Morphatrix

windows introuvable après restauration du grub (squeeze)

morphatrix — Fri, 23 Mar 2012 10:25:12 +0000

A la suite d’une installation windows vous avez perdu la possibilité de booter sur votre linux, vous avez donc bien évidemment restauré votre grub mais cette fois-ci c’est votre windows qu’il ne retrouve plus

Pour retrouver votre windows il faut continuer le boot sur votre linux puis installer le paquet qui va bien:

# apt-get install os-prober

Ensuite re-générer un boot de grub

# update-grub

Un petit reboot et vous pourrez redémarrer sur l’os que vous voulez

Haute disponibilité et répartition: couplage de « ipvsadm » et « keepalive »

morphatrix — Thu, 09 Feb 2012 17:04:56 +0000

Si vous avez suivi mon précédent tuto sur le LVS (Linux Virtual Server), avec « ipvsadm » c’est bien beau mais il n’y a pas de redondance, si votre « balancer » plante l’ensemble de vos sites ne sont plus accessible. De plus en appronfondissent un peu plus le fonctionnement de l’ »ipvsadm » si un de vos serveurs « apache » plante, la requête du client lui est quand même envoyé, car ipvsadm ne regarde pas si les « apaches » sont opérationelles. L’application « keepalived » fonctionne sur le principe du heartbeat au cas où votre « balancer » tombe mais il regarde aussi la disponibilité de votre page web.

Présentation de l’architecture

Installation

Si vous ne l’avez pas encore fait vous devez installer le paquet « ipvsadm » mais aussi le paquet qui nous interesse « keepalived »

apt-get install ipvsadm
apt-get install keepalived

Configuration

vi /etc/keepalived/keepalived.conf

Dans ce fichier de configuration vous avez

La partie global, qui permet la déclaration des interfaces VIP (virtual IP)

global_defs {
}

vrrp_sync_group IP {
group {
VI_public
VIP_private
}
}

Le paramétrage des interfaces VIP. Le « virtual_router_id » doit être unique.

vrrp_instance VI_public {
state MASTER
interface eth0
virtual_router_id 100
priority 100
advert_int 1
lvs_sync_daemon_interface eth0
authentication {
auth_type PASS
auth_pass passwd
}

virtual_ipaddress {
80.80.10.125/32 brd 80.80.10.255 scope global
}
}

vrrp_instance VIP_private {
state MASTER
interface eth1
lvs_sync_daemon_interface eth1
authentication {
auth_type PASS
auth_pass passwd
}

virtual_router_id 200
priority 100
advert_int 1
virtual_ipaddress {
192.168.0.254/32 brd 192.168.0.255 scope global
}
}

Dans la dernière partie on définit les « real hosts », on retrouve ici le type d’algorithme de repartition de charge ainsi que le poids des serveurs.

virtual_server 80.80.10.125 80 {
delay_loop 6
lb_algo lc
lb_kind NAT
protocol TCP

real_server 192.168.0.1 80 {
weight 1
restart_service

HTTP_GET {
url {
path /index.html
digest 6bb84d7b4927de79f32d6a7a5f15497f
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}

real_server 192.168.0.2 80 {
weight 1
restart_service

HTTP_GET {
url {
path /index.html
digest 6bb84d7b4927de79f32d6a7a5f15497f
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}

Pour récuperer le digest il faut taper la commande suivante:

genhash -s 192.168.0.1 -p 80 -u /index.html
genhash -s 192.168.0.2 -p 80 -u /index.html

Ce digest permet de vérifier l’intégrité du page web et donc si ce dernier ne correspond pas le serveur « apache » est automatiquement retiré du cluster.

Il ne faut pas oublier bien sûr de modifier la route retour des serveurs « apache » pour qu’ils pointent sur la VIP privé des « balancers ».

Pour le paramétrage du second « balancer » n’oubliez pas de mettre le status de vos interfaces à « BACKUP » et de modifier « virtual_router_id » qui je vous le rappel doit être unique.

Il ne vous reste qu’à faire vos benchmark et tester la haute disponibilité en faisant tomber un de vos « balancers » ou un de vos serveurs « apache ». De la même façon que mon tuto précédent vous pouvez voir l’état de votre cluster avec la commande

watch -n 1 'ipvsadm -ln'

A la différence cette fois que si l’un de vos serveurs apache tombe il sera automatiquement supprimé de votre cluster. Et voilà plus de requête perdu.

