iZero - #! -

[Ntp] Anomalie sur des serveurs Debian

1 juillet 20221 juillet 2022 BEF Laisser un commentaire

Article original Publié le : 01 juillet 2022 Mise à jour le : – Plusieurs serveurs tournant sur Debian 8/9/10/11 ( 🙄 ) utilise un client NTP qui tape sur des pools externes 😯 mais seule la Debian 8 synchronie bien son heure (15:37:53) Une petite commande concaténée pour y voir plus clair […]

[Linux] Perte de paquet – nf_conntrack: table full, dropping packet

30 juin 202230 juin 2022 BEF Laisser un commentaire

Article original Publié le : 30 juin 2022 Mise à jour le : – Cette erreur qui revient très souvent dans le syslog fait suite au reboot d’un serveur métier qui sert d’archivage applicatif et qui reçoit un trafic important, il y a énormément de connexion cliente.

Jun 27 15:41:10 [appli] [Thread 1084521736] TID is 400771416
Jun 27 15:41:10 [appli] [Thread 1084521736] return(NULL) | Terminated with success
Jun 27 15:41:11 [appli] [Thread 1766151372] Processing new data connection from xx.xx.xx.xx
Jun 27 15:41:11 [appli] [Thread 1766151372] TID is 341405221
Jun 27 15:41:12 [kernel] [1742841.144260] nf_conntrack: table full, dropping packet.
Jun 27 15:41:12 [kernel] [1742841.211886] nf_conntrack: table full, dropping packet.
Jun 27 15:41:13 [kernel] [1742841.924939] nf_conntrack: table full, dropping packet.
Jun 27 15:41:13 [kernel] [1742842.012442] nf_conntrack: table full, dropping packet.
Jun 27 15:41:13 [kernel] [1742842.063537] nf_conntrack: table full, dropping packet.
Jun 27 15:41:13 [kernel] [1742842.083194] nf_conntrack: table full, dropping packet.
Jun 27 15:41:13 [kernel] [1742842.148414] nf_conntrack: table full, dropping packet.
Jun 27 15:41:14 [kernel] [1742843.125771] nf_conntrack: table full, dropping packet.
Jun 27 15:41:14 [kernel] [1742843.211328] nf_conntrack: table full, dropping packet.
Jun 27 15:41:14 [kernel] [1742843.228912] nf_conntrack: table full, dropping packet
...

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

Jun 27 15:41:10 [appli] [Thread 1084521736] TID is 400771416

Jun 27 15:41:10 [appli] [Thread 1084521736] return(NULL) | Terminated with success

Jun 27 15:41:11 [appli] [Thread 1766151372] Processing new data connection from xx.xx.xx.xx

Jun 27 15:41:11 [appli] [Thread 1766151372] TID is 341405221

Jun 27 15:41:12 [kernel] [1742841.144260] nf_conntrack: table full, dropping packet.

Jun 27 15:41:12 [kernel] [1742841.211886] nf_conntrack: table full, dropping packet.

Jun 27 15:41:13 [kernel] [1742841.924939] nf_conntrack: table full, dropping packet.

Jun 27 15:41:13 [kernel] [1742842.012442] nf_conntrack: table full, dropping packet.

Jun 27 15:41:13 [kernel] [1742842.063537] nf_conntrack: table full, dropping packet.

Jun 27 15:41:13 [kernel] [1742842.083194] nf_conntrack: table full, dropping packet.

Jun 27 15:41:13 [kernel] [1742842.148414] nf_conntrack: table full, dropping packet.

Jun 27 15:41:14 [kernel] [1742843.125771] nf_conntrack: table full, dropping packet.

Jun 27 15:41:14 [kernel] [1742843.211328] nf_conntrack: table full, dropping packet.

Jun 27 15:41:14 [kernel] [1742843.228912] nf_conntrack: table full, dropping packet

...

