brown mother board

pexels-photo-2588756

Photo by Valentine Tanasovich on Pexels.com

Mise en place de zram-generator sur Rocky Linux

Je n’y avais pas fait attention, mais mon VPS Scaleway sous Rocky Linux 8, de base, n’avait de swap. Celui de Fedora-Fr (sous Rocky Linux 9) non plus. La commande swapon -s ne me renvoyez rien. Après plusieurs échanges avec Nicolas sur ZRAM (permet de compresser la mémoire vive pour éviter les écritures sur disque), j’ai décidé de l’implémenter en passant via zram-generator. Tout d’abord installer zram-generator et non zram-generator-defaults qui vient avec des configurations par défaut : $ dnf install zram-generator Ensuite, créer le fichier de configuration par défaut (vu que je n’ai pas installé zram-generator-defaults). Dans mon cas, je pars du principe que la taille de ma zram = total de…

cables connected on server

pexels-photo-2881229

Photo by Brett Sayles on Pexels.com

Changement de gestionnaire pour mes noms de domaine

Cela faisait bientôt 18 ans que la gestion de mes noms de domaine était confiée à Gandi. À l’origine de ce choix, un aspect communautaire et qualitatif du gestionnaire qui faisait que j’acceptais que ce ne soit pas le moins cher. Mais ça, c’était avant… Durant ces dernières années, Gandi est devenu de moins en moins communautaire et de moins en moins qualitatif, avec un point de non-retour depuis les derniers rachats. Du coup, il ne restait que le côté « pas le moins cher ». Et le coup de couteau est arrivé cet été lorsque l’option « Mail gratuit » (enfin quand on est plus cher, le gratuit est relatif) est devenu payant (et hors de prix !)… Du coup…

Jeedom: de Zigbee (zigpy) vers jeeZigbee (Zigbee2MQTT)

Il y a quelque temps, j’avais fait une description de mon installation domotique sous Jeedom. Avec les années, cette installation a pas mal bougé et j’ai également rationalisé mes protocoles utilisés. Ainsi : exit le Z-Wave qui devenait de plus en plus dur à gérer. La faute au plugin Z-Wave, je n’ai même pas pris le temps de tester Z-Wave JS. J’ai ainsi remplacé les quelques composants Z-Wave restant par des équivalents ZigBee. Changement du plugin Zigbee sous Jeedom Du côté du ZigBee, après avoir migré du plugin (et de la clé) Zigate vers le plugin Zigbee, j’ai migré de Zigbee (basé sur zigpy) vers jeeZigbee (basé sur Zigbee2MQTT). Cette migration a…

Docker

Mise à disposition de mon image docker pour PHP 8.2

Bien que j’aie construit cette image depuis un petit moment, je ne la rends publique qu’aujourd’hui. En effet, j’ai enfin basculé mon instance Nextcloud 26 dessus. Parmi les nouveautés : Support de PHP 8.2. Toujours du 100% PHP-FPM. Toujours de l’Alpine Linux. Comme d’habitude, un max d’extension et des paramètres pour refaire une construction avec des options en plus. Inclue à présent l’extension sysvsem nécessaire à Nextcloud 26. Pour l’utiliser : docker pull ghcr.io/llaumgui/php-fpm:latest Ou : docker pull llaumgui/php La documentation : https://github.com/llaumgui/docker-images-php-fpm Utilisée sur mon blog, mon instance Nextcloud et mon portable de développement (via podman).

Fedora-Fr

Fedora-Fr

L’actualité de Fedora-Fr et des ambassadeurs francophones du projet Fedora.

Fedora-Fr v6 est là

Cela va faire plusieurs semaines que ce chantier était mené. Mais il n’est terminé (et encore !) que depuis une dizaine de jours : Fedora-Fr a changé d’infra ! Nous sommes passés d’un serveur dédié à un VPS (plus flexible & écologique). Mais surtout, nous sommes passés d’une vieille CentOS 5 (plus du tout maintenu depuis 2017… J’avais honte !!!) à un Rocky Linux 9. Du coup, nous n’avons pas pu maintenir en l’état certaines applications : Le portail et le planet en eZ Publish tournaient encore en PHP 5 (là encore, j’ai honte !). Même si au final, ils ne faisaient que générer un cache HTML statique. Il n’a pas était possible de…

SeedBoxSync

seedboxsync

Script for sync operations between your NAS and your seedbox.

