Bon en fait, voilà la solution : setxkbmap -layout fr -model macintosh. Cette commande semble faire la même chose que le choix Français (Macintosh), mais vraissemblablement ce n’est pas le cas. Avec setxkbmap, j’ai retrouvé strictement la même carte de clavier que sous OS X, ce qui est exactement ce que je voulais. Je peux même taper des ellipses avec Alt-;. Maintenant, va savoir ce que fait le choix proposé par l’installateur Ubuntu… Je ne suis pas allé voir.

Merci AskUbuntu et AskUbuntu ! Et pour mémoire, une table des compositions possibles.

• In case you want some local daemons to send you mail, edit /etc/nullmailer/adminaddr and fill it with a real address, eg. root@dev.licorn.org, but not root@dev.licorn.local: this domain name is not registered, thus not considered valid. This file will be used only when a daemon sends mail with no sender at all (eg. the «  » (empty) address).
• edit /etc/nullmailer/remotes and fill it with the IP address or FQDN of you relay. On my LXCs, this is just 10.0.3.1 (the lxcbr0 address on the host). On this machine, postfix is listening and will forward mail to the outside.

• the best part for the end: edit /etc/mailname and be sure there is a valid FQDN inside. localhost will NOT work at all, and nullmailer will produce strange errors (even if adminaddr is correctly set). In my LXC, this is simply dev.licorn.org and so on. If it’s not valid, nullmailer will complain:

  mail olive@licorn.org Subject: test5 test Cc: nullmailer-queue: Envelope sender address is invalid. nullmailer-inject: nullmailer-queue failed. Can’t send mail: sendmail process failed with error code 1

And the « why bsd-mailx? » answer: if you install the mailutils package (the default Debian/Ubuntu suggestion), not only will it install guile, mysql-common and other totally useless dependancies on your system, but also will it never display the nullmailer-queue error to you. As no error is reported in /var/log/mail.*, you won’t notice it and will search forever (google is not my friend at all when searching « nullmailer-queue: Envelope sender address is invalid. » ). mailutils, you are definitely banned from my machines!

In two words, it helps you edit the CSS of the page you’re on, and apply the custom CSS on top of the site’s one. It’s “ custom CSS in a nutshell ”, made very easy and always available.

• edit /etc/bluetooth/audio.conf to add Enable=Source in the [General] section, and AutoConnect=true for my personnal convenience,
• sudo service bluetooth restart,
• eventually unpair/re-pair the computer/iPhone if they was previously paired,
• pactl list sinks to get the name of my ALSA output,
• pactl list sources to get the name of the audio source on the iPhone,
• summoned the final magic with the command pactl load-module module-loopback source=bluez_source.F8_1E_DF_09_F8_0D sink=alsa_output.pci-0000_00_08.0.analog-stereo

And now my iPhone music plays on my computer speaker. Which is not better than the iPhone one. But I learned something about PulseAudio and bluetooth on Linux.

Next round — the real thing I was looking to achieve in the first place — is how to use my computer as a bluetooth phone headset, e.g I want to answer calls on the computer, hear the caller on the desktop speakers and speak via the webcam microphone. The only road seems to go via nohands, but the last compiled package for Ubuntu is for Natty and doesn’t install on 12.04 (it wants libaudiofile0 instead of the current libaudiofile1). As I have more important things to do, I will not backport it today

But in the default setup, the host won’t be able to communicate with the guests at all. Strangely enough, other machines on your LAN can communicate with the guests. All persons you ask will say the same thing to you: you have to create a macvlan interface on the host too, for it to be integrated with the bridge. Some make it rather complicated. Me, less. On Ubuntu 12.04 LTS, just edit /etc/network/interfaces, and add:

