Le blog de Jean David TECHER, un Réunionnais à Saint-Priest/Lyon

La maintenance par ENEDIS était prévue le Lundi 03-Juillet-2017. J'avais pris RDV avec ENEDIS pour l'installation du nouveau compteur pour la plage de 08h00-10h00.

Prérequis avant l'intervention.

Juste avant 8h00, j'avais arrêté mon serveur informatique chez moi car il y aurait une coupure de courant lors de l'intervention.

Déroulement de l'intervention

L'intervention a duré moins de 10 à 20 minutes.

• Début: Le technicien est arrivé vers 8h15-8h20.
• Fin: L'intervention s'est terminée vers 8h30-8h40. Le technicien m'a remis un courrier. Dans ce courrier, il y a la notice d'utilisation du compteur.
• Notes du technicien: il m'a dit que
  • suite à une panne de courant, désormais pour faire repartir le compteur, il suffisait de maintenir la touche [+] du compteur pendant plus de 2 secondes pour faire repartir le compteur
  • si je devais m'absenter pour une longue période, pour éviter d'utiliser le courant pour rien, il suffisait de faire le switch normal en tournant le bouton rond de droite de la postion 1 vers la position 0.

Ordinateurs: nettoyage et redémarrage

Du coup, j'en ai profité pour passer un coup de bombe dépoussièrante dans mon ordinateur principal. Le temps de procéder au grand nettoyage d'été -- l'ordinateur n'avait pas été dépoussiéré depuis au moins 6 ans --, j'ai ensuite redémarré l'ordinateuren princial et le secondaire en croisant les doigts. Tout est revenu à la normal vers 10h15-10h30.

Parfois celà ne fait pas de mal de revoir ses classiques

1. http://olivieraj.free.fr/fr/linux/information/firewall/firewall.html
2. http://linbox.free.fr/passerelle_simple/chapitres.php?chapitre=13

1. Commands I used to build haproxy are shown below (I added instructions for zlib. All commands are taken from https://gist.github.com/codingtony/24fab751202dff4d547c. I am not the original author of all those commands. Kudo to this author to share his knowledge)

   DIR=$PWD
   
   #Compile static version of libressl
   export STATICLIBSSL=/tmp/staticlibssl
   wget http://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.2.3.tar.gz
   tar xvzf libressl-2.2.3.tar.gz 
   cd libressl-2.2.3
   ./configure --prefix=$STATICLIBSSL --enable-shared=no
   make
   make install && cd $DIR
   
   export STATICLIBPCRE=/tmp/staticlibpcre
   wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.37.tar.bz2
   tar xvjf pcre-8.37.tar.bz2 
   cd pcre-8.37
   ./configure --prefix=$STATICLIBPCRE --enable-shared=no --enable-utf8 --enable-jit
   make
   make install
   cd $DIR
   
   
   export ZLIB=/tmp/staticzlib
   wget http://zlib.net/zlib-1.2.8.tar.gz
   tar xvzf zlib-1.2.8.tar.gz
   cd zlib-1.2.8
   ./configure --prefix=$ZLIB --static
   make
   make install
   cd $DIR
   
   wget http://www.haproxy.org/download/1.5/src/haproxy-1.5.14.tar.gz
   tar xvzf haproxy-1.5.14.tar.gz
   cd haproxy-1.5.14
   
   make TARGET=linux26 CPU=native ARCH=i686 USE_PCRE_JIT=1 USE_STATIC_PCRE=1 USE_OPENSSL=1 \
   PCRE_LIB=$STATICLIBPCRE/lib PCRE_INC=$STATICLIBPCRE/include \
   SSL_INC=$STATICLIBSSL/include SSL_LIB=$STATICLIBSSL/lib ADDLIB="-ldl -lrt" \
   USE_ZLIB=1 ZLIB_INC=$ZLIB/include/ ZLIB_LIB=$ZLIB/lib USE_LIBCRYPT=1
   
   strip haproxy
   

2. To check everything is fine

   root@olivia:~/tmp_haproxy_build# ./haproxy-1.5.14/haproxy -vv
   HA-Proxy version 1.5.14 2015/07/02
   Copyright 2000-2015 Willy Tarreau 
   
   Build options :
     TARGET  = linux26
     CPU     = native
     CC      = gcc
     CFLAGS  = -m32 -march=i686 -O2 -march=native -g -fno-strict-aliasing
     OPTIONS = USE_LIBCRYPT=1 USE_ZLIB=1 USE_OPENSSL=1 USE_STATIC_PCRE=1 USE_PCRE_JIT=1
   
   Default settings :
     maxconn = 2000, bufsize = 16384, maxrewrite = 8192, maxpollevents = 200
   
   Encrypted password support via crypt(3): yes
   Built with zlib version : 1.2.8
   Compression algorithms supported : identity, deflate, gzip
   Built with OpenSSL version : LibreSSL 2.2.3
   Running on OpenSSL version : LibreSSL 2.2.3
   OpenSSL library supports TLS extensions : yes
   OpenSSL library supports SNI : yes
   OpenSSL library supports prefer-server-ciphers : yes
   Built with PCRE version : 8.37 2015-04-28
   PCRE library supports JIT : yes
   
   Available polling systems :
         epoll : pref=300,  test result OK
          poll : pref=200,  test result OK
        select : pref=150,  test result OK
   Total: 3 (3 usable), will use epoll.
   

1. LE PROBLEME

Tous les admins connaissent cet infâme situation lors d'une connexion en SSH (vraiment casse-couille)

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
c0:69:25:fb:24:a6:6f:3f:01:77:69:27:a3:5f:83:e1
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:26
Password authentication is disabled to avoid man-in-the-middle attacks.
Keyboard-interactive authentication is disabled to avoid man-in-the-middle attacks
Permission denied (publickey,password).

2. LA SOLUTION

Ajouter ces deux lignes dans le fichier /etc/ssh/ssh_config

Host *
.....
.....
   StrictHostKeyChecking no
   UserKnownHostsFile /dev/null

SOURCE: http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html