Il faut également savoir que avec « keepalived » vous pouvez faire du snmp et de l’envoi de mail en cas d’erreur, mais je n’ai pas encore testé cette fonctionnalité.

Mise en place du load balancing avec « ipvsadm »

morphatrix — Thu, 09 Feb 2012 16:47:44 +0000

De nos jours la haute disponibilité est essentielle. Quoi de plus discutable qu’un site (internet ou intranet) qui n’arrête pas de tomber, par surcharge. Je vais vous présenter « ipvsadm » un outil pour faire du load balancing que je trouve assez simple à mettre en place et qui rempli bien son rôle.

Présentation de l’architecture

Voici un petit schéma de l’architecture que nous allons mettre en place

Installation du paquet

Mise à jour et installation depuis les dépots

apt-get update
apt-get install ipvsadm

Si vous ne trouvez pas le paquet dans vos dépots je vous laisse ajouter celui de debian:

deb http://ftp.debian.org/debian lenny main contrib non-free

Configuration

Une fois l’installation terminée reconfigurez le paquet

dpkg-reconfigure ipvsadm

Les questions qui vous seront posées sont assez explicites

Mettez « oui » à la première question et nous verons comment configurer ce fichier « ipvsadm.rules »

Ici on vous demande si vous souhaitez utiliser votre démon en maitre, sauvegarde, … Si vous ne souhaitez mettre en place qu’un seul balancer mettez « aucun » ou si utérieurement vous voudrez en configurer un second mettez maitre et nous verrons comment l’installer dans le prochain tuto.

Si vous avez répondu maitre, sauvegarde ou les deux à la réponse précédente la question vous demande sur quelle interface souhaitez vous que les « balancer » se check entre eux.

Il faut ensuite activer l’option de forward pour que les paquets soient redistribués sur vos serveurs « apaches ».

vi /etc/sysctl.conf

Decommentez

net.ipv4.ip_forward=1

Et pour recharger les règles

sysctl -p

Paramétrons notre fichier de configuration pour que votre cluster soit automatiquement crée au démarrage de « ipvsadm »

vi /etc/ipvsadm.rules

ipvsadm -A -t 80.80.10.125:80 -s lc
ipvsadm -a -t 80.80.10.125:80 -r 192.168.0.1:80 -m -w1
ipvsadm -a -t 80.80.10.125:80 -r 192.168.0.2:80 -m -w2

La première ligne permet de déclarer notre petit cluster avec l’ip public. Et les autres d’ajouter ce que l’on appel les « real hosts », les adresses ip privés de vos « apaches ». Ces adresses ne seront pas visibles de l’extérieur par sécurité.

Sur la première ligne j’ai mis l’option « lc » mais sachez qu’il en existe plusieurs:

- RR (Round-Robin) fait un random (répartition aléatoire) sur vos « apaches » sans se poser de question.

- WRR (Weighted Round-Robin) c’est là que l’option de poids « -w » entre en compte. Votre cluster fera toujours un round-robin mais cette fois-ci en utilisant vos préférences. Je m’explique dans l’exemple ci-dessus le serveur 192.168.0.1 recevra 2fois moins de requête que le second. Pratique si vous avez un serveur plus puissant que l’autre.

- LC (Least-Connection) Cette option va regarder le nombre de connexions établies sur vos serveurs avant d’envoyer la requête du client. Une connexion est considérée comme établie, si le client n’a pas clos la connexion ou si le TIME_WAIT des 2min n’est pas atteint. Ce TIME_WAIT permet de garder en cache les données pour les renvoyer plus rapidement en cas d’erreur de transfert.

- WLC (Weighted Least Connexion) En plus de regarder le nombre de connexion établies il regarde le poids que vous avez attribué à vos apaches.

L’option « -m » mise dans l’example permet de faire du masquerading, nous utilisons donc le balancer pour faire du NAT entre les 2 réseaux. Si vous ne mettez pas l’option votre « balancer » ne fera que de la redirection et ça ne pourra fonctionner que si les clients, votre balancer et vos apaches utilisent le même réseau.

