mooby's blog

Replacing ghost with tools for real men. Part3: Computers are here to work, not me. Multicast is for you.

blindaue — Fri, 16 May 2008 12:36:00 +0200

Testscase was ok, it was time to script everything, and let computers works alone. Mostly. Using udp-cast, I got a better solution than NFS or netcat: same speed, and over 16 clients at the same time. And so easy to deploy ...

The ghost server:

you need to set up pxe, tftp, http on it. (http can be deported on another server) The client will boot over PXE, downloading a sysrescuecd over http, and launch the script.

the dhcpd used is 3.0.4-13 from debian, pxe 1.4.2-5. An typical entry for a computer is:

option routers 192.168.81.254;
option domain-name-servers 192.168.81.1;
next-server 192.168.81.9;

host techadmin {
        hardware ethernet 00:0f:fe:8F:23:D4;
        filename "pxelinux.0";
        fixed-address     192.168.81.160;
}

pxe.conf is modified to find file in /tftpboot

The /tftpboot/pxelinux.cfg/default configuration file contain a new entry:

label ghost
        kernel systemrescue/rescuecd
        append initrd=systemrescue/initram.igz scandelay=2 dodhcp setkmap=fr netboot=http://intranet.domain.tld/data/sysrcd.dat ar_source=http://intranet.domain.tld/data/install/  ar_nowait

the systemrescue/ directory is issue from SysrescueCd Project. Parameters are saiyng to ask for network with dhcp, set a french keyboard, download the live imagesysrcd.dat, launch the "autorun" script found in the ar_source directory, nd reboot after that.

The script itself

.. can be found here I suppose that computers are using dualboot (one or two NTFS, one Swap and one linux-ext3 partition) The script propose to install a full room at once (In this case, multicast will be used), or only one computer (NFS share will be used).

If you only have to reinstall Linux ou Windows this is available

Warning: the destination NTFS partition should have the same size than the saved partition.

When instaling both linux and windows, the partition table will be rewritten.

When using multicast, you must run, on server

cat master-sda1.img.gz_a* |udp-sender --portbase 19741 --ttl 1 --min-clients 16 --max-wait 240

The script will take care, at the end, to fix UUID on the linux and grub.

Replacing ghost with tools for real men. Part2: Ghosting an full computer

blindaue — Sat, 26 Apr 2008 21:37:00 +0200

Here we are, I've choosen NFS for my tests: mounted RW, I can read/write data in both directions without problem. It's time to save and restore a computer

Booting the Client

Yeah, it was at the end when I automated ghost. now, I'll go first with that to see what's available.

sysrescuecd: I've opted for this project: an live-CD with tools for reals men: zsh, netcat, man, mount.ntfs3g, nfs, ... Really the best rescue CD I've ever tested, and it's only the beginning!. First, it can be booted througt PXE (sic! for a live-CD). drop the initrd "initram.igz" and the kernel named "rescuecd" (available on the CD) onto the tftp directory from the pxe server and add a line in the "default" config file from pxelinux.cfg (I use isc-dhcpd (v3) and atftp).

 label rescuecd
       kernel systemrescue/rescuecd
       append initrd=systemrescue/initram.igz scandelay=5 dodhcp setkmap=fr netboot=http://www.domain.tld/sysrcd.dat

The syscd.dat is the iso image, in a special format (available on sysrescuecd website). the location is on http, but can be set to an tftp server. unfortunaly the file is too big for my tftp server.

This makes the client computer boot an system. End of first try.

Backup the client

The client is supposed to be ready to be cloned: syspref runned on windows

I have made nothing new here, after booting the client through PXE on sysrescuecd:

backuped the partition table: sfdisk /dev/sda -o /mnt/nfs/sda.sfdisk
backuped the mbr dd if=/dev/sda of=/mnt/nfs/sda.mbr bs=512 count=1
cloned the NTFS partition: ntfsclone -s -o - /dev/sda1 | gzip | split -b 2047m - /mnt/nfs/sda1.ntfs.img.gz_ (This will result in seraval files from 2Go compressed)
tar-red the linux partition (I didn't take care of acl): mount /dev/sda6 /mnt/linux; cd /mnt/linux; tar cf - . | gzip | split -b 2047m - /mnt/nfs/sda6.linux.img.gz_

Easy. So eeeasy. Even Garfield could do that on Monday.

Restoring.

After making some tests it was too mont to always type same commands. sysrescuecd came to rescue: At boot, an script can be specified:

       append initrd=systemrescue/initram.igz scandelay=5 dodhcp setkmap=fr netboot=http://www.domain.tld/sysrcd.dat ar_source=http://www.domain.tld/install/

The file named autorun will be downloaded in the directory ar_source, and run. What more wanted? Lasagnes?

