Archives des AlmaLinux - CoffeeBreak Info

MODOP – Partie 1 – Update OpenSSH To 9.3p1

chris — Sat, 13 May 2023 12:18:01 +0000

Mise à jour

[root@node01-ssh ~]# dnf update -y

Etat initial

[root@node01-ssh ~]# ssh -V

[root@node01-ssh ~]# cat /etc/os-release

Dépendance nécessaire

[root@node-hadoop01 ~]# dnf install -y pam-devel rpm-build rpmdevtools zlib-devel openssl-devel krb5-devel gcc wget gtk2-devel libXt-devel
[root@node-hadoop01 ~]# dnf -y install libX11-devel perl
[root@node-hadoop01 ~]# dnf --enablerepo=powertools install imake

Récupération des sources

[root@node-hadoop01 ~]# mkdir -p ~/rpmbuild/SOURCES && cd ~/rpmbuild/SOURCES

Source openssh

[root@node01-ssh SOURCES]# wget -c https://ftp.lip6.fr/pub/OpenBSD/OpenSSH/portable/openssh-9.3p1.tar.gz

[root@node01-ssh SOURCES]# wget -c https://ftp.lip6.fr/pub/OpenBSD/OpenSSH/portable/openssh-9.3p1.tar.gz.asc

Source askpass

https://mirrors.slackware.com/slackware/slackware-14.2/source/xap/x11-ssh-askpass/x11-ssh-askpass-1.2.4.1.tar.gz.mirrorlist

[root@node01-ssh SOURCES]# wget -c https://mirror.de.leaseweb.net/slackware/slackware-14.2/source/xap/x11-ssh-askpass/x11-ssh-askpass-1.2.4.1.tar.gz

Préparation du fichier spec

[root@node01-ssh SOURCES]# version=9.3p1
[root@node01-ssh SOURCES]# tar zxvf openssh-${version}.tar.gz
[root@node01-ssh SOURCES]# cp /etc/pam.d/sshd openssh-${version}/contrib/redhat/sshd.pam
[root@node01-ssh SOURCES]# mv openssh-${version}.tar.gz{,.orig}

[root@node01-ssh SOURCES]# tar zcpf openssh-${version}.tar.gz openssh-${version}
[root@node01-ssh SOURCES]# tar zxvf openssh-9.3p1.tar.gz openssh-${version}/contrib/redhat/openssh.spec

Ajustement du fichier spec

[root@node01-ssh SOURCES]# cd openssh-${version}/contrib/redhat/
[root@node01-ssh redhat]# chown root.root openssh.spec

[root@node01-ssh redhat]# sed -i -e "s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g" openssh.spec
[root@node01-ssh redhat]# sed -i -e "s/%define no_x11_askpass 0/%define no_x11_askpass 1/g" openssh.spec
[root@node01-ssh redhat]# sed -i -e "s/BuildPreReq/BuildRequires/g" openssh.spec
[root@node01-ssh redhat]# sed -i -e "s/PreReq: initscripts >= 5.00/#PreReq: initscripts >= 5.00/g" openssh.spec
[root@node01-ssh redhat]# sed -i -e "s/BuildRequires: openssl-devel < 1.1/#BuildRequires: openssl-devel < 1.1/g" openssh.spec
[root@node01-ssh redhat]# sed -i -e "/check-files/ s/^#*/#/" /usr/lib/rpm/macros

Création des RPM via les sources openssh 8.3p1

[root@node01-ssh redhat]# ls -al

[root@node01-ssh redhat]# rpmbuild -ba openssh.spec

[root@node01-ssh redhat]# cd /root/rpmbuild/RPMS/x86_64/
[root@node01-ssh x86_64]# ls -al

Création de l’Archive openssh 8.3p1

[root@node01-ssh x86_64]# tar zcvf /home/openssh-${version}-RPMs.el8.tar.gz openssh*

[root@node-hadoop01 x86_64]# rm -rf ~/rpmbuild ~/openssh-${version}

Installation des paquets (archive)

[root@node01-ssh x86_64]# cd /home
[root@node01-ssh home]# ls -al |grep RPM
[root@node01-ssh home]# tar -xzvf openssh-9.3p1-RPMs.el8.tar.gz

Sauvegarde des fichiers conf 9.0p1

[root@node01-ssh home]cp /etc/pam.d/sshd pam-ssh-conf-06052023

Installation Openssh 9.3p1

[root@node01-ssh home]# rpm -Uvh *.rpm

Restauration du fichier de conf 9.0p1

[root@node01-ssh home]# mv /etc/pam.d/sshd /etc/pam.d/sshd_93p1_06052023
[root@node01-ssh home]# cp pam-ssh-conf-06052023 /etc/pam.d/sshd

Autorisation root acces (option)

[root@node01-ssh ~]# cat /etc/ssh/sshd_config |grep PermitRootLogin

[root@node01-ssh ~]# sed -i 's/prohibit-password/yes/' /etc/ssh/sshd_config
[root@node01-ssh ~]# sed -i 's/#PermitRootLogin/PermitRootLogin/' /etc/ssh/sshd_config
[root@node01-ssh ~]# cat /etc/ssh/sshd_config |grep PermitRootLogin

Activation Identification PAM (option)

[root@node01-ssh ~]# cat /etc/ssh/sshd_config |grep UsePAM
[root@node01-ssh ~]# sed -i 's/#UsePAM no/UsePAM yes/' /etc/ssh/sshd_config
[root@node01-ssh ~]# cat /etc/ssh/sshd_config |grep UsePAM

Redémarrage du service sshd

[root@node01-ssh ~]# chmod 600 /etc/ssh/ssh*
[root@node01-ssh ~]# systemctl restart sshd
[root@node01-ssh ~]# systemctl status sshd

Correction de l’erreur « ssh_host_dsa_key.pub »

[root@node01-ssh ~]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_dsa_key
[root@node01-ssh ~]# systemctl restart sshd
[root@node01-ssh ~]# systemctl status sshd

[root@node01-ssh ~]# ssh -V

L’article MODOP – Partie 1 – Update OpenSSH To 9.3p1 est apparu en premier sur CoffeeBreak Info.

MODOP – Partie 2 – BASH Update to OpenSSH 9.3p1

chris — Sat, 13 May 2023 11:40:32 +0000

https://github.com/chrisPB-fr/UpdateEL8_SSL.git

Lancement du Script BASH

[root@node01-ssh chris]# dnf install -y git
[root@node01-ssh chris]# git clone https://github.com/chrisPB-fr/UpdateEL8_SSL.git

[root@node01-ssh chris]# cd UpdateEL8_SSL/
[root@node01-ssh UpdateEL8_SSL]# ls -al

[root@node01-ssh UpdateEL8_SSL]# ./update_openssh_9_3p1.sh

Etape N°1 – Vérification de la version sur la machine

Si la version OpenSSL est inférieur à 9.3p1

Si la machine est déjà en version 9.3p1

Etape N°2 – installation des dépendances nécessaire

Etape N°3 – Récupération des sources

Etape N°4 – Installation des sources sur la machine

Etape N°5 – Ajustement sur le fichier spec

Etape N°6 – Création des RPM OpenSSL 9.3p2 compilés

Etape N°7 – Installation des RPM OpenSSL 9.3p2 compilés

Etape N°8 – Ouverture du « root acces » en SSH

Si yes, alors PermitRootLogin yes
Si no, alors PermitRootLogin prohibit-password

[root@node01-ssh UpdateEL8_SSL]# cat /etc/ssh/sshd_config|grep PermitRootLogin

Etape N°9 – Activation PAM authentification

Positionne UsePAM à yes

[root@node01-ssh UpdateEL8_SSL]# cat /etc/ssh/sshd_config|grep UsePAM

Etape N°10 – Correction BUG sur la partie Certificat

Etape N°11 – Redémarrage sur service SSH v9.3p1

[root@node01-ssh UpdateEL8_SSL]# ssh –V

Script BASH

#!/bin/bash
version=9.3p1
openSSH_repo="https://ftp.lip6.fr/pub/OpenBSD/OpenSSH/portable"
askPass_repo="https://mirror.de.leaseweb.net/slackware/slackware-14.2/source/xap/x11-ssh-askpass"
today=`date +%F`
array_valeur=(y n yes no)
rouge='\e[0;31m'
vert='\e[0;32m'
neutre='\e[0;m'
PATH_RPM="/root/rpmbuild/SOURCES"
OPENSSH_SPEC="${PATH_RPM}/openssh-${version}/contrib/redhat/openssh.spec"

function check_version_ssh () {
check_version=`rpm -qa |grep openssh-server |awk -F"-" '{print $3}'`
if [ ${check_version} == ${version} ]
then
echo ""
echo -e "${vert}#######################################${neutre}"
echo -e "${vert} OpenSSL est déja à la version 9.3p1${neutre}"
echo -e "${vert}#######################################${neutre}"
exit
fi
echo "Votre version est la ${check_version}"
}

function install_dependance () {
for install_packet in pam-devel rpm-build rpmdevtools zlib-devel openssl-devel krb5-devel gcc wget gtk2-devel libXt-devel libX11-devel perl
do
 echo "Installation du paquet ${install_packet}"
 dnf -y install ${install_packet} >> /dev/null
done
echo "Installation du paquet imake"
dnf --enablerepo=powertools install imake -y >> /dev/null
}

function recup_source () {
## Source OpenSSH
mkdir -p ${PATH_RPM} 
if [ -f ${PATH_RPM}/openssh-${version}.tar.gz ]
then 
 rm -f ${PATH_RPM}/openssh-${version}.tar.gz
 echo "Récupère les sources de openssh-${version}"
 wget c ${openSSH_repo}/openssh-${version}.tar.gz -P ${PATH_RPM}
else
 echo "Récupère les sources de openssh-${version}"
 wget -c ${openSSH_repo}/openssh-${version}.tar.gz -P ${PATH_RPM} 
fi

if [ -f ${PATH_RPM}/openssh-${version}.tar.gz.asc ]
then
 rm -f ${PATH_RPM}/openssh-${version}.tar.gz.asc
 echo "Récupère les clefs de openssh-${version}"
 wget -c ${openSSH_repo}/openssh-${version}.tar.gz.asc -P ${PATH_RPM}
else
 echo "Récupère les clefs de openssh-${version}"
 wget -c ${openSSH_repo}/openssh-${version}.tar.gz.asc -P${PATH_RPM} 
fi

