Usine

apcups

Anonymous (anonymous@undisclosed.example.com) — 2024-02-21T20:36:20+00:00

APC UPS Certains “onduleurs” APC (APC UPS) peuvent être connectés à un ordinateur pour discuter. Cela est très utile pour par exemple éteindre un serveur si le niveau de batterie devient trop faible lors d'une coupure de courant qui s'éternise.

boinc

Anonymous (anonymous@undisclosed.example.com) — 2021-02-08T08:53:38+00:00

BOINC Limiter le nombre de threads utilisé pour le calcul Il faut modifier/créer le fichier cc_config.xml le fichier se trouve se trouve ici : /etc/boinc-client/cc_config.xml ajouter les lignes (N correspond au nombre de threads) : N

cache_apt

Anonymous (anonymous@undisclosed.example.com) — 2021-01-22T14:37:35+00:00

Cache apt Pour utiliser le cache apt de l'infra il faut saisir : nano /etc/apt/apt.conf.d/01acng Et copier la ligne : Acquire::http { Proxy "http://192.168.1.80:3142"; };

contributions

Anonymous (anonymous@undisclosed.example.com) — 2021-04-12T08:11:43+00:00

Contributions à des projets externes Jailkit Remontée de bug : Résolution : Proxmox : bridge + politique de filtrage REJECT côté hyperviseur + VM à faible trafic = « connection refused » :

frontal_web

Anonymous (anonymous@undisclosed.example.com) — 2023-12-22T17:39:55+00:00

Frontal web (reverse proxy) chiffrant avec nginx On utilise nginx (du paquet Debian nginx-light). Utilisé en parallèle avec Let's Encrypt. Modifications de configuration Décommenter server_names_hash_bucket_size 64; car très vite nécessaire. Problèmes de buffering :

homeassistant

Anonymous (anonymous@undisclosed.example.com) — 2024-06-08T17:47:04+00:00

Mise en place / configuration HomeAssistant Dongle sur prox4 (pb de place/largeur du dongle sur les autres - rallonge). VM de 32 Go de disque, répliquée, backupée. Configuré avec Zigbee2MQTT, mosquitto et l'intégration MQTT. Architecture en conteneurs docker, avec chacun son IP dans 172.30.33.0/23

installation_web_mutu

Anonymous (anonymous@undisclosed.example.com) — 2023-12-04T14:39:02+00:00

Installation de la VM web mutu Script de gestion : En plus du script : * loguer les IP réelles (pas l'IP du frontal web) : remplacer %h par %{X-Forwarded-For}i dans les formats de log (global : /etc/apache2/apache2.conf) * activer mod_rewrite (

lets_encrypt

Anonymous (anonymous@undisclosed.example.com) — 2020-12-17T15:32:29+00:00

Let's Encrypt Comment nous utilisons LE à l'usine et pourquoi… Après avoir testé acme-tiny, acme-client-plus et muacme, nous sommes passés à certbot qui est le client officiel. Utilisé sur un frontal web chiffrant nginx. Certbot Certbot est extrêmement clef en main, le paquet Debian déploie déjà le timer systemd et la commande est interactive.

luks

Anonymous (anonymous@undisclosed.example.com) — 2021-01-22T14:13:35+00:00

Outils Paquet nécessaire : cryptsetup apt install cryptsetup Pour connaître les paramètres de chiffrement compilés par défaut sur votre système (dont le type et la taille de la clé) : cryptsetup --help Default compiled-in device cipher parameters: loop-AES: aes, Key 256 bits plain: aes-cbc-essiv:sha256, Key: 256 bits, Password hashing: ripemd160 LUKS1: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha256, RNG: /dev/urandom

md-raid

Anonymous (anonymous@undisclosed.example.com) — 2021-02-22T10:54:52+00:00

Commandes utiles pour administrer du RAID md Linux Paquet mdadm. Changement de disque Exemples avec array md0, bien vérifier les dev etc. toujours tout le temps ! supprimer l'ancien du raid (supprime (-r) tous les disques en état “detached”

misc_tricks

Anonymous (anonymous@undisclosed.example.com) — 2021-11-23T15:28:44+00:00

Misc Tricks "Error Information Log Entries" repéré lors de la lecture SMART d'un SSD NVME Il s'agit probablement d'un coup machiavélique de certains constructeurs ... On affine la chose en consultant le contenu des ces “erreurs” avec la commande nvme (nécessite le paquet nvme-cli) :

mise_a_jour_infra

Anonymous (anonymous@undisclosed.example.com) — 2023-09-03T12:51:05+00:00

Notes pour les mises à jour de l'infra de l'usine Par défaut tout est simplement à mettre à jour via les paquets de la distribution. Cette page sert à documenter ce qui s'en écarte. Monitoring Cette VM utilise InfluxDB (paquets dans Debian Buster) et les paquets de Grafana fournis directement par leur dépôt. Normalement pas de problème. Le paquet grafana ne passe pas par le cache APT.

monitoring

Anonymous (anonymous@undisclosed.example.com) — 2021-03-12T13:38:45+00:00

Mise en place du monitoring de l'infra Choix d'utiliser InfluxDB + Grafana pour la partie métriques. Remontée des donnée depuis proxmox + complément via collectd. Choix d'utiliser picomon pour la partie fonctionnelle (services). Accès aux données

openwrt

Anonymous (anonymous@undisclosed.example.com) — 2023-11-20T18:19:15+00:00

Openwrt Lien de téléchargement images : Mise à jour Mise à jour des paquets opkg list-upgradable | cut -f 1 -d' ' | xargs opkg upgrade sysupgrade en CLI Création du backup de la configuration du routeur (/tmp/backup-${HOSTNAME}-$(date +%F).tar.gz par défaut)

sav

Anonymous (anonymous@undisclosed.example.com) — 2024-01-30T10:58:26+00:00

Historique : 21.11.2023 HDD backup externe USB3.0 5To Western Digital Éléments (hors garantie,remplacé) par un HDD backup USB3.0 5To Western Digital My Passeport 24.01.2024 WD Blue Sata M.2 WDC WDS100T2B0B-00YS70 (RMA) -> WD Blue NVME SN550 M.2 Nvme (Spare)

synchronisation_vm

Anonymous (anonymous@undisclosed.example.com) — 2023-03-28T14:20:25+00:00

Synchronisation de l'horloge des VM On peut utiliser NTP. Mais lorsqu'on a un pare-feu un peu restrictif en sortie et qu'on trouve dommage d'ouvrir NTP, on peut aussi récupérer la synchronisation directement de l'hôte, via KVM. Symptômes : ntp/timesyncd qui pleurent dans les log + drift de l'horloge.