FRsAG

frsag@frsag.org

10 participants
2597 discussions

cloisonnement des sites sur serveur apache mutualisé
by Patrick Proniewski 25 Dec '12

25 Dec '12

Bonjour, Je sais que c'est bientôt les fêtes et qu'on a tous plein de trucs à faire, mais ça ne coûte rien de poser la question : J'ai un serveur Apache mutualisé, avec environ 250 sites web. La plupart utilisent PHP. La machine est en FreeBSD, le file system en ZFS, ce qui me permet déjà de gérer certaines choses (userquota/groupquota, noexec, snapshots…). Mais je me retrouve face à l'inévitable merdier lié à php. Apache doit lire partout, et quand une appli moisie genre Joomla se fait hackée le pirate qui pose son webshell accède à l'intégralité des fichiers des autres sites web. Quelles techniques utilisez-vous avec Apache/PHP quand vous voulez cloisonner des sites web ? patpro

7 9

Mousse parisienne
by Benoît Peccatte 25 Dec '12

25 Dec '12

Salut, J'me présente pas, je m'appelle pas Henri. En petit comité sur IRC on s'est dit que les astreintes de noël c'était l'occasion de se retrouver IRL pour changer. Je vous propose donc de venir faire un petit tour au Falstaff (42, Rue du Montparnasse pour ceux qui ne connaissent pas) vendredi 28 vers 19h-19h30 pour ceux qui veulent venir. Vous pourrez enfin vérifier en vrai à quoi ressemblent tous ces gens de l'autre coté du mail. Pour ceux qui ne sont pas sur Paris, quelques uns ont proposé de se retrouver sur Lyon. Je suis sur qu'ils se manifesterons ici pour confirmer. -- peck

3 2

Re: [FRsAG] cloisonnement des sites sur serveur apache mutualisé
by Mercier, Benjamin 23 Dec '12

23 Dec '12

Hello, > >> mpm-itk ? > >> http://mpm-itk.sesse.net/ > > Oui bonne solution c'est un peu mieux que suPHP et suexec pour les cgi. > Merci pour ces réponses rapides. Malheureusement le problème est un peu complexe : de nombreux sites partagent le même vhost. J'ai 40 vhosts pour plus de 250 sites web. Il faudrait que je change de nombreuses choses pour avoir un vhost par site. > Néanmoins, c'est une piste et je peux l'explorer, voire la mettre en prod, avant d'avoir un vhost par site. Ça limiterait déjà les dégâts. > Je vais regarder ça de plus près. D'après ce que je vois le port FreeBSD correspondant intègre un patch qui permet de gérer un user par path et non seulement un user par vhost. Ça pourrait bien le faire. MPM-ITK sait gérer par Directory aussi :) Benjamin,

4 4

Apache > ProxyPassInterpolate env ?
by Nicolas Steinmetz 20 Dec '12

20 Dec '12

Bonjour, Pour donner accès à nos filiales à une ressource sur notre domaine interne, dans l'immédiat je dois passer via un RP basé sur Apache+mod_proxy. Je cherche à faire une translation "dynamique" de http://*.domain.tld/* vers http://*.domain.lan/* En creusant, je suis tombé sur ProxyPassInterpolateEnv ( https://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypassinterpolateenv ) Du coup, j'en arrive à la conf suivant : <Virtualhost *> ServerName domain.tld ServerAlias *.domain.tld ProxyRequests Off RewiriteEngine On RewriteCond %{REMOTE_HOST] (.*).domain.tld RewriteRule ^/(.*) http://[E=myhost:%1].domain.lan/$1 [P] ProxyPass / http://${myhost}.domain.lan/ interpolate ProxyPassReverse / http://${myhost}.domain.lan/ interpolate </VirtualHost> Et pour domain.lan : <Virtualhost *> ServerName domain.lan ServerAlias *.domain.lan VirtualDocumentRoot /var/www/domain.lan/%1 DirectoryIndex index.html <Directory /var/www/domain.lan/> Order Allow, Deny Allow from all </Directory> </VirtualHost> En l'état, il semble que ${myhost} ne soit pas résolu et donc j'obtiens comme erreur : DNS Lookupfailure for : .domain.lan Est-ce que qqn ici l'a déjà utilisé et voit où ça coince ? Les quelques exemples trouvés sur le net ne m'ont pas parlé pour le moment. Merci d'avance, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

