NETASQ: LDAP migrer vers le format bdb

Bonjour,

voici comment migrer le format de fichier indexé vers BDB:


# Arrêt du service ldap
nstop ldap

# Export au format ldif de la base de donnée
slapd -T cat -f /var/ldap/slapd.conf > /log/export.ldif

# Copie de backup de la base ldap
mv /data/Main/Ldapbase /log/Ldapbase.old

# Crration du dossier pour la base
mkdir /data/Main/Ldapbase

# Tunning de la configuration, afin d'utiliser le nouveau format
setconf ~/ConfigFiles/ldap Server DBBackend bdb


# Creation du fichier DB_CONFIG spécifique au nouveau format
echo "set_lg_max 1000000" >/data/Main/Ldapbase/DB_CONFIG
echo "set_flags DB_LOG_AUTOREMOVE" >>/data/Main/Ldapbase/DB_CONFIG

# Import Complet des données
slapd -T add -f /var/ldap/slapd.conf -l /log/export.ldif

# Démarrage du service
nstart ldap


Et voici les étapes de vérifications:


# Listing du dossier LdapBase afin de valider le nouveau format:
ls /data/Main/Ldapbase
DB_CONFIG       __db.002        __db.004        dn2id.bdb       log.0000000001  uid.bdb
__db.001        __db.003        __db.005        id2entry.bdb    objectClass.bdb


# Verification du service ldap
dstat |grep ldap
ldap      : /var/supervise/ldap: up (pid 33177) 347 seconds

# Validation du service ldap
nsrpc admin@127.0.0.1

user list
101 code=00f01100 msg="User List:"
cn=philippe,ou=users,o=jnprlabs,dc=stagira.net
100 code=00a00100 msg="Ok"

Remise en route de la piscine en début de saison, procédure de redémarrage

 

I - Remise en route de la piscine en début de saison, procédure de redémarrage

1 - Nettoyage de la piscine

- enlever la couverture d'hivernage en prenant soin de bien la nettoyer avant de la ranger, faites la sécher avant de la replier.
- Retirer les accessoires d'hivernage qui se trouvent dans la piscine : bouteilles gizmo, bouchons...
- Remettre les buses de refoulement en place ainsi que les paniers dans les skimmers
et le pré-filtre de la pompe de filtration.
- Nettoyer le fond du bassin en passant lentement le balai aspirateur
positionner la vanne 6 voies en évacuation directe à l'égout pour ne pas encrasser le filtre.
N'utilisez que la prise balai si possible en fermant les skimmers et la bonde de fond.
Si le fond de la piscine est invisible et l'eau trop verte, évacuer la majeure partie de l'eau.
- Nettoyer la ligne d'eau avec un gel nettoyant
- Contrôler le bon fonctionnement de votre installation (filtre, pompe, armoire électrique,...)

2 - Nettoyage du filtre

Remettre les bouchons de vidange sur le pré filtre, le filtre et la pompe
Nettoyer et détartrer le filtre piscine grâce à un nettoyant filtre, filtration stoppée.
Si le filtre ne peut s'ouvrir, introduire le produit en amont par le pré filtre. Effectuer un rapide rinçage égout, quelques secondes suffisent pour disperser le produit dans le filtre.
Laisser agir 12h, contre-laver (égout) et rincer (égout) jusqu'à disparition de la coloration dans le voyant de contrôle.
Ajuster le niveau de l'eau de la piscine jusqu'au 3/4 des skimmers

3 - Analyse du pH et contrôle du taux de stabilisant

Contrôler le pH de l'eau à l'aide d'un testeur pH ou d'une trousse d'analyse, le corriger pour un équilibre entre 7,0 et 7,4
Vérifier le taux de stabilisant avec un test languette : le taux de stabilisant ne doit pas être supérieur à 75 mg/l. Dans le cas contraire, prévoyez une vidange partielle ou totale du bassin (si possible).
Sur-stabilisation de l'eau de piscine
L'utilisation de chlore en galets charge votre eau, au fil des années de traitement, en produit stabilisant.
Un excès de stabilisant annule tout effet du traitement de l'eau. Ce stabilisant ne s'évacue qu'à condition de vider l'eau du bassin.
Vérifier votre taux de stabilisant à l'aide d'un photomètre d'analyse de l'eau (150 ppm : vidanger la moitié du bassin - 100 ppm : vidanger le tiers) et utiliser un chlore non stabilisé

4 - Traitement de choc

Effectuer un traitement de choc à l'aide d'un chlore choc, et laisser votre filtration en continu pendant 48h.
Enfin, effectuer un nouveau lavage du filtre et analyser l'eau pour équilibrer le pH entre 7,0 et 7,4, et le taux de chlore à 1,5 mg/l.

