ZEO/Paris/SitesMoodle/MigrationPhysique

Sommaire

Infrastructure
Réseau
1. Filtrage
2. NS
Mise en place
Discussions
1. Versions de Moodle
2. probleme de liens en dur !

Il est question de déplacer une trentaine de sites sous moodle d'un hébergement mutualisé vers un serveur dédié mieux cloisonné.

Infrastructure

serveur dédié OVH : ns235989.ovh.net
Proxmox 2
Les CT sont sur une plage IP 192.168.0.0
un CT pour le frontal web (ProxyPass via le module mod_proxy d'apache2)
un CT pour MYSQL (mutualise les bases Moodle)
un CT pour Syslog (centralise les logs des CT)
- Lire ZA/Montréal/Supervision/CentralisationDesLogs et JeanChristopheAndré/Notes/rsyslog
- Appliqué : JeanChristopheAndré/Notes/rsyslog
- Ce qui donne comme particularités:
  - sur les clients un fichier /etc/rsyslog.d/local.conf qu'on créé avec avec l'adresse IP du ct-syslog: 192.168.0.5
x CT pour les sites Moodles

Modèles pour les CT

Template de base

nom : template1.tar.gz
locales
vim par défaut : update-alternatives --config editor
Comptes des administrateurs et groupe admin
auf-git-etc
exim4-daemon-light
- mailname: fr.refer.org
- envoi par un smarthost; pas de courriel en local
Exim4 sur les CT et redirection vers un smarthost (lequel ???)
/etc/resolv.conf : nameserver 192.168.0.1

Template CT-moodle (obsolet)

nom template : templace-ct-moodle
- installation apache2, php5
- création dossiers /srv/{moodledata,sources,www}
  - moodledata pour les données de la plateforme qui doit appartenir à www-data
  - sources pour le code moodle à utiliser (par défaut)
  - www étant le dossier web pour la plateforme
    - config.php accessible seulement en lecture à www-data
- réglages vhost

<VirtualHost *:80>
        ServerAdmin webmaster@localhost
        ServerName xxxx.auf-foad.org
        ServerAlias ct-xxx.openvz #ça peut servir ...

        DocumentRoot /srv/www/moodle-xxxx

        <Directory /srv/www/moodlexxxx>
                Options None
                AllowOverride FileInfo
                Order allow,deny
                allow from All
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/moodle-xxxx_error.log
        Redirect permanent /moodleXXXX http://xxxx.auf-foad.org/

    
    LogLevel warn
        CustomLog ${APACHE_LOG_DIR}/moodle-xxxx_access.log combined
</VirtualHost>

dans /etc/crontab l'un des scripts suivants :
- */5 * * * * www-data /usr/bin/php /srv/www/moodle-xxxx/admin/cron.php
- ou */5 * * * * www-data /usr/bin/php /srv/www/moodle-xxxx/admin/cli/cron.php pour moodle > 2.0
dans /etc/php5/apache2/php.ini
- upload_max_filesize = 100M

Template CT-moodle

Ce template repose sur l'installation du paquet moodle fournit par Debian squeeze, en l'occurence moodle-1.9.9.dfsg2-2.1+squeeze3

vérifier adresse de l'interface dans /etc/network/interfaces
/etc/dbconfig-common/moodle.conf

dbc_dbtype='mysql'
dbc_dbuser='xxxx'
dbc_dbpass='xxxx'
dbc_dbserver='ct110.openvz'
dbc_dbname='moodleNOMDUSITE'
dbc_dbadmin='root'

exécutez dpkg-reconfigure moodle
- url du site
- pas de configuration de la BD (elle est faite manuellement sur le CT-MySQL)
- garder la version actuellement installée
- pour apache.vhost.conf, accepter la version du responsable du paquet (ou modifier ultérieurement si nécessaire)
faire un lien symbolique pour le vhost sudo ln -s /etc/moodle/apache.vhost.conf /etc/apache2/sites-enabled/moodle-medecine
se rassurer que tous les droits sont corrects notamment dans le moodledata qui est /var/lib/moodle
pas besoin de cron.. le paquet debian en installe un dans /etc/cron.d/moodle

Template CT-moodle-wheezy

Avex proxmox il n'est pas aisé de configurer les paramètres des CTs en se servant de vzctl . Il est préférable de faire un debootstrap se servant de wheezy et puis archiver le contenu et le stocker dans /var/lib/vz/template/cache avant de continuer.

De là, démarrer une instance qu'on peut configurer en se basant sur ce qui a été fait pour le ct-moodle squeeze.

