205 lines
7.8 KiB
Markdown
205 lines
7.8 KiB
Markdown
**Cette page a été importée automatiquement de notre ancien wiki mais n'a pas encore été révisée.**
|
|
|
|
# Serveur OVH
|
|
|
|
Travaux OVH : <http://travaux.ovh.net/>
|
|
|
|
Vue par datacenters/baies : <http://travaux.ovh.net/vms/index_rbx.html>
|
|
|
|
Latence réseau OVH : <http://gsw.smokeping.ovh.net/>
|
|
|
|
## Noyau Linux pour serveurs OVH
|
|
|
|
Pour installer un nouveau noyau compilé par OVH (par exemple un noyau sans l'option GRSEC),
|
|
il faut télécharger les fichiers *bzImage* et *System.map* sur ftp://ftp.ovh.net/made-in-ovh/bzImage/
|
|
|
|
Par exemple :
|
|
|
|
~~~
|
|
# cd /boot
|
|
# wget ftp://ftp.ovh.net/made-in-ovh/bzImage/3.10.18/bzImage-3.10.18-xxxx-grs-ipv6-64
|
|
# wget ftp://ftp.ovh.net/made-in-ovh/bzImage/3.10.18/System.map-3.10.18-xxxx-grs-ipv6-64
|
|
# wget ftp://ftp.ovh.net/made-in-ovh/bzImage/3.10.18/config-3.10.18-xxxx-grs-ipv6-64
|
|
~~~
|
|
|
|
Il faut ensuite modifier la configuration du boot loader (GRUB ou LILO), voir ci-dessous :
|
|
|
|
### Mettre un Boot Flag
|
|
|
|
/!\ Il est important de mettre le « boot flag » avec `fdisk` ou équivalent sur la partition qui contient /boot /!\
|
|
|
|
### Pour GRUB
|
|
|
|
Pour GRUB sous Squeeze :
|
|
|
|
~~~
|
|
# update-grub2
|
|
Generating grub.cfg ...
|
|
Warning: update-grub_lib is deprecated, use grub-mkconfig_lib instead
|
|
Found linux image: /boot/bzImage-2.6.38.2-xxxx-std-ipv6-64
|
|
No volume groups found
|
|
done
|
|
~~~
|
|
|
|
Note : attention, il va prendre par défaut le dernier noyau téléchargé, cf le fichier de configuration /etc/grub.d/06_OVHkernel
|
|
|
|
### Pour LILO
|
|
|
|
Modifier le fichier _lilo.conf_, par exemple ainsi :
|
|
|
|
~~~
|
|
lba32
|
|
boot=/dev/md1
|
|
raid-extra-boot=mbr-only
|
|
prompt
|
|
timeout=5
|
|
|
|
# Enable large memory mode.
|
|
large-memory
|
|
|
|
image=/boot/bzImage-2.6.38.2-xxxx-grs-ipv6-64
|
|
label="Linux"
|
|
root=/dev/md2
|
|
read-only
|
|
~~~
|
|
|
|
Puis entrez la commande suivante :
|
|
|
|
~~~
|
|
# lilo
|
|
Added Linux *
|
|
The Master boot record of /dev/sda has been updated.
|
|
Warning: /dev/sdb is not on the first disk
|
|
The Master boot record of /dev/sdb has been updated.
|
|
One warning was issued.
|
|
~~~
|
|
|
|
|
|
Voilà, une fois le boot loader modifié, vous pouvez redémarrer le serveur.
|
|
|
|
## Vérifications du serveur
|
|
|
|
Outre un reboot du serveur en mode _rescue_, voici certaines vérifications possibles.
|
|
|
|
### Réseau
|
|
|
|
~~~
|
|
# ifconfig | grep error
|
|
RX packets:48653845 errors:0 dropped:0 overruns:0 frame:0
|
|
TX packets:68256134 errors:0 dropped:0 overruns:0 carrier:0
|
|
RX packets:13277345 errors:0 dropped:0 overruns:0 frame:0
|
|
TX packets:13277345 errors:0 dropped:0 overruns:0 carrier:0
|
|
~~~
|
|
|
|
### Disques / RAID
|
|
|
|
~~~
|
|
# tw_cli info C0
|
|
|
|
Unit UnitType Status %Cmpl Stripe Size(GB) Cache AVerify IgnECC
|
|
------------------------------------------------------------------------------
|
|
u0 RAID-1 OK - - 698.637 ON - -
|
|
|
|
Port Status Unit Size Blocks Serial
|
|
---------------------------------------------------------------
|
|
p0 OK u0 698.63 GB 1465149168 5QD50X85
|
|
p1 OK u0 698.63 GB 1465149168 5QD4N9L4
|
|
|
|
# smartctl -a -d 3ware,0 /dev/twe0 | egrep 'Serial|Error'
|
|
Serial Number: 5QD50X85
|
|
Error logging capability: (0x01) Error logging supported.
|
|
1 Raw_Read_Error_Rate 0x000f 113 100 006 Pre-fail Always - 0
|
|
7 Seek_Error_Rate 0x000f 084 060 030 Pre-fail Always - 260318814
|
|
199 UDMA_CRC_Error_Count 0x003e 200 200 000 Old_age Always - 0
|
|
200 Multi_Zone_Error_Rate 0x0000 100 253 000 Old_age Offline - 0
|
|
SMART Error Log Version: 1
|
|
No Errors Logged
|
|
mediaaccess:~# smartctl -a -d 3ware,1 /dev/twe0 | egrep 'Serial|Error'
|
|
Serial Number: 5QD4N9L4
|
|
Error logging capability: (0x01) Error logging supported.
|
|
1 Raw_Read_Error_Rate 0x000f 104 100 006 Pre-fail Always - 0
|
|
7 Seek_Error_Rate 0x000f 078 060 030 Pre-fail Always - 71534169
|
|
199 UDMA_CRC_Error_Count 0x003e 200 200 000 Old_age Always - 0
|
|
200 Multi_Zone_Error_Rate 0x0000 100 253 000 Old_age Offline - 0
|
|
SMART Error Log Version: 1
|
|
No Errors Logged
|
|
~~~
|
|
|
|
### CPU/RAM
|
|
|
|
~~~
|
|
# grep -ri Oops /var/log/
|
|
# grep -ri threshold /var/log/
|
|
# grep -ri Segfault /var/log/
|
|
~~~
|
|
|
|
## IPMI / iKVM
|
|
|
|
Certaines machines récentes nécessite une JRE 8 + icedtea-netx (1.6.2 à backporter manuellement Stretch) pour accéder à l'iKVM, car celui-ci ne fonctionne qu'en TLS 1.2.
|
|
[Voir Screenshot.](tls12.png)
|
|
|
|
## IP FailOver
|
|
|
|
OVH propose l'utilisation d'adresses IP supplémentaires sur un serveur et potentiellement
|
|
"transportables" sur un autre serveur, d'où leur nom _IP FailOver_.
|
|
|
|
Pour en ajouter une, il faut remplir un petit formulaire dans le manager, puis on
|
|
ajoute une configuration de ce type sous Debian (attention, le masque est bien un /32 !!) :
|
|
|
|
~~~
|
|
auto eth0:0
|
|
iface eth0:0 inet static
|
|
address 192.0.43.2
|
|
netmask 255.255.255.255
|
|
~~~
|
|
|
|
## IPv6
|
|
|
|
L'IPv6 d'un serveur dédié OVH est notée dans le manager sous la forme d'un réseau /64
|
|
...néanmoins la gateway doit être calculée en dehors de ce réseau... du coup
|
|
soit vous mettez simplement un /56, soit vous devez mettre des routes un peu tordues.
|
|
|
|
Voici la configuration conseillée :
|
|
|
|
~~~
|
|
iface eth0 inet6 static
|
|
address 2001:1234:5:6789::1
|
|
netmask 64
|
|
# Deprecated netmask 56
|
|
# Deprecated up ip route add 2000::0/3 via 2001:1234:5:67ff:ff:ff:ff:ff
|
|
~~~
|
|
|
|
Les documentations OVH semble être dépréciés. Les routes sont annoncés par des RA. Il suffit donc de positionner une adresse IPv6 et de ne pas se préoccuper de la gateway.
|
|
|
|
Voir <http://guides.ovh.com/Ipv4Ipv6> et des commentaires comme <http://forum.ovh.co.uk/showpost.php?p=44957&postcount=10> et <http://forum.ovh.co.uk/showpost.php?p=44965&postcount=13>
|
|
|
|
## Firewall Cisco ASA
|
|
|
|
Il est possible d'associer à un serveur dédié un firewall Cisco ASA, en mode transparent. Attention le mode transparent implique qu'il ne sera pas possible de monter des VPNs. OVH ne supporte pas encore le mode routé.
|
|
La configuration du firewall est disponible en HTTPs (client java) ou en CLI via ssh.
|
|
|
|
## Nouvel antispam OVH
|
|
|
|
La détection de spams se fait en temps réel sur les emails envoyés.
|
|
|
|
Lorsqu'une adresse IP est identifiée comme émettrice de spam, le port 25 est bloqué via VAC. On peut notamment vérifier le blocage sur l'interface d'admin beta : <https://www.ovh.com/manager/dedicated/login.html>
|
|
|
|
Le déblocage se fait via l'interface API : <https://api.ovh.com/console/#/ip>
|
|
|
|
Se connecter avec des identifiants OVH. Par la suite , il faut sélectionner "/ip" puis "/ip/{ip}/spam/{ipSpamming}/unblock" (icône POST en début de ligne), entrer l'IP de son serveur dans les zones "ip" et "ipSpamming" puis cliquer sur "Execute"
|
|
|
|
Vous pouvez utiliser le lien <https://api.ovh.com/console/#/ip> pour vérifier si l'IP a été bien débloqué ou pas.
|
|
|
|
Si l'IP est de nouveau détectée comme "spammeuse", elle sera bloquée de nouveau, le déblocage sera alors possible après 24h.
|
|
Si l'IP est détectée une nouvelle fois, elle sera bloquée pour 30 jours.
|
|
|
|
Note : via le nouveau manager, on peut le faire directement via <https://www.ovh.com/manager/dedicated/index.html#/configuration/ip>
|
|
|
|
## "Support" OVH
|
|
|
|
Joindre le support "technique" au 08.99.70.17.61 (1,349€/appel + 0,337 €/min) n'a que très peu d'intérêt car ils ont uniquement accès en lecture aux différents éléments que vous avez déjà (tickets, etc.).
|
|
|
|
L'astuce est de joindre le 09.74.53.13.23 (non surtaxé) où un opérateur a simplement un accès à l'outil de tickets mais peut relancer les "vrais" techniciens par messagerie instantannée. En cas d'urgence, l'idéal est donc d'ouvrir un ticket, de relancer immédiatemment au 09.74.53.13.23 puis de prier.
|
|
|
|
État des serveurs OVH dans leurs différents datacenters : <http://travaux.ovh.net/vms/> (les détails de placement de chaque serveur sont visibles dans le Manager OVH)
|