Reprise du message précédent :
   
 
Autre question, pourquoi si haut en consommation ? C'est la carte mère qui gère les économies d’énergies ou c'est l'OS ?
 
J'ai monté le FX8350 et avec 3 HDD 3.5" 7200trs + un SSD je suis en dessous de 55W en idle ( disque dur en route, j'ai désactivé leur arrêt )

C'est l'OS qui gère la conso normalement. Il se fixe les seuils mini/maxi d'activité CPu, la dsactivation des disques, mise en veille des périphériques PCI/PCIe etc.
55W en idle ça va. Reste à voir la conso en idle avec tes VM dessus, puis surtout en charge "courante"

Ouai ça va pas être possible alors    
Avec une autre config peut être mais avec le FX8350, contrairement aux idées reçues, en idle il est plutot économe mais en charge c'est autre chose.
les 8 coeurs a 4Ghz on doit etre a 150W mini juste pour le proco ( prime95 ).
 
En idle sous Windows seul je suis a 52-53W et avec deux VM ( Ubuntu serveur 18041 ) en idle également ça passe a 56-58W, par exemple j'étais a 80W quand une des VM faisaient les mises a jour de paquets.
 

150W c'est mon idle à la prise avec le serveur + la freebox + le boitier optique  
 
Ouais je sais faut que j'optimise... Déjà faut que je dégage la GTX 580 qui me sert à rien dessus....

Tu vas gagner pas mal, avec ma pauvre GT710, je devais être a 70-75 en idle de mémoire.

C'est sûr que Fermi c'était pas la génération championne de l'économie d'énergie

31w rien que pour la carte en effet https://www.hardware.fr/articles/80 [...] bruit.html

C'est une station de travail c'était livré avec et j'ai pas de carte de roulement

C'est juste pour afficher de la ligne de commande ?
 
Siwi achète quelques GPU PCI-E bas de gamme, même les pires merdes datant de Mathusalem arrive à faire le job.
 
Genre j'ai une machine, l'affichage est fait par une... Radeon X300 quand y a besoin d'y coller un écran (c'est du bas de gamme 14 ans d'âge).

Pas moyen d'utiliser  l'iGPU du proc ?

C'est juste pour rien afficher du tout le serveur est sous windows piloté à 99.9% par RDP, je l'avais juste gardée au cas où pour l'accélération matérielle car il sert de serveur Plex mais vu la puissance du Xeon et mon utilisation c'est overkill au possible donc faut juste que je la remplace en effet

Édit : pas d'igp sur ces truc et pas moyen de démarrer si pas de CG détectée, j'avais fait le test...

Ah
 
Si tu décodes sur cette machine choisi quand même un GPU correct

À 150 euros la station complète avec 6c/12t, 9000 de passmark et 16Go de RAM ECC j'allais pas râler

Anéfé.
Pas moyen de mettre le pendant desktop de ton CPU ? Les E3-1220v2 ou 3 étaient les versions sans GPU des i7-4770 par ex.

Même pas sûr que je puisse changer quoi que ce soit dans ce truc tout est propriétaire et puis mettre un IGP d'i7 pour afficher le bureau 3 fois par an, autant acheter une vieille carte sur le bon coin

j'ai peut-être une gt610 qui traine dans un tiroir si tu veux

Merci mais t'embête pas il suffirait que je demande sur le topic auvergnat pour en trouver une mais faut juste que j'en prenne le temps

J'ai passé ma soirée d'hier a config un reverse haproxy pour passer tous mes services exposé à l'extérieur en https,
avec un wildcard Letsencrypt, et ça marche enfin au poil    
 
Par contre je bloque sur le renouvellement, et après avoir lu une tonne de tuto, j'ai plus trop les idées clair:
 
quand je fais

 
Ca renouvel bien mon certificat, sauf que j'ai donc mes fichier dans /etc/letsencrypt/live/domain.tld
 
du coup je me suis fait un cron avec ça:

 
Mais la dernière commande ne marche pas
Si je l'exécute manuellement, ça fonctionne -_-
 
Une idée ?

 
Tu l'as fait comment ton cron ? C'est 3 lignes ?
 
En une ligne:

pas mieux
 

 
Niveau droit, le cron il s'exécute en root non ? je ne devrais pas avoir de problème de ce côté là ?

 
Il s'execute avec quel shell le cron déjà ?
 
Ta syntaxe du cat, elle marche avec un simple sh ? Elle nécessite pas bash des fois ?

Une fois j'avais un problème avec une commande cron qui ne donnait pas le résultat attendu, alors que la commande fonctionnait bien manuellement (de mémoire c'était un rsync avec un paramètre exclude. le cron exécutait bien le rsync mais ignorait le paramètre exclude).
 
