Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
atelier:chantier:tp-lxc-squid-privoxy-tor [28/10/2016 09:16] greenmerlin [Installation des proxies] |
atelier:chantier:tp-lxc-squid-privoxy-tor [28/10/2016 18:08] greenmerlin [Prérequis] |
||
|---|---|---|---|
| Ligne 7: | Ligne 7: | ||
| * Suivi : {{tag>en-chantier à-tester}} | * Suivi : {{tag>en-chantier à-tester}} | ||
| * Création par [[user>captnfab]] 02/07/2014 | * Création par [[user>captnfab]] 02/07/2014 | ||
| + | * Mis à jour par [[user>greenmerlin]] 28/10/2016 | ||
| * Testé par <...> le <...> FIXME | * Testé par <...> le <...> FIXME | ||
| * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=9344 | ici]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=9344 | ici]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| Ligne 27: | Ligne 28: | ||
| Pour cela, nous aurons besoin des outils de gestion des conteneurs. | Pour cela, nous aurons besoin des outils de gestion des conteneurs. | ||
| - | <code root>apt-get install lxc</code> | + | <code root>apt install lxc bridge-utils libvirt-bin debootstrap</code> |
| ==== Création d'un conteneur pour les proxies ==== | ==== Création d'un conteneur pour les proxies ==== | ||
| La création du conteneur se fait très simplement : | La création du conteneur se fait très simplement : | ||
| - | <code root>lxc-create -n proxies -t debian -- -r wheezy</code> | + | <code root>lxc-create -n proxies -t debian -- -r jessie</code> |
| + | |||
| + | <note important>le -n définit le nom de votre conteneur</note> | ||
| + | |||
| + | A la fin du traitement le système devrait vous afficher | ||
| + | |||
| + | <code>Current default time zone: 'Europe/Paris' | ||
| + | Local time is now: Fri Oct 28 09:59:59 CEST 2016. | ||
| + | Universal Time is now: Fri Oct 28 07:59:59 UTC 2016. | ||
| + | |||
| + | Root password is 'gFM0Urj6', please change !</code> | ||
| + | <note important>**Notez le mot de passe sur votre fesse gauche en attendant**</note> | ||
| + | |||
| + | ==== Démarrer le LXC et prendre la main ==== | ||
| + | |||
| + | === Test de votre conteneur === | ||
| + | <code root>lxc-start -n proxies</code> | ||
| + | |||
| + | après le démarrage vous devriez voir | ||
| + | <code>Debian GNU/Linux 8 proxies console | ||
| + | proxies login : </code> | ||
| + | |||
| + | <note important>Regardez votre fesse gauche puis changer le mot de passe root</note> | ||
| + | |||
| + | autre commandes utiles : | ||
| + | Démarrage silencieux du conteneur : | ||
| + | <code root>lxc-start -n proxies -d</code> | ||
| + | |||
| + | Obtention d'un shell (root) dans le conteneur : | ||
| + | <code root>lxc-attach -n proxies</code> | ||
| ==== Configuration avancée du LXC ==== | ==== Configuration avancée du LXC ==== | ||
| + | |||
| + | <note important>**__PAR DEFAULT VOUS AUREZ SYSTEMD CA FONCTIONNE MAL POUR LE MOMENT DONC ON REVIENT A SYSVINIT__**</note> | ||
| + | |||
| + | <code root>apt install sysvinit</code> | ||
| + | |||
| + | ensuite on se délogue puis on ferme le conteneur par | ||
| + | |||
| + | <code root>lxc-stop -n proxies -k</code> | ||
| === Démarrage automatique === | === Démarrage automatique === | ||
| - | <code root>mkdir -p /etc/lxc/auto | + | Simple comme Debian |
| - | ln -s /var/lib/lxc/proxies/config /etc/lxc/auto/proxies.conf</code> | + | <code root>systemctl enable lxc</code> |
| - | <note info>Pour les utilisateurs de Jessie, l'autostart fonctionne différemment avec la directive ''lxc.start.auto = true''. Je n'ai cependant pas encore réussi à la faire fonctionner.</note> | + | ensuite éditez le fichier /var/lib/lxc/$containername/config |
| + | <file config /var/lib/lxc/proxies/config> | ||
| + | lxc.start.auto = 1 | ||
| + | </file> | ||
| + | puis on vérifie par un | ||
| + | <code root>lxc-ls --fancy</code> | ||
| + | qui vous renvois ça | ||
| + | <code>NAME STATE IPV4 IPV6 AUTOSTART | ||
| + | --------------------------------------- | ||
| + | proxies STOPPED - - YES | ||
| + | </code> | ||
| === Interface réseau === | === Interface réseau === | ||
| - | Par défaut, le conteneur créé partage son interface réseau avec l'hôte. C'est le cas que nous traiterons ici. Si vous voulez créer une configuration différente, référez-vous au tuto LXC du wiki. | + | Par défaut, le conteneur créé partage son interface réseau avec l'hôte. C'est le cas que nous traiterons ici. Si vous voulez créer une configuration différente, référez-vous au tuto LXC du wiki.(qui n'est hélas plus à jour) |
| === Désactiver les recommandations APT === | === Désactiver les recommandations APT === | ||
| Ligne 52: | Ligne 100: | ||
| APT::Install-Suggests "false"; | APT::Install-Suggests "false"; | ||
| </code> | </code> | ||
| - | |||
| - | ==== Démarrer le LXC et prendre la main ==== | ||
| - | |||
| - | Démarrage silencieux du conteneur : | ||
| - | <code root>lxc-start -n proxies -d</code> | ||
| - | |||
| - | Obtention d'un shell (root) dans le conteneur : | ||
| - | <code root>lxc-attach -n proxies</code> | ||
| === Installation de paquets de base === | === Installation de paquets de base === | ||
| Par défaut, un conteneur est installé avec un système très épuré. Pour ce qui suis, vous voulez probablement installer quelques outils dans le conteneur. Obtenez un shell root dans le conteneur et saisissez par exemple : | Par défaut, un conteneur est installé avec un système très épuré. Pour ce qui suis, vous voulez probablement installer quelques outils dans le conteneur. Obtenez un shell root dans le conteneur et saisissez par exemple : | ||
| - | <code root>apt-get install --no-install-recommends vim-nox nano less aptitude</code> | + | <code root>apt install --no-install-recommends vim-nox nano less aptitude</code> |
| ===== Installation des proxies ===== | ===== Installation des proxies ===== | ||
