tof – Page 10

Quand on réplique des datasets zfs entre deux serveurs, il arrive qu’une erreur se produise et que le clone temporaire ne soit pas automatiquement effacé, ce qui ensuite bloque les réplications…

On essai de détruire le snapshot

[root@zfs] ~# zfs list -H -o name -t snapshot | xargs -n1 zfs destroy
 cannot destroy 'tank/vol/hsm@auto-20111122.0715-1w': dataset already exists

Comment s’en sortir

On liste les snapshots, notez qu’on ne vois pas le clone

[root@zfs] ~# zfs list -H -o name -t snapshot
 tank/vol/hsm@auto-20111122.0715-1w

Trouver le nom du clone qui empêche la destruction du snapshot, c’est celui avec le % dans le nom

[root@zfs] ~# zfs -d tank
 Dataset mos [META], ID 0, cr_txg 4, 178M, 183 objects
 Dataset tank/shared [ZPL], ID 32, cr_txg 49, 31.4K, 4 objects
 Dataset tank/vol/hsm/%auto-20111122.0730-1w [ZPL], ID 17221, cr_txg 2005726, 584G, 2009587 objects
 Dataset tank/vol/hsm@auto-20111122.0715-1w [ZPL], ID 17215, cr_txg 2004014, 584G, 2009587 objects
 Dataset tank/vol/hsm [ZPL], ID 77, cr_txg 436135, 584G, 2009587 objects
 Dataset tank/doc [ZPL], ID 52, cr_txg 435968, 32.9K, 5 objects
 Dataset tank/backup [ZPL], ID 44, cr_txg 185, 2.04T, 6375302 objects
 Dataset tank/tof [ZPL], ID 38, cr_txg 52, 32.2K, 5 objects
 Dataset tank [ZPL], ID 16, cr_txg 1, 37.4K, 8 objects

On détruite le coupable

[root@zfs] ~# zfs destroy tank/vol/hsm/%auto-20111122.0730-1w
 cannot open 'tank/vol/hsm/%auto-20111122.0730-1w': dataset does not exist

Une erreur se produit, mais si regarde le clone a disparu

[root@zfs] ~# zfs -d tank
 Dataset mos [META], ID 0, cr_txg 4, 178M, 177 objects
 Dataset tank/shared [ZPL], ID 32, cr_txg 49, 31.4K, 4 objects
 Dataset tank/vol/hsm@auto-20111122.0715-1w [ZPL], ID 17215, cr_txg 2004014, 584G, 2009587 objects
 Dataset tank/vol/hsm [ZPL], ID 77, cr_txg 436135, 584G, 2009587 objects
 Dataset tank/doc [ZPL], ID 52, cr_txg 435968, 32.9K, 5 objects
 Dataset tank/backup [ZPL], ID 44, cr_txg 185, 2.04T, 6375302 objects
 Dataset tank/tof [ZPL], ID 38, cr_txg 52, 32.2K, 5 objects
 Dataset tank [ZPL], ID 16, cr_txg 1, 37.4K, 8 objects

on peut maintenant détruire le snapshot

[root@zfs] ~# zfs destroy tank/vol/hsm@auto-20111122.0715-1w

Pas d’erreur, on vérifie

root@zfs] ~# zfs -d tank
 Dataset mos [META], ID 0, cr_txg 4, 178M, 173 objects
 Dataset tank/shared [ZPL], ID 32, cr_txg 49, 31.4K, 4 objects
 Dataset tank/vol/hsm [ZPL], ID 77, cr_txg 436135, 584G, 2009587 objects
 Dataset tank/doc [ZPL], ID 52, cr_txg 435968, 32.9K, 5 objects
 Dataset tank/backup [ZPL], ID 44, cr_txg 185, 2.04T, 6375302 objects
 Dataset tank/tof [ZPL], ID 38, cr_txg 52, 32.2K, 5 objects
 Dataset tank [ZPL], ID 16, cr_txg 1, 37.4K, 8 objects

Il a disparu, la réplication va pouvoir repartir…

Gandi propose des certificats SSL pas cher, mais n’est pas autorité de certification root. Pour installer un certificat il faut donc chaîner les certificats root de l’autorité de certification et le certificat Intermédiaire de Gandi.

Créer une demande de certificat
cd /opt/zimbra/mailboxd/webapps/zimbraAdmin/tmp
openssl req -nodes -newkey rsa:2048 -keyout zm.domaine.com.key -out zm.domaine.com.csr

Installer ca-certificates pour manager les certificats
apt-get install ca-certificates

Créer un bundle avec le certificat racine de l’autorité de certification et le certificat inetrmédiaire de Gandi
cat UTN-USERFirst-Hardware.crt GandiStandardSSLCA.pem > GandiBundle.pem

Aller sauvegarder puis supprimer les anciens certificats
cd /opt/zimbra/ssl/zimbra/commercial/
tar -czvf /tmp/ssl.commercial.tar.gz *
rm *

Copier la demande de certificat le CSR
cp /opt/zimbra/mailboxd/webapps/zimbraAdmin/tmp/zm.domaine.com.csr commercial.csr

Copier la clef privée du certificat
cp /opt/zimbra/mailboxd/webapps/zimbraAdmin/tmp/zm.domaine.com.key commercial.key

Copier et renommer le Bundle des certificats CA
cp /opt/zimbra/mailboxd/webapps/zimbraAdmin/tmp/GandiBundle.pem commercial_ca.crt

Vérifier que le certificat Gandi correspond bien à la clef privée
/opt/zimbra/bin/zmcertmgr verifycrt comm commercial.key /opt/zimbra/mailboxd/webapps/zimbraAdmin/tmp/new-cert-domaine.com.crt

Vérifier que le bundle des CA racine est bien valide
/opt/zimbra/bin/zmcertmgr verifycrtchain commercial_ca.crt /opt/zimbra/mailboxd/webapps/zimbraAdmin/tmp/new-cert-domaine.com.crt

Installer et déployer le nouveau certificat
/opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/mailboxd/webapps/zimbraAdmin/tmp/new-cert-domaine.com.crt commercial_ca.crt

Relancer Zimbra
su – zimbra
zmcontrol restart

Normalement c’est tout, votre Zimbra doit maintenant avoir son nouveau certificat

Doc sur le wiki de Zimbra >

Edit :
Pour installer des certs en sha2, il faut une nouvelle chaîne de cert intermediaire gandi à mettre dans commercial_ca.crt

Auteur/autrice : tof

Printemps

Choisir un mot de passe

Gabo découvre la neige

Salut, moi c’est Gabo

Small

zfs, détruire un snapshot récalcitrant

Brrr

Kraftwerk Ruckzuck en 1970

Installer un certificat SSL Gandi sur Zimbra

Go back…