Il y a beaucoup […]

[Hyperviseur] Créer un cluster Proxmox

29 juin 202229 juin 2022 BEF Laisser un commentaire

Article original Publié le : 29 juin 2022 Mise à jour le : – Toujours curieux de savoir comment ca fonctionne, je test un cluster d’hyperviseur Proxmox sous VirtualBox Les pré-requis pour un hyperviseur Proxmox a des fins de test sont : Minimum Hardware (for testing only) CPU: 64bit (Intel EMT64 […]

[Hyperviseur] Installer Proxmox dans Virtualbox

28 juin 202228 juin 2022 BEF Laisser un commentaire

Article original Publié le : 28 juin 2022 Mise à jour le : – Contexte Quand on n’a qu’une seule machine et que l’on veut jouer ou tester des choses. Je pense notamment au cloud-init, au provider Promox pour Terraform .. Pour rappel, Promox est un hyperviseur de type 1 et VirtualBox de […]

[Virtualbox] Quelques infos ..

24 juin 202228 juin 2022 BEF Laisser un commentaire

Article original Publié le : 09 aout 2021 Mise à jour le : 24 juin 2022 Manager Virtualbox ou créer une vm en cli est bien plus rapide si on maitrise les options À titre exhaustif VBoxManage list Une commande très utile Lister les vms

$ VBoxManage list vms

1	$ VBoxManage list vms

Lister les vms démarrés

$ VBoxManage list runningvms

1	$ VBoxManage list runningvms

Lister les […]

[iDrac] Autour de racadm ..

21 juin 202221 juin 2022 BEF Laisser un commentaire

Article original Publié le : 21 juin 2022 Mise à jour le : – Plus a l’aise avec la cli et trouve plus rapidement l’information Il y a beaucoup d’option, j’en liste une infime exemple Depuis une connexion ssh utilisateur@adresse_ip, cela affichera le prompt: /admin1-> Une fois connecté, on peut utiliser le shell […]

[iDrac] Créer un utilisateur dédié et lui ajouter une clé publique

21 juin 202221 juin 2022 BEF Laisser un commentaire

Article original Publié le : 21 juin 2022 Mise à jour le : – Le compte par défaut est root/calvin Il est conseillé de désactiver le compte root et de créer un administrateur dédié Lister les utilisateurs

/admin1-> racadm get idrac.users

1	/admin1-> racadm get idrac.users

iDRAC.Users.1 [Key=iDRAC.Embedded.1#Users.1]
iDRAC.Users.2 [Key=iDRAC.Embedded.1#Users.2]
iDRAC.Users.3 [Key=iDRAC.Embedded.1#Users.3]
iDRAC.Users.4 [Key=iDRAC.Embedded.1#Users.4]
iDRAC.Users.5 [Key=iDRAC.Embedded.1#Users.5]
iDRAC.Users.6 [Key=iDRAC.Embedded.1#Users.6]
iDRAC.Users.7 [Key=iDRAC.Embedded.1#Users.7]
iDRAC.Users.8 [Key=iDRAC.Embedded.1#Users.8]
iDRAC.Users.9 [Key=iDRAC.Embedded.1#Users.9]
iDRAC.Users.10 [Key=iDRAC.Embedded.1#Users.10]
iDRAC.Users.11 [Key=iDRAC.Embedded.1#Users.11]
iDRAC.Users.12 [Key=iDRAC.Embedded.1#Users.12]
iDRAC.Users.13 [Key=iDRAC.Embedded.1#Users.13]
iDRAC.Users.14 [Key=iDRAC.Embedded.1#Users.14]
iDRAC.Users.15 [Key=iDRAC.Embedded.1#Users.15]
iDRAC.Users.16 [Key=iDRAC.Embedded.1#Users.16]

