentes : * miroir + PXE * auth MySQL * DHCP et diffusion d'info de configuration de base * DNS * propositions autour de ''racine-*.tar.gz'' * NFS (mkhomedir) * SSHFS sur GVFS (notamment pour les portables) * OpenVPN |
|
| Ligne 56: | Ligne 74: |
| * Environnement serveur : miroirs, auth mysql, NFS (mkhomedir), SSHFS/OpenVPN |
|
| Ligne 59: | Ligne 75: |
| * la conception du bureau convivial et pratique pour l'utilisateur * l'environnement d'intégration bureautique * la question du matériel, primordial (il faut du compatible... sinon... on se plante...) * l'accompagnement, etc... * note super importante : à l'occasion des mises à jour d'un poste client (ou en dehors) ou de la migration vers le modèle commun qui aura été choisi, ne pas ajouter de logiciel avec un icône qui ressemble un tant soit peu à celui de MS-Word (ici LaTeX Winefish) => cela perturbe les utilisateurs au point qu'ils se plaignent ensuite des services techniques... la conclusion qu'il faut surtout retenir ici : sabayon est votre ami (faire, pour certains utilisateurs, des profils ne laissant voir que le strict minimum dans les menus) |
* la conception du bureau convivial et pratique pour l'utilisateur (gconf et sabayon) * l'environnement d'intégration bureautique (de quoi parle-t-on ici ?) * le matériel (compatible et efficace...) * l'accompagnement |
| Ligne 68: | Ligne 81: |
| = Journée 3 : RPV / Divers = ''mercredi 17 septembre 2008'' == Matinée : Accès au RPV == |
= Mercredi 17 septembre 2008 = == Matinée : Suite "poste client" == Ce qu'on aura pas eu le temps de finir le mardi. Il faut BOUCLER ce programme, le reste est moins proche des utilisateurs et donc un peu moins important en ces périodes de doute. Notamment la gestion portables et nomadisme : * wifi : portail captif (chillispot) * openvpn : intégration dans networkmanager * sshfs via gvfs * technos portables telles que hibernation et mise en veille : comment acheter du matos vraiment compatible == Après-midi (14h00 à Dakar = 16h00 à Paris) / Visio : "Appropriation des TICs" == Visioconférence avec la direction du programme "Appropriation". * Paris : 81.80.122.133 (Georges Malamoud, Claudine Courbarien, Michel Lecoz, Gilles d'Eggis) * Montréal : 199.84.140.241 (Nora Stamboulieh) Programme : * Exposé introductif : politique du programme "appropriation" et articulations - cohérence des projets (GM) * GUIA - suivi des accès des utilisateurs (NS) * Indicateurs - suivi des activités des utilisateurs (CC) * Espace collaboratif (NS) - Points spécifiques : calendrier partagé et gestionnaire de fichiers (CC) * Hébergement de sites externes dans les campus (NS) * Infothèque et politique de l'AUF pour les ressources scientifiques (GM) * Sites internet des campus, hébergement et liens (NS) * Organisation de visios scientifiques - salles, créneaux et capacités techniques (GM) * l'IST, aspects logistiques et freins techniques à l'usage des outils IST actuels et futurs (GDE) * Organisations d'activités de type "Transfer" par les techs de l'AUF (GM) * Les campus et les économies d'énergie - conséquences sur les choix techniques (MLC) * Les campus associés : une nouvelle stratégie - comment les intégrer techniquement (MLC) * Autres points à aborder par l'ARI * Synthèse et relevé des conclusions (GM et CV) == Fin d'après midi 16h30 : évolutions RPV == |
| Ligne 74: | Ligne 118: |
| * IPsec * OpenVPN * PKI * Services : SSHFS == Après-midi : Divers == * suite RPV * Visio avec la direction du programme "Appropriation" à Paris * à compléter... |
* OpenVPN : utilisation dans le cadre d'un RPV "1.5" (avec AC locale) * Le projet de PKI AUF : EJBCA |
| Ligne 86: | Ligne 122: |
