Gestionnaire de projets de l'April: Demandeshttps://redmine.april.org/https://redmine.april.org/favicon.ico?15861920342021-07-15T16:29:20ZGestionnaire de projets de l'April
Redmine forge.chapril.org - Tâche récurrente #5471 (Fermé): Modération des compteshttps://redmine.april.org/issues/54712021-07-15T16:29:20ZLoïc Dachary
<ul>
<li><a class="external" href="https://forge.chapril.org/admin/users?sort=newest&q=">https://forge.chapril.org/admin/users?sort=newest&q=</a></li>
<li>Examiner tous les comptes créés depuis la dernière opération de modération</li>
</ul> Admins - Anomalie #996 (Fermé): zabbix spamvir is 192.168.1.14https://redmine.april.org/issues/9962012-11-04T23:20:04ZLoïc Dachary
<p>alors qu'en fait le vserver spamvir est maintenant sur pavot.april.org sur 192.168.2.16 <br />la configuration zabbix est changée en conséquence sur <a class="external" href="http://127.0.0.1:8080/zabbix/hosts.php?form=update&hostid=10052&groupid=2">http://127.0.0.1:8080/zabbix/hosts.php?form=update&hostid=10052&groupid=2</a></p> Admins - Anomalie #995 (Fermé): zabbix vs_thc 192.168.1.24https://redmine.april.org/issues/9952012-11-04T23:16:28ZLoïc Dachary
<p>changé en 192.168.1.25 sur <a class="external" href="http://127.0.0.1:8080/zabbix/hosts.php?form=update&hostid=10057&groupid=2">http://127.0.0.1:8080/zabbix/hosts.php?form=update&hostid=10057&groupid=2</a> qui correspond a l'IP du vserver thc sur ns1.april.org</p> Admins - Anomalie #994 (Fermé): suppression du host mescaline sur zabbixhttps://redmine.april.org/issues/9942012-11-04T23:11:34ZLoïc Dachary
<p>parcequ'il n'existe plus</p> Admins - Anomalie #993 (Fermé): zabbix agent down sur ns1.april.orghttps://redmine.april.org/issues/9932012-11-04T10:38:43ZLoïc Dachary
<pre>
ns1:~# ps -faux | grep zabbix
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
root 3439 0.0 0.0 3148 776 pts/7 S+ 11:32 0:00 \_ grep --color zabbix
ns1:~# dpkg -l zabbix
Aucun paquet ne correspond à zabbix.
ns1:~# dpkg -l zabbix-agent
Souhait=inconnU/Installé/suppRimé/Purgé/H=à garder
| État=Non/Installé/fichier-Config/dépaqUeté/échec-conFig/H=semi-installé/W=attend-traitement-déclenchements
|/ Err?=(aucune)/H=à garder/besoin Réinstallation/X=les deux (État,Err: majuscule=mauvais)
||/ Nom Version Description
+++-=================-=================-==================================================
ii zabbix-agent 1:1.4.6-1 software for monitoring of your networks -- agent
ns1:~# tail /var/log/zabbix-agent/zabbix_agentd.log
zabbix_agentd.log zabbix_agentd.log.3.gz zabbix_agentd.log.6.gz
zabbix_agentd.log.1.gz zabbix_agentd.log.4.gz zabbix_agentd.log.7.gz
zabbix_agentd.log.2.gz zabbix_agentd.log.5.gz
ns1:~# tail /var/log/zabbix-agent/zabbix_agentd.log
ns1:~#
</pre> Admins - Anomalie #992 (Fermé): etckeeper cassé sur pavot.april.orghttps://redmine.april.org/issues/9922012-11-03T16:15:40ZLoïc Dachary
<p>root@pavot:/etc/init.d# git status<br />fatal: unable to create '.git/index.lock': File exists</p> Admins - Anomalie #990 (Fermé): zabbix ne peut pas passer par le VPNhttps://redmine.april.org/issues/9902012-11-03T16:04:58ZLoïc Dachary
<p>Sur ns1 /etc/init.d/firewall contient<br /><pre>
# OpenVPN
${IPT} -I INPUT -p udp --dport 1194 -j ACCEPT
${IPT} -I OUTPUT -s $NET_VPN -d $NET_VPN -p icmp -j ACCEPT
${IPT} -I INPUT -s $NET_VPN -d $NET_VPN -p icmp -j ACCEPT
${IPT} -I INPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 22 -j ACCEPT
${IPT} -I OUTPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 22 -j ACCEPT
${IPT} -I INPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 53 -j ACCEPT
${IPT} -I OUTPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 53 -j ACCEPT
${IPT} -I INPUT -s $NET_VPN -d $NET_VPN -p udp --dport 53 -j ACCEPT
${IPT} -I OUTPUT -s $NET_VPN -d $NET_VPN -p udp --dport 53 -j ACCEPT
${IPT} -I INPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 80 -j ACCEPT
${IPT} -I OUTPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 80 -j ACCEPT
${IPT} -I INPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 443 -j ACCEPT