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

iDRAC.Users.1 [Key=iDRAC.Embedded.1#Users.1]

iDRAC.Users.2 [Key=iDRAC.Embedded.1#Users.2]

iDRAC.Users.3 [Key=iDRAC.Embedded.1#Users.3]

iDRAC.Users.4 [Key=iDRAC.Embedded.1#Users.4]

iDRAC.Users.5 [Key=iDRAC.Embedded.1#Users.5]

iDRAC.Users.6 [Key=iDRAC.Embedded.1#Users.6]

iDRAC.Users.7 [Key=iDRAC.Embedded.1#Users.7]

iDRAC.Users.8 [Key=iDRAC.Embedded.1#Users.8]

iDRAC.Users.9 [Key=iDRAC.Embedded.1#Users.9]

iDRAC.Users.10 [Key=iDRAC.Embedded.1#Users.10]

iDRAC.Users.11 [Key=iDRAC.Embedded.1#Users.11]

iDRAC.Users.12 [Key=iDRAC.Embedded.1#Users.12]

iDRAC.Users.13 [Key=iDRAC.Embedded.1#Users.13]

iDRAC.Users.14 [Key=iDRAC.Embedded.1#Users.14]

iDRAC.Users.15 [Key=iDRAC.Embedded.1#Users.15]

iDRAC.Users.16 [Key=iDRAC.Embedded.1#Users.16]

Vérifier l’utilisateur 5, dans mon exemple celui-ci ne dispose pas de login et […]

[Dell] Raid disque dégradé et disque étranger

21 juin 202221 juin 2022 BEF Laisser un commentaire

Article original Publié le : 21 juin 2022 Mise à jour le : – Un petit mémo rapide sur l’état des raids et disques physiques Les disques changés se rebuild automatiquement, pour les disques étrangers il faut effacer leur signature pour les re-associer au volume raid Prometheus, renvoi les alertes suivantes pour un […]

[Linux] Interface utilisateur sshs

19 juin 202219 juin 2022 BEF Laisser un commentaire

Article original Publié le : 19 juin 2022 Mise a jour le : SSHS peut s’avérer très utile si on travaille avec le fichier config de ssh, ce binaire va parser là conf et restituer en liste le contenu des hôtes Pour l’installation

$ sudo wget -O /usr/local/sbin/sshs https://github.com/quantumsheep/sshs/releases/download/3.2.0/sshs-linux-amd64

1	$ sudo wget -O /usr/local/sbin/sshs https://github.com/quantumsheep/sshs/releases/download/3.2.0/sshs-linux-amd64

$ sudo chmod +x /usr/local/sbin/sshs

1	$ sudo chmod +x /usr/local/sbin/sshs

Exécuter ensuite sshs

$ sshs

1

$ sshs

Source […]

[Proxmox] Cloud serveur Proxmox 6.x sur un serveur Kimsufi avec pfSense et Openvpn

15 mai 202216 mai 2022 BEF Laisser un commentaire

Cloud serveur Proxmox 6.x sur un serveur Kimsufi avec pfSense et Openvpn Article original Publié le : 17 avril 2021 Mise a jour le : 15 mai 2022 Pour faire suite a l’article https://it.izero.fr/proxmox-cloud-serveur-proxmox-6-x-sur-un-serveur-kimsufi/ Pour les premiers tests, j’ouvrais les flux avec iptables mais cela devient vite trop lourd à gérer. Du coup, […]

[Netbox] Migration v2.x vers 3.x

18 février 202221 juin 2022 BEF Laisser un commentaire

Article original Publié le : 18 février 2022 Mise à jour le : – Contexte Je dois mettre à jour un serveur Netbox en V2.6.6 sous Debian 9, Python 3.5.3, Redis-server 3.2.6 et Postgresql 9.6. Les prérequis pour la v3 sont Python 3.7 PostgreSQL 10 Redis 4.0 Suite à une installation et différente migration […]

[Grafana] Reset mot de passe webui

4 janvier 20224 janvier 2022 BEF Laisser un commentaire

Article original Publié le : 04 janvier 2022 Mise à jour le : – Reset mot de passe webui Grafana

$ sudo grafana-cli --config "/etc/grafana/grafana.ini" admin reset-admin-password nouveau_mot-de-passe

1	$ sudo grafana-cli --config "/etc/grafana/grafana.ini" admin reset-admin-password nouveau_mot-de-passe

INFO[01-04|11:05:19] Connecting to DB                         logger=sqlstore dbtype=sqlite3
INFO[01-04|11:05:19] Starting DB migrations                   logger=migrator
INFO[01-04|11:05:19] migrations completed                     logger=migrator performed=0 skipped=330 duration=633.098µs