Here a first version from my autorun script:

http://manu.agat.net/autorun1.txt

Some explanations on what's done:

set the date/time otherwise, tar will make some problems
mount the nfs server
find out ip and hostname of the client
restore the partition and the mbr
restore the ntfs partition, and create the second ntfs partition if needed( I have computers with severa NTFS partition, but only an image for the first)
make the linux swap
untar the linux partition
fix UUID numering: Mandriva uses now UUID with are created when making the filesystem. /etc/fstab, and bootloader should be modified. grub should rerun later.
fix some udev specific stuff: the MAC was stored in the 621-net_persistent.rules

The Great Part is the change in SYSPREP: I was unable to find a solution for asking the computer to use its SHORTNAME as NETBIOSNAME to join the domain. Now, thanks to sysrescuecd with profile ntfs.3g, I can mount the partition to change some parameters in sysprep.inf

Real test

I've tested this setup in a classroom. With a single gigabit connection, a PC can be restored in 7mn. but takes up to 15mn in 100M, and for a full classroom of 16 computer, it takes several hours. Too long, compared to the old Ghost, which was ghosting a single computer or a full classroot in multicast in 25mn

Replacing ghost with tools for real men. Part1: SMB, NFS or netcat for "Across Network"

blindaue — Mon, 21 Apr 2008 20:10:00 +0200

Trying to ghost Mandriva2008.1, I've ended up with a no bootable computer. I used an old ghost (7.5), but we have the license for this tool only. Now, it's time to use real tools.

Introduction

IMHO:

partimage isn't really fast
clonezilla is awfull
KISS is the solution probably.

Description

Our development computer is an Core 2 duo with 2Go RAM, an 160 SATA2 Harddrive, and a gigabit card. The hard drive has 4 partitions:

sda1:ntfs, 22Go 12 used, for Windows development
sda5:ntfs, 80Go, empty
sda6:swap
sda7:ext3 30Go Mandriva 2008.1

The tool used for backup-ing the NTFS is ntfsclone.

The server is an Core2Duo E6550@2.33GHz 2Go RAM, 750Go SATAII drive.

The backup is done through
ntfsclone -s -o - /dev/sda1 |gzip |split -b 1000M - $DATASERVER/smb-master-sda1.img.gz_

It end up with 5 1-Go-files.

Values

These tests were made 10 time, in random order

export DATASERVER=/mnt/share

Using an smb share (smb 3.0.28a)

export DATASERVER=/mnt/share
mount //server/share $DATASERVER
time cat $DATASERVER/smb-master-sda1.img.gz_* | gunzip | ntfsclone -r -O /dev/sda1 -

gives 6mn30

Using an NFSv3 share

mount server:/share $DATASERVER
time cat $DATASERVER/smb-master-sda1.img.gz_* | gunzip | ntfsclone -r -O /dev/sda1 -

gives 3mn

Using netcat

On server: cat master-sda1.img.gz_a* |netcat -q 1 client 1974

On client: time nc -l -p 1974 |gunzip | ntfsclone -r -O /dev/sda1 -

gives 3mn15

And the winner is

NFS

Why? probably because 30Mo/s for the network will make operation on disk go 60Mo/S due to the compression (remember: The initial partition has 12Go filled in, and the compressed image is at 5Go).

vmware: time shifting

blindaue — Fri, 18 Jan 2008 16:59:00 +0100

Trying to deploy vmware for some services, I found some problems: time is going slow, very slow sometime in guest.

I've found some interesting links online, like . But the provided solutions didn't work. First clock= is depreciated. and all possible values didn't solve the problem: a very very slow clock. I got this article on vmware KB, which explained in details what is going on with clocks:

Finally I understood that

 HZ=1000

is the source of all problems. clock=pit or others are only weak solution. So just recompiled the guest kernel with a

 HZ=100

and all is going fine.

yes time is important especially for KDC server

Semaine typique d'un administrateur système. Jour 6

blindaue — Thu, 25 Oct 2007 09:07:00 +0200

8h20 arrivée au travail. lecture sur le web de nouvelles informatique, une me retient l'attention sunbird 0.7. je le charge et el teste un peu. Rapide, a l'air de prendre en compte des serveur caldav, je regarde justement ces serveurs, mais c'est loin d'être vraiment pret et de nombreux sont ceux ayant encore des gros bugs.

9h retour sur l'application de gestion des absences, on m'avait remonté que les modification apres coup ne fonctionnaient pas ... j'arrive pas a reproduire pour l'instant 9h20 un etudiant en TP de reseau prend l'IP d'un autre poste ... deplacment et avertissment... gravage d'un DVD de vista au passage, x16 ca va tres vite!

Reponse d'une société qui s'est vu attribué le marché logiciels: Ils ne vendent pas le SDK de Tomtom, comment qu'on fait pour pouvoir commander alors, ca ne se vend qu'en ligne avec une CB ?

Retour sur les images des PC a deployer...

10h30 pause

Apres la pause: toujours ces satanés images.

11h20 Encore un etudiant qui prend l'IP d'un serveur. apssage en salle, pour annoncer le pb, les slides comportent un exemple qu'ils recopient ...

11h40 rebelotte, seulement tous sont sur de pas avoir pris l'IP, le coupable est retrouvé par sa MAC.

12h10 des etudiants viennent demander des inforamtions supplementaire sur l'extranet pour rajouter de smodules et pour gerer leurs version et faire une vraie archi 3 tiers

12h50 ouf, le miam! 13h30 -> TD! 15h40 -> TP! 17h30 Retour sur ces images à préparer.

Semaine typique d'un administrateur système. Jour 5

blindaue — Wed, 24 Oct 2007 23:59:00 +0200

Mercredi, un jour calme?

Levé en retard, on compresse la partie glangade du matin pour arriver à 8h40.

