Re: Pb montage iSCSI sur serveur

[Gilles Mocellin]

Le mardi 30 avril 2024, 12:15:36 CEST Pierre Malard a écrit :
> Bonjour,
> 
> Nous avons une baie HPE MSA2060 reliée en iSCSI à un serveur et voudrions
> monter les volumes créés sur la baie SAN MSA dessus. Le serveur est relié
> en double attachement sur les 2 contrôleurs de la baie sur 2 VLAN
> différents (10 et 11) et le MTU déclaré de 9000 correspond bien à la
> fenêtre recommandée. Le tout est relié en 10 GB via une carte Intel x722 et
> cuivre (moins d’un mètre, câble cat 7 ou 8) via un GBIC SFP/cuivre :
[...]

> Je n’y comprend absolument rien hailpeux !

Probablement un problème d'ordre de démarrage.
Quand le montage d'un filesystem est décrit dans /etc/fstab, ça bloque le boot 
si il échoue.
Ton iSCSI a besoin du réseau, ce qui arrive généralement après la lecture du 
fstab.
C'est pourquoi il existe une option de montage à mettre dans le fstab : 
_netdev.
Et je te conseille d'ajouter aussi l'option nofail, qui permet de continuer à 
booter en cas de problème.

=> man fstab
=> man mount

Re: Stretch vers Bullseye - Probleme lors du apt full-upgrade

[Gilles Mocellin]

Le vendredi 16 février 2024, 18:43:58 CET Hugues MORIN-TRENEULE a écrit :
> Salut
> 
> Merci pour tous ces conseils, je garde ça précieusement pour les prochains
> upgrade car  j'ai l'intention d'upgrader jusqu'à la dernière version stable.
> 
> Sinon, j'ai lancé le processus d'upgrade comme nous en avons parlé mais
> malheureusement avant d'avoir reçu les conseils de Gilles et Alain.
> Voila un petit compte rendu de ce que j'ai fait et des messages que j'ai eu:
> 
> - ps ne m'a pas afficher de processus apt en train de tourner donc pas
> besoin du killall.
> Je n'ai pas non plus exécuté de dpkg-reconfigure (ni meme dpkg --configure
> -a) qui m'a semblé n'être nécessaire que dans le cas ou il y aurait eu un
> processus apt dans le ps
> J'espère que je n'ai pas créé un probleme en ne le faisant pas.
> 
> - J'ai ensuite exécuté apt upgrade --without-new-pkgs
> qui m'a retourné un message d'erreur me signalant que des paquets liés au
> noyau linux-image-4.19.0-25-amd64 était absent
> et d'exécuter apt --fix-broken install pour résoudre le probleme.
> 
> - J'ai donc exécuté apt --fix-broken install, qui semble s'être déroulé
> sans incident.
> 
> - J'ai RE-exécuté apt upgrade --without-new-pkgs qui m'a listé les paquets
> qui ne sont plus nécessaires.
> Je les ai retirés avec apt autoremove comme le conseille la commande
> précédente.
> 
> Jusque là, tout semble OK :)

En effet !
 
> Normalement afin de finir mon upgrade il ne manque plus que le apt
> full-upgrade à exécuter.
> 
> Je me suis arrêté là pour l'instant, par manque de temps pour aller plus
> loin
> Je n'ai pas encore éteint (ou rebooter) la machine.
> 
> Est ce que mon oubli du dpkg -configure pourrait engendrer un probleme? et
> si oui comment le corriger avant de passer au full upgrade?
 
Non, les commandes apt que tu as passé auraient dit qu'il y avait un problème 
et qu'il fallait finir les opérations dpkg arrêtées en cours (par le dpkg --
configure -a).

Tu peux y aller.

> Bonne soirée
> Hugues

Bonne soirée, tu y es presque !

Re: Stretch vers Bullseye - Probleme lors du apt full-upgrade

[Gilles Mocellin]

Le lundi 12 février 2024, 19:23:39 CET Hugues MORIN-TRENEULE a écrit :
> Salut
> 
> Merci pour l'info
> 
> Malheureusement même si j'entrevois de quoi tu parles, je ne sais pas trop
> comment faire en pratique.
> 
> Donc si je comprends bien, maintenant que j'ai fait de la place, il faut
> que je relance la commande apt full-upgrade
> Mais avant cela, je dois killer le pid de apt et faire un dpkg-reconfigure.
> 
> Pour trouver le pid d'apt, c'est à l'aide de la commande ps?
> Et apres kill "n° de pid"
> 
> Est ce qu'il y a autre chose a faire pour killer le processus d'apt?

Le plus simple c'est avec killall, et à mon avis il doit y avoir des enfants 
d'apt, en dpkg (avec sudo si tu n'es pas root) :
killall dpkg
killall apt

Pour voir s'il en reste :
ps -ef | grep apt
ps -ef | grep dpkg

Evidemment, ces commandes font aussi apparaitre le grep lui même.

> Ensuite dpkg-reconfigure

Je pense que c'est plutôt :
dpkg --configure -a
Quand l'install a été interrompue (notez les espaces, c'est bien la commande 
dpkg et non la commande dpkg-reconfigure.

> et enfin apt full-upgrade
> 
> Est ce que cela vous semble OK

Ça devrait !
 
> Très cordialement
> Hugues

De même,
Bonne soirée.

Re: Kmail - Message d'erreur

[Gilles Mocellin]

Le lundi 16 août 2021, 13:57:06 CEST Tulum a écrit :
> Bonjour,
> 
> Depuis quelques temps, j'ai un message d'erreur de Kmail lorsque je veux
> 
> écrire un message. Le message est lié à la correction orthographique :
> > Une erreur s'est produite lors du chargement de la liste des langues :
> > Error transferring https://languagetool.org/api/v2/languages - server
> > replied: Forbidden
> 
> Suis-je le seul ? Une solution ? Je n'ai rien trouvé avec Qwant.
> 
> Merci
> 
> Kmail : Version 5.15.3 (20.08.3)


Ah si !

Dans la configuration des modules externes de Kmail, le module correction 
orthographique (LanguageTool), cliquer sur le bouton de config et rentrer une 
URL d'API "locale" :
https://api.languagetoolplus.com/v2/

Voilou.

Re: Synchronisation temps réel et bidirectionnelle de dossiers distants

[Gilles Mocellin]

Le lundi 10 mai 2021, 18:52:53 CEST Daniel Caillibaud a écrit :
> Le 10/05/21 à 17:40, "garcia...@free.fr"  a écrit :
> > Bonjour,
> > il y a un mode synchrone sur DRBD, à travers des tunnels ssh ce serait
> > envisageable?
> 
> Attention aux perfs, le mode synchrone peut les détériorer de manière très
> sensible.
> 
> Par ailleurs, je sais pas trop ce qu'il se passe si un des deux serveurs
> tombent, ou s'ils ne se voient plus pendant un moment.
> 
> J'avais à une époque fait un script avec inotify, le serveur réagissait à
> chaque modif d'un fichier pour l'envoyer à l'autre, mais c'était finalement
> trop compliqué et j'ai abandonné l'idée de synchro en temps réel (le but
> était un infra plus résistante et elle se retrouvait finalement plutôt plus
> fragile).

Il y a le paquet lsyncd qui fait ça : synchro en cas de modif détecté par 
inotfy.

Re: Monter un cluster avec debian 10

[Gilles Mocellin]

Le lundi 21 décembre 2020, 20:45:04 CET roger.tar...@free.fr a écrit :
> Merci.
> J'avais entendu parlé de proxmox mais encore creusé.
> 
> En gros, c'est "combien de fois plus rapide" à installer avec proxmox par
> rapport à ma propre installation KVM+etc. ? Je risque quoi, ou je perds
> quoi à l'installer sur une debian 10 ? J'ai trouvé ce tuto récent pour
> stretch/buster : https://chrtophe.developpez.com/tutoriels/proxmox/

Alors, si tu n'as pas déjà fait, une installation corosync/pacemaker, c'est 
des jours, et encore, tu ne maitrisera pas tout.
Les installes que j'avais faite, je m'étais simplifier la vie en utilisant 
l'outil de configuration drbd de linbit.

Avec Proxmox, je l'ai toujours installé sur une Debian et pas avec leur 
installer, pour pouvoir mieux maitriser l'installe et en particulier le 
partitionnement.

> Pour le matos, j'aurais plutôt intérêt à avoir 3-4 bonnes machines de bureau
> pas chères plutôt que deux serveurs professionnels moyennement chers. C'est
> ça  ?

Ca dépend évidement de ce que tu veux faire. Et avec quel niveau de service, 
si c'est à la maison ou dans un datacenter...
Tu as aussi l'option de serveurs professionnels d'occasion.

Proxmox sans Ceph, mais avec ZFS + réplication asynchrone (zfs send/recevive), 
c'est déjà bien, et ça peut être multi-site (enfin, multi=2).

> Est-ce qu'on peut vraiment les distribuer en plusieurs lieux ou alors
> doit-on avoir un seul lieu ? (éventuelle contrainte d'un SAN ou Ceph ?)

Non, sauf sit tes deux sites peuvent être considérés comme un seul (même 
réseau niveau 2 et surtout latence très faible).

Re: Jitsi sur serveur debian/testing

[Gilles Mocellin]

Le 11/04/2020 à 14:49, BERTRAND Joël a écrit :
>   Bonjour à tous,
>
>   J'essaie d'installer jitsi sur l'un de mes serveurs et je sèche. J'ai
> besoin d'une authentification (je ne veux pas que n'importe qui puisse
> faire n'importe quoi sur un serveur accessible sur internet).
>
>
[...]

Bonjour,

De mon coté, j'ai opté simplement pour l'intégration faite dans Nextcloud.
Certes, ce n'est pas du paquet Debian, mais c'est intégré, simple et
fonctionnel.

Comme j'avais déjà Nextcloud (installé via Docker), ça n'a pas été bien dur.
Pour ceux qui n'ont pas NExtcloud, ça vaut peut-être le coup de tester,
pour toutes les autres possibilités que ça offre :
- synchro de fichier (aussi sur mobile)
- partage, dont par lien (sans compte)
- carnet d'adresse et agenda partagé (CalDAV, CardDAV)
- un "app store" avec plein d'autres possibilités, dont Talk = Jistsi Meet

Re: apt / aptitude, empêcher une version précise d'un paquet

[Gilles Mocellin]

Le vendredi 16 novembre 2018, 12:11:09 CET Haricophile a écrit :
> Le Fri, 16 Nov 2018 11:55:25 +0100 (CET),
> 
> Pierre Frenkiel  a écrit :
> >   il est possible d'empêcher les mises à jour pour un paquet:
> >  echo  "toto hold" | dpkg --set-selections
> >
> >et pour remettre en service:
> >  echo  "toto install" | dpkg --set-selections
> > 
> > Cordialement,
> 
> Je crois que l'idée est de "remettre en service" automatiquement sans
> intervention.
> 
> Avec aptitude j'ai une option forbid-version ça doit bien se trouver aussi
> avec apt je suppose (apt-cache ou autre chose ?).

Malheureusement, ce n'est qu'une fonctionnalité aptitude.
Si on fait un forbid-version sur un paquet, par exemple, en ce moment sur SID, 
j'ai du faire ça :

$ sudo aptitude forbid-version libasound2=1.1.7-1

Si ensuite je fais mes upgrade réguliers avec "aptitude upgrade", pas de 
problème.

Par contre, si je m'oublie et que je fais un "apt upgrade", libasound2 est mis 
à jour...

C'est vraiment une fonctionnalité que j'aimerais bien avoir globalement (au 
niveau apt) et pas seulement dans aptitude...

Re: linux en terminal pour admin via ssh

[Gilles Mocellin]

Le vendredi 16 novembre 2018, 15:32:24 CET Bernard Schoenacker a écrit :
> bonjour,
> 
> je suis en train de faire un récapitulatif des outils
> nécessaires en mode ncurses & co pour administrer
> un serveur via ssh ...
> 
> désolé, mais c'est pour rafraichir ma mémoire
> défaillante, merci beaucoup de votre compréhension
> 
> ma référence c'est à peut près ça :
> 
> https://linux.developpez.com/formation_debian/intro-partie5.html
> 
> et particulièrement :
> 
> https://formation-debian.viarezo.fr/
> https://linux.goffinet.org/11-05-outils-linux-reseau/
> 
> prendre dedans ce qui est nécessaire pour le terminal
> 
> en plus des paquets :
> 
> - ccze (logs parser en mode curses pour la couleur)
> - rsyslog (avec mysql)
> - sftp
> - mc
> - vim + vim-vimoutliner
> - tree
> - screen / tmux
> - dnsutils
> - most (pager)
> - navigateur ouaibe : elinks || links || lynx || w3m
> 
> 
> autres outils en mode ncurses (trou de mémoire)
> 
> les quels seraient encore à adjoindre pour rendre
> la chose plus efficiente ?

Un que j'aime beaucoup :
- ncdu  ncurses disk usage viewer

Sinon :
- atop  moniteur de ressources système et d'activité de processus
- bwm-ngmoniteur de bande passante en console petit et simple
- byobu gestionnaire de fenêtre en mode texte, multiplexeur de shell 

Re: freeze de l'affichage

[Gilles Mocellin]

Le samedi 30 juin 2018, 11:24:21 CEST F. Dubois a écrit :
> Bonjour,
> 
> Mon ordi tourne avec sid amd64.
> 
> Ma carte graphique est une nvidia : VGA compatible controller: NVIDIA
> Corporation GF104 [GeForce GTX 460] (rev a1)
> 
> Suite à un souci avec nvidia-driver, l'interface graphique ne fonctionne
> plus, j'ai changé pour le pilote libre nouveau. Si le bug nvidia-driver
> a l'air réglé avec le passage à une nouvelle version, cela ne change
> rien pour moi, j'ai toujours un écran vide (pas noir mais comme plutôt
> gris, on dirait que xorg se lance mais sans rien afficher) au lieu de
> gdm au démarrage avec nvidia-driver.
 [...]

Salut,

J'ai eu le soucis aussi.
Bug connu du driver Nvidia avec le nouveau noyau.
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=901919

La solution, tant que le driver n'est pas corrigé, c'est d'ajouter cette 
option au kernel lors du boot dans la conf dde grub :

slab_common.usercopy_fallback=y

Il me semble avoir eu une mise à jour nvidia il y a très peu de temps, mais je 
n'ai pas essayé d'enleve ce paramètre pour voir si c'était corrigé.

A+

Re: KVM/Qemu : 100% CPU sur Jessie depuis le 14 mai 2018

[Gilles Mocellin]

Le mardi 22 mai 2018, 13:24:02 CEST Olivier a écrit :
> @Gilles:
> Bonjour,

Bonjour,

Désolé, j'étais en vacances (yes !).
 
> 1. Chez moi, j'ai toujours une CPU qui grimpe à 100% au démarrage de chaque
> VM, avant même l'affichage des premiers écrans.
> Est-ce aussi le cas chez toi ?

Oui !

> 2. As-tu identifié la modification (mise à jour ?) qui pourrait avoir
> provoqué cette anomalie ?

Et non...

> 3. Quelle architecture (i686 ? amd64 ? ...) sur la machine concernée ?

amd64
 
Par contre, j'ai créé une VM de zéro avec un CD d'install Ubuntu, et je n'ai 
pas eu le problème.

Je n'ai le problème qu'avec des VM lancées par vagrant via libvirt 
(environnement de test du projet ceph-ansible).
Ce sont peut-être leurs images qui ne sont pas bonnes, ou la conf "matérielle" 
générée par vagrant...

En attendant, je suis passé sous VirtualBox. Dommage, pour une fois qu'un 
projet proposait d'utiliser KVM en virtualisation via vagrant, ça me plaisait 
!

Re: KVM/Qemu : 100% CPU sur Jessie depuis le 14 mai 2018

[Gilles Mocellin]

Le lundi 14 mai 2018, 21:42:45 CEST Olivier a écrit :
> Voici les symptômes exacts:
> 
> 1. avec Virtual Machine Manager 1.0.1, je lance une VM
> 2. l'écran de celle-ci reste noir (on ne voit même pas apparaître l'écran du
> boot) 3. top affiche une CPU à 100% pour le processus qemu-system-x86
> (observable pendant plus de 10 minutes) 4. l'arrêt par le menu Éteindre de
> VirtManager ne déclenche rien de visible (CPU bloquée à 100%) 5. l'arrêt
> par le menu Forcer l'extinction de VirtManager stoppe la VM et ramène la
> CPU à 0.
> 
> Voici la fin du fichier /var/log/apt/history.log:
> 
> Start-Date: 2018-05-11  08:29:40
> Commandline: apt-get upgrade

Bonsoir,

Je viens d'avoir le soucis sous sid en lançant des VM via vagrant, mais je 
pensais que ça venait de l'image du projet.

Les versions suivantes des paquets :
linux-image-amd644.16+93
libvirt-daemon   4.2.0-2
qemu-system-x86  1:2.12+dfsg-1

Re: fichier de swap dynamic

[Gilles Mocellin]

On jeudi 4 janvier 2018 15:30:24 CET C. Mourad Jaber wrote:
> Bonjour,
> 
> Je cherche une solution de fichier swap dynamique pour debian...
> 
> Ayant un laptop avec un SSD je pense que la réservation d'un espace fixe de
> swap n'est pas optimal, surtout quand on a 16G de ram !
> 
> Cependant, je ne voudrai pas non plus me couper d'une possibilité de swapper
> si la mémoire venait à manquer (j'utiliser des VM et des outils de
> développement assez lourds (genre intelliJ) )
> 
> J'ai vu 2 solutions :
> 
> - swapspace
> 
> - swapd
> 
> Les 2 semblent assez anciennes (2012/2014) avec peu ou pas de développement
> depuis...
> 
> Est-ce que quelqu'un utilise une solution similaire ?
> 
> Quels retours d'expériences (pro/cons) ?
> 
> Merci
> 
> Mourad

Bonsoir,

J'utilise swapspace, pas de problèmes.
Mais sur ma workstation, j'ai 16Go depuis quelques années, alors heureusement 
que je ne swap pas !
Il a pu m'arriver de lancer 5 ou 6 VMs et commencer à swaper, ça a marché.