## Source askpass
if [ -f ${PATH_RPM}/x11-ssh-askpass-1.2.4.1.tar.gz ]
then
 rm -f ${PATH_RPM}/x11-ssh-askpass-1.2.4.1.tar.gz
 echo "Récupère les sources x11-ssh-askpass"
 wget -c ${askPass_repo}/x11-ssh-askpass-1.2.4.1.tar.gz -P ${PATH_RPM} 
else
 echo "Récupère les sources x11-ssh-askpass"
 wget -c ${askPass_repo}/x11-ssh-askpass-1.2.4.1.tar.gz -P ${PATH_RPM}
fi
}

function prepa_spec () {
cd ${PATH_RPM}
tar -zxvf openssh-${version}.tar.gz 
yes | cp /etc/pam.d/sshd openssh-${version}/contrib/redhat/sshd.pam
mv openssh-${version}.tar.gz{,.orig}
tar -czpf openssh-${version}.tar.gz openssh-${version}
tar -zxvf openssh-9.3p1.tar.gz openssh-${version}/contrib/redhat/openssh.spec
}

function ajust_spec () {
OPENSSH_SPEC="${PATH_RPM}/openssh-${version}/contrib/redhat/openssh.spec"
chown root.root ${OPENSSH_SPEC}
sed -i -e "s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g" ${OPENSSH_SPEC}
sed -i -e "s/%define no_x11_askpass 0/%define no_x11_askpass 1/g" ${OPENSSH_SPEC}
sed -i -e "s/BuildPreReq/BuildRequires/g" ${OPENSSH_SPEC}
sed -i -e "s/PreReq: initscripts >= 5.00/#PreReq: initscripts >= 5.00/g" ${OPENSSH_SPEC}
sed -i -e "s/BuildRequires: openssl-devel < 1.1/#BuildRequires: openssl-devel < 1.1/g" ${OPENSSH_SPEC}
sed -i -e "/check-files/ s/^#*/#/" /usr/lib/rpm/macros
}

function create_RPM () {

cd ${PATH_RPM}/openssh-${version}/contrib/redhat/
rpmbuild -ba openssh.spec
cd /root/rpmbuild/RPMS/x86_64/
ls -al |grep openssh*
}

function install_RPM () {
## sauvegarde conf ssh PAM conf
cd /root/rpmbuild/RPMS/x86_64/
cp /etc/pam.d/sshd pam-ssh-conf-${today}

## Installation OpenSSL 9.3p1
rpm -Uvh *.rpm

## restauration ssh PAM conf
mv /etc/pam.d/sshd /etc/pam.d/sshd_93p1_${today}
yes | cp pam-ssh-conf-${today} /etc/pam.d/sshd
}

function autorise_root_acces () {
printf "souhaitez vous activer root acces [yes,no]: "
read -r reponse
while ! [[ "${array_valeur[@]}" =~ ${reponse} ]];do 
 autorise_root_acces
done

if [ ${reponse} == yes ] || [ ${reponse} == y ] 
then
 check_acces_root=`cat /etc/ssh/sshd_config |grep "PermitRootLogin prohibit-password" |wc -l`

 if [ ${check_acces_root} == 1 ]
 then
 sed -i 's/prohibit-password/yes/' /etc/ssh/sshd_config
 fi

 check_actif_acces_root=`cat /etc/ssh/sshd_config |grep "#PermitRootLogin" |wc -l`

 if [ ${check_actif_acces_root} == 1 ]
 then
 sed -i 's/#PermitRootLogin/PermitRootLogin/' /etc/ssh/sshd_config 
 fi

echo ""
echo -e "${vert}#####################################${neutre}"
echo -e "${vert} Root Acces est désormais activé ${neutre}" 
echo -e "${vert}#####################################${neutre}"
fi
}

function activation_pam () {

 check_pam_actif=`cat /etc/ssh/sshd_config |grep "#UsePAM yes" |wc -l`
 if [ ${check_pam_actif} == 1 ]
 then
 sed -i 's/#UsePAM no/UsePAM yes/' /etc/ssh/sshd_config
 fi 

echo ""
echo -e "${vert}#####################################${neutre}"
echo -e "${vert} Authentification PAM est activé ${neutre}"
echo -e "${vert}#####################################${neutre}"
}

function check_host_rsa_key () {

if [ ! -f "/etc/ssh/ssh_host_dsa_key" ]
then
 ssh-keygen -t rsa -f /etc/ssh/ssh_host_dsa_key -q -P ""
fi
chmod -R 600 /etc/ssh/
}

function restart_sshd () {
systemctl restart sshd
systemctl status sshd
}

clear
#### Lancement de l'installation 

echo ""
echo -e "${vert}############################${neutre}"
echo -e "${vert} Mise à jour de OpenSSL ${neutre}"
echo -e "${vert}############################${neutre}"
sleep 2

clear
echo ""
echo -e "${vert}######################################${neutre}"
echo -e "${vert} Etape 1 - Check la version OpenSSL ${neutre}"
echo -e "${vert}######################################${neutre}"
sleep 2
check_version_ssh

clear
echo ""
echo -e "${vert}##########################################${neutre}"
echo -e "${vert} Etape 2 - installation des dépendances ${neutre}"
echo -e "${vert}##########################################${neutre}"
sleep 2
install_dependance

clear
echo -e "${vert}##########################################${neutre}"
echo -e "${vert} Etape 3 - Récupération des sources ${neutre}"
echo -e "${vert}##########################################${neutre}"
sleep 2
recup_source

clear
echo -e "${vert}##########################################${neutre}"
echo -e "${vert} Etape 4 - Préparation du fichier spec ${neutre}"
echo -e "${vert}##########################################${neutre}"
sleep 2
prepa_spec

clear
echo -e "${vert}########################################${neutre}"
echo -e "${vert} Etape 5 - Ajustement du fichier spec ${neutre}"
echo -e "${vert}########################################${neutre}"
Sleep 2
ajust_spec

clear
echo -e "${vert}#################################################${neutre}"
echo -e "${vert} Etape 6 - Création des RPM OpenSSL ${version} ${neutre}"
echo -e "${vert}#################################################${neutre}"
sleep 2
create_RPM

clear
echo -e "${vert}######################################################${neutre}"
echo -e "${vert} Etape 7 - installation des RPM OpenSSL ${version} ${neutre}"
echo -e "${vert}######################################################${neutre}"
sleep 2
install_RPM

clear
echo -e "${vert}######################################${neutre}"
echo -e "${vert} Etape 8 - Ouverture root acces SSH ${neutre}"
echo -e "${vert}######################################${neutre}"
sleep 2
autorise_root_acces

clear
echo -e "${vert}#############################################${neutre}"
echo -e "${vert} Etape 9 - Activation authentification PAM ${neutre}"
echo -e "${vert}#############################################${neutre}"
sleep 2
activation_pam

clear
echo -e "${vert}###########################################${neutre}"
echo -e "${vert} Etape 10 - Correction Bug Vertificat RSA ${neutre}"
echo -e "${vert}###########################################${neutre}"
sleep 2
check_host_rsa_key

clear
echo -e "${vert}############################################${neutre}"
echo -e "${vert} Etape Finale - Redémarrage du service SSH ${neutre}"
echo -e "${vert}############################################${neutre}"
sleep 2
restart_sshd

L’article MODOP – Partie 2 – BASH Update to OpenSSH 9.3p1 est apparu en premier sur CoffeeBreak Info.

