Reprise du message précédent :
Ok je ferai ça également, deux sockets/un coeur pour la plupart de mes VM...

On peut, et le memory ballooning est prévu pour prendre en charge les débordements (via les drivers qui rendent la VM paravirtualisée c'est à dire que l'OS virtualisé a "conscience" de cet état et oordonne les IO et la demande de temps CPU dans ce sens)...

alors oui mais c'est quand meme plus pénalisant que niveau cpu

snapshot feature is not available pour lxc via `pct`

oui c'est ce qu'on disait il y a quelques posts: une VM ça se snap/backup, un CT lxc, ça ne peut que se backuper

Bah ils pourraient virer ces infos du help de pct alors
Et l'onglet Snapshot qui existe mais où les boutons sont grisés

Faux, j'ai fait un snapshot de CT pas plus tard qu'hier soir (avant une MAJ d'un CT Unifi)...

ah ouai tiens marrant en fait j'en qui sont snapshotable et pas d'autres O_o
 
Tu sais pourquoi ?
 
Edit: ca semble être l'utilisation de mount point

perso mes ct sur sont sur le stockage ceph, j'ai pas testé en local

Mes CT sont effectivement en local...

j'imagine que pour passer mes hotes de zfs vers ext4 je dois les reinstaller. correct?

sortie de Proxmox 6.1, de bonnes en choses en perspective :
 

J'ai pas tout compris mais il y a de vraies nouvelles fonctionnalités, c'est pas de la rigolade.

Détails, en français : https://linuxfr.org/news/proxmox-ve-6-1-est-disponible

pas mal au niveau HA

Le bug que j'avais ouvert chez concernant le @ qui ne marchait pas dans la console avec le clavier a semble t'il été résolu.

Je vais tester ça.

Edit: et on peut enfin changer la conf resal sans rebooter l'hôte !!!

C'est quoi conf resal?

Configuration réseau

tu pouvais déjà changer la conf réseau sans rebooter mais fallait passer en cli, la tu peux le faire directement depuis l'ihm

Il y a des utilisateurs/hébergeurs de bitwarden ici ?
Des recommandations sur où mettre ça ?  
Un conteneur (lxc) dédié ? ajouté sur un conteneur "serveur web" déjà existant ?  
Autre approche ?
Vous avez installé le truc officiel ou un "portage" de ce genre  https://blog.linuxserver.io/2019/01 [...] bitwarden/ ?

T'as pas un nextcloud qui tourne déjà ?

si, pourquoi ?

Je sais pas si Bitwarden fait plus que ça (tu me fais découvrir ) mais l'app nextcloud 'Passwords' est pas mal comme password manager, et y a une app mobile aussi
 
Perso j'me sers de ça et j'en suis content

J'ai un bitwarden_rs qui tourne dans un container lxc avec un reverse proxy nginx, ça fonctionne bien. Ça bouffe pas des masses de ressources.

Je suis sous KeeWeb avec mon kdbx dans nextcloud, ça tourne bien.

j'ai ça en projet aussi, mais au final je ne sais pas si je vais prendre le temps de le faire... keepass avec db sur nextcloud ça marche pas mal

Je suis partagé aussi, j'aime bien l'idée d'outils pour une intégration native dans les navigateurs. Depuis des années je fais mes petits copier/coller à la main en créant des entrées manuellement dans keepass. L'idée de pouvoir un peu automatiser tout ça me titille.
Par contre j'aime bien l'aspect "offline possible" de keepass. Avec l'appli Android par exemple (Keepass2Android), il essaie de récupérer la dernière version du fichier (via service cloud) et s'il n'y arrive pas il ouvre la version qu'il avait téléchargé précédemment. C'est utile pour récupérer un mot de passe même si on n'a pas de connexion au net parfaitement fonctionnelle (2G moisie au fin fond de la cambrousse). Ca devient de plus en plus rare, mais c'est rassurant cet aspect "1 fichier", qu'on peut sauvegarder facilement à plein d'endroits et ouvrir ensuite en 2 clics sur n'importe quel outil.
Ce qui m'inquiète un peu plus avec bitwarden (ou équiv.) c'est justement qu'en cas de pépin serveur (soft ou hard) on se retrouve plus facilement dans la mouise avec l'impossibilité d'accéder à ses mots de passe tant qu'on n'a pas pu restaurer une version opérationnelle de bitwarden.
 
Il faut que je reteste les extensions keepass pour navigateur, histoire de voir si ça a été amélioré, mais je n'avais pas trop aimé quand j'avais testé il y a quelques (dizaines ?) d'années. Des avis/conseils sur ce type d'extension d'ailleurs ?

Pareil, mais avec keepass, ca marche bien.

edit : je connaissais pas keeweb, ça à l'air pas mal aussi.