Je ne le ferais pas sur un portable. Je ne suis pas sur que l'hibernation 
fonctionne.

Re: plutôt keepass2 ou keepassx ?

[Gilles Mocellin]

On dimanche 5 novembre 2017 15:33:34 CET Jean-Marc wrote:
> salut la list,
> 
> Je me demande lequel installer ?
> Keepass2 ou KeepassX ?
> 
> Et vous ?
> 
> Jean-Marc 

Hello,

J'utilise https://keepassxc.org/, un fork de keepassx qui intègre KeepassHTTP 
Server, ce qui permet une intégration avec les navigateurs, via l'extension 
KeePassHTTP connector : https://github.com/smorks/keepasshttp-connector

Disponible sous forme d'AppImage ou snap, exécutable sur toute distrib sans 
prise de tête.
Et aussi, disponible sous Windows version portable ou non, MacOS...

Re: Problème "basique" de scripting...

[Gilles Mocellin]

On vendredi 8 septembre 2017 13:01:48 CEST Marc Chantreux wrote:
> salut,
> 
> si tu mets ton * dans une chaine (""), c'est pour dire que tu cherches
> un fichier qui s'appelle litteralement *.
> 
> ce que tu cherches a faire c'est
> 
>   test /etc/apt/sources.list.d/* &&
> rm /etc/apt/sources.list.d/*
> 
> autre approche (intéressante si beaucoup de fichiers)
> 
>   find /etc/apt/sources.list.d -prune -maxdepth 1 -print0 |
>   xargs -0 rm

Bonsoir,

Pour vous embetez, la commande rm n'est pas si gourmande. Pour quoi ne 
l'exécuter que s'il y a des fichiers ?

rm -f /etc/apt/source.list.d/*

Et c'est tout...
S'il n'y a pas de fichier, il ne fait rien, et ne sort pas d'erreur grace à 
l'option -f.

Re: alléger une image pdf

[Gilles Mocellin]

Le mardi 21 mars 2017, 23:14:17 CET Vincent Lefevre a écrit :
[...]
> Pourquoi exécuter pdftops suivi de ps2pdf, et non pas ps2pdf
> directement?
> 
> D'autant plus que pdftops risque de supprimer des métainformations
> spécifiques au format PDF...

Je ne sais plus, mais vu son nom "ps2pdf", je me disais surement que ça ne 
savait lire que du postscript et pas du PDF.
Ça sait lire du PDF ?

Re: alléger une image pdf

[Gilles Mocellin]

On lundi 20 mars 2017 20:27:48 CET Vincent Lefevre wrote:
> On 2017-03-19 18:53:15 +0100, bernard.schoenac...@free.fr wrote:
> > je souhaiterai alléger une image pdf, mais comment faire ?
> 
> ps2pdf (qui est en fait un wrapper à gs).

En effet, et ça me rappelle un script que j'avais fait :

 cat /usr/local/bin/pdfreduce  
#!/bin/bash 
PDF="$1" 
TMPPDF=$(mktemp) 

if [ -z "$PDF" ]; then exit 1; fi 

pdftops \ 
   -paper match \ 
   -nocrop \ 
   -noshrink \ 
   -nocenter \ 
   -level3 \ 
   -q \ 
   "$PDF" - \ 
| ps2pdf \ 
   -dUseFlateCompression=true \ 
   -dOptimize=true \ 
   -dPDFSETTINGS=/prepress \ 
   - $TMPPDF 

if ! test $?; then exit 1; fi 
mv -f $TMPPDF "$PDF"

Re: locale compte root

[Gilles Mocellin]

On mardi 7 mars 2017 23:53:59 CET Gaëtan PERRIER wrote:
[...]
> > ~/.profile
> 
> Bingo c'est dans celui-là que ça se passe. J'ai ceci:
> 
> # Installed by Debian Installer:
> #  no localization for root because C
> #  cannot be properly displayed at the Linux console
> LANG=C
> LANGUAGE=C
> 
> ça cause à quelqu'un ? Pourquoi est-ce le debian installer a mis sur une
> machine et pas sur l'autre ?
> Vous avez quoi chez vous ?
> 
> A+
> 
> Gaëtan

J'ai rien, mais ça fait très longtemps que j'ai fait mon installation !


Il est très réduit mon /root/.profile :
 gilles  ~  sudo cat /root/.profile
# ~/.profile: executed by Bourne-compatible login shells.

if [ "$BASH" ]; then
  if [ -f ~/.bashrc ]; then
. ~/.bashrc
  fi
fi

mesg n || true

Re: locale compte root

[Gilles Mocellin]

On samedi 4 mars 2017 21:09:26 CET Gaëtan PERRIER wrote:
> Le Sat, 4 Mar 2017 20:17:35 +0100
> 
> andre_deb...@numericable.fr a écrit:
> > On Saturday 04 March 2017 20:03:25 Gaëtan PERRIER wrote:
> > > > $ sudo dpkg-reconfigure locales
> > > > Dans le fichier /etc/default/locale :
> > > > LANG=fr_FR.UTF-8
> > 
> > Il faut aussi mettre UTF-8 dans le ".bashrc" du compte.
> > 
> > André
> 
> Sur la machine ou le compte root est en utf il n'y a rien dans le .bashrc
> ...
> 
> Sinon j'ai la même chose dans /etc/default/locale et
> dans /etc/default/console-setup sur les 2 machines.
> 
> Gaëtan

(j'arrête avec les sudo puisque c'est le compte root qui t'intéresse)

Quelles variables impactant la locale existent sur chaque compte ?
# env | grep LANG
# env | grep LC_

Ces variables peuvent être positionner un peu partout, mais normalement dans 
les fichiers :
/etc/profile
/etc/profile.d/*
/etc/bash.bashrc
/etc/environment

~/.profile
~/.bashrc

Et d'autre que tu connaîtras si tu utilises un autre shell.

On peut aussi avoir des infos avec systemd, peut-être une conf de ce coté.

# localectl
   System Locale: LANG=fr_FR.UTF-8
   VC Keymap: n/a
  X11 Layout: fr
   X11 Model: pc105
 X11 Variant: oss
 X11 Options: compose:rwin,terminate:ctrl_alt_bksp

Pour voir ce que ça faisait, j'ai changé ma locale avec localectl set-locale 
LANG=C
Ça la modifie bien, et ça écrit cette conf dans /etc/default/locale.

Re: locale compte root

[Gilles Mocellin]

Le samedi 4 mars 2017, 18:13:20 Gaëtan PERRIER a écrit :
> Bonjour,
> 
> J'ai 2 machines en debian testing.
> Une a le root en utf8 et l'autre en C.
> J'aimerai passer le root de cette dernière en utf8 mais je n'arrive plus à
> trouver où se passe cette configuration?
> 
> Gaëtan

La méthode la plus Debian.

Déjà, avoir les locales installées et compilées :
$ sudo dpkg-reconfigure locales

Ensuite, la conf globale, par défaut pour tous les utilisateurs qui ne 
redéfinissent pas leurs variables LANG et/ou LC_* :
Dans le fichier /etc/default/locale :
LANG=fr_FR.UTF-8

Si la volonté est de changer cela que pour un utilisateur (root ou pas), on 
peut définir cette variable LANG dans le .bashrc (ou équivalent si autre 
shell).

S'il y a un problème sur la console, le paquet suivant doit aussi être 
reconfigurer pour positionner le charset :
$ sudo dpkg-reconfigure console-setup

La config se trouve dans /etc/default/console-setup.

Re: Debian, nginx et Let's Encrypt

[Gilles Mocellin]

On mercredi 22 février 2017 15:35:57 CET andre_deb...@numericable.fr wrote:
> On Wednesday 22 February 2017 14:50:58 Safranil wrote:
> > >leur certificat est-il assez blindé ?
> > 
> > Qu'entendez vous par "blindé" ?
> 
> Il y a des certifcats gratuits et d'autres à 10.000€/an,
> ça doit pas être les mêmes :-)

Pas assez cher mon fils :-)


Les certificats, c'est du x509, indépendamment du prix. Utiliser un algorithme 
de chiffrement ou un autre, une plus ou moins long clef, ça ne coûte pas 
vraiment plus cher.

La différence, c'est la garantie que celui qui a acheté le certificat est bien 
celui qu'il prétend être.

Le modèle économique est proche de celui des assurances. Le prix n'a rien à 
voir avec le produit, c'est une histoire de confiance, en la garantie qu'offre 
l'organisme certificateur qui signe le certificat. Celui-ci met aussi plus ou 
moins de moyens pour faire ses vérifications.

Re: Avec quels outils coordonner l'activité de machines indépendantes ?

[Gilles Mocellin]

Le 22/04/2016 à 16:12, Olivier a écrit :

Bonjour,

J'ai plusieurs machines chez des clients, qui produisent des services 
réseaux que je souhaiterai à terme pouvoir secourir en mode dégradé 
par une autre machine dans mes propres locaux.


Les machines chez mes clients ne peuvent pas communiquer directement 
avec celle(s) que je destine au secours mais j'ai une machine tierce 
joignable par tous.


L'architecture serait donc:

P1 - Centre ---S1
  |   |
P2 -|   |
  |
P3--|

avec:
P1, P2, P3 les machines de production
Centre   la machine qui communique avec les autres
S1la machine de secours

Je recherche un moyen pour que:
- la machine au Centre puisse détecter (pas trop bêtement si possible) 
que la P1 est partie en sucette et informer la machine S1 qu'elle peut 
prendre le relais,
- la machine P1 puisse signaler au Centre qu'elle est à nouveau 
d'attaque afin S1 retourne dans son état de veille


J'ai découvert très brièvement consul.io  qui a 
l'air, de loin, de coller à ce que je recherche.


Je serai très curieux d'avoir des suggestions avant d'approfondir le 
sujet.


Slts




Il y a aussi moyen de gérer cela avec Salt, en combinant beacons et reactor.

Dans la deuxième partie de ce Webinar, il explique l'orchestration d'un 
load balancer haproxy et de conteneurs Docker/Nginx :


https://youtu.be/--cJlZpnv50?t=26m22s

Re: machine virtuelle dans vps

[Gilles Mocellin]

Le 20/04/2016 17:33, mireero a écrit :

Bonjour,

Je vais m'occuper d'un serveur chez ovh avec leur offre vps cloud.
Il est susceptible de migrer vers un dédié dans le futur.

Pour faciliter l'éventuelle migration (et également pour profiter des 
snapshots), j'avais pensé le mettre dans une machine virtuelle.


Bonne idée?

Si oui, quel genre de solution de virtualisation puis-je envisager?
Si possible quelque chose qui resterait simple à prendre en main.

Tout cela se passerait sur debian bien sûr.

--
Michael


Bonsoir,

J'ai déjà pratiqué ça, avec du Proxmox, mais entre deux dédiés 
(d'hébergeurs différents).
Mais autant sur le dédié futur il n'y aura pas de problèmes, autant sur 
un VPS Cloud qui est déjà une machine virtuelle, ça va pas être top.


Du coup, je te conseillerais un ou plusieurs conteneurs (Docker, LXC ou 
directement avec systemd).

Re: [HS]: Installation Debian - mise à jour Bios

[Gilles Mocellin]

Le 17/02/2016 10:52, Marc a écrit :



Le 14/02/2016 20:03, Gilles Mocellin a écrit :

Le 14/02/2016 17:23, Marc a écrit :

Bonjour ! Je me permets de rebondir avec un petit cavalier hors sujet

Est-il possible de créer une entrée grub qui lance un bon vieux DOS 
? Qui charge par exemple un fichier disquette.img placé dans une 
partition du disque dur (ou désarchivé dans une mini-partition FAT 
ou une clé usb). Pour mise à jour du bios et autres utilitaires pour 
carte mère du siècle passé...


Et quelle image lancer, qui soit aussi générique que possible et pas 
trop suspecte ? Freedos ?


D'avance merci

Marc

Le 14/02/2016 13:36, Jean-Marc a écrit :

Je pense qu'une mise à niveau du BIOS serait judicieuse.




Regarde le paquet grub-imageboot, ça permet de créer automatiquement 
des entrées GRUB pour des images placées dans /boot/images.
Je m'en sers pour les images bootables permettant la MAJ des firmware 
de mes SSD.
Tu dois pouvoir faire des images avec FreeDOS comprenant tes 
programmes DOS.


Parfait ! Fonctionne du premier coup et sera plus général et plus 
durable que les bricolages "à la main" que j'utilisais


La question est : pourquoi je n'ai pas trouvé l'information plus tôt 
ailleurs ? Et ce petit échange risque de ne pas être bien indexé par 
les moteurs de recherche, puisque cavalier mal placé...


Merci !



Et oui, je me dis souvent que je devrais faire des articles sur un blog 
ou un wiki...
Mais je passe trop de temps à lire (rapidement) ces mailing-lists et 
flux RSS.

Re: [HS]: Installation Debian - mise à jour Bios

[Gilles Mocellin]

Le 14/02/2016 17:23, Marc a écrit :

Bonjour ! Je me permets de rebondir avec un petit cavalier hors sujet

Est-il possible de créer une entrée grub qui lance un bon vieux DOS ? 
Qui charge par exemple un fichier disquette.img placé dans une 
partition du disque dur (ou désarchivé dans une mini-partition FAT ou 
une clé usb). Pour mise à jour du bios et autres utilitaires pour 
carte mère du siècle passé...


Et quelle image lancer, qui soit aussi générique que possible et pas 
trop suspecte ? Freedos ?


D'avance merci

Marc

Le 14/02/2016 13:36, Jean-Marc a écrit :

Je pense qu'une mise à niveau du BIOS serait judicieuse.




Regarde le paquet grub-imageboot, ça permet de créer automatiquement des 
entrées GRUB pour des images placées dans /boot/images.
Je m'en sers pour les images bootables permettant la MAJ des firmware de 
mes SSD.
Tu dois pouvoir faire des images avec FreeDOS comprenant tes programmes 
DOS.

Re: Conseils généraux dans l'utilisation d'IMPI

[Gilles Mocellin]

Le 25/01/2016 11:20, Olivier a écrit :

Bonjour,

J'ai sous la main une nouvelle machine dont la carte mère (une 
Gigabyte GA-6LXGH) supporte l'IPMI sur le LAN ou sur une liaison série.


Pour différentes raisons (dont avoir un moyen de télé-administration 
d'urgence), j'aimerai savoir accéder à distance au BIOS de ma nouvelle 
machine via le LAN de préférence.


Pour cela, j'ai installé le paquet freeipmi sur mon propre PC, sous 
Jessie. Je sais "pinguer" la nouvelle machine.

Je suis franchement un perdu par la doc en ligne d'IPMI.


Quelqu'un pourrait-il me donner quelques repères pour accéder au BIOS 
de ma nouvelle machine (avec les outils de FreeIPMI ou d'autres outils) ?


Plus précisément, voici ce que j'aimerai savoir faire:

0- éventuellement, je re-paramètre le BIOS de ma nouvelle machine afin 
de préparer les étapes suivantes,

1- j'éteins la nouvelle machine,
2- je lance le programme qui va bien sur mon PC
3- j'allume la nouvelle machine,
4- depuis mon PC, je lance des commandes qui vont interrompre le 
démarrage nominal de la nouvelle machine et m'offrir l'accès à son BIOS,

5- je change des paramètres sur le BIOS et le démarrage nominal reprend.


Slts


Bonsoir,

Le package FreeIPMI ou autre open-ipmi ne servent qu'à pouvoir accéder à 
des fonctionnalité IPMI en local, via des drivers, ou en réseau, via le 
protocole IPMI justement. On peut accéder à des capteurs, ou accéder à 
la console de la machine (pas très utile, si on est déjà connecté dessus 
pour lancer des commandes) !

Ça peut servir à accéder à une autre machine via IPMI par contre.

Pour faire ce que tu veux, le module de management (supportant l'IPMI) 
de la carte mère se suffit à lui-même.
La preuve, tu veux pouvoir y accéder même système arrêté, ou dans le 
BIOS. Alors que le système d'exploitation ne tourne pas (et FreeIPMI ne 
peut donc rien faire).


La documentation de ta carte devrait expliquer comment accéder à cette 
fonctionnalité.
Généralement, il y a une interface Web, avec une applet Java ou ActiveX 
(beurk) pour afficher la console en mode graphique.

Je pense qu'il doit y avoir des choses à activer et configurer via le BIOS.
Notamment l'adresse IP, qui doit être différente de celle du système.
S'il n'y a qu'une interface réseau, il y a généralement un système qui 
permet de rediriger le trafic vers le module de management ou vers le 
système en fonction de l'adresse IP.


Mon expérience, c'est qu'en dehors des serveurs pro (HP, Dell, IBM...), 
les cartes Supermicro, Asus que j'ai croisé ont vraiment une 
implémentation pas terrible de ces fonctionnalités.


Je ne sais plus bien si c'était Asustek, mais j'ai eu droit à 
l'obligation d'utiliser une version modifiée de VNC, modification 
propriétaire et commerciale. Version fonctionnelle pendant un temps 
limité, après, il faut payer...

Je crois que c'était lié au composant Intel AMT.

Bonne chance.

Re: L'Assemblée Nationale n'aime pas du tout le logiciel Libre et Opensource

[Gilles Mocellin]

Le 15/01/2016 23:21, andre_deb...@numericable.fr a écrit :

On Friday 15 January 2016 21:52:48 andre_deb...@numericable.fr wrote:

En plus, l'Assemblée Nationale doit avoir un serveur sous Micro$oft,
(extension .asp...).

Désolé, on est vendredi, je me suis trompé :

nmap -O --osscan-guess assemblee-nationale.fr
[...]
Running (JUST GUESSING): F5 Networks embedded (92%), F5 Networks TMOS
11.4.X (86%), FreeBSD 6.X (85%)
OS CPE: cpe:/o:f5:tmos:11.4 cpe:/o:freebsd:freebsd:6.2
Aggressive OS guesses: F5 BIG-IP Edge Gateway (92%), F5 BIG-IP AFM
firewall (86%), FreeBSD 6.2-RELEASE (85%)

Je suis un peu rassuré alors : leur serveur serait sous Unix FreeBSD.