Test

Vérifiez que le module ip_vs est bien chargé

lsmod | grep ip_vs

Voilà il ne vous reste plus qu’à relancer le service
Pour vérifier que votre cluster est bien configuré, lancez la commande:

ipvsadm -l

ou pour supprimer la résolution de nom

ipvsadm -ln

Pour tester, dans votre navigateur tapez l’ip public http://80.80.10.125 et vérifiez l’avancement sur votre « balancer » avec:

watch -n 1 'ipvsadm -ln'

Connexions en bureau à distance simultanées

morphatrix — Sat, 10 Dec 2011 10:14:53 +0000

Pratique la connexion en bureau à distance sur windows en revanche ça l’est beaucoup moins quand on sait que sur les versions non « server » vous êtes limité en nombre de sessions simultanées.

Effectivement vous ne pouvez pas ouvrir 2 comptes dissociés en même temps. C’est la DLL « termsrv.dll »
qui restreint votre accès, alors changeons la.

Téléchargez le patch

Décompressez le et lancez l’ « .exe » correspondant à votre architecture « x86 ou x64″.
Dans l’aplication faites « patch »

Si tous c’est bien passé et ça risque d’être le cas vous aurez le « succesful »

A la suite de quoi il vous demandera de redemarrer, eh oui c’est du windows.

Ici c’est pour du windows Seven mais c’est également possible de le faire pour de l’XP ou du Vista.

Ouverture de session en bureau à distance impossible

morphatrix — Fri, 02 Dec 2011 17:34:42 +0000

La connexion en bureau à distance sur windows c’est bien sympa, l’équivalent du SSH pour un linux. Seulement voilà vous n’arrivez pas à vous connecter si la session n’est pas déjà ouverte. C’est parti voyons la partie à configurer pour corriger ce pti problème.

Pour commencer lancez la « stratégie de sécurité local »:
Menu démarrer -> executer ou la combinaison windows+r

puis tapez

secpol.msc

Dans la fenêtre obtenue sélectionnez
« paramètres de sécurité » -> « stratégies locales » -> « attributions des droits utilisateur »

Et ouvrez la stratégie « Autoriser l’ouverture de session par les services Bureau à distance »

Il ne vous reste plus qu’à rajouter votre goupe ou l’utilisateur souhaité.

Mon soucis était que mon utilisateur été déjà présent dans la liste. Mais l’ouverture de session fonctionnée toujours pas, alors je l’ai donc supprimé et rajouté et là ça fonctionnait …. Les lois de l’informatique sont impénétrables surtout celles de windows.

Créer sa clé USB d’installation squeeze

morphatrix — Thu, 24 Nov 2011 22:40:44 +0000

Finit les disquettes 3pouces 1/2 et qui sait peut être que les CDom aussi vont bientôt devenir en voie de disparition… Eh oui c’est la mémoire flash (clé USB) qui est de plus en plus utilisée pour les installations d’OS. La raison principale est bien sur la rapidité de lecture de ce type de périphérique. Allez, créons notre clé USB debian squeeze

1.Squeeze netinstall

récupérez l’image de boot.img.gz

Ensuite créez votre partion de boot

zcat boot.img.gz > /dev/sdX

sdX, correspond bien sûr à votre clé USB

copiez votre netinst.iso sur votre clé

mount /dev/sdX /media/removable
cp debian-6.0.0-i386-netinst.iso /media/removable/
sync
umount /media/removable

voilà vous avez une squeeze netinst d’installation.

2.Squeeze avec interface graphique

La méthode précédente partitionne votre clé USB en un volume d’un peu plus de 200Mo; alors que pour l’iso squeeze avec interface graphique c’est plus de 600Mo. Mais pas de panique y’a une solution, la méthode est même encore plus simple que la précédente. (fonctionne aussi pour la netinst)

cat debian-6.0.0-i386-CD-1.iso > /dev/sdX

et voilà une clé usb d’installation pour une squeeze avec interface graphique de prête.

