[Activation du cache en écriture]

Heureusement que j'ai réussi entre temps à convaincre mon pote de commander un onduleur (c'est fait) parce que j'aurai eu du mal à lui expliquer qu'avec un RAID, dont la fonction principale est d'améliorer la disponibilité, on a plus de risque de se retrouver avec le système en rade à cause d'une coupure de jus.

(Sinon bien entendu on a prévu la sauvegarde)

[Activation du cache en écriture]

Le 03/06/2021 à 10:49 AM, Einsteinium a dit :

On active les caches en écriture à partir du moment ou le nas est sur onduleur, on le désactive dans le cas contraire afin de ne pas avoir de perte de donnée s'il y a coupure de courant avant que le cache disque ne soit écrit.

Déterrage de sujet mais j'ai une question complémentaire.
Je suis en train de reconstruire le NAS d'un pote que j'ai migré en RAID1.

Je luis ai suggéré l'achat d'un onduleur mais il est possible qu'il soit un peu réticent et souhaite arrêter les frais pour le moment.
Est-ce que ça reste vraiment plus risqué de s'en passer (en désactivant le cache bien entendu) ? 
Sinon je vais lourdement insister.

[Reconstruction d'un NAS]

Voilà, la reconstruction du NAS est presque terminée. Reste plus qu'à reconfigurer la sauvegarde

J'avais juste oublié le temps que prenait l'ajout d'un disque à un RAID1!

[Reconstruction d'un NAS]

Ca y est j'ai récupéré le NAS
J'ai remplacé le disque en panne par un neuf
intégré ce dernier à un nouveau "storage pool" puis créé le volume 
Premier reboot
Une grande partie des paquets (pas tous) sont en erreur (normal ils devaient être installés sur le disque planté)
Par contre le bouton "réparer" de ces derniers est grisé : 

Comment s'en sortir ?
**edit**
je ne vais pas m'emm** : désinstaller puis réinstaller ces paquets

[Reconstruction d'un NAS]

Il y a 2 heures, Eric Plontz a dit :

Apple et Microsoft disposent de solutions Cloud (iCloud et OneDrive) et forcent un peu la main aux utilisateurs pour s'y connecter. En plus de la synchronisation des fichiers, les paramètres de leurs applications maison y sont également. Ainsi, en changeant d'ordinateur, leur paramétrage est (plus ou moins) conservé.

Pour la solution de backup Microsoft j'avais jeté un oeil sur dessus pour comprendre les principes (Sauvegarder votre PC Windows).
Déjà, c'est orienté utilisateur et pas système (la restauration ne se fait que dans le contexte d'un compte utilisateur est n'est pas "system wide".

De plus, comme tout se passe sur OneDrive, sans abonnement Microsoft 365, encore faut-il y avoir suffisamment de place disponible.

Donc, comme tu le souligne, c'est en effet "franchement limité". 

En plus j'ai voulu tester pour ne pas mourir idiot. Mais je ne trouve pas cet outil sur mon PC (pourtant à jour) : j'ai créé sur mon PC un compte connecté (c'est apparemment obligatoire) dédié à ce test. Il est indiqué dans l'aide en ligne "sélectionnez Démarrer  , puis Sauvegarde Windows."
Ce que j'ai fait. Mais pas de "Sauvegarde Windows" dans le menu démarrer (ni nulle part d'ailleurs). Donc mon avis reste purement théorique.

Dans la mesure où j'ai bien compris le mécanisme, à la limite ça s'envisage pour quelqu'un qui utilise exclusivement les outils Microsoft 365 (et encore je n'ai pas l'impression que ça réinstalle la version de bureau de l'application) et d'autres outils divers uniquement en ligne. Mais par contre, pour tatie Germaine et tonton Marcel de retour de Darty ou Carrefour tout contents avec leur nouveau PC ou dont le disque dur vient de rendre l'âme c'est loin d'être la solution transparente et sans douleur.

