CoolRaoul

C'est bien ce que je pensais. Dans le cas d'un redémarrage après crash, mais sans défaut hardware d'un des deux disque, il n'y à pas d'autre solution que de choisir au hasard le bloc de référence

Tiens, à propos de resynchronisation d'un RAID 1 suite à crash (pas spécifique à Synology d'ailleurs) j'ai une question qui m'interpelle depuis longtemps. Le principe est de faire une comparaison bloc par bloc des deux disques. Mais dans le cas on le système rencontre une difference, comment décide-t-il quel côté est le bon ?

Heureusement que j'ai réussi entre temps à convaincre mon pote de commander un onduleur (c'est fait) parce que j'aurai eu du mal à lui expliquer qu'avec un RAID, dont la fonction principale est d'améliorer la disponibilité, on a plus de risque de se retrouver avec le système en rade à cause d'une coupure de jus. (Sinon bien entendu on a prévu la sauvegarde)

Déterrage de sujet mais j'ai une question complémentaire. Je suis en train de reconstruire le NAS d'un pote que j'ai migré en RAID1. Je luis ai suggéré l'achat d'un onduleur mais il est possible qu'il soit un peu réticent et souhaite arrêter les frais pour le moment. Est-ce que ça reste vraiment plus risqué de s'en passer (en désactivant le cache bien entendu) ? Sinon je vais lourdement insister.

Voilà, la reconstruction du NAS est presque terminée. Reste plus qu'à reconfigurer la sauvegarde J'avais juste oublié le temps que prenait l'ajout d'un disque à un RAID1!

Ca y est j'ai récupéré le NAS J'ai remplacé le disque en panne par un neuf intégré ce dernier à un nouveau "storage pool" puis créé le volume Premier reboot Une grande partie des paquets (pas tous) sont en erreur (normal ils devaient être installés sur le disque planté) Par contre le bouton "réparer" de ces derniers est grisé : Comment s'en sortir ? **edit** je ne vais pas m'emm** : désinstaller puis réinstaller ces paquets

Pour la solution de backup Microsoft j'avais jeté un oeil sur dessus pour comprendre les principes (Sauvegarder votre PC Windows). Déjà, c'est orienté utilisateur et pas système (la restauration ne se fait que dans le contexte d'un compte utilisateur est n'est pas "system wide". De plus, comme tout se passe sur OneDrive, sans abonnement Microsoft 365, encore faut-il y avoir suffisamment de place disponible. Donc, comme tu le souligne, c'est en effet "franchement limité". En plus j'ai voulu tester pour ne pas mourir idiot. Mais je ne trouve pas cet outil sur mon PC (pourtant à jour) : j'ai créé sur mon PC un compte connecté (c'est apparemment obligatoire) dédié à ce test. Il est indiqué dans l'aide en ligne "sélectionnez Démarrer , puis Sauvegarde Windows." Ce que j'ai fait. Mais pas de "Sauvegarde Windows" dans le menu démarrer (ni nulle part d'ailleurs). Donc mon avis reste purement théorique. Dans la mesure où j'ai bien compris le mécanisme, à la limite ça s'envisage pour quelqu'un qui utilise exclusivement les outils Microsoft 365 (et encore je n'ai pas l'impression que ça réinstalle la version de bureau de l'application) et d'autres outils divers uniquement en ligne. Mais par contre, pour tatie Germaine et tonton Marcel de retour de Darty ou Carrefour tout contents avec leur nouveau PC ou dont le disque dur vient de rendre l'âme c'est loin d'être la solution transparente et sans douleur. (dire que je m'excusais pour le HS, me voilà parti en pleine disgression là ! )

Petite réflexion à la suite de cette discussion : je me dis que la récupération d'une machine suite à panne (disque comme ici, ou autre), et ca s'applique autant à un NAS qu'à un ordinateur, n'est pas près d'être accessible de façon simple au commun des mortels non ? Ici, par exemple, la personne à qui je prête assistance et loin d'être un naze, et pourtant je sais bien qu'il serait absolument incapable de gérer ça tout seul. Pareil pour les personnes qui achètent un nouveau PC et souhaiteraient y retrouver tout leur environnement à l'identique. Je me suis laissé dire que dans le monde Apple c'est beaucoup mieux foutu et noob friendly mais je n'ai jamais manipulé ces appareils pour savoir comment ça se passe en pratique. (Désolé pour le léger HS)

Parfait tout est clair

Merci ! C'est surtout la partie transformation du SHR monodisque vers SHR Raid1 pour laquelle j'avais un doute.

Bonjour à tous, Un ami va me confier son NAS dont un des disques a rendu l'âme. On a décidé de migrer en RAID1. Deux disques sont déjà commandés. Il dispose de deux jeux de sauvegarde, un local sur le disque encore en vie et un autre sur un disque USB externe. Je voudrais savoir s'il est possible de commencer en remplaçant le disque en panne par un seul des deux disques neufs, le configurer en SHR monodisque, commencer à restaurer les sauvegardes en local (plutôt que l'USB qui sera forcément plus lent) pour ensuite remplacer ce 2eme disque par le neuf et l'intégrer au SHR en configuration Raid 1

