wOueb by Romain DECKER / Another IT Guy Blog » Administration

Monitoring d’interface réseau en temps réel sur Linux avec IFTOP

Romain — Thu, 20 Jun 2013 18:17:13 +0000

Je cherchais à voir quels process consommaient le plus de bande passante sur un serveur Linux, et j’ai découvert iftop. Une fois installé (avec APT ou YUM, dans vos repository habituels), il suffit de lancer la commande suivante pour avoir le monitoring de vos interfaces réseaux :

ikki:~# iftop

Le résultat est présenté sous la forme d’une interface semi-graphique ~~type Minitel~~. Un ensemble de raccourcis sont disponibles :

h : afficher l’aide
t : regrouper les lignes par destinataires
s : regrouper les lignes par sources
p : afficher les ports
P : pause du rafraichissement
1/2/3 : trier par la colonne, 1, 2, ou 3.

Monitoring d’interface réseau en temps réel avec iftop

Note: il est possible de lancer iftop avec des paramètres, par exemple pour filtrer seulement sur certains réseaux, ports, ou pour spécifier une interface.

Si vous voulez plus d’informations, direction la man page !

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Optimisez votre serveur MySQL avec MySQL Tuning Primer

Romain — Fri, 29 Mar 2013 09:12:33 +0000

Vous avez des serveurs de bases de données MySQL mais vous n’êtes pas DBA et ne savez pas comment les optimiser ? Dans ce cas, vous serez intéressé par le script MySQL Tuning Primer qui analyse votre installation et vous fait des recommandations de configuration pour optimiser les performances MySQL. Le script utilise les valeurs retournées par les commandes MySQL « SHOW STATUS » et « SHOW VARIABLES« .

Note : en règle général, les fichiers de configuration exemples de MySQL Server sont un bon départ, mais jamais entièrement adapté à votre système. Le dossier d’installation de ces configurations exemples changent en fonction des distributions et de la méthode d’installation, mais vous pouvez les rechercher sur votre serveur : my-small.cnf, my-medium.cnf, my-large.cnf, my-huge.cnf.

MySQL Tuning Primer Script fait des recommendations pour les points suivants :

Slow Query Log, Max Connections, Worker Threads, Memory Usage, Key Buffer, Query Cache, Sort Buffer, Joins, Temp Tables, Table (Open & Definition) Cache, Table Scans (read_buffer), Table Locking, Innodb Status.

Voici un exemple de recommandations sur mon serveur MySQL (pour le serveur hébergeant ma base WordPress entre autres) :

Optimisation MySQL avec MySQL Tuning Primer : résultat du script

Compatible avec toutes les versions de MySQL supérieures à 3.23, il est très facile à utiliser : il suffit de lui indiquer un compte utilisateur qui peut se connecter au serveur, et le résultat s’affiche au bout de quelques secondes.

Site : MySQL Tuning Primer Script.

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Comment vérifier la propagation d’un DNS ?

Romain — Mon, 25 Mar 2013 09:58:00 +0000

Lorsque l’on change des paramètres, ou bien les serveurs DNS d’un domaine, ce n’est pas toujours immédiat : c’est ce qu’on appelle le délai de propagation. Suivant les opérateurs/hébergeurs, ce délai de propagation est plus ou moins long.

On peut se retrouver dans certains cas où une fois l’adresse IP vers laquelle pointe un domaine est modifiée, mais cette modification met plusieurs heures à se propager dans le monde.

What’s My DNS est une solution qui permet de vérifier l’état d’une propagation DNS, en effectuant des lookups à partir de serveurs DNS présents dans une quinzaine de pays. L’interrogation peut être des types suivants : A, AAAA, CNAME, MX, NS, PTR, SOA, et TXT.

Vérification de la propagation DNS

Le résultat est fournit sous la forme d’une liste de serveurs, ainsi qu’une carte.

Comment vérifier la propagation d’un DNS ?

Bien pratique lors de vos migrations !

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Changer votre client SSH pour Kitty

Romain — Fri, 15 Mar 2013 15:25:03 +0000

Vous utilisez Putty pour administrer vos serveurs en SSH depuis vos postes Windows ? Bien que vieillissant, il reste très utile et certainement le client SSH le plus utilisé dans le monde ! Cependant, au quotidien, l’outil est un peu pénible, surtout si on doit se connecter à un nombre important de serveurs.

Il existe des alternative, et celle que je préfère est Kitty. Très ressemblant à Putty (à s’y méprendre), il offre quelques fonctionnalités supplémentaires qui ne sont pas dénuées d’intérêts ! Kitty est dérivé de la version 0.62 de Putty (la dernière disponible), et est disponible en version portable : un simple exécutable, et des fichiers de configuration en mode texte qui peuvent rester dans le même répertoire.

Au niveau des fonctionnalités :

auto-login sur les serveurs,
gestion de la transparence des fenêtres,
organisation des connexions par dossiers,
lancement de script automatique à la connexion,
possibilité de cliquer directement sur les liens HTTP,
enroulement de la fenêtre (rollup) comme les terminaux Linux,
fixation d’une fenêtre au premier plan,
etc.

