mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-09 01:14:42 +02:00
Structure avant : 20 fichiers à plat dans admin/ — difficile à naviguer.
Structure après : 4 sous-répertoires thématiques + index clair.
Réorganisation :
admin/ops/ → cluster.md, ansible.md, systeme.md
admin/infra/ → reseau.md, nfs.md, dnsmasq.md, ssh.md
admin/k8s/ → talos.md, argocd.md, monitoring.md
admin/ia/ → llama_server.md, rocm.md, litellm.md, hermes.md
Suppressions :
- ask-agent.md : contenu fusionné dans ia/hermes.md (section ask-agent)
- lm_studio.md : obsolète (LM Studio remplacé par llama-server)
Mises à jour contenu :
- ia/hermes.md : fusion complète avec ask-agent.md (profils, skills,
SOUL.md, ask-agent CLI, dépannage) — doc unifiée sans redondance
- ops/cluster.md : section GitOps réduite à 2 lignes + lien argocd.md
- incidents.md : tableau de résumé en tête + 4 nouveaux incidents
(Grafana OOMKilled, AlertManager null receiver, llama-server 501,
nftables règle après drop)
- README.md : réécrit — navigation rapide + index par domaine
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
138 lines
2.9 KiB
Markdown
138 lines
2.9 KiB
Markdown
# Système — AlmaLinux 9
|
|
|
|
Commandes générales applicables sur storage-01 et gpu-01.
|
|
|
|
---
|
|
|
|
## Services systemd
|
|
|
|
```bash
|
|
# Statut d'un service
|
|
sudo systemctl status <service>
|
|
|
|
# Démarrer / arrêter / redémarrer
|
|
sudo systemctl start <service>
|
|
sudo systemctl stop <service>
|
|
sudo systemctl restart <service>
|
|
sudo systemctl reload <service> # rechargement config sans coupure
|
|
|
|
# Activer / désactiver au démarrage
|
|
sudo systemctl enable <service>
|
|
sudo systemctl disable <service>
|
|
|
|
# Lister tous les services actifs
|
|
sudo systemctl list-units --type=service --state=running
|
|
```
|
|
|
|
### Services clés par machine
|
|
|
|
| Machine | Service | Rôle |
|
|
|---|---|---|
|
|
| storage-01 | `nftables` | Firewall + NAT masquerade cluster → WAN |
|
|
| storage-01 | `dnsmasq` | DNS local lab.local |
|
|
| storage-01 | `chronyd` | NTP |
|
|
| storage-01 | `sshd` | SSH |
|
|
| storage-01 | `hermes-agent` | Agent IA (gateway + cron) |
|
|
| gpu-01 | `chronyd` | NTP |
|
|
| gpu-01 | `sshd` | SSH |
|
|
| gpu-01 | `llama-server` | Inférence GPU — Qwen3-8B via ROCm 7.x (port 1234) |
|
|
| gpu-01 | `llama-server-system` | Inférence CPU — Qwen3-1.7B (port 1236, 14 threads) |
|
|
| gpu-01 | `llama-server-monitor` | Inférence CPU — Qwen3-1.7B (port 1237, 14 threads) |
|
|
|
|
---
|
|
|
|
## Logs
|
|
|
|
```bash
|
|
# Logs d'un service en temps réel
|
|
sudo journalctl -u <service> -f
|
|
|
|
# Logs depuis X minutes
|
|
sudo journalctl -u <service> --since '30 minutes ago'
|
|
|
|
# Logs kernel (erreurs matériel, OOM killer...)
|
|
sudo journalctl -k
|
|
|
|
# Logs du démarrage
|
|
sudo journalctl -b
|
|
```
|
|
|
|
---
|
|
|
|
## Ressources système
|
|
|
|
```bash
|
|
# CPU / RAM / swap
|
|
free -h
|
|
top
|
|
htop # plus lisible (installé via EPEL)
|
|
|
|
# Disques
|
|
df -h
|
|
lsblk
|
|
|
|
# Processus gourmands
|
|
ps aux --sort=-%mem | head -10
|
|
ps aux --sort=-%cpu | head -10
|
|
```
|
|
|
|
---
|
|
|
|
## Réseau (NetworkManager)
|
|
|
|
```bash
|
|
# Lister les connexions
|
|
nmcli con show
|
|
|
|
# Détails d'une interface (IP, DNS, gateway)
|
|
nmcli dev show enp4s0
|
|
|
|
# Modifier le DNS d'une interface
|
|
sudo nmcli con mod enp4s0 ipv4.dns '192.168.10.1'
|
|
sudo nmcli con up enp4s0
|
|
|
|
# Voir le resolv.conf généré
|
|
cat /etc/resolv.conf
|
|
```
|
|
|
|
---
|
|
|
|
## Mises à jour
|
|
|
|
```bash
|
|
# Voir les mises à jour disponibles
|
|
sudo dnf check-update
|
|
|
|
# Appliquer les mises à jour via Ansible (recommandé — reboot automatique si nouveau kernel)
|
|
cd /mnt/nvme0n1/nvme0n1p3/Projets/lab/ansible
|
|
../.venv/bin/ansible-playbook -i inventory.yml playbooks/site.yml --tags update
|
|
|
|
# Manuellement sur une machine
|
|
sudo dnf update -y
|
|
```
|
|
|
|
> **Attention post-reboot RAID5** : vérifier que dnsmasq est démarré
|
|
> (`systemctl status dnsmasq`). Si `failed`, voir [infra/dnsmasq.md](../infra/dnsmasq.md).
|
|
> Les `.pyc` Python peuvent être corrompus sur reboot non-propre —
|
|
> symptôme : `bad marshal data` dans les logs d'une app Python.
|
|
|
|
---
|
|
|
|
## Infos système rapides
|
|
|
|
```bash
|
|
# Version OS
|
|
cat /etc/os-release
|
|
|
|
# Hostname
|
|
hostname
|
|
|
|
# Uptime
|
|
uptime
|
|
|
|
# Infos CPU
|
|
lscpu | grep -E "Model name|Socket|Core|Thread"
|
|
|
|
# RAM totale
|
|
free -h | head -2
|
|
```
|