====== Trucs & Astuces ======
Ici, on trouve des trucs, des astuces et des rappels données en vrac...\\
**Si vous ne comprenez pas ce que vous faites, ne le faites pas !
**
==== Setting Semaphore Parameters ====

FIXME


To determine the values of the four described semaphore parameters, run: 
<sxh>
# cat /proc/sys/kernel/sem
250     32000   32      128
</sxh>
These values represent SEMMSL, SEMMNS, SEMOPM, and SEMMNI. 

Alternatively, you can run: 
<sxh>
# ipcs -ls
</sxh>
All four described semaphore parameters can be changed in the proc file system without reboot: 
<sxh>
# echo 250 32000 100 128 > /proc/sys/kernel/sem
</sxh>
Alternatively, you can use sysctl(8) to change it: 
<sxh>
# sysctl -w kernel.sem="250 32000 100 128"
</sxh>
To make the change permanent, add or change the following line in the file **/etc/sysctl.conf**. This file is used during the boot process. 
<sxh>
# echo "kernel.sem=250 32000 100 128" >> /etc/sysctl.conf
</sxh>

-----

==== NFS ====
Les exports sont réalisés grâce a l'extension NFS de Service Guard\\
Le fsid de chaque export est précisé lors de l'exportfs afin d'éviter les erreur "NFS Stale" après changement de serveur

Les imports sont réalisés au travers du service autofs \\
Le fichier /etc/auto.master a été configuré avec ajout de la ligne :
<sxh>/import /etc/auto.import nfsvers=3 --timeout 5</sxh>
Un fichier /etc/auto.import definis les possibilités d'import :
<sxh>
EPP -fstype=nfs,rw,udp,nosymlink PROnfs-vip:/export/sapmnt/EPP
ECP -fstype=nfs,rw,udp,nosymlink PROnfs-vip:/export/sapmnt/ECP
INTERFACES -fstype=nfs,rw,udp,nosymlink PROnfsvip:/export/sapmnt/INTERFACES
</sxh>
L’option nosymlink est indispensable pour permettre un accès au imports nfs sur le serveur nfs lui même sans utilisation directe de la ressource exportées. Si cette option n'est pas utilisée, cela se traduit par l'ouverture des fichiers présents sous /export/sapmnt lors de l'accès a un fichier par /import sur le serveur NFS. Ce comportement ne permet donc pas de basculer le package nfs d'un serveur a
l'autre car les fichier sont ouverts et qu'il n'est donc pas possible de démonter le FS pour le remonter sur un autre serveur du cluster.

-----

==== How to mount ISO images on HP-UX, Solaris and Linux ====
=== On HP-UX ===
 
__For version 11.11:__

 • Start the pfs mount daemon and the pfs daemon:
 
<sxh bash>
shell> nohup pfs_mountd &
shell> nohup pfsd &
</sxh>

• Then create the directory to mount to and run the pfs_mount command:
 
<sxh bash>
shell> mkdir /cdrom
shell> pfs_mount -o xlat=UNIX /path/to/isofile /cdrom 
</sxh>

__Version 11.31:__ 

• Create a new logical volume say ‘iso’ of size slightly greater than the size of your iso image in MB. You can do this from the admin tool-sam, or by using the following command. 

<sxh bash>
shell>lvcreate -L size_of_your_iso -n iso /dev/vg00 
</sxh>

• Write your iso to the new volume. Needless to say, you must have the required free space.
 
<sxh bash>
shell>dd if=path/to/iso of=/dev/vg00/riso bs=64 
</sxh>

• Now mount it on the directory of your choice, say /cdrom: 

<sxh bash>
shell>mount /dev/vg00/iso /cdrom 
</sxh>

=== On Solaris ===

• Make the iso image accessible through the block device. (See the lofiadm man page for more details) 

<sxh bash>
shell> lofiadm -a /path/to/iso/your_isao.iso 
</sxh>

• Then mount it wherever you want to, say on /cdrom
 
<sxh bash>
shell> mount -F hsfs -o ro /dev/lofi/1 /cdrom 
</sxh>

=== On Linux ===

• Use the following command to mount on the directory of your choice, say /mnt/myisodir 

<sxh bash>
mount -o loop myiso.iso /mnt/myisodir 
</sxh>

-----

==== Machine virtuelle ou serveur physique ? ====

<sxh>
# dmidecode -s system-product-name
VMware Virtual Platform
</sxh>

<sxh>
# dmidecode -s system-product-name
OptiPlex 760
</sxh>

-----

==== Vérifier les programmes utilisant xinetd ====
<sxh>
egrep libwrap /usr/bin/* /usr/sbin/* | sort
</sxh>

-----

==== Création d'un CD-Rom de boot ====

copier le répertoire isolinux du CD-Rom: 

<sxh>
# cp -r /mnt/cdrom/isolinux cible 
# cd cible 
# chmod u+w * 
# cd ..
# mkisofs -o file.iso -b isolinux.bin -c boot.cat \ 
          -no-emul-boot -boot-load-size 4 \ 
          -boot-info-table -R -J -v -T cible/ 
</sxh>

-----

==== Ajouter une imprimante réseau ====

<sxh>
/usr/sbin/lpadmin -p net_printer -E -m printer.ppd -v socket://192.168.0.1
</sxh>

==== Mutualiser les connexions SSH ====

Ajouter dans le ~/.ssh/config :
<sxh>
Host *
 ControlMaster auto
 ControlPath ~/.ssh/master-%r@%h:%p
</sxh>

-----

==== Montage cifs Cofiroute ====
<sxh>
mount -t cifs -o username=xxxx "\\\\sevres\\DSO\\DS3I" /mount_point
</sxh>

==== Montage DFS CentOS ====
install the package “keyutils”:


<sxh>yum install keyutils  </sxh>

add these lines to the end of /etc/request-key.conf:


<sxh>
create cifs.spnego * * /usr/sbin/cifs.upcall -c %k
create dns_resolver * * /usr/sbin/cifs.upcall %k  
</sxh>
After that you can mount remote DFS shares as a normal samba share. 

Here is some background . . .

In Red Hat Enterprise Linux 4 the support for CIFS was the job of the “smbfs” file system which lived in userland. 

When “smbfs” was dropped and the “cifs” driver was added Kerberos and DFS were not supported. This is because the “cifs” driver is in the kernel where no DNS or Kerberos libraries exist! So, to get DFS and Kerberos working now the cifs driver calls userspace via the program /usr/sbin/cifs.upcall. This userspace helper program then performs Kerberos and DFS related functionality for the kernel.

==== drop_caches ====

Writing to this will cause the kernel to drop clean caches, dentries and
inodes from memory, causing that memory to become free.

<sxh>
To free pagecache:
echo 1 > /proc/sys/vm/drop_caches
To free dentries and inodes:
echo 2 > /proc/sys/vm/drop_caches
To free pagecache, dentries and inodes:
echo 3 > /proc/sys/vm/drop_caches
</sxh>
As this is a non-destructive operation and dirty objects are not freeable, the
user should run `sync' first.

==== Mesurer l'entropie disponible ====

<sxh>
cat /proc/sys/kernel/random/entropy_avail
</sxh>

**/dev/urandom** est pseudo aléatoire, très pratique pour la plupart des usages, il permet de générer autant de nombres qu'on veut à un rythme soutenu.

**/dev/random** est complètement aléatoire, on ne l'utilise que lorsqu'on en a vraiment besoin, il utilise directement le pool d'entropie et ne peut donc fournir qu'un nombre limité de bits, il se remplit progressivement mais lentement.

==== Proxy SSH ====
Vous souhaitez accéder à un serveur2 qui n'est accessible qu'à partir de serveur1 en une seule commande SSH depuis un de vos serveur.

Solution : modifier la configuration ssh de micha.

Dans le fichier .ssh/config présent dans votre $HOME, ajouter :

<sxh>
host nom_serveur2
   Hostname IP serveur2
   ProxyCommand ssh serveur1 nc %h %p 2> /dev/null
</sxh>

Vous pouvez ensuite utiliser ssh user@nom_serveur2 pour vous connecter à serveur2. On vous demandera le mot de passe du compte sur serveur1 puis le mot de passe sur serveur2. Si vous souhaitez utiliser un compte particulier pour vous connecter à serveur1 vous pouvez utiliser la commande suivante :

<sxh>
   ProxyCommand ssh user@serveur1 nc %h %p 2> /dev/null
</sxh>
Le nom_serveur2 est un nom arbitraire. Vous pouvez mettre toto, titi, ... c'est comme vous voulez.

Le chemin de la connexion est le suivant : ma_machine > serveur1 > serveur2. Si serveur1 et serveur2 possède un réseau privé, vous pouvez utiliser l'adresse privé.

==== Checking read-only filesystems ====

<sxh>awk '$4~/(^|,)ro($|,)/' /proc/mounts</sxh>