J'avais déplacé la commande dans un script et ça avait résolu le problème.

Cat avec le chemin absolu ?

 
Apparemment si  \o/  
 
Merci à tous

T'as vraiment besoin de "déplacer" le certif ?
Je ne sais pas avec haproxy mais avec Nginx et Apache, tu le fais pointer directement sur le dossier live qui contient des symlinks vers le certif à jour, symlink mis à jour à chaque renouvellement. Faut just reload / restart sur le serveur après renouvellement.

ah j'en sais rien, j'suis pas obligé de concaténer le fullchain et le privkey dans tous les cas ?
 
Bon en tous cas ça fonctionne maintenant

Sur mes conf nginx j'ai ce type de déclaration qui fonctionne très bien:

 
idem

Je rajoute que de mon côté j'ai mis en place un plugin letsencrypt pour ne plus avoir à modifier les dns à la main lors du renouvellement du certif (seule méthode valable pour les wildcards). J'ai donc installé le plugin OVH vu que mon domaine est chez eux, et ça fonctionne au poil

Tant qu'on en est à parler de letsencrypt, j'ai une question à vous soumettre.
 
J'ai un serveur 1 avec un nom de domaine D. J'ai crée un certificat dessus avec certbot et j'ai mon cron qui le met à jour quand nécessaire. Tout roule de ce coté là.
Le principe de certbot (de ce que j'ai compris sans étudier le sujet plus que ça), c'est qu'il tente de contacter le serveur (en regardant son ip dans les enregistrements dns), ya un échange (je sais pas exactement quoi) et si tout roule, il nous donne le nouveau certificat.
 
Maintenant j'aimerais avoir aussi un serveur 2 avec le même nom de domaine D. Le but serait d'ajouter l'ip du serveur 2 aux enregistrements dns. Donc avec les 2 ips, ça serait un genre de load balancing (les clients se connectant indifféremment sur l'un ou l'autre des serveurs).
 
Pour ce serveur 2, il me faudrait de la même façon un certificat. Comment certbot s'en sort dans ces cas là ?
Ya 2 ips pour le même nom et chaque serveur doit pouvoir renouveler son certificat de son coté.
 
Si vous avez des infos sur la procédure, ça m'intéresse.

 
Je sais pas, dans HAproxy j'ai juste ça:

 
De base j'aurais fait reverse avec un apache, mais faut avouer que c'est bien sexy HAProxy, la config pour 3 redirection tiens en une trantaine de ligne
 

 
+1 j'en étais resté à la possibilité de faire uniquement ça par subdomain, avec la vérification http etc ..
Nickel avec Gandi aussi

 
Tu as dû ouvrir le port 80 non pour le renew ?
Je bloque un peu sur ce point, j'ai pas envie de me farcir l'ouverture du port 80 par cron juste pour le renew.
Et ça me fait chier de laisser le port 80 ouvert H24 alors que justement je passe tout par https à travers le Reverse Proxy Nginx.

 
Il y a d'autres méthodes de validation (par dns par exemple)

Yep
 
https://blog.blaisot.org/letsencryp [...] di-livedns
 
Et:
https://github.com/sblaisot/certbot [...] enticators

Chez moi, j'ai un container docker qui fait la validation wildcard via DNS OVH, et qui peut utiliser un script hook après le renouvellement de manière à déployer les certificats où il y a besoin.
 
https://hub.docker.com/r/certbot/dns-ovh/

Hello, pour un serveur maison le Proliant gen8 me plaisait bien mais est introuvable sur les sites qui livrent en Outre-mer, remplacé par le gen10 et son CPU soudé.
 
Des alternatives à moins de 400€ quelle que soit la marque ?

Dites, j'ai qu'un petit pc qui me sert de Proxmox.
J'y fais tourner presque que des container, donc pas de problème de perfs pour ça.
 
Par contre j'ai une seule 'vrai' VM sous Linux Mint, qui me sert à prendre la main si vraiment j'ai besoin d'un accès.
Sauf qu'avec les dernières mise à jour de l'OS, ça rame de plus en plus (mon proxmox tourne avec un i3-2100 ).
 
Il y a quoi comme distrib plus légère que ça, mais qui m'oblige pas à y passer des heures pour y installer un TeamViewer et 2-3 conneries ?

tinycore ?
lubuntu ?
LXLE ?

Merci, je vais test ça. J'suis plus trop a la page niveau linux..

lubuntu et lxle c'est sur une base ubuntu

"Prendre la main", sur quoi ? Perso, c'est ssh only et tout via des tunnels