MODOP – Installation de GRR (Gestion et de Réservation de Ressources)

chris — Sat, 19 Mar 2022 09:59:43 +0000

Inventaire de la machine

Host : grr.house.cpb

IP: 192.168.1.14
Disque : 8Go (Système)
RAM :2Go
vCPU : 2
OS : AlmaLinux

Faire une installation minimale sur votre serveur Linux

1°) Mise à jour

[root@grr ~]# yum -y update

2°) Désactiver IPv6

[root@grr ~]# echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf
[root@grr ~]# echo "net.ipv6.conf.all.autoconf = 0" >> /etc/sysctl.conf
[root@grr ~]# echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf
[root@grr ~]# echo "net.ipv6.conf.default.autoconf = 0" >> /etc/sysctl.conf
[root@grr ~]# sysctl –p

3°)Désactiver SElinux

[root@grr logs]# vi /etc/sysconfig/selinux
SELINUX=disabled

[root@grr logs]# setenforce 0

4°) Installation Client NTP

[root@grr ~]# dnf install chrony
[root@grr ~]# systemctl enable chronyd

[root@grr ~]#vi /etc/chrony.conf
#pool 2.cloudlinux.pool.ntp.org iburst
server 0.fr.pool.ntp.org
server 1.fr.pool.ntp.org
server 2.fr.pool.ntp.org
server 3.fr.pool.ntp.org

[root@grr ~]# systemctl restart chronyd

[root@grr ~]# chronyc sources

[root@grr ~]# timedatectl

[root@grr ~]# timedatectl set-ntp yes

Change Time Zone

[root@grr ~]# timedatectl list-timezones |grep -i Paris
Europe/Paris
[root@grr ~]# timedatectl set-timezone "Europe/Paris"

[root@grr ~]# timedatectl

5°) Installation Apache

[root@grr ~]# dnf install httpd
[root@grr ~]# systemctl enable httpd
[root@grr ~]# systemctl start httpd

Ajout le service http dans le firewall

[root@grr ~]# firewall-cmd --zone=public --add-service=http --permanent
[root@grr ~]# firewall-cmd --reload
[root@grr ~]# firewall-cmd --list-service
cockpit dhcpv6-client http ssh

Supprimer les services non nécessaires

[root@grr ~]# firewall-cmd --zone=public --remove-service={cockpit,dhcpv6-client} --permanent
[root@grr ~]# firewall-cmd --reload
[root@grr ~]# firewall-cmd --list-service
http ssh

Pour se connecter => http://192.168.1.14

4°) Installation Mysql 10.5

Liste des Versions disponible

[root@grr ~]# dnf module list mariadb

[root@grr ~]# dnf module reset mariadb
[root@grr ~]# dnf module install mariadb:10.5

[root@grr ~]# systemctl start mariadb
[root@grr ~]# systemctl enable mariadb
Created symlink /etc/systemd/system/mysql.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/mysqld.service → /usr/lib/systemd/system/mariadb.service.
Created symlink /etc/systemd/system/multi-user.target.wants/mariadb.service → /usr/lib/systemd/system/mariadb.service.

Configurer MySQL

[root@grr ~]# mysql_secure_installation

5°) Installation PHP7.2

Installation epel

[root@grr ~]# dnf install http://rpms.remirepo.net/enterprise/remi-release-8.rpm
[root@grr ~]# dnf module list php

Installation PHP 7.2

[root@grr ~]# dnf module reset php
[root@grr ~]# dnf module enable php:remi-7.2

[root@grr ~]# dnf install php php-common php-cli php-mbstring php-xml php-zip php-mysqlnd php-opcache php-curl php-intl php-gd

[root@grr ~]# php -v

6°) Configurer Apache et Site GRR

Création répertoire/fichier Site grr sur la machine

[root@grr ~]# mkdir -p /var/www/grr
[root@grr ~]# echo " Site Grr 
" >> /var/www/grr/index.php
[root@grr ~]# echo "" >> /var/www/grr/index.php

Changement des droits sur les fichiers Apache

[root@grr ~]# chown apache.apache -R /var/www/grr
[root@grr ~]# chmod -R 755 /var/www/grr

Création/Configuration fichier Site apache

[root@grr ~]# touch /etc/httpd/conf.d/grr.conf

[root@grr ~]# vi /etc/httpd/conf.d/grr.conf


 ServerAdmin grr.house.cpb
 ServerAlias house.cpb
 DocumentRoot /var/www/grr
 ErrorLog /var/www/grr/log/error.log
 CustomLog /var/www/grr/log/access.log combined

Création répertoire des logs Site GRR

[root@grr ~]# mkdir -p /var/www/grr/log/
[root@grr ~]# chown apache.apache /var/www/grr/log
[root@grr ~]# chmod 755 /var/www/grr/log

Démarrage Apache

[root@grr ~]# systemctl restart httpd.service
[root@grr ~]# systemctl status httpd.service

Ajouter à votre DNS ou Local Hosts Client l’adresse

Exemple sur un Host Client Windows

C:\Windows\System32\drivers\etc\hosts

L’adresse Url sur le Client : http://grr.house.cpb

7°) Installation de l’application GRR

Les sources

https://site.devome.com/fr/grr/telechargement/category/3-versions-patch#

[root@grr ~]# cd /var/www/grr
[root@grr grr]# dnf install git
[root@grr grr]# git clone https://github.com/mtalmont/grr.git
[root@grr grr]# mv grr/* . && rm -rf grr
[root@grr grr]# chown apache.apache -R * && chmod -R 755 *

8°) Création Base/user « GRR» dans MySQL

[root@grr include]# echo "192.168.1.14 grr.house.cpb" >> /etc/hosts

[root@grr grr]# mysql -u root –p« Mot de passe root Mysql»

MariaDB [(none)]> CREATE DATABASE GRR;
Query OK, 1 row affected (0.001 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES on GRR.* to 'grr_user'@'localhost' identified by 'grr@user';
Query OK, 0 rows affected (0.002 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES on *.* to 'root'@'grr.house.cpb' identified by 'Bettyboop';
MariaDB [(none)]> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.001 sec)

MariaDB [(none)]> SELECT User, Host, Password FROM mysql.user;

Injecter les tables dans la base GRR

[root@grr grr]# mysql -u root -p« Mot de passe root Mysql»
< tables.my.sql

[root@grr grr]# mysql -u root –p« Mot de passe root Mysql»
MariaDB [(none)]> use GRR ;
MariaDB [GRR]> show tables;

9°) Configurer Mysql et GRR

[root@grr ~]# cd /var/www/grr/include
[root@grr include]# ls -al |grep connect
-rwxr-xr-x. 1 apache apache 533 6 mars 14:25 connect.inc.php.ori

[root@grr include]# cp connect.inc.php.ori connect.inc.php

[root@grr include]# vi connect.inc.php


# Les quatre lignes suivantes sont à modifier selon votre configuration
# ligne suivante : le nom du serveur qui herberge votre base sql.
# Si c'est le même que celui qui heberge les scripts, mettre "localhost"
$dbHost="localhost";
# ligne suivante : le nom de votre base sql
$dbDb="GRR";
# ligne suivante : le nom de l'utilisateur sql qui a les droits sur la base
$dbUser="grr_user";
# ligne suivante : le mot de passe de l'utilisateur sql ci-dessus
$dbPass="grr@user";
# ligne suivante : Port MySQL laissé par défaut
$dbPort="3306";
?>

[root@grr include]# chown apache.apache connect.inc.php [root@grr include]# chmod 755 connect.inc.php

10°) Configuration de GRR

Se connecter au Site GRR => http://grr.house.cpb

« Installer la base mysql »

Ajouter l’utilisateur/password « grr_user » et «suivant »

« Suivant »

Préciser la base « GRR » et « Suivant »

« Suivant »

L’installation est terminée « Se connecter à GRR »

Login (défaut) : administrateur et password (défaut) : azerty

11°) Configuration fonctionnelle rapide de GRR

Création du domaine

http://grr.house.cpb/admin/admin_room.php

« Ajouter un domaine »

« Enregistrer »

Configuration Générale

http://grr.house.cpb/admin/admin_config.php

Ajouter les dates de réservation de vos ressources et « Enregistrer »

Ajouter une ressource pour un domaine

Cliquer sur votre domaine « DPT Informatique »

« Ajouter une ressource »

Remplir les champs et « enregistrer et retour »

Quand vos ressources sont ajoutées, Retourner au menu.

Il reste à cliquer sur la ressource pour faire une réservation.

Views: 18
L’article MODOP – Installation de GRR (Gestion et de Réservation de Ressources) est apparu en premier sur CoffeeBreak Info.

MODOP – Installation serveur GIT – AlmaLinux 8

chris — Tue, 02 Nov 2021 20:26:10 +0000

1°) Partie Serveur GIT

Machine Serveur

Hosts : gitserver.house.cpb

Mémoire : 2Go

vCPU : 2

Disque : 8Go

OS : AlmaLinux 8

Network : 192.168.1.4

Mise à jour de notre machine

[root@gitserver ~]# yum update -y

Installation des dépendances nécessaires

[root@gitserver ~]# yum groupinstall "Development Tools" [root@gitserver ~]# yum install gettext-devel openssl-devel perl-CPAN perl-devel zlib-devel

Récupération dernière version de git

[root@gitserver ~]# cd /home [root@gitserver home]# dnf install wget [root@gitserver home]# wget https://github.com/git/git/archive/refs/heads/master.zip [root@gitserver home]# unzip master.zip [root@gitserver home]# cd git-master/

Installation/Compilation de git

[root@gitserver git-master]# make configure [root@gitserver git-master]# ./configure --prefix=/usr/local [root@gitserver git-master]# make install [root@gitserver git-master]# git --version git version 2.34.0-rc0

Configuration git

[root@gitserver git-master]# useradd git [root@gitserver git-master]# passwd git Nouveau mot de passe : « Votre mot de passe » Retapez le nouveau mot de passe : « Votre mot de passe » passwd : mise à jour réussie de tous les jetons d'authentification.

