petit conseil

[gauret]

J'ai regarde vite fait les posts, j'ai pas vu sons sources.list moi...

Sur cette même page, 7 posts plus haut que le tien

http://www.pcinpact.com/forum/index.php?sh...ndpost&p=551683

[-rem-]

vu...merci gauret... il etait a moitie cache... Faudrait mettre des !

caca le sources.list...surtout pour une debian stable, et maintenant, le mal est fait...

je tenterais ca moi, sauf qu'avant tu vires tout ce qu'il y a dans ton sources.list sauf securityupdate, tu rajoutes la ligne que t'a donne gauret, et tu fais apt-get update. Ensuite :

6.2.7 Mettre à niveau inférieur tous les paquets vers stable

Pour faire une mise à niveau inférieur vers stable, éditez /etc/apt/preferences comme suit :

     Package: *

     Pin: release a=stable

     Pin-Priority: 1001

et lancez apt-get upgrade, ce qui force la mise à niveau inférieur grâce à Pin-priority > 1000. Attention, cela peut entraîner de petites erreurs au niveau des dépendances.

http://www.debian.org/doc/manuals/referenc...ml#s-apt-stable

[casa]

ma sourcelist

deb http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free

deb-src http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free

deb http://security.debian.org/ stable/updates main contrib non-free

deb http://debian.alternc.org debian/

deb-src http://debian.alternc.org debian/

j'ai un fihicer aussi apt.comf.d dans /etc/apt/

// Pre-configure all packages with debconf before they are installed.

// If you don't like it, comment it out.

DPkg::Pre-Install-Pkgs {"/usr/sbin/dpkg-preconfigure --apt || true";};

ik:~# uname -a

Linux ik 2.4.26-1ik-express #2 SMP Wed Apr 28 11:05:07 CEST 2004 i686 unknown

ik:~#

ik:~# cat /proc/cpuinfo

processor : 0

vendor_id : GenuineIntel

cpu family : 15

model : 2

model name : Intel® Celeron® CPU 2.40GHz

stepping : 9

cpu MHz : 2394.035

cache size : 128 KB

fdiv_bug : no

hlt_bug : no

f00f_bug : no

coma_bug : no

fpu : yes

fpu_exception : yes

cpuid level : 2

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe cid

bogomips : 4771.02

ik:~#

ik:~# cat /proc/meminfo

total: used: free: shared: buffers: cached:

Mem: 518983680 82141184 436842496 0 11087872 58032128

Swap: 1052827648 0 1052827648

MemTotal: 506820 kB

MemFree: 426604 kB

MemShared: 0 kB

Buffers: 10828 kB

Cached: 56672 kB

SwapCached: 0 kB

Active: 37848 kB

Inactive: 32964 kB

HighTotal: 0 kB

HighFree: 0 kB

LowTotal: 506820 kB

LowFree: 426604 kB

SwapTotal: 1028152 kB

SwapFree: 1028152 kB

ik:~#

voila pour les commande demander

[-rem-]

ouahou, c'est un tout petit serveur...Au pire, ca devrait pas etre la mort a reinstaller....

Ce qui est bien tout de meme, c'est qu'ils ont recompiler un noyau, ca c'est pas mal.

Essaies donc ce que je t'ai dit dans le post precedent, nos posts ont du se croiser...

[casa]

ouinnnnnnnnnnnnnnnnnnnnnnn

toujours pareil

je vient de rajouter le fichier preferences il n'existait pas

j'y ai mis se que tu me disait

et fait

-------------------------------------------------------------

ik:~# apt-get upgrade

Reading Package Lists... Done

Building Dependency Tree... Done

You might want to run `apt-get -f install' to correct these.

