Pellerin Cédric

Ou comment « ldapifier » certaines de nos applications favorites.Le problème que l'on rencontre lorsque l'on veut connecter une application cliente à OpenLDAP est que toutes les options peuvent ne pas être supportées. Un exemple récent est le logiciel Keystone qui est le système d'authentification centralisé d'OpenStack. Il est parfaitement connectable à un annuaire tant que la connexion n'est pas chiffrée par TLS.

L'accès centralisé aux informations est un graal que de nombreuses générations d'administrateurs système ont rêvé d'atteindre. Diverses solutions sont apparues sur le marché mais la plus répandue actuellement s'intitule Lightweight Directory Access Protocol ou encore LDAP pour les intimes. Nous allons essayer de lever un coin du voile sur ce mystérieux et ô combien effrayant service.

Pour de sombres raisons de licence, le système de fichiers ZFS n'est pas disponible dans le kernel Linux. Pour en profiter, il faut soit passer pas FUSE, soit installer un OpenSolaris, soit utiliser FreeBSD. C'est cette dernière solution qui a été retenue.

Cette série a pour objet de montrer comment installer et configurer une suite de logiciels bien connus afin de leur faire faire uniquement ce pour quoi ils ont été conçus initialement.

Cette série a pour objet de montrer comment installer et configurer une suite de logiciels bien connus afin de leur faire faire uniquement ce pour quoi ils ont été conçus initialement.

PostgreSQL est conçu pour utiliser extensivement et au mieux la mémoire vive qui lui est allouée. Lors d'une installation, les paramètres par défaut permettent au serveur de se lancer avec une empreinte mémoire minimale mais aussi, par conséquent, des performances dégradées. L'objectif étant de faire en sorte que les daemons puissent se lancer quelle que soit la plate-forme utilisée.

Cette série a pour objet de montrer comment installer et configurer une suite de logiciels bien connus afin de leur faire faire uniquement ce pour quoi ils ont été conçus initialement. Aujourd'hui, nous abordons le vaste domaine de la messagerie électronique avec Postfix et Dovecot.

Il arrive parfois dans la vie professionnelle qu'un chef, pour une raison ou une autre, valable ou non, décide que le sysadmin est aussi capable de gérer les bases de données. Malgré de nombreuses heures passées à essayer vainement de lui expliquer la différence entre sysadmin et DBA, on se retrouve embringué dans une galère qu'on ne maîtrise pas. Il arrive aussi qu'on le fasse volontairement car on s'aperçoit que l'on est le seul en lice à ce moment précis et qu'il faut bien donner satisfaction au client. Donc, après les (lourdes) réserves d'usage, on se lance...

À l'heure des réductions de la consommation énergétique et de l'optimisation maximale des ressources, la mode de la virtualisation bat son plein et fait couler au moins autant d'encre que de dollars. Aujourd'hui il est courant de voir des comptes-rendus d'installation préciser que les optimisations sont faites aux petits oignons car les CPU sont entre 90 et 100% en permanence ! Autant laisser un serveur à ne « rien » faire dans un coin peut s'avérer frustrant, autant le pousser à fond et avoir quinze VM qui rament dessus n'excite que les DSI (ceux qui n'ont jamais touché un serveur, pas les vrais).