Historique des missions
9 au 11 avril 2006 - XF
- Dates: du 9 au 11 avril 2006 ( Mission effectuée finalement du 19 au 21 avril 2006 )
- But: Dépannage du serveur du CNF de Bangui.
- Projet:
- remplacer le disque dur du serveur
- ré-installer le serveur
- restaurer les données et les configurations.
- Plan:
- départ de Douala dimanche 9/04 à 1h du matin, Arrivée à Bangui à 5h30;
- dimanche et lundi: Travail au CNF du Bangui
- départ de Bangui le mardi 11/04 à 10h du matin, Arrivée à Douala à 13h.
12 au 20 décembre 2007 - MS
- Vol:
- Aller:
- Libreville - 12 décembre - 7h15 - Air Service
- Douala - 10h30 pour une arrivée vers midi à Bangui - Toumai Air Tchad
- Grbmbl.. arrivé 5h30 par la Camair, et 15 fou-rire de la part de gens lorsque je leur ai dit que je partais par la Camair. (même le vice-recteur de l'uob... sig)
- Retour:
Bangui - 20 décembre - 15h10 - Toumai Air Tchad, pitié pas la Camair! 20h .. ha non, 22h ... p'tet 3h...
j'avais dit pas camair... - Douala - 20h45 - Air Service
- Aller:
- Reinstallation etch partout
- Faire état des lieux, matériel, chalet
- Messagerie à refaire
- Site web
Refaire le parefeu
Faire un vrai miroir Debian/Ubuntu
- BackupPC
- OpenVZ (web et messagerie)
- Asterisk (couplé au miroir?)
- installer moodle, horde, imp4 (aie!)
On se retrousse les manches:
Jeudi
- Découverte du CNF et bâtiments associés.
- FO avec le chalet2
- Centre de Ressources Multimédia, coop française, bâtiment avec un câble réseau classique enterré.
- CRM désirant être autonome, niveau serveur, pb d'adressage rezo/conflit
- Chaleur dans la salle rezo, pb venant du courant
- Miroir, en cours
- Plan réseau, à revoir
Vendredi
- Tout cassé
- Ronde des disques, bizarre, serveur avec scsi qui démarre pas
- 3 scsi 160 Go, un spare, p'tet un autre si serveur capricieux
- Serveur dhcp ok, 40 Go IDE pour système, attention, encore anciens fichiers sur le scsi, récupérer sites webs/compte home avant
- DNS temporaire sur un barebone
- miroir ok
- Parefeu faire script demain - proxy arp fonctionne
- netmask bizarre du FAI
Samedi
- Parefeu, comportement bizarre... iptables ou proxy arp? - suivre
- Script parefeu en cours + astuce toc toc toc à faire
- Réfléchir, OpenVZ ou compte utilisateur avant?
- Adressage:
- 196.32.201.121: dns/mail
- 196.32.201.122: parefeu
- 196.32.201.123: futur web
- 196.32.201.124: miroir + futur asterisk
- 196.32.201.125: futur visio
- 196.32.201.126: squatteur de CRM
cache.. hum zut
- grmbl, de parefeu, bon miroir, complètement ok, vérifier lundi avec moussa pour rpv
- Etch
deb http://miroirs.refer.cf/debian etch main contrib deb http://miroirs.refer.cf/debian-security main contrib
- Feisty
deb http://miroirs.refer.cf/ubuntu feisty main restricted universe multiverse deb http://miroirs.refer.cf/ubuntu feisty-updates main restricted universe multiverse deb http://miroirs.refer.cf/ubuntu-security feisty-security main restricted universe multiverse
- Gutsy
deb http://miroirs.refer.cf/ubuntu gutsy main restricted universe multiverse deb http://miroirs.refer.cf/ubuntu gutsy-updates main restricted universe multiverse deb http://miroirs.refer.cf/ubuntu-security gutsy-security main restricted universe multiverse
script dans /usr/local/bin/script_miroir, installer un /etc/cron.d/miroir pour execution nocturne. 'fin, voir avant nut pour pas éteindre les serveurs la nuit.
- nut ok, miroir nocturne maintenant
- lancer ovz. hum demain
- second serveur ok, même avec scsi (36Go sig :(), memtest nuit.
dimanche
- vérifier memtest - yeah!
vérifier miroir - zut, coupure connexion, bilan nul
- téléchargement d'alternate gutsy... 23Mo... on y croit!
début ovz (reprise de doc kinshasa)
- 80 Go IDE: système de base vz, plus second serveur virtuel web + cache si on trouve le temps
- 36 Go scsi: premier serveur virtuel mail/dns
- ouf, heureusement que j'avais amené mon noyau avec moi: linux-image-2.6.18-openvz-12-1etch1-k7 installation à la main... hum?