Une floculation tous les 15 jours rendra votre eau plus cristalline

II - Entretien courant de votre piscine

1 - 1 à 2 fois par semaine :
Vider le ou les paniers des skimmers, retirer insectes, feuilles mortes et autres débris
nettoyez la ligne d'eau à l'aide d'une éponge et d'un gel de nettoyage
passez le balai aspirateur branché à la prise d'aspiration
ou utilisez un robot de piscine
ajuster le niveau d'eau de la piscine en le maintenant au 3/4 des skimmers. Un niveau d'eau trop bas va provoquer une aspiration d'air par le skimmer et désamorcer la pompe de filtration.

2 - Filtration
Vider le panier du pré-filtre de la pompe (moteur arrêté).
Vérifier la pression du manomètre du filtre et effectuer si nécessaire un lavage du filtre
Pression anormalement élevée sur le manomètre du filtre :
Le filtre est encrassé - effectuer un contre lavage du filtre. Si le problème persiste, utiliser un détartrant filtre.

3 - Equilibre de l'eau
Contrôler régulièrement le pH de l'eau

*Le pH est trop haut :

Alcalinité de l'eau trop importante - Ajouter du pH moins
Basicité trop importante - Ajouter du pH moins

*Le pH est trop bas :

Alcalinité de l'eau trop faible - utiliser un correcteur d'alcalinité
Acidité trop importante - contrôle fréquent du pH, ajouter du pH plus

III - Problèmes d'eau : quelques solutions pour vous aider à les résoudre

1 - Eau laiteuse ou trouble :
Le pH est incorrect - réajuster entre 7 et 7,4 à l'aide d'un produit correcteur de pH ( pH+ ou pH-), contrôlez à nouveau à l'aide d'un testeur pH, puis effectuer un traitement de choc

Le taux de chlore est insuffisant - effectuer un traitement de choc, une floculation à l'aide d'un floculant permettant d'agglomérer les particules trop fines, procéder à 3 contres lavages répétés, faire fonctionner la filtration pendant 24h en continu

Filtration insuffisante - augmenter la durée de filtration (15h/jour pour une eau à 28°c, 24h/24 au delà de 32°c)

2 - Eau verte :
Formation d'algues au fond et sur les parois du bassin - Effectuer une chloration choc, laver puis rincer le filtre, mettre une cartouche de floculant dans le skimmer et utiliser un produit anti-algues concentré.
Ne pas utiliser de floculant si votre filtre dispose d'une cartouche.

3 - Dépôts calcaires :
pH incorrect, trop élevé - Réajuster le pH entre 7,0 et 7,4
Dureté élevée (trop de calcaire) - Ajouter de l'anti-calcaire.

4 - Eau brune, rougeâtre ou noire :
présence de Fer ou de Manganèse - réajuster le pH entre 7,0 et 7,4 effectuer une chloration choc, une floculation liquide, filtration arrêtée pendant 12h puis aspirer les dépôts en les envoyant directement à l'égout ("vidange égout" sur la vanne).

5 -Eau verte translucide :
Présence de cuivre - utiliser un séquestrant métaux.

6 - Eau verte mais limpide :
pH trop bas dans le cadre du traitement au Brome -
Rectifier le pH entre 7 et 7,4

7 - Odeur de chlore, irritation des yeux et de la peau :
Le taux de chlore est insuffisant, formation de chloramines - effectuer une chloration choc pour relever le taux de chlore, réajuster le pH entre 7,0 et 7,4

8 - Difficulté à maintenir le taux de chlore ou pH incorrect :
Chloration insuffisante en présence d'une forte fréquentation - réajuster entre 7 et 7,4, effectuer un traitement de choc

9 - En cas de trop fortes variations du pH :
L'eau n'a pas suffisamment d'effet "Tampon". Ajouter un produit augmentant l'alcalinité de l'eau

IV - Lavages

1 - Procédure de contre lavage d'un filtre à sable :

1. Arrêter la pompe de la piscine
2. Ouvrir la vanne de mise à l'égout
3. Placer la Vanne 6 voies en position "Lavage"
4. Mettre la pompe en marche une minute
5. Arrêter la pompe de la piscine
6. Placer la Vanne 6 voies en position "Rinçage"
7. Mettre la pompe en marche une minute
8. Arrêter la pompe de la piscine
9. Fermer la vanne de mise à l'égout
10. Placer la Vanne 6 voies en position "Filtration"
11. Mettre la pompe de la piscine en marche

2 - Nettoyage de la piscine au balai :

1. Balai monté, appliquer l'embout du tuyau flottant contre une buse de refoulement.
2. Une fois l'air évacué du tuyau, laisser le tuyau sous l'eau et le brancher sur la prise balai ou sur le skimmer à l'aide d'un skim-vac
3. Fermer la bonde de fond et passer le balai lentement

 

Authentication with PublicKeys

Ce document explique les différentes étapes pour mettre en place l'authentification par clef
publiques.