Sorry, but the following packages have unmet dependencies:

apache: Depends: mime-support but it is not installed

Depends: apache-common (>= 1.3.26-0) but it is not installed

Depends: apache-common (< 1.3.27-0) but it is not installed

apache-ssl: Depends: mime-support but it is not installed

Depends: apache-common (>= 1.3.26-0) but it is not installed

Depends: apache-common (< 1.3.27-0) but it is not installed

Depends: openssl (>= 0.9.6) but it is not installed

at: Depends: mail-transport-agent

courier-authdaemon: Depends: courier-base (>= 0.37.3) but it is not installed

mailx: Depends: mail-transport-agent

postfix-ldap: Depends: postfix

Depends: postfix (= 1.1.11-0.woody3)

postfix-pcre: Depends: postfix

Depends: postfix (= 1.1.11-0.woody3)

E: Unmet dependencies. Try using -f.

ik86:~# apt-get -f install

Reading Package Lists... Done

Building Dependency Tree... Done

Correcting dependencies... Done

The following extra packages will be installed:

apache-common courier-base mime-support openssl postfix

The following NEW packages will be installed:

apache-common courier-base mime-support openssl postfix

0 packages upgraded, 5 newly installed, 0 to remove and 1 not upgraded.

12 packages not fully installed or removed.

Need to get 0B/2251kB of archives. After unpacking 6623kB will be used.

Do you want to continue? [Y/n] y

Preconfiguring packages ...

(Reading database ... 11628 files and directories currently installed.)

Unpacking mime-support (from .../mime-support_3.18-1.3_all.deb) ...

dpkg: error processing /var/cache/apt/archives/mime-support_3.18-1.3_all.deb (--unpack):

unable to stat `./usr/share/man/man1' (which I was about to install): Input/output error

Unpacking apache-common (from .../apache-common_1.3.26-0woody5_i386.deb) ...

dpkg: error processing /var/cache/apt/archives/apache-common_1.3.26-0woody5_i386.deb (--unpack):

unable to stat `./usr/share/man/man1' (which I was about to install): Input/output error

dpkg-deb: subprocess paste killed by signal (Broken pipe)

Unpacking openssl (from .../openssl_0.9.6c-2.woody.6_i386.deb) ...

dpkg: error processing /var/cache/apt/archives/openssl_0.9.6c-2.woody.6_i386.deb (--unpack):

unable to stat `./usr/share/man/man1' (which I was about to install): Input/output error

dpkg-deb: subprocess paste killed by signal (Broken pipe)

Unpacking courier-base (from .../courier-base_0.37.3-2.5_i386.deb) ...

dpkg: error processing /var/cache/apt/archives/courier-base_0.37.3-2.5_i386.deb (--unpack):

unable to stat `./usr/share/man/man1' (which I was about to install): Input/output error

dpkg-deb: subprocess paste killed by signal (Broken pipe)

Unpacking postfix (from .../postfix_1.1.11-0.woody3_i386.deb) ...

Leaving `diversion of /usr/share/man/man8/smtpd.8.gz to /usr/share/man/man8/smtpd.real.8.gz by postfix'

dpkg: error processing /var/cache/apt/archives/postfix_1.1.11-0.woody3_i386.deb (--unpack):

unable to stat `./usr/share/man/man1' (which I was about to install): Input/output error

dpkg-deb: subprocess paste killed by signal (Broken pipe)

Errors were encountered while processing:

/var/cache/apt/archives/mime-support_3.18-1.3_all.deb

/var/cache/apt/archives/apache-common_1.3.26-0woody5_i386.deb

/var/cache/apt/archives/openssl_0.9.6c-2.woody.6_i386.deb

/var/cache/apt/archives/courier-base_0.37.3-2.5_i386.deb

/var/cache/apt/archives/postfix_1.1.11-0.woody3_i386.deb

E: Sub-process /usr/bin/dpkg returned an error code (1)

ik:~#

-------------------------------------------------------------------------------

sourcelist :

deb http://security.debian.org/ stable/updates main contrib non-free

deb http://ftp.fr.debian.org/debian stable main contrib non-free

je ne sais plus koi pensser c'est quand meme ttu une debian

[Sandeman]

perso je persiste dans mon analyse :

impossible d'upgrader car disque inaccessible

disque inaccesible car array RAID en reconstruction

m'enfin, dans `cat /proc/mdstat | grep resync | awk '{ print $8'}` minutes t"auras une idée de sa pertinence (

[-rem-]

ptet que tu as raison sandeman, mais dans ce cas, le controlleur raid hardware est mauvais; un vrai raid hardware tu peux virer le disque comme tu veux qd tu veux a chaud, tout marche nickel, l'os ne bbronche pas.

de toutes facons, son sources.list etait pourri.

