Accueil > La Newsletter de RESINFO > Newsletter 15 > Vu sur la liste ASR
Vu sur la liste ASR
Accès ssh restreint
https://listes.services.cnrs.fr/wws/arc/asr/2022-07/msg00009.html
Suite à une demande d’un utilisateur, pour avoir une limitation des possibilités lors des accès ssh à un serveur unix pour certains utilisateurs, les pistes suivantes ont été proposées :
- l’utilisation de jail, ou de chroot
- rssh n’est malheureusement plus maintenu
- l’utilisation de conteneurs (docker, singularity ou apparmor), avec un serveur ssh sur un autre port que la machine elle même
- la mise en place de restrictions via selinux, documentée sur les sites redhat (https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/using_selinux/managing-confined-and-unconfined-users_using-selinux)
- Un pointeur vers deux paquets restricted-ssh-commands et rush sont disponibles dans les distributions debian qui devraient permettre de faire ce que permettait rssh (mais qui n’ont pas été testé)
Vitesse possible sur liaison 10G ?
https://listes.services.cnrs.fr/wws/arc/asr/2022-08/msg00000.html
La demande initiale, d’un utilisateur qui avait mis en place une premier lien 10G entre deux serveurs, concernait la différence entre le débit effectif mesuré via iperf (proche des 10G), et celui obtenu lors de connexion scp ou ftp (la moitié environ). Le coût en temps du chiffrement par scp a été évoqué, comme les accès disques limités (que l’on peut surveiller via la commande iotop). L’outil bbftp a été cité, qui il permet d’obtenir des débits plus importants, comme bbcp (présenté avec un mode d’emploi détaillé). Et finalement, un outil qui permet de faire du rsync parallèle a été proposé : rclone, qui fonctionne aussi avec du sftp (https://rclone.org).
Solutions de gestion de taches (Alternative MeisterTask)
https://listes.services.cnrs.fr/wws/arc/asr/2022-09/msg00277.html
La demande initiale portait sur des alternatives pour remplacer le logiciel MeisterTask (devenu payant). Les solutions proposées en plus de la gestion des issues dans Gitlab, sont :
- DrawGantt https://www.drawgantt.com/
- GanttProject
- Nextcloud via 2 plugins ("Desk" pour kanban et "tasks" pour la gestion des taches)
- KanBoard (https://kanboard.org/), qui a été implémenté par Mathrice (https://plmkan.math.cnrs.fr/)
- Le programme WeKan
- Le programme openProject (https://www.openproject.org/fr)
FAQ pour gestion serveurs HPE ?
https://listes.services.cnrs.fr/wws/arc/asr/2022-10/msg00124.html