Une erreur aussi estrange que chiante et qui empêche le check des VMs ainsi que de l’ESXi par des scripts distants style check_esx3.pl ou check_vmware_api.pl, l’impossibilité de récupérer les valeurs de performances d’un hôte et de ses VMs.

Symptômes :
– Impossibilité de visualiser les données de performances depuis l’onglet performances dans le client vSphere. Chaque vignette affiche “No data available”, même en sélectionnent Real Time.
– Idem pour les VMs
– Impossibilité de récupérer les valeurs de performances et de statuts de l’ESXi et de ses VMs depuis une API (ie : Vmware Perl SDK)
– Les autres ESXi du cluster peuvent très bien fonctionner

Je me suis retrouvé bloqué dans une situation où je ne pouvais pas agrandir une de mes LUN iSCSI. Alors que pas de soucis pour les autres qui étaient sur le même NAS. Je ne comprenais pas pourquoi le bouton Augmenter était grisé dans la fenêtre des propriétés de la LUN.

Cette situation arrive lorsque votre LUN est détectée en tant que snapshot ou réplique de LUN. Cela arrive quand deux LUN présentent le même UUID. Plus d’informations ici :

Le passage shell unixien à powershell ne se fait pas sans mal… Le tout objet de MS a du bon, encore faut-il s’y faire.

Voici comment récupérer la liste de services d’un ordinateur et créer un fichier batch.

foreach ($svc in Get-Service) { "sc sdset "+ svc.Name + " D:(A;;CCLCRPRC;;;< --SID_USER-- >)D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)" | Out-File -Encoding ascii -Append C:\sc.bat }

Analysons cela de plus près.

La condition du foreach, plutôt simple, on apprécie ici ne pas devoir encadré la commande Get-Service entre backquote ou $() pour faire comprendre au shell que c’est une commande. Ici Chaque objet retourné par Get-Service sera stocké dans la variable $svc.
Ensuite viens le traitement, entre accolades, ici je voulais créer un script batch. On écrit donc tout simplement la ligne en veillant à sortir $svc.Name d’entre accolade sans quoi cela sera la clé et non la valeur qui sera affichée. Puis petite subtilité, ne pas utilisé la redirection » ou > pour mettre le contenu dans un fichier directement. En effet,cela aura pour effet de stocker ce contenu en utf16… Préférez plutôt piper la ligne vers la commande Out-File (c’est en faite elle qui est appelée avec les > et » mais sans l’option d’encodage) à qui on spécifiera l’encodage de sortie, en n’oubliant pas l’option Append pour un équivalent des ».

Et voilà, torrentCP gère désormais le téléchargement de musique !

Une fois le téléchargement terminé, il ira parcourir chaque fichier musical et d’après ses metadata créera les répertoires d’artiste et album approprié. Convient donc de télécharger des musiques correctement taguées et de ne pas télécharger d’archives… et de ne pas télécharger de compilation sinon ça en foutra partout.

Je m’attaquerais à ces problèmes dans les prochains commits.

C’est bête et méchant mais ça fonctionne bien.

Grosse mise à jour pour torrentCP. Cela faisait 1 an sans nouvelles de ce script qui me rends de fier service pourtant.

En bref :
– amélioration de la détection du nom du film ou série, gestion
– Gestion de saison complète d’une série
– hard link et copy de fichier en fallback pour économiser de la place.
– Fichier de configuration séparé pour affiner la configuration et l’extraire du code en dur.
– Ajout d’arguments pour pouvoir appeler le script autant manuellement qu’automatiquement par transmission-daemon. Faire un –help pour découvrir les quelques options implémentées.
– refonte et multiple fix du code pour sa maintenabilité. Bon il reste du progrès à faire !
– …

Si vous avez encore vos vCenter sous Windows server avec la base MS SQL Server sans avoir installé le SQL Management Studio Express sur le vCenter vous permettant ainsi d’administrer la base de donnée du vCenter vous êtes sans doute un peu bloqué. Surtout quand les events log stockés en base prennent une taille folle. En effet, l’épuration des events log n’est pas configurée par défaut après une installation de vCenter…

Permettre un déploiement flexible de VM, ne plus se poser de question lors d’une importation d’un OVF et pouvoir déployer ceux-ci sans inquiétude. En voilà une idée qu’elle est bonne et totalement faisable, assez facilement d’ailleurs.