| = Journée 4 : Formation = ''jeudi 18 septembre 2008'' == Matinée == * Présentation Symfony (DB) * Organisation personnelle(CV) == Après-midi == * « Python pour les nuls » : programmation de scripts, programmation WSGI, frameworks (Django, Pylons, ...) ; par TN et OusmaneWilane |
= Jeudi 18 septembre 2008 : Formations = == Début de matinée : un peu de management... (1h30) == * CVI : quels trucs pour essayer de ... * ''inbox zero'' : petit [[http://video.google.com/videoplay?docid=973149761529535925|film]] mais grands principes fort utile * ''[[http://fr.wikipedia.org/wiki/Getting_Things_Done|Getting Things Done]]'' : plus facile à dire qu'à faire... présentation de la [[attachment:ARI-DAKAR-PRODUCTIVITE-CVI-2008-09-18.pdf|méthode de David Allen]] * ''Leadership'' : c'est quoi ce mot ? et pourtant, c'est important, même pour le responsable technique... == 10h - Intermède == * Adresse du Vice-recteur aux partenariats aux personnels du BAO et aux participants de la réunion. == Fin de matinée : Symfony (1h00) == * Présentation Symfony (DB) * Généralités : MVC, ORM, RAD + refactoring, helpers, documentation, versionnage * Environnement de travail : installation, CLI, API, environnements, mise en production * Demo : GUIA, Restcoda * Modèle : config + ORM * Contrôleur : routing + action * Vue : template + design == Après-midi : « Python pour les nuls » == Animé par OusmaneWilane et ThomasNoël * comment se mettre au Python rapidement ("Dive Into Python" et autres doc' et sites d'intérêt) * programmation de scripts d'admin sys en Python * programmation WSGI autour du web * les frameworks actuels : Django (mais aussi Pylons et autres curiosités) * plus généralement : les technos REST * un exemple avec l'accès REST à CODA * exemple d'outil travaillant sur un document OOo (réalisé 3 jours après lecture de « Dive into Python ») : [[https://launchpad.net/ovniconv|OvniConv]] [[http://bazaar.launchpad.net/~progfou/ovniconv/trunk/files|(sources)]] * Morceau de code source: {{{ #!/usr/bin/env python #-*- coding: utf-8 -*- from pwd import getpwall from sqlite3 import connect cles=('login', 'mdp', 'uid', 'gid', 'gecos', 'home', 'shell') for ligne in getpwall(): user = dict(map(None,cles, ligne)) print """username=%(login)s password=%(mdp)s disallow=all """ % user ############################################ cnx = connect('/tmp/mabase.db') cur = cnx.cursor() try: cur.execute("""CREATE TABLE users('login' varchar(45), 'mdp' varchar(45), 'uid' varchar(45), 'gid' varchar(45), 'gecos' varchar(45), 'home' varchar(45), 'shell' varchar(45))""") except Exception, e: print "Exception", e for ligne in getpwall(): cur.execute("""INSERT INTO users VALUES(?,?,?,?,?,?,?)""", ligne) cnx.commit() cnx.close() }}} * Quelques idées de python pour sysadmin: [[http://www.ibm.com/developerworks/aix/library/au-python/|Python pour les administrateurs système]] |
| Ligne 100: | Ligne 193: |
| = Journée 5 : Rencontre avec les RTL du BAO = ''vendredi 19 septembre 2008'' == Matinée == * Atelier formation sur l'utilisation avancée de Debian (ThomasNoël et JeanChristopheAndré) * ressources Debian : DSA, volatile, backports, packages.debian.org, packages.qa.debian.org ... * outils : dpkg, aptitude, apt-cache, apticron, debmirror & apt-mirror, debian-installer en PXE ... * TP : faire un backport * le [[DépôtAPT]] de l'AUF == Après-midi == * Après le déjeuner : Visite et présentation du dispositif de sauvegarde électrique du CNF de Dakar. * Discussions ouvertes entre les RTL et RTR * contenu possible : mysqlisation régionale, Guia, Cybersécurité, Administration ... (''proposé par ArnaudAmelina'') * autres points ? n'hésitez pas à mettre vos idées |
