Fédération FDN - adminsys

dbffdn

Anonymous (anonymous@undisclosed.example.com) — 2021-10-02T22:05:56+00:00

@@ -20,4 +20,67 @@
     select json from isp where id=42;
     update isp set json='{"website": "https://thefnf.org", "subscriberCount": 1000, "name": "Kansas City Freedom Network", "chatrooms": ["irc://irc.thefnf.org/#fnm"], "progressStatus": 7, "coordinates": {"latitude": 39.13, "longitude": -94.55}, "mainMailingList": "kcfn@lists.thefnf.org", "coveredAreas": [{"technologies": ["wifi"], "name": "Kansas City, MO"}], "logoURL": "http://www.kcfreedom.net/cms/wp-content/uploads/2013/08/polImage24.jpg", "shortname": "KCFN", "email": "imw@thefnf.org", "description": "qmp/bmx based city-wide wireless network owned by a diverse array of local nonprofits and individuals"}' where id=42;
  
  
+ ## Relancer les updates d'un FAI
+ 
+ Par défaut, au bout de **3** tentatives en échec, le process cron de ffdn-db arrête de récupérer les infos via isp.json sur le endpoint correspondant.
+ 
+ Par exemple dans le fichier de log ''cron.log''
+ 
+     2021-10-01 18:40:02.140743: Attempting to update <ISP u'Illyse'>
+       last successful update=2021-09-30 16:00:11.489142+02:00
+       last update attempt=2021-10-01 06:20:02.793551+02:00
+       next update was scheduled 0:19:58.078504 ago
+       strike=2
+     2021-10-01 18:40:02.657992: Error while updating:
+       three strikes, you're out
+ 
+ Pour réinitialiser ce compteur, il faut malheureusement aller modifier la base de donnée (penser à faire un backup, ou en cas de soucis récupérer le backup journalier sur sayanet (voir [[adminsys:start|Sauvegardes]])).
+ 
+ On se connecte donc à la DB sqlite
+ 
+ <code>
+ sudo su - ffdn-db -s /bin/bash
+ cd ffdn-db
+ sqlite3 ffdn-db.sqlite
+ </code>
+ 
+ Puis on liste les FAI en échec
+ 
+ <code>
+ sqlite> .headers on
+ sqlite> select id,name,next_update,update_error_strike from isp where update_error_strike >=1;
+ id|name|next_update|update_error_strike
+ 1|Champagne-Ardenne Fournisseur associatif d'Accès à Internet|2018-02-01 19:20:20.880702|3
+ 2|Association Ilico|2021-10-02 03:20:04.669435|3
+ 5|Franciliens.net|2020-10-31 10:00:02.575877|3
+ 6|SamesWireless Fournisseur Associatif d'Accès à Internet|2018-07-14 00:40:04.424365|3
+ 8|Lorraine Data Network|2017-11-15 20:00:22.212642|3
+ 9|Alsace Réseau Neutre|2021-01-08 00:00:03.156664|3
+ 12|Quantic Télécom|2017-11-15 07:40:08.053315|3
+ 15|tetaneutral.net|2019-01-12 22:20:02.988404|3
+ 17|Teleragno|2017-11-15 07:40:08.416161|3
+ 24|PCLight|2017-11-15 07:40:05.397203|3
+ 26|guifi.net - Open, Free and Neutral Community Network|2017-10-19 10:40:09.020515|3
+ 30|Rézine|2021-10-02 07:20:04.577596|3
+ 35|Touraine Data Network|2021-07-07 09:20:10.823608|3
+ 38|Troyes Telecom|2017-10-19 10:40:03.523846|3
+ 39|Rhizome|2018-02-27 16:40:05.865721|3
+ 50|FAImaison|2021-10-02 05:00:03.160792|3
+ 56|Arbeitsgemeinschaft Dresdner Studentennetz|2019-04-04 22:20:08.976173|3
+ 57|Netopi|2021-02-03 05:00:03.037785|3
+ 58|Mycélium|2021-10-02 07:20:04.186907|3
+ 59|Arcane|2018-05-01 19:00:23.610578|3
+ 62|WH-Netz e.V.|2018-07-30 12:20:20.618812|3
+ 63|SCANI|2018-05-01 22:20:21.278700|3
+ 65|Tuyaux Internet LIbre du MAine|2019-03-02 16:00:04.234116|3
+ 73|Intarnet|2021-10-02 21:40:02.529730|1
+ 74|Stolon|2021-10-02 07:20:03.825570|3
+ 78|FAIbreizh|2021-03-17 01:20:02.535781|3
+ </code>
+ 
+ Et enfin pour réintialiser tous les compteurs, on update
+ 
+ <code>
+ sqlite> update isp set update_error_strike=0 where update_error_strike==3;
+ </code>

dns

Anonymous (anonymous@undisclosed.example.com) — 2020-06-14T17:44:04+00:00

@@ -1,5 +1,7 @@
  # DNS ffdn.org
  
  La zone ffdn.org est géré sur les serveurs de noms de FDN.
  
