Journal des interventions techniques sur le système informatique de Bobo-Dioulasso

07/12/2009

• création d'un compte utilisateur "auf-autoconfig" local à ce serveur (donc pas dans la base d'utilisateurs en réseau), et configuration SSH pour les postes clients

   useradd -r -m auf-autoconfig && passwd auf-autoconfig
   chmod 0700 ~auf-autoconfig 
   cd ~auf-autoconfig
   ssh-keygen -t dsa -f id_dsa -N "" -C root@auf-poste-client-fixe
   ssh-keyscan -p24 -t dsa,rsa -H autoconfig > known_hosts
   mkdir .ssh
   cp -a id_dsa.pub .ssh/authorized_keys
   chown auf-autoconfig .ssh .ssh/authorized_keys
   chmod 0700 .ssh
   chmod 0600 .ssh/authorized_keys
   cp -a ~root/.ssh/authorized_keys .
   tar --remove-files -czf ssh-root-keys.tar.gz id_dsa* known_hosts authorized_keys
   chown auf-autoconfig ssh-root-keys.tar.gz
   chmod 0400 ssh-root-keys.tar.gz 

11/11/2009

• Sur mail-bobo, problème sur le VZ 102 (www):exim paniclog /var/log/exim4/paniclog on www-bobo has non-zero size, mail system might be broken. The last 10 lines are quoted below.2009-11-08 00:01:01 1N6vDJ-0000iV-U8 failed to fork automatic delivery process: Cannot allocate memory
  
  #vzctl enter 102, suivi de # cat /proc/user_beancounters pour verifier que les valeurs de la colonne failcnt à 0
  # vzctl set 102 --kmemsize 211377049:211377049 --save
  UB limits were set successfully
  Saved parameters for CT 102
  
  #df -h pour s'assurer que les disques ne sont pas pleins; redemarrage de mail-bobo

20/08/2009

• création d'un répertoire de partage pour le personnel AUF/Bobo sur nfs-bobo dans /home/partage
• installation de roundcube sur web.bobo.bf.refer.org -- C'est vrai que c'est de l'historique, mais il faut revoir et plutôt mettre sur webobo et non mel. ! roger

19/08/2009

• conf pour le suivi web de la bande passante avec mrtg

12/08/2009 au 16/08/2009

• installation de deux nouveaux serveurs transtec: nfs-bobo et mail-bobo
  • sur nfs: iptables, nfs, dhcp, squid, mon, admincomptes, mrtg, mysql...
  • sur mail-bobo: lvm-isation, iptables, dns principal, messagerie+antivirus+antispam (exim...), web, mysql, ftp, miroir local, backuppc, migration du vz web-bobo (sur mail-bobo) vers lenny...
• remise en fonctionnement de 4 bécanes dans la salle polyvalente (achat disques durs + transfos pour écrans)
• migration des postes clients vers jaunty
• mise à la retraite du vieux serveur
• configuration adsl (le trafic des postes clients passe par l'adsl; redirection automatique vers la LS en cas de soucis avec l'adsl)