= Vendredi 19 septembre 2008 (avec les RTL du BAO) = == Matinée : utilisation correcte et avancée de Debian == Par ThomasNoël et JeanChristopheAndré * les ressources Debian : DSA, volatile, backports, packages.debian.org, packages.qa.debian.org ... * schéma de présentation du cycle d'empaquetage chez Debian : [[attachment:package-cycle.png]] * les outils : dpkg, aptitude, apt-cache, apticron, debmirror & apt-mirror, debian-installer en PXE ... * TP1 : faire un rétro-portage (''backport'') * TP2 : faire un paquet à partir de zéro ; l'exemple de auf-desktop * le [[DépôtAPT]] de l'AUF * (s'il reste du temps) utilisation d'un VCS : l'exemple de ''git'' == Après-midi : discussions diverses == * Présentation rapide du dispositif de sauvegarde électrique du CNF de Dakar * Quelques rappels rapide sur le fonctionnement de la centrale d'achat et ses probables/possibles évolutions (sans Ouajdi, qui sera en formation). * quoi : le matériel possible, la notion de "catalogue" * qui : Ouajdi à Paris. les autres acteurs à toujours impliquer * comment : les procédures à suivre, les différentes étapes * quand : notamment sur la nouvelle gestion des expéditions depuis Paris * Discussions (pas trop) ouvertes entre les RTL du BAO et les RTR : * Les relations triangulaires : local, régional, central... * Achats informatiques... qui décide ? Se peut-il que des commandes de matériel informatiques soient faites pour mon implantation sans que je sois au courant ?... * auth et messagerie : mysql-isation régionale * exploitation de logs * OpenVZ et nouvelles règles d'installation d'un serveur * IPv6 * sécurité informatique * GUIA * les [[https://wiki.auf.org/wikiteki/ZAO/Inventaires/Liaisons|liaisons internet des sites]], bilan et évolutions possibles (quels sont les freins ? budgétaires ? technologiques ? ...) * etc. |
| Ligne 120: | Ligne 228: |
| = Journée 6 : Journée publique au CNF = ''samedi 20 septembre 2008'' C'est la Journée de Libération du Logiciel ([[http://www.softwarefreedomday.org/ |Software Freedom Day]]). Campus ouvert ! Et de manière plus informelle, cela permettra de continuer les échanges entre les participants. * Matinée : démos de softs + install party (si possible) * Après-midi : présentations, échanges * Fin d'après midi : match de foot : les RTR contre les RTL... (JC fera l'arbitre...) ---- ''Notes de bas de page :'' |
= Samedi 20 septembre 2008 : Journée du logiciel libre (Software Freedom Day '08) = Cf http://dakarlug.org/. Cela permettra de continuer les échanges entre les participants AUF de manière un peu plus informelle (rires et calembours autorisés). |
Cette année, la réunion de l'ARI se présente sous un nouveau jour avec plusieurs nouveautés, afin, je l'espère, de rendre ce moment d'échange et de travail plus efficace et encore plus pertinent. Après Rabat lors des deux dernières réunions, nous voici désormais à Dakar. Nous avons choisi de restreindre l'ordre du jour à des sujets précis que nous souhaitions aborder en nous laissant (on l'espère) le temps. Nous avons sélectionné trois sujets :
- Le poste de travail (le poste client AUF)
- Les (bonnes) méthodes de travail
- Formation et échange d'expériences sur quelques outils
Ensuite, nous avons également voulu animer la semaine en prévoyant une journée de formation. Enfin, le BAO a choisi de profiter de l'occasion pour organiser sa réunion régionale des responsables techniques locaux. Ce qui nous permet de planifier une journée de travail entre RTR et les RTL du BAO.
Ordre du jour
- Début des travaux à 8h30
- Pause déjeuner à 12h30
- Reprise des travaux à 14h00
- fin des travaux à ... (le CNF est ouvert et gardé toute la nuit)
Lundi 15 septembre 2008
Matinée : Ouverture
Par ChristopheVillemer. Blablabla... 
En vrac et pour commencer :
- L'ARI (ex DRI) ce qui change ou pas...
- Budgets 2008 et 2009
- Les relations avec le programme "Appropriation".
- La place centrale du RTR dans tous les chantiers de sa région.