Enfin, tu es sur d'avoir bien fait un apt-get update avec le nouveau sources.list ?

Attendons encore qq minutes comme dirait sandeman, j'espere qu'il aura raison, mais pour une fois je doute, dsl sandeman. Ceci etant dit, ca ne doit pas etre un controleur hardware extraordinaire, il a du falloir compiler le noyau pour qu'il le connaisse, ce n'est pas transparent pour linux...Donc, ptet une chance, je n'ai jamais fait de raid1 sur un controleur non transparent pour le systeme...

lspci nous donnera certainement une idee de ton controleur... Ca donne quoi §?

[casa]

j'attend la fin de la resynchro on verra bien

ik86:~# cat /proc/mdstat

Personalities : [raid0] [raid1] [raid5]

read_ahead 1024 sectors

md0 : active raid1 hdb1[1] hda1[0]

102720 blocks [2/2] [uU]

resync=DELAYED

md1 : active raid1 hdb3[1] hda3[0]

37953472 blocks [2/2] [uU]

[===============>.....] resync = 77.9% (29571520/37953472) finish=70.8min speed=1970K/sec

unused devices: <none>

ik86:~#

[casa]

ik:~# lspci

00:00.0 Host bridge: Intel Corp.: Unknown device 2570 (rev 02)

00:02.0 VGA compatible controller: Intel Corp.: Unknown device 2572 (rev 02)

00:1d.0 USB Controller: Intel Corp.: Unknown device 24d2 (rev 02)

00:1d.1 USB Controller: Intel Corp.: Unknown device 24d4 (rev 02)

00:1d.2 USB Controller: Intel Corp.: Unknown device 24d7 (rev 02)

00:1d.3 USB Controller: Intel Corp.: Unknown device 24de (rev 02)

00:1e.0 PCI bridge: Intel Corp. 82820 820 (Camino 2) Chipset PCI (rev c2)

00:1f.0 ISA bridge: Intel Corp.: Unknown device 24d0 (rev 02)

00:1f.1 IDE interface: Intel Corp.: Unknown device 24db (rev 02)

00:1f.2 IDE interface: Intel Corp.: Unknown device 24d1 (rev 02)

00:1f.3 SMBus: Intel Corp.: Unknown device 24d3 (rev 02)

01:08.0 Ethernet controller: Intel Corp.: Unknown device 1050 (rev 01)

ik:~#

[-rem-]

ik86:~# cat /proc/mdstat

Personalities : [raid0] [raid1] [raid5]

read_ahead 1024 sectors

md0 : active raid1 hdb1[1] hda1[0]

102720 blocks [2/2] [uU]

resync=DELAYED

md1 : active raid1 hdb3[1] hda3[0]

37953472 blocks [2/2] [uU]

bon, ben c'est regle, c'est un controleur raid a 2 balles, les disques ne sont meme pas scsi...

donc, sandeman a ptet raison...

[casa]

hmm pour un serveur de mail sa suffit cette config ???

hmm vous me faite douter la ?

[-rem-]

linux est peu gourmand, a moins d'avoir 2000000 mails/jour, c'est pas enorme..

Mais bon, un serveur, c'est n'est pas une workstation sur laquelle on installe une debian stable et ca devient un serveur. Niveau software c'est ok, mais c'est tout un monde a part les serveurs, et la ta config ressemble plutot a une workstation qu'autre chose :

celeron mono proc

512 Mo Ram

Raid non scsi, software ???

que donne lspci stp ?

[casa]

ik:~# lspci

00:00.0 Host bridge: Intel Corp.: Unknown device 2570 (rev 02)

00:02.0 VGA compatible controller: Intel Corp.: Unknown device 2572 (rev 02)

00:1d.0 USB Controller: Intel Corp.: Unknown device 24d2 (rev 02)

00:1d.1 USB Controller: Intel Corp.: Unknown device 24d4 (rev 02)

00:1d.2 USB Controller: Intel Corp.: Unknown device 24d7 (rev 02)

00:1d.3 USB Controller: Intel Corp.: Unknown device 24de (rev 02)