- Nous pouvons éditer la zone via l'interface [[https://git.fdn.fr/]] (le mot de passe est dans [[https://code.ffdn.org/ffdn/adminsys/-/tree/master/pass/web/git.fdn.fr|Password-store]]).
+ Nous pouvons éditer la zone via l'instance GitLab de FDN [[https://git.fdn.fr/]] (le mot de passe est dans [[https://code.ffdn.org/ffdn/adminsys/-/tree/master/pass/web/git.fdn.fr|Password-store]]).
+ 
+ Il suffit ensuite d'utiliser le « Web IDE » : [[https://git.fdn.fr/-/ide/project/dns/ffdn/edit/master/-/db.ffdn.org]]

drupal

Anonymous (anonymous@undisclosed.example.com) — 2020-02-22T04:01:30+00:00

@@ -2,9 +2,9 @@
  
  
  Drupal est le CMS qui fait tourner [[https://www.ffdn.org|www.ffdn.org]].
  
- Le code source du site est versionné sur un [[adminsys:start#depots_git|dépot Git]] sur le [[adminsys:gogs|Gogs]] de la fédé, disponible à l'adresse [[https://code.ffdn.org/FFDN/ffdn.org|code.ffdn.org/FFDN/ffdn.org]].
+ Le code source du site est versionné sur un [[adminsys:start#depots_git|dépot Git]] sur le [[archives:adminsys:gogs|Gogs]] de la fédé, disponible à l'adresse [[https://code.ffdn.org/FFDN/ffdn.org|code.ffdn.org/FFDN/ffdn.org]].
  
  Ne sont pas versionné :
  
    * le .htaccess (la conf peut varier d'un env à un autre)

gitlab

Anonymous (anonymous@undisclosed.example.com) — 2020-06-14T17:21:34+00:00

@@ -1 +1,54 @@
+ Nous utilisons le logiciel GitLab pour faire tourner [[https://code.ffdn.org/]].
  
+ # GitLab
+ 
+ GitLab est installé via le paquet « tout en un » Omnibus, nous l'avons donc installé sur une machine tout seul.
+ 
+ ## Machine virtuelle
+ 
+ FDN sponsorise la machine virtuelle mercure.ffdn.org:
+ 
+ * IPv4: 80.67.169.54
+ * IPv6: 2001:910:800::54
+ * CPU: 4x vCPU
+ * RAM: 6Go
+ * Disk: 60Go
+ 
+ Les comptes UNIX de **youpi**, **taziden**, **zorun**, **sebian** et **capslock** sont configurés sur l'interface web de proxmox (pour accéder à la console, stopper et démarrer la vm).
+ 
+ * [[https://tc14.fdn.fr:8006/]]
+ * [[https://r5d4.fdn.fr:8006/]]
+ 
+ Les comptes UNIX sur la machine mercure, sont gérés par le playbook ansible `users`, voir: [[https://code.ffdn.org/ffdn/adminsys/-/tree/master/ansible]]
+ Le mot de passe root est dans le password-store (du même dépôt GIT).
+ 
+ Le répertoire `/etc` de mercure est géré par etckeeper, à chaque commit un hook envoie/sauvegarde dans un repo « GIT Bare » sur hermes (`hermes.ffdn.org:/srv/nfs/backups/mercure.git`)
+ 
+ ## Installation de GitLab
+ 
+ Via les dépôts APT voir: [[https://docs.gitlab.com/omnibus/installation/]].
+ La configuration de GitLab se fait dans le fichier `/etc/gitlab/gitlab.rb` (suivie d'un `gitlab-ctl reconfigure`).
+ 
+ ## Mise à jour
+ 
+ Les mises à jour sont simples, via le gestionnaire de paquets: `apt update; apt dist-upgrade; apt autoremove --purge; apt clean`
+ 
+ ## Sauvegardes
+ 
+ Configuré dans `/etc/cron.daily/gitlab-backup`, nous utilisons la tâche `rake` de GitLab pour tout sauvegarder `/opt/gitlab/bin/gitlab-rake gitlab:backup:create CRON=1` cette tâche crée une archive tar.gz dans `/var/opt/gitlab/backups/`, chaque nuit une autre tâche cron envoie ces backups vers `hermes.ffdn.org:/srv/nfs/backups/gitlab/` via rsync.
+ 
+ # GitLab-Runner
+ 
+ Pour les fonctionnalités de « CI/CD » de GitLab, Lorraine Data Network sponsorise une machine virtuelle : hera.ffdn.org
+ 
+ * IPv4: 80.67.188.197
+ * IPv6: 2001:913:10:500::1
+ * CPU: 1x vCPU
+ * RAM: 2Go
+ * Disk: 20Go
+ 
+ GitLab-runner et docker sont installés sur cette machine via les dépôts APT, voir la doc externe : [[https://docs.gitlab.com/runner/]].
+ 
+ ## Mise à jour
+ 
+ Les mises à jour sont simples, via le gestionnaire de paquets: `apt update; apt dist-upgrade; apt autoremove --purge; apt clean`

