• Administrateur Systèmes linux/unix & Réseaux •

Recherche :

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 48 49 50 .. 152 153 154 155 156 157 Page Suivante Page Précédente Bas de page
Auteur	Sujet : • Administrateur Systèmes linux/unix & Réseaux •

gamer-fou

AHHHHHH§§§!!!

Reprise du message précédent :

gougy a écrit :

Après si c'est une techno qui t'attire ça paye pas mal. Tu peux saisir l'opportunité pour te former et puis dire ciao le moment voulu.

clairement!

---------------
Music is the most high!

Publicité

gamer-fou

AHHHHHH§§§!!!

ptibeur a écrit :

Fais attention qu'ils ne te fassent pas signer une clause pour la formation, histoire de ne pas devoir la rembourser si tu te barres peu de temps après

Moi j'ai une clause générique dans mon contrat de travail, jamais ils m'en ont fait signer une avant une formation à proprement parler.
Du coup ca vaut zob
Et c'est valable seulement pour les "formations longues et couteuses", je suis pas sûr que ca s'applique pour un truc d'une semaine dans un centre de formation à la con
(cf. https://www.legalplace.fr/guides/cl [...] formation/ )

Message cité 1 fois
Message édité par gamer-fou le 12-04-2019 à 12:52:06

---------------
Music is the most high!

ptibeur

Today you, tomorrow me

gamer-fou a écrit :

De l'autre côté de la frontière, j'imagine que les lois sont un peu différentes C'est la nouvelle tendance qu'a pris mon employeur depuis que plusieurs employés ont fait le coup d'un cursus plus ou moins coûteux sponsorisé par la boîte, puis se sont barrés direct après avoir passé la certif (pour un boulot qui paie + :whistle: ). Ça ne coûte rien de vérifier, et c'est encore mieux si la loi française est favorable à l'employé :jap:

---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.

neodam

c'est joli mais ça sert a rien

en meme temps, les employeurs prendraient soin de se renseigner sur les salaires estimés pour disposer d'un employé formé sur ces produits, ils ajusteraient le tir histoire d'eviter que ce genre de situation ne survienne, mais peut etre est-ce trop leur demander...

Message édité par neodam le 13-04-2019 à 01:16:15

---------------
LastFm

MysterieuseX

Chieuse

ptibeur a écrit :

Fais attention qu'ils ne te fassent pas signer une clause pour la formation, histoire de ne pas devoir la rembourser si tu te barres peu de temps après

Signature juste avant la formation, ça vaut zob. Voir moins que zob. Déjà, si t'as pas bouffé ton crédit formation sur les 6 dernières années, l'entreprise va payer zob elle même alors bon. Et c'est TON crédit formation, pas celle de l'entreprise hein, même si c'est elle qui paye pour toi. Et même pour les contrat cadres et missions.
Même les clauses de conf' (hormis sur les secrets d'entreprise et encore)/non concurrence ça vaut déjà pas grand chose sur le sol français.
Précision : si vous avez une clause de formation dans vos contrats vous liant à l'entreprise en normal, ça vaut zob aussi. La formation et le crédit formation étant une obligation légale. Je vous conseille de vous renseigner sur les DIF/CPF. Et si vous avez du crédit DIF, de trouver un moyen de le bouffer avant fin 2020.

neodam

c'est joli mais ça sert a rien

Pourquoi avant fin 2020, il se passe quoi apres cette date ??

et il me semble que le credit de formation dont beneficie l'entreprise n'est pas lié a notre DIF/CPF.
Je n'ai jamais eu de temps consommé sur mon CPF pour une formation suivi par le biais de mon entreprise.

Message cité 1 fois

---------------
LastFm

MysterieuseX

Chieuse

neodam a écrit :

L'entreprise n'a pas de crédit formation, c'est les travailleurs qui en ont un. Les entreprises n'ont jamais eu de crédit formation en fait. Du temps du DIF, y'avait un tour de passe-passe qui consistait à cumuler les crédits de tout les employés/travailleurs pour faire une tournante formation, c'est plus le cas. Le DIF s'arrête en 2020, repris par le CPF, le CPF c'est 500 euros/ans, jusqu'à 5000 euros + abondements si l'entreprise qui t'embauche au moment de la formation le souhaite. La disparition du DIF est entre autre pour éviter les tours de passe passe dans les entreprises. Et vous avez le droit de réclamer si vous avez du crédit DIF sur votre compte de le bouffer, voir d'avoir des "congés" formations (payés).

snipereyes

Je sais pas dans quel monde tu travailles mais moi je suis deja passer en cpf depuis au moins 2016. Et mon entreprise a du credit de formation subventionné par un organisme ce qui n'impacte pas du tout mon cpf lorsque je fais une formation.