${IPT} -I OUTPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 443 -j ACCEPT
${IPT} -I INPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 3306 -j ACCEPT
${IPT} -I OUTPUT -s $NET_VPN -d $NET_VPN -p tcp --dport 3306 -j ACCEPT
</pre><br />et donc quand c'est relancé comme dit dans <a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:fonctions:firewall">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:fonctions:firewall</a> ça interdit a zabbix de passer</p> Admins - Anomalie #989 (Rejeté): recopie de configuration cross zabbixhttps://redmine.april.org/issues/9892012-11-03T13:27:51ZLoïc Dachary
<p>comment se fait la copie d'une alerte définie sur l'un des serveurs zabbix vers l'autre ? Quand on passe par l'interface web ça définit une alerte seulement sur l'un des deux. Voir <a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:configuration:zabbix_install">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:configuration:zabbix_install</a></p> Admins - Anomalie #982 (Rejeté): les pages zabbix mettent 15 secondes a s'afficher sous firefox /...https://redmine.april.org/issues/9822012-11-01T23:13:34ZLoïc Dachary
<ul>
<li><a class="external" href="http://127.0.0.1:8080/zabbix/dashboard.php">http://127.0.0.1:8080/zabbix/dashboard.php</a></li>
<li>activer firebug</li>
<li>ouvrir le tab <strong>Net</strong></li>
<li>constater que menu.js qui s'affiche en dernier met 15 secondes</li>
</ul> Admins - Anomalie #980 (Fermé): vérification des caractéristiques d'un hébergement de machineshttps://redmine.april.org/issues/9802012-11-01T10:12:21ZLoïc Dachary
<p>Ce qui s'est passé:</p>
<ul>
<li>Pavot est tombé
* DRAC ne permet pas de rebooter en ligne de commande
* Maxence est a madrid et ne peut pas intervenir sur le datacenter de rennes
* Maxence étant le seul a disposer du badge et le contrat FSF France ne prévoyant pas d'intervention sur site, aucune intervention physique n'est possible</li>
</ul>
<p>Ce qui aurait du se passer:</p>
<ul>
<li>Les caracteristiques minimales pour un hébergement de machine de l'April ( SLA ) sont documentées
* FSF France propose d'héberger pavot
* Les SLA de l'hébergement de Rennes ne correspondent pas au pré-requis
* April décline la proposition</li>
</ul>
<p>A faire:</p>
<ul>
<li>Documenter dans <a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php">http://127.0.0.1:8080/dokuwiki/doku.php</a> les caracteristiques minimales pour un hébergement de machine de l'April ( SLA )
* Référencer cette page afin qu'elle puisse être retrouvée lorsque la question de l'hébergement se pose
* Informer oralement et par écrit les personnes participant à l'hébergement de matériel de l'existence de cette page
* Un mois plus tard demander à ces même personnes de retrouver la page, noter la façon dont elles tentent de le faire et placer une référence au document de façon a ce qu'elles le retrouve la fois suivant en suivant le même chemin</li>
</ul> Admins - Anomalie #979 (Fermé): acquisition de matériel librehttps://redmine.april.org/issues/9792012-11-01T09:54:44ZLoïc Dachary
<p>Ce qui est arrivé:</p>
<ul>
<li>pavot a été accepté par l'April et installée a rennes
* en testant DRAC à l'occasion d'une panne on se rend compte qu'il faut une applet java propriétaire pour rebooter</li>
</ul>
<p>Ce qui aurait du arriver:</p>
<ul>
<li>il est envisagé d'acquérir pavot
* une vérification est faite pour s'assurer que la console est disponible à distance ainsi que le power-cycle
* il est constaté que la console nécessite une applet java propriétaire
* l'acquisition de pavot est écarté au profit d'un matériel alternative qui ne requiert pas de logiciel propriétaire</li>
</ul>
<p>ou bien</p>
<ul>
<li>pavot est installé dans un datacenter ou une personne peut se déplacer pour utiliser la console afin d'éviter d'avoir a utiliser l'applet java propriétaire</li>
</ul>
<p>A faire:</p>
<ul>
<li>Documenter dans <a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:achats">http://127.0.0.1:8080/dokuwiki/doku.php?id=sysadm:achats</a> les caracteristiques qui doivent être vérifiées lors de l'acquisition d'un nouveau matériel