Activer les options vApp sur les VM

Il suffira pour cela d’activer les Options vApp dans la ou les VM concernées. Petit point sur le vApp, il n’est pas nécessaire d’utiliser un container vApp pour utiliser les options vApp. Cette option permet simplement de pouvoir définir des propriétés personnalisées pour les VM et d’ajouter des identificateurs pour un déploiement ultérieur par export/import d’OVF.

En jouant d’un peu trop prêt avec les composants Oracle, on peut se retrouver face à cette erreur. Ou alors lors d’un passage de patch par exemple.

La résolution est simple encore faut-il le savoir. Il faut rejouer les scripts sql suivant en tant que sysdba :

oracle$ sqlplus / as sysdba
SQL> @$ORACLE_HOME/rdbms/admin/catalog.sql
SQL> @$ORACLE_HOME/rdbms/admin/catproc.sql

Je ne m’étends pas sur le sujet n’étant spécialiste Oracle et renvoi à la note metalink 457861.1.

Si comme moi, vous avez eu l’erreur “No free sectors available” alors que vous venez justement d’agrandir le disque virtuel sous-jacent, tout est normal. Rien de bien compliqué d’ailleurs, c’est très logique et cette situation ne se produit que si vous aviez déjà créé la partition étendue sur votre disque.

En effet, vous aviez créé la partition étendue afin de pouvoir gérer plus de 4 partitions primaires, et cette partition étendue a été définie selon l’ancienne taille du disque. Donc une fois agrandit cette partition n’a pas changé automagiquement et gére le même espace qu’auparavant. Il faudra donc supprimer la partition et la recréée, prenez tout l’espace restant comme d’habitude et recréer à l’interieur les anciennes partitions logiques dont vous aurez préalablement noté les blocs de début et de fin afin de les recréer à l’identique.

Pas mal d’amélioration depuis le dernier billet.

Le package python-IMDB fait son apparition comme dépendance, ce qui facilitera grandement la détection du nom du film détecté. Il faut cependant utiliser la version de dev, le site IMDB changeant régulièrement les règles pour accéder à sa base de données le paquet n’est sans doute pas suffisamment à jour pour pouvoir interroger correctement celui-ci.

Le nom du fichier (partie à gauche du point avant l’extension) est formaté puis envoyer en recherche à IMDB. Le résultat est le nom du film avec son année, ainsi il sera très aisé de pouvoir détecté à partir de son mediacenter favoris le film.

Créer une nouvelle branche à partir de la branche sur laquelle on se situe :

$ git branch -t <nouvelle_branche>

Pousser une branche local sur un dépôt distant :

$ git push origin <branche_locale>

où origin est le nom du dépôt distant, il est par défaut nommé origin mais il est possible d’en ajouter d’autre avec des noms choisis.

Supprimer une branche locale puis supprimer la branche distante :

$ git branch -d <branche> # Pour une branche complètement mergée
$ git branch -D <branche> # Pour une branche non complètement mergée
$ git push origin :<branche>

Ne pas oublier d’ajouter dans le script du service shinken l’inclusion du fichier de profile oracle permettant de positionner les variables d’environnements Oracle indispensable au bon fonctionnement du plugin.

Cela revient à ajouter les lignes suivante au fichier /etc/init.d/shinken :

# Load environment variables
. /etc/profile.d/oraenv.sh

A changer selon le nom du fichier évidement.

Et deuxième oubli qu’il faut éviter, ajouter le chemin des librairies Oracle installés dans la configuration de ldconfig en créant un fichier /etc/ldconfig.conf.d/oracle.conf avec la ligne correspondant au chemin des librairies Oracle :

Aaaaaaah, grosse mise à jour du script torrentCP. Nom pris à l’arrache, si y’a de meilleurs idées, dites le moi.

Comment ça marche ?