Apres ca marche surement differement selon les secteurs d'activités

---------------
-- Topic de vente -- FeedBack --

Plam

Bear Metal

Tout comme j'ai fait un post « général » sur Netdata+Prometheus+Grafana, je ferai probablement un post sur quelques détails de Grafana (et ses alertes) dans quelques jours, enfin quand j'ai le temps. C'est vraiment chouette comme outil :jap:

Message cité 2 fois

---------------
Spécialiste du bear metal

dd_pak

Plam a écrit :

:love:

Publicité

neodam

c'est joli mais ça sert a rien

Plam a écrit :

un lien vers le post plz ?

---------------
LastFm

XaTriX

https://forum.hardware.fr/forum2.ph [...] 0&filter=1

Message cité 1 fois

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

XaTriX

https://vimeo.com/168257446 [:rofl] les mecs en pleine découverte de KSP

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

l0g4n

Expert en tout :o

Énorme

---------------
Fort et motivé. Sauf parfois.

neodam

c'est joli mais ça sert a rien

XaTriX a écrit :

https://forum.hardware.fr/forum2.ph [...] 0&filter=1

ah mais j'ai loupé ça!
d'ailleurs, ça serait bien de l'epinglé en 1rst post.

---------------
LastFm

XaTriX

Tout à fait, qui fait le commit/PR ?

Message cité 1 fois

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

ptibeur

Today you, tomorrow me

XaTriX a écrit :

Tout à fait, qui fait le commit/PR ?

Keep It Simple
Editer manuellement un post tous les 6 mois en appuyant sur un bouton, c'est moins chiant et plus efficace que d'apprendre/configurer l'usine à gaz pour le mettre à jour en mode participatif [:sat 08:3]

---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.

XaTriX

C'est déjà config et vous êtes censé savoir faire une PR no ?

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

kaari

Fuck Yeah !

Cay qoa oune pi-air ? [:squrrel]

---------------
Mon topic ventes ;)

XaTriX

https://help.github.com/en/articles/about-pull-requests => https://github.com/XaaT/hfr-asr/pulls
Exemple :

Spoiler :

* Editer

* Ajouter le contenu

* Commiter

* Se rendre sur l'interface "pull request"

* Créer la PR

* Attendre que quelqu'un merge
* Done [:yann39]

Spoiler :

* Constater que j'ai pété un truc je sais plus quand

Message édité par XaTriX le 16-04-2019 à 16:44:35

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

ptibeur

Today you, tomorrow me

Ok, pour moi PR c'est :
https://en.wikipedia.org/wiki/Public_relations
https://en.wikipedia.org/wiki/Press_release
[:petrus75]

---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.

XaTriX

PReq alors ?

edit: ajouté en FP

Message édité par XaTriX le 16-04-2019 à 16:46:21

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

Plam

Bear Metal

En plus c'était déjà du MD donc plus facile

---------------
Spécialiste du bear metal

XaTriX

glubovore va p'tet tenter de faire un truc pour convertir du MD en HFR :love:

Message cité 1 fois

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

kaari

Fuck Yeah !

Meuh non, PiR c'est ça:

Message édité par kaari le 16-04-2019 à 17:15:33

---------------
Mon topic ventes ;)

kaari

Fuck Yeah !

XaTriX a écrit :

glubovore va p'tet tenter de faire un truc pour convertir du MD en HFR :love:

https://www.google.com/search?sourc [...] lVyV8EGXHg

Message édité par kaari le 16-04-2019 à 17:15:07

---------------
Mon topic ventes ;)

ptibeur

Today you, tomorrow me

MD c'est déjà HFR

Citation :

J'avais pas vu le Doctissimo [:france_insoumise:2] C'était pas LDLC avant ?

Message cité 1 fois

---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.

XaTriX

kaari a écrit :

https://www.google.com/search?sourc [...] lVyV8EGXHg

T'en vois un qui marche pour HFR ?

Message édité par XaTriX le 16-04-2019 à 17:23:40

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

Ivy gu

3 blobcats dans un trenchcoat

ptibeur a écrit :

MD c'est déjà HFR

Citation :

J'avais pas vu le Doctissimo [:france_insoumise:2] C'était pas LDLC avant ?