Création d’un dépôt/projet git

[root@gitserver git-master]# su git [git@gitserver git-master]$ git init --bare ~/modop_chris.git

Activer le hook

[git@gitserver git-master]$ cd /home/git/modop_chris.git/hooks/ [git@gitserver hooks]$ ls -al

[git@gitserver hooks]$ cp post-update.sample post-update

2°) Partie Client Linux

Machine Client01

Hosts : giteclient01.house.cpb

Mémoire : 2Go

vCPU : 2

Disque : 8Go

Network : 192.168.1.5

OS : RockyLinux 8

Ajout Server GIT dans le hosts client (no DNS)

[root@gitclient01 modop_chris_dev]# echo "192.168.1.4 gitserver.house.cpb" >> /etc/hosts

[root@gitclient01 modop_chris_dev]# ping -c 3 gitserver.house.cpb PING gitserver.house.cpb (192.168.1.4) 56(84) bytes of data. 64 bytes from gitserver.house.cpb (192.168.1.4): icmp_seq=1 ttl=64 time=0.550 ms 64 bytes from gitserver.house.cpb (192.168.1.4): icmp_seq=2 ttl=64 time=0.540 ms 64 bytes from gitserver.house.cpb (192.168.1.4): icmp_seq=3 ttl=64 time=0.487 ms

Installation de git

[root@gitclient01 ~]# dnf -y update [root@gitclient01 ~]# yum -y install git

Ajouter user dans git

[root@gitclient01 ~]# git config --global user.name "git" [root@gitclient01 ~]# git config --global user.email "git@gitclient01.house.cpb"

Création du Projet client

[root@gitclient01 ~]# mkdir -p /home/modop_chris_dev [root@gitclient01 ~]# cd /home/modop_chris_dev

Création dépôt clone de notre git server sur notre DEV

[root@gitclient01 modop_chris_dev]# git clone git@gitserver.house.cpb:~/modop_chris.git modop_chris.git

Ajout des fichiers dans notre GIT Client

[root@gitclient01 modop_chris_dev]# cd modop_chris.git/ [root@gitclient01 modop_chris.git]# echo "La choucroute est bonne à Strasbourg" >> choucroute.txt [root@gitclient01 modop_chris.git]# echo "le serveur git est gitserver.house.cpb" >> serveurGIT.csv

Ajout des fichiers pour PUSH sur le serveur

[root@gitclient01 modop_chris.git]# git add .

Commit les changements

[root@gitclient01 modop_chris.git]# git commit -am "Version 1.0 - Chris MODOP"

Pusher/Transférer nos changements sur le serveur GIT

[root@gitclient01 modop_chris.git]# git push origin master

[root@gitclient01 modop_chris.git]# git log

Views: 8
L’article MODOP – Installation serveur GIT – AlmaLinux 8 est apparu en premier sur CoffeeBreak Info.

MODOP – Grafana/Promotheus pour Apache VPS – WordPress

chris — Mon, 19 Jul 2021 17:22:58 +0000

Pour le FUN, La machine sera une AlmaLinux 8 fork de RedHAT (Installation Minimale)

1°) Prérequis

Un site Apache (ici VPS WordPress)

Site Coffebreak.en-images.info

Ouvrir le Port 9901 sur votre routeur

2°) Spécification machine

Machine Grafana03
IP : 192.168.1.5 (vSwitch vmbr0)
Host : grafanaw.house.cpb
Disque 1 – Système 20Go
RAM 2G

3°) Installation de Middleware

[root@grafana03 ~]# dnf -y update [root@grafana03 ~]# dnf -y install vim nmap net-tools wget

4°) Suppression du selinux

[root@grafana03 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config [root@grafana03 ~]# reboot

5°) Désactivation IPv6

[root@grafana03 ~]# vi /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.all.autoconf = 0 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.default.autoconf = 0

[root@grafana03 ~]# sysctl -p

6°) Installation Promotheus

Création User Promotheus

[root@grafana03 chris]# useradd --no-create-home --shell /bin/false prometheus

Récupération de promotheus

[root@grafana03 ~]# cd /tmp [root@grafana03 tmp]# wget https://github.com/prometheus/prometheus/releases/download/v2.8.1/prometheus-2.8.1.linux-amd64.tar.gz [root@grafana03 tmp]# yum install tar [root@grafana03 tmp]# tar xzvf prometheus-2.8.1.linux-amd64.tar.gz [root@grafana03 tmp]# mv prometheus-2.8.1.linux-amd64 prometheuspackage

Création structure Promotheus

[root@grafana03 tmp]# mkdir /etc/prometheus [root@grafana03 tmp]# mkdir /var/lib/prometheus [root@grafana03 tmp]# chown prometheus:prometheus /etc/prometheus [root@grafana03 tmp]# chown prometheus:prometheus /var/lib/prometheus

Copier les binaires sur la structure Promotheus

[root@grafana03 tmp]# cp prometheuspackage/prometheus /usr/local/bin/ [root@grafana03 tmp]# cp prometheuspackage/promtool /usr/local/bin/ [root@grafana03 tmp]# chown prometheus:prometheus /usr/local/bin/prometheus [root@grafana03 tmp]# chown prometheus:prometheus /usr/local/bin/promtool

Copier les fichiers conf sur la structure Promotheus

[root@grafana03 tmp]# cp -r prometheuspackage/consoles /etc/prometheus [root@grafana03 tmp]# cp -r prometheuspackage/console_libraries /etc/prometheus [root@grafana03 tmp]# chown -R prometheus:prometheus /etc/prometheus/consoles [root@grafana03 tmp]# chown -R prometheus:prometheus /etc/prometheus/console_libraries

Création du service Promotheus

[root@grafana03 tmp]# vi /etc/systemd/system/prometheus.service [Unit] Description=Prometheus Wants=network-online.target After=network-online.target [Service] User=prometheus Group=prometheus Type=simple ExecStart=/usr/local/bin/prometheus \ --config.file /etc/prometheus/prometheus.yml \ --storage.tsdb.path /var/lib/prometheus/ \ --web.console.templates=/etc/prometheus/consoles \ --web.console.libraries=/etc/prometheus/console_libraries [Install] WantedBy=multi-user.target

Configurer Promotheus

[root@grafana03 chris]# vi /etc/prometheus/prometheus.yml global: scrape_interval: 10s scrape_configs: - job_name: 'coffeebreak' scrape_interval: 5s static_configs: - targets: ['vps:9901']

Démarrage du service Promotheus

[root@grafana03 tmp]# systemctl daemon-reload [root@grafana03 tmp]# systemctl start prometheus && systemctl enable prometheus [root@grafana03 tmp]# systemctl status prometheus

Régle de Firewall – Promotheus

[root@grafana03 ~]# firewall-cmd --zone=public --add-port=9901/tcp --permanent [root@grafana03 ~]# firewall-cmd --reload

http://grafanaw.house.cpb

7°) Installation Grafana

[root@grafana03 ~]# vi /etc/yum.repos.d/grafana.repo [grafana] name=grafana baseurl=https://packages.grafana.com/oss/rpm repo_gpgcheck=1 enabled=1 gpgcheck=1 gpgkey=https://packages.grafana.com/gpg.key sslverify=1 sslcacert=/etc/pki/tls/certs/ca-bundle.crt

[root@grafana03 ~]# dnf update [root@grafana03 ~]# dnf install grafana

Installation de font du Supplémentaire

[root@grafana03 ~]# dnf install fontconfig freetype* urw-fonts

Activer Grafana

[root@grafana03 ~]# systemctl start grafana-server && systemctl enable grafana-server [root@grafana03 ~]# systemctl status grafana-server

Régle de Firewall – grafana

[root@grafana03 ~]# firewall-cmd - zone=public --add-port=3000/tcp --permanent [root@grafana03 ~]# firewall-cmd --reload

8°) Installer l’exporter sur le Site VPS

Récupération de l’exporter apache

[root@vps-xxxxxx chris]# yum install git [root@vps-xxxxxx chris]# cd /tmp [root@vps-xxxxxx tmp]# git clone https://github.com/Lusitaniae/apache_exporter.git

Installation de GO

[root@vps-xxxxxx tmp]# yum update -y [root@vps-xxxxxx tmp]# yum groupinstall 'Development Tools' [root@vps-xxxxxx tmp]# cd /tmp;wget https://golang.org/dl/go1.15.3.linux-amd64.tar.gz [root@vps-xxxxxx tmp]# tar -zxvf go1.15.3.linux-amd64.tar.gz -C /usr/local

[root@vps-xxxxxx tmp]# echo 'export GOROOT=/usr/local/go' | sudo tee -a /etc/profile export GOROOT=/usr/local/go [root@vps-xxxxxx tmp]# echo 'export PATH=$PATH:/usr/local/go/bin' | sudo tee -a /etc/profile export PATH=$PATH:/usr/local/go/bin [root@vps-xxxxxx tmp]# source /etc/profile

[root@vps-xxxxxx tmp]# go version go version go1.15.3 linux/amd64

Compiler et installer exporter Apache

[root@vps-xxxxxx tmp]# cd apache_exporter/ [root@vps-xxxxxx apache_exporter]# make Ne pas tenir compte du message d’erreur « for file in test/*.metrics; do docker run -i --rm -w "/tmp/apache_exporter" -v "/tmp/apache_exporter:/tmp/apache_exporter" --entrypoint promtool quay.io/prometheus/prometheus:latest check metrics < $file || exit 1; done » [root@vps-xxxxxx apache_exporter]# mv apache_exporter /usr/local/bin [root@vps-xxxxxx apache_exporter]# /usr/local/bin/apache_exporter --version