letsencrypt

Anonymous (anonymous@undisclosed.example.com) — 2017-12-14T17:45:56+00:00

@@ -25,10 +25,9 @@
  cd /etc/lecm/challenges/
  ln -sv ffdn media.ffdn.org
  </code>
  
-  * Pour les vhosts ayant une auth apache basic sur la racine, il faut whiteliste
-   le challenge.
+  * Pour les vhosts ayant une auth apache basic sur la racine, il faut whiteliste le challenge.
  
  <code>
  AddExternalAuth pwauth /usr/sbin/pwauth
  SetExternalAuthMethod pwauth pipe

pads

Anonymous (anonymous@undisclosed.example.com) — 2018-05-21T19:08:56+00:00

@@ -7,9 +7,9 @@
  L'outil est accessible à l'adresse https://pads.ffdn.org
  
  ===== Documentation utilisateur =====
  
- La [[documentation:pads|documentation utilisateur]] explique comment se servir de l'outil.
+ La [[documentation:pads|documentation utilisateur]] explique comment se servir des pads en groupe.
  
  ===== Installation =====
  
  Installation de nodejs :

start

Anonymous (anonymous@undisclosed.example.com) — 2022-12-07T23:12:56+00:00

@@ -15,9 +15,8 @@
  
  ^ Machine ^ IP ^ Hébergeur ^ Mainteneur(s) ^ Description ^
  | hermes | 185.233.100.13 / 2a0c:e300::13 | Aquilenet | Sacha | Machine principale fourre-tout |
  | mercure | 80.67.169.54 / 2001:910:800::54 | FDN | sebian | gitlab |
- | hera | 80.67.188.197 / 2001:913:10:500::1 | LDN | sebian | runner-gitlab |
  | poseidon | 193.33.57.36 / 2001:912:1200::4 | Rézine | zorun | Baromètre FTTH |
  | unefede | 51.254.211.71 / 2001:41d0:302:2000::1647 | Marmat | Marmat | Bot IRC unefede |
  
  ## Services

unefede

Anonymous (anonymous@undisclosed.example.com) — 2019-08-25T17:43:14+00:00

@@ -144,16 +144,21 @@
  18:56:47 - UneFede : Par Alexandre BAILLY le sam., 29 juin 2019 14:00:07 via Lorraine Data Network  
  18:56:47 - UneFede : Plus d'infos sur https://ldn-fai.net/events/prochaine-reunion-mensuelle-19-07/  
  
  ===== Autres réactions =====
- A chaque article publié qui arrive sur planet.ffdn.org, UneFede envoie sur ses canneaux la description de l'article en question.
+ A chaque article publié qui arrive sur planet.ffdn.org, UneFede envoie sur ses canaux la description de l'article en question.
+ 
+ ===== Information des comptes ====
+ ==== IRC ====
+ UneFede est présente sur le canal #ffdn sur [[irc.geeknode.net]]
+ === Invitation ===
+ UneFede accepte les invitation sur les autres canneaux à condition que la personne l'ayant invitée soit op sur le canal #ffdn
  
- ===== Twitter et Mastodon ====
  ==== Twitter ====
  UneFede à repris le compte UnRouteur sur Twitter.
  [[https://twitter.com/UnRouteur]]
  
  On peut lui demander des information comme sur IRC en Message privé
- <note tip>A cause de la supression des API de streaming et le fait de devoir payer pour faire plus de requêtes, Il se peut que vous ayez à attendre jusqu'à 5 minutes entre une requête et sa réponse sur Twitter.</note>
+ <note tip>A cause de la suppression des API de streaming et le fait de devoir payer pour faire plus de requêtes, Il se peut que vous ayez à attendre jusqu'à 5 minutes entre une requête et sa réponse sur Twitter.</note>
  ==== Mastodon ====
  [[https://toot.aquilenet.fr/web/accounts/47528]]
  <note important>Les requêtes ne fonctionnent pas encore sur mastodon à cause de la librairie et API empêchant de simplement envoyer des messages privés.</note>