Admin password changed successfully ✔

1

2

3

4

5

INFO[01-04|11:05:19] Connecting to DB logger=sqlstore dbtype=sqlite3

INFO[01-04|11:05:19] Starting DB migrations logger=migrator

INFO[01-04|11:05:19] migrations completed logger=migrator performed=0 skipped=330 duration=633.098µs

Admin password changed successfully ✔

[Dell] Pas de clavier sur une idrac 6 et 7 en java

3 janvier 20223 janvier 2022 BEF Laisser un commentaire

Article original Publié le : 03 janvier 2022 Mise à jour le : – Sur des vieux serveurs avec des idracs obsolète accessible qu’en java et en échec d’upload des firmwares, Il n’y a pas de problème de connexion avec IceTea-Web, mais pas d’accès clavier même virtuel Pour corriger aller dans le IcedTea […]

[Find] Quelques exemples ..

3 janvier 20227 janvier 2022 BEF Laisser un commentaire

Article original publié le : 03 janvier 2022 Mise à jour le : Find permet de rechercher des fichiers ou répertoires .. Quelques exemples Chercher fichier dans le répertoire courant, sensible a la case

$ find . -name "nom_de_fichier_complet"

1	$ find . -name "nom_de_fichier_complet"

Chercher fichier dans le répertoire courant, insensible a la case

$ find . -iname "nom_de_fichier_complet"

1	$ find . -iname "nom_de_fichier_complet"

Chercher chaine de caractère dans le […]

[Prometheus] Supervision des urls avec token via blackbox exporter

21 décembre 202121 décembre 2021 BEF Laisser un commentaire

Article original Publié le : 21 décembre 2021 Mise à jour le : Commencer par un curl pour vérifier le status

$ curl mon_url -H "auth-token:xxx-mon-token-xxx"

1	$ curl mon_url -H "auth-token:xxx-mon-token-xxx"

{"status":"UP"}

1	{"status":"UP"}

ou

$ curl mon_url -H "auth-token:xxx-mon-token-xxx" -I

1	$ curl mon_url -H "auth-token:xxx-mon-token-xxx" -I

HTTP/2 200

1	HTTP/2 200

Dans blackbox exporter ajouter le module

  http_2xx_with_header:
    prober: http
    timeout: 5s
    http:
      headers:
        auth-token: xxx-mon-token-xxx

1

2

3

4

5

6

http_2xx_with_header:

prober: http

timeout: 5s

http:

headers:

auth-token: xxx-mon-token-xxx

Le job dans la conf globale de Prometheus

  - job_name: blackbox-http_with_header
    metrics_path: /probe
    params:
      module:
      - http_2xx_with_header
    relabel_configs:
    - source_labels:
      - __address__
      target_label: __param_target
    - source_labels:
      - __param_target
      target_label: instance
    - replacement: 127.0.0.1:9115
      target_label: __address__
    static_configs:
    - targets:
      - mon_url_1
      - mon_url_2

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

- job_name: blackbox-http_with_header

metrics_path: /probe

params:

module:

- http_2xx_with_header

relabel_configs:

- source_labels:

- __address__

target_label: __param_target

- source_labels:

- __param_target

target_label: instance

- replacement: 127.0.0.1:9115

target_label: __address__

static_configs:

- targets:

- mon_url_1

- mon_url_2

Pour la rule de Prometheus

    - alert: EndpointDown_with_token
      expr: probe_success{job="blackbox-http_with_header"} == 0
      for: 1m
      labels:
         instanceName: {{ $labels.instance }}
         service: system
         severity: critical
      annotations:
        summary: "alert"
        description: "alert"

1

2

3

4

5

6

7

8

9

10

- alert: EndpointDown_with_token

expr: probe_success{job="blackbox-http_with_header"} == 0

for: 1m

labels:

instanceName: {{ $labels.instance }}

service: system

severity: critical

annotations:

summary: "alert"

description: "alert"

[…]