Reprise du message précédent :

J'avais remarqué également, et j'avais régler le problème : voir ce post

Bonsoir, j'arrive à peine et je vois que le topic a bien avancé^^
 
Merci à tout ceux qui prennent le temps d'expliquer les choses aux noobs newbe dont je fais parti
 

mount:
 
# mount
mount
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
udev on /dev type devtmpfs (rw,relatime,size=10240k,nr_inodes=231357,mode=755)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
tmpfs on /run type tmpfs (rw,nosuid,relatime,size=375868k,mode=755)
/dev/sde1 on / type ext4 (rw,relatime,errors=remount-ro,data=ordered)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
tmpfs on /run/lock type tmpfs (rw,nosuid,nodev,noexec,relatime,size=5120k)
tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/lib/systemd/systemd-cgroups-agent,name=systemd)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids)
tmpfs on /etc/machine-id type tmpfs (ro,relatime,size=375868k,mode=755)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=22,pgrp=1,timeout=300,minproto=5,maxproto=5,direct,pipe_ino=9586)
mqueue on /dev/mqueue type mqueue (rw,relatime)
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime)
debugfs on /sys/kernel/debug type debugfs (rw,relatime)
fusectl on /sys/fs/fuse/connections type fusectl (rw,relatime)
tmpfs on /tmp type tmpfs (rw,relatime)
/dev/mapper/md127-crypt on /srv/dev-disk-by-label-encrypted type ext4 (rw,noexec,relatime,stripe=384,data=ordered,jqfmt=vfsv0,usrjquota=aquota.user,grpjquota=aquota.group)
 
lsblk:
 
sdd               8:48   0   1,8T  0 disk  
└─md127           9:127  0   5,5T  0 raid5  
  └─md127-crypt 253:0    0   5,5T  0 crypt /srv/dev-disk-by-label-encrypted
sdb               8:16   0   1,8T  0 disk  
└─md127           9:127  0   5,5T  0 raid5  
  └─md127-crypt 253:0    0   5,5T  0 crypt /srv/dev-disk-by-label-encrypted
sde               8:64   0 111,8G  0 disk  
├─sde2            8:66   0     1K  0 part  
├─sde5            8:69   0   3,7G  0 part  [SWAP]
└─sde1            8:65   0 108,1G  0 part  /
sdc               8:32   0   1,8T  0 disk  
└─md127           9:127  0   5,5T  0 raid5  
  └─md127-crypt 253:0    0   5,5T  0 crypt /srv/dev-disk-by-label-encrypted
sda               8:0    0   1,8T  0 disk  
└─md127           9:127  0   5,5T  0 raid5  
  └─md127-crypt 253:0    0   5,5T  0 crypt /srv/dev-disk-by-label-encrypted
 
Oui 108Go pour le / ca fait beaucoup mais bon^^  
 
Si il y'a des données sensibles sur le résultat de ces commandes faite moi signe que je modifie
 
@snow

 
 
Merci des l'explications ca me rassure, ca fonctionne comme prévu (comme cela a été pensé et mise en oeuvre)
 

 
 
ok, ca me va très bien , pour l'instant, je suis en réseau local y'a pas vraiment de raison de vouloir lock et comme dit plus haut, j'allume mon NAS quand j'en ai besoin. Pour le moment c'est du partage SMB/CIFS...
 

 
Au point ou j'en suis dans mon expérimentation de linux/debian/OMV ca reste complexe mais je suis la logique (à peu près) mais je garde ca sous le coude ca me servira merci    
 
Question par rapport au chiffrement:, comment les données peuvent-elles être aussi rapidement chiffrées?
Parce que quand je vois le temps que met ma Time Machine (OSX) pour chiffrer ma première sauvegarde...(y'a environ 500Go a chiffrer ca aura mis plusieurs jours) en USB 3.0
C'est surement pas comparable mais je me pose la question, c'est fait à la volée quand on fait un transfert via SMB/CIFS? Je ne vois pas d'influence sur mes débits (en local toujours)
 
D'ailleurs:
 

 
Tu as de bonnes perfs dans cette usine à gaz  "organisation" là?

