@Famillewallon.com

Installer le module eaccelerator sur OpenBSD 5

admin — Thu, 08 Dec 2011 19:57:28 +0000

Voici comment installer le module eaccelerator sur OpenBSD 5 avec php5-3

1) Configurer le dépot

# export PKG_PATH="ftp://ftp.halifax.rwth-aachen.de/pub/OpenBSD/5.0/packages/amd64/"

2) Installer les packages nécessaire

# pkg_add autoconf-2.63 automake-1.10.3p3 m4 libtool unzip

3) Télécharger le module et décompresser le

# cd /tmp

# wget http://downloads.sourceforge.net/project/eaccelerator/eaccelerator/eAccelerator%200.9.6.1/eaccelerator-0.9.6.1.zip

# unzip eaccelerator-0.9.6.1.zip

# cd eaccelerator-0.9.6.1

4) Installer le module

# AUTOCONF_VERSION="2.63" phpize-5.3

# ./configure --with-eaccelerator-userid=67 --with-php-config=/usr/local/bin/php-config-5.3

# make

5) Copier le module et les fichiers de conf

# cp -p ./modules/eaccelerator.so /usr/local/lib/php-5.3/modules

# cp -p ./eaccelerator.ini /etc/php-5.3/

# mkdir /var/www/tmp/eaccelerator

# chown www:www /var/www/tmp/eaccelerator

6) Modifier eaccelerator.ini

# vi /etc/php-5.3/eaccelerator.ini

eaccelerator.shm_only = « 0″

par

eaccelerator.shm_only = « 256″

7) Redémarrer Apache

# apachectl restart

8 ) Vérifier le présence du module

# php-5.3 -i | grep eaccelerator

Additional .ini files parsed => /etc/php-5.3/eaccelerator.ini,
eaccelerator.allowed_admin_path => no value => no value
eaccelerator.cache_dir => /tmp/eaccelerator => /tmp/eaccelerator
eaccelerator.check_mtime => 1 => 1
eaccelerator.debug => 0 => 0
eaccelerator.enable => 1 => 1
eaccelerator.filter => no value => no value
eaccelerator.log_file => /var/log/httpd/eaccelerator_log => /var/log/httpd/eaccelerator_log
eaccelerator.optimizer => 1 => 1
eaccelerator.shm_max => 0 => 0
eaccelerator.shm_only => 256 => 256
eaccelerator.shm_prune_period => 0 => 0
eaccelerator.shm_size => 0 => 0
eaccelerator.shm_ttl => 0 => 0

Faire cohabiter sur un même serveur physique OpenVZ et KVM sur CentOS

admin — Wed, 07 Dec 2011 21:11:34 +0000

j’ai réussi à mettre en place sur un même noyaux OpenVZ et KVM. Ce qui peux permettre de faire tourner aussi bien des containers que des machines virtuels KVM sur centos 5 en même temps.

1) installer le dépot OpenNode et epel

# wget http://opennode.activesys.org/CentOS/5/opennode/x86_64/RPMS/opennode-repo-1.1-1.asys.x86_64.rpm

# wget http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm

# rpm -Uvh opennode-repo-1.1-1.asys.x86_64.rpm

# rpm -Uvh epel-release-5-4.noarch.rpm

2) mettre en place les excludes dans le fichier CentOS Base

# sed -i 's/\[base\]/\[base\]\nexclude=kernel libvirt* kvm* kmod-kvm*\n/' /etc/yum.repos.d/CentOS-Base.repo

==Cette partie s’adresse aux machines disposant de KVM installé et fonctionnel ==

3) Par précaution arrêter les machines virtuels KVM

4) Supprimer KVM

# yum remove libvirt kvm kmod-kvm qemu qemu-img

== Fin de la partie ==

5) Installer les packages suivant (vérifier que tout les packages proviennent de opennode)

# yum install ovzkernel vzctl vzctl-lib vzquota libvirt-devel kvm kmod-kvm kvm-tools kvm-qemu-img libvirt

6) Redémarrer

7) Vérifier que tout est bon

[root@octave ~]# lsmod | grep kvm
kvm_amd                67240 2
kvm                   224160 2 ksm,kvm_amd
[root@octave ~]# lsmod | grep vzdquota
vzdquota               79864 3 simfs,[permanent]
vzdev                  36872 4 vzethdev,vzdquota,vznetdev,vzmon

Il existe une web interface (codé en ruby) qui permet une gestion complète des containers OpenVZ

# wget -O - http://ovz-web-panel.googlecode.com/svn/installer/ai.sh | sh

voici un screenshot

Installer OpenBSD sur une machine virtuelle KVM (sous linux CentOS)

admin — Tue, 22 Nov 2011 10:05:46 +0000

Ce Week end j’ai voulu mettre en place un serveur sous OpenBSD pour le première fois. L’installation sous VirtualBox ne m’avait posée aucun problème, mais sous KVM c’était une autre histoire.