# you should already have an entry for eth0, I will not recopy it here.

auto macvlan0
iface macvlan0 inet dhcp
    # as eth0 and macvlan0 are on the same LAN, we must drop default route and LAN route
    # from eth0 configuration to avoid conflicts (this just slooooow down things).
    pre-up route del default
    # NOTE: adapt this line to your LAN address and netmask 
    pre-up route del -net 192.168.111.0 netmask 255.255.255.0
    pre-up ip link add link eth0 name macvlan0 type macvlan mode bridge

And then, sudo ifup macvlan0 if you don’t want to reboot. You can now ping your guests, provided they all have a network entry like this:

lxc.network.type=macvlan
lxc.network.macvlan.mode=bridge
lxc.network.link=eth0
lxc.network.flags=up
lxc.network.hwaddr = 00:16:xx:xx:xx:xx

Happy pinging, and other sort of network things

• a booted Ubuntu machine with no X (it starts, then shutdown a few seconds after)
• a X-in-debug-mode which doesn’t start either (baaaaad!)

I checked /var/log/lightdm/x-0-greeter.log just in case and found:

** (process:21707): WARNING **: Error reading existing Xauthority: Error opening file: Permission denied
Error writing X authority: Error opening file '/var/lib/lightdm/.Xauthority': Permission denied

Then the solution was:

sudo -s
cd /
setfacl -b .
chown root:root .
chmod 755 .

And don’t ask me why / suddently got an ACL owned by me (the UID 1000 account), I don’t know! Don’t ask me why any other directory didn’t get this ACL too, I still don’t know!.

It might be related to Licorn® somewhere, but I can’t seem to find how: Licorn® touches directories and applies ACLs only under /home.

Anyway, problem solved. Not an Ubuntu bug

mkfs.ext4 /dev/sdc1; df -h
Sys. fich.     Taille Util. Dispo Uti% Monté sur
/dev/sdc1        3,7T   56G  3,4T   2% /media/Save_Leto_4To

The filesystem is completely empty. 56G occupied seems quite big, but only 3,4T free means 300G are purely wasted!! This is not good at all. Inodes and reserved space for the superuser seem to be the culprits:

df -hi
Sys. fich.     Inodes IUtil. ILibre IUti% Monté sur
/dev/sda1        6,6M   387K   6,2M    6% /
/dev/md0         233M   3,4M   230M    2% /home
/dev/sdc1        233M     11   233M    1% /media/Save_Leto_4To

First, I guess that 233M inodes is a bit too much, to backup < 5M files (387K + 3,4M).

Second, counting space on /home/ (device /dev/md0), I found that the reserved space for superuser (5% on this volume, thus approx 190Gb) could make df results wrong.

To sum up, rounded(rounded(190Gb) + rounded(56G) ) ~~ 300Gb wasted.

Then I tried to narrow down the space used by the inodes and give 0% to the superuser — I already am the superuser, and enough files in /home/ belong to root already:

mkfs.ext4 -m 0 -N 50000000 /dev/sdc1; df -h
Sys. fich.     Taille Util. Dispo Uti% Monté sur
/dev/sdc1        3,7T   12G  3,7T   1% /media/Save_Leto_4To

That's better, but we can do more:

mkfs.ext4 -m 0 -N 25000000 /dev/sdc1; df -h
Sys. fich.     Taille Util. Dispo Uti% Monté sur
/dev/sdc1        3,7T  6,2G  3,7T   1% /media/Save_Leto_4To

Finally, 10M inodes is enough room for the future on this volume:

mkfs.ext4 -m 0 -N 10000000 /dev/sdc1; df -h
Sys. fich.     Taille Util. Dispo Uti% Monté sur
/dev/sdc1        3,7T  2,6G  3,7T   1% /media/Save_Leto_4To

And then I'm moving all the data from /home back and forth to reformat /dev/md0 with the same parameters. Moving 3,4Tb of data takes time…

For the sake of notes, this is on Ubuntu Precise Beta, as of last night updates:

uname -a; lsb_release -a
Linux Leto 3.2.0-21-generic #34-Ubuntu SMP Fri Mar 30 04:25:35 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu precise (development branch)
Release:        12.04
Codename:       precise

