WikiTeki /  Modifications de « ZAC/Bangui/Missions »

Historique des missions

9 au 11 avril 2006 - XF

• Dates: du 9 au 11 avril 2006 ( Mission effectuée finalement du 19 au 21 avril 2006 )
• But: Dépannage du serveur du CNF de Bangui.
• Projet:
  • remplacer le disque dur du serveur
  • ré-installer le serveur
  • restaurer les données et les configurations.
• Plan:
  • départ de Douala dimanche 9/04 à 1h du matin, Arrivée à Bangui à 5h30;
  • dimanche et lundi: Travail au CNF du Bangui
  • départ de Bangui le mardi 11/04 à 10h du matin, Arrivée à Douala à 13h.

12 au 20 décembre 2007 - MS

• Vol:
  • Aller:
    • Libreville - 12 décembre - 7h15 - Air Service
    • Douala - 10h30 pour une arrivée vers midi à Bangui - Toumai Air Tchad
  (Accueil probable par le protocole de l'aéroport, Damas t'amène à l'hôtel puis au CNF)
  • Grbmbl.. arrivé 5h30 par la Camair, et 15 fou-rire de la part de gens lorsque je leur ai dit que je partais par la Camair. (même le vice-recteur de l'uob... sig)
  • Retour:

    • Bangui - 20 décembre - 15h10 - Toumai Air Tchad, pitié pas la Camair! 20h .. ha non, 22h ... p'tet 3h... j'avais dit pas camair...

    • Douala - 20h45 - Air Service
• Reinstallation etch partout
• Faire état des lieux, matériel, chalet
• Messagerie à refaire
• Site web

• Refaire le parefeu

• Faire un vrai miroir Debian/Ubuntu

• BackupPC
• OpenVZ (web et messagerie)
• Asterisk (couplé au miroir?)
• installer moodle, horde, imp4 (aie!)

On se retrousse les manches:

Jeudi

• Découverte du CNF et bâtiments associés.
  • FO avec le chalet2
  • Centre de Ressources Multimédia, coop française, bâtiment avec un câble réseau classique enterré.
  • CRM désirant être autonome, niveau serveur, pb d'adressage rezo/conflit
  • Chaleur dans la salle rezo, pb venant du courant
• Miroir, en cours
• Plan réseau, à revoir

Vendredi

• Tout cassé
• Ronde des disques, bizarre, serveur avec scsi qui démarre pas
• 3 scsi 160 Go, un spare, p'tet un autre si serveur capricieux
• Serveur dhcp ok, 40 Go IDE pour système, attention, encore anciens fichiers sur le scsi, récupérer sites webs/compte home avant
• DNS temporaire sur un barebone
• miroir ok
• Parefeu faire script demain - proxy arp fonctionne
• netmask bizarre du FAI

Samedi

• Parefeu, comportement bizarre... iptables ou proxy arp? - suivre
• Script parefeu en cours + astuce toc toc toc à faire
• Réfléchir, OpenVZ ou compte utilisateur avant?
• Adressage:
  • 196.32.201.121: dns/mail
  • 196.32.201.122: parefeu
  • 196.32.201.123: futur web
  • 196.32.201.124: miroir + futur asterisk
  • 196.32.201.125: futur visio
  • 196.32.201.126: squatteur de CRM

  • cache.. hum zut

• grmbl, de parefeu, bon miroir, complètement ok, vérifier lundi avec moussa pour rpv
  • Etch

deb http://miroirs.refer.cf/debian etch main contrib
deb http://miroirs.refer.cf/debian-security main contrib

• Feisty

deb http://miroirs.refer.cf/ubuntu feisty main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu feisty-updates main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu-security feisty-security main restricted universe multiverse

• Gutsy

deb http://miroirs.refer.cf/ubuntu gutsy main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu gutsy-updates main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu-security gutsy-security main restricted universe multiverse

• script dans /usr/local/bin/script_miroir, installer un /etc/cron.d/miroir pour execution nocturne. 'fin, voir avant nut pour pas éteindre les serveurs la nuit.

• nut ok, miroir nocturne maintenant
• lancer ovz. hum demain
• second serveur ok, même avec scsi (36Go sig :(), memtest nuit.

dimanche

• vérifier memtest - yeah!

• vérifier miroir - zut, coupure connexion, bilan nul

• téléchargement d'alternate gutsy... 23Mo... on y croit!