 
Et tu as raison, je me suis fait avoir une fois en mettant à jour mon vieux nextcloud, y a des trucs qui passait plus ..
Depuis je fais un export de temps en temps.
 
Sinon Keeweb dans nextcloud ça marche bien, mais c'est pas sexy pour un sou
Je trouve Passwords vachement plus agréable à utiliser, madame s'y ai mise aussi (alors que Keeweb elle a jamais accroché)
Par contre avec le fichier Keepass en effet, t'as toujours ton bon vieux vault Keepass au cas où.
 
Bref faut tester les différentes solution.

 
De mon côté j'utilise Bitwarden et j'en suis satisfait mais je n'heberge pas ma base de mot de passe...par contre côté appli, il y a une sauvegarde de la derniere basee synchro il me semble, pour que ça fonctionne en mode offline (sur Android en tout cas)
Passwords ? je connais pas, tu as un lien ? (Google s'enflamme quand je lui dit Passwords... ) à moins que tu parles du gestionnaire de mot de passe de Google?

Ah ca a l'air cool Bitwarden, bien complet en tous cas. Je me mets ça dans un coin pour test à l'occaz quand même
 
'Passwords' c'est juste une extension de Nextcloud en fait:
https://apps.nextcloud.com/apps/passwords

ok, merci. Pour bitwarden, faut que je regarde si on peut avoir des partages de mots de passe, il faudrait que je mette ma femme à un gestionnaire de mot de passe mais faut que ce soit ultra WAF, elle est pas motivée par le sujet...

Nous on partage la même base keepass, c'est aussi un poil limite car moi elle est ouverte en permanence, donc il faut qu'on fasse gaffe à ne pas s'écraser nos modifs.
Elle a genre 20 mots de passe dedans, moi environ 500 !
 
j'essaye de tester keeweb pour l'ajout d'une consultation/modif plus simple (pour le WAF notamment). Par contre l'extension n'a pas été mise à jour depuis 7 mois et globalement pas vraiment depuis les 3 dernières années pas très rassurant sur son avenir...
Pour l'instant je n'arrive pas à ouvrir un .kdbx stocké dans nextcloud directement depuis l'interface de nextcloud. Il faut se fader une configuration webdav manuellement pour accéder au fichier ?
je teste l'extension Firefox "kee", on va voir ce que ça donne. Ca a l'air un peu brouillon pour l'instant : les entrées ajoutées dans keepass utilisent la balise "title" de la page, ce qui n'est pas terrible ensuite pour les retrouver directement dans keepass (hors moteur de recherche). La mise à jour d'entrées existantes ne permet pas de mettre à jour une entrée qui ne serait pas au format attendu par kee. Il m'affiche une popup pour enregistrer le login/pass à chaque fois que je poste sur HFR aussi (probablement à cause du champ nom d'utilisateur au dessus du formulaire de rédaction du message), l'extension décoche aussi à chaque démarrage le fait que firefox enregistre les mots de passe ausi... Bref, il y a de l'idée mais ça a l'air un peu bancal.
 
Bon on est un peu HS du coup, désolé. J'aime bien l'idée de bitwarden mais je sens qu'on est sur un truc un peu touchy.

La base de données (avec les mots de passe chiffres) c'est du SQLite chez moi, ça se sauvegarde bien. Pour du csv faut faire ça manuellement, forcément.

Salut, cette nuit j'ai une VM importante qui m'a fait un BSOD pour une histoire d'USB. La conso CPU s'est bloquée à 100% et pas moyen de redémarrer la machine jusqu'à ce que je fasse les commandes suivantes :  
 
root@ASROCK2600:~# rm /var/lock/qemu-server/lock-107.conf
root@ASROCK2600:~# qm stop 107
root@ASROCK2600:~# qm start 107
 
ça m'amène à la question suivante : vous avez des exemples de scripts de surveillance que je pourrais réutiliser pour voir si l'une de mes machines est à un taux de CPU anormal (si possible depuis une durée xyz mais c'est pas indispensable) et ensuite exécuter ces commandes?
Je ne suis pas encore à l'aise avec les scripts bash, d'où ma demande.

Il existe monit qui est un outil qui permet de monitorer ce genre de choses
Mais c'est pas un script...

Bah... Un outil de supervision ? Nagios/centreon/zabbix/shinken/Prometheus...

librenms

J'ai déjà un outil de supervision+alertes : grafana/infludb mais manque de bol il est sur la machine qui a lâché.
Du coup pour la supervision je suis équipé, pour les alertes aussi, là il faudrait un outil sachant exécuter des commandes shell sur le host pour mettre un coup de défibrillateur sur une ou deux VM bien ciblées, qui hébergent la plupart de mes services sensibles.

C'est le principe des event handler de Centreon...