Doctissimo c'est pour MD, le moteur sur lequel tourne le forum.

LDLC c'est la boîte propriétaire d'HFR.

---------------
Impressive, very nice. Let's see Paul Allen's card.

ptibeur

Today you, tomorrow me

:jap:

---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.

darxmurf

meow

dites y a qqn qui pourrait m'expliquer certaines subtilités de config de samba sur un serveur CentOS7 attaché à un active directory windows ?
Ce serveur tourne un samba sur lesquels les gens s'auth en utilisant leur compte AD. Si oui, je post volontiers ma conf ici, si non je ne vais pas vous faire chier avec ça

Message cité 1 fois

---------------
Des trucs - flickr - Instagram

XaTriX

pose tes questions, ça se tente toujours :jap:

sinon qui utilise ou a vu passer du NetQ ? https://docs.cumulusnetworks.com/di [...] mulus+NetQ

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

kaari

Fuck Yeah !

Oooh, ça m'a l'air prometteur.

---------------
Mon topic ventes ;)

Erlum

darxmurf a écrit :

J'ai aucune réponse à donner mais ça m'intéresse. (on a des projets de share samba avec authentification AD dans les cartons).

cmdc

Zut, j'ai juste une conf CentOS 6, samba 3 avec authentification AD sur serveur windows
Si tu veux passer ton CentOS en contrôleur de Domaine, il faut Samba 4 ...
Autrement va-z-y , fait péter les question !

darxmurf

meow

Alors voilà l'affaire

Serveur
CentOS 7
- Samba 4.8
- Winbind
- SSSD
- Kerberos
- Configuré comme membre AD et non contrôleur de domaine. Le réseau AD n'est pas géré par moi et tourne sous windows

La machine a bien entendu un objet dans l'AD et le net ads testjoin ainsi que net ads status me donnent des retours positifs.

Lles clients windows peuvent se connecter sur le share samba en utilisant les login MONDOMAINE\user et mot de passe AD, tout fonctionne.
Pour les clients OSX, aux dernières nouvelles ça ne fonctionnait que si en username on mettait user@MONDOMAINE.DOM.CH, les autres notations ne passaient pas (MONDOMAINE\user ou autre)
Impossible de monter quoi que ce soit via mount.cifs sous linux, j'ai testé avec les options
username=user,domain=MONDOMAINE
username=user,domain=MONDOMAINE.DOM.CH
username=MONDOMAINE\\user
username=MONDOMAINE.DOM.CH\\user
username=user@MONDOMAINE
... bref, toutes les possibilités y compris les différents sec= et vers=

Dans tous les cas je reçois un: mount error(13): Permission denied

Par contre en utlisant smb:// depuis thunar sous XFCE, ça passe :heink:
idem avec smbclient

Les clients qui se connectent sur le serveur n'ont pas tous un objet les représentant dans l'AD. Mon laptop windows est hors de tout ça et peut se connecter. Les essais sous linux ont été fait sur 3 ou 4 types de machines, certaines en debian, d'autres en centos ou encore ubuntu, certaines dans l'AD, d'autre non.

EDIT: le client linux eut se connecter sur le serveur avec un compte local en utilisant SERVER\localuser comme login

Je me suis amusé à éplucher les logs smb de niveau 10 et je n'en ai pas tiré grand chose à part ces lignes qui donne des infos de connexion:

Logs

auth

Citation :