Mais je comprends mal les scripts Web ASP propriétaires (Micro$oft)...
implémentés sur quel serveur Web ?

André


Meu non, leurs IIS sont derrière un load balancer F5...

Re: Agenda collaboratif sous debian

[Gilles Mocellin]

Le 12/10/2015 10:59, NicoLagaffe a écrit :

Le 2015-10-12 10:19, Fabrice Regnier a écrit :

'lut,

Je cherche à partagé un agenda avec plusieurs personne sous debian. 
Auriez
vous une petite idée sur le logiciel que je pourrais utiliser, un 
genre

d'agenda collaboratif ?

Pas spécifique debian mais depuis plusieurs mois, j'utilise Owncloud 8
(agenda/contact) sur un petit serveur perso pour la petite famille (3
comptes). Tout fonctionne bien sur :
* 2 tablettes android 5 et 4 avec Davdroid
* 1 tel android 4 avec Davdroid
* 2 clients thunderbird sur debian


Bonjour,

comment as tu résolu le problème de certificat SSL entre Davdroid et 
ton instance owncloud ? Tu as acheté un certificat ?


Merci

De mon coté, je me suis créé une CA pour signer mes certificats, et 
j'installe cette CA dans Android.
Bon, le problème c'est qu'on à une notification d'alerte comme quoi 
quelqu'un peut écouter notre trafic chiffré.
Pour enlever cette notification, il faut intégrer la CA à la partition 
système.

Y a une appli pour ça (il faut être root bien sûr) : Move Cert!

https://f-droid.org/repository/browse/?fdfilter=move%20certs=com.nutomic.zertman
Ou
https://play.google.com/store/apps/details?id=com.nutomic.zertman

Re: btrfs

[Gilles Mocellin]

Le 15/08/2015 21:31, Francois Lafont a écrit :

Bonsoir,

Je réagis juste ce point précis ci-dessous.

On 15/08/2015 15:31, Gilles Mocellin wrote:


On peut trouver des infos à ce sujet concernant l'utilisation de BTRFS comme
stockage local du système de stockage distribué Ceph.

Si tu as de la doc fraîche sur ce point (ie Ceph avec du BTRFS en backend),
je serais vraiment intéressé de connaître tes sources. En effet, autant que
je sache, BTRFS n'est pour l'instant pas recommandé pour un cluster Ceph en
production à cause du fait, si j'ai bien compris, que ce file system vieilli
mal (problèmes de fragmentations) avec l'usage qu'en fait Ceph. Et du coup,
j'en suis resté au mot d'ordre « avec Ceph en production, utilisez XFS ».
Mais comme tout va très vite, j'ai peut-être déjà un train de retard... ;)


Je n'ai pas de documentation mais je suis d'un œil la mailing list 
ceph-users et ce point revient régulièrement.

Ces threads par exemple :
https://www.mail-archive.com/ceph-users@lists.ceph.com/msg19587.html
https://www.mail-archive.com/ceph-users@lists.ceph.com/msg22207.html

Et en effet, pour l'instant, BTRFS fragmente très vite, sauf si on 
désactive le COW, du coup, pourquoi utiliser BTRFS...


J'ai lu aussi que ext4 s'en sort très bien. Il y avait au début un 
problème vis-à-vis de la taille réservée aux attributs étendus 
qu'utilisait Ceph. Ça ne semble plus être un problème.


[...]

Re: btrfs

[Gilles Mocellin]

Le 15/08/2015 12:14, maderios a écrit :

Bonjour
Je voudrais savoir si certains utilisent btrfs avec stable ou sid et 
ce qu'ils en pensent. Il paraît qu'il n'est pas encore au point pour 
la prod mais certaines distrib l'installent par défaut. En fait, un 
peu marre de ext4 suite à une nouvelle corruption de données sur un 
disque externe. Merci pour tout retour d'expérience.


Je l'utilise sur mon portable depuis Wheezy, sur SSD et avec du 
chiffrage luks.

J'ai eu un problème une fois.
Comme j'utilise snapper pour prendre régulièrement des snapshots, j'ai 
fini par remplir l'espace disponible (les snapshots prennent de 
l'espace, et ce n'est pas visible avec df).
(faites attention à ne pas faire des snapshots régulier de volumes où 
seraient stockées des images de machines virtuelles, ça provoque 
vraiment trop de changements, et donc de gros snapshots)


Une fois plein, impossible de supprimer quoique ce soit pour libérer de 
l'espace, ça provoquait des erreurs.


Heureusement, un noyau backporté m'a permis de passer ce problème et de 
pouvoir supprimer des snapshots et récupérer de la place.


L'utilisation de subvolumes et de snapshots est vraiment un plus. Bon, 
certains diront que ZFS le fait, en plus stable. Peut-être.
C'est un filesystem avec Copy On Write, il a donc tendance à la 
fragmentation. Ce n'est pas conseiller pour un usage ou l'on crée et 
supprime beaucoup de fichiers. On peut trouver des infos à ce sujet 
concernant l'utilisation de BTRFS comme stockage local du système de 
stockage distribué Ceph.


Dernier point, docker sait utiliser ces subvolumes et les snapshots pour 
créer ses couches successives de modifications.


Même si je ne suis pas encore prêt à le mettre sur des serveurs en 
production, pour des postes de travail, je n'hésiterais plus.

Re: noyau 4.0 et lvm sur raid logiciel

[Gilles Mocellin]

Salut,

Bug référencé sur lvm2 : 
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=791869


Solution en attendant : dans /etc/lvm/lvm.conf, mettre à 0 :
use_lvmetad = 0

Et regénérer l'initramfs (update-initramfs -u)


Le 28/07/2015 12:00, Jean-Michel OLTRA a écrit :

 Bonjour,


J'ai tenté de booter sur le nouveau noyau 4.0.0-2 sur Testing, sans
succès. J'ai un volume physique sur un volume raid, comme le montre les
sorties suivantes.


espinasse:/home/jm$ pvs
   PV VG Fmt  Attr PSize   PFree
   /dev/md3   debian lvm2 a--  223,01g 35,71g

espinasse:/home/jm$ lvs
   LVVG Attr   LSize
   backtrack debian -wi-a-  25,00g
   i386  debian -wi-a-  20,00g
   lvhomedebian -wi-ao  60,00g
   lvlaurena debian -wi-ao   2,00g
   lvtmp debian -wi-ao 300,00m
   lvusr debian -wi-ao  30,00g
   lvvar debian -wi-ao  50,00g

# /etc/fstab: static file system information.
#
# file system mount point   type  options   dump  pass
proc/proc   procdefaults0   0
/dev/md2/   ext3defaults,errors=remount-ro 0   1
/dev/md0/boot   ext3defaults0   2
/dev/mapper/debian-lvhome /home   xfs defaults0   2
/dev/mapper/debian-lvtmp /tmpxfs defaults0   2
/dev/mapper/debian-lvusr /usrxfs defaults0   2
/dev/mapper/debian-lvvar /varxfs defaults0   2
/dev/mapper/debian-lvlaurena /home/laurenaxfs defaults0 
  2
/dev/md1noneswapsw  0   0

Lors du boot avec le 4.0, systemd n'arrive pas à trouver les volumes logiques
lv*, sauf lvusr qui est correctement monté. Et je me retrouve alors sur
le Ctrl-D to continue or type root password for maintenance

L'utilisation d'instructions comme pvs, pvscan, lvs (ou les équivalents
en *display) mouline dans le vide.

Quelqu'un aurait il eu un cas similaire ? Le noyau 3.16 fonctionne très
bien, en revanche, donc il n'y a pas le feu.

Merci.




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/55b7fecb.9030...@nuagelibre.org

Re: Redirection automatique web apache http vers https

[Gilles Mocellin]

Le 11/05/2015 13:32, andre_deb...@numericable.fr a écrit :

On Monday 11 May 2015 12:47:08 Jean-Christophe VEY wrote:

ça fonctionne sur mes sites:
VirtualHost *:80
  ServerName mondomaine.tld/
  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=302,L]
/VirtualHost
Jean-Christophe

Merci.

Veinard :-)

Chez moi, avec ce code, toujours pas.

andré


Il faut qu'apache écoute sur le port 80 et le port 443.
As-tu bien les lignes LISTEN correspondantes dans /etc/apache2/ports.conf ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5550f8d3.6060...@nuagelibre.org

Re: python2.7.9-3 m'a supprimé le réseau

[Gilles Mocellin]

Le 30/04/2015 19:26, MERLIN Philippe a écrit :

Le jeudi 30 avril 2015, 16:45:29 Txo a écrit :

Le 30/04/2015 15:47, MERLIN Philippe a écrit :

Bonjour, Tout d'abord je suis en Sid AMD64. A la suite d'une mise à
jour ce matin je me suis retrouvé sans réseau : wifi absent sur mon
pc

[...]

J'ai réinstallé les paquets
libpython2.7-minimal et python2.7-minimal  en 2.7.9-2 et tout est
rentré dans l'ordre. Dois je faire un rapport de bug ou attendre que
cela se stabilise? Amitiés. Philippe Merlin

Cela n'aurait il pas un lien avec ce bug :
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=+%23783787

Tout à fait, mais dans mon cas c'est la version 2.7 de python et non 3.4.
Entre parenthèse cet incident m'a fait découvrir le talon d'achille de Wicd,
python!!!
Amitié
Philippe Merlin


En fait c'est celui là :

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=+%23783738


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/554266df.7090...@nuagelibre.org

Re: Utilité cluster virtuel

[Gilles Mocellin]

Le 27/01/2015 22:45, Florian Blanc a écrit :

Bonsoir à tous :)

Je vous écris pour avoir votre avis sur l’objet cité ci-dessus.

Voilà donc la question que je me pose :
Je souhaiterais savoir quel serait l’avantage de créer un cluster Postgres (par 
exemple) via Docker (sur la meme machine) comparé à une simple machine Postgres.
On est bien d’accord que étant sur la meme machine physique, je n’ai pas 
réelement une haute disponibilité et performance ?!

Bien cordialement.


J'y vois éventuellement tout de même deux avantages :

1) Le jour ou tu a une autre machine de disponible, c'est très facile de 
déplacer un de tes conteneurs sur la nouvelle machine


2) En cas de maintenance sur PostgreSQL, si ton appli le permet, tu peux 
arrêter un conteneur, faire tes manips, redémarrer, arrêter l'autre 
conteneur, manips et redémarrage. Si ton cluster, c'est de la 
réplication, au pire tu auras une période pendant laquelle ton appli ne 
pourra que lire, mais pas complètement arrêtée...




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/54c81a4f.3000...@nuagelibre.org

Re: connaitre les paquets installés venant de sid et/ou experimental

[Gilles Mocellin]

Le 24/01/2015 15:59, Sylvain L. Sauvage a écrit :

[...]

Super !

   https://wiki.debian.org/fr/Aptitude donne l’exemple suivant
pour savoir ce qui vient de testing et pas de stable :

 aptitude search '?narrow(?installed, ?archive(testing)
!?archive(stable))'

   Mais si un paquet est à la même version dans deux dépôts, il
n’y a aucune façon de déterminer d’où il vient. Il peut venir
des deux puisque le .deb est le même dans les deux.



Cela montre qu'il n'y a pas l'information de l'archive (stable, 
unstable, wheezy...) dans le package.

Est-ce-que c'est un manque ?

Dans l'absolu, on pourrait avoir du paquets à la même version, mais 
différents dans stable et unstable, à cause des dépendances (librairies 
dynamiques...).

Et dans ce cas, pouvoir les différentier serait intéressant.
Mais peut-être que je me trompe et que cette situation n'est pas 
permise, que dans ce cas, les paquets doivent avoir une version différente.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/54c3b800.5030...@nuagelibre.org

Re: connaitre les paquets installés venant de sid et/ou experimental

[Gilles Mocellin]

Le 24/01/2015 14:28, Stéphane GARGOLY a écrit :

Bonjour à tous les utilisateurs et développeurs de Debian :

Le vendredi 23 janvier 2015 à 16:42, Nicolas nico...@tycho.fr a écrit :

Je cherche à connaître sur mon pc quels paquets installés viennent de
sid ou d'experimental. Je ne vois pas quel commande (apt ou dpkg...)
utiliser.
Quelqu'un aurait-il la réponse à cette question naïve ?

Personnellement, je me tournerais plutôt vers la commande 'aptitude'. :-)

Pour les paquets installés venant de l'archive Unstable (donc Sid) :
  aptitude search '~Aunstable(~i)'

Pour les paquets installés venant de l'archive Experimental :
  aptitude search '~Aexperimental(~i)'

Pour les paquets installés venant des archives Unstable ou Experimental :
  aptitude search '(~Aunstable | ~Aexperimental)(~i)'

Cordialement et à bientôt,

Stéphane.
Il me semble bien que ça ne fonctionne pas, on dirait que ça affiche 
tous les paquets installés qui ont une version dans experimental ou 
unstable.


Ce qui se rapproche un peu plus, c'est d'utiliser la commande narrow :
$ aptitude search '?narrow(?installed,?archive(unstable))'

Mais au vu du résultat, je dirais que ce n'aest pas mieux, ça m'affiche 
toujours des paquets qui sont dans stable et unstable, à la même version 
(c'est peut-être la différence entre narrow et un simple and).


Je ne suis pas sur qu'il y ait une solution...


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/54c3a7c5.1010...@nuagelibre.org

Re: Rafraichissement ecran

[Gilles Mocellin]

Le 14/01/2015 17:28, Diogene Laerce a écrit :

On 01/13/2015 10:05 PM, A. Dawson wrote:
[...]

Ce qui fonctionne aussi, c'est de passer au driver libre nouveau (mais
j'utilise parfois Cinelerra qui est optimisé pour le driver nvidia
propriétaire).

Mais il ne fait pas la 3D si je ne m'abuse ?


Si si, j'arrive à jouer à Nexuiz avec ma GeForce GTX 770 et nouveau.
Jusqu'à il y a peut il manquait la gestion du ventilateur, qui était 
toujours à fond.
Mais depuis quelques temps vers Noël, le driver nouveau gère aussi le 
ventillo. Me revoici donc sans drivers proprio !


[...]

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/54b6f117.6010...@nuagelibre.org

Re: Digikam-4.6 et Jessie

[Gilles Mocellin]

Le 18/12/2014 20:28, maderios a écrit :

On 12/18/2014 08:03 PM, Stéphane GARGOLY wrote:

Bonjour à tous les utilisateurs et développeurs de Debian :

Le jeudi 18 décembre 2014 à 16:14, maderios mader...@gmail.com a 
écrit :
Digikam-4.6 vient juste de sortir avec de nombreuses corrections de 
bugs.


En attendant qu'apparaîtraient des éventuelles nouvelles bogues (dans 
cette
nouvelle version) et qui pourraient, éventuellement, être engendrées 
par...

les desdites corrections de bogues.


La version 4.6 corrige des bogues apparus avec les nouvelles 
fonctionalités de DK 4.4 et précédents. Ensuite, en vertu du principe 
de freeze, on peut s'acharner à maintenir pour Stable un DK 4.4 pas 
abouti et plus ou moins boiteux. Le perdant sera l'utilisateur qui 
aura en plus une idée erronée de DK. C'est ce dernier point qui est le 
plus embêtant.
Pour ma part, je ne fais pas confiance à Stable pour certains 
programmes. L'obsolescence est une source d'ennuis parfois plus 
pénalisants que des bugs mineurs vite corrigés. Pour cette raison, je 
suis très content de Sid.

Il faut poster un / des bugs sur Digikam.
Les corrections apportées dans la 4.6 pourraient très bien être 
backportées sur la 4.4. Les corrections seulement, pas les nouvelles 
fonctionnalités.


Autre possibilité, c'est qu'après la sortie de Jessie en stable, 
quelqu'un propose un backport de Digikam 4.6 dans le repo 
jessie-backports...


Ce modèle de freeze peut fonctionner.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/54934c43.7090...@nuagelibre.org

Re: [debian] PC portable compatible Debian

[Gilles Mocellin]

Le 10/11/2014 17:54, Gaëtan PERRIER a écrit :

Bonjour,

Je cherche un PC Portable que l'on puisse acheter nu (sans Windows) dans le
but de faire tourner une Debian dessus pour un usage bureautique.
Le but n'est pas un portable ultra mobile mais un compromis
poids/puissance/équipement/prix, car ça sera le seul PC de la personne.
A première vue je m'orienterai plutôt vers du 15 avec écran HD (mini 900
lignes) pour avoir un tarif raisonnable.
J'ai vu Clevo mais leur site est assez bordelique, les filtres ne semblent
pas fonctionner correctement ...
J'ai vu que LDLC avait une gamme de PC sans OS qui semblent être des Clevo ?
Avez vous un retour sur la qualité de ces portables ?
J'ai aussi vu Keynux mais les tarifs sont assez élitistes ...

D'autres pistes ?

Merci d'avance.

Gaëtan


J'ai déjà acheté un portable LDLC, c'était en effet du Clevo.
J'avais pris un gros truc, et il avait une carte Nvidia, mais 
heureusement pas avec de l'Optimus.

Je n'ai pas eu de problèmes.

Regarde quand même, si c'est possible, la compatibilité des différents 
composant (surtout wifi et vidéo).


Une platforme full-Intel avec vidéo HD4000 est ce qui pose le moins de 
soucis.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5460f47d.9080...@nuagelibre.org

Re: Connaitre la dernière version de la debian par API

[Gilles Mocellin]

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Le 29/08/2014 17:59, Sylvain L. Sauvage a écrit :
 [...]
 […]
 Sur une seule ligne :

 lynx -source
 http://ftp.fr.debian.org/debian/dists/stable/Release|grep
 Version|cut -d  -f2

 ou awk '/Version:/ { print $2 }'

 Ceci est un message du CCGC, le Comité Contre Grep|Cut.
J'aillais aussi dire qu'utiliser lynx était un peu lourd,
curl est installé par défaut, avec l'option -s pour qu'il ne radote pas
trop.

