https://admin.chapril.org/ 2026-04-30T07:02:28+00:00 https://admin.chapril.org/ https://admin.chapril.org/_media/wiki/dokuwiki.svg text/html 2026-03-03T21:20:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/agrandissement_qcow?rev=1772572803&do=diff Agrandissement d'une image qcow Conception Une procédure existe pour agrandir une image au format QEMU Copy-On-Write (QCOW 2). * Éteindre le système invité (guest) en question ; * Agrandir l'image en ajoutant une taille SIZE selon l’unité text/html 2025-04-04T23:36:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/ajout-host-reverse-proxy-nginx?rev=1743809814&do=diff Ajout d'un host au reverse proxy On suppose l'ajout d'un host répondant au fqdn bling.chapril.org. Les manipulations sont à faire sur le bastion. Prérequis * Avoir un enregistrement DNS qui résoud bling.chapril.org vers fip.chapril.org depuis l'extérieur. Typiquement un text/html 2025-04-04T22:32:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/ajout-record-dns?rev=1743805958&do=diff Ajout d'un enregistrement à la zone DNS La zone chapril.org est gérée sur la machine dns. On a deux fichiers de zone : une vue de l'extérieur du cluster (ips publiques) et une vue de l'intérieur du cluster (ips en 192.168.x.x) : * /etc/bind/zones/masters/chapril.org text/html 2025-01-07T21:47:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/ajouter-administrateur?rev=1736286472&do=diff Ajout d'un administrateur au cluster Il faut pour cela donner accès aux mots de passe, donner accès au git, et déployer les clés ssh sur le cluster. Donner accès au git C'est un gitolite qui se configure par un repos git : gitolite-admin. Pour avoir une idée ça ressemble à ça : text/html 2025-01-08T20:26:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/ajouter-animateur-service?rev=1736367987&do=diff Ajout d'un animateur de service au cluster La différence entre un administrateur du cluster et un animateur de service du cluster tient au périmètre d'action. Un administrateur du cluster doit pouvoir accéder à toutes le vm alors que l'animateur d'un service du cluster doit surtout pouvoir accéder à la vm qui accueille le service qu'il anime. text/html 2026-03-18T08:13:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/ajouter-disque-vm?rev=1773821623&do=diff Ajouter un disque "data" à une VM FIXME “” ${VM}${HYP}HYP=maineVM=xmpp Sur l'hyperviseur de la VM concernée (maine ou coon) : Avant de commencer, vérifions que la VM n'a pas déjà un disque vdb. virsh domblklist ${VM} Si c'est OK, on continue. text/html 2026-03-03T18:02:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/ajouter-ipv6?rev=1772560960&do=diff Ajouter IPv6 à une VM Ajout de l'interface réseau On commence par éditer la VM via Virt Manager pour lui ajouter une interface. Cela n'est nécessaire que si la VM n'a pas été créée en clonant un modèle (template) existant. Pour cela on édite la définition de la machine. text/html 2026-03-18T07:55:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/basculer_cluster?rev=1773820506&do=diff Basculer le cluster d'un noeud à l'autre Avant d'effectuer une telle manipulation, relire la page d'architecture du cluster pour être sûr de comprendre l'architecture en place. Arrêt propre d'un hyperviseur Suivre les procédures de redémarrage (redemarrer-persan ou redemarrer-korat) en s'arrêtant à la partie text/html 2026-03-03T14:21:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/configuration_password_store?rev=1772547706&do=diff Password Store Password Store password-store/Donner accès au password store Initialisation Depuis une machine personnelle le Password Store est installable depuis le dépôt source. Si ~/repos/chapril/ est le répertoire de départ on procède comme suit : cd ~/repos/chapril/ git clone git@admin.cluster.chapril.org:password-store.git text/html 2021-01-31T14:56:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/configuration-firewall-guest?rev=1612105010&do=diff Un firewall simple pour le chaton Firehol permet de disposer d'un firewall sans grand effort. Doc officielle : <https://firehol.org/#firehol> Toutefois, comme on est des grosses loutres et qu'on veut un firewall sans effort, on a créé un paquet firewall-chapril avec une configuration de base qui va bien. text/html 2020-02-04T14:56:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/creation_alias?rev=1580828211&do=diff Procédure de création d'un alias mail L'ajout d'un alias sur le domaine chapril.org se fait en deux étapes : * éditer le fichier /etc/postfix/aliases/chapril-aliases ; * mettre à jour la base en lançant : /usr/local/bin/alias_update.sh ; text/html 2026-03-18T08:12:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/creation_machine_virtuelle?rev=1773821555&do=diff Création d'une machine virtuelle « bling » FIXME “” Configuration virt-manager Dans un premier temps, se connecter avec virt-manager à l'aide de la commande : virt-manager --connect 'qemu+ssh://root@korat.chapril.org/system?keyfile=~/.ssh/chapril.pub' text/html 