 

(dire que je m'excusais pour le HS, me voilà parti en pleine disgression là ! )

[Reconstruction d'un NAS]

Petite réflexion à la suite de cette discussion : je me dis que la récupération d'une machine suite à panne (disque comme ici, ou autre), et ca s'applique autant à un NAS qu'à un ordinateur,  n'est pas près d'être accessible de façon simple au commun des mortels non ?

Ici, par exemple, la personne à qui je prête assistance et loin d'être un naze, et pourtant je sais bien qu'il serait absolument incapable de gérer ça tout seul.
Pareil pour les personnes qui achètent un nouveau PC et souhaiteraient y retrouver tout leur environnement à l'identique.

Je me suis laissé dire que dans le monde Apple c'est beaucoup mieux foutu et noob friendly mais je n'ai jamais manipulé ces appareils pour savoir comment ça se passe en pratique.

(Désolé pour le léger HS)

[Reconstruction d'un NAS]

Parfait tout est clair 

[Reconstruction d'un NAS]

il y a 5 minutes, PiwiLAbruti a dit :

Oui, c'est la méthode la plus rapide dans ces conditions.

Merci !
C'est surtout la partie transformation du SHR monodisque vers SHR Raid1 pour laquelle j'avais un doute.
 

[Reconstruction d'un NAS]

Bonjour à tous,

Un ami va me confier son NAS dont un des disques a rendu l'âme.

On a décidé de migrer en RAID1. Deux disques sont déjà commandés.

Il dispose de deux jeux de sauvegarde, un local sur le disque encore en vie et un autre sur un disque USB externe.

Je voudrais savoir s'il est possible de commencer en remplaçant le disque en panne par un seul des deux disques neufs, le configurer en SHR monodisque, commencer à restaurer les sauvegardes en local (plutôt que l'USB qui sera forcément plus lent) pour ensuite remplacer ce 2eme disque par le neuf et l'intégrer au SHR en configuration Raid 1

 

[Date d'expiration certificat SSL de couleur orange: signification?]

Le 25/04/2024 à 9:49 AM, PiwiLAbruti a dit :

Let's Encrypt tente même de rassurer ses utilisateurs.

Je ne vois rien de choquant dans leurs arguments.
Fermer le port 80 alors que le 443 est ouvert et que ce sont les mêmes services derrière ne me donne pas l'impression d'une meilleure sécurité.
Il est exact que les connexions vers le serveur HTTP en TCP/80 ne sont pas chiffrées, mais si un pirate tente une attaque sur le port 80 c'est le traffic de *sa* session qui sera en clair.

Mon approche perso est d'avoir un index.html bidon servi à la racine du serveur web.
Ey pour toute les autres services disponibles sur mon NAS c'est le reverse proxy qui en gère les connexions, *uniquement* en https :

Quant aux services natifs DSM que j'utilise (filestation, drivestation, videostation, etc ...), je les ai configurés dans le portail de connexion uniquement via un alias dédié pour chacun et aucun port pour accès direct.
J'ai quand même activé la redirection automatique https=> http pour les ces services (même si pour la même raison que mentionnée au début de mon post je ne pense pas que ca crée la moindre faille de sécurité supplémentaire). Comme cette dernière ne s'applique pas au serveur  WEB avec sa config de portail par défaut, Let's Encrypt n'a pas de problème pour renouveler les certificats

[Date d'expiration certificat SSL de couleur orange: signification?]

il y a 34 minutes, Mic13710 a dit :

il aurait du être renouvelé à 60 jours. Il y a un problème dans ton processus de renouvellement

en effet j'avais bloqué l'acces au port 80 un moment ce qui bloque les renouvellements LE. Je vais tenter le renouvellement manuel

 

il y a 35 minutes, Mic13710 a dit :

Tiens, tu utilises une interface en anglais

je prefere. En cas de besoin de chercher des explications à un message ou un libellé sur internet ça me ramène beaucoup plus de réponses

 

[Date d'expiration certificat SSL de couleur orange: signification?]

Bonjour,

Je m'aperçois que le certificat associé au domaine DDNS fourni par Synology a sa date d'expiration de couleur orange:

Qui saurait me dire ce que cela signifie ? (peut-être aussi que c'était déjà le cas que je n'avais pas remarqué ? ) 

[Inquiétant : fichiers pdf subitement vides]

Je croyais le problème résolu et encore un fichier géré par Drive à 0 ce matin (encore un pdf)!

Il me semble (sans en être sur à 100%) que c'est un fichier que j'avais marqué pour accès hors ligne dans l'application Android Drive

Pas trouvé d'autres fichiers dans ce cas à priori après recherche en profondeur

Selon l'historique HyperBackup ca c'est passé récemment (29/03/2024)

[FreshRSS en docker : "Connection refused"]

Voila alors c'est ca.

Ca fait tellement longtemps que je n'avais pas touché à ca que j'avais oublié.

[FreshRSS en docker : "Connection refused"]

J'avance ...
je parviens à me connecter depuis mon PC comme ceci

mysql -u freshrss -h  --password="" -P 3307

avec un tcpdump actif en ssh sur le NAS ("tcpdump -i any port 3307") je visualise bien le traffic dans ce cas
Par contre en relançant la procédure de setup FreshRSS en docker, je ne vois rien passer, et même avec le Firewall désactivé!!!
On dirait un problème de routage du container vers l'extérieur
*** VICTOIRE ***
Pour une raison que je ne m'explique pas, MariaDB sur mon NAS était configuré pur utiliser le port 3307 au lieu du défaut (3306)
Et le setup de FreshRSS en docker ne permet pas de le spécifier

 

[FreshRSS en docker : "Connection refused"]

Alors je découvre ceci

https://docs.rackspace.com/docs/mysql-connect-to-your-database-remotely
Avec cette remrque qui me laisse dubitatif

Citation

A local user is different from a remote user. For example,
fooUser@localhost is not the same as fooUser@1.2.3.4. If you want
both users to have the same permissions, you need to duplicate permissions.

Dans tous les systèmes que j'ai pratiqué dans la vie, un user c'est un user avec des droits de connexion un point c'est tout
Vraiment de plus en plus bizarre

il y a 6 minutes, .Shad. a dit :

tu as essayé de créer l'utilisateur depuis phpMyAdmin ?

Il existe depuis des lustres le compte "freshrss" et mon service web local marche depuis aussi longtemps
mais c'est un fait que le serveur web se connecte à la DB en localhost, pas à distance

[FreshRSS en docker : "Connection refused"]

J'ai trouvé ça
https://easyengine.io/tutorials/mysql/remote-access/
Déja je ne comprends pas pourquoi il faudrait modifier le mot de passe du compte cible ("IDENTIFIED BY 'PASSWORD'") juste pour lui donner le droit de se connecter depuis une IP donnée 🤔
En plus ça ne marche toujours pas

[FreshRSS en docker : "Connection refused"]

il y a 5 minutes, .Shad. a dit :

Tu suis quel(s) tuto(s) ?

Celui ci : https://www.it-connect.fr/veille-technologique-installer-freshrss-sur-son-nas-synology
Mais pour la partie DB il propose SQlite alors que je veux conserver ma database freshrss existante sous mariadb
 

[FreshRSS en docker : "Connection refused"]

il y a 2 minutes, .Shad. a dit :

GRANT ALL PRIVILEGES ON freshrss.* TO 'freshrss'@'172.16.%.%'

réponse : 
 

ERROR 1133 (28000): Can't find any matching row in the user table

 

le compte se nome 'freshrss' pas 'freshrss@machinbidule'

C'est vraiment bizarre la syntaxe de mysql pour modifier les droits d'acces des comptes

 

[FreshRSS en docker : "Connection refused"]

En grattant un peu j'ai trouvé ceci :

MariaDB [(none)]> GRANT ALL PRIVILEGES ON freshrss.* TO 'freshrss'  HOST='n.p.q.r';

connexté "root" à mariadb en ligne de commande, où n.p.q.r est l'IP du container.