* Référencer cette page afin qu'elle puisse être retrouvée lorsque la question de l'acquisition se pose
* Informer oralement et par écrit les personnes participant à l'acquisition de matériel de l'existence de cette page
* Un mois plus tard demander à ces même personnes de retrouver la page, noter la façon dont elles tentent de le faire et placer une référence au document de façon a ce qu'elles le retrouve la fois suivant en suivant le même chemin</li>
</ul> Admins - Anomalie #978 (Fermé): remonté des alertes lorsqu'un service ou une machine est plantéhttps://redmine.april.org/issues/9782012-11-01T09:32:33ZLoïc Dachary
<p>Ce qui est arrivé:</p>
<ul>
<li>Fred est arrivé un matin au local
* En se connectant il s'aperçoit que la machine pavot est planté
* En utilisant DRAC et gnash il parvient a rebooter en appuyant sur F1</li>
</ul>
<p>Ce qui aurait du arriver:</p>
<ul>
<li>Pavot est planté
* Une alerte zabbix note le plantage
* Un mail est envoyé à une ou plusieurs personnes de l'équipe d'adminsys sur leurs adresses personelles de façon a maximiser les chances de les joindre
* Une personne disponible utilise DRAC et gnash pour rebooter en appuyant sur F1</li>
</ul>
<p>Notes:</p>
<ul>
<li>Il serait bien d'envoyer un SMS en plus des mails mais ça ne parait pas indispensable
* Si une machine ou un service est down pendant plusieurs heures parceque personne n'a pas relevé son mail, c'est la vie
* Si une échéance importante pour l'April demande que des ressources soient disponibles en permanence alors il serait bien de s'organiser pour faire des tours d'astreinte temporaires</li>
</ul> Admins - Anomalie #977 (Rejeté): documentation de la procédure de test après rackagehttps://redmine.april.org/issues/9772012-11-01T09:27:30ZLoïc Dachary
<p>A faire:</p>
<ul>
<li>Documenter dans <a class="external" href="http://127.0.0.1:8080/dokuwiki/doku.php">http://127.0.0.1:8080/dokuwiki/doku.php</a> la procédure de test a effectuer immédiatement après qu'une nouvelle machine a été placée dans un centre d'hébergement
* Référencer cette page afin qu'elle puisse être retrouvée</li>
</ul>
<p>Ce qui est arrivé:</p>
<ul>
<li>Fred est en voyage a amsterdam (19 sept) avec une connection internet
* Il se rend compte que la machine pavot ne répond plus
* benj et aeris étaient la sur IRC ( voir #april-admin )
* tout le monde tente de rebooter via DRAC en mode console
* mais ça bloque
* il faut appuyer sur F1 en utilisant une applet Java
* pendant deux heures tout le monde cherche a faire tourner cette applet
* maxence était à madrid et ne pouvait pas intervenir sur le site de rennes et le contrat ne prévoit pas d'intervention sur site
* finalement c'est benj en utilisant un trikcs qui réussit à appuyer sur F1</li>
</ul>
<p>Ce qui aurait du arriver:</p>
<ul>
<li>Pavot est installé a rennes
* Un test de reboot via DRAC est effectué
* Quelques heures de recherche conduisent a constater qu'il faut une applet java et appuyer sur F1 pour reboot
* Le process est documenté dans le wiki
* Pavot tombe
* Une alerte zabbix est déclenchée
* Un mail est envoyé aux admins
* Un admin disponible trouve sur le wiki les instructions pour rebooter pavot en utilisant l'applet java et appuyer sur F1</li>
</ul> Admins - Anomalie #967 (Fermé): agir.april.org bug sur trois ticketshttps://redmine.april.org/issues/9672012-10-31T15:23:17ZLoïc Dachary
<p>Il est impossible de modifier les trois tickets suivants:</p>
<p><a class="external" href="https://agir.april.org/issues/602">https://agir.april.org/issues/602</a><br /><a class="external" href="https://agir.april.org/issues/501">https://agir.april.org/issues/501</a><br /><a class="external" href="https://agir.april.org/issues/834">https://agir.april.org/issues/834</a></p>
<p>il semble y avoir un problème sur le fait qu'ils ont des liens de parenté.</p> Admins - Anomalie #965 (Fermé): agir.april.org est plantéhttps://redmine.april.org/issues/9652012-10-31T14:45:15ZLoïc Dachary
<p>erreur 500 sur chaque page, suite à une modification de tickets en masse pour les basculer dans le backlog</p>