Les avantages tirés sont pluriel:

- Evite la propagation des mots de passe root,
- Evite l'utilisation d'un mot de passe trop simple, souvent utilisé pour ne
  pas l'oublier, et car les connexion sont nombreuses dans une journée,
- Ajoute une granularité dans la mise en place de la sécurité,
- Facilite le travail quotidien, par des connexions plus rapides.


I - Coté client

1.1 Création des paires de clef privée/publiques cliente.

Les clef sont crée avec la commande `ssh-keygen', il vous sera demander un nom
de fichier, acceptez celui par défaut, puis une pass-phrase (Le mot de passe),
veillez à en choisir un assé long, une phrase serait l'idéal.

    $ ssh-keygen -t rsa1 # SSH1
    $ ssh-keygen -t rsa  # SSH2
    $ ssh-keygen -t dsa  # SSH2

1.2. L'agent ssh

Maintenant pour éviter d'avoir à taper notre passphrase à chaque connexion,
nous allons utiliser la commande `ssh-agent'. Grâce à lui, nous n'aurons qu'à
taper notre passphrase qu'une fois au début de la journée:

    $ eval $(ssh-agent)
    Agent pid 2592


puis il nous faut ajouter nos clef.
Rem: si vous avez choisi la même passphrase pour toutes les trois clef, elle
ne vous sera demandée qu'une seulle fois:

    $ ssh-add
    Enter passphrase for /home/YE01389/.ssh/id_rsa:
    Identity added: /home/YE01389/.ssh/id_rsa (/home/YE01389/.ssh/id_rsa)
    Identity added: /home/YE01389/.ssh/id_dsa (/home/YE01389/.ssh/id_dsa)
    Identity added: /home/YE01389/.ssh/identity (YE01389@CTIRE333)


On peut verifier qu'elles ont bien été prises en compte:

    $ ssh-add -l
    2048 9a:08:b9:b8:e6:25:bd:6c:4e:8c:25:13:2e:36:62:97 YE01389@CTIRE333 (RSA1)
    2048 5b:7f:cd:96:2c:f4:41:66:1a:83:4b:ff:ad:89:85:42 /home/YE01389/.ssh/id_rsa (RSA)
    2048 9a:e0:e3:af:b8:65:a1:c6:06:2c:80:8e:8a:1a:c9:30 /home/YE01389/.ssh/id_dsa (DSA)


Coté client c'est Ok.

II - Coté serveur

passons sur l'installation du serveur ssh, et concentrons nous sur le
spécifique pour accepter l'Authentification par Clef publiques.


2.1 La configuration du serveur:

Les options suivante doivent être présentes dans le fichier de conf :

/opt/ssh/etc/sshd_config:

    RSAAuthentication yes
    PubkeyAuthentication yes
    AuthorizedKeysFile    .ssh/authorized_keys

    StrictModes no # Si les droits sur le $HOME ne sont pas 0700


puis pour recharger la config :

$ kill -1 $(cat /var/run/sshd.pid)

2.2 Ajout des clef.

Pour que la connexion soit possible, il nous faut rajouter la(les) clef
publique dans le fichier d'authorization:

Après avoir copié sur le serveur la clef publique (DSA):
   
    $ cat id_dsa.pub >>$HOME/.ssh/authorized_keys

III - Test de connexion

    $ ssh unix@support
    MMSQYY00 [HP Release B.11.00]
    Last   successful login for unix: Tue Sep 20 15:12:54 MET-1METDST 2005 on pts/43
    Last unsuccessful login for unix: Tue Sep 20 09:58:07 MET-1METDST 2005 on pts/tp
    Last login: Mon Aug 29 20:19:36 2005 from VPNRE1NT.arpege
    You have mail.
   
Dans les logs:

    Sep 20 15:17:32 mmsqyy00 sshd[24103]: Accepted publickey for unix from 126.52.3.102 port 3546 ssh2

SSH: creation de tunnel via fichier de config

Petit truck:

Mise en place d'un tunnel via ssh:

dans $HOME/.ssh/config:

--cut--------8<------------------------
Host smtp-forwarding
    Hostname mmseyy00
    User unix
    LocalForward 25 localhost:25
    SendEnv *
--cut--------8<------------------------

Ouverture du tunnel pendant 60 secondes:

$ ssh -fn smtp-forwarding sleep 60

explication:
    -f : fork to background
    -n : redirect stdin to /dev/null
    smtp-forwarding : appel de l'hote
    sleep 60  : commande pour laisser ouvert le tunnel