Behind the scene - APLU.fr

Aller au contenu | Aller au menu | Aller à la recherche

mardi 22 décembre 2015

Mise à jour HW sur EVA

Le serveur EVA a été interrompu pendant une dizaine de minutes ce mardi vers 17 heures afin de procéder à une modification matériel.

Il s’agissait d’une opération planifié.

samedi 21 juin 2014

Maintenance HW sur serveur HEAD

En raison d'une maintenance HW sur le serveur HEAD les services suivants sont temporairement indisponibles

Service impactée (externe) :

  • Serveur WEB (http/https); inclu les domaines suivants:
    • aplu.fr
    • www.aplu.fr
    • head.aplu.fr
    • 3ids.aplu.fr_
    • fabiengrivetdesign.aplu.fr
    • *.escrichjimmy.fr
  • Service FTP
  • Service NTP
  • Rebond SSH
  • Service IMAPS
  • Service MAIL
  • Proxy IRC (externe mais non public)
  • Service CLOUD (OwnCloud, accès restreint)

Service impactée (interne) :

  • Serveur WEB Intranet
  • Service NFS
  • Service SMB
  • Redondance DNS/DHCP
  • Bootp
  • Service NTP (broadcast)
  • Bouncer IRC
  • Munin
  • Squid

MISE à JOUR:

Début des opérations à midi.

  • Raid en mode dégradé,
  • Modification du partitionnement.

Progression à 16h30 :

  • Coupure de tous les services sauf le mail et NTP.

Progression à 16h45

  • Coupure totale des services,
  • Mise à jour du deuxième disque par rapport au premier.

Progression à 17h

  • Démarrage sur une machine temporaire, le raid commence a se re-construire,
  • Les services EXTERNE sont relancés.
  • Nettoyage/Dépoussiérage de la machine.

Progression à 17h30

  • Interruption totale de quelques minutes, le temps de de remettre les disques dans la machine d'origine,
  • Le RAID est reconstruit à 10%
  • Tous les services sont rétablis sauf
    • Bouncer IRC
    • Proxy IRC
    • Service CLOUD

Progression à 20h

  • Le RAID est reconstruit à 50%

Progression à 23h30

  • Le Raid est reconstruit à 100%
  • Les services IRC et CLOUD sont toujours inactif.

Une dernière coupure de quelques minutes aura lieu, sûrement demain vers 10h, pour remettre la machine dans son emplacement d'origine.

Progression le 22/06 à 22h

  • Les services sont réactivés
  • La machine a été réinstallé dans son emplacement

samedi 29 juin 2013

Mise à jour serveur (Head)

Le serveur Head va être mis à jour vers la nouvelle version de la distribution Debian (Wheezy).

Afin d'éviter d'éventuels problèmes la mise à jour va se faire en plusieurs étapes :

  1. Copie du serveur physique dans une machine virtuelle --> effectué le 29/06
  2. Mise à jour de la machine virtuelle --> effectué le 08/07
  3. Validation de la mise à jour --> effectué entre le 10/07 et le 12/07
  4. Mise à jour du serveur physique --> effectué le 14/07

Actuellement, seule l'étape 1 a été effectué. 

Les autres étapes seront effectués prochainement/rapidement.

Édit du 10 Juillet:
Mise à jour de l'avancement

Édit du 12 Juillet:
Mise à jour de l'avancement

Édit du 14 Juillet:
Mise à jour de l'avancement, mise à jour du serveur.

vendredi 5 avril 2013

Fail2ban

J'avais déjà mis en place fail2ban sur le serveur head, mais il n'était actif que pour ssh.

Du coup, j'ai remis les mains dedans, refait quelques expressions régulière, et maintenant je filtre aussi ce qu'il se passe aussi sur apache.

Ainsi, les requêtes de types "probes" qui demande des pages qui n'existent pas se feront bannir assez rapidement.

De même que certains robots (identifié par leur user-agent) sont bannis.

Tous les domaines sont concernés par cette modification.

lundi 6 août 2012

Serveur Head rétabli

Le serveur Head et les services qui sont dessus sont revenu.

L'interruption aura durée 4 heures, pour l'instant il n'y a pas plus de sécurité pour l'intégrité des données qu'avant le changement de disque dur, mais cela sera corrigé début septembre par l'activation complète du RAID. 