00:1e.0 PCI bridge: Intel Corp. 82820 820 (Camino 2) Chipset PCI (rev c2)

00:1f.0 ISA bridge: Intel Corp.: Unknown device 24d0 (rev 02)

00:1f.1 IDE interface: Intel Corp.: Unknown device 24db (rev 02)

00:1f.2 IDE interface: Intel Corp.: Unknown device 24d1 (rev 02)

00:1f.3 SMBus: Intel Corp.: Unknown device 24d3 (rev 02)

01:08.0 Ethernet controller: Intel Corp.: Unknown device 1050 (rev 01)

ik:~#

arf il va servir (si j'y arrive a gerer maxi 500 users) d'une assos

avec mxi 5 domaines different

un bon antivirus et spam assasin

il n(' y aura pas de site web.

[-rem-]

mouais... bizarre autant de unknown tout de meme...

Sinon, pour 500users ca devrait faire l'affaire, mais moi j'aurais fait un daemon perl qui aurait convertit les noms au format qui t'interessait, c'etait tout simple et ca marchait nickel, sandeman avait conseille ca des le debut du topic je crois me souvenir, enfin; il l'a conseille sur un topic et c'etait tres judicieux comme idee, et pas trop dur a mettre en place... Ce qui est un peu con c'est que ton serveur soit monoproc, sinon le coup du daemon sur un bipro c'est carrement bien.

[Sandeman]

Honnêtement mon relai de messagerie ici est un Celeron 2 Ghz, 512 Mo de RAM, 2 disques IDE 80 Go en RAID0 logiciel (format rack 1") ... sarge + 2.4.26, avec un petit frère en haute dispo (keepalived)

avec ça je tiens :

10 Go de mail par mois soit ~200 000 messages (dont 23 000 virus jarretés), environ 500 comptes

53 Go de pages web proxyisées soit ~ 10 000 000 pages

4 Go de newsfeed

et j'effleure les 22% de charge ...

Linux, un bon atout contre le surdimensionnement crétin des machines

[casa]

DIDIOU !!!!!!!!!

sa tient le coup !!!

pour le format perl j'ai pas trouver d'exemple et

je l'avoue je suis développeur en asp ail me taper pas dessus

c'est pour cela que je me suis orienter d'embler vers une solution

(sois disan facilement instalable)

enfin je suis content d'aprendre et de me sortir un peux du carcan crosft

qui n'est pas mal mais tre stres tres cher ..................

bon

ik:~# cat /proc/mdstat

Personalities : [raid0] [raid1] [raid5]

read_ahead 1024 sectors

md0 : active raid1 hdb1[1] hda1[0]

102720 blocks [2/2] [uU]

resync=DELAYED

md1 : active raid1 hdb3[1] hda3[0]

37953472 blocks [2/2] [uU]

[================>....] resync = 84.7% (32184572/37953472) finish=48.3min speed=1988K/sec

unused devices: <none>

ik:~#

[-rem-]

mouais... mais j'aurais plutot vu un vrai petit serveur plutot qu'une workstation...avec alim redondante, scsi evidemment, raid 5 ou raid 50 etc... C'est bcp plus fiable. Et evidemment une debian stable.

raid 0, en milieu pro

Mais bon, keepalived + 2.4.26 ca c'est pas mal...

je l'avoue je suis développeur en asp ail me taper pas dessus

C'est con que sur nous ca soit pas aussi simple que "apt-get instal je_suis_developpeur_perl", genre a la matrix quoi !

EDT : 400msg/mois en moyenne ca fait bcp tout de meme pour tes utilisateurs sandeman, 20/jour en moyenne...

[casa]

par contre un truc qui me choque agreablement c'est

l'aide que l on a dans le mileux linux c'est top de chez top

j'ai ete etonner quand j'ai cotoyer le milieux ya 5 mois pour installe run petit ipcop

sa c'est vraiment top.

bon je vous remerci

a demain je vais cherhcer les mouflais a la garderie

pas de connection a la home (il n'on pu de freebox)

bonne soirée

[Sandeman]

mouais... mais j'aurais plutot vu un vrai petit serveur plutot qu'une workstation...avec alim redondante, scsi evidemment, raid 5 ou raid 50 etc... C'est bcp plus fiable. Et evidemment une debian stable.

raid 0, :8 en milieu pro

Mais bon, keepalived + 2.4.26 ca c'est pas mal...