Je ne vois rien de choquant dans leurs arguments. Fermer le port 80 alors que le 443 est ouvert et que ce sont les mêmes services derrière ne me donne pas l'impression d'une meilleure sécurité. Il est exact que les connexions vers le serveur HTTP en TCP/80 ne sont pas chiffrées, mais si un pirate tente une attaque sur le port 80 c'est le traffic de *sa* session qui sera en clair. Mon approche perso est d'avoir un index.html bidon servi à la racine du serveur web. Ey pour toute les autres services disponibles sur mon NAS c'est le reverse proxy qui en gère les connexions, *uniquement* en https : Quant aux services natifs DSM que j'utilise (filestation, drivestation, videostation, etc ...), je les ai configurés dans le portail de connexion uniquement via un alias dédié pour chacun et aucun port pour accès direct. J'ai quand même activé la redirection automatique https=> http pour les ces services (même si pour la même raison que mentionnée au début de mon post je ne pense pas que ca crée la moindre faille de sécurité supplémentaire). Comme cette dernière ne s'applique pas au serveur WEB avec sa config de portail par défaut, Let's Encrypt n'a pas de problème pour renouveler les certificats

en effet j'avais bloqué l'acces au port 80 un moment ce qui bloque les renouvellements LE. Je vais tenter le renouvellement manuel je prefere. En cas de besoin de chercher des explications à un message ou un libellé sur internet ça me ramène beaucoup plus de réponses

Bonjour, Je m'aperçois que le certificat associé au domaine DDNS fourni par Synology a sa date d'expiration de couleur orange: Qui saurait me dire ce que cela signifie ? (peut-être aussi que c'était déjà le cas que je n'avais pas remarqué ? )

Je croyais le problème résolu et encore un fichier géré par Drive à 0 ce matin (encore un pdf)! Il me semble (sans en être sur à 100%) que c'est un fichier que j'avais marqué pour accès hors ligne dans l'application Android Drive Pas trouvé d'autres fichiers dans ce cas à priori après recherche en profondeur Selon l'historique HyperBackup ca c'est passé récemment (29/03/2024)

Voila alors c'est ca. Ca fait tellement longtemps que je n'avais pas touché à ca que j'avais oublié.

J'avance ... je parviens à me connecter depuis mon PC comme ceci mysql -u freshrss -h --password="" -P 3307 avec un tcpdump actif en ssh sur le NAS ("tcpdump -i any port 3307") je visualise bien le traffic dans ce cas Par contre en relançant la procédure de setup FreshRSS en docker, je ne vois rien passer, et même avec le Firewall désactivé!!! On dirait un problème de routage du container vers l'extérieur *** VICTOIRE *** [emoji324][emoji898][emoji898][emoji898] Pour une raison que je ne m'explique pas, MariaDB sur mon NAS était configuré pur utiliser le port 3307 au lieu du défaut (3306) Et le setup de FreshRSS en docker ne permet pas de le spécifier

Alors je découvre ceci https://docs.rackspace.com/docs/mysql-connect-to-your-database-remotely Avec cette remrque qui me laisse dubitatif Dans tous les systèmes que j'ai pratiqué dans la vie, un user c'est un user avec des droits de connexion un point c'est tout Vraiment de plus en plus bizarre Il existe depuis des lustres le compte "freshrss" et mon service web local marche depuis aussi longtemps mais c'est un fait que le serveur web se connecte à la DB en localhost, pas à distance

J'ai trouvé ça https://easyengine.io/tutorials/mysql/remote-access/ Déja je ne comprends pas pourquoi il faudrait modifier le mot de passe du compte cible ("IDENTIFIED BY 'PASSWORD'") juste pour lui donner le droit de se connecter depuis une IP donnée 🤔 En plus ça ne marche toujours pas

Celui ci : https://www.it-connect.fr/veille-technologique-installer-freshrss-sur-son-nas-synology Mais pour la partie DB il propose SQlite alors que je veux conserver ma database freshrss existante sous mariadb

réponse : ERROR 1133 (28000): Can't find any matching row in the user table le compte se nome 'freshrss' pas 'freshrss@machinbidule' C'est vraiment bizarre la syntaxe de mysql pour modifier les droits d'acces des comptes

En grattant un peu j'ai trouvé ceci : MariaDB [(none)]> GRANT ALL PRIVILEGES ON freshrss.* TO 'freshrss' HOST='n.p.q.r'; connexté "root" à mariadb en ligne de commande, où n.p.q.r est l'IP du container. Mais ça échoue avec l'erreur : ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'HOST='n.p.q.r'' at line 1 (Comme je l'ai précisé, je ne touche pas une bille en bases de données, ça ne m'aide pas)

J'ai tout repris à zero en utilisant une autre tuto (mais c'est pas fondalement différent) et toujours la même erreur : "Access to database is denied for `freshrss`: SQLSTATE[HY000] [2002] Connection refused" 🤬 Personne ne connait la commande pour autoriser les connexions à utilisateur mysql donné partir d'une IP spécifique ? @lordtaki semblait maitriser ça

et on s'y prend comment pour modifier les autorisations d'un compte dans MySQL ? (j(utilise phpMyAdmin pour l'administration) Evidemment puisque mon instance FreshRSS hébergée en direct sur le NAS fonctionne Ah je vais tester ça de suite je n'ai utilisé que des connexion locale jusqu'ici **** EDIT **** Ah non c'était déjà coché. A la réflexion le socket était en écoute sinon je ne pouvais pas me connecter même en localhost. La preuve : ~> sudo lsof -i :3307 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME mariadbd 18603 mysql 26u IPv4 131189062 0t0 TCP *:3307 (LISTEN) Et j'ai bien pensé à ajouter une règle dans le firewall pour autoriser les connexions entrantes en provenance de l'IP du container Docker

Bonjour Essayant de dépatouiller des problèmes sur mon service FreshRSS je tente d'en installer la version dockerisée en parallèle Je bute lors de la configuration initiale sur l'erreur : Access to database is denied for `freshrss`: SQLSTATE[HY000] [2002] Connection refused Pourtant je n'ai aucun doute sur le mot de passe mysql du le compte "freshhrss" (testé en ligne de commande avec mysql -u freshrss --password='<pass>') Je précise que je suis une vraie quiche en bases de données et MariaDB en particulier. Merci d'avance