Rien de spécial de prévu, ni de grosse urgence. J'en profit epour partir sur la configuration de VLC pour afficher une matrice 2x2 pour les JRES. J'en profite pour passer sur le firewall et activer le multicast histoire d'avoir des flux de tests.

configuration de vlc, tous utilisent un background, moi j'en veux pas, je l'enleve. MAis rien a faire, vlc mange de la memoire, trop, et n'affiche rien. Finalement, au bout d'une heure, il est clair que le background il est vraiment obligatoire. J'en laisse tourner un en 2x2 longtmesp pour verifier qu'il n'y a pas de momery leak... ca marche, je garde précieusement le fichier de conf.

Coup de tel du CRC pour m'annoncer que le wifi lab+ est actif. Reste a le configurer. pas evident le firewall laisse pas passer le DHCP, et sous windows c'est super clair et rapide pour faire des modifs ... au final, je laisse passer toute la plage du vpn vers l'interieur de toute facon c'est le but des clients wifi-vpn que d'acceder aux ressources.

Mail d'alerte, un des etudiants, avec vmware a pris l'IP d'un serveur. rapide coup d'oeil a l'emploi du temsp pour se rendre compte que l'impact est negligeable, pas de TP sur ce serveur actuellement. 12h, miam, une reunion est prevu l'apres midi poru la nouvelle salle serveur, j'espere que ca va pas durer trop longtemps.

discussion avec des enseignants pour le futur de l'archi réseau.

14h10 Un prof a des pb avec les ACL pour le serveur web. a voir ...

14h30: reunion avec le CRI et le CRIIUT sur le nouveau réseau. discussion sur les nouveaux équipements à acheter et l'archi. petit passage en salle machine info pour voir l'emplacement des deux nouvelles baies. Ca va pas être facile sans arrêter les services... 15h30 fin de réunion direction le cours de roller.

19h retour, avec du beurre: Encore un gateau qui va être fait.

Semaine typique d'un administrateur système. Jour 4

blindaue — Wed, 24 Oct 2007 00:00:00 +0200

Aujourd'hui, une journée complète a l'IUT. Ce qui devrait etre tous les jours le cas, à la base...

7h30, levé, pas de mails d'alertes, des mrtg qui ont une bonne tête. Café, lecture de Yahoo technology. Tiens c'est mardi, on va commencer les séances piscine.

8h30 arrivée à l'IUT.

8h50 Mail du SIIG, le transfert d'emploi du temsp a été re-itéré, j'espere que tout est bon. Le lance le script pas d'erreur ca doit etre ok, je vérifie sur mon emploi du temps que j'ai aussi mes 3 seances ... c'est OK.

9h00 un etudiant a des pb pour se logguer. Il a changé son pass dans l'ENT, mais ca n'a jamais été répliqué dans l'AD. je le refait faire l'operation, ca passe. Il s'est également fait piquer son compte MSN je le redirige sur des forum exterieurs. le mot de passe etait trop simple ...

9h05 un enseignant n'arrive pas a installer la 2008.0 avec l'image mini dual arch... je regarde je comptent pas trop non plus visiblement c'est vmware qui est trop vieux et qui a du mal.

9h30 install de la 2008.0 sur vmware-server pour en avoir le coeur net... ca boote. Par contre pas de support proxy http, et c'est pas faute de l'avoir remonté. 9h40 je cause avec Guy, et je me souvient que j'ai à mettre mon tel dans le wiki pour les JRES. mais le Wiki est R-O...

10h00 toujours a la recherche d'une bidouille pour passer le proxy http à l'installeur... faudrait peut etre ouvrir le firewall directement ... on va utiliser le boot.iso, ca fera pareil et y a le support http_proxy

10h10 on reporte sur le canal mandriva que en é008.0 le hostname est encore localhost. Aie, c'est le genre de chose qui casse samba justement dans un AD.

10h20 les deux chefs de projet des projets T3 me demandent des precisins sur le planning des rendus.premier projet, dur de leur expliquer s'ils seront a la bourre en janvier.

10h30 pause café

10h40 retour sur l'installeur mandriva, 3h de prévu, le proxy est trop chargé par les etudiants qui surfent. Mail d'un intervenant CNAM: il va utiliser une image fourni par microsoft pour utiliser ce soirn en TP de vmware. ca m'etonne que MS donne des images au format vmware. Je teste, l'extraction me sort deux fichiers au format Virtual PC 2005. qu'on a pas. j'installe le convertisseur vmware , mais il fait une erreur en lecture sur l'image. C'est mal parti pour son TP.

11h30 reintegration d'un poste d'un enseignant qui a reinstallé sa machine, dans le reseau et reconfiguration des samba/kerberos.

12h10 Finalement on va pas aller a la pisicne mais aller manger.

13h00 tentative de creation d'une nouvelle image ghost pour une salle. 13h30 TP bloquant, le support oracle de php s'est de nouveau fait la malle. Reinstall des anciens modules php5 Tant qu'on y est, on prepare une seconde image, histoire d'avoir les memes versions. Recherche de l'option qui va bien pour bypasser le proxy qui rame et faire de l'ipv6: -6 dans curl ...

15h30: MAJ de la version ghosté du linux en 2008.0 histoire de voir si ca marche out of the box. en meme temps installation de eclipse UML, la ou ca manque encore.

16h30 passage chez les collegues du service informatique de l'IUT pour discuter de modifications du plan d'adressage, et du transport des deux VLAN sur les deux sites. Ca permettra de pouvoir mieux gerer la futur salle serveur à long terme, mais aussi a plus court terme de faire la synchro des mots de passe directement sans passer par le VPN. Petite discussion sur les deployements d'appli également

17h30 Reflexion avec Christophe ur le transport des deux VLAN sur les deux sites c'est pas évident, il faudra detagguer quelque part a un moment ou a un autre. Une idée de multiplier les petits pains euh non les ports, ou alors de faire encore du trunk jusque sur le Cisco de coeur et de detagguer soi meme dessus. Bref c'est super simple encore une fois.