SeedboxSync v3.0.1

Je viens de publier la version 3.0.1 de SeedboxSync. Pour ceux qui auraient loupé la communication précédente, la branche 3 correspond à une refonte totale de cet outil basé sur le framework Python Cement. La version 3.0.1 est une version de maintenance permettant notamment de mettre à jour la version de Cement en 3.0.6. Pour ceux qui veulent savoir ce qu’est SeedboxSync, vous pouvez le voir ici. Pour les autres, vous pouvez voir la liste des changements directement sur Github. Vous pouvez également télécharger ou mettre à jour votre version directement à partir de Pypi.

Docker

Docker

Logiciel libre qui automatise le déploiement d'applications dans des conteneurs logiciels.

Changement sur mes images Docker / Podman

Suite à un changement de politique sur Docker Hub et le fait de ne plus pouvoir faire de build automatique, j’ai pris la décision de migrer la construction et le déploiement de mes images Docker sur GitHub Actions. Concrètement : Mes images ne sont plus buildées par Docker Hub, mais par GitHub Actions.Les images sont toujours disponibles sur Docker Hub.Les images sont également disponibles sur ghcr.io.Je suis passé d’un repository unique à 1 repository par images.J’ai rajouté une couche de QA avec hadolint (Dockerfiles) et markdownlint (doc). Au passage, j’en ai profité pour uniformiser mes images php-fpm et pour rajouter un healthcheck pour php-fpm. Notons que, la gestion du healthcheck dans docker fera…

Sysadmin

Sysadmin

L’administration sur systèmes Linux.

Surcharge serveur due à fail2ban

J’utilise depuis pas mal de temps fail2ban sur l’ensemble de mes serveurs. Il me sert à contrôler un peu ce qui s’y passe et à bannir les IPs trop curieuses. Depuis quelques semaines, sur mon NAS, j’observais une charge élevée sans réelle raison. Après un peu d’analyse, il se trouve que le fautif est fail2ban-cli, qui me sert à contrôler l’activité, et qui chez moi est appelé par telegraf. Après enquête, il apparait que : Ma « jail » ssh contient plus de 12.000 IPs… Ce qui est étrange, car mon serveur est depuis quelque temps d’arrière un VPN. Vue dans Grafana. Lors de chaque appel de fail2ban-cli par telegraf, il y a un pic de…

OpenWRT

OpenWRT

OpenWRT - Wireless Freedom

IPv6 et exposition de services via OpenWRT

Souvenez-vous, précédemment nous avions vu comment configurer le support IPv6 sur OpenWRT derrière une Freebox. Maintenant que nous pouvons surfer avec la v6 du protocole IP, on va voir comment exposer, toujours en v6, des services (web) et ce à travers OpenWRT. Configuration de l’IPv6 chez votre fournisseur de nom de domaine Tout d’abord il vous faut l’IPv6 de votre machine. Pour ceci, on va récupérer votre préfixe de délégation. Vous pouvez le retrouver sur votre Freebox ou sur OpenWRT, rubrique « Réseau / Interfaces« . C’est la ligne IPv6-PD (pour IPv6 Prefix Delegation) dans WAN6. Récupérer l’IPv6-PD (Prefix Delegation) sur OpenWRT. De là, il suffit de faire une recherche sur votre serveur du type ifconfig | grep…

ELElabs EZSP

ELElabs EZSP

ELElabs EZSP

Mise à jour du contrôleur ZigBee ELELABS EZSP

Comme décrit précédemment, je suis l’heureux possesseur d’un dongle ELELABS EZSP (par Silicon labs). Suite à des conversations au sein de la communauté Jeedom, je me suis fait la remarque sur le flashage du firmware… Après 30s de recherche sur Google, je suis tombé sur ce dépôt git. Il se trouve que la procédure pour mettre à jour le firmware du contrôleur est super simple ! ! ! Pour commencer, on installe les outils directement depuis la box Jeedom : root@jeedom:~# mkdir /opt/elelabs root@jeedom:~# cd /opt/elelabs root@jeedom:/opt/elelabs# git clone https://github.com/Elelabs/elelabs-zigbee-ezsp-utility.git root@jeedom:/opt/elelabs# cd elelabs-zigbee-ezsp-utility root@jeedom:/opt/elelabs/elelabs-zigbee-ezsp-utility# pip3 install -r requirements.txt Ensuite on va dans Jeedom pour couper le daemon du plugin ZigBee, histoire de ne pas avoir de…