Le Wiki de Tchack - adminsys

adminsys

Anonymous (anonymous@undisclosed.example.com) — 2020-01-21T10:17:29+00:00

Partie Technique Cette page regroupe les informations techniques sur le serveur, à titre de documentation. Il n'est utile que pour les administrateurs du serveur, inutile de le lire (sauf par curiosité ^_^) si vous n'êtes que simple utilisateur.

ansible

Anonymous (anonymous@undisclosed.example.com) — 2020-02-12T23:07:09+00:00

Page d'exploration sur l'outil Ansible Tuto 1 - les bases * Pas d'agent sur les clients, se base sur SSH :) * Ansible s'installe sur un “Control Node”, et s'adresse aux hotes pilotés * Peut être utilisé pour gestion de configuration, ou des usages avancées.

apps

Anonymous (anonymous@undisclosed.example.com) — 2025-10-08T20:41:18+00:00

Administration des services Les services proposés par le serveur Tchack sont organisés au travers de l'infrastructure Yunohost, qui facilite (prémâche :-D) le travail d'administrateur système. Il suffit d'utiliser les paquets (officiels ou communautaires) situés sur

borgbackup

Anonymous (anonymous@undisclosed.example.com) — 2024-02-10T14:13:19+00:00

Borg Borg Backup est un outil de sauvegarde open-source, très fonctionnel, en ligne de commande. cf sa documentation. L'avantage principal qui m'a incité à le mettre en place est le chiffrement des sauvegardes par défaut, ce qui permet leur stockage en toute sécurité sur le NAS distant.

migration

Anonymous (anonymous@undisclosed.example.com) — 2018-10-10T18:59:51+00:00

Migration du serveur vers Stretch Cette opération s'est déroulée du 09 au 10 Octobre 2018. Conclusion : serveur à jour et services opérationnels ! Objectif Passer à la dernière version de Yunohost, qui n'est supportée que sur Debian Stretch et non plus Debian Jessie. Il faut donc changer la distribution du serveur (migrer de version), puis mettre à jour Yunohost en conséquence.

migration_hw

Anonymous (anonymous@undisclosed.example.com) — 2020-07-10T08:37:29+00:00

Migration du serveur matériel Prise de notes des étapes pour migrer depuis un RaspberryPi 3B+ vers un NUC Intel avec virtualisation ProxMox. Opération effectuée le 5 Juillet 2020. Partie accès réseau - VPN Grifon * copie des fichiers de conf, clés et credentials.

outils

Anonymous (anonymous@undisclosed.example.com) — 2020-01-21T10:40:17+00:00

Outils d'administration système Cette page regroupe des liens vers des outils, programmes, scripts et autres services qui facilitent le travail d'administration système. Ceux qui sont mis en place sur TCHACK seront signalés par l'icône 8-) Monitoring

pra

Anonymous (anonymous@undisclosed.example.com) — 2020-06-10T12:46:50+00:00

Definition Un plan de reprise d'activités est la marche à suivre après une perturbation pour retrouver le niveau de services de départ. Dans le cadre du serveur, il s'agit de remettre en production les sauvegardes afin que les services de TCHACK continuent à être disponibles, suite à la destruction du Raspberry Pi ou à la coupure de l'accès Internet.

sauvegardes

Anonymous (anonymous@undisclosed.example.com) — 2022-11-05T22:20:09+00:00

Sauvegardes Tchack dispose de deux sauvegardes distantes hebdomadaires, faites sur un NAS et un VPS ( voir page architecture).Une automatisation hebdomadaire avec Borg est en place. Des sauvegardes peuvent aussi être effectuées manuellement ou automatiquement avec l'outil de backups de Yunohost

script-save-auto-borg-rpi

Anonymous (anonymous@undisclosed.example.com) — 2019-07-08T18:37:35+00:00

#!/bin/bash ## Sauvegarde distante via un Borg local puis rsync du repo## # Auteur : Jaxom # Credits to https://blog.andrewkeech.com/posts/170719_borg.html # and https://jstaf.github.io/2018/03/12/backups-with-borg-rsync.html # Repo initialement créé avec "borg init --encryption=repokey /var/backups/borgRepoRPi/" # Exclure le repo du rsync quotidien via "RsyncExclusions.txt" ## Suivi ## # 19-02-25 Ca marche mais ne backup que les fichiers YNH-auto, notamment sans les data Ne…