Avec transmission paramétré comme il faut, il exécute le script à chaque fin de téléchargement de torrent en transmettant des variables d’environnement permettant entre autre de récupérer l’ID du torrent géré par transmission. Le script tente de détecter si c’est un film ou une série basé sur une expression régulière. Simplement si dans le nom du torrent il détecte le format sXXeYY typique d’une série. Cela ne marche donc pas pour des dl de saisons entière, il faut que ce soit un épisode d’une série. (Ex: Community.S04E10.720p.HDTV.X264-DIMENSION )

Une astuce est d’utiliser vim et d’utiliser son moteur de remplacement par expression régulière ou bien d’utiliser directement sed. Dans vim, voici la commande à utiliser :

:%s/oldhostname/newhostname/

Et avec sed :

sed 's/oldhostname/newhostname/' fichiersAmodifier

Fichiers à modifier si changement hostname de base de donnée.
Sur l’host BDD :

/etc/hosts
$TNS_ADMIN/tnsnames.ora
$TNS_ADMIN/listener.ora

Sur l’host AS:

/etc/hosts
$ORACLE_HOME/network/admin/tnsnames.ora
$MW_HOME/frinst_1/config/OHS/ohs1/mod_plsql/dads.conf
$MW_HOME/frinst_1/config/tnsnames.ora
$MW_HOME/user_projects/domains/FormsReports/config/fmwconfig/servers/WLS_FORMS/applications/formsapp_11.1.1/config/formsweb.cfg

Fichiers à modifier lors d’un changement de nom du listener sur l’host BDD évidement:

~dba/script/init.d/.sydtab # Spécifique à mon installation pour une installation standard d'Oracle, il n'existe pas
$ORACLE_HOME/network/admin/listener.ora

Des petites boucles pour des tâches d’administration possible lors d’une installation d’un annuaire AD. A décliner selon les besoins, évidement de l’optimisation peut être fait pour éviter 50 boucles alors qu’une ou deux suffisent.

Le principe pour appliquer des droits sur des répertoires partagés est simple. Chaque répertoire dispose de 2 groupes d’étendue Domaine Local, un pour la lecture seule et l’autre pour lecture/écriture. On ajoutera ces groupes à chaque répertoire avec les droits adéquats. Enfin on inclura les groupes globaux contenant les users dans les bon groupes domaine locaux pour chaque répertoires.

Voici un petit trick pour activer pouvoir copier/coller depuis votre poste sous MS Windows vers une VM sur un ESX. Il est indispensable d’avoir les VMware Tools d’installés et tant qu’à faire à jour.

Eteindre la VM puis éditer les paramètres et aller dans l’onglet Options. Dans dans Avancé –> Général, cliquer sur le bouton Paramètres de configuration et ajouter les lignes suivantes :

isolation.tools.copy.disable : FALSE
isolation.tools.paste.disable : FALSE

Redémarrer votre client vSphere et activer la VM. C’est bon vous pouvez copier/coller entre votre poste et la VM.

Mise à jour du script d’importation des OU, Groupes et Users dans AD. Avec la possibilité de créer des OU dans des OU.

Le format des fichiers csv est désormais le suivant :

Pour les utilisateurs :

Name;Firstname;Login;OU;Roaming

Pour les groupes :

Name;OU;Members

Et les OU :

Name;OU

Roaming est un champ optionnel permettant de définir les utilisateurs nomades. Ceux-ci seront intégrés dans un groupe pour les utilisateurs nomades en plus de leurs autres groupes. Peu importe la valeur spécifiée (mettre « Y » pour taguer un utilisateur comme nomade)
Les utilisateurs nomades sont les utilisateurs pouvant se déplacer avec leur poste de travail (eg : un ordinateur portable).

Vous ne pouvez pas consolider les fichiers de snapshot d’une VM VMware avec l’erreur suivante :

“Impossible d’accéder au fichier car il est vérouillé” ?

Une solution est de redémarrer l’esx. Peu pratique…

Sinon faites un

lsof | grep nom_de_la_VM

lorsque celle ci est éteinte et tuer le processus responsable de ce lock.

Réessayer la consolidation qui devrait fonctionner cette fois.

Après les pérégrinations autour de awk utilisons le tout pour mettre en forme une arborescence et en afficher les attributs voulus. A base de awk et sed \o/

find /path -type d -exec ls -ld {} \; | awk '{ DIR=""
if (NF>9)
{
    for (i=NF;i<=NF;i++)
    {
        DIR=DIR" "$i
    }
}
else
{
    DIR=$9
}
printf("%s [Usr: %s, Grp: %s]\n", DIR, $3, $4)}' | \
sed 's/[^/]*\//|   /g;s/| *\([^| ]\)/+--- \1/'

Ce qui nous donne un résultat pour /var/log par exemple :

Problème simple, imaginons que vous vouliez parser la sortie d’un “ls” mais garder seulement quelques champs dont tout les x derniers champs suivant le nombre de champs.

