Pénates : monter un petit SI rapidement - Page 2

Beau projet et très inspirant pour moi (qui ai pris mon petit kimsufi à 25€/mois, avec Owncloud, Worpress MU, serveur mail, Prosody en cours)... juste pour un usage au sein de la famille. Ça me donne beaucoup d'idées. Merci

merci ^^

C'est encore loin d'être fini, ça prend pas mal de temps quand on veut faire les choses bien ; les logs ne sont pas bien configurés, la supervision non plus, le chiffrement utilise une version obsolète, etc…
Le côté reproductible d'Ansible est franchement pratique : je ne compte plus le nombre de réinstallations complètes après avoir changé un petit paramètre.

au passage, je tiens à remercier chaleureusement Ubuntu 16.04 LTS, avec un PowerDNS qui n'est pas testé : le backend PostgreSQL et le recursor ne peuvent pas fonctionner au vu des restrictions mises dans la conf systemd. Puis quelle bonne idée de mettre une version alpha d'un serveur DNS !

PowerDNS est dans universe, ce qui veut dire en gros: On recompile le paquetage de Debian unstable (au moment du branchement de la release d'Ubuntu) tel quel et tu te débrouilles avec. La plupart de ces paquetages n'ont même pas de mainteneur Ubuntu. Il n'y a aucune garantie que ces paquetages fonctionnent. C'est du pur foutage de gueule pour booster artificiellement leur nombre de paquetages. Si tu veux une distribution avec vraiment beaucoup de paquetages (maintenus), utilise Debian ou Fedora (à ma connaissance, les numéros 1 et 2 en nombre de paquetages).

Je prends les distribs conseillées par l'ANSSI, je ne me pose pas trop de question ^^

En matière de sécurité, il faut toujours se poser des questions. Tu me déçois

Oué, faire un serveur avec une Ubuntu, c'est quand même couillu, surtout une version sortie le mois dernier. ^^

Les versions Ubuntu Server LTS sont justement prévues pour ça ; accessoirement, si l'ANSSI les recommande, c'est que ce n'est pas si mauvais que ça (ça permet notamment d'avoir un support plus long que les Debian) — oui, j'aime bien réutiliser les recommandations de l'ANSSI quand c'est possible ^^

Debian gère aussi les LTS depuis quelques temps : https://wiki.debian.org/fr/LTS

mais avec des paquets super vieux en permanence

Pour le LTS, rien ne bat RHEL ou CentOS (selon l'argent dont vous disposez): 10 années de support! Il y a aussi de nombreux paquetages dans EPEL et dans des dépôts tiers, mais pas autant que dans Debian ou Fedora, et les paquetages tiers n'ont pas forcément le niveau de support que le cœur de RHEL. En revanche, ces paquetages ne se limitent pas à recompiler bêtement les paquetages de Fedora sans même vérifier qu'ils fonctionnent (ce qu'Ubuntu universe fait avec Debian unstable). Mais il faudra quand-même faire des concessions: la longue période de support oblige à limiter la quantité de paquetages qu'on supporte, et certains paquetages sont particulièrement problématiques. (Debian LTS exclut aussi certains paquetages.)

Folco (./37) :
Oué, faire un serveur avec une Ubuntu, c'est quand même couillu, surtout une version sortie le mois dernier. ^^

Je fais tous mes serveurs avec Ubuntu perso, pas de soucis.

Joie ! Shinken (un système de supervision) a disparu d'Ubuntu 16.04 :/

Bon, je pense que je vais intensément utiliser Gitlab (clone très abouti de Github, avec une partie intégration continue en plus) :

• projets classiques
• sauvegardes de petites tailles ou de gros fichiers changeant peu fréquemment
• synchronisation de certains fichiers personnels dans le $HOME via sparkleshare
• dossiers partagés pour travail collaboratif

Dans le dernier cas, Gitlab présente pas mal d'avantages :

• mode déconnecté (introuvable facilement sur nfs/samba/openAFS)
• on sait qui a modifié quoi
• historique des modifications
• gestion des accès simplifié
• un seul truc à maintenir, qui est en plus beaucoup plus simple que les autres outils à mettre en place

Certes, ça ne tient probablement pas la charge avec beaucoup d'utilisateurs, mais ça tombe bien, ce n'est pas la cible