L'intervention en septembre ne devrait pas occasionner d'interruption de service.

mercredi 1 août 2012

Coupure du serveur principal le lundi 6 août

Suite au billet précédent, le serveur Head sera interrompu et injoignable Lundi soir à partir de 18h, jusqu'au mardi matin 8h.

Cette maintenance concerne la totalité des services.

Cette plage horaire est susceptible d'être raccourci si les opérations de maintenance ce déroulent plus vite que prévu.

dimanche 29 juillet 2012

Interuption de service sur Head

Le serveur Head va être prochainement interrompu pour effectuer le remplacement du disque. 

Il s'agit d'un remplacement préventif, en effet la documentation technique du disque stipule que le disque à une durée de vie d'environ 20000 heures de fonctionnement or le disque dur est actuellement à 34876.

Cependant, outre l'augmentation de stockage qui ne servira sûrement pas à grand chose, je vais avoir la possibilité de mettre en place du RAID 1 d'ici quelques mois, c-à-d que deux disques dur auront les mêmes données en permanence ce qui permet de réduire le risque de perte de données grâce à la redondance.

Cette interruption durera probablement d'une dizaine d'heure et l'ensemble des services proposé par Head seront indisponible durant ce laps de temps.

Un message sera publié ici 2 jours avant l'interruption.

mercredi 11 juillet 2012

Sécurité sur Head

Pour des raisons de sécurité certains services ont été désactivé.

La plus grosse disparation étant man2html n'est plus, d'autre script cgi exécuté par apache n'était déjà plus accessible publiquement.

Autre amélioration notable, chaque VHost (site) appartient à un utilisateur, et chaque vhost est affiché avec les identifications de l'utilisateur adéquat.

Ainsi le site A n'a plus aucun moyen de voir les fichiers du site B.


Les statistiques ne sont disponible qu'a partir du domaine head.aplu.fr (les anciens liens sont redirigés) et l'accès aux statistiques est protégé par identification (c'était partiellement déjà le cas, il fallait un mot de passe mais une fois l'utilisateur A de connecté il pouvait accéder aux statistiques de B).

Quelques sites dormants on été désactivé pour des mesures de sécurités (les sites statiques - pas de php) ne sont pas concerné.

jeudi 10 novembre 2011

Problème de connexion sur Head

Head semble être indisponible depuis aujourd'hui 12h10. 

Analyse du problème en cours.

Il y a eu une coupure de connexion d'environ 10 minutes.

mercredi 21 septembre 2011

Retour à la normale

Le serveur Head est a nouveau joignable.

Cela dit des changements sur la ligne Internet sont prévu et peuvent provoquer une interruption.

vendredi 3 juin 2011

Mise à jour du serveur #3

Mise à jour terminé du serveur.

L'accès FTP n'est pas encore rétabli, mais l'ensemble des autres service, si.

Quelques interruptions sont à prévoir dans les prochains jours.

Mise à jour du serveur #2

La migration va très prochainement commencer !

La redirection du domaine http://aplu.fr vers http://www.aplu.fr est en cours de transfert sur les serveurs Gandi (temps de propagation sur les serveurs DNS).

Le serveur qui va accueillir les sites temporairement est lui aussi près.
Les données des sites hébergés sont transférés.

Les différents services (FTP, Monitoring, ...) sont aussi désactivés.

Durant cette période le site ne sera plus joignable sur la connexion sécurisé.

Théoriquement, il ne devrait pas avoir de grosse interruption visible, juste des coupures de quelques minutes.

mardi 31 mai 2011

Mise à jour du serveur

Le serveur va être mis à jour durant le mois de Juin.
Durant cette période des indisponibilités sont à prévoir.

La mise à jour va être effectué en plusieurs phases :

  • Premièrement transfert des sites actuels sur un serveur (uniquement web) temporaire.
  • Mise à jour du serveur principal vers la nouvelle version de la distribution Debian.
  • Deuxième transfert du serveur temporaire vers le serveur principal.

Durant la période de mise à jour tout ne sera pas disponible, notamment la connexion sécurisé (https) ainsi que quelques autres services.
Certains fichiers ne seront pas non plus accessible durant cette période.

Désolé pour les dérangements.

samedi 26 février 2011

Transfert du blog

Le blog vient de migrer du serveur personnel vers le système de blog de gandi.