• début ovz (reprise de doc [http://wiki.auf.org/wikiteki/ZAC/Projets/Lubum-Kin-Brazza-0707 kinshasa])

  • 80 Go IDE: système de base vz, plus second serveur virtuel web + cache si on trouve le temps
  • 36 Go scsi: premier serveur virtuel mail/dns
  • ouf, heureusement que j'avais amené mon noyau avec moi: linux-image-2.6.18-openvz-12-1etch1-k7 installation à la main... hum?
  • création template
• BackupPC: barebone + disque 80 Go d'un Ideq
  • répertoire /backuppc

lundi

• grmblb être attentif dans les config d'ovz!!!
• ovz - web
  • pret pour installation
  • apache2, mysql-server, php5, munin pour surveiller, un pre-site spip.
• ovz - dns/mail
  • migration du dns temporaire, attention au TTL a rechanger.
  • new dns ok
• Ca prends forme...
• Asterisk - clef déjà ok

mardi

• finir asterisk - ipphone bizarre... à voir
• finir backuppc - ok - les 6 serveurs sont sauvegardés
• surveiller beancounter
• web
  • site cnfb: il est là, à remplir + tard
  • moodle: ok
  • horde à faire
• mail
  • postfix ok
  • envoi ok, pas réception
• nfs, hésite encore...
  • début de mysqlisation des comptes
  • ovz admincomptes en plus + à rajouter en sauvegarde
  • mysql pour mail+nfs ok

  • vérification, passe pas

mercredi

• départ ce soir par air peut être...
• postfix
  • Ok, problème du FAI, filtrage port 25
  • vérifier cf.auf.org/cf.refer.org - ok

  • grrr dovecot/myqsl marche pô

  • si dovecot marche ok, mais pb d'écriture dans "sent"... à voir.

    • As-tu créé les dossiers utiles (Sent, Trash, Drafts et Junk, avec maildirmake) et ont-ils les bons droits ? -- ProgFou

    • Ah ? Il y a besoin de ça ? c'est pas automatique ? Je n'ai jamais utilisé ça, et jamais eu de soucis à ce niveau -- J.

      • Oui, j'ai eu ce souci avec d'anciennes versions de Thunderbird qui me mettaient une erreur en cas d'envoi de courriels alors que le dossier Sent n'existait pas (au moins dans ce cas). Je n'ai pas testé avec les dernières vu que mon script de création de compte crée systématiquement ces dossiers depuis cette époque. Le Maildir racine est créé automatiquement par Postfix dès réception du premier courriel, mais il ne crée pas les sous-dossiers habituels. Le webmail Horde/IMP crée aussi certains dossiers il me semble, mais par défaut c'est sent-mail et non pas Sent, et puis bon dans le doute je préfère les créer moi-même. -- ProgFou

    • maildirmake? hum, mais dans ce cas, pourquoi ça fonctionne sans chez moi? -- MS
    • Effectivement, après test, sur un nouveau compte, IMP crée le maildir et IMP.sent-mail, Drafts, etc... Mais si on utilise Thunderbird/Dovecot, celui-ci veut du Sent/Trash, qu'il n'est pas capable de créer. Et lors d'une première utilisation, si Maildir n'existe pas, cela ne le dérange pas, il stocke en lui-même, mais si Maildir existe, là problème. donc à priori, adapter le script de création de répertoire qui se trouve ici: /usr/local/sbin/mkhomedir en ceci:

USER=$1
DIR="/home/$USER"
MAILDIR="$DIR/Maildir"
MDMAKE="maildirmake.dovecot"

mkdir "$DIR"
mkdir "$MAILDIR"

"$MDMAKE" "$MAILDIR"
"$MDMAKE" "$MAILDIR"/.Sent
"$MDMAKE" "$MAILDIR"/.Trash
"$MDMAKE" "$MAILDIR"/.Drafts
"$MDMAKE" "$MAILDIR"/.Junk

if [ -d "$DIR" ] ; then
        chown -R courriel:courriel "$DIR"
fi

• admincomptes
  • Ok
  • vers nfs, ok, tables ok, identification ok!
  • vers mail, ok, tables manquantes groupelist?
  • vérifier la connexion automatique
  • expliquer à eugene l'utilisation d'admincomptes
• mailgraph + smokeping
  • munin.refer.cf
  • www.refer.cf/cgi-bin/smokeping.cgi
  • www.refer.cf/cgi-bin/mailgraph.cgi
• Asterisk - 90% ok - à tester
• repousser l'avion... ha ben non, il est pas parti encore...

Reste à faire

• Faire du tc pour le CRM
• imp4

j'y crois peu

• Cache, doc, explication pour eugène,
• udpcast
• récupérer moodle sarge/etch

Prévoir

• malette outils tournevis/pinces
• Voir budget et commander du matos, disques durs/serveurs
• Souffleur anti-poussière
• Courant sur 1 phase
• Goulottes en bois pour le courant
• éclairage dehors
• isolation salle rezo
• charge pour les clim
• poussière/isolation