Linux nous facilite de plus en plus la vie

Installation de Vcenter (windows 2008 server) sur BDD oracle externe

morphatrix — Thu, 06 Oct 2011 19:55:05 +0000

Pour des raisons de haute disponibilité il peut être interessent de virtualiser le vcenter. Si votre Vcenter physique plante, il vous faut réinstaller dans l’urgence le système complet. En revanche si un ESX est hors-service il vous suffit de redemarrer la VM du Vcenter sur un autre hôte. Et avec un cluster bien paramètré la bascule se fera automatiquement. Oui c’est un peu tiré par les cheveux je vous l’accorde mais ça fonctionne.

La disponibilité c’est bien mais faut aussi penser aux performances, c’est pourquoi l’externalisation de la base de données est necessaire.

Voici donc une petite doc pour faire une telle installation sur base de données oracle

1.Les prérequis

Après avoir installé votre 2008 server vous devez disposer des éléments suivants :

- Instantclient basic
- Instantclient odbc

Vous pourrez trouver ces éléments sur le site d’oracle.

2.Installation du pilote ODBC

Pour installer le pilote ODBC sur le système nous allons nous interesser aux dossiers « Instantclient-basic » et « instantclient-ODBC ».

En ce qui me concerne j’ai eu une préférence pour regrouper les éléments oracle dans un seul dossier (c:\oracle).
Donc en suivant ce principe il faut dézipper le fichier zip « instantclient-basic » dans « c:\oracle ». A la suite de quoi vous devriez avoir l’arborescence « c:\oracle\instantclient_11_2 »

Ensuite il faut s’attaquer au fichier zip « instantclient-ODBC » en décompressant les fichiers de son dossier instantclient_11_2 dans « c:\oracle\instantclient_11_2 ».
Vous vous retrouvez donc avec un « c:\oracle\instantclient_11_2 » contenant les fichiers de vos 2 contenaires zip.

A présent il faut lancer l’installation du pilote. Pour se faire executez le fichier « odbc_install.exe » situé dans votre répertoire « c:\oracle\instantclient_11_2 ». Si vous n’êtes pas connecter en tant qu’administrateur, n’oubliez pas le click droit « Executer en tant que … ».

A la suite du passage très furtif d’une fenêtre votre pilote est installé. Pour le vérifier allez sur l’uilitaire « Sources de données (ODBC) » et dans l’onglet « Pilotes ODBC » vous y trouverez le nom de votre pilote ainsi que sa version.

3.Configuration des éléments

Fichier tnsnames.ora
Dans un premier temps il créer le fichier « tnsnames.ora » qui répertoriera les connexions des BDD oracle.
Je vous conseille pour plus de commodité de le mettre dans votre répertoire client oracle (c:\oracle\instantclient_11_2)

Dans les lignes décommentés vous n’avez que quelques variables à paramètrer.
correspond au nom que vous voulez donner à votre connexion.
là ça me semble assez explicite, c’est l’ip du serveur oracle à joindre.
et ici le port de communication sur lequel le serveur oracle écoute.
il s’agit ici du nom de l’instance oracle à laquelle vous voulez vous connecter.

Après les modifications faites vous vous retrouvez avec un fichier de la forme :

vcenter =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP) (HOST = IP_ORACLE) (PORT = 1521))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = db_name)
)
)

Les variables d’environnement

Dans les variables d’environnement de votre 2008 il faut ajouter 2 variables système.

Le premier paramètre est le « TNS_ADMIN » qui pointera vers l’emplacement de votre fichier « tnsnames.ora », (c:\oracle\instantclient_11_2\tnsnames.ora)

Et le second paramètre est à rajouter dans « PATH » qui pointera vers le répertoire du client oracle, (c:\oracle\instantclient_11_2)

A la suite de quoi je vous conseille de redémarrer votre windows pour que les changements soient correctement pris.

4.Création du DSN

Une fois toutes les étapes précédentes faites, il vous reste à créer la connexion avant d’installer le vcenter.
Il faut donc retourner dans « sources de données (ODBC) » mais cette fois dans l’onglet « sources de données système » puis faites un ajout de source de données système en rentrant les paramètre qui vont bien :

Data Source Name : mettez ce que vous voulez c’est pour identifier la connexion avec un nom
TNS Service Name : c’est le nom que vous avez donné à votre connexion dans le fichier tnsnames.ora
User ID : nom de l’utilisateur ayant les droits sur l’instance oracle (db_name).

Je ne saurais que trop vous recommander de faire un « Test Connection » avant de continuer.