18h10 Passage de l'intervenant cnam avec son image qui marche pas, je retrouve dans les mails de l'an dernier que j'avais eu le droit de leur donner des images W2k3 avec le numero de série associé. PEtit script pour uploader le simages sur tous les postes, et hop, ca roule.

18h45 retour sur la MAJ de 2007.1 en 2008.. Il manque des fichiers en particulier ooo-kde sur le mirroir. en effet il n'est pas la, il est dans main/testing @^#{[~~ encore un breakage mandriva compliant

Semaine typique d'un administrateur système. Jour 3

blindaue — Tue, 23 Oct 2007 00:00:00 +0200

Premier jour de la semaine ouvré...

Et comme j'ai cassé le réseau du département hier soir, il va falloir remettre ca en place. Facile il suffit d'arrêter la machine fautive. 8h00, c'est fait, mais je suis a l'IUT et j'avais autre chose de prévu pour la matinée. Au menu des choses pas prévu, les 250 mails durant la nuit du moniteur de vpn qui a perdu sa connection avec l'autre partie du reseau de l'IUT.

8h30 un enseignant veux acceder a l'autre partie de l'IUT mais se souvient plus de son login, ni comment faire sous linux. il faut monter un vpn avec support MPPE puis faire un smbclient, encore faut il avoir le nom du serveur et savoir le résoudre (une partie est en classe privée 10/8 donc très pratique pour y accéder depuis l'extérieur). Hn petit host sur le serveur AD et hop on a l'ip, un get un put depuis le serveur intranet et c'est réglé. Et dire qu'avant, on faisait ca avec un vi dans un ssh directement. Qu'on vienne me dire que c'est plus compliqué au département ...

9h, départ pour le CRC on a encore 2 serveur a dupliquer avant d'aller en réunion. Pas encore bien réveillé, dans la salle du CRC, je bloque sur l'adresse de broadcast, je me souvient plus ce qui était prévu, je tente rapidement de retrouver le masque utilisé, un /27 mais plus sur, ni de l'adresse de la gateway. Christophe, mon binôme pour les JRES arrive et me donne les valeurs. La première duplication ne passe pas, la copie fait des pauses le temps de synchroniser les disques, et visiblement j'ai cru que c'était fini et j'ai coupé trop tôt le netcat, on repart pour un tour. le df après me dit que la taille est bien celle attendu, je m'enpresse de taper "reboot, et j'oublie de synchroniser les disques!! encore une machine a refaire., tant pis la 6ieme est déjà en cours de préparation, on la referra plus tard

10h40 Direction le Palais des congrès et de la Musique la où devront se dérouler les JRES le mois prochain. 40 ca me paraissait un peu tôt pour y aller, mais au final on arrive avec une minute d'avance, un record par rapport a nos précédentes arrivées. Peu de points a l'ordre du jour, reste le serpent de mer de l'écran et la matrice associé, il semblerait que maintenant ca soit fonctionnel. On passe également 10mn à se demander si les pains d'épice en forme de coeur dans les cadeaux aux congressistes sont de la bonne forme ou pas. A mon avis, une fois mangé, on ne se posera plus la question. On reste sur place à midi également pour "tester" le buffet. Très bon, le vin également.

14h, réunion avec les étudiants du BTS hotellier pour leur parler des JRES. petite visite du PMC, on en profite pour jeter un oeil sur ces écrans devant les salles et leur fameux convertisseurs.

16h30, on rentre, je dépose Christophe pas loin de son boulot et je fait un saut chez moi. gros mal de tête, j'en profite pour m'allonger un peu... et je m'endors.

Hop réveil 17h30, j'avais encore prévu d'aller à l'IUT puis de faire les courses. Plus grand monde, les cours sont finis. Les MRTG des serveurs sont correct malgré des pointes de débit qui approchent les 100Mbits sur un des serveurs, encore des étudiants qui ont dû se passer des URL de youtube en TP... Il y a un mail d'un intervenant extérieur pour un cours le jour suivant, avec des logiciels à installer sur les serveurs. Heureusement je le connais: Yann Klis, c'est un ancien étudiant à moi, qui a monté sa propre boite, je sais déjà ce qu'il a besoin et ca sera pas long à faire. Je le retrouve sur jabber, et me file 2 URL précisant l'install qu'il a besoin. pas de bol, ca marche pas du premier coup, et la concierge me prévient qu'il faudrait penser à partir pour mettre l'alarme, il est 20H15.

20h20 Auchan, courses 20h40 Courses fini, 20h50 maison, 21h Miam au chaud

J'en profite pour causer un peu avec des Amis (oui ma demoiselle, j'y ai mis un grand A private joke inside) , tout en regardant ce que fait ce couplet ruby/gem/rails. Sur un serveur ca fini par passer, et je réitere l'installation sur les trois autres. ruby, ils ont refait le module CPAN de perl, voila. Hop, ceci etant fait petite vérif des versions en place, ca colle. Création des comptes mysql pour les étudiants, avant ca faut d'abord extraire les comptes de la base SQL. ... COMMENT CA MON LOGIN PASS N'EST PAS JUSTE... konqueror me pète une pile, je pète une durite et prend firefox (j'aime pas des outils mozilla, trop lourd). Avant de créer les comptes, je fait d'abord le ménage, histoire de pas mélanger les comptes. clic clic, "DEL" "YES" pourquoi rien n'a été effacé ? une seconde fois, ca passe. , petit script sh pour créer les nouveaux comptes et les deux DB, un petit mail et hop, je fini avec Yann pour confirmer ce qui a été fait.