Got user=[user] domain=[MONDOMAINE] workstation=[] len1=0 len2=166
Mapping user [MONDOMAINE]\[user] from workstation []
...
check_ntlm_password: Checking password for unmapped user [MONDOMAINE]\[user]@[] with the new password interface
check_ntlm_password: mapped user is: [MONDOMAINE]\[user]@[]
check_ntlm_password: auth_context challenge created by random
challenge is:
Check auth for: [user]
auth_check_ntlm_password: guest had nothing to say
Check auth for: [user]
check_samstrict_security: MONDOMAINE is not one of my local names (ROLE_DOMAIN_MEMBER)
auth_check_ntlm_password: sam had nothing to say
Check auth for: [user]
check_winbind_security: wbcAuthenticateUserEx failed: WBC_ERR_WINBIND_NOT_AVAILABLE
auth_check_ntlm_password: winbind authentication for user [user] FAILED with error NT_STATUS_LOGON_FAILURE, authoritative=1
check_ntlm_password: Authentication for user [user] -> [user] FAILED with error NT_STATUS_LOGON_FAILURE, authoritative=1
ntlmssp_server_auth_send: Checking NTLMSSP password for MONDOMAINE\user failed: NT_STATUS_LOGON_FAILURE
gensec_update_done: ntlmssp[0x55ad6e4aba70]: NT_STATUS_LOGON_FAILURE tevent_req[0x55ad6e4ab680/../auth/ntlmssp/ntlmssp.c:181]: state[3] error[-7963671676338569107 (0x917B5ACDC000006D)] state[struct gensec_ntlmssp_update_state (0x55ad6e4ab810)] timer[(nil)] finish[../auth/ntlmssp/ntlmssp.c:239]
gensec_update_done: spnego[0x55ad6e4aaf00]: NT_STATUS_LOGON_FAILURE tevent_req[0x55ad6e4ac860/../auth/gensec/spnego.c:1601]: state[3] error[-7963671676338569107 (0x917B5ACDC000006D)] state[struct gensec_spnego_update_state (0x55ad6e4ac9f0)] timer[(nil)] finish[../auth/gensec/spnego.c:2065]

Un des trucs qui m'intriguent là c'est cette ligne: Mapping user [MONDOMAINE]\[user] from workstation []
Pourquoi est-ce que le workstation est vide alors que lorsqu'un client windows se connecte il trouve le nom de machine :heink:

auth_audit

Citation :

Auth: [SMB2,(null)] user [MONDOMAINE]\[user] at [Wed, 17 Apr 2019 07:54:56.191467 CEST] with [NTLMv2] status [NT_STATUS_LOGON_FAILURE] workstation [] remote host [ipv4:xxx.xxx.xxx.xxx:57124] mapped to [MONDOMAINE]\[user]. local host [ipv4:xxx.xxx.xxx.xxx:445]

smb2

Citation :

Selected protocol SMB3_11
smbd_smb2_request_done_ex: idx[1] status[NT_STATUS_OK] body[64] dyn[yes:156] at ../source3/smbd/smb2_negprot.c:662
smbd_smb2_request idx[1] of 5 vectors
smbd_smb2_request_dispatch: opcode[SMB2_OP_SESSSETUP] mid = 1
smbd_smb2_request_done_ex: idx[1] status[NT_STATUS_MORE_PROCESSING_REQUIRED] body[8] dyn[yes:194] at ../source3/smbd/smb2_sesssetup.c:174
smbd_smb2_request idx[1] of 5 vectors
smbd_smb2_request_dispatch: opcode[SMB2_OP_SESSSETUP] mid = 2
smbd_smb2_request_error_ex: smbd_smb2_request_error_ex: idx[1] status[NT_STATUS_LOGON_FAILURE] || at ../source3/smbd/smb2_sesssetup.c:137
smbd_smb2_request_done_ex: idx[1] status[NT_STATUS_LOGON_FAILURE] body[8] dyn[yes:1] at ../source3/smbd/smb2_server.c:3219
smbd_server_connection_terminate_ex: conn[ipv4:xxx.xxx.xxx.xxx:57054] reason[NT_STATUS_END_OF_FILE] at ../source3/smbd/smb2_server.c:3986

Conf

smb.conf

Citation :

[global]
workgroup = MONDOMAINE
security = ads
client signing = yes
client use spnego = yes
realm = MONDOMAINE.DOM.CH
server role = MEMBER SERVER
passdb backend = tdbsam
kerberos method = secrets and keytab
idmap config * : range = 10000-99999999
idmap config * : backend = tdb
wins server = xx.xx.xx.xx
winbind use default domain = yes

load printers = no
disable spoolss = yes
show add printer wizard = No

local master = No
dns proxy = No
logging = file
log file = /var/log/samba/smb-%I.log
log level = 4
max log size = 10000
follow symlinks = yes

min protocol = SMB2
client min protocol = SMB2

debug hires timestamp = No

acl group control = yes
delete readonly = yes
acl allow execute always = yes

dos filemode = Yes
inherit permissions = Yes
store dos attributes = Yes

vfs objects = acl_xattr

[MonShare]
inherit acls = Yes
path = /srv/samba/partage
read only = no
admin users = @"MONDOMAINE\GROUP-AdminsU" "MONDOMAINE\user"
vfs objects = acl_xattr

krb5.conf

Citation :