Création Group/User privilège

[root@vps-xxxxxx apache_exporter]# groupadd --system prometheus [root@vps-xxxxxx apache_exporter]# useradd -s /sbin/nologin --system -g prometheus prometheus

Création du service exporter Apache

[root@vps-e7276df3 apache_exporter]# vi /etc/systemd/system/apache_exporter.service [unit] Description=Prometheus Documentation=https://github.com/Lusitaniae/apache_exporter Wants=network-online.target After=network-online.target [Service] Type=simple User=prometheus Group=prometheus ExecReload=/bin/kill -HUP $MAINPID ExecStart=/usr/local/bin/apache_exporter \ --insecure \ --scrape_uri=http://localhost/server-status/?auto \ --telemetry.address=0.0.0.0:9901 \ --telemetry.endpoint=/metrics SyslogIdentifier=apache_exporter Restart=always [Install] WantedBy=multi-user.target

[root@vps-xxxxxx apache_exporter]# systemctl daemon-reload [root@vps-xxxxxx apache_exporter]# systemctl start apache_exporter.service [root@vps-xxxxxx apache_exporter]# systemctl enable apache_exporter.service

9°) Activer mod_status apache

[root@vps-xxxxxx chris]# apachectl -M | grep status status_module (shared) [root@vps-e7276df3 chris]# vi /etc/httpd/conf.d/status.conf SetHandler server-status Order deny,allow Deny from all # IP Autorisés Allow from localhost 83.XX 149.XXX

[root@vps-xxxxxx chris]# systemctl reload httpd

Test Local

[root@vps-xxxxxx chris]# yum install lynx [root@vps-xxxxxx chris]# lynx http://localhost/server-status

https://coffeebreak.en-images.info/server-status

Régle de Firewall – Exporter Apache

[root@ vps-xxxxxx apache_exporter]# firewall-cmd --zone=public --add-port=9901/tcp --permanent [root@ vps-xxxxxx apache_exporter]# firewall-cmd --reload

10°) Configurer Prometheus et Grafana

http://grafanaw.house.cpb:3000/

« Ajouter DATA source »

« Choisir la source »

« Inscrire l’adresse du serveur Promotheus »

Ajouter un Dasboard

Il existe de nombreux Dashboard prêt à l’emploi

« Import »

« Ajouter l’ID souhaité » puis « Load »

« Import »

« Arrivée des métriques »

Views: 10
L’article MODOP – Grafana/Promotheus pour Apache VPS – WordPress est apparu en premier sur CoffeeBreak Info.

MODOP – Installation d’un Cluster CEPH – Centos 8 (Ceph-Ansible)

chris — Thu, 15 Jul 2021 13:49:51 +0000

Le cluster CEPH est composé de la façon Suivante

node01-ceph-admin

node02-ceph-mon1

node03-ceph-mon2

node04-ceph-mon3

node05-ceph-osd1

node06-ceph-osd2

node07-ceph-osd3

node08-ceph-osd4

node09-ceph-osd5

node10-ceph-osd6

node11-ceph-osd7

node12-ceph-osd8

Le Pool du Cluster sur Proxmox

I. Les spécifications des machines

1°) Administration (CEPH-ADMIN)

node01-Ceph-admin
IP : 172.16.186.40
Disque 1 – Système 10Go
RAM 2G

2°) Moniteurs (MON,MGR,MDS)

node02-Ceph-mon1
IP : 172.16.186.41
Disque – 1 Système 10Go
RAM 2G
2vCPU

node03-Ceph-mon2
IP : 172.16.186.42
Disque – 1 Système 10Go
RAM 2G
2vCPU

node04-Ceph-mon3
IP : 172.16.186.43
Disque – 1 Système 10Go
RAM 2G
2vCPU

3°) OSD (Disque CEPH)

node05-Ceph-osd1
IP : 172.16.186.44
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

node06-Ceph-osd2
IP : 172.16.186.45
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

node07-Ceph-osd3
IP : 172.16.186.46
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

node08-Ceph-osd4
IP : 172.16.186.47
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

node09-Ceph-osd5
IP : 172.16.186.48
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

node10-Ceph-osd6
IP : 172.16.186.49
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

node11-Ceph-osd7
IP : 172.16.186.50
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

node12-Ceph-osd8
IP : 172.16.186.51
Disque 1 – Système 10Go
Disque 2 – Ceph 20G0
RAM 2G
2vCPU

II. Prérequis à toutes les machines

1°) Inscription des machines Ceph au DNS

MODOP – Configurer un DNS Primaire et Secondaire – Centos7

[root@dns-pri ~]# vi /var/named/forward.house.cpb ; Cluster CEPH ;PARTIE ADMIN node01-ceph-admin IN A 172.16.186.40 ;PARTIE MON,MGR,MDS node02-ceph-mon1 IN A 172.16.186.41 node03-ceph-mon2 IN A 172.16.186.42 node04-ceph-mon3 IN A 172.16.186.43 ;PARTIE OSD node05-ceph-osd1 IN A 172.16.186.44 node06-ceph-osd2 IN A 172.16.186.45 node07-ceph-osd3 IN A 172.16.186.46 node08-ceph-osd4 IN A 172.16.186.47 node09-ceph-osd5 IN A 172.16.186.48 node10-ceph-osd6 IN A 172.16.186.49 node11-ceph-osd7 IN A 172.16.186.50 node12-ceph-osd8 IN A 172.16.186.51

Le reverse

[root@dns-pri ~]# vi /var/named/reversevmbr3.house.cpb ; CEPH CLuster ;PARTIE ADMIN 40 IN PTR node01-ceph-admin.house.cpb. ;PARTIE MON,MGR,MDS 41 IN PTR node02-ceph-mon1.house.cpb. 42 IN PTR node03-ceph-mon2.house.cpb. 43 IN PTR node04-ceph-mon3.house.cpb. ;PARTIE OSD 44 IN PTR node05-ceph-osd1.house.cpb. 45 IN PTR node06-ceph-osd2.house.cpb. 46 IN PTR node07-ceph-osd3.house.cpb. 47 IN PTR node08-ceph-osd4.house.cpb. 48 IN PTR node09-ceph-osd5.house.cpb. 49 IN PTR node10-ceph-osd6.house.cpb. 50 IN PTR node11-ceph-osd7.house.cpb. 51 IN PTR node12-ceph-osd8.house.cpb.

[root@dns-pri ~]# systemctl reload named

2°) Installation des middlewares (12 noeuds)

[root@node01-ceph-admin ~]# dnf update [root@node01-ceph-admin ~]# dnf -y install vim bash-completion nmap net-tools wget

3°) Installation ntpd (12 nœuds)

[root@node01-ceph-admin ~]# timedatectl set-timezone Europe/Paris [root@node01-ceph-admin ~]# timedatectl

4°) Désactivation Selinux (12 nœuds)

[root@node01-ceph-admin ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config [root@node01-ceph-admin ~]# reboot

5°) Désactivation IPv6 (12 nœuds)

[root@node01-ceph-admin ~]# vi /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.all.autoconf = 0 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.default.autoconf = 0

[root@node01-ceph-admin ~]# sysctl -p

6°) Création Utilisateur et ajout droit sudoers (12 nœuds)

[root@node01-ceph-admin ~]# useradd -d /home/cephuser -m cephuser [root@node01-ceph-admin ~]# passwd cephuser [root@node01-ceph-admin ~]# echo "cephuser ALL = (root) NOPASSWD:ALL" >> /etc/sudoers.d/cephuser [root@node01-ceph-admin ~]# chmod 0440 /etc/sudoers.d/cephuser [root@node01-ceph-admin ~]# sed -i s'/Defaults requiretty/#Defaults requiretty'/g /etc/sudoers

III. Connexion SSH (node01-Ceph-admin)

1°) générer une clef SSH pour cephuser (ssh-keygen)

root@floki03:~# ssh -l root node01-ceph-admin [cephuser@node01-ceph-admin ~]$ su - cephuser [cephuser@node01-ceph-admin ~]$ ssh-keygen

2°) Création config SSH pour les nodes

[cephuser@node01-ceph-admin ~]$ vi ~/.ssh/config Host node01-ceph-admin Hostname node01-ceph-admin User cephuser Host node02-ceph-mon1 Hostname node02-ceph-mon1 User cephuser Host node03-ceph-mon2 Hostname node03-ceph-mon2 User cephuser Host node04-ceph-mon3 Hostname node04-ceph-mon3 User cephuser Host node05-ceph-osd1 Hostname node05-ceph-osd1 User cephuser Host node06-ceph-osd2 Hostname node06-ceph-osd2 User cephuser Host node07-ceph-osd3 Hostname node07-ceph-osd3 User cephuser Host node08-ceph-osd4 Hostname node08-ceph-osd4 User cephuser Host node09-ceph-osd5 Hostname node09-ceph-osd5 User cephuser Host node10-ceph-osd6 Hostname node10-ceph-osd6 User cephuser Host node11-ceph-osd7 Hostname node11-ceph-osd7 User cephuser Host node12-ceph-osd8 Hostname node12-ceph-osd8 User cephuser