23h, heureusement que j'avais vu qu'il y avait rien a la télé. Mail d'un prof, il veut installer un client olap ? connait pas, ca me fait penser au chien d'une enseignante qui est originaire du même village que moi. Justement aussi, ca me fait penser que je lui avait installé Visual Studio 2003 sur un serveur et que le serveur devait être rebooté. et comme y avait des gens qui bossaient j'avais pas rebooté le serveur. Mais ce joli message est Microsoft Compliant pour les utilisateurs non admin: il est "keep on top" sans moyen de sélectionner les bouton pour dire "now" ou "later"... Hop on reboote. Petit test de kde4 après avoir mis a jour ma Mandriva cooker à jour. C'est pas mal, y a encore des gros bug, mais ca va vite pour certaines trucs. mais certaines lenteurs pourraient aussi venir de NX qui accélère pas grand chose...

00h Tiens j'avais pas mon compte jabber de l'université d'allumé, surement du au bug reseau de la nuit derniere ... "oups, pleins de messages" en fait encore des choses qui ne marchent pas. une photo qui passe pas dans le trombinoscope... le script doit bugger, peut etre que les etudiants avaient mis une "*" pour avoir l'ensemble des comptes et que y a trop de monde now ... relancage du script: pas d'erreur. Un coup avec un "sh -x" Un test qui renvoie trois valeurs, pb identifié, un nom qui matche un autre n'était pas prévu, on corrige le bug..

Autre message: "peut pas saisir les absences." *PEUR* car ca interagit avec un service informatique inter-U dont l'inertie est très grande et on avait demandé un changement y a qques semaines ... pour autre chose. Mais rassurons nous comme il n'y avait pas de réseau le matin, les données ne sont pas arrivés, donc voila c'est pour ca que ca ne marche pas. Mais il faudra tout de même leur demander une extraction.. Petit mail et envoyé.

Semaine typique d'un administrateur système. Jour 2

blindaue — Mon, 22 Oct 2007 00:00:00 +0200

Seconde journée, un dimanche...

Levé tôt, la météo prévoyant que le temps se dégraderait, j'avais décidé de profiter d'une belle journée. Seulement à 7h, les nouvelles n'étaient plus si bonne. Un tour sur meteo.fr pour voir que vers 11h quelques gouttes sur Strasbourg, et ciel bien couvert et pluie fine l'après midi.

Petit coup sur les MRTG, rien de spécial, le café coule, 2° dehors, petite lecture de Freshmeat, ca fait 1 semaine que je n'ai plus regardé.

8h30, ca m'a pris 1h avec le café de voir les nouveauxtés en matière de logiciel. 1° la temperature baisse le vent augmente, hop on met bonnets/gants et zippé pour aller faire du roller à Illkirch. Et comme je suis dans mes bons jour, journée 0 pollution, direction l'entraînement en roller. Le mois a venir se prévoyant chargé, profitons de ces instants 100% sport.

11h, de retour, douche. Préparation d'un gâteau, ca ne fera que la 6ieme depuis le début du mois! Petit tour sur linuxfr.org pendant que le gateau se cuit, que le manger se prépare et que la lessive se fait. petit passage sur IRC freenode sur #mandrivafr pour aider des nouveaux qui découvrent linux. quelqu'un lui a conseillé d'éditer son /etc/fstab avec vi ... on va l'aider à pas tout casser...

14h les parents passent rendre visite.

17h Y a des pics pas normaux dans les graphes de débit d'un serveur, à surveiller. Ca pourrait etre du a des robots qui récupèrent rapidement des données sur le serveur... Test aussi d'une nouvelle RBL sur le serveur qui blackliste directement les AS. Bourrin, tres bourrin, on va tester un peu. Tout ca en regardant d'un oeil le GP de F1 et en causant stratégie F1 sur #linuxfr

18h tentative de recompilation vlc en ppc, rien a faire avec wxwindows, quelle merde ce pseudo toolkit multi plateforme. On va prendre la branche trunk de vlc, y a une interface qt de prévu. petit tour dans le trac pour voir les nouveauxtés et les milestones de prévu.... ca sera sans doute pas pret pour les JRES. Autre échec de compilation de vlc, une erreur obscure dans un des scripts internes, surement un problème temporaire, on met de coté. petite install de freebsd dans un vmware-server a l'IUT, je fait une typo dans l'IP et met celle de la gateway du réseau, boum l'IUT est dans le noir et j'ai plus la main pour corriger...

20h30, qu'est ce que je mange ? 21h un petit film sur TF1, ca va pas faire de mal.

Semaine typique d'un administrateur système. Jour 1

blindaue — Sat, 20 Oct 2007 08:00:00 +0200

Souvent, on me demande ce que je fais de mes journées, en tant qu'Ingénieur système et réseau. Je vais tenter, une semaine durant de décrire ces 7 journées que compose une semaine typique. Et pour commencer doux, on va partir d'un WE, un Samedi.