3 3

[JOBS] Gestion de configuration / CFEngine
by Jonathan Clarke 20 Dec '12

20 Dec '12

Salut, Ma société, Normation [1] recherche un sysadmin avec une vraie expérience de prod (minimum 2 ans d'expérience, mais plus c'est bien aussi), et un fort intérêt voire une expertise d'un/des outils de gestion de configuration (CFEngine 2/3, Puppet, Chef...) prêt à apprendre et à faire plein de CFEngine 3. Il faut bien connaître le scripting shell aussi (le Python est un plus mais pas du tout indispensable). Objectif double : Mission pour un grand compte en région parisienne à temps partiel, et travail chez Normation (Paris 3ème, République) le reste du temps sur les outils de gestion de configuration CFEngine et Rudder [2] (création de modules de configuration, packaging, veille, tests de charge, etc... et potentiellement s'occuper un peu de la prod interne). Le grand compte en question est certes une grosse boite, mais l'équipe à intégrer est plus en mode startup (issue d'une startup rachetée), avec des très très bons sysadmins dedans, passionnés par ce qu'ils font. Ils sont à fond sur le libre et ont récemment obtenu l'accord de leur direction pour contribuer à tous les projets open source en lien avec leur travail. Normation est une startup (une vraie ce coup-ci) créée en 2009, composée de 10 passionnés de l'open source, qui travaille sur les systèmes de gestion de configuration, et a créé le projet libre Rudder [2] (on fait aussi un peu de LDAP / gestion des identités). Jeune et petite société, on travaille tout de même pour des clients de taille (Areva, Ipsos, ANSSI, Ministères...). Plusieurs personnes de la liste nous connaissent et peuvent témoigner qu'on est des gens pas trop méchants (enfin j'espère :p). Côté rémunération, la fourchette est large, puisqu'on recherche quelqu'un qui remplit la description ci-dessus, qui est volontairement assez souple, et du coup peut concerner plein de personnes. On rémunérera évidemment en fonction de l'expérience, de 35 k à 55 k selon le profil. Si vous êtes intéressé, contactez moi directement sur jonathan.clarke(a)normation.com ou sur IRC (jooooooon sur FreeNode). Le poste est à pourvoir dès que possible. Jon PS : Je suis assez nouveau sur la liste, et n'ai rien posté d'autre ici, désolé de commencer par ca :/ [1] http://www.normation.com/ [2] http://www.rudder-project.org/

1 0

Re: [FRsAG] [FRSAG] Changement SSID - Serveur 2008 serveur Virtuel sous vmware
by Dominique DE CONTI 18 Dec '12

18 Dec '12

> Merci les amis, > > Alors justement, pour la gestion des modèles, j'y avais déjà pensez et > cela ne convient pas du tout. > Pourquoi ? Car un modèle ne me permet pas de dupliquer des VM. Dans la > banque de donnée, je garde le même .vmdk d'origine. > Et cela ne change pas le SID d'origine.... Donc je tourne en rond, Erf . > > Et pour sysprep, c'est ce que j'ai employé. Comme je le mettais dans mon > énoncé de départ, c'est la cause de mon écran bleue (vue que NewSid n'est > plus supporté par Microsoft après win 2003.) > > Je suis sur qu'il y a une solution à ce problème. Wait And see. > Merci pour vos soutien ;) > Dominique > > PS: je me rend compte que je ne suis pas le seul à chercher, car les > forums Américain en parle savamment, sans que je n'ai pu trouver la perle > rare... > > > Le lundi 17 décembre 2012, Mouad Abouhali a écrit : > >> Hello Hello, >> Sous 2003, il était possible d'utiliser un tool de Systinternals qui >> permet de changer le SID de la machine. >> Sinon pour 2008 , il faut passer par sysprep >> >> To change a SID, you must use the Windows utility Sysprep (System >> Preparation Tool). This is the only method that is supported by Microsoft. >> For more information on using Sysprep, see this Microsoft article: >> http://technet.microsoft.com/en-us/library/bb457073.aspx. >> >> J'espère que j'ai pu t'aider un peu .... >> >> bonne journée . >> >> >> 2012/12/17 Fabien LEBRET <fabien(a)lebret.fr> >> >>> Bonjour, >>> >>> Je ne suis pas expert du SID en virtualisation et en clonage, mais si tu >>> as les licences pour, pourquoi ne pas transformer la VM en modèle ? Car il >>> me semble que lorsqu'elle est déployée à partir du modèle, il change >>> quelques éléments et demande de la personnaliser. >>> >>> Peut être une piste à explorer / tester. >>> >>> Bonne journée, >>> Fabien >>> >>> Le 16 décembre 2012 16:09, Dominique DE CONTI <ryo_perso(a)yahoo.fr> a >>> écrit : >>> >>>> Bonjour à tous, >>>> >>>> Avis au spécialiste de la virtualisation, je rencontre un problème que >>>> je n'arrive pas à résoudre. Mon objectif étant la préparation puis >>>> le clonage d'un serveur 2008 R2 virtuel non encore intégré dans >>>> un domaine (NewSID n'étant plus supporté). >>>> >>>> Partons de la base : Je dispose d'un Hyperviseur ESXi 5.0 sous serveur >>>> Hôte au travers duquel, dans mon datastore, j'ai mon serveur 2008 R2.vmdk >>>> >>>> Maintenant, à l'intérieur de ma machine virtuelle, lorsque j'essaye de >>>> modifier le SID de mon serveur 2008 virtualisé avec sysprep et que je le >>>> clone, j'ai un écran bleue au démarrage avec l'erreur BSOD: "Stop: >>>> c000021a {Fatal System Error} The Session Manager Initialization system >>>> process terminated unexpectedly with a status of 0xc000003a (0x00000000 >>>> 0x00000000). The system has been shut down." >>>> >>>> Quelqu'un aurait une idée ? Bon week-end à tous. >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>>> >>>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> >>> >>