Le contenu de ce message a été effacé par son auteur

 
Oui je fais mon premier upload là, ca up bien 100Mo/s en moyenne
 

 
Pour apprendre et faire des test avant d'appliquer sur mon nas, il faudrait que je passe sur une VM, histoire de pas foutre tout en l'air...
Je suis sur l'iMac la semaine et sur le pc le week end, je regarderais pour faire ca tranquilou.
Pour essayer en ligne de commande aussi histoire de mieux comprendre le fonctionnement et me référé aux commandes de snow61.
Je suis capable de suivre des tuto sur Debian (j'avais un serveur en loc pour faire une seedbox, j'ai à peu près compris ce que j'ai faisais pour partager des iso linux)
 
Mon cpu est un 5960X@3.8 avec 16Go de ram c'est suffisant je suppose ou j'ajoute de la ram? (je n'ai aucune idée de ce que demande une vm pour ces petits exercices)
 
Si j'enlève un HDD de mon NAS pour simuler une panne c'est plus compliquer pour le réintégrer? Ou c'est la même procédure qu'en non chiffré? (même si je m'amuse à le formater?
 
Je dois aller dormir, demain boulot  
 
Encore merci du temps que vous prenez à me guider

Le contenu de ce message a été effacé par son auteur

Ha bas parfait alors, il faut juste que je trouve le temps    
 
Oui je vais uploader toutes mes data et pour l’ajout d’autres fonctionnalités je testerais sur une VM  
 
Merci de m’avoir aidé

Pour rajouter un peu à ce qui a été dit quand au chiffrement, si le CPU n'est pas une antiquité, il dispose du jeu d'instructions AES et donc les opérations de chiffrement sont accélérés matériellement, rendant le chiffrement à la volée quasi transparent en terme de performance.
 
Le délai au boot n'a rien à voir, c'est juste systemd qui attend le montage du volume luks déchiffré, mais vu qu'il ne sera pas déchiffré avant le boot complet, il va "timeout" au bout d'1min30s.
@shenn Je vais regarder si je peux te pondre une commande pour faire la modif en un copié/collé.
EDIT :
Les commandes sont à éxécuter avec les droits root.

C'était pour les futurs point de montage.
 
Pour l'existant :

 
Cherche alors ce bloc (Ctrl+W , tape mntent, puis ENTREE) :

Et rajoute x-systemd.device-timeout=2 à la ligne 8 ci-dessus :

Ctrl+O, puis ENTREE pour sauvegarder.
Et enfin :

Bonsoir,
 

 
Mon NAS c'est celui la: https://www.ldlc.com/fiche/PB00199652.html
Un ajout de RAM lui ferait du bien?
Quand je fais du transfert de gros fichiers, le cpu est souvent au max mais j'ai une moyenne de 100Mo/s, ca me va.
(peut-être que j'aurais des moins bonnes perf une fois toutes mes data copiées et chiffrées)
 

 
Oui j'ai compris, merci pour les commandes mais je me demande si je ne devrait pas m'entrainer sur une VM avant d'aller plus loin.
Mais je garde ca sous le coude, merci snow.
 
@glubovore: léger hs tu me conseils quoi pour faire une vm sous debian: Vmware ou Virtualbox (il semble être gratuit et compatible sur toutes les plateformes?)
Je ferais un nouveau topic newbee si je rame trop^^
 
 
 
 
 
 
 

Le contenu de ce message a été effacé par son auteur

Yas docker aussi sinon

Le contenu de ce message a été effacé par son auteur

merci de vos réponses.
 
