FRsAG July 2019

frsag@frsag.org

32 participants
16 discussions

Poste à pourvoir - Place de la bourse - PARIS
by Aurélien J. 12 Jul '19

12 Jul '19

Bonjour la liste, Je suis à la recherche d'un technicien pour travailler dans un grand groupe (deuxième plus gros groupe spécialisé dans l'industrie du luxe). J'ai besoin de quelqu'un ayant des connaissances réseaux (Routing / VLAN / FireWall / ...) et d'administration système (Gestion d'un AD, gestion des mails, gestion des utilisateurs,...). Rien de bien compliqué, il y aura une formation à l'entrée sur les modes opératoires de l'entreprise. Poste dans un cadre idyllique place de la bourse sur Paris. Si besoin, je suis dispo par mail pour plus d'informations. Aurélien RSI / RSSI

1 0

[Job] Recherche ingenieur systeme et réseaux - CDI
by Gregory SAINTE-LUCE 09 Jul '19

09 Jul '19

Bonjour, Nous recherchons un ingénieur systeme et réseaux Au sein du pôle Infrastructure, vous serez en charge de : - l'installation, la configuration et l'exploitation des serveurs Linux (CentOS, RHEL, Ubuntu) - l’installation, la configuration et la maintenance des applications (Samba, Apache, MySQL…) - l’installation, la configuration et la maintenance des équipements (Cisco) et services (DNS, DHCP, Radius...) réseaux - la gestion de l’environnement virtualisé VMware - la gestion, les évolutions et l’optimisation de l’infrastructure - la maintenance évolutive des systèmes, réseaux, sécurité, stockage - la sécurité des systèmes (mises à jour, droits d’accès, respect des bonnes pratiques) - l’étude et l’intégration de nouveaux services - pilotage des actions transverses en collaboration avec les équipes concernées - la rédaction des procédures, documentation de configuration et d'architecture - assistance aux utilisateurs (support niveau 2 et 3) Le candidat devra être titulaire d’un diplôme Bac+5 ou équivalent. Le poste est basé sur Evry en region parisienne Plus d'information sur le site de l'apec https://cadres.apec.fr/home/mes-offres/recherche-des-offres-demploi/liste-d… Cordialement Greg

1 0

MongoDB et replicaset
by Julien Escario 08 Jul '19

08 Jul '19

Bonjour, Tout d'abord, j'avoue honteusement ne jamais avoir joué en détail avec mongodb. Nous avons un client qui utilise un 'cluster' (pas sûr du terme exact) mongodb dans du kubernetes. C'est un replicaset entre deux containers, un secondary et un primary. Il y a quelques jours, le primary a été redémarré (je ne me souviens plus exactement pourquoi) et depuis son socket n'est pas ouvert et il loggue des tonnes de réplications depuis le secondary (qui est passé master du coup). Des lignes de ce style là : 2019-07-08T14:25:54.190+0000 I REPL [repl writer worker 14] applied op: CRUD { ts: Timestamp(1557594480, 163), t: 30, h: 9159662043010515962, v: 2, op: "u", ns: "config.system.sessions", ui: UUID("d70a82fb-4fb1-477c-8d4b-81fd4e85252b"), o2: { _id: { id: UUID("918a45b7-977d-4ccc-b9e9-1374827a8487"), uid: BinData(0, E3B0C44298FC1C159AFBF4C8996FB92428AE41E4649B934CA495991B7852B855) } }, wall: new Date(1557594480500), o: { $v: 1, $set: { lastUse: new Date(1557594480505) } } }, took 205ms (j'ai volontairement remplacé quelques octets aléatoirement pour que ça reste inexploitable) A première vue, je dirais qu'il est en train d'appliquer une série opérations CRUD qui lui manquent depuis le dernier bon jeu de données qu'il a pu trouver. Ce qui me choque, c'est que le timestamp (qui s'incrémente tranquillement) est ici au 11/05 et c'est parti de plus loin encore. Ce qui signifierait qu'en cas de reboot, la dernière version des données 'utilisable' est vraiment très ancienne. C'est juste flippant, notamment si on perd le secondary avant la fin de l'opération. De plus, il était master, pourquoi est-il obligé de récupérer des données depuis le secondary ? Et ça prend des plombes (ça tourne depuis plusieurs jours déjà). A priori, on parle d'un moteur WiredTiger. Un doué en mongodb saurait m'expliquer rapidement un tel retour dans le passé ? Et tant qu'à faire, si on peut accélérer le mouvement, au moins pour les prochaines fois ? Merci ! Julien

1 0

Fwd: [csiesr-emploi] Université de Rennes 1, la DSI recrute un Administrateur des systèmes informatiques, réseaux et télécommunications (IGE, CDD 1 ans)
by Rafael Diaz Maurin 08 Jul '19

08 Jul '19

Bonjour La DSI de l'Université de Rennes 1 recrute par CDD de 1 ans renouvelable, un Administrateur des systèmes informatiques, réseaux et télécommunications. L'offre est publiée à la BIEP sous la référence: 2019-225859<https://www.place-emploi-public.gouv.fr/offre-emploi/administrateur-des-sys…>et sur le site de l'Université de Rennes 1 <https://www.univ-rennes1.fr/nos-offres-demploi#section-2>. Lettre de motivation accompagnée d'un CV à envoyer au plus tard le 25 aout 2019 et exclusivement à l'adresse mail dédiée : universiterennes1-323443(a)cvmail.com. <mailto:universiterennes1-323443@cvmail.com> Contact pour toutes précisions complémentaires: laurent.beucher(a)univ-rennes1.fr <mailto:laurent.beucher@univ-rennes1.fr> Bonne journée -- Rafael Diaz Maurin DSI de l'Université de Rennes 1 Pôle Infrastructures, équipe Systèmes 02 23 23 71 57

