Gestionnaire de projets de l'April: Demandeshttps://redmine.april.org/https://redmine.april.org/favicon.ico?15861920342021-07-16T13:21:26ZGestionnaire de projets de l'April
Redmine forge.chapril.org - Demande #5472 (Rejeté): cacher les courriels par défauthttps://redmine.april.org/issues/54722021-07-16T13:21:26ZLoïc Dachary
<p>La page de <a href="https://forge.chapril.org/admin/config" class="external">configuration de Gitea</a> montre que les courriels ne sont pas cachés par défaut. C'est ce qui arrive quand on ne fait rien de spécial donc je suppose que ce n'est pas délibéré et lors de la mise à jour j'en profiterais pour changer cela. Concrètement cela permet à un bot de farm tous les emails en faisant des requêtes sur tous les utilisateurs via l'API.</p> Admins - Anomalie #1223 (Rejeté): opium downhttps://redmine.april.org/issues/12232013-02-20T17:20:53ZLoïc Dachary
<p><a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_physiques:opium">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_physiques:opium</a></p>
<pre>
(05:12:13 PM) aurelia: jour' les admins
(05:12:35 PM) aurelia: va yavoir une coupure courant et réseau pendant 2 min au local
(05:12:47 PM) janchou [~jeanne@lvs-gateway1.teclib.net] entered the room.
(05:13:04 PM) janchou: quelque chose à faire pour le serveur ?
(05:15:05 PM) benj: arf ok
(05:15:06 PM) benj: serveu
(05:15:07 PM) benj: r
(05:15:08 PM) benj: coupure
(05:15:09 PM) benj: ben
(05:15:20 PM) benj: si tu es encore là, c'est qu'il n'y a rien à faire \o/
(05:18:35 PM) benj: ou pas
(05:33:07 PM) benj: aurelia: ah, c'est reviendu ?
(05:33:12 PM) benj: ou alors tu es en câble wifi?
(05:33:36 PM) aurelia: benj: wifi teclib
(06:13:24 PM) dachary: il s'est passé quoi ?
(06:13:27 PM) dachary: la pauvre machine
(06:13:54 PM) dachary: aurelia1: ^
(06:13:55 PM) aurelia1: dachary: pour cause de travaux, il a du y avoir une coupure de 2 min (annoncé 2 min avant :-/)
(06:14:05 PM) dachary: c'est pas remonté
(06:14:10 PM) aurelia1: dachary: le courant est revenu, mais pas opium
(06:14:35 PM) dachary: aurelia1: je peux te guider sur la manip a faire pour la booter ?
(06:14:49 PM) aurelia1: dachary: on a tenté une assistance médicale avec l'aide téléphonique de benj, mais opium n'est pas revenu
(06:14:58 PM) dachary: damned de fuck
(06:15:04 PM) aurelia1: dachary: paix à son âme :P
(06:15:14 PM) dachary: ha oui je vois le log irc
(06:15:27 PM) dachary: bon....
(06:16:07 PM) dachary: aurelia1: tu as débranché / rebranché le clavier ?
(06:16:18 PM) dachary: aurelia1: tu as appuyé sur F1 ?
(06:16:24 PM) ***dachary lit http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_physiques:opium
(06:16:35 PM) dachary: il y a aussi marqué d'égorger un poulet
(06:16:41 PM) dachary: mais j'ai des doutes
(06:17:04 PM) aurelia1: dachary: j'ai pas de poulet sous la main
(06:17:20 PM) dachary: aurelia1: et pour débranché / rebranché le clavier ?
(06:17:40 PM) aurelia1: dachary: fait mais le problème ne viens pas de là
(06:17:52 PM) dachary: il vient d'ou ?
(06:17:55 PM) aurelia1: l'écran s'allume, mais reste noir, et se met en veille direct
(06:18:40 PM) theocrite: "< dachary> theocrite: je te fais confiance sur le fait que la premiere candidature ne vaut pas qu'on s'y attarde" Je vois qu'on est bien d'accord :)
(06:18:57 PM) madix: dachary: ok pour demain
(06:18:59 PM) dachary: damned
(06:19:05 PM) dachary: c'est chaud et c'est nouveau :-(
(06:19:07 PM) madix: il faut taper dessus :)
(06:19:11 PM) dachary: aurelia1: je vois ça demain
</pre> Admins - Anomalie #1153 (Rejeté): jenkins.vm.april-int timeout sur april-ci.vm.april-int https://redmine.april.org/issues/11532012-12-23T23:14:12ZLoïc Dachary
<p>a moins une fois sur dix, apparament apres un long delai d'inutilisation ( 1h ?) <br />la console montre:<br /><pre>
+ local directory=admins
+ scp /usr/share/tomcat6/.ssh/id_rsa /usr/share/tomcat6/.ssh/id_rsa.pub root@april-ci.vm.april-int:.ssh/
ssh: connect to host april-ci.vm.april-int port 22: Connection timed out
lost connection
Build step 'Exécuter un script shell' marked build as failure
Build did not succeed and the project is configured to only push after a successful build, so no pushing will occur.