• j’avais configuré des exclusions ; des données considérées comme « moins importantes », mais n’empêche qu’une fois perdues, ça craint. Par exemple ma bibliothèque musicale au format lossy. J’ai toujours la bibliothèque au format lossless, mais il va falloir régénérer la version lossy, ça va prendre un certain temps, et je ne suis pas sûr de pouvoir conserver les notations qui étaient originellement sur la version lossy.
• le volume de sauvegarde était devenu trop petit dernièrement et je n’ai pas eu d’alertes. J’ai donc perdu les 2 ou 3 répertoires récents de photos et vidéos à importer (ça doit être un mois maximum, mais dedans il y avait toutes les photos durant mon congé parental…). Ça craint déjà plus, même si je n’ai perdu aucune photo/vidéo déjà importées : celles-ci sont toujours en deux exemplaires, sur d’autres volumes.

Donc la conclusion : je vais nettoyer toutes les données que je possède, afin d’avoir exactement le même espace « utile » que l’espace de sauvegarde disponible. Comme ça, tout sera sauvegardé sans distinction, et je n’aurai plus de questions à me poser en cas de crash.

Pour mémoire

Le volume RAID5 md a pété après une mise à jour système qui a régénéré l’image initramfs. Il m’a embetté avec un « do you want to boot degraded array? [y/N] » auquel je n’ai pas pu répondre, et par la suite toute mes tentatives de reconstruire le volume ont échoué lamentablement. Les enregistrement RAID sur les disques physiques semblaient corrompus : chaque disque listait plusieurs autres, parfois en double, mais aucun ne listait complètement tous les disques du volume, et tous indiquaient qu’au moins un disque listé était injoignable. mdadm --assemble … /dev/sd[bcde]1 pétait sur /dev/sdb1: device busy (même après un --stop). J’ai donc dû finir par reconstruire le volume complètement et j’ai donc perdu tout son contenu.

Je me suis dis que quitte à devoir tout perdre d’un coup à cause d’un RAID instable (n’ayant pas trouvé la cause, le problème peut se reproduire n’importe quand et je m’y attends…), j’allais utiliser un RAID0 pour récupérer toute la place disponible, et en faire une sauvegarde intégrale pour ne pas me retrouver de nouveau dans cette situation un jour.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "30";
APT::Periodic::Unattended-Upgrade "1";

The directives are self-explanatory, but you can find more explanations in the file /etc/cron.daily/apt.

Pas de swap sur les serveurs dédiés OVH / KIMSUFI ?

Curieusement mon serveur a été livré sans swap. En fait il en a, mais la partition ne mesure que 512Mo, ce qui est un peu petit pour une machine équipée de 4Go de RAM.

Pour la retailler :

ssh root@monserveur
umount /home
fsck -fC /dev/sda2
resize2fs /dev/sda2 630G
fsck -fC /dev/sda2
cfdisk /dev/sda

Là je détruis les deux dernières partitions puis je recrée sda2 plus petite que ce qu’elle n’est, ainsi que sda2 à laquelle je donne un type 82 (Linux Swap). cfdisk indique :

Table de partitions écrite, mais échec de la relecture. Exécuter partprobe(8), kpartx(8) ou redémarrer pour mettre à jour la table.

Puis on termine l’opération :

partprobe
fsck -fC /dev/sda2
resize2fs /dev/sda2
fsck -fC /dev/sda2
mount /home
mkswap /dev/sda3
swapon /dev/sda3
vim /etc/fstab      # pour activer définitivement /dev/sda3

Considérations de sécurité

Ça me semble hautement dangereux de permettre l’accès via mots de passe par SSH à notre époque, même si les mots de passe sont bons. J’ai donc ssh-copy-id root@monserveur — c’est bon de pouvoir se logger en root quand on n’a que des comptes LDAP ou quand le /home est démonté / en panne, puis j’ai ajouté la ligne PasswordAuthentication no dans /etc/ssh/sshd_config.