Le blog de l'administrateur

La maintenance des serveurs qui empêchait la modification des domaines en .org chez Gandi semble terminée, j'ai donc pour finir la migration des derniers domaines. La fermeture du service DNS sur beren est prévue le vendredi 2 juin.

Tous les domaines ont été vérifiés avec zonecheck.

Quelques perturbations d'accès aux services en *.education.cg86.fr et *.educ.cg86.fr ont pu avoir lieu depuis hier.

Maintenant que gandalf est de nouveau opérationnel... j'ai pu y installer le serveur DNS secondaire de toutes les zones gérées par Vienne Informatique. Mais un problème de maintenance m'empêche de migrer tous nos domaines en .org sur ce nouveau serveur (voir la page de statut de gandi ici ).

Donc une fois ces problèmes passés, et quelques jours passés aussi, histoire que les modifications se propagent à travers le monde... je pourrai alors arrêter le service DNS sur beren.

Suite à un problème avec le démon d'authentification LDAP, le service de courrier était inaccessible ce samedi entre 16h09 et 19h32. Service redémarré, tout est en ordre. Le service SMTP n'a pas été impacté par ce problème.

Les sites ont momentanément étaient coupé car les prises de courant de couleur jaune du locla ne reçoivent plus de courant. Le switch publique étant branché sur l'une d'elles, il n'était plus alimenté. J'ai donc procédé à une modification de branchement et le miracle eu lieu: la plateforme est de nouveau accessible via le net Sinon toute la plateforme est maintenant entièrement réinstallé. Toute semble bien marcher à première vue. Les tests compléteront les premières impressions voila

Suite à la réinstallation de la plupart des serveurs en Debian Sarge, la sauvegarde a été remise en route sur les différents serveurs :

• Beren qui sert toujours de base aux sauvegardes pour le moment (en attendant de tout passer sur sam une fois que ses disques durs seront opérationnels.)
• Pippin Serveur d'hébergement mutualisé (clubs informatique et autres prestations pour le conseil général de la Vienne)
• Aragorn Frontal du portail numérivienne
• Gimli et Legolas les deux serveurs de backoffice (LDAP, MySQL, etc...)
• Arwen Serveur shoutcast.
• Sauron Serveur zpanel et multimédia sous Windows 2003 server.

Il reste donc :

• Gandalf Ancien frontal numérivienne à réinstaller préalablement de la même manière que les autres.
• Eventuellement Frodon et Merry, les deux serveurs de jeux qui sont gérés par l'association Futurolan.

Les sauvegardes sont effectuées à l'aide de l'excellent logiciel libre de sauvegardes réseau Bacula.

Je viens d'achever les réplications sur les serveurs de backoffices

• gimli en serveur maitre
• legolas en serveur esclave

cela dit je pense que Mr Marasse devrait aller voir pour vérifier car je n'avais jamais fait ça auparavant et je ne sais pas si tout est ok (en théorie si puisque j'ai suivi les tutos dispos sur internet)

Concernant aragorn, j'ai fini de transférer les datas contenus sur gandalf et je les ai reconfigurés pour qu'elles marchent avec les nouvelles installations Il faudrait faire un test en passant l'adresse : http://www.numerivienne.net sur aragorn, avant de commencer a désinstaller gandalf.

J'ai aussi regardé coté certificat ssl à faire :

• un certif pour aragorn pour les accès https (sauf si déjà présent)
• deux certifs pour legolas pour la base ldap (sauf si on prends les memes que sur gimli)
• un certif pour sauron pour les accès https réalise pour les modifications de playlists ou l'acces à https://www.numerivienne.com via le SSO
• un certif pour arwen pour les accès https réalisé pour la modification des playlists
• un certif pour gandalf pour les accès https (sauf si on reprend le même que sur aragorn)

Reste à voir :

1. test de la plateforme sous aragorn
2. test des fonctions ssh avec arwen
3. régler le problème des redirections du SSO qui ne veulent que des chemins en réseau privée
4. réinstaller gandalf quand les tests sur aragorn seront fini
5. créer des utilisateurs pour éviter de toujours utiliser les accès root un peu partout

J'ai actuellement fini l'installation du linux sur le serveur legolas. Le serveur apache sur Gimli ainsi que sur Legolas sont eux aussi monté.