J'ai écrit où que c'était une Workstation ? Dell Poweredge 750 c'est pas une WKS ...

La question ici était pas d'avoir de la redondance, du fait qu'il y a déjà 2 machines, mais des perfs. Ca résoud les pb d'alim redondantes, au passage (d'autant que les deux machines sont dans deux salles distinctes). Budget total < 3600€, essaies d'en faire autant en terme de fia avec 1 seule machine ...

Ah oui, resp 98 et 194 jours d'uptimes pour les deux machines (arrêt électrique des salles tous les 6 mois pour test de bascule, ça bousille mon uptime :( :( )

Is c'est mon expert Linux qui l'a configuré, qui a choisi les versions etc. et je lui fait un confiance aveugle, vu mon faible niveau à côté du sien.

Enfin si tu veux des machines dimensionnées, je travaille sur des PowerEdge 2650 et 4600 (Bi Xeon, 2 à 4 contrôleurs RAID indépendants, tout redondé, carte de contrôle en hard) voire des IBM MH80 et des Sun V440/V880, alors si pour l'instant pour l'interne on peut fabriquer une solution Inexpensive (tiens ça me rappelle le I de RAID), je vois pas pourquoi je me priverai ...

Pis RAID5, pareil ça dépend de l'utilisation. Jamais vu idée plus saugrenue (pour rester poli) que de mettre un serveur de données en RAID5 ... pour les insert, bravo les perfs c'est une cata ...

Arrêtons donc les préjugés en entreprise (surtout que j'ai bientôt 10 ans de métier, alors je connais *un peu* les besoins).

Ah sinon pour les users, c'est très réparti, les développeurs sur les mailing-list sont à 2000+, d'autres ne reçoivent jamais de messages que de l'interne ... (et là j'ai pas les stats du serveur interne).

[-rem-]

je voulaispas jouer a ca sandeman, et je ne rentrerais pas dans le jeu qui a la plus grosse, excuse moi si tu as cru que je disais ca...( mais au passage, je pense etre super bien place, les serveurs centraux d'une grande banque, je t'assures que c'est :8 )

Pourle raid5, je suis d'accord, raid50...

excuses moi encore si ca portait a confusion...

[Dark26]

pour le mail, ce qui consomme le plus, c'est le scan des virus c'est tout..... pour le reste, ça demande pas beaucoup de puissance ni de place ( si on limite la taille des boites )

donc son serveur est assez costaud en perf brute, pour la fiabilité, faut espérer qeu ça tienne

sinon un raid hard aurait peut être été plus sûr .... ( le hot swap sur des durs ide ça risque d'être un peu plus compliqué que sur le scsi...)

[Sandeman]

Oki remy

Bref la conclusion de mon blabla était de dire, que, contrairement aux discours des constructeurs et des éditeurs, on peut être très raisonnable en terme d'investissements matériels, gràce à Linux en particulier ...

Je suis contre la course à l'échalotte en terme de machines, de puissance CPU etc. si ça n'apporte rien au final.

Mon illustration était que deux petits serveurs peu onéreux peuvent facilement remplacer une machine plus perfectionnée, plus puissante mais qui sera largement sous-utilisée et au final moins fiable en terme de dispo ... (dans mon cas, en cas de coupure de courant ou de panne du switch, bah ... ça continue de marcher).

Accessoirement on gère une base de données qui prend 6 à 8 millions d'enregistrements par mois, qui occupe quelques Go ... et vous croyez qu'on a mis quoi ? une Debian Sarge avec un noyau bien tuné sur un P4 2GHz, 1 Gode RAM avec 2 disques (SCSI 15K hot plug cette fois-ci) en RAID0 logiciel, un postgres bien administré, un schéma de données optimisé ...

Vu le nombre de bipro avec W2K3 + SQL2K ou Oracle qui n'étaient pas capables de tenir correctement une charge moitié moindre, je me dis que, comme dans bien des domaines avoir la plus grosse ne sert à rien, il vaut mieux savoir bien s'en servir...