Samedi

Levé:

Souvent, on me demande ce que je fais de mes journées, en tant qu'Ingénieur système et réseau.

Je vais tenter, une semaine durant de décrire ces 7 journées que compose une semaine typique. Et pour commencer doux, on va partir d'un WE, un Samedi.

Samedi

Levé: 7h00, il y a du bruit dans le couloir. café, nutella, et hop, on regarde les graphes MRTG des systèmes. Les deux serveurs Windows TS n'ont encore une fois pas fermés tous leurs FD, malgré le hotfix de chez microsoft. Ça va mieux depuis que le hotfix est installé, il n'y a besoin de les rebooter qu'une fois par moi au lieu d'une fois par semaine. Le serveur de visioconférence, lui ne renvoie plus de données depuis des semaines. Voila ce que c'est d'externaliser l'administration d'un système.

Lecture des mails. rien de spécial, les synchro se font bien, les mises a jours des systèmes également. 124 Spams depuis cette nuit, ils se suivent tous, facile à effacer ce matin.

J'ai noté sur un post-it tout ce qui est a faire avant lundi. Il me faut tout de même 3 pour tout noter.

7h45 hop dehors, un peu de sport, le soleil sort et le ciel est bleu, il fait 3° mais je vais faire du roller un peu.

9h30 De retour, 10km de fait, petite douche, et on commence à éplucher les post-it. Mise a jour des vmware-server sur les deux serveurs en 1.0.4, après avoir cherché sur les forum pourquoi il y avait une erreur de schéma. J'en profite pour charger tous les finaires dont j'ai besoin.

En même temps, je commence la création des comptes CNAM. Il y a des nouveaux comptes, des comptes déjà existants, je me demande si tous se souviennent de leur anciens mots de passe et si il n'y en aurait pas déjà certains donc j'ai crée un compte pour le module de la semaine dernière. Encore problème a résoudre, on va se faire une interface pour que le prof puisse resetter les mots de passe.

Pour tester le nouveau serveur je tente d'installer la dernière ubuntu 7.10. J'avais bien fait de sauver le fichier PAM pour l'authentification, l'installeur de vmware avait mis le sien a la place. J'en profite pour découvrir des fichiers listant énormement (une centaine) de VM donc certaines n'existent plus. surement qque chose en rapport avec le temps de démarrage relativement long du serveur. A voir sur windows où est l'équivalent. DL de l'ubuntu chez les collègues de Ciril, 4Mo/s, ça va. Pendant que ça s'installe, on repasse sur la problématique de création des comptes, le script semble ne pas créer le script de création de compte. Normal j'avais commenté le test de comptes.

Mail des JRES qui arrive, les maquettes ont été mis à jour. Un rapide coup d'oeil, comme toujours, ça me semble parfait, j'ai définitivement pas l'âme d'un graphiste, mes jets se seraient réduits à des carrés et des ronds. Ça me rappelle que je doit encore préparer la page pour les informations sur les retransmissions. et regarder encore avant ça le plan d'adressage IP pour savoir quelles seront les adresses multicast a utiliser.

L'install de la ubuntu 7.10 est fini, la VM s'est éteinte. je déconnecte l'image ISO, je la démarre, écran, noir après le bios, j'attends .... rien. ils doivent pas trop tester leur distrib avec vmware... on arrête le machine, on verra plus tard si j'ai du temps.

Je me rend compte que kblogger n'en est pas a la dernière version chez Mandriva, je charge le tar.gz2 et sur un serveur de chez mandriva, j'update le .spec et je commit les modifs dans le serveur svn et je sousmet le travail au BS BullShit (Build System, mais j'aime ce nom alternatif). Forcement, ça ne builde pas. On met également en pause:

[blindaue@n4 kblogger]$ mdvsys  submit
Submitting package kblogger
error: command failed: rpm -bs --nodeps --define '_topdir /export/home/repsys/tmp/tmp7ADRtU' --define '_builddir /export/home
/repsys/tmp/tmp7ADRtU/BUILD' --define '_rpmdir /export/home/repsys/tmp/tmp7ADRtU/RPMS' --define '_sourcedir /export/home/reps
ys/tmp/tmp7ADRtU/SOURCES' --define '_specdir /export/home/repsys/tmp/tmp7ADRtU/SPECS' --define '_srcrpmdir /export/home/repsy
s/tmp/tmp7ADRtU/SRPMS' --define '_patchdir /export/home/repsys/tmp/tmp7ADRtU/SOURCES'  --define 'packager Emmanuel
Blindauer <blindauer@mandriva.org>' /export/home/repsys/tmp/tmp7ADRtU/SPECS/kblogger.spec --define "distsuffix
 mdv" --define "mandriva_release 2008.1"
error: Unable to open temp file.
*** glibc detected *** /usr/lib/rpm/rpmb: free(): invalid pointer: 0x085d8800 ***
======= Backtrace: =========
[0x84066c0]
[0x8409771]
[0x8051fa2]
======= Memory map: ========
sh: line 1: 10069 Aborted                 LANG=C LANGUAGE=C LC_ALL=C rpm -bs --nodeps --define '_topdir /export/home/repsys/t
mp/tmp7ADRtU' --define '_builddir /export/home/repsys/tmp/tmp7ADRtU/BUILD' --define '_rpmdir /export/home/repsys/tmp/tmp7ADRt
U/RPMS' --define '_sourcedir /export/home/repsys/tmp/tmp7ADRtU/SOURCES' --define '_specdir /export/home/repsys/tmp/tmp7ADRtU/
SPECS' --define '_srcrpmdir /export/home/repsys/tmp/tmp7ADRtU/SRPMS' --define '_patchdir /export/home/repsys/tmp/tmp7ADRtU/SO
URCES' --define 'packager Emmanuel Blindauer <blindauer@mandriva.org>' /export/home/repsys/tmp/tmp7ADRtU/SPECS/kblogger.spec 
--define "distsuffix mdv" --define "mandriva_release 2008.1"

error performing action submit: Error during submission: 256
 at /usr/bin/mdvsys line 535