J'attaque de ce pas la réplication des bases de données mysql ainsi que de l'annuaire ldap. Si tout fonctionne je commence a tester le serveur apache sur Aragorn en y incorporant les fichiers de gandalf.

Dans l'optique de capter le traffic web client des serveurs de la plateforme, je viens d'installer un proxy sur gimli. Celui ci permet à tous les serveurs de la plateforme de bénéficier de son cache pour les mises à jour et la consultation web. Le même service sera installé sur legolas quand il sera opérationnel. Les ordinateurs du réseau privé devraient aussi les utiliser. dans cette optique, une entrée du DNS a été créée spécialement :

• webcache.in.numerivienne.net

Et pour la future configuration automatique du proxy (pour les clients du réseau privé uniquement) :

• wpad.in.numerivienne.net

Alors que nous n'avons pas fini de consolider la plateforme, déjà de nouvelles versions d'apache et PHP sont disponibles : Apache 2.2.2 et PHP 5.1.4. les serveurs suivants sont maintenant à jour :

• Pippin
• Aragorn
• Arwen

Les autres ne sont pas encore réinstallés.

Pour finir la migration des services de luthien vers pippin, il ne me manquait plus que le service FTP pure-ftpd, malheureusement la version livrée avec la Debian Sarge n'était pas suffisante... j'ai donc recompilé la dernière version de pure-ftpd. elle est désormais fonctionnelle sur pippin, avec en option le chiffrement SSL des échanges qui fonctionne au moins avec ces deux clients FTP :

• gftp sous *nix
• FileZilla sous Windows

Merci de m'indiquer si certains comptes ne fonctionnent plus...

L'installation de la climatisation a nécessité l'arrêt des serveurs pendant les travaux entre le 9 mai 19h30 et le 11 mai 18h. Les travaux n'ont pas dépassé la durée prévue, en première amélioration, la température des disques durs de beren s'est abaissée d'environ 8°C passant de 33°C à 25°C.

Les services web ont tous été remontés, au pire ce matin. Le seul service indisponible est MRTG, il semblerait que les commutateurs d-link aient oublié leur configuration...

Notre liaison internet SDSL était HS ce mardi 9 mai au matin entre 4h39 et 9h33. Après recherche dans les journaux, il apparait que la liaison SDSL est tombée à 4h39 mardi 9 mai 2006, et a été rétablie à 9h33. Le débit nul pendant cette période est visible sur MRTG, au niveau du routeur CISCO.

Retour des webradio et webtv reste encore a mettre le mode SSL sur le windows pour qu'on puisse ajouter / modifier les playlists.

a regler : sur arwen : probleme avec la libssh qui ne semble pas marcher sur l'apache [aucun safe mode php pour les tests]
sur arwen tjs : probleme au lancement de sc_nsv : bind du port 8080 impossible [indépendant du numéro de port]
<05/05/2006@21:09:33> Playlist is in basic mode
<05/05/2006@21:09:33> Loaded 1 Items
<05/05/2006@21:09:33> Connecting to 127.0.0.1:8080
<05/05/2006@21:09:33> Error: Could not bind to port

sur sauron : probleme de mod_ssl qu'apache ne trouve pas alors qu'il est dans le bon rep.


Ajout tardif : je viens de tester la webradio, elle passe
pour les videos a tester mais j'ai de bonnes raisons de penser que ça passera aussi

La réinstallation de Arwen sous debian est finie Todo : remonter les webRadios et les webTVs NB : voir si la présence d'un serveur apache est nécessaire.

Le service LDAP était arrêté entre 15h23 et 20h10 aujourd'hui

Read next