Avant de transférer toutes mes data, je me demande si j'essai pas d'enlever un HDD et de le formater pour simuler une panne et voir si la reconstruction est facile par rapport à un raid non chiffré
Vous en pensez quoi? Mieux vaut anticiper une panne et réagir rapidement non?
J'ai un HDD 2To flambant neuf en cas de panne réelle
 
j'entend beaucoup de bien de docker, mais ca demande d'être à l'aise dans le domaine des VM mais pourquoi pas dans un second temps
 
Glubovore tu n'as rien contre quelques MP pour éviter de continuer le HS?
Si on voit que j'ai besoin de plus d'aide globalement ou que tu n'as pas le temps ou l'envie je ferais un topic dédié si besoin
 
Merci à vous deux

Le contenu de ce message a été effacé par son auteur

Merci je repasse ici, si j'ai d'autres choses à vous demander sur OMV mais déjà mon Proliant et mon iMac sont chiffrés c'est un début, reste les données du pc à chiffrer

Le contenu de ce message a été effacé par son auteur

 
Question bête: si on a un dossier Alice sur un NAS, avec les droits de lecture/écriture uniquement pour l'utilisateur Alice, que se passe-t-il en cas de vol du disque et/ou NAS ? Le voleur doit-il cracker le mot de passe d'Alice pour accéder au dossier ? J'aurais pensé que oui.

Si rien n'est crypté, tu montes le/les HDDs dans n'importe quelle machine linux et tu accèdes à l'intégralité des données en tant que "root".
On peut faire un reset d'un Synology (avec création d'un nouveau compte admin dans la procédure) sans effacement des volumes.

Donc en cas de vol d'un Syno c'est open-bar

Salut à tous,
 
J'ai une petite question (ou plutôt besoin de vos avis) concernant le hardware pour ma futur install OMV    
 
J'ai commencé dans l'univers du NAS avec FreeNAS avec ça [url][https://forum.hardware.fr/hfr/Hardware/minipc/unique-perso-homemade-sujet_840082_112.htm#t7752080/url]
 
Puis je suis passé à NAS4Free quand FreeNAS a pris une orientation plus pro. Le projet OMV me paraissait trop jeune encore à l'époque.
Par contre, aujourd'hui OMV pourrait me permettre de centraliser plusieurs services au sein d'une même machine.
 
Mes besoins
- serveur de fichiers
- serveur multimédia (principalement pour visionner des films HD hébergés sur le NAS via une Android Box avec Kodi)
- utiliser le plugin Virtualbox pour virtualiser un Windows 10
- utiliser Transmission ou Bittorent
 
Hardware actuellement utilisé
- Carte mère GIGABYTE GA-D525TUD  
- 4 Go DDR3 PC-8500  
- Stockage 3 x HDD 1To SATA en RAID5
- Système 1 x HDD 160Go SATA
 
Mon petit Atom faible consommation a toujours fait l'affaire pour une simple application NAS, mais pour mes nouveaux besoins ...
Pensez vous que le CPU et la RAM sont suffisant ? J'ai encore un I7 de deuxième génération avec 16Go de RAM de spare ... mais on est plus vraiment sur de la basse consommation    
Merci d'avance pour vos avis  

disons que le cpu fait ~700 de passmark, donc pour faire de la virtualisation, ça risque d'être tendu..

idem pour la ram, je sais pas combien il faut à windows 10 pour être fonctionnel, mais chez moi un windows 7 prend vite 4go de ram pour etre full opérationnel.. et encore un lancement de ff ou chrome est assez long, malgré un hdd virtuel en nvme..

à propos d'une install windows avec ce proco :

J'avais un DS209 avant de passer sur le micro server Proliant, mais je n'avais jamais pensé à cette simple manipulation ca fait froid dans le dos^^
Synology met de plus en plus l'accent sur le chiffrement et ses performances.
Maid bon avec synology faut être près à changer de NAS et réinvestir pour avoir les dernières versions du DSM.
Avec OMV, j'ai cu qu'il y avait 3 versions maintenues, ca correspond aux même versions que Debian? (stable, testing et unstable?)