On retourne sur ces comptes CNAM, il va falloir vérifier à la main si tous les comptes déjà existants sont actifs ou si ce sont des comptes bloqués. Ca y est, 11h, les comptes sont identifiés, il n'y en a finalement que deux actifs, on va creer les autres par les scripts..

Mail qui arrive: des étudiants ont leur VM de crashées sur le serveur vmware, surement un pb lors de l'upgrade en 1.0.4. pourtant mes machines n'ont vu aucun problème. Je part à la recherche de l'outil de vérification et de MAJ des .vmdk. Le programme vmware-cmd a l'air de faire bcp de choses intéressantes, je me demande si ca va pas me servir à sortir du systèmes les VM n'existant plus. vmware-vdiskmanager permet de faire pas mal de choses sur des disques. Mail a l'étudiant pour qu'il me décrive son pb exactement et me donne accès à sa VM...

Retour sur les comptes CNAM, les comptes ont été crées, activés, reste a lancer les moulinettes pour les quotas, les fichiers initiaux, et la base SQL...done, reste à fournir une interface pour changer le pass d'un utilisateur ... je vais utiliser mon Webservice que j'ai écris pour l'ENT, reste à avoir une petite interface et à ne présenter que les gens d'une OU précise de l'AD. Seulement, j'ai jamais écrit de client SOAP en php pour l'instant ... petit tour dans la doc, php il y a une extension qui va bien, on va lire ca...

12h, pas de courrier papier, le frigo est vide, mais pas l'armoire, je me met a la recherche de mon repas.

Mail du BS: le paquet ne compile pas en x86_64.... on verra plus tard...

Les pâtes cuisent, j'en profite en cherchant un fichier de conf de regarder ce qui tourne sur le serveur... cups 100% encore des étudiants qui ont bloqué des jobs et laissé la queue d'impression pleine ...

Miam de fait, retour sur le problème vmware qui montre 15 disques par carte scsi virtuelle et dont le noyau arrive pas a faire de spin-up. C'est en fait un bug vmware-server 1.0.4 + kernel linux 2.6.18 , et le device virtuel buslogic: utiliser un lsilogic à la place.

13h15, mail renvoyé à l'étudiant et au prof responsable du module, ménage des fichiers de tests.

13h30 14h15: passé faire un saut au club de roller, j'avais les clefs. Et oui, presque une heure sans travailler sur un ordi.

Implémentation de l'interface de changement de mot de passe avec un bout de javascript pour tester la dureté du mot de passe, et du client SOAP. Petit mail à l'intervenant CNAM pour lui expliquer comment utiliser la page web, et lui donner les comptes.

16h, pause goûter.

Correction du bug qui empechait que kblogger ne builde sur le BS. Ca builde, c' est uploadé, mais j'ai merdé la version. pas grave.

Retour sur un autre problème: builder un package debian de NX-3.0, on va déjà le faire faire sur un serveur du boulot, ca ira plus vite que sur mon mac mini. Les etudiants finirons de toute facon par me demander ce package.

Remplacement du certificat SSL de pipit,

Tests JRES, si le producerplus 10 marche avec le serveur helix 11. J'ai pas d'entrée sur le video, mais tant que ca sort de l'image bleue, ca me semble bon.... Ah le routage a de nouveau explosé sur Osiris.... ca va pas aider... ca remarche 100% de CPU utilisé par le serveur, c'est pas bon signe mais le reste fonctionne. Reste a avoir l'affichage en matrice avec vlc. Petiti retour sur NX3 pour voir que la compil ne passe pas... on va se la faire a la main, en meme temps que vlc qui est plus dispo en ppc sur debian ... ce soir ca va etre macdo devant l'ordi.

21h Le macdo est dans le ventre, mais NX v3 compile toujours pas. Un define non défini... NX_FLUSH_SYNC défini nulle part sur internet. VLC compile pas en ppc parceque wx-windows d'est pas dispo dans la version necessaire ... il va falloir revenir en i386 rapidement.

suspend to disk, nvidia 6200 engineer version, Via Apollo KT266/A/333 and mandriva

blindaue — Sat, 22 Sep 2007 22:07:00 +0200

I had some problems to get out the suspend to disk working with my old computer. Big issue was the nvidia card, because I had a engineer version from a NV44A GeForce 6200. Resume never worked. I've decided to get this thing out to have quiet nights, now!

Main problem is the use or nvagp with nvidia driver. via-agp is conflicting, and it sems to be impossible to blacklist it. So I've removed directly the module on disk!

/lib/modules/2.6.22.6-desktop-3mdv/kernel/drivers/char/agp/via-agp.ko.gz

xorg.conf has

   Option "NvAGP" "1"

and modprobe.conf:

   options nvidia NVreg_EnableAGPFW=1

Now, suspend to disk works out of the box, with kpowersave.