Si tout se passe bien immédiatement après il vous demandera le mot de passe de connexion à l’instance.
Ce qui se soldera par :

Faites « OK » pour sortir et vous avez à présent votre connexion enregistrée.

6.Installation de vcenter server

Maintenant que le plus dur est fait, il ne reste plus qu’à lancer l’installation du « vcenter server »

Faites l’installation du vcenter comme vous en avez l’habitude, mais au moment du choix de la base de données il faut prendre « utiliser une base de données prise en charge existante », sinon tous ceci n ’aura servit à rien.

Ensuite il vous demande le mot de passe. Là je peux rien pour vous.

Et voilà une fois l’installation terminée votre Vcenter est prêt à recevoir vos ESX.

Création de bonding

morphatrix — Wed, 10 Aug 2011 08:19:34 +0000

Si vous avez plusieurs cartes réseau sur votre machine, vous vous êtes surement demandé est ce que je peux doubler ma bande passante ou bien assurer la connexion si une carte tombe.
La réponse est oui c’est possible avec une linux (windows aussi mais légèrement moins intuitif).

Il existe 7 modes dont voici les 2 principaux:

Mode 0 -> load balancing
Mode 1 -> failover

Mise en place d’une interface de bonding

Tout d’abord vous devez installer le paquet nécessaire et utiliser le bon module.

#apt-get install ifenslave
#modprobe bonding mode=1 miimon=100

(miimon=interval en ms de check de l’interface)

Il faut déconnecter les 2 interfaces que nous utiliserons.

#ifconfig eth0 down
#ifconfig eth1 down

A présent il faut créer l’interface de bonding avec une addresse MAC provisoire

#ifconfig bond0 hw ether AA:AA:AA:AA:AA:AA

Lancement de l’interface réseau bond0 avec son IP

#ifconfig bond0 128.0.0.1 netmask 255.255.255.0 up

Joindre les interfaces réseaux à l’interface de bonding

#ifenslave bond0 eth0
#ifenslave bond0 eth1

(pour supprimer les interfaces d’un bonding -> ifenslave -d bond0 eth0)

Automatisation au démarrage du PC

Créer le fichier de conf du module /etc/modprobe.d/bonding.conf

alias bond0 bonding
options bond0 mode=1 miimon=100 (primary=eth0)

Rajouter l’interface dans le service réseau (fichier interface)

auto eth0
auto eth1

auto bond0
iface bond0 inet static
addres 128.0.0.1
netsmask 255.255.255.0
up ifenslave bond0 eth0 eth1
down ifenslave -d bond0 eth0 eth1

Pour vérifier que le bonding est bien fait

#ip addr

ou encore pour vérifier le mode utilisé

#cat /proc/net/bonding/bond0

Afficher l’avancement d’une commande « dd »

morphatrix — Mon, 08 Aug 2011 16:39:04 +0000

Vous venez de lancer votre commande dd (ex: #dd if=/dev/sda of=/dev/sdb) et après 2h de copie vous aimeriez savoir ou vous en êtes dans l’avancement…

Tout d’abord il faut relever l’id du processus de votre commande:

ps -aux | grep dd

Ensuite dans un nouveau terminal lancer l’affichage

kill -USR1 id_process

Dans le terminal faisant tourner votre commande dd vous devriez voir l’avancement

Pour voir l’avancement de ce dernier régulièrement rien de plus simple un petit « watch » vous aidera certainement

watch -n 10 kill -USR1 id_process

Changer l’écran de connexion d’un windows 2008 server

morphatrix — Mon, 08 Aug 2011 14:56:31 +0000

Par défaut sur windows 2008 server l’écran de connexion se présente sous la forme d’icones. L’utilisateur n’a plus qu’a cliquer sur son nom et entrer son mot de passe.

Je soulignerai 2 points qui me semble importants:

- Si vous avez plus d’une dizaine d’utilisateurs le visibilité est peu agréable

- Au point de vu sécurité, une personne ayant accès l’écran de connexion connait les noms de compte des utilisateurs autorisés à se connecter sur le poste. Reste plus qu’à trouver les mots de passe.

Pour résoudre se petit problème il faut modifier la clé de registre:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows ->

CurrentVersionPoliciessystemdontdisplaylastusername]

et lui donner la valeur « 1″