[cephuser@node01-ceph-admin ~]$ chmod 644 ~/.ssh/config [cephuser@node01-ceph-admin ~]$ ssh-keyscan node01-ceph-admin node02-ceph-mon1 node03-ceph-mon2 node04-ceph-mon3 node05-ceph-osd1 node06-ceph-osd2 node07-ceph-osd3 node08-ceph-osd4 node09-ceph-osd5 node10-ceph-osd6 node11-ceph-osd7 node12-ceph-osd8 >> ~/.ssh/known_hosts

[cephuser@node01-ceph-admin ~]$ ssh-copy-id node02-ceph-mon1 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node03-ceph-mon2 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node04-ceph-mon3 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node05-ceph-osd1 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node06-ceph-osd2 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node07-ceph-osd3 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node08-ceph-osd4 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node09-ceph-osd5 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node10-ceph-osd6 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node11-ceph-osd7 [cephuser@node01-ceph-admin ~]$ ssh-copy-id node12-ceph-osd8

3°) Installation des Middleware ceph

[cephuser@node01-ceph-admin ~]$ sudo dnf -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm [cephuser@node01-ceph-admin ~]$ sudo yum install dnf-plugins-core [cephuser@node01-ceph-admin ~]$ sudo dnf config-manager --set-enabled powertools

4°) Installation de ceph-ansible

[cephuser@node01-ceph-admin ~]$ sudo dnf install ansible [cephuser@node01-ceph-admin ~]$ sudo yum install git vim bash-completion [cephuser@node01-ceph-admin ~]$ git clone https://github.com/ceph/ceph-ansible.git [cephuser@node01-ceph-admin ~]$ cd ceph-ansible [cephuser@node01-ceph-admin ceph-ansible]$ git checkout stable-5.0 [cephuser@node01-ceph-admin ceph-ansible]$ sudo yum install python3-pip [cephuser@node01-ceph-admin ceph-ansible]$ sudo python3 -m pip install -U pip [cephuser@node01-ceph-admin ceph-ansible]$ pip3 install -r requirements.txt

[cephuser@node01-ceph-admin ceph-ansible]$ echo "PATH=\$PATH:/usr/local/bin" >>~/.bashrc [cephuser@node01-ceph-admin ceph-ansible]$ source ~/.bashrc [cephuser@node01-ceph-admin ceph-ansible]$ mkdir -p /home/cephuser/ansible/ [cephuser@node01-ceph-admin ceph-ansible]$ ansible --version

IV. Configurer ceph-ansible

1°) Configurer le Cluster via ceph-ansible (all.yml)

[cephuser@node01-ceph-admin ceph-ansible]$ cp group_vars/all.yml.sample group_vars/all.yml

[cephuser@node01-ceph-admin ceph-ansible]$ vim group_vars/all.yml #Version CEPH à déployer ###################################### # Releases name to number dictionary # ###################################### ceph_release_num: 15 cluster: ceph #Inventaires des objets à installer mon_group_name: mons osd_group_name: osds rgw_group_name: rgws mds_group_name: mdss nfs_group_name: nfss rbdmirror_group_name: rbdmirrors lient_group_name: clients iscsi_gw_group_name: iscsigws mgr_group_name: mgrs rgwloadbalancer_group_name: rgwloadbalancers grafana_server_group_name: grafana-server #monitoring_group_name: monitoring #Firewall sur les Nœuds configure_firewall: True # Open ports on corresponding nodes if firewall is installed on it ceph_mon_firewall_zone: public ceph_mgr_firewall_zone: public ceph_osd_firewall_zone: public ceph_rgw_firewall_zone: public ceph_mds_firewall_zone: public ceph_nfs_firewall_zone: public ceph_rbdmirror_firewall_zone: public ceph_iscsi_firewall_zone: public ceph_dashboard_firewall_zone: public ceph_rgwloadbalancer_firewall_zone: public #NTP sur les Noeuds ntp_service_enabled: true ntp_daemon_type: chronyd #Option version distribution ceph_repository_type: cdn ceph_origin: repository ceph_repository: community ceph_stable_release: octopusy #Choix Réseau à utiliser (ici LABO vmbr3) monitor_interface: ens18 radosgw_interface: ens18 public_network: 172.16.186.0/24 #DashBoard Ceph dashboard_enabled: True dashboard_protocol: http dashboard_admin_user: admin dashboard_admin_password: Choux2Fleur grafana_admin_user: admin grafana_admin_password: Choux2Fleur

2°) Configurer les OSD disque via ceph-ansible (osds.yml)

[cephuser@node01-ceph-admin ceph-ansible]$ cp group_vars/osds.yml.sample group_vars/osds.yml

[cephuser@node01-ceph-admin ceph-ansible]$ vim group_vars/osds.yml copy_admin_key: true devices: - /dev/sdb

3°) Configurer nos hosts via-ansible (hosts)

[cephuser@node01-ceph-admin ceph-ansible]$ vim hosts # Connexion SSH via cephuser [all:vars] ansible_ssh_user=cephuser ansible_become=true ansible_become_method=sudo ansible_become_user=root # Noeuds Moniteur [mons] node02-ceph-mon1 node03-ceph-mon2 node04-ceph-mon3 # Noeuds MDS [mdss] node02-ceph-mon1 node03-ceph-mon2 node04-ceph-mon3 # Noeuds RGW [rgws] node02-ceph-mon1 node03-ceph-mon2 node04-ceph-mon3 # Noeuds Manager MGRS [mgrs] node02-ceph-mon1 node03-ceph-mon2 node04-ceph-mon3 # Noeuds OSD (Object Storage Daemon) [osds] node05-ceph-osd1 node06-ceph-osd2 node07-ceph-osd3 node08-ceph-osd4 node09-ceph-osd5 node10-ceph-osd6 node11-ceph-osd7 node12-ceph-osd8 # Grafana server (HA) [grafana-server] node02-ceph-mon1 node03-ceph-mon2 node04-ceph-mon3

V.Déployer le Cluster et Grafana (site.yml)

[cephuser@node01-ceph-admin ceph-ansible]$ cp site.yml.sample site.yml [cephuser@node01-ceph-admin ceph-ansible]$ ansible-playbook -i hosts site.yml

Cette étape va déployer le Cluster Ceph via Ansible…. Cela risque de durer

A la fin du déploiement

1 °) Check le Cluster Ceph déployé

[cephuser@node01-ceph-admin ceph-ansible]$ ssh node02-ceph-mon1 [cephuser@node02-ceph-mon1 ~]$ sudo ceph -s

[cephuser@node02-ceph-mon1 ~]$ sudo ceph config set mon auth_allow_insecure_global_id_reclaim false

Le pool OSD

[cephuser@node02-ceph-mon1 ~]$ sudo ceph osd tree

2°) Check Grafana

Mon réseau de LAB est sur le Subnet 172.16.185.0/24 et mon réseau de test est sur le Subnet 192.168.1.0/24.De ce fait pour tester la partie Grafana je vais monter provisoirement une seconde carte réseau virtuelle.

[root@node02-ceph-mon1 ~]# firewall-cmd --add-interface ens19 [root@node02-ceph-mon1 ~]# firewall-cmd --add-source=192.168.1.0/24 --zone=public --permanent && firewall-cmd --reload

[root@node02-ceph-mon1 ~]# vi /etc/grafana/grafana.ini #http_addr = 172.16.186.41 http_addr = 192.168.1.29

http://node02-ceph-mon1

2°) Update Pie Chart

[root@node02-ceph-mon1 chris]# wget -nv https://grafana.com/api/plugins/grafana-piechart-panel/versions/latest/download -O /tmp/grafana-piechart-panel.zip [root@node02-ceph-mon1 chris]# dnf install unzip [root@node02-ceph-mon1 chris]# unzip -q /tmp/grafana-piechart-panel.zip -d /tmp [root@node02-ceph-mon1 chris]# mv /tmp/grafana-piechart-panel /var/lib/grafana/plugins/grafana-piechart-panel [root@node02-ceph-mon1 tmp]# sudo service grafana-server restart

Choisir nos sources d’affichages pour Grafana

Les 3 nœuds grafana (moniteurs) peuvent être par la suite pilotés par un loadbalancing HAProxy pour rendre la supervision toujours disponible quel que soit l’état d’un des nœuds moniteurs.

Exemple : Configurer un HA Proxy

Views: 41
L’article MODOP – Installation d’un Cluster CEPH – Centos 8 (Ceph-Ansible) est apparu en premier sur CoffeeBreak Info.

MODOP – PARTIE 3 – Installation WordPress en HA – Cluster MySQL

chris — Sun, 27 Jun 2021 17:34:04 +0000

3 machines Mysql Percona (AlmaLinux 8)

node01-sqlw 172.16.186.27

node02-sqlw 172.16.186.28

node03-sqlw 172.16.186.29

Le Pool « Cluster_SQLW » va être composé de trois machines virtuelles

Node01-sqlw -> 172.16.186.27

2CPU, 2G RAM, 20Go Disk

Node02-sqlw -> 172.16.186.28

2CPU, 2G RAM, 20Go Disk

Node03-sqlw -> 172.16.186.29

2CPU, 2G RAM, 20Go Disk

Spécification des machines

1°) Désactivation du SElinux (3 nœuds sqlw)

[root@node01-sqlw ~]# vi /etc/selinux/config SELINUX=disabled

Redémarrer la machine.