Finished: FAILURE
</pre></p> Admins - Demande #1111 (Rejeté): mises a jour de sécurité drupalhttps://redmine.april.org/issues/11112012-12-16T10:44:23ZLoïc DacharyAdmins - Anomalie #1109 (Rejeté): base gdtc inaccessiblehttps://redmine.april.org/issues/11092012-12-15T12:34:29ZLoïc Dachary
<p>(12:43:16 PM) <em>aeris</em>: dachary > base gdtc morte<br />(12:45:35 PM) <em>aeris</em>: restarted<br />(12:45:59 PM) <em>aeris</em>: tout est ok</p> Admins - Demande #1108 (Rejeté): surveillance des serviceshttps://redmine.april.org/issues/11082012-12-15T10:59:01ZLoïc Dachary
<p>collection des taches destinées a créer des alertes nagios pour les services utilisés par l'April.</p> Admins - Anomalie #1100 (Rejeté): nrpe-server ignore le netmaskhttps://redmine.april.org/issues/11002012-12-12T11:54:55ZLoïc Dachary
<p>dans une version squeeze ? dans wheezy ?</p> Admins - Anomalie #1098 (Rejeté): opium redémarrage d'opiumhttps://redmine.april.org/issues/10982012-12-12T10:56:50ZLoïc Dachary
<p>(11:45:33 AM) aurelia: dachary: mais en gros j'ai éteins et rallumer l'ordi opium, puis j'ai débranché et rebranché puis j'ai rallumé<br />(11:46:52 AM) benj: dachary: débranché/rebranché opium, débranché/rebranché le clavier, appuyé sur F1<br />(11:47:29 AM) benj: l'alim a du rentrer dans un mode vaudou failsafe</p> Admins - Demande #1069 (Rejeté): test du paiement carte de crédithttps://redmine.april.org/issues/10692012-12-03T14:29:47ZLoïc Dachary
<p>des cotisations april : voir benj<br />s'assurer que le chemin utilisateur est facile</p> Admins - Anomalie #1050 (Rejeté): dupliquer le wiki adminhttps://redmine.april.org/issues/10502012-11-27T08:30:16ZLoïc Dachary
<p>si NS1 tombe, le wiki admin et les procédures sont inacessibles</p> Admins - Anomalie #1021 (Rejeté): conflit de zones master pour april-inthttps://redmine.april.org/issues/10212012-11-14T09:43:32ZLoïc Dachary
<a name="Recommendations"></a>
<h1 >Recommendations<a href="#Recommendations" class="wiki-anchor">¶</a></h1>
<p>Utiliser les zones lan.april-int ou vm.april-int à la place.</p>
<a name="Descripition"></a>
<h1 >Descripition<a href="#Descripition" class="wiki-anchor">¶</a></h1>
<p>La zone april-int est en master sur deux serveurs distincts, d'ou conflit de mise à jour. Il est dit dans la <a href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_virtuelles:ns1:dns2" class="external">documentation</a> que le serveur DNS de NS1 est primaire pour la zone april-int donc il ne devrait pas être primaire sur le <a href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_virtuelles:pavot:dns" class="external">server DNS de pavot</a></p>
<p>lamp.april-int sur ns1 n'a pas la même IP que lamp.april-int sur pavot. C'est la même chose pour plusieurs autres noms de domaine.</p>
<a name="Merge-des-zones"></a>
<h1 >Merge des zones<a href="#Merge-des-zones" class="wiki-anchor">¶</a></h1>
<pre>
amphetamine IN A 192.168.2.32
bots IN A 192.168.2.11
candidatsbe IN A 192.168.1.19
chef IN A 192.168.1.13
controller IN A 192.168.4.1
dns2 IN A 192.168.1.12
dns IN A 192.168.2.12
dokuwiki IN A 192.168.1.33
ephedrine IN A 192.168.1.50
ergoline IN A 192.168.1.16
harmine IN A 192.168.1.22
harmine IN A 192.168.2.22
jenkins IN A 192.168.4.3
lamp IN A 192.168.1.15
lamp IN A 192.168.2.15
libreassociation IN A 192.168.1.23
lsd IN A 192.168.1.42
mail IN A 192.168.2.17
mescaline IN A 192.168.1.21
muscarine IN A 192.168.1.69
nginx IN A 192.168.1.10
nginx IN A 192.168.2.10
npavot IN A 86.65.39.24
ns1 IN A 88.191.250.4
ns2 IN A 88.191.250.11
pavot IN A 86.65.39.24
puppetmaster IN A 192.168.4.2