Mais ça échoue avec l'erreur :

ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'HOST='n.p.q.r'' at line 1

(Comme je l'ai précisé, je ne touche pas une bille en bases de données, ça ne m'aide pas)

[FreshRSS en docker : "Connection refused"]

J'ai tout repris à zero en utilisant une autre tuto (mais c'est pas fondalement différent) et toujours la même erreur :

"Access to database is denied for `freshrss`: SQLSTATE[HY000] [2002] Connection refused"

🤬
Personne ne connait la commande pour autoriser les connexions à utilisateur mysql donné partir d'une IP spécifique  ?

@lordtaki semblait maitriser ça

[FreshRSS en docker : "Connection refused"]

Il y a 2 heures, lordtaki a dit :

Les autorisations prennent aussi en compte l'origine du client (localhost, adresse IP, % (joker pour openbar)..

et on s'y prend comment pour modifier les autorisations d'un compte dans MySQL ? (j(utilise phpMyAdmin pour l'administration)

il y a une heure, .Shad. a dit :

Tu as créé l'utilisateur et sa DB au préalable sur MariaDB ? (en ligne de commande ou plus simple via phpMyAdmin).

Evidemment puisque mon instance FreshRSS hébergée en direct sur le NAS fonctionne

il y a une heure, .Shad. a dit :

Deuxième possibilité, le socket n'est pas exposé localement, il faut cliquer sur le paquet MariaDB depuis le menu Démarrer de DSM, et cocher l'option d'exposition du socket. Sinon il n'écoute qu'en localhost.

Ah je vais tester ça de suite je n'ai utilisé que des connexion locale  jusqu'ici 

 

 

**** EDIT ****

 

il y a 26 minutes, CoolRaoul a dit :

Ah je vais tester ça de suite je n'ai utilisé que des connexion locale  jusqu'ici 

Ah non c'était déjà coché. A la réflexion le socket était en écoute sinon je ne pouvais pas me connecter même en localhost.

La preuve : 

~> sudo lsof -i :3307
COMMAND    PID  USER   FD   TYPE    DEVICE SIZE/OFF NODE NAME
mariadbd 18603 mysql   26u  IPv4 131189062      0t0  TCP *:3307 (LISTEN)

 

Et j'ai bien pensé à ajouter une règle dans le firewall pour autoriser les connexions entrantes en provenance de l'IP du container Docker

[FreshRSS en docker : "Connection refused"]

Bonjour

Essayant de dépatouiller des problèmes sur mon service FreshRSS je tente d'en installer la version dockerisée en parallèle

Je bute lors de la configuration initiale sur l'erreur :

Access to database is denied for `freshrss`: SQLSTATE[HY000] [2002] Connection refused

Pourtant je n'ai aucun doute sur le mot de passe mysql du le compte "freshhrss" (testé en ligne de commande avec mysql -u freshrss --password='<pass>')

Je précise que je suis une vraie quiche en bases de données et MariaDB en particulier.

Merci d'avance

[Seagate : rassurez-moi svp !]

Le modèle des disques du sujet reddit est ST4000VN006-3CW104. Quel est le modèle de tes disques ?

ST4000VN006-3CW104 🫤

Les sauvegardes devraient amplement suffire à te rassurer.

En effet.
C'est plus le boulot pour restaurer qui me gonflerait si je me retrouve dans une situation similaire.

[Seagate : rassurez-moi svp !]

Bonjour

Je viens de tomber sur ce fil de discussion : 6 Drives, all failed together

Ce n'est pas tant la mésaventure qui arrive à ce malheureux propriétaire de NAS Synology qu'une partie des commentaires laissant entendre entre les lignes que ç'est pas étonnant venant de disques Seagate (même si ici la source du problème est forcément ailleurs ici) qui m'interpelle.

Bref, étant parti sur une paire de Seagate IronWolf 4Ton et même si je fais ceintures et bretelles niveau sauvegardes, ça m'inquiète un peu. D'où le titre ce post.