# Configuration snippets may be placed in this directory as well
includedir /etc/krb5.conf.d/

includedir /var/lib/sss/pubconf/krb5.include.d/
[logging]
default = FILEvar/log/krb5libs.log
kdc = FILEvar/log/krb5kdc.log
admin_server = FILEvar/log/kadmind.log

[libdefaults]
dns_lookup_realm = false
dns_lookup_kdc = true
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = false
default_ccache_name = KEYRING:persistent:%{uid}

default_realm = MONDOMAINE.DOM.CH
[realms]
MONDOMAINE.DOM.CH = {
kdc = mondomaine.dom.ch
admin_server = mondomaine.dom.ch
}

[domain_realm]
mondomaine.dom.ch = MONDOMAINE.DOM.CH
.mondomaine.dom.ch = MONDOMAINE.DOM.CH

sssd.conf

Citation :

[sssd]
domains = MONDOMAINE
config_file_version = 2
services = nss, pam
default_domain_suffix = MONDOMAINE.DOM.CH

[domain/MONDOMAINE]
ad_domain = mondomaine.dom.ch
krb5_realm = MONDOMAINE.DOM.CH
realmd_tags = manages-system joined-with-samba
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
fallback_homedir = /home/%u@%d
auth_provider = ad
access_provider = simple

Si vous avez besoin d'autre infos, n'hésitez pas.
Et surtout, merci d'avance :jap:

Message cité 2 fois
Message édité par darxmurf le 17-04-2019 à 13:45:49

---------------
Des trucs - flickr - Instagram

iskor

Dites, est-ce qu'à votre connaissance ya un moyen efficace de centraliser les logs de bécanes Linux ET Windows, genre avec rsyslog?
J'avais tenté le coup avec rsyslog dans mon ancien taf, mais c'était uniquement du linux, du coup ça marchait impec..

Message cité 1 fois

Ivy gu

3 blobcats dans un trenchcoat

en syslog je sais pas mais ici on utilise winlogbeat pour centraliser les logs de certains serveurs windows et les avoir à dispo dans kibana, ça marche bien une fois mis en place.

Message cité 1 fois

---------------
Impressive, very nice. Let's see Paul Allen's card.

Av3k

iskor a écrit :

Perso j'ai pas trouvé non plus de solution universelle (et pratique ), sur notre parc en 70% windows et 30% linux je suis obligé de splitter à mon grand désarroi :sweat:

RancidFan a écrit :

Je prends volontiers des info pour pimper mon PRTG !

+1 également :jap:

Message édité par Av3k le 17-04-2019 à 16:19:54

iskor

Ivy gu a écrit :

en syslog je sais pas mais ici on utilise winlogbeat pour centraliser les logs de certains serveurs windows et les avoir à dispo dans kibana, ça marche bien une fois mis en place.

Apparemment chez m'sieur rsyslog ya un agent windows, je vais tenter ce truc là

https://www.rsyslog.com/windows-age [...] -download/

Je vous tiens au jus.

phraide

J'ai des serveurs d'IO qui crashent en boucle.
Le coredump est incomplet, pas asez de mémoire à priori.
J'avais crashkernel=auto, ce qui m'a réservé seulement 172Mo.
Savez-vous si je peux directement le passer à 4096Mo (eviter les étapes 512Mo, 768Mo....) pour être sur d'avoir un dump valide ? je ne trouve pas d'info sur le max utilisable

Message cité 1 fois

---------------
I'm too old for this shit.

Publicité

Page : 1 2 3 4 5 .. 48 49 50 .. 152 153 154 155 156 157

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Systèmes & Réseaux Pro

Management du SI

• Administrateur Systèmes linux/unix & Réseaux •

Sujets relatifs
Quel adresse pour routeur cisco? 2 réseaux différents	2 Livebox ( 2 reseaux) pour 1 imprimante
HPE IMC Monitoring Linux distrib	2 cartes réseaux sur 1 PC connecté à 2 accès
Serveur Squid pour 5 réseaux (5 modems)	Limitation droits utilisateurs AD/Linux
Logiciel opensource schémas réseaux	Migrer bases SQL de xampp Windows vers serveur Linux
[Reseaux d'entreprise] Obtenir la WIFI pour utiliser tablettes	deux reseaux wifi avec une livebox
Plus de sujets relatifs à : • Administrateur Systèmes linux/unix & Réseaux •

Page générée en 0.139 secondes