[root@node01-sqlw ~]# reboot

2°) Désactiver l’IPV6 (3 nœuds sqlw)

[root@node01-sqlw ~]# vi /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.all.autoconf = 0 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.default.autoconf = 0

[root@node01-sqlw ~]# sysctl -p

3°) Installation de paquets utiles(3 nœuds)

[root@node01-sqlw ~]# yum update && yum upgrade [root@node01-sqlw ~]#] yum -y install qemu-guest-agent [root@node01-sqlw ~]# yum -y install htop nmap net-tools [root@node01-sqlw ~]# yum -y install epel-release socat

Suppression des lib inutiles.

[root@node01-sqlw ~]# yum -y remove mariadb-libs

4°) Installation Percona(3 nœuds)

[root@node01-sqlw ~]# yum install -y https://repo.percona.com/yum/percona-release-latest.noarch.rpm [root@node01-sqlw ~]# yum makecache && yum update [root@node01-sqlw ~]# yum install -y Percona-XtraDB-Cluster-client-57* Percona-XtraDB-Cluster-server-57* [root@node01-sqlw ~]# yum install -y Percona-XtraDB-Cluster-shared-57-debuginfo* Percona-XtraDB-Cluster-garbd-57-debuginfo* [root@node01-sqlw ~]# yum install -y mariadb-server-galera.x86_64 [root@node01-sqlw ~]# yum install -y percona-toolkit [root@node01-sqlw ~]# yum install -y percona-xtrabackup-24 [root@node01-sqlw ~]# systemctl enable --now mariadb.service

5°) Ajout des Rules Firewall(3 nœuds)

[root@node01-sqlw ~]#firewall-cmd --permanent --add-port={3306,4444,4567,4568}/tcp [root@node01-sqlw ~]#firewall-cmd --zone=public --add-port=4567/udp --permanent [root@node01-sqlw ~]#firewall-cmd --reload

6°)Installantion NTP(3 nœuds)

[root@node01-sqlw ~]# dnf install chrony [root@node01-sqlw ~]# systemctl start chronyd [root@node01-sqlw ~]# systemctl enable chronyd [root@node01-sqlw ~]# systemctl status chronyd [root@node01-sqlw ~]# firewall-cmd --permanent --add-service=ntp [root@node01-sqlw ~]# firewall-cmd --reload

7°) Configurer le nœud node01-sqlw

[root@node01-sqlw ~]# systemctl stop mariadb

[root@node01-sqlw ~]# vi /etc/my.cnf [mysqld] wsrep_cluster_address = gcomm:// wsrep_provider = /usr/lib64/galera3/libgalera_smm.so wsrep_slave_threads = 8 wsrep_cluster_name = SQL-Cluster wsrep_node_name = node01-sqlw wsrep_node_address = node01-sqlw wsrep_sst_method = xtrabackup-v2 wsrep_sst_auth = mysql-cluster:mysql@2021

Création du Cluster

[root@node01-sqlw ~]# rm -rf /var/lib/mysql/* [root@node01-sqlw ~]# galera_new_cluster [root@node01-sqlw ~]# systemctl start mariadb && systemctl enable mariadb

Connexion à la base de données Percona Mariadb

[root@node01-sqlw ~]# mysql -u root –p MariaDB [(none)]> SHOW STATUS LIKE 'wsrep_local_state_comment';

MariaDB [(none)]> show global status like 'wsrep_cluster_size';

MariaDB [(none)]> show global status like 'wsrep%';

7°) Configurer le root de Mariadb

[root@node01-sqlw ~]# mysql_secure_installation Enter current password for root (enter for none): « ENTER » Set root password? [Y/n] Y New password: « Votre password » Re-enter new password: « retaper password » Remove anonymous users? [Y/n] Y Disallow root login remotely? [Y/n] Y Remove test database and access to it? [Y/n] Y Reload privilege tables now? [Y/n] Y

8°) Création des utilisateurs/Machines « mysql-cluster »

[root@node01-sqlw ~]#mysql -u root -p mysql> CREATE USER 'mysql-cluster'@'node01-sqlw' IDENTIFIED BY 'mysql@2021'; mysql> CREATE USER 'mysql-cluster'@'node02-sqlw' IDENTIFIED BY 'mysql@2021'; mysql> CREATE USER 'mysql-cluster'@'node03-sqlw' IDENTIFIED BY 'mysql@2021'; mysql> GRANT ALL ON *.* TO 'mysql-cluster'@'node01-sqlw'; mysql> GRANT ALL ON *.* TO 'mysql-cluster'@'node02-sqlw'; mysql> GRANT ALL ON *.* TO 'mysql-cluster'@'node03-sqlw'; mysql> FLUSH PRIVILEGES;

MariaDB [(none)]> select * from mysql.user;

Les utilisateurs autoriser à échanger entre les machines sont créer.

9°) Configurer le nœud node02-sqlw

[root@node02-sqlw ~]# systemctl stop mariadb

[root@node02-sqlw ~]# vi /etc/my.cnf [mysqld] wsrep_cluster_address = gcomm://node01-sqlw,node03-sqlw wsrep_provider = /usr/lib64/galera3/libgalera_smm.so wsrep_slave_threads = 8 wsrep_cluster_name = SQL-Cluster wsrep_node_name = node02-sqlw wsrep_node_address = node02-sqlw/strong> wsrep_sst_method = xtrabackup-v2 wsrep_sst_auth = mysql-cluster:mysql@2021

[root@node02-sqlw ~]# systemctl start mariadb && systemctl enable mariadb

Vérifier sur node01-sqlw l’ajout du node02.

MariaDB [(none)]> show global status like 'wsrep_cluster_size';

Vérifier que le node02 est bien en mode synchronisé.

[root@node02-sqlw ~]# mysql -u root –p

Ici la mot root est celui répliqué par la synchronisation de node01 => node02.

MariaDB [(none)]> SHOW STATUS LIKE 'wsrep_local_state_comment';

MariaDB [(none)]> select * from mysql.user;

Le nœud node02-sqlw est bien synchronisé au Cluster et à bien récupérer par la synchronisation les users de la table mysql.user.

10°) Configurer le nœud node03-sqlw

[root@node03-sqlw ~]# systemctl stop mariadb

[root@node03-sqlw ~]# vi /etc/my.cnf [mysqld] wsrep_cluster_address = gcomm://node01-sqlw,node02-sqlw wsrep_provider = /usr/lib64/galera3/libgalera_smm.so wsrep_slave_threads = 8 wsrep_cluster_name = SQL-Cluster wsrep_node_name = node03-sqlw wsrep_node_address = node03-sqlw wsrep_sst_method = xtrabackup-v2 wsrep_sst_auth = mysql-cluster:mysql@2021

[root@node03-sqlw~ ~]#systemctl start mariadb && systemctl enable mariadb

Vérifier sur node01-sqlw l’ajout du node03.

MariaDB [(none)]> show global status like 'wsrep_cluster_size';

Vérifier que le node03 est bien en mode synchronisé.

[root@node03-sqlw ~]# mysql -u root -p

Pareil pour ne node2 , le mot de passe devrait être celui défini sur le node01 et répliqué par la synchronisation des nœuds.

MariaDB [(none)]> SHOW STATUS LIKE 'wsrep_local_state_comment';

MariaDB [(none)]> select * from mysql.user;

A ce stade les trois machines Mysql/Percona sont bien synchronisées entre elles.

11°) Reconfigurer node01-sqlw

Il faut à présent reprendre la configuration de la machine node01-sqlw pour qu’elle synchronise avec les machines node02 et node03. En

[root@node01-sqlw ~]# systemctl stop mariadb

[root@node01-sqlw ~]# vi /etc/my.cnf [mysqld] #wsrep_cluster_address = gcomm:// wsrep_cluster_address = gcomm://node02-sqlw,node03-sqlw wsrep_provider = /usr/lib64/galera3/libgalera_smm.so wsrep_slave_threads = 8 wsrep_cluster_name = SQL-Cluster wsrep_node_name = node01-sqlw wsrep_node_address = node01-sqlw wsrep_sst_method = xtrabackup-v2 wsrep_sst_auth = mysql-cluster:mysql@2021

[root@node01-sqlw ~]# systemctl start mariadb

12°) Création de Base sur Node01 et réplication automatique sur les Node02 et Node03

[root@node01-sqlw cp219538]# mysql -u root –p MariaDB [(none)]> CREATE DATABASE Cluster_Test; Query OK, 1 row affected (0.008 sec)

MariaDB [(none)]> SHOW DATABASES;

Côté node02-sqlw et node03-sqlw

[root@node02-sqlw ~]# mysql -u root -p -e "SHOW DATABASES;"

Views: 9
L’article MODOP – PARTIE 3 – Installation WordPress en HA – Cluster MySQL est apparu en premier sur CoffeeBreak Info.

MODOP – PARTIE 1 – Installation WordPress en HA – Présentation

chris — Sun, 27 Jun 2021 16:40:31 +0000

Le but est de rendre disponible une application web (ici WordPress) dans une infrastructure la plus solide possible.

