Nouveau serveur (putain encore !) :lxd: :docker: :truenerd:

[MectonLaFlemme]

Les noms des disques durs.

Cousin-hub

Passe-câble le grand frère
Wait.

( )

[Mortal]

Bon, ça avance lentement mais sûrement : la sauvegarde de l’ensemble des serveurs vient de basculer sur eldegard. De même pour la gestion de l’onduleur : c’est edelgard qui donne l’ordre aux autres de s’éteindre en cas de coupure de jus.

Spoiler:

et elle leur met une petite fessée au passage

Dimitri m’a fait une grosse frayeur ce matin : impossible de le redémarrer.

Je branche un écran VGA, je vois qu’il est coincé sur le BIOS avec l’indicateur B4. Recherche rapide : ça semble être un souci de firmware…

Je branche la carte de prise en main à distance et tente de mettre à jour le firmware de celle-ci avant de mettre à jour le BIOS

Mise à jour réussi mais… toujours le même souci

Je me rends compte qu’il faut aussi mettre à jour le BIOS

Le problème, c’est que pour mettre à jour le BIOS, il faudrait déjà arriver à booter la machine sauf si je passe par la carte de prise en main à distance.

Et là, je me rends compte que Supermicro demande une licence pour une seule et unique fonction sur la carte de prise en main à distance : METTRE À JOUR LE BIOS

Mais heureusement, des héros, des génies même, ont fait du reverse-engineering sur le code en question qui permet d’obtenir un code valide



Bref, mise à jour du firmware, redémarrage et… toujours le même résultat

En fait, le BIOS n’est plus bloqué exactement au même endroit : le code 64 indique que les informations CMOS sont corrompues (probablement juste plus à jour par rapport au BIOS).

Je redémonte dimitri , je vire la pile du BIOS, je clear de CMOS, je redémarre et là MIRACLE ÇA BOOTE

Donc, je le remets dans son joli rack, je redémarre et… de nouveau code 64

En fait, il fallait non seulement faire un clear du CMOS, mais aussi réenregistrer les paramètres du BIOS au moins une fois

Du coup, rebelotte, mais cette fois-ci je pousse jusqu’au BIOS, je mets les paramètres par défaut, je sauvegarde et BOOOOOOOM dimitri est de nouveau en vie.

Spoiler:

Vis ma vie de sysadmin…

[meduz']

Ce suspense.

[Mortal]

Je viens de finir le test de l’onduleur : 

Code : Tout sélectionner

Aug 16 07:26:26 edelgard upsmon[3153]: UPS eaton3s@10.233.212.62:3493 on battery
Aug 16 07:36:36 edelgard upsmon[3153]: UPS eaton3s@10.233.212.62:3493 battery is low

Ça tient plus que 10 minutes au lieu de 25

Mais tout s’éteint correctement en cas de panne, c’est le plus important

[Mortal]

J'ai pu monté la RAM de edelgard (en récupérant une autre barrette au boulot). J'ai réussi à trouver une mine de SSD , je ne vais donc plus avoir besoin de votre aide sur le sujet (ce sont de petits SSD, mais pour ce que c'est fait, ça devrait largement aller).

EDIT: et nous venons officiellement de basculer les terminaisons HTTP et HTTPS sur le LXC haproxy.

[MectonLaFlemme]

J'ai pu monté la Reum de edelgard

[Mortal]

2 applis web perso basculés.

Je vais essayer de basculer tous les trucs un peu secondaires avant de basculer le forum et le site (il faudra de toutes manières que je monte les disques avant, je n’aurai pas assez de place).

[Holaf]

j'ai oublié de te féliciter pour ton magnifique rack Ikea

[Kenshin83]

Qui c'est qui avait tout cassé ce matin ?

[meduz']

« Le chat a pissé sur Claude. »

[Mortal]

j'ai oublié de te féliciter pour ton magnifique rack Ikea

Merci Monsieur

Qui c'est qui avait tout cassé ce matin ?

« Le chat a pissé sur Claude. »

Presque. J’ai basculé les certificats de certains appli de l’ancien serveur vers un des nouveaux mais j’ai oublié de les désactiver sur les anciens. Du coup, quand NginX a redémarré ce matin (procédure à peu près normale pour un renouvellement de certificat), il a perdu une partie de sa configuration.

Donc rien de bien grave, certaines portions d’appli étant toujours accessibles, je ne m’en suis pas rendu compte immédiatement.

[Mortal]

Opération délicate s’il en est : je viens de faire des modifications sur les paramètres d’envoi et de réception de messages.

Donc si vous aviez habituellement des notifications et que vous voyez que des choses merdent, n’hésitez pas à le dire (je vais tester avec meduz’ pour être sûr mais il me semble que tout est bon !).

EDIT: je viens de griller que tout le monde n’avait pas de notification pour les messages privés

Et notamment meduz’ -___-

[Mortal]

Encore deux applis Web basculées.

Il ne me reste plus grand-chose maintenant côté truc perso.

J’ai commandé les câbles dont j’avais besoin pour augmenter la capacité disque des serveurs, donc d’ici Mercredi ou Jeudi je devrais être en capacité de m’occuper du Dojo.

Après ça, il restera messagerie, messagerie instantannée, mailling lists, serveurs de voix, Mastodon.

Putain, y’en avait du bordel sur ce serveur

[meduz']

EDIT: je viens de griller que tout le monde n’avait pas de notification pour les messages privés

Et notamment meduz’ -___-

J’suis trop notifié maintenant. Je corrige :

Capture d’écran 2019-08-24 à 09 h 20 . 54.png

[Mortal]

Les nouveaux disques sont installés

2019-08-28-071925_1920x1080_scrot.png

La grande migration va pouvoir commencer

[meduz']

La grande migration va pouvoir commencer

Spoiler:

[MectonLaFlemme]

[Konino]

Oh putain!

[Kenshin83]

bien vu

[Mortal]

:albatar:

[Mortal]

Demain mes loulous, vous passez à la casserole (enfin presque ) !

Je vais commencer à migrer les machins du Dojo. Pour le moment, je vais juste mettre les bonnes valeurs pour les TTL DNS et bouger le Matomo (c’est un gros morceau en terme de nombre de requêtes encaissées).

Pour le forum, je vais très probablement faire comme d’habitude : tout verrouiller, dumper, recharger, tout déverouiller de l’autre côté. Avec un peu de bol, vous ne verrez rien du tout

[egg]

Un conseil si tu veux qu'on ne voit rien du tout : éteint la lumière.

[Mortal]

-___-

Bon, le site est déplacé et a priori tout va bien.

Je déplace le forum et je vais aller faire une sieste bien méritée

[Mortal]

Bon en dehors du fait qu’il a fallu installer une extension WP pour pouvoir envoyer les messages SMTP, ça s’est plutôt bien passé…
EDIT: et le forum refuse d’envoyer des messages en STARTTLS mais bon, on va pas se formaliser pour ça…
EDIT2: ah en fait, c’est pire que ça : en TLS, ça marche pas non plus

Bon tant pis, ça partira en clair…

[Mortal]

Je vais être obligé de jouer un peu avec certains paramètres de mémoire des conteneurs LXC, donc ne vous étonnez pas s’il y a des trucs qui déconnent un peu.