[-rem-]

nous c'est dimensionne "un peu plus" gros, mais on a pas de raid0, nulle part. On en a en partie avec du raid50, par contre la plupart des serveurs sont des clusters de bi xeon 3.2Ghz, que l'on assemble ensemble via un cable prevu a cet effet... Mais les requetes sont enormes en quantite...

D'accord pour dire quer linux est tres peu gourmand ...

[casa]

bonjour !!!!

bon la c'est la cata

je revient je fait un petit apt-get update

--------------------------------------------------------------------

ik:~# apt-get update

Hit http://ftp.fr.debian.org stable/main Packages

Hit http://ftp.fr.debian.org stable/main Release

Hit http://ftp.fr.debian.org stable/contrib Packages

Hit http://ftp.fr.debian.org stable/contrib Release

Hit http://ftp.fr.debian.org stable/non-free Packages

Hit http://ftp.fr.debian.org stable/non-free Release

Hit http://security.debian.org stable/updates/main Packages

Hit http://security.debian.org stable/updates/main Release

Hit http://security.debian.org stable/updates/contrib Packages

Hit http://security.debian.org stable/updates/contrib Release

Hit http://security.debian.org stable/updates/non-free Packages

Hit http://security.debian.org stable/updates/non-free Release

W: Not using locking for read only lock file /var/lib/apt/lists/lock

W: Not using locking for read only lock file /var/lib/dpkg/lock

E: Unable to write to /var/cache/apt/

E: The package lists or status file could not be parsed or opened.

ik:~#

---------------------------------------------------------------------

j'ai un fichier lock dans var/lib/apt/lists/ comment le virer ?

j'ai essayer cela

rm /var/cache/apt/archives/lock

rm /var/lib/aptitude/lock

rm /var/lib/dpkg/lock

rm /var/lib/apt/lists/lock

If the above does still not help, you most probably interrupted aptitude and therefore dpkg during the configuration phase. If so, or as a last resort, try issuing this:

dpkg --configure -a

marche po

reponse

ik:~# rm /var/cache/apt/archives/lock

rm: remove write-protected file `/var/cache/apt/archives/lock'? y

rm: cannot unlink `/var/cache/apt/archives/lock': Read-only file system

ik:~# rm/var/lib/aptitude/lock

bash: rm/var/lib/aptitude/lock: No such file or directory

ik:~# rm /var/lib/aptitude/lock

rm: cannot remove `/var/lib/aptitude/lock': No such file or directory

ik:~# rm /var/lib/dpkg/lock

rm: remove write-protected file `/var/lib/dpkg/lock'? y

rm: cannot unlink `/var/lib/dpkg/lock': Read-only file system

ik:~# rm /var/lib/apt/lists/lock

rm: remove write-protected file `/var/lib/apt/lists/lock'? y

rm: cannot unlink `/var/lib/apt/lists/lock': Read-only file system

ik:~# dpkg --configure -a

dpkg: unable to access dpkg status area: Read-only file system

[Sandeman]

bien entendu il faut être root

si un bête "rm -i <nom du fichier>" ne marche pas (-i pour mode interactif, par sécurité il te demande de valider) tu fais un "rm -f <nom du fichier>" (-f pour force)".

Si ça ne marche toujours pas c'est que ton filesystem est en read-only. Là ça sent pas bon...

(un coup de mount, si il y a une ligne avec "ro" c'est pas gagné)

d'autant qu'il peut pas écrire dans /var/cache/apt, il faudrait que tu fasse un ls -al /var/cache, si le répertoire cache n'est pas en drwxr-xr-x tu fais un chmod 755 dessus. Si ça ne marche pas c'est aussi que ton filesystem est en readonly

S'il est en read-only, il est FORT PROBABLE qu'au prochain reboot il demande un fsck manuel, pour lequel il faut être devant la machine (le test de fsck a lieu avant le démarrage de la couche réseau et/ou ssh ...) . Tu serai en local que je pourrai te guider pour faire le fsck sans rebooter (passer en init 1, faire un mount /<point de montage> -o remount, ro puis fsck /dev/<device> ) mais là ça craint ...

Valide d'abord qu'il n'est pas en RO ...