La raison est simple, le blog technique à pour but d'informer des problèmes techniques pour accéder au serveur. Il est donc stupide d'avoir les deux sur le même serveur.

mercredi 16 février 2011

WineBuild

Le serveur principal ne s'occupe plus des compilations WineBuild. Ces compilations sont maintenant effectués sur des serveurs dédiés uniquement pour ça.

vendredi 12 novembre 2010

Problème d'alimentation

Une coupure d'électricité d'une heure à eu lieu cette nuit rendant l'accès au serveur impossible.

Grâce à la batterie le serveur n'a pas été éteint et est donc revenu en ligne dès le retour du courant.

En me basant du graphique suivant, le serveur devrait être capable de résister à une coupure d'environ 3 heures.

samedi 11 septembre 2010

Service WineBuild

Suite a quelques changements il y a quelques temps concernant le service WineBuild afin de permettre le support des patchs.

Le service fonctionne désormais tout les soirs ce qui peut avoir un impact sur les perfomances globales.

Bien qu'actuellement ce m'inquiète le plus c'est la longévité de la machine. En effet je doute fort que les ordinateurs portables soit prévu pour fonctionner non-stop pendant plus d'un an, pourtant c'est que je fais.

Bref le disque dur devrait montrer des signes de faiblesse d'ici un an ou deux, quand au reste je ne sais pas.

J'espère sincèrement que si problème il doit y a avoir il ne seront pas trop grave, et rapide à corriger...

mardi 29 juin 2010

Fréquence du processeur

Suite à divers test, le processeur du serveur peut a nouveau varier entre 600Mhz et 1Ghz.

Ainsi je n'applique plus ce qui est écrit dans ce billet.

En effet, le changement fréquence n'a quasiment aucun effet sur la température.

mardi 1 juin 2010

Rapport d'uptime pour Mai

Voici le taux d'uptime du serveur pour le mois de mai 2010.

Monthly uptime:99.65% Downtime:2 hour(s) 14 min(s)
Day 2010-05-31 Uptime:100.00%
Day 2010-05-30 Uptime:100.00%
Day 2010-05-29 Uptime:100.00%
Day 2010-05-28 Uptime:100.00%
Day 2010-05-27 Uptime:100.00%
Day 2010-05-26 Uptime:97.27% Downtime:39 min(s) 16 sec(s)
Day 2010-05-25 Uptime:88.95% Downtime:1 hour(s) 35 min(s)
Day 2010-05-24 Uptime:100.00%
Day 2010-05-23 Uptime:100.00%
Day 2010-05-22 Uptime:100.00%
Day 2010-05-21 Uptime:100.00%
Day 2010-05-20 Uptime:100.00%
Day 2010-05-19 Uptime:100.00%
Day 2010-05-18 Uptime:100.00%
Day 2010-05-17 Uptime:100.00%
Day 2010-05-16 Uptime:100.00%
Day 2010-05-15 Uptime:100.00%
Day 2010-05-14 Uptime:100.00%
Day 2010-05-13 Uptime:100.00%
Day 2010-05-12 Uptime:100.00%
Day 2010-05-11 Uptime:100.00%
Day 2010-05-10 Uptime:100.00%
Day 2010-05-09 Uptime:100.00%
Day 2010-05-08 Uptime:100.00%
Day 2010-05-07 Uptime:100.00%
Day 2010-05-06 Uptime:100.00%
Day 2010-05-05 Uptime:100.00%
Day 2010-05-04 Uptime:100.00%
Day 2010-05-03 Uptime:100.00%
Day 2010-05-02 Uptime:100.00%
Day 2010-05-01 Uptime:100.00%

mercredi 26 mai 2010

Baisse de la fréquence processeur

Malgré l'augmentation du nombre de visiteur sur l'ensemble du serveur, je me vois dans l'obligation de limiter la fréquence du processeur à 600Mhz afin de limiter la température globale du système.

Ceci ne devrait pas impacter la qualité de service, excepté le samedi soir.

En effet le service WineBuild fonctionne le samedi soir à partir de 20heures. Avant la modification de la fréquence du processeur le service WineBuild ralenti la machine pendant environ 1 heure, bien que cela ne semble pas impacter la navigation sur le site internet.

A partir d'aujourd'hui et jusqu'à la fin du mois d'aout la fréquence est bridée à 600Mhz, contrairement à avant ou le processeur pouvait varier de 600 Mhz (régime repos) à 1 Ghz (plein régime).

- page 1 de 2