- création template
- BackupPC: barebone + disque 80 Go d'un Ideq
- répertoire /backuppc
lundi
- grmblb être attentif dans les config d'ovz!!!
- ovz - web
- pret pour installation
- apache2, mysql-server, php5, munin pour surveiller, un pre-site spip.
- ovz - dns/mail
- migration du dns temporaire, attention au TTL a rechanger.
- new dns ok
- Ca prends forme...
- Asterisk - clef déjà ok
mardi
- finir asterisk - ipphone bizarre... à voir
- finir backuppc - ok - les 6 serveurs sont sauvegardés
- surveiller beancounter
- web
- site cnfb: il est là, à remplir + tard
- moodle: ok
- horde à faire
- mail
- postfix ok
- envoi ok, pas réception
- nfs, hésite encore...
- début de mysqlisation des comptes
- ovz admincomptes en plus + à rajouter en sauvegarde
- mysql pour mail+nfs ok
vérification, passe pas
mercredi
- départ ce soir par air peut être...
- postfix
- Ok, problème du FAI, filtrage port 25
- vérifier cf.auf.org/cf.refer.org - ok
grrr dovecot/myqsl marche pô
- si dovecot marche ok, mais pb d'écriture dans "sent"... à voir.
As-tu créé les dossiers utiles (Sent, Trash, Drafts et Junk, avec maildirmake) et ont-ils les bons droits ? -- ProgFou
- Ah ? Il y a besoin de ça ? c'est pas automatique ? Je n'ai jamais utilisé ça, et jamais eu de soucis à ce niveau -- J.
Oui, j'ai eu ce souci avec d'anciennes versions de Thunderbird qui me mettaient une erreur en cas d'envoi de courriels alors que le dossier Sent n'existait pas (au moins dans ce cas). Je n'ai pas testé avec les dernières vu que mon script de création de compte crée systématiquement ces dossiers depuis cette époque. Le Maildir racine est créé automatiquement par Postfix dès réception du premier courriel, mais il ne crée pas les sous-dossiers habituels. Le webmail Horde/IMP crée aussi certains dossiers il me semble, mais par défaut c'est sent-mail et non pas Sent, et puis bon dans le doute je préfère les créer moi-même. -- ProgFou
- maildirmake? hum, mais dans ce cas, pourquoi ça fonctionne sans chez moi? -- MS
- Effectivement, après test, sur un nouveau compte, IMP crée le maildir et IMP.sent-mail, Drafts, etc... Mais si on utilise Thunderbird/Dovecot, celui-ci veut du Sent/Trash, qu'il n'est pas capable de créer. Et lors d'une première utilisation, si Maildir n'existe pas, cela ne le dérange pas, il stocke en lui-même, mais si Maildir existe, là problème. donc à priori, adapter le script de création de répertoire qui se trouve ici: /usr/local/sbin/mkhomedir en ceci:
USER=$1
DIR="/home/$USER"
MAILDIR="$DIR/Maildir"
MDMAKE="maildirmake.dovecot"
mkdir "$DIR"
mkdir "$MAILDIR"
"$MDMAKE" "$MAILDIR"
"$MDMAKE" "$MAILDIR"/.Sent
"$MDMAKE" "$MAILDIR"/.Trash
"$MDMAKE" "$MAILDIR"/.Drafts
"$MDMAKE" "$MAILDIR"/.Junk
if [ -d "$DIR" ] ; then
chown -R courriel:courriel "$DIR"
fi- admincomptes
- Ok
- vers nfs, ok, tables ok, identification ok!
- vers mail, ok, tables manquantes groupelist?
- vérifier la connexion automatique
- expliquer à eugene l'utilisation d'admincomptes
- mailgraph + smokeping
- munin.refer.cf
- www.refer.cf/cgi-bin/smokeping.cgi
- www.refer.cf/cgi-bin/mailgraph.cgi
- Asterisk - 90% ok - à tester
- repousser l'avion... ha ben non, il est pas parti encore...
Reste à faire
- Faire du tc pour le CRM
- imp4
j'y crois peu
- Cache, doc, explication pour eugène,
- udpcast
- récupérer moodle sarge/etch
Prévoir
- malette outils tournevis/pinces
- Voir budget et commander du matos, disques durs/serveurs
Souffleur anti-poussière un souffleur acheté ces jours
- Courant sur 1 phase
Goulottes en bois pour le courant je te prépare un devis comme convenu
- éclairage dehors
- isolation salle rezo
- charge pour les clim
- poussière/isolation