Question:

Est-ce que quelqu'un a déjà essayé de dégrader volontairement ou involontairement un RAID 5 avec LUKS pour voir si une reconstruction est simple via la gui?
Ou faut-il passer en SSH à reconstruire avec mdadm?

j'hésite à faire le test avant de remettre toutes mes data

merci

C'est quand on décrit ce genre de besoin qu'il faut être pragmatique et se dire qu'il faut plutôt virtualiser le NAS et être tranquille...

 
Oui c'est bien ce que je pensais    Bon je vais réserver ma carte mère Atom pour mon projet pfSense et sortir mon i7-4770 avec 16Go de Ram du placard. Merci eeeinstein pour ton avis    
 

 
Si je comprends bien tu me suggère plutôt d'utiliser Proxmox pour virtualiser OMV et Win10 au lieu de vouloir virtualiser Win10 avec OMV ?

Oui exactement, c'est la manière "propre".

 
c'est aussi ce que j'aurais fait, au moins tu peux installer d'autre vm plus tard si le besoin ce fait ressentir, genre serveur web, domotique, ntp, pihole ou autre

Et pas emmerdé par un plugin php-virtualbox qui démarre plus suite un un upgrade OMV, etc, etc, ...
C'est ce que je faisais un temps sur un Syno et je l'upgradais plus tellement le risque de ne plus avoir de VM.

 
C'est vrai, maintenant que j'y pense...   ça a plus de sens.
 
Mais... monter OMV en VM avec 3 disques en RAID5 c'est pas trop galère quand viens le temps de remplacer un disque défectueux?
J'ai jamais monté de VM avec des disques en RAID exclusivement dédié à une VM, faut que je fouille sur le net
 
Et puis tant qu'à faire je vais aussi virtualisation pfSense
8go pour Proxmox, 4go pour OMV, 8go pour Win10, 2go pour pfsense. Bon ça va être minimum 24go de RAM, mon i7-4770 devrait tenir le choc

Rien de bien compliqué pour ajouter des disques à la.vm via proxmox, il suffit de faire du passthrough

Va sur le topic proxmox, j'ai filé la commande yas pas longtemps pour faire ca

Regarde ma config, mon proxmox à seulement 16go pour tout les services qui tourne dessus

edit : https://forum.hardware.fr/forum2.ph [...] 0#t1417077

Voilà, pour remplacer un disque il n'y a que deux étapes en plus, une pour détacher l'ancien disque de la VM et une autre pour attaquer le nouveau. Après, une fois dans la VM OMV c'est pareil que pour une machine physique.
 
16Go suffisent amplement, PM consomme 1/1.5Go de RAM, le reste est dédié aux VM.
 
Pour les disques en passthrough: https://pve.proxmox.com/wiki/Physical_disk_to_kvm

Bonjour à vous,
Pour présenter la situation : sur un gen8 avec esxi j'ai monté qqn VMs dont une OMV.
Je lui ai passé 2 disques en rdm qui sont en train de se faire badblocké avant mise en service.
Je me pose toujours la question du raid que je vais utilisé... ma priorité pouvoir monter les disques ailleurs si problème avec le raid et ne pas me retrouver avec un/des disques inutilisables.
Sachant que les disques ont été monté sur le Gen8 via Intelligent Provisionning chacun en Raid0.
Du coup, je me demandais quels pouvaient être vos conseils et pourquoi vous avez fait ces choix là afin de m'éclairer sur mes choix.

: de base je me dis que le raid5 est pas mal mais j'ai lu que les risques d'erreurs augmentent beaucoup avec la taille des disques donc ça me refroidit un peu. Il va sans dire que pour le raid5 si vous me le conseillez tous, je prendrais un troisième disque (Je suis noob mais pas trop   )

Si tu as que deux disques, tu n'as que le choix entre deux "volumes simples", R1 (mirror) et R0 (stripped) . Sachant que le dernier est inutilement dangereux dans un NAS il ne te reste que l'option R1.

Maintenant je te conseille pas de passer par l'Intelligent Provisionning pour les disques dans les baies car ils ne seront lisibles qu'à travers un autre Intelligent Provisionning.

Je ne suis pas contre l'achat d'un troisième HDD si le raid 5 est un vrai plus. C'est pour ça que je demande vos avis avant achat éventuel histoire de pas avoir à tout reconstruire 2 semaines après la mise en service

: je savais pas du tout pour l'intelligent Provisionning ! Merde alors... Il y a une manip spécifique pour le faire reconnaître de nouveau et annuler ce qu'aurait pu faire l'intelligent Provisionning?

Je crois qu'il y a une option "erase" dans Intelligent Provisionning une fois les virtuals drives détruits. Sinon tu peux toujours mettre un coup de "dd" sur un Linux.

eeeinstein et Deadlock merci beaucoup les gars pour vos infos sur Proxmox   Je ne pensais pas que Proxmox était aussi léger.
 
J'ai hâte d'avoir un peu plus de temps pour attaquer le projet

Bonjour,
 
Quand je transfert de gros fichiers j'ai des notifications: Resource limit succeeded Service.
 
Loadavg(5min)=4
 
je remarque que mon cpu est entre 75 et 100%
Pour rappel j'ai un proliant microserver gen 8
G1610T @2,30Ghz  
 
Pour le moment je m'en sert uniquement pour du partage SMB/CIFS.
J'aimerais bientôt avec l'arrivée de la fibre me faire un cloud personnel.
Faut-il prévoir un changement de CPU? Est-ce utile faisable?
 
merci  

J'ai casser volontairement mon raid 5 avant d'y stocker mes données sensibles.
j'ai pris un des 4 disques de 2To et je l'ai formaté en ntfs, mis quelques fichiers etc..
j'ai remis le disque en place et il me dit que le raid est clean...
j'ai supprimé mon système de fichier NTFS en pensant créer un ext4 mais il ne me propose plus de périphérique.
 
Dans gestion du raid: il ne me propose rien en cliquant sur récupérer.
j'ai /dev/mdXXX clean ^^  
avec /dev/sda
/dev/sdb
/dev/sdc
/dev/sdd
 
Dans encryption: j'ai bien mon /dev/mapper/mdXXX-crypt
 
et enfin
 
Dans système de fichier:
/dev/dm-0 ne veux plus monter avec un long message pour me dire: Failed to execute command ...  mount: mount /dev/mapper/mdXXX-crypt on /srv/dev-disk-by-label-encrypted failed: Structure needs cleaning
 
le /dev/sde1 est lui bien monté (la ou il y a omv)
 
Je ne sais pas comment procéder pour remettre ca en place sans perdre les données. L'objectif est d’apprendre à dépanner
Dois-je supprimer le raid /dev/mdXXX pour le refaire ou plutot toucher au système de fichier?
 
je vais regarder mdadm pour voir si ca m'aide à mieux comprendre les choses

 
dites comment un fait une mise a jour plex ?

Il faut le faire en ssh

Regarde dans la config sur la webgui c'est noté quoi faire il me semble

De mémoire il faut aller dans /Var/opt/archive puis telecharger le .deb via wget URL et ensuite dpkg -quelquechose plexxxxxxxxxx.deb

Le contenu de ce message a été effacé par son auteur

Si tu veux le faire via la webgui il faut effacer le hdd dans système/disque dur avant de le voir dans l'outil de réparation

merci de vos deux réponses, je vais chercher un peu, j'aimerais y'arriver seul en webUI pk pas, mais un jour ou l'autre il faudra que je sache le faire en ssh
 
je vais dejà partir de la:
https://doc.ubuntu-fr.org/raid_logiciel

Oups! j'ai retirer le mauvais /dev/sdX
la le raid est passé en dégrdé
j'essai la commande:
mdadm --manage /dev/mdXXX --add /dev/sdX
 
mais ca me répond:
mdadm: Cannot open /dev/sdX: Device or resource busy
 
théoriquement j'ai perdu mes données... a cause d'une faute de frappe
je voulais retirer le sdy1 moi!!
 
edit:Dans le doute je reboot pour voir ce qu'il réussi à reprendre...