Les connexions peuvent se classer dans des répertoires, a contrario de Putty où tout est en vrac.

Kitty : configuration des connexions et dossiers

La transparence des fenêtres est plus un gadget qu’autre chose, mais c’est toujours sympa à avoir !

Kitty : transparence de la fenêtre

La connexion automatisée est également une fonctionnalité importante (voir capture ci-dessous) : pour chaque connexion, on peut enregistrer un couple d’identifiants.

Kitty : possibilité de faire de l’auto-login

Site officiel : Kitty.

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Linux : faire une archive séparée pour chaque fichier dans un répertoire

Romain — Mon, 15 Oct 2012 19:22:57 +0000

Linux c’est parfois magique…quand on sait comment faire !

J’avais un problème simple : un répertoire contenant des milliers de fichiers textes (logs), pour lesquels je souhaitais faire une archive pour chaque fichier (et non pas une archive contenant tous les fichiers). J’ai fait une petite boucle directement dans mon bash et le tour était joué !

web01:~# for file in *.log*; do gzip --best $file; done

La commande va parser le répertoire courant, prendre tous les fichiers finissant par .log, et en faire une archive gzip.

Création d’une archive par fichier dans un répertoire

Note : la commande gzip n’est pas obligatoire, vous pouvez utiliser tar également.

web01:~# for file in *.log*; do tar cfz $file; done

Et voilà !

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Vérifiez votre configuration SSL avec SSL Checker

Romain — Tue, 21 Feb 2012 21:48:57 +0000

La configuration SSL de serveurs n’est pas toujours claire, et les autorités de certification ne sont pas là pour vous clarifier les choses.

Pour éviter des problèmes basiques, vous pouvez utiliser ce service en ligne : SSL Checker. Il va se connecter au serveur et vérifier le certificat SSL installé, ainsi que tous les certificats intermédiaires (l’ensemble est appelé chaîne de certification).

Vérifiez votre configuration SSL avec SSL Checker

Enfin, il est également possible de mettre en place un reminder pour ne pas oublier de renouveler votre certificat SSL (ce serait dommage) !

Très pratique pour vérifier ce qu’il se passe si vous avez une alerte dans votre navigateur alors que vous avez acheté un certificat valide.

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Glances, un monitoring en mode texte pour Linux

Romain — Thu, 02 Feb 2012 16:07:04 +0000

Glances est un outil qui permet de surveiller une machine linux et d’afficher le résultat en mode texte : il s’agit d’un monitoring en temps réel (sans historisation). Développé en Python par Nicolargo, Glances est un logiciel libre (licence GPL) qui s’affichera en mode texte à partir d’une console ou d’un terminal : très pratique pour afficher sur les consoles de vos serveurs par exemple !

Au menu : surveillance du CPU, de la mémoire, de la charge système (load), de l’espace disque, des I/O disques, de la bande passante utilisée, et de vos processus. Quatres états différents sont possibles : OK (en vert), CAREFUL (en bleu), WARNING (en violet), CRITICAL (en rouge).

Monitoring Linux avec Glances

Si vous êtes intéressé, je vous invite à aller sur le GitHUB ou sur le blog de Nicolargo pour en apprendre plus et voir comment il s’installe.

Télécharger Glances.

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Connexion à distance RDP et VNC depuis Ubuntu avec Remmina

Romain — Sun, 08 Jan 2012 10:21:48 +0000

Sur les distributions Linux, on a souvent tendance à utiliser ce bon vieux logiciel TSclient. Pourtant, un concurrent existe, qui vous facilitera grandement la vie si vous avez l’habitude de vous connecter à de nombreux serveurs : il s’agit de Remmina Desktop Client.

Les protocoles supportés sont les suivants : RDP (Remote Desktop Protocol), VNC, SFTP, et SSH.

Remmina Desktop Client

La configuration est très complète et prend en compte tous les paramètres de chaque protocole (résolution, redirections d’imprimantes, startup programs, etc.) : ci-dessous un exemple pour le RDP.

Remmina Desktop Client : configuration RDP

Pour l’installer sur une distribution Ubuntu, vous pouvez soit cliquer sur ce lien, ou alors taper la commande suivante dans un terminal :

sudo apt-get install remmina

L’intégration à Gnome est également de la partie, puisqu’un plugin permet d’avoir un menu en barre des tâches (voir capture ci-dessous) : ce menu permet d’ouvrir n’importe quelle connexion sauvegardée.

Intégration de Remmina dans Gnome

Après quelques semaines d’utilisation, je ne peux plus m’en passer et je n’ai pas (encore) trouvé de concurrent sérieux.

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Comment bien utiliser la commande history sous Linux ?

Romain — Wed, 28 Dec 2011 12:42:17 +0000

Si vous utilisez régulièrement la console et/ou un terminal sur votre vos distributions Linux, vous connaissez certainement la commande history : celle-ci permet d’afficher l’historique des commandes que vous avez tapé…mais elle permet également beaucoup plus !