BWIC: it's over!

blindaue — Wed, 25 Jul 2007 10:10:00 +0200

and our team is fourth. BWIC challenge (BaWu for the french) is the Inline Cup for the , an Land from Germany. This is the equivalent of the French Cup.

This is the main page, the web page isn't a lot accurate, but it takes time to update and write all articles :). The most intereting part is the result system, which provide a large way to query all years, categories, races etc.

So less race than last year, but there was a little more people, perhaps the inline is coming a little back alone, after years of marketing.

Less races, but very well organized races, always transpoders for the time results, results online before the next days, really great. 20€ for a race, we have stuff for our money!

Next year, we will come back and perhaps add an Half Marathon in Strasbourg to the list of races!

vmplayer 60Mb, why ?

blindaue — Wed, 25 Jul 2007 09:26:00 +0200

I've upgraded my vmplayer installation, and noticed that the rpm was going oversized, 65Mb!

Damn, java inside ? No, only the unavailibility to linux to provide a stable api for the kernel interface. Most of the files in the rpm (or the tar.gz) are modules for distribution X version Y

Where is the fault ? linus not providing a stable api, or vmware writing drivers too close to the kernel ? At least, with current released kernel 2.6.22, none of the module built works, and don't compile too. Here the url to grab the latest patch to have a working network in vmware

OpenOffice can lock at exit

blindaue — Fri, 13 Jul 2007 10:55:00 +0200

Some users have reported that OpenOffice locks at exit, with 2.2 under Linux sometime. OpenOffice isn't very aware that NFS /home can be a nightmare for locks.

The solutions is easy: ask OpenOffice to make locks with care:

Edit /usr/lib/ooo-2.2/program/soffice and set SAL_ENABLE_FILE_LOCKING=0

So long

blindaue — Wed, 20 Jun 2007 14:00:00 +0200

Time goes and no news on the blog. No time, I dream on 96h days!

These months I've been working on:

At work, a new datacenter. going from scratch for the room, but All the existing infrastructure has to be keep or to be upgraded. And of course, it's too expensive for the manager.
Video postcasting: Friday we will make the first large try to make a large video podcast. Multicast, Real streaming, and perhaps theora/vorbis.
Having to review the project of my students. A new NX client, but it seems that they have only implemented a 1.5 compatible backend...
Managing our inline Team for the Bad Württemberg challenge . As I'm the most fluent in german, I manage all the group.
Skating! I've changed my Bond+5x90 vs. the latest Salomon+4x110 (bought at Inline Zentrum) These skate rules, I don't go faster, but it's easier

Addicted to techno is back!

blindaue — Sat, 21 Apr 2007 09:36:00 +0200

After 6 months offline, the webradio Addicted to techno is back. So my relay is up again and enjoy!

Mandriva 2007.1 release and usuability

blindaue — Sat, 17 Mar 2007 10:41:00 +0100

The Mandriva 2007.1 release is coming up. It will be a very good update for 2007.0 release, with a lot of bug fixes, new software. But as awlays there is still be some caveats: The KDE team has decided for you What Good is: a large, and impressionnant "Mandriva" in the kicker :

Yes That's using some space. And the kicker height is "small".

Most people change the size of the kicker to gain place to "large":

the 4-virtual screen is 2x2, so less large
the systray use two lines too, so 2x3 icones instead of 6 icons

So let's change the height of kicker:

Amazing! Does the KDE team try other configuration than theirs own? Does they even use KDE ? Perhaps for forcing us to switch to gnome ?

Let's correct this fu**ing configuration:

edit

 /etc/kderc

and change the default directory to /usr which contains a real KDE configuration.

D - 15 ; T - 5; H ready

blindaue — Sun, 11 Mar 2007 14:03:00 +0100

Only 15 Days left before the National championship. 50km to go.
Only 5 Training left, unfortunaly I won't be available for 2 training next weekend.
But in my Head, I'm ready!

It never gets easier, you just go faster

Inline Calendar

blindaue — Mon, 22 Jan 2007 13:19:00 +0100

As I'm living near Germany, I go to some races in Germany too. Here some calendars

German Inline Speed Skating Calendar

French Inline Speed Skating Calendar

NFS and sessions not starting

blindaue — Tue, 09 Jan 2007 23:48:00 +0100

I was tired of some student reporting "My KDE doesn't start". Sometime no kdesktop (no backgroud), some time no kicker , or only backgroud!

I've looked all around to understand why it was hapening to some users only, on only two of the four server available. NFs was used so I was suspecting some eternal fu**ing lock problem, as I've experimented some months ago. Even killing with SIGKILL didn't make them die, I had to attach these process to see them killed.

user 25545 0.0 0.0 24004 2888 ? S 13:32 0:00 dcopserver kdeinit --nosid
user 25563 0.0 0.3 32160 16060 ? S 13:32 0:00 kicker kdeinit

Looking futher, they were waiting on a select :

strace -p 25545
Process 25545 attached - interrupt to quit
select(16, 3 6 7 15, , , NULL <unfinished ...>

I had a look at running process and famd has got my attention:

Part of man-page: FAM, the File Alteration Monitor, is a subsystem that applications can use to be notified when specific files or directories are changed. It is intended as a replacement for mechanisms such as poll and select.

Exactly the sustem call which is blocking. I've stopped famd and all went fine: all process are gone alone!