CT MySQL

IP : 192.168.0.10
une base de données par moodle
un utilisateur avec des droits sur cette base

create database moodleNomDuSite;
grant SELECT,INSERT,UPDATE,DELETE,CREATE,CREATE TEMPORARY TABLES,DROP, INDEX, ALTER ON moodleNomDuSite.* to xxx@ctxxx.openvz IDENTIFIED BY 'xxxxx';

Web frontal

IP : 192.168.0.200
apache2 avec modules: proxy,proxy_http
tous les sites seront sur ce modèle de vhost

<VirtualHost *:80>
        ServerAdmin webmaster@localhost
        ServerName xxxx.foad-auf.org
        ProxyPass / http://xxxx.foad-auf.org/
        ProxyPassReverse / http://xxxx.foad-auf.org/
        ErrorLog ${APACHE_LOG_DIR}/moodle-xxxx_error.log
        CustomLog ${APACHE_LOG_DIR}/moodle-xxxx_access.log combined

</VirtualHost>

dans /etc/hosts une ligne par CT-moodle avec son ip

Réseau

vmbr0 (adresse publique)
vmbr1 (adresse privée) - 192.168.0.0/24
DNAT depuis l'hôte du port 80 vers le frontal web

Filtrage

Voir préconisation JC
Autoriser les Ct-moodle à interroger le web frontal sur http://xxxx.auf-foad.org/ ( pour le cron qui s'éxécute dans chaque CT)
Permettre l'accès par ssh aux conteneurs afin de pouvoir éventuellement répartir l'administration technique sans devoir passer par l'hôte

NS

/etc/hosts à modifier sur le ct-frontal et sur ct-mysql dans le but de faire la correspondance entre les IP privées et les noms de domaine ( Mettre sur pied un petit serveur DNS dans un CT ?? ) --)
Serveur DNS installé sur l'hôte pour les différents CTs. Domaine : .openvz

Mise en place

créer au besoin les entrées DNS requises sur le serveur hôte pour le nouveau CT qui accueillira la plateforme moodle
copier le dump de la base de données dans le CT dédié à MySQL (ct110.openvz)
attribuer les droits nécessaires à l'utilisateur ayant accès
créer le CT depuis l'interface de Proxmox en sachant que les id des CTs commencent à 120 en prenant soit un template-debian-squeeze soit un template-debian-wheezy suivant la version de la plateforme à migrer
vérifier au niveau du frontal l'autorisation d'accès à ce CT
Ajustez certains fichiers de configuration
- /etc/dbgconfig-common/moodle.conf
- /etc/moodle/apache.vhost.conf
- /etc/moodle/config.php
  - $/!\$ si nécessaire, récupérer la chaine de hachage de l'ancien fichier de configuration et la mettre dans une variable type
  - $CFG->passwordsaltalt1 = 'IO.u86.[L[d},%^8ZXM+2gNKof3]TwI' ;
rechargez la configuration du serveur web
test depuis l'interface web du site
- mise à jour de la base de données le cas échéant à appliquer en suivant la procédure
si ok, rentrer en contact avec les responsables de l'espace pour qu'ils valident avant production

Discussions

Versions de Moodle

$/!\$ Certaines fonctions présentes dans les versions de moodle inférieures à 2 ne sont pas compatibles avec la version de php (5.3.3-7+squeeze13) du serveur squeeze

La démarche est la suivante:

si la plateforme à déplacer a une version <= 1.9.9 , on utilise le paquet debian squeeze
si la plateforme à déplacer a une version > 1.9.9, on utilise le paquet debian wheezy

probleme de liens en dur !

(16:19:24) willy.manga: car tous ont des urls avec l'ancienne URL  http://www.auf-foad.org/moodleCEFEB/xxxx.pdf
(16:19:28) progfou: ok
(16:19:31) progfou: donc
(16:19:36) progfou: on revoit la règle de redirect
(16:20:03) willy.manga: je me suis dit que c'est du au fait que dans l'ancien serveur, le dossier des ressources était au sein du dossier web
(16:20:08) progfou: RedirectMatch permanent (.*) http://moodle1.auf-foad.org/$1
(16:20:17) willy.manga: ce qui est interdit par moodle quand j'ai lu la doc
(16:20:17) progfou: RedirectMatch permanent ^(.*)$ http://moodle1.auf-foad.org/$1
(16:20:39) progfou: en insérant un chemin supplémentaire au besoin
(16:22:54) progfou: ou bien on renvoie carrément vers un traitement spécifique à l'arrivée, par exemple :
RedirectPermanent ^/*$ http://moodle1.auf-foad.org/
RedirectPermanent ^([^/]*\.[^/]*)$ http://moodle1.auf-foad.org/fichiers/$1

WikiTeki / ZEO / Paris / SitesMoodle / MigrationPhysique