En tapant simplement history, vous afficherez l’historique des commandes que votre utilisateur a saisi :

romain@RSLAP15:~$ history 301 ./notes 302 cd /home/romain/Documents 303 ll 304 touch monfichier.txt 305 chmod a+x libgdk* 306 uname -r

Vous remarquerez que chaque commande est préfixé d’un numéro.

Commande 'history' sur une distribution Linux

La commande !numero permet de rappeler et d’éxécuter la commande sans avoir à la retaper :

!434

Rappeler une commande de l'historique sur Linux

Il est également possible de rappeler directement la dernière commande avec deux points d’exclamations qui se suivent : !!

!!

Rappeler la dernière commande avec !! sur Linux

En tapant !lettre(s), vous rappelerez la dernière commande commençant par cette/ces lettre(s) : dans l’exemple ci-dessous, je rappele la dernière commande qui commençait par la lettre d.

romain@RSLAP15:~$ !d dig +short www.woueb.net 222.111.333.190

Voilà, j’espère que ces quelques astuces vous seront utiles !

Notes :

l’historique des commandes est sauvegardé dans le fichier caché ~/.bash_history du répertoire de l’utilisateur,
l’historique n’est pas enregistré quand un utilisateur ne ferme pas correctement sa session,
la commande history -c permet de vider l’historique.

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.

Stockage en ligne avec iKeepinCloud

Romain — Tue, 13 Dec 2011 14:29:33 +0000

Annoncée déjà depuis quelques mois, iKeepinCloud est une solution de stockage proposée par iKoula : cette solution permet de sauvegarder vos fichiers dans un espace sécurisé en ligne. Pour gérer vos fichiers, plusieurs protocoles standards sont mis à disposition pour faciliter l’envoi et la récupération de ces fichiers. Par ailleurs, une interface graphique HTTP(S) permet également la gestion de vos fichiers.

Interface web de votre stockage sur iKeepinCloud

Cette interface web est assez aboutie, elle offre de nombreuses fonctionnalités pour l’utilisateur :

téléchargements multiples,
générateur de fichiers ZIP,
répertoire public,
fonctions de copier/coller,
etc.

Pour chaque compte, un répertoire public est accessible via une URL de type http://public.votreID.ikeepincloud.com.

Par exemple, mon répertoire public est disponible sur http://public.38694.ikeepincloud.com (j’y ai mis quelques docs vSphere5 pour ceux que ça intéresse).

Répertoire public de votre stockage iKeepinCloud

En dehors de l’interface web, cinq protocoles différents sont disponibles pour accéder à vos fichiers :

HTTP(S) / Webdav : a pour avantage d’être souvent accessible, même derrière un firewall,
FTP : je déconseille toujours autant l’utilisation du FTP simple (voir pour quelle raison ici),
FTPS : FTP over SSL, sécurisé par une clé de chiffrement,
SFTP : FTP over SSH.

Il est possible d’accéder aux fichiers depuis tous les supports supportant ces protocoles : smartphone, ordinateurs, serveurs web, etc.

Par exemple : ci-dessous, j’accède à mon compte via SFTP dans Nautilus.

Accédez à votre stockage iKeepinCloud en SFTP

Selon iKoula qui édite cette solution, il y a plusieurs avantages à utiliser leur solution :

duplication des données 3 fois sur 3 serveurs différents,
open source : l’infrastructure d’iKeepinCloud repose sur des briques de logiciels libres,
plate-forme multi protocoles,
plate-forme évolutive.

Moi j’y touve un autre point, beaucoup plus positif : les fichiers sont stockés dans un datacenter français (localisé à Reims), appartenant à iKoula. En comparaison des autres offres du marché qui stockent ~~presque~~ toujours vos fichiers en dehors du sol français, c’est un grand pas, qui devrait décider beaucoup d’entreprise.

Au niveau des offres, iKeepinCloud propose une offre gratuite (limitée à 2Go de stockage), ainsi que 4 offres payantes, allant de 10 Go à 100 Go de stockage (voir capture ci-dessous).

Prix pour le stockage en ligne iKeepinCloud

Note : iKoula offre 5 Go gratuits pendant 3 mois sur cette page.

Au final, et après quelques jours d’utilisation, l’utilisation d’iKeepinCloud est différente de celle de Dropbox. Dropbox est plus axé sur la synchronisation de fichiers via une intégration à l’explorateur Windows alors qu’iKeepinCloud cible d’autres utilisations : le stockage et le partage, pour des utilisateurs finaux, ou des développeurs.

Un extranet est disponible pour vous permettre de gérer votre consommation d’espace disque.

Extranet iKeepinCloud

Pour ceux qui cherchent plus d’informations :

le forum d’iKoula avec de nombreuses FAQ et tutoriels,
le site d’iKoula avec les offres iKeepinCloud.
un compte Twitter (@iKoula) pour se tenir au courant des nouveautés.

Vous pouvez commenter cet article, ou consulter les autres articles de la catégorie Administration.

Ajoutez ce blog à vos favoris Technorati.