Principe

Inventaire des Machines

Composition des Clusters

Cluster HaProxy + keepalive(RockyLinux 8 fork RHEL8)

MODOP – PARTIE 5 – Installation WordPress en HA – Cluster HaProxy

3 machines HaProxy

node01-haw 172.16.186.20

node02-haw 172.16.186.21

node03-haw 172.16.186.22

node-haw 192.168.1.230/24(vIP)

HaProxy va repartir la charge réseau en fonction de la disponibilité des machines du réseau.
Si votre site possède une forte affluence, HaProxy répartira les différentes requêtes SQL, http sur les différents Cluster de machine.
Ici on utilisera 3 machines HaProxy pour gérer la gestion « tiers » panne.
En effet, il y aura un master et deux slaves.

Si le master est down l’un des deux « slaves » passe en master et répondra aux requêtes.

Si le deuxième master tombe alors le troisième passera Master.

Statistiquement la panne de 2 serveurs sur 3 est assez rare.

GlusterFS cluster (Centos7)

MODOP – PARTIE 2 – Installation WordPress en HA – GlusterFS

3 machines GlusterFS

node01-gfsw 172.16.186.24

node02-gfsw 172.16.186.25

node03-gfsw 172.16.186.26

GlusterFS est un service de fichiers distribués. Chaque fichier inscrit sur une machine est automatiquement répliqué sur les autres machines du cluster.
Si une machine du cluster est down, les fichiers restent disponibles sur les deux autres nœuds du Cluster.
Nous allons héberger les fichiers de conf (Apache, haProxy ) et le site de WordPress.
Cela nous permettra de centraliser les fichiers nécessaires au fonctionnement des Clusters.

MySQL cluster (AlmaLinux 8 fork RHEL8)

MODOP – PARTIE 3 – Installation WordPress en HA – Cluster Mysql

3 machines MySQL

node01-sqlw 172.16.186.27

node02-sqlw 172.16.186.28

node03-sqlw 172.16.186.29

Le cluster MySQL est constitué de 3 nœuds MySQL en Master-Master-Master. Toutes données inscrites sur un des nœuds est répliquées automatiquement sur les autres nœuds du cluster.
Si une machine est down, les autres machines répondront aux requêtes via le Cluster HaProxy.
Quand la machine reviendra UP dans le Cluster, elle se resynchronisera automatiquement auprès des autres machines du cluster.

Web cluster apache/PHP

MODOP – PARTIE 4 – Installation WordPress en HA – Cluster Apache

3 machines Apache/php

node01-webw 172.16.186.30

node02-webw 172.16.186.31

node03-webw 172.16.186.32

Le Cluster Apache hébergera uniquement le service Apache/PHP pour le site WordPress, il répondra à toutes les requêtes de HaProxy.
Nous sommes encore sous le mode « tiers ». Si une machine cesse de fonctionner les deux autres répondrons aux sollicitations de HaProxy via le LoadBalancing.

Conclusion

Dans notre infrastructure nous avons 4 clusters de service en mode « tiers » Haute disponibilité

Cluster HaProxy + KeepAlived

Cluster GlusterFS

Cluster MySQL

Cluster Web

Pour que ce mode soit le plus résilient, il faut impérativement provisionner chacun des services sur des machines hyperviseurs différentes (VMware, Proxmox ,HyperV ,etc) .

Bref si un Hyperviseur est down, les deux autres répondrons aux sollicitations des clients.

Si les hyperviseurs sont gérés par le mode HA, les machines virtuelles hébergées par l’hyperviseur en panne migreront automatiquement sur les autres hyperviseurs UP.

Prérequis

La première étape sera d’inscrire toutes les machines de notre infrastructure « WordPress » sur nos DNS primaire et secondaire afin que les machines se trouvent facilement par leur nom d’host.

MODOP – Configurer un DNS Primaire et Secondaire – Centos7 – SysBreak Info (en-images.info)

[root@dns-pri ~]# vi /var/named/forward.house.cpb ; ### infrastructure WordPress ### ; ; Cluster HAproxy node01-haw IN A 172.16.186.20 node02-haw IN A 172.16.186.21 node03-haw IN A 172.16.186.22 node-haw IN A 192.168.1.230 ; Cluster GlusterFS node01-gfsw IN A 172.16.186.24 node02-gfsw IN A 172.16.186.25 node03-gfsw IN A 172.16.186.26 ; Cluster MySQL node01-sqlw IN A 172.16.186.27 node02-sqlw IN A 172.16.186.28 node03-sqlw IN A 172.16.186.29 ; Cluster Web Httpd/PHP node01-webw IN A 172.16.186.30 node02-webw IN A 172.16.186.31 node03-webw IN A 172.16.186.32

Modifier le numéro de série et redémarrer le service apache.

[root@dns-pri ~]# systemctl reload named

Côté DNS Primaire

Côté DNS Secondaire

Test sur un client

Views: 25
L’article MODOP – PARTIE 1 – Installation WordPress en HA – Présentation est apparu en premier sur CoffeeBreak Info.

MODOP – Migration Centos8 vers AlmaLinux via les sources

chris — Sun, 20 Jun 2021 12:44:46 +0000

Le but est de migrer une machine virtuelle sous Centos8 vers AlmaLinux suite à dépréciation de la branche Centos8 de RHEL.

https://almalinux.org/

Notre machine virtuelle Centos

[root@centos8 ~]# uname -a Linux centos8 4.18.0-147.el8.x86_64 #1 SMP Wed Dec 4 21:51:45 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux

[root@centos8 ~]# cat /etc/redhat-release CentOS Linux release 8.1.1911 (Core)

[root@centos8 ~]# grubby --info DEFAULT | grep -i Centos title="CentOS Linux (4.18.0-147.el8.x86_64) 8 (Core)"

Mise à jour de la distribution [root@centos8 ~]# dnf update -y

[root@centos8 ~]# cat /etc/redhat-release CentOS Linux release 8.4.2105

Redémarrer la machine après votre update

[root@centos8 ~]# reboot

Installation des paquets nécessaire pour déployer AlmaLinux

[root@centos8 ~]# rpm -e --nodeps centos-gpg-keys centos-linux-release centos-linux-repos

Installation de la dernière distribution AlmaLinux

https://repo.almalinux.org/almalinux/

Dans notre cas , nous utiliserons la version 8.4

[root@centos8 ~]# rpm -ivh https://repo.almalinux.org/almalinux/8.4/BaseOS/x86_64/os/Packages/almalinux-release-8.4-2.el8.x86_64.rpm

Déployer AlmaLinux

[root@centos8 ~]# dnf distro-sync -y

Laisser l’installation se terminer

Redémarrer la machine.

[root@centos8 ~]# reboot

[root@centos8 ~]# cat /etc/redhat-release AlmaLinux release 8.4 (Electric Cheetah)

[root@centos8 ~]# grubby --info DEFAULT | grep -i Alma title="AlmaLinux (4.18.0-305.3.1.el8_4.x86_64) 8.4 (Electric Cheetah)"

Supprimer les noyaux inutiles

[root@centos8 ~]# dnf remove --oldinstallonly --setopt installonly_limit=2 kernel

Views: 14
L’article MODOP – Migration Centos8 vers AlmaLinux via les sources est apparu en premier sur CoffeeBreak Info.

MODOP – Migration Centos8 vers AlmaLinux via Script BASH

chris — Sun, 20 Jun 2021 10:44:04 +0000

Le but est de migrer une machine virtuelle sous Centos8 vers AlmaLinux suite à dépréciation de la branche Centos8 de RHEL.

https://almalinux.org/

Notre machine virtuelle Centos

[root@centos8 ~]# uname -a Linux centos8 4.18.0-147.el8.x86_64 #1 SMP Wed Dec 4 21:51:45 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux

[root@centos8 ~]# cat /etc/redhat-release CentOS Linux release 8.1.1911 (Core)

[root@centos8 ~]# grubby --info DEFAULT | grep -i Centos title="CentOS Linux (4.18.0-147.el8.x86_64) 8 (Core)"

Mise à jour de la distribution

[root@centos8 ~]# dnf update [root@centos8 ~]# cat /etc/redhat-release CentOS Linux release 8.4.2105

Redémarrer la machine après votre update

[root@centos8 ~]# reboot

Téléchargement du script

[root@centos8 ~]# cd /home/chris [root@centos8 chris]# curl -O https://raw.githubusercontent.com/AlmaLinux/almalinux-deploy/master/almalinux-deploy.sh

[root@centos8 chris]# chmod +x almalinux-deploy.sh [root@centos8 chris]#./almalinux-deploy.sh

Laisser le script se terminée.

Quand tout est terminée

Redémarrer la machine après la migration vers AlmaLinux

[root@centos8 ~]# init 6

[root@centos8 ~]# cat /etc/redhat-release AlmaLinux release 8.4 (Electric Cheetah

[root@centos8 ~]# grubby --info DEFAULT | grep -i Alma title="AlmaLinux (4.18.0-305.3.1.el8_4.x86_64) 8.4 (Electric Cheetah)"

Côté dépôts

[root@centos8 ~]# dnf repolist

Supprimer les noyaux inutiles

[root@centos8 ~]# dnf remove --oldinstallonly --setopt installonly_limit=2 kernel

On garde ici les deux derniers Noyau les plus récent

Views: 6
L’article MODOP – Migration Centos8 vers AlmaLinux via Script BASH est apparu en premier sur CoffeeBreak Info.