{{tag>mysql replication HA haute_disponibilité master_master sysadmin cluster mysql-mmm}}
====== Replication Mysql master/master en utilisant Multi-Master Replication Manager ======
Cette page est dans les cartons depuis bien trop longtemps je profite d'un peu de
xy jesred URL réécriture miroir debian ubuntu apt-cacher apt-cacher-ng bande-passante}}
====== Redirection transparente vers les miroirs locaux ======
Dans un article précédent nous avons vu... [[sysadmin:debian_mirror|créer un miroir debian local]].
Nous allons maintenant aller plus loin et ef
====== Authentification Web Kerberos ======
:!: disclaimer : cette page n'est pas de moi mais de Quen... ette page décrit la mise en place d'une authentification web Apache qui s'appuie sur un annuaire Active Directory pour l'authentification.
Le principal intérêt de cette solution est d... n Windows sans popup, ce qui permet une authentification unique sans installation de serveur SSO dédié
et/download, prendre la version "GPL (dependent)" car nous allons installer les dependances nous meme.... e.com
SSLEngine on
# SSLCertificateFile directive is needed.
SSLCertificateFile /etc/ssl/certs/mondomaine.com.crt
SSLCertificateKeyFile /etc/ssl/private/server.key
Bro
utilisateurs authentifiés du domaine
* et tout ca avec une authentification sécurisée SSL (TLS)
* les utilisateurs sont les utilisateurs système de l... ils refusés par les autres serveurs)\\
Les certificats SSL seront générés pour smtp.mondomaine.com
... >
# Debian specific: Specifying a file name will cause the first
# line of that file to be used as th
ftpboot comme vu plus haut.
Si tel n'etait pas le cas chez vous, il faudrait bien sur adapter les chem... * decompresser certains (ceux utiles dans notre cas) fichiers de l'archive, puis les copier en place... e fichier :
Depuis un autre poste sur le réseau (ca marche meme sous windows ;p) ou depuis le serveur... aires) si besoin est.</note>
Maintenant que tout ca marche, il est temps de mettre a dispostion des i
====== Replication LDAP avec slurpd ======
:!: La methode de replication via slurpd n'est pas la méthode conseillée : ... ion, il vaut mieux utiliser syncrepl pour la réplication (bientot un article la dessus). Pourquoi cet ... maître. Il n’est pas possible de faire de la réplication d’une base LDAP sur le même serveur que la ba
rire LVM ici, d'autres sites comme wikipedia font ca bien mieux que moi.
Voici cependant les principe... outil préféré (fdisk, cfdisk, ....). \\ Dans mon cas la partition /dev/hda2 sera utilisée
* créer le //physical volume ( PV en abrégé)// : \\ répéter l'opératio... :<code>
# pvdisplay
"/dev/hda2" is a new physical volume of "67,06 GB"
--- NEW Physical volume -
{{tag>VPN OpenVPN easy_rsa nouveau client certficat openSSL push-reset override ccd client_config_dir}... autre fera l'affaire aussi
* un client dans mon cas sous linuxmint 17, mais la encore peu de choses ... rk-manager
Nous allons nous intéresser au premier cas
</note>
<note warning>Nous allons configurer une... tifier au plus vite votre administrateur système (ca tombe bien ca devrait être vous ;) ) et révoquer
debian stable (lenny actuellement).
L'authentification se fera sous deux formes :
* Autorisations ... omaine.com (je vous laisse adapter le nom a votre cas) :<code>
cat << EOF > /etc/apache2/svn.mondomaine.com
#######################################
# Virt... vn.mondomaine.com
ServerAdmin webmaster@localhost
SSLEngine on
# certificats S
sur un support ayant un nombre d'ecriture limité (carte CompactFlash, SD, clef USB, ...)
La plupart d... vent continuellement un fichier journal des modifications sur le SSD, ce qui peut l'user prématurément... ers temporaires en mémoire vive =====
Pour faire ca il faut disposer d'un peu de RAM, mais vue le prix actuel, ca n'est pas un problème.
Le système utilise un cer
fortement conseillé d'avoir un serveur/cche DNS local sur ce serveur.
===== Installation de base ====... # apt-get install arj unrar-free zoo nomarch lzop cabextract p7zip</code>
Si vous avez ajouté les depo... e>
apt-get install lha arj unrar zoo nomarch lzop cabextract p7zip </code>
==== Partition dédiée à l... e partition séparée pour la quarantaine (dans mon cas un //Logical Volume// LVM de 500 Mo sur le //Vol
on peut mettre 2 valeurs séparées par un / auquel cas la premiere sera utilisee pour l'entete et la seconde pour le corps du mail
Canonicalization relaxed/simple
# Integration postfix/dkim : on se souvient que sous debian/ubun... environnement chroot :
Socket local:/var/spool/postfix/var/run/opendkim/opendkim.soc
ring puisse dropper des bases de prod on va faire ca mieux ;)
Merci a https://github.com/wrouesnel/po... triques de //pg_stat_activity// et //pg_stat_replication// en tant qu'ilisateur non superadmin, on va ... SELECT -- SELECT list can stay empty for this
FROM pg_catalog.pg_user
WHERE usename = 'postgres_monitor
{{tag>depot debian local howto debmirror}}
====== Créer un miroir debian local ======
Lorsque beaucoup de postes clients utili... est limitée de créer un dépot debian interne.
Le cas d'un dépot partiel devrait être traité dans un autre article.
On peut coupler ce dépots locaux (partiels ou complets) à des redirections trans
