Russule

Il s'agit de la nouvelle machine : PC Engines APU2 (2019).

Matériel

La carte mPCIe (asmedia ASM1061) fournie à la base pour faire du RAID amenait à des erreurs kernel au bout d'un petit moment. Nous avons donc opté à la place pour un adaptateur mSATA → SATA (StartTech MSAT2SAT3) sur le port mSATA / mPCIe de la carte.

Modèle : apu3c4 (voir sur pcengines.ch)
Boitier : spécifique, prévu pour mettre un ou deux disques à côté
Processeur : AMD GX-412TC 4 cœurs, 1 GHz
RAM : 4 Go
Disques durs : 2 disques SATA de 320Go (marque HGST / 5400RPM)

Réseau

Nom du serveur :
Adresse IPv4 publique : 80.67.168.245/29
Adresse IPv6 publique : 2001:910:0:170::245/64

L'interface configurée est enp3s0. ajouter une photo

Configuration du fichier /etc/network/interfaces :

auto enp3s0.170
iface enp3s0.170 inet static
  address 80.67.168.245/29
  gateway 80.67.168.246

Administration

Politique d'accès

Local : CIV, Lesquin

Routeur :

Hôtes : Gérée par le groupe technique.

Services :

Accès SSH

Empreintes SSH : SHA256:9sNwyQ9I08pva/fjgI+OxjtWUyc/PK5gDW7Mh299D48

ssh.config

Host <>
Hostname <>
Port <>

Accès port série

Il faut absolument un convertisseur série (DB9) ↔ USB dit null modem pour pouvoir récupérer une console sur l'APU (voir par exemple ce schéma).

Brancher le convertisseur série (DB9) ↔ USB sur le port série de l'APU. Cela amène un nouveau périphérique sur son ordinateur : /dev/ttyUSB0. Différents programmes permettent de communiquer avec ce nouveau tty :

minicom : minicom -D /dev/ttyUSB0 -b 115200
screen : screen /dev/ttyUSB0 115200

Voir par exemple la page Working with the serial console du wiki Archlinux pour les autres possibilités.

Configuration

Installation initiale

Il faut se connecter physiquement au port série de l'APU via un convertisseur série (DB9) ↔ USB (voir Accès port série).

Pour récupérer la sortie vidéo via le port série après le passage de Grub et le chargement du noyau, il faut s'assurer que dans les arguments du noyau il y ait bien : vga=off console=ttyS0,115200n8. Pour cela, lors du choix de l'entrée de Grub, il faudra appuyer sur sur TAB ou e pour éditer l'entrée.

Enfin, il est préférable de basculer l'installeur Debian en SSH afin de poursuivre l'installation. Pour cela, une fois qu'on a démarré l'installation en mode expert, on peut se contenter d'aller à l'étape “Load components”, et cocher “network-console”. Une fois que le réseau est configuré, l'installeur proposera alors de prendre la main en SSH.

Partitionnement

partitions	/boot	/	swap	libre
type	ext2	ext4	swap
taille	200 mo	15 go	6 go	~300 go
virtualisation	non	lvm
chiffrement	non	LUKS
raid	type 1 (copie)	type 1 (copie)
disque 1	raid: sda1	raid: sda2
disque 2	raid: sdb1	raid: sdb2

Subtilités :

la partition de /boot est en RAID pour savoir quand même booter si n'importe quel disque est défaillant.
De plus, il est taguée avec l'inscription “-metadata=1.0” pour que les métadata RAID utiles à Grub soient en fin de partition.
1. Comme cela, en cas de défaillance de GRUB, il pourra toujours utiliser cette partition de démarrage.

Chiffrement, dropbear & co.

dropbear : https://hamy.io/post/0009/how-to-install-luks-encrypted-ubuntu-18.04.x-server-and-enable-remote-unlocking/
configuration réseau avec ip= : https://www.kernel.org/doc/Documentation/filesystems/nfs/nfsroot.txt