Au redémarrage, après l’installation une jolie message m’est apparu

setting tty flags

je vais donner une astuce pour résoudre ce problème

Étape 1

Installer OpenBSD normalement

Étape 2

au redémarrage d’OpenBSD, sur l’invité de prompt, rentrer ceci :

boot> bsd -c
…
UKC> disable mpbios
54 mpbios0 disabled
UKC> quit
…

Étape 3

Se loguer en root sur la fresh install d’OpenBSD

rentrer ceci

# config -ef /bsd ... 
ukc> disable mpbios 
...
ukc> quit  ...
# reboot

Plugins Anope pour nagios

admin — Sat, 06 Aug 2011 01:24:43 +0000

Dans le cadre d’une création d’un serveur IRC inspircd. J’ai du installé Anope (un service IRC rattaché à inspircd). n’ayant trouver trouvé aucun plugin pour checker ce service j’ai du en monté un maison

1) Créer un fichier check_anope dans votre dossier plugins (ex: /usr/lib64/nagios/plugins/) en ajoutant ceci

#!/bin/bash
CHECK="ps -fp 'cat /opt/anope/services.pid' | grep /opt/anope/services"

if [ "$CHECK" != "" ]; then
echo "Anope services is UP"
exit 0
else
echo "Anope services is down"
exit 2
fi

PS : Vérifier la présence du PID d’anope (ici dans /opt) et modifier la ligne CHECK au besoin

2) Donner les doit en exécution au fichier check_anope

# chmod +x /usr/lib64/nagios/plugins/check_anope

3) Créer une commande pour nagios ( ex: /etc/nagios/commands.cfg)

define command{
command_name check_anope
command_line $USER1$/check_anope
}

4) Ajouter un service du style

define service{
use                             basic-service
name                            Annope
service_description             Annope IRC bot
notification_options            n
check_command                   check_anope
host_name                       oueb.famillewallon.local
}

5) Redémarrer Nagios

# service nagios restart

convertir des fichiers MP4 vers AVI à la volé

admin — Thu, 02 Jun 2011 18:47:37 +0000

Voici un moyen facile de convertir à la volé des fichier mp4 en avi

dans un premier temps il vous faut ffmpeg

sur Fedora

# yum install ffmpeg

sur Ubuntu

$ sudo apt-get install ffmpeg

ensuite tappez la commande (dans un terminal) suivante dans le dossier ou les fichiers mp4 sont présents

$ find . -name "*.mp4" -print0 | xargs -0 -i ffmpeg -i {} -ab 192kb -b 3714kb -f avi {}.avi

-b correspond au bitterate video (ici 3714Kb)
-ab correspond au bitrate audio (ici 192 Kb)

cette commande permet de trouver tous les mp4 (avec find) et de les convertir un par un

pour les flv remplacer *.mp4 par *.flv

API de Virtualmin

admin — Mon, 21 Mar 2011 20:34:23 +0000

Qu’est qu’une API ?

Une interface de programmation (Application Programming Interface ou API) est une interface fournie par un programme informatique. Elle permet l’interaction des programmes les uns avec les autres, de manière analogue à une interface homme-machine, qui rend possible l’interaction entre un homme et une machine.

Du point de vue technique une API est un ensemble de fonctions, procédures ou classes mises à disposition par une bibliothèque logicielle, un système d’exploitation ou un service. La connaissance des API est indispensable à l’interopérabilité entre les composants logiciels.

source: wikipedia

Dans le cadre de Virtualmin à quoi ca sert ?

Grace à cette API il est possible de créer une interface (php ou autre) qui fonctionnera avec Virtualmin

Ex:

Cette commande permet de créer un domaine avec un site internet, des comptes mails, une ou plusieurs base mysql

voici la commande

$result = shell_exec("wget -O - --quiet --http-user=root --http-passwd=12345 --no-check-certificate 'https://localhost:10000/virtual-server/remote.cgi?program=create-domain&domain=domain.tld&pass=12345ABC8&user=joe&dir&unix&mail&dns&web&mysql&plan=10plan'");

echo $result;
?>

Voici des exemple sur l’utilisation de l’API (cliquez ici)