relay IN A 192.168.1.11
spamvir IN A 192.168.1.14
spamvir IN A 192.168.2.16
template-squeeze IN A 192.168.1.200
template-squeeze IN A 192.168.2.200
thc IN A 192.168.1.24
</pre>
<a name="Références"></a>
<h1 >Références<a href="#Références" class="wiki-anchor">¶</a></h1>
<ul>
<li><a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:fonctions:ns_primaire">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:fonctions:ns_primaire</a></li>
<li><a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_virtuelles:ns1:dns2">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_virtuelles:ns1:dns2</a></li>
<li><a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_virtuelles:pavot:dns">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:machines_virtuelles:pavot:dns</a></li>
</ul> Admins - Anomalie #1010 (Rejeté): deplacer harmine sur yopo.april.orghttps://redmine.april.org/issues/10102012-11-08T18:59:39ZLoïc Dachary
<p>pour soulager la mémoire de pavot. Mais le probleme c'est que ça va manger bcp de bande passante a moins de le faire de façon intelligente.</p> Admins - Anomalie #999 (Rejeté): ns1 load average > 30https://redmine.april.org/issues/9992012-11-05T16:44:07ZLoïc Dachary
<p>Vers 4am le load average de NS1 s'envole</p>
<p><a class="external" href="http://127.0.0.1:8080/zabbix/tr_events.php?triggerid=13067&eventid=910">http://127.0.0.1:8080/zabbix/tr_events.php?triggerid=13067&eventid=910</a></p>
<p>est-ce récurrent ?</p> Admins - Anomalie #989 (Rejeté): recopie de configuration cross zabbixhttps://redmine.april.org/issues/9892012-11-03T13:27:51ZLoïc Dachary
<p>comment se fait la copie d'une alerte définie sur l'un des serveurs zabbix vers l'autre ? Quand on passe par l'interface web ça définit une alerte seulement sur l'un des deux. Voir <a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:configuration:zabbix_install">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:configuration:zabbix_install</a></p> Admins - Anomalie #977 (Rejeté): documentation de la procédure de test après rackagehttps://redmine.april.org/issues/9772012-11-01T09:27:30ZLoïc Dachary
<p>A faire:</p>
<ul>
<li>Documenter dans <a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php">http://127.0.0.1:8080/dokuwiki/doku.php</a> la procédure de test a effectuer immédiatement après qu'une nouvelle machine a été placée dans un centre d'hébergement
* Référencer cette page afin qu'elle puisse être retrouvée</li>
</ul>
<p>Ce qui est arrivé:</p>
<ul>
<li>Fred est en voyage a amsterdam (19 sept) avec une connection internet
* Il se rend compte que la machine pavot ne répond plus
* benj et aeris étaient la sur IRC ( voir #april-admin )
* tout le monde tente de rebooter via DRAC en mode console
* mais ça bloque
* il faut appuyer sur F1 en utilisant une applet Java
* pendant deux heures tout le monde cherche a faire tourner cette applet
* maxence était à madrid et ne pouvait pas intervenir sur le site de rennes et le contrat ne prévoit pas d'intervention sur site
* finalement c'est benj en utilisant un trikcs qui réussit à appuyer sur F1</li>
</ul>
<p>Ce qui aurait du arriver:</p>
<ul>
<li>Pavot est installé a rennes
* Un test de reboot via DRAC est effectué
* Quelques heures de recherche conduisent a constater qu'il faut une applet java et appuyer sur F1 pour reboot
* Le process est documenté dans le wiki
* Pavot tombe
* Une alerte zabbix est déclenchée
* Un mail est envoyé aux admins
* Un admin disponible trouve sur le wiki les instructions pour rebooter pavot en utilisant l'applet java et appuyer sur F1</li>
</ul>