6 6

Re: [FRsAG] [FRSAG] Changement SSID - Serveur 2008 serveur Virtuel sous vmware
by Dominique DE CONTI 18 Dec '12

18 Dec '12

> Et bien c'est justement ce que je redoute.... Car une fois je suis tombé > sur une conversation du site "TechNet" de microsoft ou il parlait de > réarmement licencing au sein des VM. Mais quand même, ce serait trop > fort.... > En plus "Server 2012" venant de sortir, si il limite sa, le principe même > de la Virtualisation est remis en cause suivant tel ou tel > logiciel/hyperviseur choisi. > > En tout cas me retaper à chaque fois une réinstal complète avec les MAJ > etc.... C'est négatif. En arriver la, c'est régresser. > > @++ > > > Le lundi 17 décembre 2012, Nathan delhaye a écrit : > >> Hmm je l'ai fait pas plus tard qu'il y a 2 semaines sur un paquet de VM >> dans un lab, mais avec un hyperviseur hyperV et pas du VMWare. Est-ce que >> ce serait pas une limitation de licence Micro$oft? >> >> Le 17 décembre 2012 23:37, Dominique DE CONTI <ryo_perso(a)yahoo.fr> a >> écrit : >> >> >> Merci les amis, >> >> Alors justement, pour la gestion des modèles, j'y avais déjà pensez et >> cela ne convient pas du tout. >> Pourquoi ? Car un modèle ne me permet pas de dupliquer des VM. Dans la >> banque de donnée, je garde le même .vmdk d'origine. >> Et cela ne change pas le SID d'origine.... Donc je tourne en rond, Erf . >> >> Et pour sysprep, c'est ce que j'ai employé. Comme je le mettais dans mon >> énoncé de départ, c'est la cause de mon écran bleue (vue que NewSid n'est >> plus supporté par Microsoft après win 2003.) >> >> Je suis sur qu'il y a une solution à ce problème. Wait And see. >> Merci pour vos soutien ;) >> Dominique >> >> PS: je me rend compte que je ne suis pas le seul à chercher, car les >> forums Américain en parle savamment, sans que je n'ai pu trouver la >> perle rare... >> >> >> Le lundi 17 décembre 2012, Mouad Abouhali a écrit : >> >> Hello Hello, >> Sous 2003, il était possible d'utiliser un tool de Systinternals qui >> permet de changer le SID de la machine. >> Sinon pour 2008 , il faut passer par sysprep >> >> To change a SID, you must use the Windows utility Sysprep (System >> Preparation Tool). This is the only method that is supported by Microsoft. >> For more information on using Sysprep, see this Microsoft article: >> http://technet.microsoft.com/en-us/library/bb457073.aspx. >> >> J'espère que j'ai pu t'aider un peu .... >> >> bonne journée . >> >> >> 2012/12/17 Fabien LEBRET <fabien(a)lebret.fr> >> >> Bonjour, >> >> Je ne suis pas expert du SID en virtualisation et en clonage, mais si tu >> as les licences pour, pourquoi ne pas transformer la VM en modèle ? Car il >> me semble que lorsqu'elle est déployée à partir du modèle, il change >> quelques éléments et demande de la personnaliser. >> >> Peut être une piste à explorer / tester. >> >> Bonne journée, >> Fabien >> >> Le 16 décembre 2012 16:09, Dominique DE CONTI <ryo_perso(a)yahoo.fr> a >> écrit : >> >> Bonjour à tous, >> >> Avis au spécialiste de la virtualisation, je rencontre un problème que je >> n'arrive pas à résoudre. Mon objectif étant la préparation puis le clonage >> d'un serveur 2008 R2 virtuel non encore intégré dans un domaine (NewSID >> n'étant plus supporté). >> >> Partons de la base : Je dispose d'un Hyperviseur ESXi 5.0 sous serveur >> Hôte au travers duquel, dans mon datastore, j'ai mon serveur 2008 R2.vmdk >> >> Maintenant, à l'intérieur de ma machine virtuelle, lorsque j'essaye de >> modifier le SID de mon serveur 2008 virtualisé avec sysprep et que je le >> clone, j'ai un écran bleue au démarrage avec l'erreur BSOD: "Stop: >> c000021a {Fatal System Error} The Session Manager Initialization system >> process terminated unexpectedly with a status of 0xc000003a (0x00000000 >> 0x00000000). The system has been shut down." >> >> Quelqu'un aurait une idée ? Bon week-end à tous. >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> <http://www.frsag.org/> >> >> -- >> Nathan Delhaye >> 06 69 27 64 25 >> 0805 696 494 >> >>