Dans l’exemple, imaginons une sortie de ls :

drwxr-xr-x  3 user groupe     4096 Jan  9 09:07 /var/pok/example avec des espaces

Pour l’exemple qui nous occupe, avec awk comment faire pour prendre le champs 1, 3 , 4 et tous ceux après 9 pour avoir le nom du fichier/répertoire entier ?

C’est peut être simple mais faut le connaitre, si quelqu’un connait par hasard d’autres manière je suis preneur.

En attendant, voici la commande à lancée pour découvrir qui fait quoi dans un domaine Active Directory :

C:/> netdom.exe query fsmo
Contrôleur de schéma dc1.domain.tld
Maître des noms de domaine dc1.domain.tld
Contrôle de domaine principal dc3.domain.tld
Gestionnaire du pool RID dc2.domain.tld
Maître d'infrastructure dc1.domain.tld

Breaking news: je viens de trouver une autre manière (lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, lire jusque bout les aides, …) :

Créer un fichier csv, encodé en UTF8, pour les users et un autre pour les groups formaté comme suit pour le premier :

Name;Firstname;login;email

Et comme suit pour le second :

Name;Members

Les membres peuvent être aussi bien des groupes que des utilisateurs existant. Le scope des groupe est réglé sur DomainLocal, adapté le au besoin mais il n’a pas été prévu de les gérer finement.
Cependant, il ne serait pas bien compliqué de le gérer. Pour cela ajouter une colonne au fichier csv des groupes avec Scope et modifier le paramètre lors de la création du groupe concernant le scope.

Je me demandais comment pouvoir update proprement avec les distributions ne fonctionnant pas en rolling release. La plupart ne le sont pas d’ailleurs. Bref, c’est quand même super lourd de devoir réinstaller tout les paquets, en n’oubliant aucun…, et de se retaper la config. Donc comment faire ?

Ajout des paquets au kickstart

Utilisant Fedora, le problème de réinstaller les paquets sans en oublier ne posait pas vraiment de problème avec Kickstart. Il suffit de faire un inventaire de ses paquets et de le mettre dans le fichier kickstart. Voilà une méthode pour le faire simplement :

Qui n’a jamais râler après avoir maladroitement nommé une VM de ne pouvoir réellement changer son nom?

Bien sûr vous pouvez la renommer dans l’interface vSphere Client, mais le dossier et les fichiers composants cette VM seront toujours avec le premier nom…

Il paraitrait qu’un Storage vMotion (froid ou chaud peu importe) résolve le soucis. Cela n’a pas fonctionné chez moi, mais voici la procédure :
Dans vSphere Client, renommer la VM
Faites un storage vMotion de la machine virtuelle

Qu’est ce qu’un USN ?

le numéro USN permet de contrôler l’état d’une partition AD. A chaque modification dans la base d’AD est faite alors le numéro USN est incrémenté.

Qu’est ce qu’un USN rollback ?

Ce cas se produit typiquement lorsque vous restaurez un contrôleur de domaine ou revenez en arrière avec un snapshot d’une solution de virtu (VMware, HyperV…). Vous revenez en arrière dans le temps et si des modifs ont été faites entre temps sur le serveur restauré alors celui-ci reviendra avec le #USN qu’il avait au moment de la sauvegarde.

J’ai créé un script en python me permettant de décompresser mes épisodes de séries téléchargées par transmission directement dans les bons dossiers. Pour les films c’est un simple lien hard avec le fichier téléchargé mais avec un nom formaté “titre (Année de parution).extension” pour enlever les informations sur la team, codec etc. Ainsi ce fichier peut être utilisé par des scrappers pour votre logiciel mediacenter préféré, le titre est IMDB compliant \o/.

Si vous voulez compiler les Vmware-tools sur une distribution récente vous risquer de vous heurter à l’erreur suivante :

The directory of kernel headers (version @@VMWARE@@ UTS_RELEASE) does not match
your running kernel (version 2.6.42.9-1.fc15.i686). Even if the module were to
compile successfully, it would not load into the running kernel.

Pour la compilation, il cherche la variable UTS_RELEASE et comme cette variable n’existe plus dans les kernels récents, il ne lance même pas la compil. Donc il ne reste plus qu’à ajouter cette variable dans le bon fichier et l’affaire est réglée.