2020-08-23T13:41:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/creer_paquet_chapril?rev=1598190099&do=diff Création d'un paquet Chapril L'idée est de débianiser les confs et cripts pour faciliter leur application et leur maintenance. Maintenir un logiciel patché se fait par d'autres méthodes. Wiki de Debianest ici Dépendances de packaging On installera: apt install devscripts debhelper debmake dupload text/html 2022-11-21T02:25:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/enlever-animateur-service?rev=1668997507&do=diff Départ d'un animateur de service au cluster Cette page liste l'ensemble des actions à réaliser lorsqu'une personne n'est plus animateur d'un ou plusieurs services; c'est le pendant de la page ajouter un animateur de service au cluster. Suppression des accès aux services permettant d'animer le service text/html 2026-03-03T15:54:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/installation_postfix_satellite?rev=1772553264&do=diff Installation d'un postfix en satellite La configuration du Postfix est basique, en mode satellite : * mailname : chapril.org ; * relay : mail.cluster.chapril.org. On installe Postfix : apt install postfix Lors de la configuration, on répond successivement : text/html 2026-03-18T08:24:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/installation_serveur_physique?rev=1773822279&do=diff système guide suivi pour l'installation initiale (avec serveur en rescue) : <https://www.debian.org/releases/stretch/amd64/apds03.html.fr> Ne pas hésiter à lire <https://www.debian.org/releases/stretch/amd64/release-notes/> pour les notes de versions. En particulier, pour la configuration réseau, attention au nom des interfaces réseaux : udevadm test-builtin net_id /sys/class/net/eth0 2> /dev/null text/html 2024-03-10T02:16:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/redemarrer-cluster?rev=1710036973&do=diff Pour redémarrer les deux hyperviseurs du cluster, il faut redémarrer un hyperviseur puis - une fois celui-ci complètement redémarré - redémarrer l'autre: * Rebooter Korat * Rebooter Persan text/html 2026-03-03T10:16:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/redemarrer-korat?rev=1772533016&do=diff Rebooter Korat Actions préalables Vérifier si un fsck va être déclenché Une vérification de disque peut rallonger énormément la durée du redémarrage. Vérifier : df | awk '/^\/dev\/mapper/ {print $1}' | xargs -I {} sh -c 'echo {}; tune2fs -l {}' | awk '/^\/dev/ {print $1} /^Filesystem state/ {print $3, " ",$4}' text/html 2026-03-03T10:14:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/redemarrer-persan?rev=1772532883&do=diff Rebooter Persan Actions préalables Vérifier si un fsck va être déclenché Une vérification de disque peut rallonger énormément la durée du redémarrage. Vérifier : df | awk '/^\/dev\/mapper/ {print $1}' | xargs -I {} sh -c 'echo {}; tune2fs -l {}' | awk '/^\/dev/ {print $1} /^Filesystem state/ {print $3, " ",$4}' text/html 2022-04-12T11:04:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/redimensionnement-lvm?rev=1649761460&do=diff Redimensionnement d'un volume LVM On s'intéresse à étendre les volumes. Cas d'un logical volume utilisé « comme un disque » On peut s'en assurer en essayant fdisk sur le volume. Par exemple : # fdisk -l /dev/mapper/vg_bling-blang Disk /dev/mapper/vg_bling-blang: 100 GiB, 107374182400 bytes, 209715200 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disklabel type: gpt Disk identifier: 77F6E… text/html 2026-03-18T08:05:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/renommer_machine_virtuelle?rev=1773821138&do=diff Renommage d'une machine virtuelle « foo » en « bar » Renommage libvirt Se connecter sur son host (korat ou persan), puis lancer : virsh shutdown foo virsh domrename foo bar rm /etc/libvirt/qemu/foo.xml Éditer la configuration de la machine via la commande text/html 2023-07-17T21:30:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/restaurer_machine?rev=1689629432&do=diff Restauration d'une machine depuis un backup * La logique de sauvegarde est en mode push. Par réciprocité on va envisager la restauration en mode pull. * Il n'y a pas qu'une manière de faire. On propose depuis n'importe qu'elle machine du cluster : text/html 2026-03-03T16:25:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/sauvegarder_machines?rev=1772555116&do=diff Backups Pour la sauvegarde, on utilise Borg Backup avec le gestionnaire Borgmatic, exécuté par un compteur (timer) de Systemd. Le tout est déployé par un paquet backup. Pour que tout ceci fonctionne il faut créer la clé SSH pour root et la placer de sorte que la machine pousse la sauvegarde sur text/html 2017-07-12T10:37:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://admin.chapril.org/admin/procedures/smart?rev=1499855863&do=diff Smarmontools est un programme qui permet d'analyser les données Smart d'un disque dur (ou SSD). Celui-ci vient avec un démon qui permet d'automatiser les vérifications, et par exemple, avertir par mail lors-ce qu'il y a un problème. Installation