1 0

[JOBS] CDI à Vannes - Administrateur système et réseau
by Ludovic Collomb 17 Dec '12

17 Dec '12

Bonjour, Netensia, opérateur télécoms et fournisseur de Cloud informatique haute disponibilité, installée à Vannes (56) recrute un Administrateur Systèmes Expérimenté H/F. Il s'agit d'un poste sédentaire (quelques déplacements par an) basé à Vannes. Le poste est à pourvoir rapidement. Au sein d'une équipe d'experts, vous serez responsable de notre plate-forme d'hébergement répartie sur plusieurs datacenters. Vous maîtrisez impérativement : - l'administration avancée des systèmes Linux (CentOS, Debian), une ou plusieurs solutions de virtualisation (KVM, VMware, OpenVz) et les SAN, - la gestion des services d'infrastructure, DNS, annuaire LDAP, - la sécurité des systèmes, - les réseaux IP. De formation Bac +3/5, vous justifiez d'une expérience d'au moins 3 ans de préférence chez un hébergeur. Autonome, vous avez le sens du service et un bon relationnel. Salaire : 31 à 36 KEuros selon profil. Envoyez votre candidature (lettre + CV) à candidature(a)netensia.fr ou par courrier à Netensia - PIBS CP 35 - 56 038 Vannes Cedex. N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement -- Ludovic Collomb Netensia Mobile : +33 6 66 40 43 39 Administratif& Commercial : +33 811 555 005 (appel non surtaxé) Support Hébergement : +33 2 97 69 05 68 Télécopie : +33 2 97 68 14 01

1 0

[FRSAG] Changement SSID - Serveur 2008 serveur Virtuel sous vmware
by Dominique DE CONTI 17 Dec '12

17 Dec '12

Bonjour à tous, Avis au spécialiste de la virtualisation, je rencontre un problème que je n'arrive pas à résoudre. Mon objectif étant la préparation puis le clonage d'un serveur 2008 R2 virtuel non encore intégré dans un domaine (NewSID n'étant plus supporté). Partons de la base : Je dispose d'un Hyperviseur ESXi 5.0 sous serveur Hôte au travers duquel, dans mon datastore, j'ai mon serveur 2008 R2.vmdk Maintenant, à l'intérieur de ma machine virtuelle, lorsque j'essaye de modifier le SID de mon serveur 2008 virtualisé avec sysprep et que je le clone, j'ai un écran bleue au démarrage avec l'erreur BSOD: "Stop: c000021a {Fatal System Error} The Session Manager Initialization system process terminated unexpectedly with a status of 0xc000003a (0x00000000 0x00000000). The system has been shut down." Quelqu'un aurait une idée ? Bon week-end à tous.

3 2

Postmaster SFR
by Kevin COUSIN 14 Dec '12

14 Dec '12

Hello la liste ! Est-ce que quelqu'un connait l'adresse du postmaster de SFR ? J'ai déjà essayé postmaster(a)sfr.fr et postmaster(a)neuf.fr, qui se solde par un « User unknown »... Cordialement, Kevin COUSIN Administrateur Linux Mail : kcousin(a)globalsp.com Tel. : +33 (0)1 44 70 48 22 Fax : +33 (0)1 44 70 48 49 www.globalsp.com Global SP, The SaaS Company

4 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG