blogue.jaunorange.com

Wall-E: bientôt un dangeureux criminel d'un océan à l'autre

Alexandre — Tue, 15 Jul 2008 12:58:00 +429496729200

Les questions de droit d'auteur, en particulier sur Internet sont parfois difficiles d'approche pour le non initié. La ligne est parfois floue pour le commun des mortels entre une législation équitable et une législation aberrante.

Le projet de loi C-61, réformant le droit d'auteur au Canada, est présentement à l'étude. Advenant l'adoption de ce projet, Wall-E deviendrait en sol canadien un dangereux criminel, pour pas moins de 4 raisons différentes.

Pauvre Wall-E.

The Website Is Down

Alexandre — Thu, 26 Jun 2008 22:19:00 +429496729200

TRÈS drôle.

www.thewebsiteisdown.com

Installer une version standard de CentOS 5.1 sur un serveur OHV (avec GRUB, kernel non-OVH, partitions personnalisées, etc.)

Alexandre — Wed, 25 Jun 2008 21:28:00 +429496729200

Comment installer une version clean de CentOS 5.1 64-bit sur un serveur dédié OVH

Voici la méthode que j'ai utilisée pour installer une version standard de CentOS 5.1 sur un serveur dédié OVH. Par standard, j'entends l'installation qu'on pourrait normalement faire sur une machine non distante, incluant:

Une installation CentOS 5.1 - pas l'installation pré-digérée d'OVH ;
Des partitions autres que celles possibles avec l'installation par le Manager OVH ;
Un noyau CentOS (pas celui d'OVH), qui peut être mis à jour simplement, via yum ;
Le chargeur de démarrage GRUB ;
Une installation CentOS prête à passer facilement (c'est environ 15 minutes à installer ensuite) à Linux-vserver.

Choix de départ

Mon objectif étant un serveur avec le plus gros disque possible, les deux disques du serveur seront configurés en RAID0 (pas de redondance des données).
Il s'agit d'un serveur Superplan 2008 RAID. Il n'y a aucune garantie que ça fonctionne avec du matériel différent, notamment au niveau du pilote de carte réseau.
Également, mon but était d'installer Linux-vserver, mais vous n'êtes pas obligé de faire une fois que CentOS est installé.

Prérequis

Un serveur dédié Superplan 2008 RAID 64-bit chez OVH (si vous avez un autre plan ou un autre hébergeur, vous devrez adapter un peu ou beaucoup la procédure selon votre situation). Si vous avez un serveur Hetzner, allez plutôt lire ce billet. Être familier avec le Manager OVH.

De l'expérience an administration Linux. Vous pouvez suivre les instructions à la lettre et y arriver quand même sans, mais je ne vous le conseille pas. C'est toujours mieux de comprendre ce qu'on fait.

Du temps. La procédure est longue, très longue. C'est affreusement long installer, comparé à la même chose sur un serveur Hetzner. Ça tient essentiellement à la lenteur de l'installation de CentOS via KVM - chez OVH c'est un environnement virtuel, disons qu'on est pas collé sur le métal du serveur. Mon impression c'est que peu de bande passante et de CPU sont alloués à cet environnement virtualisé. La souris répond très lentement aussi (cela dit je suis ne suis pas en Europe, la distance explique peut-être ça en partie). Bref, ça marche bien mais c'est long à installer. Ne commencez pas après l'heure du dîner si vous voulez terminer la même journée (et le dîner ici, c'est à midi, chers lecteurs français...). Vous êtes avertis! :)

En raison du point précédent, des disques de heavy metal allemand (ou autre chose de défoulant à portée de la main) pourront s'avérer salutaires à un moment ou un autre de l'installation.

1. Prendre en note votre configuration réseau

Connectez-vous à votre serveur via ssh alors que le Netboot n'est PAS en rescue ou KVM.

Notez toutes les informations sur votre configuration réseau. Je vous suggère de faire un copier-coller du résultat de ces commandes et de garder ça précieusement pour plus tard:

ifconfig

route

cat /etc/resolv.conf

cat /etc/host.conf

cat /etc/sysconfig/networking/devices/ifcfg-eth0

2. Démarrage de l'installateur avec une image ISO

Via le Manager OVH, choisir le Netboot KVM. Toujours dans le Manager OVH, rebooter votre serveur. Vous recevrez les informations de connexion à l'interface KVM dans quelques minutes par courriel.

Connectez-vous à l'interface KVM. Choisissez un miroir FTP sur le site de Centos. Trouvez et copiez le lien vers l'image ISO netinstall de CentOS 5.1 x86_64. Collez ça dans la console KVM et choisissez un démarrage avec image ISO.

Exemple de lien: ftp://centos.siirappi.com/centos/5.1/isos/x86_64/CentOS-5.1-x86_64-netinstall.iso

Attention: ça vous prend une image sur un site FTP - http ne fonctionnera pas.

Démarrez le serveur via la console avec cette image ISO. N'oubliez pas de cocher 64 bits avant de cliquer sur Start the server, sinon vous aurez à vivre avec les conséquences funestes de votre erreur (des minutes et des minutes perdues, qui ne reviendront JAMAIS).

La console KVM va prendre quelques minutes à télécharger l'image et démarrer le serveur avec.

3. Installer Centos 5.1 via l'interface Web KVM

Une fois l'image ISO chargée, l'installateur CentOS apparaît dans toute sa splendeur. Appuyez sur Entrée pour lancer l'installation.

Choisissez la langue et le clavier puis une installation http ou ftp.

Gardez les options de configuration TCP/IP par défaut (DHCP). Pour vrai c'est plus compliqué que ça, mais DHCP fonctionne en mode KVM - je rappelle qu'on est pas vraiment sur le vrai serveur, on est dans un environnement virtualisé.

Choisissez-vous un serveur dans la liste de miroir Centos et indiquez les informations http ou ftp (selon votre choix de type d'installation).

Par exemple, pour ftp://centos.siirappi.com/centos/5.1/os/x86_64/ on indique:

Nom du site FTP:

centos.siirappi.com

Répertoire CentOS:

centos/5.1/os/x86_64

(si c'est seulement à ce moment précis que vous réalisez qu'il vous sera impossible de faire le caractère slash avec votre choix initial de clavier et de langue, vous pouvez revenir en arrière et choisir English et US!)

Après quelques minutes, l'installateur graphique vous apparaîtra dans toute sa magnificence - mais aussi son intolérable lenteur via KVM. Courage!

Mon choix de partitionnement - vous pouvez être plus créatif:

/boot 2Go ext3 hda1
/ 32Go ext3 hda2
partition swap 2Go hda3
hda4 (reste) + hdb1 (tout le disque) = /home md0 (RAID 0) ext3

Configuration réseau : utilisez les informations que vous avez prises en note au départ (donc pas DHCP comme l'installateur vous le proposera par défaut).

Aux choix des paquetages à installer, décochez le superflu (vous n'avez pas besoin de Gnome sur un serveur).

La vérification des dépendances suit. Extrêmement long. Vous avez un suivant à cliquer à la fin pour lancer la suite de l'installation.

Le formatage des disques ensuite. Très long également.

Et finalement l'installation des paquetages. Très, très, très long.

Quand tout est terminé, redémarrez le serveur sur le disque dur, toujours en restant dans l'interface KVM. Encore ici, n'oubliez pas de cocher 64 bits avant de cliquer Start the server.

Soyez patient, ça colle relativement longtemps à l'étape udev. Si ça ne boote pas (ce qui a été mon cas), redémarrez le serveur en mode Netboot Rescue via le Manager OVH, et redémarrez encore en mode KVM par la suite. Peu orthodoxe comme solution, mais ça a marché. Le serveur bootait ensuite correctement en mode KVM.

4.Configuration de la carte réseau

Laissez booter. Connectez-vous ensuite à votre serveur (toujours via KVM) avec l'usager root.

Mettez la configuration réseau (eth0) en DHCP (ça va rendre le net accessible via l'interface réseau virtualisée de l'environnement KVM - ne vous faitez pas d'illusion, booter votre serveur dans son état actuel avec Netboot hd ne fonctionnerait pas, votre serveur serait inaccessible parce que la vraie carte réseau (non la virtualisée de KVM) n'est pas encore configurée correctement). DHCP donc, avec :

system-config-network-tui

Maintenant qu'on a accès au réseau (ça marche - ping ne marche pas mais wget et compagnie, oui) on va aller chercher ce qu'il manque pour configurer la carte réseau, pas compatible par défault avec CentOS 5. Il s'agit de la carte suivante: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 01). Informations relatives à cette carte avec CentOS ici.

Installation du repository RPMforge:

yum install yum-priorities

vi /etc/yum/pluginconf.d/priorities.conf

Assurez-vous que les lignes suivantes sont dans le fichier:

main

enabled=1

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt

rpm -i http://apt.sw.be/redhat/el5/en/x86_64/RPMS.dag/rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm

Éditer les fichiers .REPO dans /etc/yum.repos.d et ajouter la ligne:

priority=numéro-de-priorité

...selon les indications suivantes:

base, addons, updates, extras = 1
centosplus, contrib = 2
Third party repositories comme RPMforge = 10
c5-media = aucun ajout de priority

Remarque : Bien définir les priorités est important. Il faut que les paquetages des repositories officiels de CentOS aient priorités sur les cossins de RPMforge. Sinon vous vous magasinez du trouble. En utilisant yum à l'avenir, vous allez voir des messages du genre 257 packages excluded due to repository priority protections. C'est normal.

yum install dkms-r8168

reboot

Ça va redémarrer le serveur, toujours dans la console KVM. Durant le démarrage, le module dkms-r8168 va s'installer, vous allez le voir passer au démarrage.

Il reste à reconfigurer les paramètres réseau avec les données d'origine du serveur au lieu de DHCP.

Commençons par un peu de ménage. Allez dans /etc/sysconfig/network-scripts et effacez ifcfg* SAUF ifcfg-lo.

Ensuite:

rm /etc/sysconfig/networking/devices/*

rm /etc/sysconfig/networking/profiles/default/ifcfg*

cd /etc/sysconfig/networking/profiles/default/

Installez dans les fichiers suivants les infos notées à l'étape 1.

vi resolv.conf

vi ifcfg-eth0

vi hosts

cp ifcfg-eth0 ../../../network-scripts

Replacez ensuite le démarrage du serveur sur le disque dur en changeant votre choix pour Netboot hd dans le Manager OVH et redémarrez le (aussi avec le Manager).

Si vous avez configuré le réseau correctement, vous pouvez ensuite vous connecter normalement à votre serveur via SSH.

Et vous pouvez faire une première mise à jour de vos paquetages:

yum update

Terminé!

Et voilà. Si vous souhaitiez seulement avoir une installation clean de CentOS 5.1, c'est fait. Si vous souhaitez aussi installer Linux-vserver, j'ai déjà écrit un billet sur le sujet. La seule différence sur votre serveur OVH consistera à ne pas oublier d'ajouter priority = 1 dans le fichier /etc/yum.repos.d/dhozac-vserver.repo que vous créerez à l'étape 2. Ça va vous prendre seulement 15 minutes max installer Linux-vserver. Pour vrai. :)

Montréal en 2 minutes

Alexandre — Wed, 25 Jun 2008 20:52:00 +429496729200

Il est extrêmement rare que je sois partisan des introductions Flash et/ou vidéo sur un site Web. J'en pense le plus grand mal. Exception aujourd'hui sur le site de Tourisme Montréal avec Montréal en 2 minutes, qui me semble être efficace.

In your face, Toronto!

dontclick.it - une interface de navigation sans clic de souris

Alexandre — Sat, 07 Jun 2008 02:04:00 +429496729200

Le site dontclick.it a été réalisé par l'Allemand Alex Frank dans le cadre de son diplôme du programme Communication Design de l'université Essen-Duisburg (le Institute for Interactive Research mentionné sur le site est imaginaire).

Le clic de souris est vraiment omniprésent dans l'utilisation d'un ordinateur. C'est pour cette raison que dontclick.it est très réussi puisque finalement on navigue assez facilement (et c'est étonnant quand on s'y arrête) sans jamais utiliser la souris. Et surtout sans que l'absence du clic complique les choses et rende l'accès au contenus frustrant.

Virtualmin Pro : dernière chance de profiter du rabais "Early Adopter" de 50 %

Alexandre — Wed, 04 Jun 2008 18:14:00 +429496729200

Lu sur virtualmin.com :

Early Adopter sale final days!

We've recently released the feature complete version of our automated installer, and so the end of our Early Adopter 50% off sale is ending on June 5th. If you've been planning to buy, there will never be a better time (seriously, we aint selling used cars here, there will never be another sale). You can save 50% and get a bonus year! Head over to the software shop and get Virtualmin Professional on the cheap. Buying Virtualmin is always risk-free: if you don't love it, we will cheerfully refund 100% of the purchase price.

Virtualmin?

Virtualmin, c'est essentiellement une interface Web de gestion d'un serveur Web.

Virtualmin is Polite - Sa plus grande qualité selon moi - voir "Virtualmin is Polite" ici - c'est que contrairement à tous les autres produits du genre que j'ai vus, Virtualmin ne transforme pas le serveur sur lequel il est installé en Frankenstein.

Autrement dit, il est possible de continuer de gosser directement dans les fichiers de configuration de Apache, Sendmail, Postfix, etc. sans passer par Virtualmin et les changements de config appliqués vont se refléter correctement dans l'interface de Virtualmin. Et inversement : les modifications de config commandées par l'interface Web se reflètent de manière claire et cohérente dans les fichiers de configuration. C'est vraiment énorme comme différence avec Plesk, Cpanel et compagnie, que je désintalle systématiquement quand ça vient (même gratuitement) avec un serveur dédié. Une interface Web c'est bien si ça fait sauver du temps, mais c'est vraiment nul si on a pas le choix de toujours passer par là.

Le deuxième gros avantage c'est la présentation des menus qui est sobre. Pas d'explosion d'icônes colorées sur toutes les pages. Le but c'est d'administrer un serveur, pas de gosser avec des icônes colorées qui ont des beaux reflets 3D.

Deux versions : GPL et Pro - Il existe deux versions de Virtualmin : Pro et GPL. La version GPL est gratuite. Il faut payer pour la version Pro mais ça vient avec du support donné directement par les développeurs - Jamie Cameron et Joe Cooper - qui sont d'ailleurs rapides. La version Pro vient également avec un script d'installation qui installe et configure de manière cohérente tous les services généralement requis (courrier, anti-span, serveur web, listes d'envoi, statistiques, etc.) sur un serveur. En moins de 10 minutes si le serveur a accès à Internet à très haut débit. Juste pour le temps sauvé avec ça, ça vaut la license.

Supporté et testé avec Linux-vservers - Virtualmin a été testé extensively avec Linux-vserver. La seule chose qui ne fonctionne pas lorsqu'installé dans un vserver c'est les quotas disque - pour des raisons reliées au fonctionnement de Linux-vserver. Ça marche aussi dans un serveur Xen.

Pour tout le monde? - Pas vraiment. Je ne recommanderais vraiment pas la gestion d'un serveur dédié avec une interface Web (Virtualmin ou autre) à quelqu'un qui n'a aucune expérience en administration Linux. Sans comprendre les outils sur lesquels ont joue, difficile de s'en sortir devant un vrai problème.

Étapes de création d'un vserver sur une machine équipée de CentOS 5.1 et Linux-vserver

Alexandre — Tue, 03 Jun 2008 22:10:00 +429496729200

Voici quelques notes par étapes sur la création d'un vserver sur un serveur équipé de CentOS et Linux-Vserver.

Quelques documents qui m'ont été utiles :

Pré-requis

Avoir un serveur équipé de CentOS 5.1 (voir mon billet à ce sujet, particulièrement utilr pour un serveur dédié Hetzner)
Avoir installé le noyau et les outils Linux-vserver sur ce serveur (voir également un billet précédent à ce sujet)

1. Créer un vserver Centos

vserver nom-du-vserver build -m yum --hostname=hostname-du-vserver --interface nom-du-vserver0=eth0:ip-du-vserver/24 -- -d centos5

Vous pouvez changer /24 (255.255.255.0) également, selon votre configuration réseau (voir ceci ou les instructions du fournisseur de votre serveur dédié pour vous aider)

Probable qu'il ne se passe rien pendant plusieurs secondes après cette commande. Ce sera suivi d'une série d'opérations de yum. Cela va créer un vserver Centos 5 avec un contenu logiciel minimal (vraiment minimal : environ 100 Mo au total) qui pourra être augmenté plus tard avec yum et un peu d'amour.

2. Gestion des paquetages avec yum

Installer yum dans le vserver :

vyum nom-du-vserver -- install yum

(ça peut être long sans qu'il ne se passe rien en apparence, c'est normal)

Par défaut, les paquetages ne peuvent être installés dans le vserver que du serveur hôte. Donc ce que l'usager peut installer par défaut dans son vserver est assez limité.

Rendre la gestion et l'installation des paquetages avec yum possible dans le vserver :

vserver nom-du-vserver pkgmgmt internalize

3. Démarrage automatique, configuration réseau

Partir par défault le vserver au démarrage du serveur :

echo "default" > /etc/vservers/nom-du-vserver/apps/init/mark

Configurer la résolution DNS :

cp /etc/resolv.conf /home/vservers/nom-du-vserver/etc/

vserver nom-du-vserver start

Vous pouvez voir les vservers qui roulent avec la commande :

vserver-stat

Installer une couple de cossins qui vont être utiles plus loin :

vyum nom-du-vserver -- install openssh-server passwd vim-minimal

vserver nom-du-vserver enter

Test de la résolution DNS :

ping google.com

Ajustez aussi le fichier hosts de votre vserver :

vi /etc/hosts

Qui devrait contenir au moins cette ligne :

127.0.0.1 localhost.localdomain localhost nom-du-vserver

4. Mot de passe root, fuseau horaire, sshd

Configurer le fichier shadow, vérifier son intégrité et choisir le mot de passe root :

pwconv

pwck

passwd root

Configurer le fuseau horaire :

Pour Montréal:

ln -sf /usr/share/zoneinfo/America/Montreal /etc/localtime

Ou encore quelque chose de plus générique...

ln -sf /usr/share/zoneinfo/EST /etc/localtime

Configurer sshd pour qu'il écoute seulement l'IP du vserver :

vi /etc/ssh/sshd_config

Modifier la ligne :

ListenAddress ip-du-vserver

Démarrer sshd :

service sshd start

5. Anticiper les problèmes...

Exécutez cette commande pour régler ce problème de connexion ssh avec votre vserver Centos :

/bin/sed --in-place -e "s/^session.*required.*pam_loginuid.so/# session\trequired\tpam_loginuid.so/g" /etc/pam.d/*

(il est possible que ce soit requis de répéter suite à des mises à jour qui écraseront potentiellement l'effet de cette commande - la création de mon vserver est trop récente pour pouvoir dire si ce sera le cas)

exit

Dernière chose : vous pouvez augmenter maintenant la taille de la partition /tmp du vserver que vous venez de créer, limitée à 16 Mo par défaut (cette taille limitée m'a donné du trouble rapidement) :

vi /etc/vservers/nom-du-vserver/fstab

(changer size=... pour la taille de votre choix à la ligne /tmp)

Et voilà, un vserver Centos 5 de base fonctionnel. Il reste à y installer ce dont vous avez besoin avec yum. Jetez également un oeil à la documentation de la commande vserver au besoin.

man vserver

Ainsi que le document de référence avec toutes les options de configuration.

Troubleshooting

Problème : J'ai créé un vserver il y a quelques mois et ce n'est plus comme avant, la complicité que nous avions au départ s'est évaporée. Comment le quitter définitivement?

Solution : Avec la commande :

vserver nom-du-vserver delete

Problème : Quand j'essaie de changer le mot de passe root de mon vserver, j'obtiens cette erreur. J'ai peur.

passwd: root:system_r:unconfined_t:s0-s0:c0.c1023 is not authorized to change the password of root

Solution : Il faut désactiver SELinux, qui entre en conflit avec linux-vserver. Voir le début de ce billet pour voir comment désactiver SELinux sur un hôte Centos 5.1.

Problème : Je réussis à me connecter à mon vserver avec SSH mais il me déconnecte immédiatement. Je trouve ça un peu colon de sa part.

Solution : Exécutez cette commande pour régler ce problème de connexion ssh avec votre vserver Centos :

/bin/sed --in-place -e "s/^session.*required.*pam_loginuid.so/# session\trequired\tpam_loginuid.so/g" /etc/pam.d/*

Problème : Je ne peux pas faire redémarrer mon vserver, la commande reboot ne fonctionne pas. Ma détresse psychologique s'accroît et je pense à écouter un disque de Richard Abel.

Solution : Faites plutôt :

reboot -f

Installation de Linux-vserver sur un serveur Centos 5.1

Alexandre — Tue, 03 Jun 2008 21:51:00 +429496729200

J'ai publié un billet récemment sur l'installation de Centos 5.1 sur un serveur Hetzner DS 5000. Voici de nouvelles notes au sujet de l'installation de Linux-vserver sur ce même serveur - ou sur tout autre serveur Centos 5.1.

Linux-vserver (voyez aussi Wikipédia) permet de créer plusieurs machines virtuelles Linux sur un même serveur Linux. L'intérêt particulier de Linux-vserver (par opposition à d'autres technologies de virtualisation comme Xen) tient au fait que Linux-Vserver n'entraîne pas d'overhead. Autrement dit, pas de ressources (mémoire, processeur...) gaspillées à faire rouler des éléments en double. Il n'y a qu'un seul noyau Linux pour tous les vservers d'un système - qui peuvent toutefois rouler des distributions Linux différentes.

En plus, tout ça a été inventé par un Québécois, Jacques Gélinas.

Le document qui a été le plus utile pour écrire ces notes : Installation on CentOS sur linux-vserver.org.

Prérequis

Centos 5.1 installé sur le serveur (voir ce billet pour les étapes)

Demandez la plage d'IP gratos qui vient avec le serveur via l'interface Web de Hetzner - ou ayez en votre possession des adresses IP qui pointent vers votre serveur.

1. Désactiver SELinux

Connectez-vous au serveur via ssh.

Désactivez SELinux, qui entre en conflit avec les vservers :

setenforce 0

vi /etc/selinux/config

Modifiez cette ligne :

SELINUX=disabled

Vous pouvez vérifier ce que vous venez de faire pour vous assurer que SELinux est désactivé avec :

sestatus

2. Installation des paquetages requis

Ajout du repository approprié à la configuration de yum :

vi /etc/yum.repos.d/dhozac-vserver.repo

Copiez-collez ça dedans :

[dhozac-vserver]

name=Linux-VServer related packages for CentOS $releasever - $basearch

baseurl=http://rpm.hozac.com/dhozac/centos/$releasever/vserver/$basearch

gpgkey=http://rpm.hozac.com/conf/keys/RPM-DHOZAC-GPG-KEY

Mise à jour de yum avec la version du nouveau repository :

yum update yum

3. Installation du kernel Linux-vserver

Installation du kernel :

yum install kernel

(PARENTHÈSE IMPORTANTE!)

Là, ça va peut-être se conclure par une erreur du genre :

Transaction Check Error: package kernel-2.6.18-53.1.21.el5 (which is newer than kernel-2.6.18-53.1.19.el5) is already installed

Dans ce cas, booter avec kernel plus ancien :

vi /boot/grub/grub.conf

Modifier la ligne :

default=1

Ce qui aura pour effet de booter avec le kernel 2.6.18-53.el5, plus ancien, qui venait avec l'installation de Centos 5.1.

reboot

Reconnexion au serveur via SSH. Désinstallation du kernel récent :

rpm -e kernel-2.6.18-53.1.21.el5

(ou autre version récentre du kernel qui causait un conflit)

Et on recommence :

yum install kernel

(FIN DE LA PARENTHÈSE!)

Vérifiez que le bon kernel va booter

vi /boot/grub/grub.conf

Normalement default=0 et le kernel vserver 2.6.22.19-vs2.3.0.34.1 (ou une variante) sera en premier, l'ancien kernel de l'installation de Centos restant en deuxième position.

4. Modification de la configuration de sshd

Le but est de s'assurer que sshd ~~dans le vserver~~ sur l'hôte ne réponde qu'aux connexions initiées sur l'IP ~~attribuée au vserver~~ au serveur hôte des vservers (et pas aux ~~autres~~ requêtes sur les vservers).

vi /etc/ssh/sshd_config

Modifier cette ligne en ajoutant l'IP du ~~vserver~~ serveur :

ListenAddress ip-du-serveur

5. Installer les outils de gestion de vservers

yum install util-vserver{,-core,-lib,-sysv,-build}

Rendre certaines entrées /proc visibles

/etc/init.d/vprocunhide start

Activer le script d'initialisation vservers-default, pour que les vservers marqués default démarrent au démarrage de votre machine.

chkconfig vservers-default on

Une dernière mise à jour des paquetages pour la route :

yum update

Si vous avez installé Centos sur un server Hetzner en suivant mes instructions, vous avez créé une grosse partition /home. On va mettre les vservers dedans.

mkdir /home/vservers/

rm /etc/vservers/.defaults/vdirbase

ln -s /home/vservers /etc/vservers/.defaults/vdirbase

mv /vservers/.hash /home/vservers/

mv /vservers/.pkg /home/vservers/

ln -s /home/vservers/.pkg /vservers/.pkg

(cette dernière ligne étant un moyen d'éviter du trouble plus loin lors de l'internalisation de la gestion des paquetage yum aux vservers, où le paramètre de configuration vdirbase ne semble pas être pris en compte pour .pkg/)

6. C'est ça qui est ça.

Redémarrez la machine

reboot

Vous pouvez ensuite vous reconnecter à votre serveur via et commencer à créer des vservers dedans.

Décès d'Yves Saint-Laurent

Alexandre — Tue, 03 Jun 2008 07:26:00 +429496729200

Yves St-Laurent était un génie. D'accord.

Mais cette image ne me sort pas de la tête.

Putain ça penche, comme dirait Alain Souchon.

Installer Centos 5.1 sur un serveur dédié Hetzner DS 5000

Alexandre — Sun, 01 Jun 2008 22:51:00 +429496729200

Voici quelques notes sur l'installation de Linux Centos 5.1 sur un serveur dédié DS 5000 chez Hetzner. Ces notes sont en bonne partie la traduction en Français et l'adaptation du texte de Razvan Bogdan que j'ai trouvé sur wiki.hetzner.de.

Il existe aussi une autre méthode, sans la console LARA : utiliser un fichier kickstart pour que l'installation se fasse sur le pilote automatique. Texte en Anglais ici.

1. Démarrage de l'installation VNC de Fedora avec l'interface Web

(on a besoin d'un serveur fonctionnel pour partir l'installation de Centos, Fedora va servir à ça - vous pouvez en fait sauter cette étape dans bien des cas)

Se connecter à l'interface Web http://www.hetzner.de/robot

Activer l'installation VNC de Fedora 9, 64 bit. Rebooter le serveur (encore via l'interface Web - STRG+ALT+ENTF wird gesendet dans Resetaufträge) pour démarrer l'installation.

Se connecter avec VNC sur le serveur (détails là-dessus ici, en Allemand). La version simple en Français est :

vncviewer ip-de-votre-serveur:1

(il est possible que ça prenne 1-2 minutes avant que la connexion soit possible)

Pour installer vncviewer sous Fedora :

yum install vnc

2. Installation de Fedora

Partition - Il y a deux disques 400Go dans le DS5000, parfait pour configurer des partitions RAID1. Configuration des partitions (faites varier selon vos besoins) :

/dev/sda1 ext3 /boot 2G0
/dev/sdb2 swap 2Go
/dev/sda2 /dev/sdb1 ext3 / 32Go RAID1 md0
/dev/sda3 /dev/sdb3 ext3 /home (reste du dique) RAID1 md1

Paquetages - Au moment de choisir les paquetages, c'est le temps d'en décocher le plus possible pour vous faire une installation légère sans interface graphique. La suite va aller plus vite.

Le processus d'installation est assez simple, pour le reste vous pouvez y aller avec les choix par défaut, notamment DHCP pour la configuration réseau.

3. Récupérer le média d'installation de Centos

Connectez-vous au à votre serveur avec SSH.

mkdir /home/iso

cd /home/iso

wget http://ftp-stud.fht-esslingen.de/pub/Mirrors/centos/5.1/isos/x86_64/CentOS-5.1-x86_64-bin-DVD.iso

(utilisez ce miroir ou au autre en Allemagne, votre serveur n'est pas loin!)

Montage de l'image ISO Centos, récupération des pilotes de la carte réseau (pas supportée par défaut par Centos)

cd /home

mkdir centos

cd centos

mount -o loop /home/iso/CentOS-5.1-x86_64-bin-DVD.iso /home/centos

mkdir /home/install

cp -R /home/centos/* /home/install/

cd /home

wget http://www.best-hosting.ro/centos/dkms-2.0.17.6-1.el5.rf.noarch.rpm

wget http://www.best-hosting.ro/centos/dkms-r8168-8.005.00-1.noarch.rpm

4. Préparation d'un redémarrage qui lancera l'installateur de Centos

Ouvrez le fichier de configuration de GRUB :

vi /boot/grub/grub.conf

Ajoutez :

title Install CentOS 5.1

root (hd0,0)

kernel /centos/vmlinuz ro root=/dev/md0

initrd /centos/initrd.img

(attention, la ligne root (hd0,0) peut changer en fonction de vos partitions... vérifiez ce qui est spécifié dans grub.conf avant de modifier)

Téléchargement du kernel et d'un script de configuration réseau :

cd /boot

mkdir centos

cd centos

wget http://download.hetzner.de/mirrors/centos/5.1/x86_64/isolinux/initrd.img

wget http://download.hetzner.de/mirrors/centos/5.1/x86_64/isolinux/vmlinuz

chmod +x vmlinuz

cd /home

wget http://www.best-hosting.ro/centos/hetzner.sh

chmod +x hetzner.sh

reboot

5. Installation de Centos via LARA

Connectez-vous à votre serveur l'interface KVM LARA.

Si vous ne vous êtes jamais connecté via LARA, faites la demande de votre login et de l'URL de connexion via www.hetzner.de/robot (rubrique Support-Anfragen, cochez Remote Console (LARA). Normalement c'est gratuit - extrait d'une correspondance que j'ai eu avec Hetzner...

Ma question :

I understand that the Remote Console (LARA) is free of charge for the first 2 hours. Is that correct ?

Réponse du support :

Yes, that is correct. If you LARA for a longer period of time have guaranteed, cost of this. If we LARA may not need them even longer time.

Ça parle Englisch chez Hetzner. Mais parfois c'est plus Deutschglisch! Mots anglais impeccables, mais ordre des mots dans la phrase définitivement allemand. :)

En passant, LARA fonctionne avec Java. Assurez-vous de l'avoir au préalable et que ça fonctionne bien dans votre navigateur, question d'éviter d'avoir à configurer tout ça durant votre deux heures garanti de temps sur LARA.

Une fois connecté à LARA, choisir Install CentOS 5.1 dans le menu de GRUB.

Faites un choix de langue et de clavier puis choisissez l'installation via le disque dur. Spécifiez /dev/sda3 (ça pourra varier selon vos partitions) et indiquez le dossier iso/.

L'installation de Centos 5.1 suis ensuite son cours. À l'étape du partitionnement, ne formattez PAS /dev/sda3 (votre partition /home), pour des raisons évidentes (!). Formattez le reste de vos partitions en ext3.

Au choix des paquetages, vous pouvez réduire vos choix au strict minimum. Garder seulement les paquetages du système de base ramène la durée de l'installation à environ 5 minutes. Vous installerez plus tard ce dont vous avez vraiment besoin.

6. Configuration de la carte réseau avec Centos

Après l'installation (et un reboot), votre serveur ne sera pas accessible via SSH parce que la carte réseau du DS 5000 n'est pas supportée par défaut par Centos. Reconnectez-vous donc au serveur avec LARA.

Une fois connecté sur votre serveur :

mount /dev/md1 /home

cd /home

rpm -Uvh dkms-*

(si certaines dépendances doivent être installées, vous les trouverez dans /home/install/CentOS - et pas par yum - la carte réseau n'est pas encore configurée. Installez les paquets manquants par rpm -ivh nom-des-paquets.)

Exécution du script de configuration réseau (pas malicieux, j'ai vérifié...) :

./hetzner.sh

N.B.: Après l'exécution du script le hostname de votre machine va être "ds8000". Vous pouvez changer ça maintenant, à votre convenance.

Vous pouvez également configurer tout ça à bras avec votre adresse IP au lieu du script.

Personnelement, j'ai executé le script, puis mis eth0 en DHCP avec :

system-config-network

vi /etc/sysconfig/network

Modifier la ligne :

HOSTNAME=...

Si la partition /home ne se monte pas toute seule au démarrage :

vi /etc/fstab

Ajoutez la ligne suivante :

/dev/md1 /home ext3 defaults 1 1

(encore ici ça peut varier selon vos partitions)

reboot

7. C'est ça qui est ça...

Vous avez maintenant un serveur Centos 5.1 64-bits tout neuf! Vous pouvez faire du ménage dans /home.

Mise à jour des paquetages :

yum update

Après Hachou la boulette de steak haché joviale, voici Superwurst la saucisse qui sauve le monde!

Alexandre — Sun, 01 Jun 2008 22:26:00 +429496729200

Il y a 4 ans en France j'ai fait connaissance avec Hachou, la mascotte du steak haché crée par la Confédération Française de la Boucherie, Boucherie-Charcuterie, Traiteurs (CFBCT). Moins répandue qu'en Amérique du Nord, le steak haché est mis en marché en France à grand coup de slogans comme "Le steak haché, c'est hachement bon"... "vachement"... la pognez vous? Pour un nord-américain, ces campagnes sont étonnantes.

Exit hachou.

Les allemands viennent de faire vraiment plus fort : Superwurst, la saucisse qui va sauver le monde. Si le ridicule tuait, il y aurait décidément beaucoup de morts dans le domaine de la boucherie en Europe!

Vous en voulez plus ? Visitez le site de Superwurst.

N.B.: C'est une vraie campagne de Ökoland. Il semble qu'il y a vraiment maintenant de la saucisse sans CO2 en Allemagne...

Reflow : voici ce que votre navigateur Web pense

Alexandre — Tue, 27 May 2008 12:53:00 +429496729200

Qu'arrive-t-il quand vous tapez un URL dans la barre d'adresse de votre navigateur Web, au moment précis où vous appuyez sur entrée? Votre navigateur va chercher des données, les interprète et les affiche. Grosso modo le reflow c'est ce formattage des données.

Représenté visuellement, ce processus donne ceci pour www.mozilla.org :

Plus d'exemples ici.

Via Standblog