Ainsi que toute les commandes (cliquez ici)

mise en place de redirection NAT avec IPtables pour Virtualmin

admin — Sat, 19 Mar 2011 09:24:05 +0000

voici les règles IPtables qui permettront de créer une machine virtuel avec Virtualmin naté

#!/bin/sh

# ip publique
WAN=88.88.88.88

#ip nat de virtualmin
VIRTUALMIN=192.168.122.197

iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 80 -j DNAT –to-destination $VIRTUALMIN:80
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 22 -j DNAT –to-destination $VIRTUALMIN:22
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 20 -j DNAT –to-destination $VIRTUALMIN:20
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 21 -j DNAT –to-destination $VIRTUALMIN:21
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 53 -j DNAT –to-destination $VIRTUALMIN:53
iptables -t nat -I PREROUTING -p udp -d$WAN/24 –dport 53 -j DNAT –to-destination $VIRTUALMIN:53
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 110 -j DNAT –to-destination $VIRTUALMIN:110
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 25 -j DNAT –to-destination $VIRTUALMIN:25
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 10000 -j DNAT –to-destination $VIRTUALMIN:10000
iptables -t nat -I PREROUTING -p tcp -d $WAN/24 –dport 20000 -j DNAT –to-destination $VIRTUALMIN:20000
/etc/init.d/iptables save
/etc/init.d/iptables restart

Projet Virtualmin

admin — Sat, 19 Mar 2011 09:09:39 +0000

Disposant de deux adresse ip fixe avec mon serveur 1&1, j’ai pout monter un Virtualmin sous une machine virtuel CentOS.

le but étant de proposer un système d’hébergement facile à configurer (j’aurai pu le faire à la main mais c’est long à mettre en place pour chaque domaine)

Qu’est ce que Virtualmin ?

Virtualmin est un control panel qui permet de gérer à la volé des noms de domaine avec la création d’un espace web et mail automatique.

Problèmes rencontrés

La mise en place du nat sur la machine physique pour rediriger sur le serveur Virtualmin est assez contraignante
Impossible de trouver le moyen de répliquer le serveur DNS primaire vers le serveur DNS secondaire automatiquement lorsque l’on fait un modification (même avec le système de « Cluster Slave Servers » disponible dans le module bind).

Point positif de Virtualmin

Facilité d’installation
Facilité de configuration des domaines
Facilité d’utilisation
Intégration d’un webmail
Création de packs d’hébergement
intégration d’un analyser de log awstats
Peut être relié à un système LDAP (pas encore testé)

Point négatif

~~Seul l’administrateur peut créer des packs d’hébergements et des domaines dans la version GPL~~
Virtualmin n’est pas traduit entièrement en français
Pas de gestionnaire de ticket d’incident
mise en place de serveurs DNS (primaire et secondaire) assez fastidieuse

Conclusion

Virtualmin reste quand même un bon panel même si le module reseller n’est pas inclus dans la version GPL.

[EDIT] il est possible de créer des domaines dans passer pas un administrateur (voir ici) [EDIT]

Une commande « top » plus graphique

admin — Sun, 13 Mar 2011 09:30:34 +0000

htop est une application qui s’exécute via un terminal et qui remplace la commande « top » et qui permet de voir l’utilisation des processus. Il intègre une multitude de fonction comme le trie par utilisation de CPU et de mémoire, l’affichage des sous processus en arbre et plein d’autre petites options

pour une utilisation sous centOS il est nécessaire d’avoir le dépot EPEL d’installé.

ensuite un petit

# yum install htop -y

Pour l’exécuter il faut lancer simplement la commande HTOP

Voici un screenshot de la commande htop

Serveur 1&1 et NAT

admin — Wed, 02 Mar 2011 20:18:53 +0000

Suite à mon acqusition de mon serveur chez 1&1, j’ai voulu mettre en place 2 machines virtuel (1 pour mes sites, et l’autre, pour les email). En installant mon serveur KVM avec un réseau bridgé, j’ai eu l’agréable surprise d’avoir l’accès à mon serveur down. La raison vient du faite que les switch de 1&1 n’accepte pas 2 Adresse mac sur le même réseau.

Pour y remédier il faut passer la configuration des machine virtuel en NAT et configurer iptables pour faire la redirection.

en voici un example

# iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

# iptables -t nat -I PREROUTING -p tcp -i eth0 –dport 25 -j DNAT –to-destination 192.168.122.254:25

La première ligne sert à accepter le transfert (forward)

et la 2e sert à rediriger le port 25 vers l’adresse IP naté 192.168.122.254

ps: ne pas oublier d’activer le forward au niveau du kernel

# echo 1 >/proc/sys/net/ipv4/ip_forward