1 0

Ouvrir une session rdp en ligne de commande à distance
by PAILLE Jeremie 05 Jul '19

05 Jul '19

Bonjour à tous ! Je cherche le moyen d'ouvrir une session RDP à distance en ligne de commande en passant les crédentiels locaux. Le but étant de faire du provisionning de session RDP pour des application remoteAPp dès lors que la session locale est ouverte. Est-ce que quelqu'un à déjà vu un outil de ce type ? Merci de votre aide. JP -- Ce message est confidentiel et etabli a l' intention exclusive de ses destinataires. Toute utilisation non conforme a sa destination, toute diffusion ou publication, totale ou partielle, est interdite. Si vous recevez ce message par erreur, merci de le detruire sans en conserver de copie et d'en avertir immediatement l'expediteur. Internet ne permettant pas de garantir l'integrite de ce message, l'ARHM decline toute responsabilite si ce message a ete modifie, altere, deforme ou falsifie.

5 13

Gestion de configuration de postes/serveurs Windows et Linux
by DUVERGIER Claude 05 Jul '19

05 Jul '19

Bonjour, <Historique et contexte> <tldr> Configurer postes de travail et serveurs Windows et Linux via des scripts PowerShell/Bash c'est bof. </tldr> En charge d'un parc hétérogène de postes de travail Windows (7, 8, 10) et de quelques Ubuntu je suis à la recherche d'un unique outil me permettant d'appliquer des règles de configuration (compte Administrateur/root, logiciels/packages installés, etc.) sur les postes Et comme je gère aussi des serveurs Linux : l'outil servira également à ça (en ré-utilisant certaines règles des poste Ubuntu). Actuellement, vu qu'on (re-)installe beaucoup plus de postes Windows que d'Ubuntu : on a déjà un script PowerShell basé sur Boxstarter[1] et Chocolatey mais il a les lacunes suivantes : * Doit être mis à jour quand Microsoft change certains comportements de Windows (gestion des certificats, des utilisateurs, etc.). * N'a pas de moyen d'être re-exécuté pour défaire ce qu'un utilisateur aurait changé (ou Windows lors d'une MAJ) ou pour appliquer/déployer un changement de configuration (modification de la longueur de mot de passe, nouveau logiciel, etc.). Cet outil dédié Windows donc s'occupe de : * la configuration Windows (certificats, politiques mot de passe, etc.) * la configuration de la session utilisateur d'un nouvel arrivant * l'installation des logiciels (via Chocolatey) * la configuration des logiciels (typiquement Firefox et Thunderbird) Mais pas de l'installation de l'OS (ce qui nous convient pour l'instant) (Pour Linux on a différents scripts Bash similaires.) Tout ça prends du temps à maintenir et est difficilement transmissible à un remplaçant. Donc je suis à la recherche d'un vrai outil pour faire tout ça. </Historique et contexte> <Besoin> J'apprécie un outil gérant l'idempotence et où la configuration est plutôt en mode déclaratif (l'état que je veux avoir) via un pseudo langage éventuellement, tout en laissant la possibilité d'exécuter des scripts brut (Bash, PowerShell, etc.). Le parc n'est pas énorme donc la rapidité d'exécution n'est pas un critère principal. Par contre il y a des portables qui peuvent donc être injoignables par moment. Les postes de travail ont tous OpenSSH mais sous Windows[2] il a tendance à se faire désactiver/casser (moins depuis certaines versions) donc je préfère un outil ayant son propre agent (en pull et/ou en push). Pour l'instant j'hésite entre Chef[3] et Rudder[4] mais j'ai l'impression que le premier a plus de fonctionnalités/connecteurs que le premier mais perdu son interface graphique (Chef Manage)... Lors de mes recherches je suis notamment tombé sur cet article : « Ansible, Chef, Puppet… Pourquoi ça ne juste marche pas :( »[5] de septembre 2014 qui compare 3 outils selon l'approche d'un sysadmin qui veut que le code représente fidèlement les relations entre les serveurs et logiciels (tels qu'elles sont mentalement dans la tête de l'équipe de sysadmin). Il souligne que les 3 outils ont des problèmes liés aux rôles, à l'héritage et la composition qui font que l'outil seul ne suffit pas à se représenter de manière logique les fonctions/relations de chaque composants. C'est une approche qui me parle et je partage l'avis de l'auteur. Cependant, c'était il y 4,5 ans et les outils ont certainement évolués depuis (confirmé par les commentaires). Est-ce que vous auriez des avis (ou comparatifs récents) sur ces points là ? Merci d'avance </Besoin> En information complémentaire : l'inventaire du parc est "tenu" dans GLPI[6] (avec FusionInventory[7]) qui reste notre référentiel. [1]: https://boxstarter.org [2]: https://chocolatey.org/packages/openssh [3]: https://www.chef.io [4]: https://www.rudder.io [5]: https://blog.imirhil.fr/2014/09/30/ansible-chef-puppet-pourquoi-ca-ne-march… [6]: https://glpi-project.org [7]: http://fusioninventory.org -- DUVERGIER Claude

11 13

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG July 2019