Sinon, sed est plus léger qu'awk. Certes plus difficile d'écrire une
expression dans notre cas :
$ curl -s

http://ftp.fr.debian.org/debian/dists/stable/Release |

sed -n 's/^Version: \(.*\)$/\1/p'
-BEGIN PGP SIGNATURE-
Version: GnuPG v1

iQJ8BAEBCgBmBQJUAKf7XxSAAC4AKGlzc3Vlci1mcHJAbm90YXRpb25zLm9w
ZW5wZ3AuZmlmdGhob3JzZW1hbi5uZXQ5NTM1ODZBRDZBNUMyNzcxOEQxOEU3M0JD
QjRFOTkzNkM3RDc2NzREAAoJEMtOmTbH12dNP2cP/jsbgZb1+k1vNHA7fPJ0vsV9
1lIQqMGBnZCNjj6SM/pszHOEaDkgPPNGbJdG98odXcl3eRLYA0I0YI4sqUPkBbUE
Hp3MGhlTOqnlFB32oG8y88rgVJd/ycFXRoncuPwT1BAToMuxrxc5W1/d+vbid6/Q
Cw/qaZ+05SobdiMZTtu5ylL0VuPGcV0UQHYb1X7KBte2zWGLB/ymOntyZ04wwPyx
8snDS7nzvlnOMfT/JHlHRK812TzQ6/gvtpL5oACXVLzXOtJuCcODUS4IivTVgKXA
gZ09sXyh16+UNPm35kzW9ycNGGlo6h7fTXZIv5tv0n++YfhR/j3dkk5lyGRjcAb2
XEHIcABogEMT85wDULAeSLx0BYEhEIc5LJ/S/z8Gox5BL+nFOFA9OpB7TkDUTxUu
3WR33JUhII1e6F6GYaqNQugvRFbkzLgVE49Tvu/APDx5XClybsc3MMkNe0c4ZHjD
moCCNwFEnrO+h8mkluCkgJr7Q6XUSuwORLKcL71p0v3kztAqXoZDm7xi8UtL7kBj
cUlIfcnTTKIJgtDejClH7zraDy6yCmG83oYwpu4b5XUIMYSuF0mVGaOelp6AaX9G
/rs2DRtJ5Bes+CNwMZyxkQ4Yk9SvcydS4IyiOjmmNvrgXaF3abfA524oU7IHZjRA
GyB2QmYmC7n90O6/i4VZ
=loHE
-END PGP SIGNATURE-


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5400a7fc.1080...@nuagelibre.org

Re: [testing] problème de mise à jour avec libvirt

[Gilles Mocellin]

Le 25/08/2014 23:59, Gaëtan PERRIER a écrit :
 [...]
 Et systemctl status virtlockd.service
 virtlockd.service - Virtual machine lock manager
Loaded: loaded (/lib/systemd/system/virtlockd.service; static)
Active: inactive (dead)
  Docs: man:virtlockd(8)
http://libvirt.org

 août 25 23:37:11 mirandol systemd[1]: Unit virtlockd.service cannot be
 reloaded because it is inactive. août 25 23:37:51 mirandol systemd[1]:
 Unit virtlockd.service cannot be reloaded because it is inactive. août
 25 23:39:38 mirandol systemd[1]: Unit virtlockd.service cannot be
 reloaded because it is inactive.

 Vous en dites quoi ?

 Gaëtan
J'ai eu ça deux fois déjà.
Le script de post-install de libvirt-daemon s'attend à ce que le
virtlockd soit démarré, il ne l'est pas.
Je ne sais pas si c'est un problème avec virtlockd ou libvirt-daemon.
En tout cas, pour passer l'upgrade, il suffi de démarrer virtlockd
(systemctl start virtlockd puis dpkg --configure -a).

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53fbb97e.1040...@nuagelibre.org

Re: [testing] problème de mise à jour avec libvirt

[Gilles Mocellin]

Le 26/08/2014 00:39, Gaëtan PERRIER a écrit :
 Le Tue, 26 Aug 2014 00:32:30 +0200
 Gilles Mocellin gilles.mocel...@nuagelibre.org a écrit:

 Le 25/08/2014 23:59, Gaëtan PERRIER a écrit :
 [...]
 Et systemctl status virtlockd.service
 virtlockd.service - Virtual machine lock manager
Loaded: loaded (/lib/systemd/system/virtlockd.service; static)
Active: inactive (dead)
  Docs: man:virtlockd(8)
http://libvirt.org

 août 25 23:37:11 mirandol systemd[1]: Unit virtlockd.service cannot
 be reloaded because it is inactive. août 25 23:37:51 mirandol
 systemd[1]: Unit virtlockd.service cannot be reloaded because it is
 inactive. août 25 23:39:38 mirandol systemd[1]: Unit
 virtlockd.service cannot be reloaded because it is inactive.

 Vous en dites quoi ?

 Gaëtan
 J'ai eu ça deux fois déjà.
 Le script de post-install de libvirt-daemon s'attend à ce que le
 virtlockd soit démarré, il ne l'est pas.
 Je ne sais pas si c'est un problème avec virtlockd ou libvirt-daemon.
 En tout cas, pour passer l'upgrade, il suffi de démarrer virtlockd
 (systemctl start virtlockd puis dpkg --configure -a).

 mais si je fais ça il me le démarre juste une fois ou c'est permanent ?
 Parce que virtlockd j'en ai rien a faire moi ...

 Gaëtan

Après la mise à jour, tout marche normalement, sans virtlockd...

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53fbbe18.3090...@nuagelibre.org

Re: Montage boucle avec systemd

[Gilles Mocellin]

Le 06/08/2014 16:57, Philippe Delavalade a écrit :
 Bonjour.

 J'ai un souci de montage que j'attribue peutre-être généreusement à systemd
 mais depuis que j'ai ce machin, tous les problèmes ou presque viennent de
 lui :-(

 Je viens de passer la commande :

 mount -t iso9660 -o loopp /chemin/machin.iso /mnt

 et ça me répond :

 mount : impossible de trouver un périphérique boucle. Ce noyau ne
 prend peut-être pas en charge les périphériques boucle

 Je suis sous jessie avec un noyau 3.14-2-amd64

 Qu'est-ce que je dois faire ?

 Merci d'avance.

Hormis la probable erreur de frappe concernant l'option -o loop, je
pense que j'ai aussi eu le problème récemment.
J'ai été obligé de charger le module loop manuellement avant de faire le
mount :

# modprobe loop
# mount -o loop /truc/machin.iso /mnt



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53e2488d.7090...@nuagelibre.org

Re: [testing] Problème avec systemd

[Gilles Mocellin]

Le 10/07/2014 10:31, Philippe Delavalade a écrit :
 Bonjour chère liste.

 Depuis une mise à jour avec apt-get dist-upgrade (je crois que ça vient
 de dbus mais...), le système n'est plus lancé par sysv-init mais par
 systemd qui est passé en pid 1. Cela entraîne, à première vue, au moins
 deux soucis (en attendant plus) :

 1) halt n'éteint plus l'ordi complètement ; le système s'arrête mais ça
continue à tourner (l'alim probablement) ; pour que ça s'arrête vraiment
je dois utiliser shutdown -h 0 (ce que j'oublie assez souvent) ;

Sur ce point qui m'a aussi joué des tours, force est d'admettre que
c'est le fonctionnement normal, comme annoncé dans le man, à propos de
l'option -p.
Le fonctionnement précédent était un bug.
Pour arrêter électriquement la machine, il y a la commande poweroff.



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53be63fc.7060...@nuagelibre.org

Re: [squeeze] update-rc.d avec un comportement étonnant

[Gilles Mocellin]

Le 04/07/2014 09:45, Christophe a écrit :
 Bonjour,

 Le 04/07/2014 00:05, Gilles Mocellin a écrit :
 Bonjour,

 Bon, je ne suis pas sous squeeze, mais Je ne vois pas de troisième
 paramètre après defaults dans le man d'update-rc.d.
 Pourtant :
 # man update-rc.d (sur cette même machine) .

update-rc.d [-n] [-f] nom remove

update-rc.d [-n] nom defaults [NN | SS KK]

 ...
Apparemment sur ma SI ça n'y est plus... Il faut dire que je suis passé
à systemd aussi...

 Pour moi, les numéros d'ordre de démarrage sont générés par insserv en
 fonction des dépendances définies dans les scripts de démarrage par les
 options LSB dans les commentaires.
 Tu veux dire les Required-Start, Should-Start, ... ?

Oui, et X-Start-Before, X-Stop-After.
Insserv va déterminer l'arbre logique de lancement à partir de ces
dépendances. S'il n'y a pas de boucles.

Dans le man d'insserv :

The  optional  X-Start-Before  keyword  implies  that  the  script using
this keyword should be started before the specified service names. 
Whereas the
   optional X-Stop-After keyword implies that the script using this
keyword should be stopped after the specified service names. Both 
implies  that  those
   services now depend on the specifying script.  *With known
dependencies and runlevel(s) insserv sets and reorders the corresponding
symbolic links of the
   concerned runlevels directories.*


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53b688f5.3020...@nuagelibre.org

Re: [squeeze] update-rc.d avec un comportement étonnant

[Gilles Mocellin]

Le 03/07/2014 20:03, Christophe a écrit :
 Bonjour la liste,
Bonjour,
 J'ai rencontré un comportement surprenant de la commande update-rc.d
 sous squeeze cet après-midi, et je souhaiterais votre avis sur la question.

 En effet, je souhaite lancer un script de démarrage après tous les
 autres : plus exactement réordonner son lancement.

 En ce sens, j'ai lancé les commandes suivantes :

 update-rc.d zeservice remove

 = jusque la, c'est tout bon , cela a retiré les liens symboliques de
 /etc/rc*.d/

 update-rc.d zeservice defaults 99

 = cela me crée effectivement des liens symboliques dans les différents
 runlevels, mais ils sont en S04 et en K01, et ce n'est pas du tout ce
 que je souhaite.


 99 ou autre chose conduit au même résultat, y compris si rien n'est
 précisé : à croire que troisième paramètre n'est non seulement pas pris
 en compte, mais a une valeur par défaut erronée (20 par défaut
 normalement).

Bon, je ne suis pas sous squeeze, mais Je ne vois pas de troisième
paramètre après defaults dans le man d'update-rc.d.
Pour moi, les numéros d'ordre de démarrage sont générés par insserv en
fonction des dépendances définies dans les scripts de démarrage par les
options LSB dans les commentaires.

 Ce que confirme le commutateur -n de la commande :

 =
 insserv: enable service ../init.d/zeservice -
 /etc/init.d/../rc2.d/S04zeservice
 insserv: enable service ../init.d/zeservice -
 /etc/init.d/../rc3.d/S04zeservice
 insserv: enable service ../init.d/zeservice -
 /etc/init.d/../rc4.d/S04zeservice
 insserv: enable service ../init.d/zeservice -
 /etc/init.d/../rc5.d/S04zeservice
 =
Squeeze utilise donc déjà insserv.


 J'ai également tenté de préciser les deux paramètres de priorité, sans
 plus de succès.

 Auriez vous des pistes à me suggérer pour que cette commande crée des
 liens en S99 et K99 ?

 @+
 Christophe.



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53b5d3ab.5080...@nuagelibre.org

Re: Comment visualiser le contenu du NAT d'iptables ?

[Gilles Mocellin]

Le 18/06/2014 22:26, Olivier a écrit :
 Bonjour,

 J'ai un réseau dont le routeur principal est une machine sous Wheezy.

 Ce routeur effectue du NAT au profit d'utilisateurs d'un réseau WiFi.
 Le NAT est implémenté par une règle IPtables du type:
 iptables -t nat -A POSTROUTING -o ${WAN_IF} -j SNAT --to-source ${WAN_IP}


 J'observe dans les logs une multitude de lignes comme:

 Jun 18 16:19:57 foo kernel: [4670104.045210] Denied TCP: IN=eth0 OUT=
 MAC=c0:3f:d5:60:36:37:40:5a:9b:bb:60:a1:08:00 SRC=157.55.235.149
 DST=192.168.1.243 LEN=40 TOS=0x00 PREC=0x00 TTL=52 ID=55546 DF
 PROTO=TCP SPT=40001 DPT=51296 WINDOW=35 RES=0x00 ACK FIN URGP=0

 Les adresses MAC visibles sont bien celles de ma destination et du
 routeur source.


 J'interprète ces lignes de la façon suivante:

 - un utilisateur du WiFi émet une requête vers Internet,

 - l'IP source de la requête est modifiée par mon routeur sous Wheezy
 qui enregistre au passage la correspondance dans une table avant
 d'envoyer la requête modifiée au modem-routeur du lien ADSL (très chargé)

 - si la réponse en provenance d'Internet est trop tardive (ou pour une
 autre raison à identifier) alors IP tables ne retrouve l'entrée idoine
 dans sa table de correspondance et écarte la réponse


 Comment valider ou invalider ma théorie ?

 Comment visualiser l'état des tables de NAT ?

 Est-il possible-souhaitable d'augmenter la durée de rétention des
 correspondance du NAT avec iptables ?

 Slts


Bonsoir,

Je pense qu'avec le paquet netstat-nat, tu dois pouvoir trouver ton
bonheur :

aptitude show netstat-nat  
Paquet : netstat-nat   
État: non installé
Version : 1.4.10-3
Priorité : optionnel
Section : net
Responsable : Gustavo Paniagua dos Santos paniagua.gust...@gmail.com
Architecture : amd64
Taille décompressée : 28,7 k
Dépend: libc6 (= 2.14)
Est en conflit: netstat-nat
Description : tool that display NAT connections
 Netstat-nat is a program that displays Network Address Translations
(NAT) connections, managed by netfilter/iptables acting as firewall.
 
 NAT rules are stored in memory. However, the program reads its
information from '/proc/net/ip_conntrack', which is the temporary
conntrack-storage of netfilter.
Site : http://www.tweegy.nl/projects/netstat-nat/

Étiquettes: admin::monitoring, implemented-in::c,
interface::commandline, network::firewall, role::program,
scope::utility, security::firewall, use::monitor


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53a22562.1040...@nuagelibre.org

Re: Multifonction réseau fonctionnant avec linux.

[Gilles Mocellin]

Le 12/05/2014 07:39, Erwan David a écrit :

Bonjour,

Je suis à la recherche d'une perle rare : un combiné
imprimante-scanner réseau qui fonctionne avec linus, en réseau à la
fois pour l'imprimante et le scanner.


Il me semble que HP a le meilleur support en drivers Linux et libre en plus.
Brother, Epson ont des drivers binaires privateurs...

Actuellement, j'ai une HP OfficeJEt 8600 Plus. Réseau filaire et Wifi, 
mais j'utilise le filaire.
Le scanner fonctionne avec sane, mais j'utilise la fonction scan vers un 
répertoire réseau (SMB), que j'ai créé sur mon NAS.

On peut aussi le faire via mail ou FTP.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53709135.4080...@nuagelibre.org

Re: mises à jour impossibles sur ftp.fr.debian.org

[Gilles Mocellin]

Le 27/03/2014 10:43, Erwan David a écrit :

On Thu, Mar 27, 2014 at 09:52:24AM CET, Michel MOUNIER micm...@laposte.net 
said:

Bonjour,

Pareil ici mais en rajoutant 2 après ftp, ça marche  ...

ftp2.fr.debian.org et ça roule

C'est normal, c'est un autre serveur...

En plus ftp.fr semble avoir des problèmes de miroir : ce matin il
voulait me remplacer un tas de programmes par des versions non signées
(et quand il s'agit de dovecot ou du kernel, je me méfie *beaucoup* de
ces versions non signées qui apparaissent...

Vous pouvez utiliser le redirecteur http.debian.net à la place de 
ftp.debian.fr ou autre mirroir.
Ce serveur redirige vers des mirroirs proches, accessibles et à jour ou 
du moins plus de chances qu'il soit cohérents (fichiers de 
signatures/contenu).


Pour plus d'infos : http://http.debian.net/


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5334b33a.4050...@nuagelibre.org

Re: Retour d'expérience sur Ceph ou GlusterFS

[Gilles Mocellin]

Le 12/03/2014 22:15, Olivier a écrit :

Bonjour,

Qui a déjà utilisé Ceph sur une machine sous Debian ?
Quel retour d'expérience ?
Comment se compare Ceph à GlusterFS sur ce plan ?

Slts


Les deux projets fournissent des versions à jour pour Debian stable 
(Wheezy).

A ce niveau là, pas de problèmes.

Après, Ceph ou GlusterFS... Il faut tester les deux, et ne pas se 
contenté de la première impression. Facilité d'installation de glusterFS 
par exemple.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5320eeda.7020...@nuagelibre.org

Re: [HS] pdf et images

[Gilles Mocellin]

Le 06/03/2014 18:08, Bzzz a écrit :

Salut liste,

existe-t-il un moyen en ligne de Cde pour virer une/les
image(s) d'un PDF sans avoir à le refaire (utilitaire,
images sur un layer différent des textes que l'on pourrait
supprimer, etc).

Je n'ai trouvé que des articles sur la récup' des images
ou la modif PDF, mais manuelle.


Coïncidence ou c'est toi qui a écrit ce billet ?
http://vince-debian.blogspot.fr/2013/09/removing-background-of-image.html


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53199aba.40...@nuagelibre.org

Re: [HS] pdf et images

[Gilles Mocellin]

Le 07/03/2014 14:12, Bzzz a écrit :

On Fri, 07 Mar 2014 11:08:58 +0100
Gilles Mocellin gilles.mocel...@nuagelibre.org wrote:


Coïncidence ou c'est toi qui a écrit ce billet ?
http://vince-debian.blogspot.fr/2013/09/removing-background-of-image.html

? je ne vois pas le rapport.


Désolé alors.

Pourtant, il essaye d'enlever une image à un PDF.
Bon, c'est l'image de fond, ce n'est peut-être pas pareil que ton image.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/531a0bde.7030...@nuagelibre.org

Re: Publication de la mise à jour de Debian 7.4

[Gilles Mocellin]

Le 10/02/2014 12:07, andre_deb...@numericable.fr a écrit :

   La mise à jour en ligne vers cette version se fait en faisant pointer
l'outil de gestion des paquets aptitude (ou apt) (consultez la page de
manuel sources.list(5)) sur l'un des nombreux miroirs FTP ou HTTP de
Debian. Une liste complète des miroirs est disponible à l'adresse :

Est-ce que la commande :
# apt-get update
est suffisante pour la mise à jour ?

