après plus de 6 mois comme “scrum master” l’idée c’est de regrouper mon aquis sur le sujet

Quelques notes sur l’installation d’openvpn sous debian avec une authentification pam

apt-get install openvpn
cd /usr/share/doc/openvpn/examples/easy-rsa/2.0
mkdir /etc/openvpn/easy-rsa/
cp vars /etc/openvpn/easy-rsa/

vi /etc/openvpn/easy-rsa/vars
export KEY_DIR=/etc/openvpn/keys
...
export KEY_COUNTRY="FR"
export KEY_PROVINCE="Nord"
export KEY_CITY="Lille"
export KEY_ORG="vpn.sharengo.org"
export KEY_EMAIL="postmaster@sharengo.org"

. /etc/openvpn/easy-rsa/vars
./clean-all

Construire le certificat racine

./build-ca

publication du certificat racine par le serveur web

cp /etc/openvpn/keys/ca.crt /var/www/

Construction du fichier dh

./build-dh

Construire la paire de clé du serveur (vpn.sharengo.org)

Quelques petites procédures courante avec mdadm sous linux

Changement de disque

sfdisk -d /dev/sda | sfdisk /dev/sdb
mdadm /dev/md0 --add /dev/sdb1

Intégration des salons jabber sur une site web

Pour proposer à vos visiteurs la possibilité de participer aux discutions de groupe je vous propose l’intégration de Muckl sur votre site.

Popup

Pour l’ajouter dans une popup ajouter le formulaire suivant sur votre site :

<form method="get" action="http://direct.tcweb.org/muckl/muckl.html"
  target="chat" onSubmit="window.open ('about:blank','chat','width=600,height=300,toolbar=0,menubar=0,location=0,directories=0,status=0')">
    <input type="texte" name="nick" value="Pseudo" onFocus="if (this.value=='Pseudo') this.value=''">
    <input type="submit" value="Se connecter">
    <input type="hidden" name="room" value="0">
</form>";

• le onSubmit sur le formulaire va permettre de créer la popup avant de faire appel à la page.
• le onFocus sur le nick permet de pré-alimenter le champs avec le libellé “Pseudo”

celà va ouvrir dans une popup l’url suivante : http://direct.tcweb.org/muckl/muckl.html?nick=pseudo&room=0

Discutions du matin chagrin, comment qualifier autrement une discutions sur le don d’organe qui se solde sur un “il est impensable que je donne mes organes après ma mort” suivit d’un “et pour mon sang c’est pareille, c’est le miens” et le tout sans argument.

Quelle tristesse de trouver des gens aussi peut généreux, finalement je comprend mieux cet immonde étalage de souffrance qu’est le téléthon, je comprend mieux ces gens capable d’exposer l’intimité des malades pour récolter quelques sous … Cet égoïsme donne envie de manipuler les foules à grand coup d’image mélodramatique, de témoignage poignant et d’histoire qui font pleurer. Tout ça parce que la majorité des gens sont dénué de toutes générosité. Ces odieux étalages de souffrance sont certainement utile, pour forcer le quidam dont le seul argument reste “c’est mon corps”. Donner un peut de soit même, un peut de son temps pour aider les autres c’est à la fois si simple et si compliqué. Oui je donne mon sang et je donnerais mes organes !

sur mon nslu2 tournant sous debian, j’ai été confronté à un petit problème de Ram. Faut dire que la bête n’embarque que 32M de Ram donc pour économiser de l’espace j’ai remplacer openssh-server par dropbear … sauf que ho malheur, sshfs ne fonctionnais plus, je trouvais ça dans les logs :

 dropbear[5457]: exit before auth: Exited normally

après de nombreuses recherches sur la toile j’en arrive à la conclusion suivante sshfs utilise sftp et dropbear n’implémente pas sftp. Mais juste pour sftp, dois je sacrifier 7M de ram ? et oui, l’empreinte mémoire d’openssh avoisine les 8M de ram alors que dropbear n’en fait qu’un.

Première conf sur la communauté gnome, seconde sur RoR, puis présentation de l’actuel DPL de debian

Pour l’instant c’est vraiment un service Beta … donc n’hésitez pas à me prévenir en cas de problèmes technique

• pour l’http polling c’est là : https://jabber.tcweb.org/http-poll/
• pour l’http binding c’est là : https://jabber.tcweb.org/http-bind/

L’objectif c’est de faire un thème pas trop moche pour ce site. Comme je suis pour le partage, je vous livre mon thème mediawiki.

Retrouver le dans le dépos subversion

Pour modifier le menu, il faut éditer la page MediaWiki:Sidebar

Pour obtenir la dernière version depuis le dépos subversion :

 svn co https://svn.tcweb.org/mediawikiTcWeb/trunk/ mediawikiTcWeb

Éléments à migrer :

• MTA
• comptes gaxuxa : mail + login / pass
• comptes gaxuxa2 : mail + login / pass
• serveur pop et imap
• webmail : RoundCube
• ihm d’admin
• mailing listes ezml

Conf MTA

rsync -a --progress gaxuxa2.argia.fr:/etc/postfix /etc/
rsync -a --progress gaxuxa2.argia.fr:/etc/courier /etc/
rsync -a --progress gaxuxa2.argia.fr:/etc/mailman /etc/

Comptes gaxuxa2

ssh gaxuxa2.argia.fr "mysqldump -u root -p postfix" | mysql -u root -p postfix
rsync -a --progress --delete gaxuxa2.argia.fr:/home/vmail/* /srv/vmail/

Comptes gaxuxa

En quelques mots voici les problèmes que j’ai rencontrés, et la solution que j’ai fini par trouver.

Les symptômes

Un spamassassin qui tournait drôlement bien sur une grosse machine (Athlon 2,4GHz avec 2G de Ram) à été migré sur une machine virtuelle Xen avec 96Mo de Ram. Le trafic étant très faible, à peine quelques centaines de mail par jour récupérés pour moitié par fetchmail, la migration devait se dérouler sans accroc ! Seulement voilà, à peine quelques heures après la migration, des erreurs comme ça dans le paniclog d’exim (exim4 pour être précis) :

Mon exemple

Tout a commencé le Lundi 1^er^ novembre 2004, Auchan Faches propose pour son ouverture exceptionelle, un portable à 799 Euro qui semble être un très bon rapport qualité prix. Seul soucis, windows est pré-installé.

Lundi

Je me présente donc le lundi en début d’après-midi à Auchan Faches. Seulement le vendeur ne veut pas prendre la responsabilité de vendre ce portable sans Windows, il ne sait pas quoi faire. Il transmet donc le problème à sa chef de rayon Christine Strady. Comme elle n’est pas là, il prend mon nom et mon téléphone. Il me rappelle quelques heures après pour me dire que c’est impossible. Je lui explique qu’il n’a pas le droit, il me renvoie systématiquement vers sa chef de rayon. Je téléphone à sa chef de rayon (03 20 96 44 44) pas moyen de la joindre.