script-save-auto-borg-vps

Anonymous (anonymous@undisclosed.example.com) — 2019-02-25T15:09:49+00:00

#!/bin/bash ## Sauvegarde distante du VPS via un Borg local ## # Auteur : Jaxom # Credits to https://blog.andrewkeech.com/posts/170719_borg.html # and https://jstaf.github.io/2018/03/12/backups-with-borg-rsync.html # Repo initialement créé avec "borg init --encryption=repokey /var/backups/borgRepoVPS/" # Arrêt du rsync quotidien, pas de données critiques. # Appel hebdomadaire par Cron. ## Suivi ## # 19-02-25 mise en place. #identifiants pour transmission des SMS via FreeMob…

script-save-auto-local

Anonymous (anonymous@undisclosed.example.com) — 2019-02-25T15:31:17+00:00

Script de sauvegarde locale par l'outil yunohost. Egalement posté sur Ce script n'est plus utilisé, il a été fusionné avec l'appel à BorgBackup. #!/bin/bash #From @djib https://forum.yunohost.org/t/sauvegardes-automatiques-a-j-1-j-7-et-j-30/6495 #Modified by @jaxom on 2018-12-19 #Licenced under GPL. https://www.gnu.org/licenses/gpl.html #GOAL: Creates a backup and removes some of the previous backups #HOWTO: call it via cron as frequently as you…

scriptsauvegarde

Anonymous (anonymous@undisclosed.example.com) — 2018-06-12T11:14:51+00:00

#!/bin/bash # Script de sauvegarde du serveur Yunohost vers le NAS Hervé, par Elias@tchack.xyz # Mis en place le 23/10/17 et documenté sur wiki.tchack.xyz'' # Dates et messages SMS par API FreeMobile grace a Jose-Domoticz date >> /var/log/rsync.log # Dossier à sauvegarder DossierLocal=/ #Dossier de sauvegarde sur le NAS DossierDistant=/share/homes/Elias/Rsync/ #identifiants pour transmission des SMS via FreeMobile user=**UserFreeMobile** pass=**PassFreeMobile** # Formatage de la date debut …

scriptsms-ssh

Anonymous (anonymous@undisclosed.example.com) — 2018-06-07T11:04:22+00:00

#!/bin/bash read -d " " ip <<< $SSH_CONNECTION reverse=$(dig -x $ip +short) who=$(whoami) hostname=$(hostname) curl --insecure "https://smsapi.free-mobile.fr/sendmsg?user=##USER A ENTRER##&pass=##CLE A ENTRER##&msg=Une connexion de $who sur $hostname vient d'être lancée ($ip:$reverse)"

serveur

Anonymous (anonymous@undisclosed.example.com) — 2023-12-06T15:59:33+00:00

Administration du serveur Cette page donne des informations sur la partie “base” du système de Tchack, les couches basses. Pour l'administration des services, voir adminsys:apps Architecture Les services tchack sont assurés par 4 machines, réparties comme suit :

vps

Anonymous (anonymous@undisclosed.example.com) — 2018-08-31T08:34:13+00:00

Configuration du VPS Raison d'être En cas de coupure d'accès (internet ou courant) sur le serveur auto-hébergé, il faut un moyen d'informer les utilisateurs. La présence d'une VM indépendante permet d'assurer un autre canal de communication.

zabbix

Anonymous (anonymous@undisclosed.example.com) — 2021-02-02T16:50:43+00:00

Supervision L'outil Zabbix est installé sur le serveur de sauvegarde (peu chargé), pour monitorer les différents composants de l'infra Tchack. L'installation s'est faite via le paquet yunohost, qui propose aussi un script dédié pour l'appel aux fonctions yunohost

zonedns

Anonymous (anonymous@undisclosed.example.com) — 2018-08-20T15:10:25+00:00

Dernière sauvegarde le 20/08/18 $TTL 86400 @ IN SOA dns20.ovh.net. tech.ovh.net. (2018082009 86400 3600 3600000 300) IN NS dns20.ovh.net. IN NS ns20.ovh.net. 86400 IN MX 10 tchack.xyz. 600 IN A 89.234.186.87 IN AAAA 2a00:5884:8310::1 3600 IN TXT "v=spf1 a mx ip4:89.234.186.87 ip6:2a00:5884:8310::1 -all" 600 IN TXT "1|w…