- La charte de bon usage des ressources informatiques
Inventaires (avec ChristineLegris)
OpenOffice (avec ChristineLegris)
VoIP (ThomasNoël) voip-2009.pdf
Après-midi : Quelques bonnes méthodes de travail
- installation d'une machine serveur : sources Debian utiles
- exemples et contre-exemples
- virtualisation avec OpenVZ
- documentation :
- wiki : comment on doit l'utiliser, ce qu'on doit mettre dedans
- doc locale d'une machine avec git (ou autre VCS) : démo
- accès aux serveurs "vitaux" par plusieurs personnes compétentes+formées : ssh avec clés et knock-port
- sauvegardes :
- principes : quoi, quand, comment ?
- démos de backuppc
- backup de backup
- supervision : logcheck, mrtg/cricket, mon/nagios, etc.
- communication : jabber et le full-duplex...
Mardi 16 septembre 2008 : le poste client AUF
Définition : poste client = tout poste informatique à l'AUF, destiné au public ou au personnel AUF, fixe ou portable.
- Choix d'Ubuntu, validation à « sortie + 2 mois »
- Partitionnement : 10Go /, 1Go swap, le reste en LVM
- /home : NFS (fixe) ou local LVM (portable)
- Authentification MySQL (fixe) ou synchro-login-uid (portable)
Installation accélérée et uniformisation des postes sur la durée : auf-desktop
- infrastructures sous-jacentes :
- miroir + PXE
- auth MySQL
- DHCP et diffusion d'info de configuration de base
- DNS
propositions autour de racine-*.tar.gz
- NFS (mkhomedir)
- SSHFS sur GVFS (notamment pour les portables)
- OpenVPN
- Duplication : udpcast
- Sans oublier :
- la conception du bureau convivial et pratique pour l'utilisateur (gconf et sabayon)
- l'environnement d'intégration bureautique (de quoi parle-t-on ici ?)
- le matériel (compatible et efficace...)
- l'accompagnement
Mercredi 17 septembre 2008
Matinée : Suite "poste client"
Ce qu'on aura pas eu le temps de finir le mardi. Il faut BOUCLER ce programme, le reste est moins proche des utilisateurs et donc un peu moins important en ces périodes de doute.
Notamment la gestion portables et nomadisme :
- wifi : portail captif (chillispot)
- openvpn : intégration dans networkmanager
- sshfs via gvfs
- technos portables telles que hibernation et mise en veille : comment acheter du matos vraiment compatible
Après-midi (14h00 à Dakar = 16h00 à Paris) / Visio : "Appropriation des TICs"
Visioconférence avec la direction du programme "Appropriation".
- Paris : 81.80.122.133 (Georges Malamoud, Claudine Courbarien, Michel Lecoz, Gilles d'Eggis)
- Montréal : 199.84.140.241 (Nora Stamboulieh)
Programme :
- Exposé introductif : politique du programme "appropriation" et articulations - cohérence des projets (GM)
- GUIA - suivi des accès des utilisateurs (NS)
- Indicateurs - suivi des activités des utilisateurs (CC)
- Espace collaboratif (NS) - Points spécifiques : calendrier partagé et gestionnaire de fichiers (CC)
- Hébergement de sites externes dans les campus (NS)
- Infothèque et politique de l'AUF pour les ressources scientifiques (GM)
- Sites internet des campus, hébergement et liens (NS)
- Organisation de visios scientifiques - salles, créneaux et capacités techniques (GM)
- l'IST, aspects logistiques et freins techniques à l'usage des outils IST actuels et futurs (GDE)
- Organisations d'activités de type "Transfer" par les techs de l'AUF (GM)
- Les campus et les économies d'énergie - conséquences sur les choix techniques (MLC)
- Les campus associés : une nouvelle stratégie - comment les intégrer techniquement (MLC)
- Autres points à aborder par l'ARI
- Synthèse et relevé des conclusions (GM et CV)
Fin d'après midi 16h30 : évolutions RPV
- OpenVPN : utilisation dans le cadre d'un RPV "1.5" (avec AC locale)
- Le projet de PKI AUF : EJBCA
Jeudi 18 septembre 2008 : Formations
Début de matinée : un peu de management... (1h30)
- CVI : quels trucs pour essayer de ...
inbox zero : petit film mais grands principes fort utile
Getting Things Done : plus facile à dire qu'à faire... présentation de la méthode de David Allen
Leadership : c'est quoi ce mot ? et pourtant, c'est important, même pour le responsable technique...