André

Non, apt-get update ne fait que mettre à jour la liste des paquets 
disponibles.

Ensuite il faut faire un apt-get upgrade.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52f8c1d8.8090...@nuagelibre.org

Re: [HS] dlna renderer

[Gilles Mocellin]

Le 03/02/2014 11:01, fabrice régnier a écrit :

[...]
Rygel: Pour l'instant, je n'arrive pas à lancer le GUI. J'ai juste le 
message Rygel-Message: rygel-main.vala:87: Rygel v0.20.3 starting?. 
Je continue donc à chercher mais d'après mes lectures rygel ne fait 
que serveur et pas controller.
Rygel peut faire aussi renderer, avec le plugin playbin. Mais 
apparemment pas controller en effet.


De mon coté, j'utilise des controllers sous Android, ça fait 
télécommande quoi :

- MediaHouse
- UPNPlay (controller et renderer)
Pas vraiment libre tout ça.

Dans le repo f-droid, il y a ControlDLNA en licence NewBSD, mais je 
viens de tester, il ne voit pas mon serveur UPNP, mais il voit mon 
renderer Rygel...

A creuser.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ef6f64.8020...@nuagelibre.org

Re: Comment prendre un instantané d'une VM KVM ?

[Gilles Mocellin]

Le 03/02/2014 18:31, Olivier a écrit :

Bonjour,

Je débute l'utilisation de KVM après avoir longtemps utilisé VirtualBox.

Je souhaite simplement prendre un instantané d'une VM que je viens de 
créer. Celle-ci est arrêtée. L'hôte est un système Wheezy.


La commande ci-après échoue:
# qemu-img snapshot -c foobar virtual_machines/KVM/vm11.img
qemu-img: Could not create snapshot 'foobar': -95 (Operation not 
supported)



J'ai découvert par ailleurs la commande virsh snapshot-create mais 
n'ai pas eu le courage de tenter les paramètres XML en ligne de commande.


1. Quelle est la ligne du parti pour prendre un instantané d'une VM 
KVM ? qemu-img ? virsh ? autre ?


2. Je n'ai pas trouvé dans Virt Manager 0.8.4 (sur une staion de 
travail sous Squeeze) d'opérations portant sur les instantanés 
(snapshots). Est-ce une erreur de ma part ? Une fonction de la version 
suivante de Virt Manager ?


3. Comment organiser son disque pour KVM ? Je lis ici ou là des 
recommandations vis à vis de LVM.

Que suggérez-vous ?

Slts


Je pense que qemu-img ne gère que la notion de fichier/disque virtuel.
De plus certaines fonctionalitées ne sont disponibles qu'avec le format 
qcow2.

Si ton disque et du stockage raw, il ne pourra pas faire de snapshot.

A ta place, je remonterais d'un niveau d'abstraction, niveau VM, et 
j'utiliserais les outils libvirt (virt-manager, virsh).
Ou carrément, mais seulement si tu peux/veux y dédier une ou plusieurs 
machine : Proxmox.


Dans l'interface GUI virt-manager, tu peux faire un clone à la souris. 
Ca duplique toute la VM, les images disque aussi.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52efd9f2.5080...@nuagelibre.org

Re: Comment prendre un instantané d'une VM KVM ?

[Gilles Mocellin]

Le 03/02/2014 18:31, Olivier a écrit :

Bonjour,

Je débute l'utilisation de KVM après avoir longtemps utilisé VirtualBox.

Je souhaite simplement prendre un instantané d'une VM que je viens de 
créer. Celle-ci est arrêtée. L'hôte est un système Wheezy.


La commande ci-après échoue:
# qemu-img snapshot -c foobar virtual_machines/KVM/vm11.img
qemu-img: Could not create snapshot 'foobar': -95 (Operation not 
supported)



J'ai découvert par ailleurs la commande virsh snapshot-create mais 
n'ai pas eu le courage de tenter les paramètres XML en ligne de commande.


1. Quelle est la ligne du parti pour prendre un instantané d'une VM 
KVM ? qemu-img ? virsh ? autre ?


2. Je n'ai pas trouvé dans Virt Manager 0.8.4 (sur une staion de 
travail sous Squeeze) d'opérations portant sur les instantanés 
(snapshots). Est-ce une erreur de ma part ? Une fonction de la version 
suivante de Virt Manager ?


libvirt / virt-manager a évoluer pas mal, c'est sur qu'il faudrait au 
moins que tu passes à wheezy.


3. Comment organiser son disque pour KVM ? Je lis ici ou là des 
recommandations vis à vis de LVM.

Que suggérez-vous ?

Slts


Ca dépend si tu veux des perfs (raw sur LVM) ou de l'économie d'espace 
(fichiers qcow2)...




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52efda6a.4020...@nuagelibre.org

Re: Comment prendre un instantané d'une VM KVM ?

[Gilles Mocellin]

Le 03/02/2014 21:31, Olivier a écrit :

 Le 03/02/2014 18:31, Olivier a écrit :

 Pourrais-tu détailler un petit peu ?
 (J'ai trouvé [1] mais je préfère être sûr)
 1. Ma machine hôte est déjà partitionnée avec LVM.
 Conseilles-tu de créer un volume logique dédié à toutes les VM, ou un 
volume pour chaque VM ?
 Je pencherai pour la deuxième mais il y a peut-être une astuce ou une 
bonne raison en faveur de la première alternative.

Vu comment fonctionne virt-manager / libvirt, il n'y a pas le choix.
Je viens de tester, on peut cloner avec des disques sous LVM.

Ce que j'ai et que je conseille : un VG (plusieurs si on veux séparer 
suivant le type de stockage).
Moi, j'ai un VG construit sur un PV créé sur un volume iSCSI fournit par 
mon NAS.


Le VG est ajouté dans libvirt via virt-manager comme un pool (réserve de 
stockage) de type logical: Volume group LVM.


Ensuite, chaque disque virtuel sera un LV dans ce VG.

 2. Quel format de disque sachant que la fonction snapshot est 
impérative pour moi ? raw ou qcow2 ou autre ?
 Si j'ai bien compris, il s'agirait de faire un snapshot au niveau LVM 
et d'utiliser les outils virsh et consors pour cela (ces outils savent 
lancer les commandes LVM idoines. Exact ?


 [1] http://ubuntuforums.org/showthread.php?t=2152051
Là, c'est moins marrant.
J'ai cherché, et non, on ne peut pas faire de snapshots, seulement des 
clones de VM avec virt-manager. C'est à dire, une copie complète. Donc 
pas rapide et sans COW (copy on write).


Avec les commandes via virsh, ça ne marche pas chez-moi, à cause du 
format des disques : raw :


virsh # snapshot-create-as vmdeb7 vmdeb7-snap
error: unsupported configuration: internal snapshot for disk vda 
unsupported for storage type raw


On en revient donc à qcow2.
Un test :

virsh # snapshot-create-as vmfai vmfai-snap
Domain snapshot vmfai-snap created
virsh # snapshot-list vmfai
 Name Creation Time State

 vmfai-snap   2014-02-03 23:23:43 +0100 shutoff

Ça fonctionne.
D'ailleurs, pour info, le snapshot est créé à l'intérieur du fichier 
qcow2, il n'y a pas de nouveau fichier créé.



Alors voilà, pour résumer, si tu veux pouvoir faire des snapshots, tu 
dois utiliser un stockage en ficher qcow2 et pas du raw sur LVM.


PS:
Pour embrouiller les choses. Il est possible de faire des snapshots des 
volumes logiques LVM. Si la machine est arrêtée, ce sera consistant.

Mais ça ne sera pas géré par libvirt.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52f018d8.2050...@nuagelibre.org

Re: Comment prendre un instantané d'une VM KVM ?

[Gilles Mocellin]

Le 03/02/2014 23:37, Bzzz a écrit :

On Mon, 03 Feb 2014 23:31:52 +0100
Gilles Mocellin gilles.mocel...@nuagelibre.org wrote:


Alors voilà, pour résumer, si tu veux pouvoir faire des snapshots,
tu dois utiliser un stockage en ficher qcow2 et pas du raw sur LVM.

PS:
Pour embrouiller les choses. Il est possible de faire des
snapshots des volumes logiques LVM. Si la machine est arrêtée, ce
sera consistant. Mais ça ne sera pas géré par libvirt.
  
ZFS? (si tant est qu'il soit géré).

ZFS, btrfs, tout comme LVM, permettent de faire des snapshots des disques.
L'avantage des commandes snapshot-create de virsh, c'est que ça fait un 
snapshot des disques de la VM, mais ça sauvegarde aussi l'état, la 
mémoire de la VM si elle est en marche.
Oui, on peut faire un snapshot en fonctionnement, qui sera cohérent, 
contrairement a un snapshot des seuls disques.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52f01bc8.5090...@nuagelibre.org

Re: Augmenter la bande passante avec un aggrégat de liens

[Gilles Mocellin]

Le 01/02/2014 00:19, sechanb...@free.fr a écrit :

Bonjour,

Je possède un serveur HP ML350 G5, j'ai plusieurs interface réseaux et 
je souhaite en profiter pour fiabiliser la connexion et pour augmenter 
la bande passante. J'utilise l'hyperviseur PROMOX (base debian).


J'ai tenté de suivre les tutoriels proposés (certains sont dépassés), 
mais une fois mis en place, le serveur n'est plus accessible par son 
adresse IP privée 192.168.30.176 depuis un PC IP privée 192.168.30.x  
Par contre, depuis un pc connecté à internet derrière une autre box, 
il est possible de joindre le serveur en indiquant IP public du 
routeur (qui NAT vers le serveur).


ça me parait fou, mais je suis certain que vous pourrez me donner un 
coup de pouce...



voici ma configuration actuelle :

# nano /etc/network/interfaces
auto lo
iface lo inet loopback
iface eth0 inet manual
iface eth1 inet manual
iface eth2 inet manual

auto bond0
iface bond0 inet manual
slaves eth0 eth1
bond_miimon 100
bond_mode 802.3ad

auto vmbr0
iface vmbr0 inet static
address  192.168.30.176
netmask  255.255.255.0
gateway  192.168.30.254
bridge_ports bond0
bridge_stp off
bridge_fd 0

[...]

Le switch administrable et un dlink DGS-1100-24 sur lequel j'ai activé 
le port trunking et ça a l'air d'être OK.



Avez-vous une idée ?


Es-tu sur que le switch fait bien du trunk en 802.3ad ? (ou LACP)

Pour enlever ce facteur, si j'étais toi, avec un seul switch, 
j'utiliserais le mode balance-alb du bonding.

Pas besoin de fonctionnalité coté switch, et ça marche bien.

En tout cas, si ça marche comme ça, c'est que ton problème viens de la 
conf du switch, ou de la compatibilité 802.3ad.

Re: Pb GETENT PASSWD

[Gilles Mocellin]

Le 17/01/2014 19:25, Thierry Polnecq a écrit :

Bjr,

voilà j'ai un grand nombre de serveurs DEBIAN membre de Active Directory,

Et depuis quelques jours, j'ai un serveur qui a des pb 
d'authentification avec des nouveaux comptes dans l'AD. Les anciens 
fonctionnent toujours, mais il ne prend pas les nouveaux.


Apres plusieurs recherche, wbinfo --u m'affiche bien les utilisateurs 
AD, par contre lorsque je fais un GETENT PASSWD, il ne m'affiche que 
mes comptes locaux. Alors que le fichier NSSWITCH.CONF et correct.


A l'aide ! Merci


Ah, ça sent le dépassement du numéro max d'UID.
Tu dois avoir dans ton smb.conf, une entrée winbind avec une plage d'uid 
et gid, du genre :

idmap uid = 1-2
idmap gid = 1-2

Si c'est le cas, tu dois avoir un message clair dans des logs, peut-être 
en augmentant le niveau de log samba/winbind.


En tout cas, tu peux essayer d'augmenter la borne supérieur des uids 
pour voir.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52da8149.9080...@nuagelibre.org

Re: [HS] derniere date d'acces à un point de montage

[Gilles Mocellin]

Le 30/12/2013 13:36, j...@free.fr a écrit :

Bonjour

Auriez vous une methode pour recuperer la dernière date d'acces à un point de
montage, autre que de parcours les atime de tout les fichiers le constituant ?

Merci de votre aide.

Julien.


Si par chance ton filesystem est ext[234], tu as les infos avec :
Last mount time ci dessous :

$ sudo tune2fs /dev/sda5 -l

tune2fs 1.42.5 (29-Jul-2012)
Filesystem volume name:   boot
Last mounted on:  /boot
Filesystem UUID:  f0e2856b-90e6-4721-b9e0-1c4236e6b7cb
Filesystem magic number:  0xEF53
Filesystem revision #:1 (dynamic)
Filesystem features:  has_journal ext_attr resize_inode dir_index 
filetype needs_recovery extent flex_bg sparse_super huge_file uninit_bg 
dir_nlink extra_isize

Filesystem flags: signed_directory_hash
Default mount options:user_xattr acl
Filesystem state: clean
Errors behavior:  Continue
Filesystem OS type:   Linux
Inode count:  24096
Block count:  96256
Reserved block count: 4812
Free blocks:  34984
Free inodes:  23825
First block:  1
Block size:   1024
Fragment size:1024
Reserved GDT blocks:  256
Blocks per group: 8192
Fragments per group:  8192
Inodes per group: 2008
Inode blocks per group:   251
Flex block group size:16
Filesystem created:   Fri Mar 29 12:18:20 2013
Last mount time:  Mon Dec 30 14:15:00 2013
Last write time:  Mon Dec 30 14:15:00 2013
Mount count:  93
Maximum mount count:  -1
Last checked: Fri Mar 29 12:18:20 2013
Check interval:   0 (none)
Lifetime writes:  1274 MB
Reserved blocks uid:  0 (user root)
Reserved blocks gid:  0 (group root)
First inode:  11
Inode size:   128
Journal inode:8
Default directory hash:   half_md4
Directory Hash Seed:  4f63c0e1-b0a1-48e2-8d82-c19349fd9138
Journal backup:   inode blocks

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52c177a9.9080...@nuagelibre.org

Re: vitesse processeur qui ne diminue pas

[Gilles Mocellin]

Le 26/12/2013 18:49, Gaëtan PERRIER a écrit :

[...]
De mon côté j'avais cru comprendre que ondemand c'était un juste milieu
entre machine de bureau et portable mais que pour consommer le moins
sur un portable conservative était plus adapté ...


En effet, d'après la doc du noyau.
Dans mon cas, 
/usr/share/doc/linux-doc-3.11/Documentation/cpu-freq/governors.txt.gz


2.4 Ondemand


The CPUfreq governor ondemand sets the CPU depending on the
current usage. To do this the CPU must have the capability to
switch the frequency very quickly.

2.5 Conservative


The CPUfreq governor conservative, much like the ondemand
governor, sets the CPU depending on the current usage.  It differs in
behaviour in that it gracefully increases and decreases the CPU speed
rather than jumping to max speed the moment there is any load on the
CPU.  This behaviour more suitable in a battery powered environment.


En gros, le mode ondemand et conservative agisse en changeant la 
fréquence du CPU en fonction de la charge, mais :

- ondemand passe directement à la fréquence max en cas de charge
- conservative augmente progressivement la fréquence

Il semble que conservative soit plus adapté pour le fonctionnement avec 
batterie.
Ça reste encore à voir, j'avais lu il y a un moment des explication du 
pourquoi ça ne servait à rien de réduire la fréquence des processeurs 
pour économiser de l'énergie. C'est peut-être dépendant du processeur.


Je viens de trouver une série d'articles d'IBM sur le sujet.
Le troisième montre des graphes de consommation en fonction de la charge 
et du gouverneur :

http://www.ibm.com/developerworks/linux/library/l-cpufreq-3/

Aller, je vais essayer conservative sur mon portable.
A+

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52bdea95.1030...@nuagelibre.org

Re: vitesse processeur qui ne diminue pas

[Gilles Mocellin]

Le 27/12/2013 22:01, Gilles Mocellin a écrit :

[...]
Aller, je vais essayer conservative sur mon portable.
A+


Rhaaa, même pas.
Ce gouverneur n'est pas disponible sur mon portable :

$ cat /sys/devices/system/cpu/cpu0/cpufreq/scaling_available_governors
performance powersave


J'ai un driver que je n'avais jamais vu, ce n'est pas le standard 
acpi-cpufreq :

$ cat /sys/devices/system/cpu/cpu0/cpufreq/scaling_driver
intel_pstate

Pourtant, je suis sur un Dell XPS13 i7-3537U. Pas si exotique.

Je suis forcement en powersave sur batterie et en performance sur secteur...

Enfin, je n'y comprend rien, powertop me montre bien des variations de 
fréquences :

Package | Core| CPU 0   CPU 1
| | Actual 1,9 GHz 1,8 GHz
Idle76,1%   | Idle96,3%   | Idle 98,5%   97,5%
1,91 GHz 1,6%   | 1,91 GHz 0,4%   | 1,91 GHz 0,3%0,1%
2,31 GHz 0,0%   | 2,31 GHz 0,0%   | 2,31 GHz 0,0%0,3%
1,71 GHz 4,4%   | 1,80 GHz 0,4%   | 2,71 GHz 0,0%0,1%
1,60 GHz 2,4%   | 1,60 GHz 0,2%   | 2,10 GHz 0,0%0,0%
1,80 GHz 5,1%   | 2,10 GHz 0,0%   | 2,21 GHz 0,0%0,0%
2,10 GHz 0,2%   | 2,71 GHz 0,0%   | 2,81 GHz 0,1%0,1%
2,71 GHz 0,0%   | 2,21 GHz 0,1%   | 3,10 GHz 0,0%0,0%
2,21 GHz 0,1%   | 2,81 GHz 0,2%   | 2,90 GHz 0,0%0,0%
2,81 GHz 2,3%   |  800 MHz 0,0%   | 2,50 GHz 0,1%0,0%

| Core|CPU 2   CPU 3
| | Actual1,7 GHz 1,9 GHz
| Idle77,6%   | Idle 78,3%   98,9%
| 1,91 GHz 1,4%   | 1,91 GHz 1,2%0,2%
| 2,31 GHz 0,0%   | 1,71 GHz 4,1%0,0%
| 1,71 GHz 4,1%   | 1,60 GHz 2,2%0,2%
| 1,60 GHz 2,2%   | 2,31 GHz 0,0%0,0%
| 1,80 GHz 4,9%   | 1,80 GHz 4,8%0,0%
| 2,10 GHz 0,2%   | 2,10 GHz 0,1%0,0%
| 2,71 GHz 0,0%   | 2,71 GHz 0,0%0,0%
| 2,21 GHz 0,1%   | 2,21 GHz 0,1%0,1%
| 2,81 GHz 2,2%   | 2,81 GHz 2,2%0,0%


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52bdf381.9040...@nuagelibre.org

Re: vitesse processeur qui ne diminue pas

[Gilles Mocellin]

Le 26/12/2013 05:35, daniel soto a écrit :

[...]
Je pense que c'est à cause du régulateur ondemand. Essayez de le 
changer, le plus recommandé c'est conservative.


Daniel Soto.


Tien donc, ça m'intéresse.
Attention, ce n'est pas du tout une agression. C'est une vrai question, 
avec recherche d'arguments et sources pour faire avancé la (ma) 
connaissance.


Pourquoi le régulateur ondemand serait par défaut si le plus 
recommandé était conservative ?
Il me semble que conservative est le fonctionnement d'avant, quand il 
n'y avait pas encore les différents régulateurs, donc plutôt un mode 
simpliste, legacy ?


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52bc6a00.7040...@nuagelibre.org

Re: Forcer authentification smtp

[Gilles Mocellin]

Le 17/12/2013 19:28, Nicolas a écrit :

Bonsoir la liste,

Je continue sur la configuration de mon serveur mail (imap et smtp).
D'abord, merci à Christophe (pour le déblocage du port 25) et Frédéric 
(pour la suggestion du port 587 et du smtp authentifié).
Je voudrais avoir maintenant des pistes pour forcer l'authentification 
smtp. En clair, je voudrais empêcher les connexions sur le port 25 
sans authentification pour forcer les clients mail à utiliser 
l'authentification avec mot de passe sur le port 587 ou 465.


Une piste ?

Cordialement,
Nicolas


Salut,

Il faut utiliser SASL.
Dans ma conf, postfix fait authentifier les clients par dovecot, mon 
server imap. Comme ça, il n'y a qu'une base de login / mot de passe, 
celle de dovecot.


Sur mon postfix, en essayant de ne prendre que les lignes qui concerne 
ce point, j'ai ça dans /etc/postfix/main.cf :


# SASL options: only secure methods, without plain text
broken_sasl_auth_clients = yes
smtpd_sasl_type = dovecot
# Can be an absolute path, or relative to $queue_directory
# Debian/Ubuntu users: Postfix is setup by default to run chrooted, so 
it is best to leave it as-is below

smtpd_sasl_path = private/auth
# and the common settings to enable SASL:
smtpd_tls_auth_only = yes
smtpd_sasl_security_options = noanonymous, noplaintext
smtpd_sasl_tls_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname

smtpd_recipient_restrictions = permit_sasl_authenticated, 
permit_mynetworks, reject_unauth_destination



Je ne passe même pas par un saslauthd, dovecot parle directement SASL.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52b172a1.4050...@nuagelibre.org

Re: client citrix sous debian testing

[Gilles Mocellin]

Le 11/12/2013 21:48, Kohler Gerard a écrit :

bonjour,

dans mon parcours pour passer entièrement sous Debian, je me heurte à 
la difficulté suivante :


je n'arrive pas à installer simplement un client Citrix (ICAClient) 
sur ma Debian. J'en ai besoin sur mon portable, car l'établissement où 
je travaille virtualise son système sous Citrix.


j'ai testé une bonne demi-douzaine de technique trouvées sur Google, 
mais rien ne marche, il manque toujours une lib, ou il y a 
incompatibilité de lib,
j'avais réussi à installer ce programme sur mon Ubuntu 10.10, mais là 
je sèche.


Merci pour vos conseils

Gérard


J'essaye, en 64bits sous Debian SID :

$ sudo dpkg -i dev/pkg/icaclient_13.0.0.256735_amd64.deb
Sélection du paquet icaclient précédemment désélectionné.
(Lecture de la base de données... 238510 fichiers et répertoires déjà 
installés.)

Preparing to unpack .../icaclient_13.0.0.256735_amd64.deb ...
Unpacking icaclient (13.0.0.256735) ...
dpkg: des problèmes de dépendances empêchent la configuration de icaclient :
 icaclient dépend de ia32-libs ; cependant :
  Le paquet ia32-libs n'est pas installé.
 icaclient dépend de lib32asound2 ; cependant :
  Le paquet lib32asound2 n'est pas installé.
 icaclient dépend de nspluginwrapper ; cependant :
  Le paquet nspluginwrapper n'est pas installé.

En effet, ce paquet n'est pas fait pour une Debian avec le support 
muiltiarch, il veut les anciens paquet ia32-libs et lib32asound2 de 
compatibilité 32bits sur un système 64bits.

Je vois que ce paquet dépend aussi de nspluginwrapper, qui n'existe plus.
Ceci servait à utiliser des plugins 32bits pour les navigateurs.

Je sais pas si c'est ton cas, d'être en 64bits ?

Autre point, Ubuntu 10.10, ça doit être assez vieux pour avoir encore le 
paquet ia32-libs, c'est pour celà que ça devait fonctionner.


De mémoire, mais c'était une versions plus ancienne du client Citrix, il 
ya avait aussi une dépendance sur une lib X qui n'existait pas en 
version demandé sous Debian. Problème de licence je crois.


Je suppose que comme souvent, leur paquet 64bits n'est en fait qu'un 
paquet 32bits avec des dépendances sur les paquets de compatibilité 32bits.


Il faut mieux installer le paquet 32bits avec les libraziries 32bits 
nécessaires :


$ sudo dpkg -i dev/pkg/icaclient_13.0.0.256735_i386.deb
(Lecture de la base de données... 239024 fichiers et répertoires déjà 
installés.)

Preparing to unpack .../icaclient_13.0.0.256735_i386.deb ...
Unpacking icaclient (13.0.0.256735) over (13.0.0.256735) ...
dpkg: des problèmes de dépendances empêchent la configuration de icaclient :
 icaclient dépend de libgtk2.0-0 (= 2.12.0) ; cependant :
  Le paquet libgtk2.0-0 n'est pas installé.
 icaclient dépend de libxmu6 ; cependant :
 icaclient dépend de libxerces-c3.1 ; cependant :
 icaclient dépend de libcurl3 (= 7.19.1) ; cependant :
 icaclient dépend de libwebkit-1.0-2 | libwebkitgtk-1.0-0 ; cependant :

dpkg: error processing package icaclient (--install):
 problèmes de dépendances - laissé non configuré
Processing triggers for desktop-file-utils (0.22-1) ...
Processing triggers for mime-support (3.54) ...
Processing triggers for menu (2.1.46) ...
Des erreurs ont été rencontrées pendant l'exécution :
 icaclient

$ sudo apt-get install libgtk2.0-0:i386 libxmu6:i386 libxerces-c3.1:i386 
libcurl3:i386 libwebkitgtk-1.0-0:i386

Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances
Lecture des informations d'état... Fait
Vous pouvez lancer « apt-get -f install » pour corriger ces problèmes :
Les paquets suivants contiennent des dépendances non satisfaites :
 libcurl3:i386 : Dépend: libgssapi-krb5-2:i386 (= 1.10+dfsg~) mais ne 
sera pas installé

 Dépend: libidn11:i386 (= 1.13) mais ne sera pas installé
 Dépend: libk5crypto3:i386 (= 1.6.dfsg.2) mais ne sera 
pas installé
 Dépend: libkrb5-3:i386 (= 1.6.dfsg.2) mais ne sera 
pas installé

 Dépend: librtmp0:i386 (= 2.3) mais ne sera pas installé
 Dépend: libssh2-1:i386 (= 1.2.6) mais ne sera pas 
installé
 Dépend: libssl1.0.0:i386 (= 1.0.1) mais ne sera pas 
installé
 libgtk2.0-0:i386 : Dépend: libatk1.0-0:i386 (= 1.32.0) mais ne sera 
pas installé
Dépend: libcairo2:i386 (= 1.6.4-6.1) mais ne sera 
pas installé
Dépend: libcups2:i386 (= 1.6.0) mais ne sera pas 
installé

...
...


Oulà,
Ça se complique.

Je ne veux pas pourrir mon système, alors j’arrête là.
Mais tu as raison, c'est la galère.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52a9d005.9070...@nuagelibre.org

Re: client citrix sous debian testing

[Gilles Mocellin]

Le 12/12/2013 16:50, honeyshell a écrit :
Si tu as un peu de temps, un test d'installation sous Testing et avec 
aptitude serait plus facile?

Aptitude te proposera des solutions pour la compatibilité des libs.

Et au préalable faire :
# apt-get update  apt-get upgrade  apt-get dist-upgrade
tu seras alors sur que ton système est bien à jour et qu'il ne lui 
manque rien.


#apt-get -s install XX
pour simuler si tu as peur de casser quelque chose.


J'ai essayé avec aptitude, c'était pire, et il ne trouvait pas de 
solution convenable.

Il y a peut-être bien des dépendances manquantes pour ce paquet.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52aa039d.7030...@nuagelibre.org

Re: [testing] systemd-login

[Gilles Mocellin]

Le 03/12/2013 11:00, Philippe Delavalade a écrit :

Bonjour chère liste.

Bonjour,

Je reviens à la charge avec mon problème au cas où mon appel à l'aide
précédent serait passé inaperçu :-) J'inclus plus d'infos suite à mes
petites recherches.

Donc, à chaque fois que je quitte puis reviens sur la console tty6 je
trouve le message gênant :

[25013.329297] systemd-logind[3364]: Failed to issue method call: Launch
helper exited with unknown return code 1

Concernant les consoles j'ai :

-- dans /etc/inittab les lignes1:2345:respawn:/sbin/getty 38400 tty1
2:23:respawn:/sbin/getty 38400 tty2
3:23:respawn:/sbin/getty 38400 tty3
4:23:respawn:/sbin/getty 38400 tty4
5:23:respawn:/sbin/getty 38400 tty5
6:23:respawn:/sbin/getty 38400 tty6

-- dans /etc/default/console-setup la ligne
ACTIVE_CONSOLES=/dev/tty[1-6]


-- dans /etc/systemd/logind.conf les deux lignes
NAutoVTs=6
ReserveVT=6

Sur mon portable Wheezy+systemd, ces lignes sont commentées.

Peut-être que l'on doit choisir entre getty via inittab pour gérer les 
consoles OU systemd.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/529dc1a9.6050...@nuagelibre.org

Re: Compiler son noyau.

[Gilles Mocellin]

Le 01/12/2013 14:03, Zuthos Oddy a écrit :

citation de=maderios


Tu écris : 'quand l'équipe sécu Debian *voit* des mises à jour de
sécurité'
Je dis depuis le début de cette conversation que ces mises à jour de
sécurité n'existent plus à partir du moment qu'un noyau est décrété
abandonné_EOL_End of life_Fin de vie par les dev du noyau. Donc l'équipe
Debian ne peut rien faire concernant ce noyau EOL, sinon le packager, ce
qui pour moi n'est pas bon du tout puisqu'il n'est pas sûr

Bonjour, ce n'est pas ce que je comprend. Je comprend, que l'équipe suis
les autres noyau et si une maj sécurité pouvant impacter un ancien noyau,
l'équipe l'adapte.

C'est exactement ça.
Ce n'est pas un mince travail et c'est pour cela que les versions Debian 
stable ne sont pas maintenues au delà d'un an après une nouvelle stable.


Pour plus d'informations :
http://www.debian.org/security/faq

Dire que chez RedHat il y a un support, certes limité, de 10ans voir 
13ans avec un pack d'extension sur leurs versions RHEL...

https://access.redhat.com/site/support/policy/updates/errata/
Je ne sais pas s'ils y arrivent correctement.
, mais avec des backports de sécurité, de drivers et même de 
fonctionnalités. En gros, ça n'a plus rien à voir avec un kernel 
vanillia 2.6.18, mais ça reste compatible au niveau API/ABI.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/529b3cb8.50...@nuagelibre.org

Re: Monter son cluster

[Gilles Mocellin]

Le 26/11/2013 15:36, Sylvain L. Sauvage a écrit :

Le mardi 26 novembre 2013 11:29:50 RHATAY Sami a écrit :

[…]

J'espère avoir été clair dans mon message


À peu près ;o)

Bonjour,

’jour,


merci pour la réponse !
Du coup, par où je peux commencer ? J'imagine que le plus
simple est simuler une seule machine avec un seul
processeur ?

   Bon alors c’est moi qui n’ai pas été clair ;o)

   Il n’y a aucune façon de combiner plusieurs CPU pour en faire
un seul « plus puissant ».

   Une grappe, c’est pour avoir plus de CPU / RAM en combinant
des machines, aux dépends des coûts en communication entre les
machines. Le nombre de CPU de la grappe est le total du nombre
de CPU des machines (moins peut-être quelques uns réservés pour
la gestion de la grappe).

   Certaines façons de créer une grappe rendent transparente la
présence des machines sous-jacentes. Les programmes utilisateur
n’ont alors pas à être modifiés par rapport à une machine multi-
processeur mais ils doivent quand même être multi-threadés pour
utiliser les capacités de la machine.

[...]

A une époque, j'avais regardé OpenMosix, qui devait rendre assez 
transparent la migration de process entre les noeuds.

Mais c'est mort :
http://openmosix.sourceforge.net/

Il y a la notion de Single Image System :
https://en.wikipedia.org/wiki/Single_system_image

Mes deux centimes.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5294dc0d.3020...@nuagelibre.org

Re: Triple boot

[Gilles Mocellin]

Le 25/11/2013 22:44, Carpentier Dorian a écrit :


Le 25/11/2013 20:38, Stéphane GARGOLY a écrit :
Sans parler que cela fait assez mauvais effet de la part d'un 
intervenant - apparemment - issu d'un milieux scolaire ou 
universitaire (élève, étudiant ou professeur ?). :-/ Cordialement et 
à bientôt, Stéphane. 


Bien excuse moi alors, n'ai-je pas été assez concis; dans ce cas je le 
résume très brièvement:
Ce qui me concerne, c'est de installer Debian wheezy à côté de Squeeze 
et Wi$, Est-ce possible?


Merci et cordialement, Dorian


C'est évidement possible sans problèmes.
Par contre, à la fin de l'installation de ton système, il va te demander 
sur quel disque installer le chargeur de démarrage (grub).

Au choix :
- Tu n'installe pas le chargeur, tu reboot sous squeeze et tu change la 
config pour ajouter l'entrée concernant Wheezy
- Tu lui laisses faire en espérant qu'il détecte bien tous les systèmes 
installés et crée la configuration qui va bien.


Le paquet os-prober est sensé faire ça. A chaque mise à jour de grub ou 
à chaque update-grub, il recherche les systèmes installés pour les 
ajouter au menu Grub.


PS :
J'ai un inquiétude plus large.
Si tu te poses ce genre de question, je crois que tu ne vas pas rigoler 
avec OpenStack.

C'est quand même complexe et nécessite de bonnes connaissances.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5293e904.7020...@nuagelibre.org

Re: [RESOLU] Firmware update d'un disque dur

[Gilles Mocellin]

Le 17/11/2013 20:45, steve a écrit :

Le 17-11-2013, à 20:15:24 +0100, Pascal Hambourg a écrit :


steve a écrit :
   
D'ailleurs, quelle est la politique de Debian concernant ces

firmwares de disques durs ? Est-ce qu'ils sont normalement fourni dans
un paquet séparé comme le sont certains firmwares non-libres pour des
cartes réseaux par exemple ?

Debian ne fournit que des firmares non persistants qui doivent être
chargés par le pilote du périphérique à chaque fois que ce dernier est
initialisé. Les firmwares de disques durs sont persistants (encore
heureux) et ne rentrent pas dans cette catégorie.
   
   Merci pour l'explication très claire Pascal. Par contre, cela ne

répond pas à la question de ce choix. Pourquoi est-ce que Debian ne
propose pas de mécanisme permettant de mettre à jour des firmwares
persistants ? Ne serait-ce pas une vraie valeur ajoutée ? En tant
qu'utilisateur Debian, j'ai dû sortir de ce cadre pour « améliorer » mon
système, est-ce une bonne chose ? Idéalement, tous mes périphériques
devraient être gérés par ma Debian, qu'ils soient persistants ou pas.
Non ? Question ouverte.


Bonjour,

Je vois au moins deux raisons :
- Les licences des firmwares en question, interdisant leur 
redistribution. OK, on peut faire en sorte de le télécharger à la 
demande, comme pour flashplayer.
- Le fait que chaque constructeur, chaque périphérique possède un moyen 
propre (et souvent propriétaire) de mettre à jour les firmwares.


Ce n'est pas impossible, mais je ne pense pas que les dev Debian fasse 
passer celà avant l'énorme boulot qu'ils ont par ailleurs.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/528a133f.4010...@nuagelibre.org

Re: labo DNS

[Gilles Mocellin]

Le 18/11/2013 17:15, Dorian a écrit :

Bonjour,


Bonjour,

Et bien, en tout cas, ce n'est pas très facile à lire sur la fin. Tu 
devrais faire des phrases plus courtes, et bien aérer en paragraphe.


[...]


cat /etc/bind/named.conf.local
// Do any local configuration here
// Consider adding the 1918 zones here, if they are not used in your
// organization
//include /etc/bind/zones.rfc1918;

Je pense qu'il manque ici un include de tes fichiers 
/etc/bind/db.cpt.net et /etc/bind/db.cpt.net.rev.

Sauf s'il y en a ailleurs que tu n'as pas montré.

[...]

ping cpt.net
PING cpt.net (62.116.143.18) 56(84) bytes of data.
64 bytes from 62.116.143.18: icmp_req=1 ttl=51 time=54.6 ms


Juste pour info, attention, ces deux domaines existent sur Internet et 
c'est pour cela que celui-ci résout.
Si c'est pour un test, prend une extension TLD (top level domaine) qui 
est sure de de pas exister, com .lan ou .loc ou .chezmoi...


[...]
Dans mon exemple, ce qui pose problème est sans doute que ? cpt.org ne 
dispose pas d'une adresse ip. Mais ce sont chaque machine (machose, 
berger et ubu) qui sont renseignées avec une adresse.


Il n'y a aucune obligation que le domaine lui-même résolve en une 
adresse IP. C'est fait généralement pour les sites Web, pour raccourcir 
l'URL ou faire un redirect sur www.domaine.tld...
Mais si tu test avec un ping sur le nom de domaine, alors il faut qu'il 
y ai un champ A associé.


Sinon ping plutôt la machine machose.cpt.net.

--
Gilles.

Re: users MySQL

[Gilles Mocellin]

Le 02/11/2013 19:20, andre_deb...@numericable.fr a écrit :

[...]
www-data, debian-sys-maint et root sont créés par défaut à l'installation
de MySQL.

J'ai testé de retirer tous les droits du compte root (mysql), remplacé avant 
par un
autre nom de compte  avec tous les droits (GRANT) : je me connecte sans 
problèmes.

andré


Je n'ai pas de compte MySQL www-data. Ça doit vraiment être un reliquat 
d'une installation.
Coté compte système, www-data est en effet le compte qui sert à faire 
tourner tous les serveurs web (apache, nginx...).


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5277b8be.9030...@nuagelibre.org

Re: [Un peu HS] Retour sur l'utilisation des SSD sous debian

[Gilles Mocellin]

Le 03/11/2013 20:49, Erwan David a écrit :

Quant à Intel, j'ai disque inconnu...


Tu as bien lancé smartctl ou gsmartcontrol en tant que root ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5277bec4.90...@nuagelibre.org

Re: [Un peu HS] Retour sur l'utilisation des SSD sous debian

[Gilles Mocellin]

Le 04/11/2013 17:04, Jean Baptiste Favre a écrit :

Hello,

On 03/11/2013 19:07, Sylvain L. Sauvage wrote:

Le dimanche 3 novembre 2013 16:11:07 François Boisson a écrit :

[…]

Comment fais-tu avec les données smart pour connaitre le
volume de données écrites ?

[…]
Même questions

   Pareil.

   On a des valeurs brutes (Media_Wearout_Indicator,
Total_LBAs_Written…) mais souvent aucune idée de la
signification exacte ou de la valeur de fin de vie…


, à noter que
* J'ai rajouté l'option data=writeback dans les options de
montage (je ne me souviens plus la raison).
* J'ai mis pas mal de répertoires en tmpfs notamment le cache
de iceweasel, le répertoire .thumbnails et bien sûr /tmp.

   À noter : il y a certains doutes sur l’innocuité de l’option
`discard`, certains lui préfèrent l’utilisation régulière de la
commande `fstrim` (plus de lien sous le coude…).

http://blog.neutrino.es/2013/howto-properly-activate-trim-for-your-ssd-on-linux-fstrim-lvm-and-dmcrypt/

En gros, et pour résumer, le discard laisse le kernel gérer le truc en
temps réel, mais cela peut générer pas mal d'IO. Donc l'idée est de
lancer fstrim de manière un peu plus maîtrisée.

JB

C'est aussi ce que j'avais lu.
J'ai donc ce script en cron journalier :


$ cat /etc/cron.daily/fstrim
#!/bin/bash
FS=$(mount -t ext3,ext4,btrfs,xfs | cut -d' ' -f 3)

date  /var/log/fstrim.log
for fs in $FS; do
  fstrim -v $fs  /var/log/fstrim.log
done


Je ne prend que les type de filesystems que j'utilise, car j'ai des 
montages NFS et avec tous les pseudos filesystems que l'on a maintenant 
(SID), ça devient le bazard (cgroup, debugfs, tmpfs...).


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5277d370.1040...@nuagelibre.org

Re: users MySQL

[Gilles Mocellin]

Le 01/11/2013 20:39, andre_deb...@numericable.fr a écrit :

On Friday 01 November 2013 19:25:40 Belaïd wrote:

Bonsoir,
Peut être donner (un peu plus) de file a retordre a un pirate qui voudrait
hacker le user mysql qui a tous les droits (root)? S'il connait pas le
login du user qui a tous les droits il aura peu être plus de mal a le
hacker


C''est cela, merci de répondre à ma question ci-dessous.

andré


Le 01/11/2013 17:39, andre_deb...@numericable.fr a écrit :

Quels sont les users MySQL nécessaires ?
Sous phpmyadmin, je vois :
- root,
- debian-sys-maint,
- www-data (site web).
Peut-on créer un user avec tous les droits et supprimer root ?


Salut,

On peut sans problème créer un utilisateur MySQL avec tous les droits, 
comme root.
Attention tout de même à bien vérifier que c'est le cas avant de 
supprimer le compte root.
Et attention, un compte MySQL, c'est l'association login+hôte. 
root@localhost n'est pas le même compte que root@autrehost. Regardez 
dans la table mysql.users.


Concernant l'uid 0, on ne parle pas de l'utilisateur système ici, mais 
MySQL. Seuls les GRANTS donnent les droits, pas un ID éventuel de 
l'utilisateur.


Par contre, si j'étais toi, je laisserais le compte debian-sys-maint, il 
est utilisé au démarrage de MySQL et par certains traitements en crontab.


www-data n'est pas standard, ça doit être une appli web qui l'a créé ou 
quelqu'un.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5274170f.6040...@nuagelibre.org

Re: users MySQL

[Gilles Mocellin]

Le 01/11/2013 23:03, andre_deb...@numericable.fr a écrit :

On Friday 01 November 2013 22:03:11 Gilles Mocellin wrote:

Le 01/11/2013 20:39, andre_deb...@numericable.fr a écrit :

Quels sont les users MySQL nécessaires ?
Sous phpmyadmin, je vois :
- root,
- debian-sys-maint,
- www-data (site web).
Peut-on créer un user avec tous les droits et supprimer root ?


On peut sans problème créer un utilisateur MySQL avec tous les droits,
comme root.
Attention tout de même à bien vérifier que c'est le cas avant de
supprimer le compte root.
Et attention, un compte MySQL, c'est l'association login+hôte.
root@localhost n'est pas le même compte que root@autrehost. Regardez
dans la table mysql.users.
Concernant l'uid 0, on ne parle pas de l'utilisateur système ici, mais
MySQL. Seuls les GRANTS donnent les droits, pas un ID éventuel de
l'utilisateur.
Par contre, si j'étais toi, je laisserais le compte debian-sys-maint, il
est utilisé au démarrage de MySQL et par certains traitements en crontab.
www-data n'est pas standard, ça doit être une appli web qui l'a créé ou
quelqu'un.


Merci.

Je voulais remplacer le user root par un autre nom (avec les droits complets).
(autre login pour raison de sécurité).
Je vais essayer sur un phpmyadmin d'essai ...

www-data : c'est le propriétaire et le groupe du répertoire et des fichiers
du site Web = /var/www/

andré


Il faut bien être précis alors, car comptes MySQL et comptes système 
n'ont aucun lien.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5274334f.6080...@nuagelibre.org

Re: Configurer OpenSSL pour faire du multiple SSL

[Gilles Mocellin]

Le 31/10/2013 10:02, Gaël a écrit :
[...]


Pour avoir deux certificats SSL sur une même machine, il y a au moins 2
possibilités :
- Avoir un certificat par adresse IP. C'est la meilleure solution car de
fait, le protocole SSL ne donne pas l'entête HTML host: avant la
négociation, donc apache ne sait pas quel certificat il doit donner.
Alors qu'avec un site par IP, apache voit qu'il y a une demande de
négociation SSL sur telle IP, et vu que sur cette IP y'a qu'un seul
certificat (donc un seul (sous-)domaine), ça se passe bien.
- Faire le pari qu'aucun de tes visiteurs n'utilise un navigateur de
merde (IEx...) et utiliser SNI (chercher sur google), qui normalise le
fait d'envoyer l'entête host avant la négociation.


[... ]

Avec Squeeze, apache mod_ssl/openssl ne supportaient pas le SNI, j'avais 
du utiliser mod_gnutls.

Et ça fonctionnait, du moins, avec Firefox.
Avec Wheezy, pas de soucis avec apache mod_ssl.
Depuis, je suis passé à nginx, et le SNI fonctionne aussi.

Un seul client m'embête, car ne supporte pas le SNI, c'est la partie 
Firefox Sync sous Android. Ça utilise la lib Java client HTTP d'Apache, 
qui ne supporte pas le SNI.
Pour contourner le problème, j'ai fais en sorte que le vhost concernant 
mon serveur Sync soit le premier dans l'ordre d'analyse d'apache (ordre 
de lecture, donc ordre alphabetique dans /etc/apache/sites-enables), 
comme ça c'était le premier sélectionner sans SNI.



Bug référencé :
Android :
https://code.google.com/p/android/issues/detail?id=12908
Apache Httpclient :
https://issues.apache.org/jira/browse/HTTPCLIENT-1119


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/527225ed.7060...@nuagelibre.org

Re: Configurer OpenSSL pour faire du multiple SSL

[Gilles Mocellin]

Le 31/10/2013 11:17, andre_deb...@numericable.fr a écrit :

On Thursday 31 October 2013 11:00:15 KAHANAM Essodjolo wrote:

Merci à tous.
La procédure pour prendre un certificat unique pour deux noms de
domaine est déjà en cours. Une fois ce nouveau certificat reçu, je
vais le mettre en place.
Merci pour vos différents commentaires.
Je ferme le sujet.

Peut-on avoir le même certificat pour deux noms de domaines différents ?

André


Oui, avec soit :
- un certificat wildcard, par exemple *.example.com, qui sera utilisable 
pour www.example.com et www2.example.com
- un certificat avec des Subject Alternative Names, en ajoutant les noms 
DNS souhaités dans cette attribut


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5272a675.6070...@nuagelibre.org

Re: IPV6 : renouveler adresse

[Gilles Mocellin]

Le 24/09/2013 11:52, Angus Frinc a écrit :

Bonjour,

en double connectivité IPv4 et IPv6, je cherche un moyen de
renouveler mon adresse IPv6 (quand celle-ci est perdu, pourquoi je la
perd, c'est aussi une question que je me pose).

Dans le monde IPv4, sous Debian, un simple dhclient eth0 me permet,
sans redémarrer mon interface réseau, d'obtenir une nouvelle fois ma
configuration IP, mais en v6, je ne trouve pas de commande équivalente,
une idée ?


Par avance, merci pour vos suggestions,


peut-être simplement en désactivant/réactivant l'interface :

# ifdown eth0;  ifup eth0

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52416b13.1070...@nuagelibre.org

Re: pb video avec wheezy

[Gilles Mocellin]

Le 16/09/2013 07:01, nono a écrit :

Bonjour à tous

Je n'arrive pas à visualiser les vidéo de # c dans l'air »
[...]



Une idée ?

nono



Ici, ça marche.
Tu parles bien du site pluzz.fr ?
C'est du flash.

Il me semble avoir remarqué que de temps en temps, ça ne voulait pas 
lire la vidéo à cause de mon bloqueur de pub (AdBlock et/ou Ghostery).

Essaye de désactiver tout ce que tu as comme blocage.

Si ça fonctionne, réactive tout et essaye plus finement pour savoir d'où 
ça vient exactement, et dis-le nous !


Bonne chance.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523744c6.8010...@nuagelibre.org

Re: Wheezy Freeze sur Dedibox SC

[Gilles Mocellin]

Le 16/09/2013 11:43, Jean Baptiste Favre a écrit :

[...]

J'ai vérifié, cpufreqd et cpufrequtils n'étaient pas installés chez moi,
mais la fréquence CPU était fixée à 800MHz pour un max à 1.6GHz

J'ai donc installé ces 2 paquets. Depuis, le CPU a le choix entre
1.6GHz et... 1.6GHz (parce que fonctionne sur secteur) :)

Je vais voir si ça tient. Pour le moment, les serveurs touchés n'ont
jamais tenu plus de 36h. On va donc voir s'ils en tiennent 72...

Sinon, une autre solution semble être de blacklister le module acpi_cpufreq.
Je testerai cette solution le cas échéant.

Cordialement,
JB

Bizarre, je n'ai pas de module acpi_cpufreq de chargé, ni rien d'autre 
concernant les fréquences.

Je vais essayer aussi avec cpufrequtils...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52374754.7080...@nuagelibre.org

Re: Wheezy Freeze sur Dedibox SC

[Gilles Mocellin]

Le 16/09/2013 01:10, Jean Baptiste FAVRE a écrit :

Hello,
J'ai un gros soucis avec Wheezy  les Dedibox SC depuis quelques semaines.

Tout fonctionnait parfaitement en Squeeze.
Il y a 3 semaines, je réalise l'upgrade d'une Dedibox vers Wheezy. À
partir de ce moment là, le serveur devient instable. Il freeze à
intervalles irréguliers. Pas moyen de reprendre la main dessus: plus
d'accès réeau, plus de ping, plus aucun services (mail) accessible.
Seule possibilité: reboot via la console Online.
[...]
Je suis preneur de toutes les bonnes idées.

Cordialement,
JB


Désolé, mais j'ai eu le même problème, insoluble.
On est pas les seuls :
http://forum.online.net/index.php?/topic/2344-dedibox-via-nano-et-debian/?hl=instable

De mon coté, j'étais sous Proxmox, et c'est apparu lors de ma migration 
à la version 3.0, basée sur Wheezy.

*Mais*, avec un noyau Proxmox qui est basé sur RedHat !
Je pense donc que le problème n'est pas noyau, mais plutôt libc.
En tout cas, pour moi ça se déclenche sous forte charge réseau.

Ma solution, prendre un Kimsufi chez le concurrent, avec un proc Atom, 
plus standard. Pas de soucis avec.


J'ai gardé la dedibox, en mettant un seul container dessus pour tests, 
et j'ai à nouveau eu un problème il n'y a pas longtemps...


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/523644f2.2000...@nuagelibre.org

Re: raid 5 soft + drdb + lvm...

[Gilles Mocellin]

Le 08/09/2013 15:53, Yann Cohen a écrit :

Bonjour,

je suis dans une phase de réflexion pour mettre en place un cluster de
type proxmox.

Mais j'ai des moyens limités et donc pas possible d'avoir un NAS.

Donc je pense à utiliser deux serveurs sistership avec sur chaque une
grappe de disque en RAID5 soft (pour le hard, c'est à cause du
contrôleur RAID qui ne semble pas être très facile de mise en place sous
debian avec des serveurs HP proliant DL320).

Ensuite je compte sur drdb pour mettre les deux grappes RAID5 en miroir
sur le réseau.

Et enfin je compte mettre du LVM pour la gestion des espace disque des
VM.


L'architecture est-elle réaliste, est-ce une vue de l'esprit, ou bien du
tout venant qui fonctionne les doigts dans le nez ?


Merci d'avance.

--
Yann.



Pas de problèmes, et c'est documenté sur le Wiki Proxmox :
http://pve.proxmox.com/wiki/DRBD

J'ai un collègue qui vient de faire un test, ça fonctionne.
Maintenant, dans le temps, niveau maintenance et problèmes, je ne sais pas.

Par contre, pour ton RAID, si tu as un contrôleur HP standard (Smart 
Array P2xx, P4xx), je n'ai jamais eu de problèmes.
Et s'ils ont un cache avec batterie, tu devrait vraiment l'utiliser pour 
les perfs IO en écriture.


Dernier point, je te conseil plutôt de monter deux volumes DRBD en 
Primaire/secondaire, avec par défaut un primaire sur chaque noeud, 
plutôt qu'un volume en Primaire/Primaire.
C'est mieux d'avoir à la foi Proxmox et DRBD pour s'assurer d'un 
split-brain, que simplement Proxmox.
Évidement, dans cette configuration, on ne peut pas faire de migration à 
chaud de VM, seulement en cas de panne d'un serveur.


A voir en fonction du besoin.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/522c9dfd.3090...@nuagelibre.org

Re: Configurer la commande mail avec postfix

[Gilles Mocellin]

Le 05/09/2013 18:46, Jacques Lav!gnotte. a écrit :

Le 05/09/2013 17:39, Olivier a écrit :

Bonjour,

Je viens d'installer Postfix et sendemail sur un système doté de Wheezy.

Postfix OU sendmail.

Je dirai : Postfix et pi c'est tout ;)

J.



Bonsoir,

Sauf que c'était pas une faute de frappe pour sa part je pense, car il 
existe bien un paquet sendemail, qui est un client SMTP :


$ aptitude show sendemail
Paquet : sendemail
État: non installé
Version : 1.56-5
Priorité : optionnel
Section : mail
Responsable : Alejandro Garrido Mota alejan...@debian.org
Architecture : all
Taille décompressée : 133 k
Dépend: perl, libio-socket-inet6-perl
Suggère: libio-socket-ssl-perl, libnet-ssleay-perl
Description : lightweight, command line SMTP email client
 SendEmail is a lightweight, completely command line based, SMTP email 
agent. It was designed to be used in bash scripts, Perl programs, and web

 sites, but it is also quite useful in many other contexts.

 SendEmail is written in Perl and is unique in that it requires no 
special modules. It has a straight forward interface, making it very 
easy to use.

Site : http://www.caspian.dotconf.net/menu/Software/SendEmail/


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52291638.7050...@nuagelibre.org

Re: mise à jour proxmox suite à une mise à jour squeeze wheezy

[Gilles Mocellin]

Le 23/08/2013 14:15, Yann Cohen a écrit :

Le vendredi 23 août 2013 à 08:57 +0200, Laurent G. a écrit :

Bonjour,

il faut supprimer les paquets en conflit et relancer apt-get -f install
dans ce cas il faut enlever redhat-cluster-pve.

Ok, mais c'est seulement ce package là qu'il a fallu que je supprime,
mais tous ceux ayant une dépendance avec lui..;
puis j'ai supprimer les deux package debian de lib qui sont en
doublon...


Tu pourras ensuite relancer le script.

Il tombe en erreur, mais en refaisant l'apt-get c'est passer
(pve-manager)

A noter qu'il faut commenter le dépôt entreprise dans
/etc/apt/sources.list.d/pve-enterprise.list si tu n'as pas payé le
support pro.

Ok, j'ai bien noté et j'ai d'ailleurs mis le dépot sans support donné.

Cependant l'interface m'annonce bien que je n'ai pas de clé de
validation


Bon courage et pas de panique ça passe avec un peu de patience :)

C'est passé, mais j'ai remarqué que suite la mise à jour, c'est le noyau
3.x de debian qui est le noyau de démarrage par défaut et pas le pve...
Comment le forcer proprement dans debian sans obligatoirement le
supprimer... ?

En attendant je me lance sur le second nœud...

L.G.


Salut,

Pour changer le noyau booté par défaut, il faut changer la valeur de :
GRUB_DEFAULT=0
dans :
/etc/default/grub

Et faire un update-grub.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5218b7da.6040...@nuagelibre.org

Re: Mariadb

[Gilles Mocellin]

Le 06/08/2013 10:18, andre_deb...@numericable.fr a écrit :

On Monday 22 July 2013 21:35:00 maderios wrote:

Je suis tombé sur ces articles pas rassurants quant à l'éthique de Mysql
http://www.framablog.org/index.php/post/2013/07/18/mysql-ou-pas
http://lekernelpanique.fr/2013/03/01/faut-il-passer-a-mariadb-le-fork-de-my
sql/ Solution, passer au fork Mariadb. Qq l'a-t-il testé ?
https://downloads.mariadb.org/mariadb/repositories/
Autre solution, passer à Postgresql mais Digikam et la quasi totalité
des appli fournies ne fonctionnent qu'avec Mysql


Et SkySQL?

qui est ég  alement un fork de MySQL.

andré


Je crois bien qu'ils sont en train de fusionner.

En fait, c'est sur :
http://mariadb.com/


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/5200b50f@nuagelibre.org

Re: [wheezy]Comment garder OpenVz

[Gilles Mocellin]

Le sam. 06 juil. 2013 14:00:07 CEST, Grégory Bulot a écrit :

Bonjour,

Dans les notes de publications je ne vois rien concernant OpenVZ.

J'avais gardé l'espoir qu'openvz soit toujours officiellement tenu dans
cette nouvelle stable, mais il n'existe rien comme paquet dans wheezy.

Je pense passer à wheezy mon serveur, je ne vois que 2 choix pour moi :
  - espérer qu'une bonne âme ajoute une suite openvz dans wheezy pour
réduire l'indispo de mon serveur perso (pas de spare dispo)
  - passer à LXC : tentative sur mon pc perso chaotiques, je pense
problème de compréhension des cgroup  et un peu la flemme de
reprendre toutes mes config (seulement 9 containers, mais très peu
de temps dispo pour m'en occuper)

Avez-vous des expé, retours dans ce sens ? (ou une idée génial, qui
puisse satisfaire ma grosse fainéantise :-DDD )


Merci



Salut,

Évidement, ça n'est plus du Debian pure, mais tu pourrais installer les 
paquets de Proxmox.
La dernière version 3.x est basée sur Debian Wheezy, mais avec un noyau 
RedHat et le patch OpenVZ.


Accessoirement, une interface Web d'administration sympa si tu veux 
rentrer dans leur façon de faire.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/51d81adc.9010...@nuagelibre.org

Re: /var trop petit sur sid

[Gilles Mocellin]

Le 25/06/2013 15:39, maderios a écrit :

On 06/25/2013 02:39 PM, Yves Rutschle wrote:

On Tue, Jun 25, 2013 at 12:50:20PM +0200, stephane.garg...@laposte.net wrote:

Et, accessoirement, peut-être reformater /var avec reiserfs : ce système de 
fichiers semble plus adapté à ce répertoire (et est - un peu - plus économique 
que ext2 ou ext3 en matière d'occupation disque).

Salut
Reiserfs est plus ou moins maintenu ou tout du moins, il est gelé étant
donné que son concepteur (Hans Reiser) est en taule depuis pour des années.
Ext4 est fiable, ext3 est dépassé

Hello,

De mon coté, jai déjà perdu des données en prod avec resierfs. Quand on 
doit faire un fsck et qu'il veux un --rebuild-tree, c'est mort.
Maintenant, je ne joue plus avec les données importante = ext3 puis 
ext4 pour les noyaux à partir de 2.6.32 (squeeze).


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/51ca25b5.3090...@nuagelibre.org

Re: Synchronisation répertoire téléphonique ?

[Gilles Mocellin]

Le 04/06/2013 00:38, Adrien Poupin a écrit :

Bonjour à tous,
Je souhaiterais synchroniser, si cela est possible, mon répertoire
téléphonique avec __quelque chose__ qui tournerait sous Debian.
J'utilise éventuellement Icedove/Thunderbird, et je peux me connecter en
Bloutouffe depuis ma machine vers mon téléphone, et ce grâce à une super
clef USB bloutouffe.

Pour info, il s'agit d'un Nokia BL-5CT, mais j'aimerais être
relativement indépendant du téléphone, si jamais je viens à le remplacer.

Pour l'instant je n'ai aucune idée de ce qui est faisable. J'ai cru
glaner sur le net qu'il y a un truc comme ça avec Thunderbird (c'est
pour ça que j'en parle), mais je ne le trouve même pas...

Merci bien !


Bonjour,

J'ai l'impression qu'avec du bluetooth, il y a des normes. Les voitures 
arrivent assez bien à récupérer les répertoires téléphoniques.


Ça doit être le profile PBA :
https://en.wikipedia.org/wiki/Bluetooth_profile#Phone_Book_Access_Profile_.28PBAP.2C_PBA.29

Maintenant, il faut trouver un logiciel qui peut exploiter ce profile...

Il y a tout de me deux logiciels spécifiques pour la gestion des 
portables : gnokii et gammu. Je ne sais pas ce que ça utilise comme 
protocole de communication.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/51ade2fd.2060...@nuagelibre.org

Re: Synchronisation répertoire téléphonique ?

[Gilles Mocellin]

Le 04/06/2013 14:52, Gilles Mocellin a écrit :

Le 04/06/2013 00:38, Adrien Poupin a écrit :

Bonjour à tous,
Je souhaiterais synchroniser, si cela est possible, mon répertoire
téléphonique avec __quelque chose__ qui tournerait sous Debian.
J'utilise éventuellement Icedove/Thunderbird, et je peux me connecter en
Bloutouffe depuis ma machine vers mon téléphone, et ce grâce à une super
clef USB bloutouffe.

Pour info, il s'agit d'un Nokia BL-5CT, mais j'aimerais être
relativement indépendant du téléphone, si jamais je viens à le remplacer.

Pour l'instant je n'ai aucune idée de ce qui est faisable. J'ai cru
glaner sur le net qu'il y a un truc comme ça avec Thunderbird (c'est
pour ça que j'en parle), mais je ne le trouve même pas...

Merci bien !


Bonjour,

J'ai l'impression qu'avec du bluetooth, il y a des normes. Les voitures
arrivent assez bien à récupérer les répertoires téléphoniques.

Ça doit être le profile PBA :
https://en.wikipedia.org/wiki/Bluetooth_profile#Phone_Book_Access_Profile_.28PBAP.2C_PBA.29


Maintenant, il faut trouver un logiciel qui peut exploiter ce profile...

Il y a tout de me deux logiciels spécifiques pour la gestion des
portables : gnokii et gammu. Je ne sais pas ce que ça utilise comme
protocole de communication.



Je viens aussi de tomber là dessus :
http://bitpim.org/

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/51ade47c.2050...@nuagelibre.org

Re: passage de old stable à wheezy

[Gilles Mocellin]

Le 27/05/2013 10:15, Sébastien NOBILI a écrit :

Le lundi 27 mai 2013 à  9:56, Bzzz a écrit :

On Mon, 27 May 2013 09:43:29 +0200
Sébastien NOBILI sebnewslet...@free.fr wrote:


aptitude search ~ilinux-image

Y'a moins long: dpkg -l linux-image*

En effet, pour une simple recherche, mais on peut remplacer le « search » par
n'importe quelle commande (install|reinstall|remove|purge|versions).

Seb

Il me semble que dpkg -l sort des fois des paquets qui ont été installés 
puis désinstallés.
En gros je crois qu'il regarde simplement dans le fichier 
/var/lib/dpkg/status ou /var/lib/dpkg/available.


Depuis que j'ai vu ça, j'utilise aussi aptitude pour chercher dans les 
paquets installés.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/51a39d45.4090...@nuagelibre.org

Re: TheForeman et Debian

[Gilles Mocellin]

Le mer. 17 avril 2013 10:11:16 CEST, Olivier a écrit :

Bonjour,

J'ai découvert le projet http://theforeman.org/
Il mentionne une compatibilité avec Debian mais sa documentation
relative à preseed est vide.

1. Quelqu'un a-t-il déjà essayé cet outil pour créer un serveur sous
Debian ? Quelle expérience  en tirer ? Comment la comparer à des
outils comme FAI et Kickstart ?

2. Pour qu'une machine puisse se configurer avec TheForeman, faut-il
que le boot sur la carte réseau soit activé au niveau du BIOS ? Une
fois que son OS (Debian) est installé, faut-il conserver ce réglage ?
Si non, comment le changer à distance ?

Slts


Hello,

J'utilise The Forman, mas simplement pour des stats puppet.

Cependant, je peux répondre à la deuxième question, qui ne sont pas 
propre à cet outil, mais plutôt au boot PXE.
Oui, il faut que le serveur boot sur le réseau. C'est quand même le 
plus simple, vu que l'OS n'est pas encore là, la seule alternative est 
de booter sur un CD ou une clef USB. Et c'est vrai que ça peut se afire 
via une carte KVM réseau (BMC, iLo, DRAC...).


Il n'y a généralement pas de moyen de modifier la conf du BIOS ou du 
firmware des cartes réseaux à distance, ni depuis l'OS.
Ce qui se fait généralement, c'est de laisser le boot PXE, en changeant 
la conf pour ne plus booter sur un noyau, mais sur le disque local.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/516f24c2.7020...@nuagelibre.org

Re: demarrer startx avec le minimum

[Gilles Mocellin]

Le 03/04/2013 11:41, maderios a écrit :

On 04/02/2013 09:58 PM, yodatempoa...@free.fr wrote:

[...]



Je pense après utiliser XFCE4 (meta-paquet).

Salut
Au risque de déplaire à certaines/certains, la légèreté de xfce4 est 
un mythe qui date des premières versions de xfce. En disposant des 
même fonctionnalités (je précise), le xfce4 de maintenant est aussi 
lourd que gnome ou kde.

Si tu veux un environnement de bureau léger, installe Lxde ou E17
paquets minimum : xserver-xorg-core et xinit
Cordialement


Je confirme.
Sur mon Asus EeePC 701 (Celeron lent, disque flash anémique, et 512Mo de 
RAM),

J'avais essayer plusieurs bureaux.
Et bien, KDE s'en sortait aussi bien que XFCE (et mieux que gnome).

Au final j'ai mis LXDE, là c'est léger.
Il y a aussi Icewm de bien léger, avec tout de même un menu et une barre 
de tâches et raccourcis.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/515bfbb4.4040...@nuagelibre.org

Re: HS²[Re: HS - Client openvpn sur iOS/android]

[Gilles Mocellin]

Le 04/03/2013 03:07, philippe monroux a écrit :

De (from) (von) no-s...@tootai.net :


Pour iPhone je ne saurai répondre. pour Android il y a toujours eu
(depuis au moins 3 ans 1/2) des clients OpenVPN, il fallait
toutefois chrooter le smartphone. Je l'avais fait et m'étais amuser
avec OpenVPN, toutefois la baisse drastique de la batterie m'a
rapidement fait abandonner l'application.

je me permets de rebondir sur un sujet connexe

Je voudrais rooter mon samsung ace plus (sous android donc)
mais toute les méthodes que je lis (et y en a un tas) sont sous W$.

Y en a-t-il une sous debian ?

Merci par avance



Il y a le logiciel heimdall, qui permet de flasher les samsung.
Les paquets suivants sont dans SID :
heimdall-flash
heimdall-flash-frontend

Ça correspond à peut prêt au logiciel ODIN pour Windows.

Théoriquement, on devrait même pouvoir flasher le Root (CF-Root par 
example) avec les outils standards du SDK Android : adb et fastboot.

Eux aussi sont packagés dans Debian.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/51346dd1.4080...@nuagelibre.org

Re: Rolling release

[Gilles Mocellin]

Le 09/11/2012 15:53, Danilo Uccelli a écrit :

Bonjour les gourous de Debian,

Est-il possible de configurer une Debian de façon à avoir quelque 
chose qui s'approche d'une rolling release pour un desktop ?


Pour, moi, c'est ce que j'ai en suivant Debian unstable (sid).
Je peux comprendre que ça fasse peur, et on peut donc rétrograder en 
suivant testing (actuellement wheezy)...
Encore en dessous, mais ce n'est plus vraiment l'esprit rolling-release, 
il y a stable (squeeze) + backports.





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/509d2488.50...@nuagelibre.org

Re: systemd et debian

[Gilles Mocellin]

Le 09/10/2012 15:49, maderios a écrit :

On 10/09/2012 11:45 AM, David Soulayrol wrote:

Bonjour,

Un récent fil à propos d'un problème avec systemd m'a poussé à me
pencher dessus. Après avoir lu son fonctionnement global dans un
intéressant article de GLMF ainsi que les pages :

-http://wiki.debian.org/systemd  ;
-http://bugs.debian.org/cgi-bin/pkgreport.cgi?package=systemd,

je souhaiterais savoir à quel point systemd est aujourd'hui intégré dans
Debian, et si ça vaut le coup de l'essayer.

Est-ce que vous rencontrez des problèmes au jour le jour ? Y a-t-il des
services importants non supportés ? Est-ce que cela apporte un confort
particulier (en toute subjectivité) ?


Salut
Il y a un ou deux mois, j'ai tenté d'utiliser systemd avec Wheezy.
Les services n'étaient pas lancés au boot, j'ai essayé de comprendre 
puis j'ai abandonné la partie... Cela marche pour d'autres personnes 
avec Wheezy, c'est peut être une affaire de matos, CM, etc...

Cordialement


Je viens d'essayer en SID sur un petit eeepc avec peu de services.
Ça a l'air de marcher.

J'avais aussi essayé il y a quelques moi sans succès. Et c'est vrai que 
quand il y a un problème, ce n'est vraiment pas facile à débugger.


Pour pouvoir switcher et revenir en arrière, je n'ai pas installé le 
paquet systemd-sysv, et j'ai ajouté l'option init=/bin/systemd dans une 
entrée grub.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/50743714.4000...@nuagelibre.org

Re: systemd et debian

[Gilles Mocellin]

Le 09/10/2012 16:38, JB1 a écrit :

Le Tue, 09 Oct 2012 15:49:48 +0200,
maderios mader...@gmail.com a écrit :


On 10/09/2012 11:45 AM, David Soulayrol wrote:

Bonjour,

Un récent fil à propos d'un problème avec systemd m'a poussé à me
pencher dessus. Après avoir lu son fonctionnement global dans un
intéressant article de GLMF ainsi que les pages :

-http://wiki.debian.org/systemd  ;
-http://bugs.debian.org/cgi-bin/pkgreport.cgi?package=systemd,

je souhaiterais savoir à quel point systemd est aujourd'hui intégré
dans Debian, et si ça vaut le coup de l'essayer.

Est-ce que vous rencontrez des problèmes au jour le jour ? Y a-t-il
des services importants non supportés ? Est-ce que cela apporte un
confort particulier (en toute subjectivité) ?

Salut
Il y a un ou deux mois, j'ai tenté d'utiliser systemd avec Wheezy.
Les services n'étaient pas lancés au boot, j'ai essayé de comprendre
puis j'ai abandonné la partie... Cela marche pour d'autres personnes
avec Wheezy, c'est peut être une affaire de matos, CM, etc...
Cordialement

bonjour,
les logs spécifiques à systemd ne sont pas bavard?
A+
jb1
Le problème, c'est si on arrive pas à booter assez loin pour prendre la 
main et regarder les logs...



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/50743767.6030...@nuagelibre.org

Re: ondemand governor failed

[Gilles Mocellin]

Le 04/10/2012 00:33, Gaëtan PERRIER a écrit :

Le Thu, 04 Oct 2012 00:27:34 +0200
jacques jacq...@lavignotte.org a écrit:


Bonjour

OSSEC me remonte çà :

Oct  2 23:03:54 desdemone kernel: [  131.604145] ondemand governor
failed, too long transition latency of HW, fallback to performance governor

Ca veut dire quoi ?

Merci,  J.
--


A ce que je comprends du message ça semble vouloir que ton matériel en mode
ondemand a de trop fortes latences lors des transitions entre les différents
états et que donc il se remet en mode performance.

C'est quoi comme matos ?

Gaëtan


De mon coté, j'ai déjà eu ce message. Je crois sur un Eeepc 701.
Comme je trouve ça dommage pour la consommation, j'ai laissé comme ça, 
en espérant que ça ne se produise pas trop souvent.

Mais bon, j'ai bien peur que ça ne le fasse dès le boot :

Oct  4 23:13:39 eeepc kernel: [   17.868360] ondemand governor failed, 
too long transition latency of HW, fallback to performance governor
Oct  4 23:13:39 eeepc kernel: [   17.868383] p4-clockmod: P4/Xeon(TM) 
CPU On-Demand Clock Modulation available
Oct  4 23:13:39 eeepc kernel: [   17.975257] ondemand governor failed, 
too long transition latency of HW, fallback to performance governor


J'ai désinstallé cpufrequtils.

D'accord, ça aide pas...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/506e0cbf.40...@nuagelibre.org