la Tourmentine

Pile un mois après avoir migré, j'apprends que la version de FreeBSD qui tournait sur mes anciens serveurs n'est plus supportée et ne recevra plus de mises à jour de sécurité, et qu'il faut migrer vers une version plus récente. Vu les sueurs froides que je m'était tapé lors de la mise à jour 9.2->9.3, j'ai bien fait de migrer avec une installe from scratch :)

J'attendais le premier plantage de la nouvelle plateforme, ça n'aura pas été long: hier en fin d'après-midi le serveur a commencé à ramer comme une grosse merde, impossible de trouver pourquoi. Ça avait l'air mieux en fin de soirée, donc je me suis pas inquiété plus que ça. Erreur, en fait ça n'allait pas mieux.

J'ai fini par me rendre compte que le problème venait de l'IP failover (en contactant le serveur via son IP native ça allait tout de suite mieux), et plus précisément de CARP utilisé pour la redondance.

J'aurai peut être du me méfier quand il m'annonçait que chaque nœud était master...c'est ça d'être un tanche en réseau (tanche, carpe, humour)

Le plus étrange étant qu'il a tourné sans sourciller depuis la migration de vendredi dernier, et qu'il se décide, là maintenant, à ne plus fonctionner, même avec un reboot dans la gueule...bon.

Du coup ça marche mieux avec un simple alias, je sent que je vais devoir revenir à cette merde de heartbeat, faute de mieux.

Voila, je reste pas longtemps parce que c'est particulièrement une journée de merde aujourd'hui, j'ai pas que ça à réparer.

Bon alors ça aura mis le temps mais c'est fait, les services de la Tourmentine ont été déplacés sur des nouveaux serveurs tous beaux tous chauds.

Plus de 6 (Six!) mois depuis la première location de ces serveurs, faites-moi penser à changer de métier (ou à avoir une vie moins merdique). Et encore, je vous parle pas des millions investis en R&D et l'armée de prestas embauchée pour finir dans les temps :)

Vous noterez au passage qu'en bon admin, j'ai bien choisi mon jour pour migrer.

PS: Pour l'instant Piwik & Owncloud sont encore en rideau, mais on verra demain.

PS2: Et spéciale dédicace à Reel 2 Real sans qui tout cela n'aurait pas été possible.

Cette été la chaleur a eu raison de mon NAS, ça a été l'occasion de passer à ça:

Outre l'ajout de tiroirs qui permettent de faire comme les vrais et de changer les disques à chaud sans éteindre la bête, c'est tout bénef: vrai processeur intel (adieu poubelle ARM toute moisie), de la RAM à revendre (j'ai d'ailleurs celle d'origine de 1 Go, elle n'aura pas été facile à extraire et remplacer), ainsi qu'une vraie plateforme de virtualisation et conteneurs (j'ai pu avantageusement remplacer mon chroot debian de bricolo par un conteneur LXC tout propre).

Bref même si il a fallu y passer du temps et que tout n'est pas parfait (j'allais parler d'IPv6 mais ça va encore m'énerver, je vais donc m'abstenir), je ne regrette absolument pas cet achat. Si vous avez 200€ à mettre (disques non compris...), allez-y les yeux fermés !

...dis-moi-tout, mais dis-moi surtout de lire ta doc, ça m'évitera de me rendre compte que recharger la conf ne recharge pas le certificat SSL, et me retrouver au bout de trois mois avec un certificat périmé.

Car si je l'avais lu, j'aurais su que recharger la configuration n'était pas suffisant, et qu'il fallait le faire également pour le module TLS.

Il existe bien un plugin pour ça, mais impossible de le faire fonctionner :(

J'ai donc fini par mettre un petit script en place qui utilise l'interface d'admin telnet:

nc localhost 5582 << EOF
module:reload("tls")
config:reload()
quit
EOF

Au moins, ça m'évitera de faire un restart tout crado et de couper les connexions des utilisateurs :)

En bonus la commande pour voir la date d'expiration d'un certificat Jabber (merci openssl et sa syntaxe simple toujours aussi facile à retenir):

openssl s_client -connect talk.tourmentine.com:5269 </dev/null -starttls xmpp | openssl x509 -noout -text | grep Not

Bien évidemment remplacez le nom du serveur par le votre.