10h - Intermède
- Adresse du Vice-recteur aux partenariats aux personnels du BAO et aux participants de la réunion.
Fin de matinée : Symfony (1h00)
- Présentation Symfony (DB)
- Généralités : MVC, ORM, RAD + refactoring, helpers, documentation, versionnage
- Environnement de travail : installation, CLI, API, environnements, mise en production
- Demo : GUIA, Restcoda
- Modèle : config + ORM
- Contrôleur : routing + action
- Vue : template + design
Après-midi : « Python pour les nuls »
Animé par OusmaneWilane et ThomasNoël
- comment se mettre au Python rapidement ("Dive Into Python" et autres doc' et sites d'intérêt)
- programmation de scripts d'admin sys en Python
- programmation WSGI autour du web
- les frameworks actuels : Django (mais aussi Pylons et autres curiosités)
- plus généralement : les technos REST
- un exemple avec l'accès REST à CODA
exemple d'outil travaillant sur un document OOo (réalisé 3 jours après lecture de « Dive into Python ») : OvniConv (sources)
- Morceau de code source:
#-*- coding: utf-8 -*-
from pwd import getpwall
from sqlite3 import connect
cles=('login', 'mdp', 'uid', 'gid', 'gecos', 'home', 'shell')
for ligne in getpwall():
user = dict(map(None,cles, ligne))
print """username=%(login)s
password=%(mdp)s
disallow=all
""" % user
############################################
cnx = connect('/tmp/mabase.db')
cur = cnx.cursor()
try:
cur.execute("""CREATE TABLE users('login' varchar(45), 'mdp' varchar(45), 'uid' varchar(45), 'gid' varchar(45), 'gecos' varchar(45), 'home' varchar(45), 'shell' varchar(45))""")
except Exception, e:
print "Exception", e
for ligne in getpwall():
cur.execute("""INSERT INTO users VALUES(?,?,?,?,?,?,?)""", ligne)
cnx.commit()
cnx.close()Quelques idées de python pour sysadmin: Python pour les administrateurs système
Vendredi 19 septembre 2008 (avec les RTL du BAO)
Matinée : utilisation correcte et avancée de Debian
Par ThomasNoël et JeanChristopheAndré
- les ressources Debian : DSA, volatile, backports, packages.debian.org, packages.qa.debian.org ...
schéma de présentation du cycle d'empaquetage chez Debian : package-cycle.png
les outils : dpkg, aptitude, apt-cache, apticron, debmirror & apt-mirror, debian-installer en PXE ...
TP1 : faire un rétro-portage (backport)
- TP2 : faire un paquet à partir de zéro ; l'exemple de auf-desktop
le DépôtAPT de l'AUF
(s'il reste du temps) utilisation d'un VCS : l'exemple de git
Après-midi : discussions diverses
- Présentation rapide du dispositif de sauvegarde électrique du CNF de Dakar
- Quelques rappels rapide sur le fonctionnement de la centrale d'achat et ses probables/possibles évolutions (sans Ouajdi, qui sera en formation).
- quoi : le matériel possible, la notion de "catalogue"
- qui : Ouajdi à Paris. les autres acteurs à toujours impliquer
- comment : les procédures à suivre, les différentes étapes
- quand : notamment sur la nouvelle gestion des expéditions depuis Paris
- Discussions (pas trop) ouvertes entre les RTL du BAO et les RTR :
- Les relations triangulaires : local, régional, central...
- Achats informatiques... qui décide ? Se peut-il que des commandes de matériel informatiques soient faites pour mon implantation sans que je sois au courant ?...
- auth et messagerie : mysql-isation régionale
- exploitation de logs
- OpenVZ et nouvelles règles d'installation d'un serveur
- IPv6
- sécurité informatique
- GUIA
les liaisons internet des sites, bilan et évolutions possibles (quels sont les freins ? budgétaires ? technologiques ? ...)
- etc.
Samedi 20 septembre 2008 : Journée du logiciel libre (Software Freedom Day '08)
Cf http://dakarlug.org/. Cela permettra de continuer les échanges entre les participants AUF de manière un peu plus informelle (rires et calembours autorisés).