L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:reseau:nextcloud [11/02/2018 12:17]
Hassassin [Préparation]
+++ doc:reseau:nextcloud [12/02/2018 17:42]
smolski [Préparation]
@@ Ligne 30: / Ligne 30: @@
 ===== Pourquoi installer nextcloud ? =====
-Voilà quelques années que j'estime que de ne pas pouvoir accéder à ses propres données n'importe où, n'importe quand, est très regrettable quand on sait que nous //"respirons"// internet. \\
+Voilà quelques années que j'estime que de ne pas pouvoir accéder à ses propres données n'importe où, n'importe quand, est très regrettable quand on sait que nous //"respirons"// internet.
-Merci la démocratisation des smartphones ;-)
-Sans être paranoïaque, **Google**, **Apple**, **Microsoft** & co ont suffisamment de pouvoirs. Allons-nous en plus leur confier l'accès libre à toutes nos données ? :-P
+//Merci la démocratisation des smartphones// ;-)
+Sans être paranoïaque, **Google**, **Apple**, **Microsoft** & **co** ont suffisamment de pouvoirs. Allons-nous en plus leur confier l'accès libre à toutes nos données ? :-P
   - **Nextcloud** et ses applications permettent une alternative aux chapelets Google Drive/Gmail/G.Agenda/G.Docs... ou à Microsoft les oneDrive/outlook/office365...)
   - **Nextcloud** est **open source**, distribué **gratuitement** et **installable sur son propre serveur**.
@@ Ligne 56: / Ligne 57: @@
 Il est dit aussi que selon le nombre d'utilisateurs et la quantité de données à traiter, ce prérequis peut augmenter.
 <note>Memory requirements for running an Nextcloud server are greatly variable, depending on the numbers of users and files, and volume of server activity. Nextcloud needs a minimum of 128MB RAM, and we recommend a minimum of 512MB.</note>
-On ne parle ici que de la solution nextcloud de base. L'ajout d'applications //(ou plugin)// feront grimper ce minimum requis. \\
+On ne parle ici que de la solution nextcloud de base. \\
+L'ajout d'applications //(ou plugin)// feront grimper ce minimum requis.
 Si votre serveur dispose de 2 à 4GB de mémoire vive et que le nombre d'utilisateurs ne dépasse pas une utilisation //"familiale"//, vous ne devriez pas rencontrer de problème. Autrement, il faudra peut-être user de la carte bancaire pour mettre à jour/changer son serveur ou se passer de certaines applications telle que :
   * **Collabora** qui permet d'avoir une suite bureautique en ligne //(traitement de texte, tableur, etc)//
-  * et/ou **Nextant** qui permet de scanner le contenu des documents avec fonction [[https://fr.wikipedia.org/wiki/Reconnaissance_optique_de_caractères|OCR]] en vu de recherches plus pertinentes.
+  * [**OBSOLÈTE**] et/ou **Nextant** qui permet de scanner le contenu des documents avec fonction [[https://fr.wikipedia.org/wiki/Reconnaissance_optique_de_caractères|OCR]] en vu de recherches plus pertinentes.
 <note>Personnellement, je ne me suis pas encore penché sur des tests de charge mais je compléterai ces infos dès que possible.</note>
@@ Ligne 71: / Ligne 74: @@
   * Un nom de domaine (obligatoire pour obtenir un certificat SSL)
-<note important>**Comme indiqué plus haut, cette documentation est basée sur une [[doc:systeme:apt:sources.list:stretch|Debian 9 (stretch)]] fraîchement installée ! \\ Cette documentation est aussi à adapter selon votre système : \\ Pour les utilisateurs de distributions basées sur le projet Debian comme Ubuntu et Linux Mint, l'essentiel de la procédure est valable à conditions d'être sûr des montures((mises à jour)) récentes de ces distributions. \\ Je tenterai d'indiquer les endroits où vous devrez vous méfier.**</note>
+<note important>Comme indiqué plus haut : \\ **cette documentation est basée sur une [[doc:systeme:apt:sources.list:stretch|Debian 9 (stretch)]] fraîchement installée !** \\ \\ Cette documentation est aussi à adapter selon votre système. Pour les utilisateurs de distributions basées sur le projet Debian comme **Ubuntu** ou **Linux Mint**, l'essentiel de la procédure est valable à condition d'être sûr des montures((mises à jour)) récentes de ces distributions. \\ \\ //Je tenterai d'indiquer les endroits où vous devrez vous méfier.// ;-) </note>
 ==== Les étapes à suivre ====
@@ Ligne 91: / Ligne 94: @@
 Un nom de domaine permet entre autre d'accéder à //"un serveur"// relié au réseau internet par un nom plutôt que par une adresse IP. \\
 Il est plus commode de taper dans son navigateur :
-  * %%https://debian-facile.org%% plutôt que
+  * %%https://debian-facile.org%% plutôt que %%https://151.80.145.212.%%
-  * %%https://151.80.145.212.%%
+  * Si votre serveur est hébergé chez un prestataire vous devez probablement avoir un nom de domaine compris dans votre offre. \\Autrement il faudra en faire l'acquisition.
-  * Si votre serveur est hébergé chez un prestataire vous devez probablement avoir un nom de domaine compris dans votre offre. \\ Autrement il faudra en faire l'acquisition.
   * Si votre serveur est hébergé en local (à votre domicile), vérifiez que vous disposez bien d'une **adresse IP publique fixe** ! (Seul votre fournisseur d'accès à internet peut intervenir à ce niveau. \\ **Attention,** certains fournisseurs ne permettent pas l'obtention d'une IP fixe pour les offres "grand public". Dans ce cas, changez d'offre, d'opérateur ou optez pour un hébergeur...)
-Vous pouvez faire l'acquisition d'un nom de domaine chez n'importe quel prestataire : [[https://www.gandi.net/domaine|Gandi]], [[https://www.ovh.com/fr/domaines/|OVH]], [[https://www.online.net/fr/nom-de-domaine|Online.net]]... À vous de comparer les prix. \\ Que vous choisissiez du *.fr, *.com, *.eu ou *.tartempion, pour la mise en place de la solution nextcloud on s'en fiche totalement. \\ En jetant un coup d'oeil rapide j'ai vu chez Gandi du *.space pour 1€/an...
+Vous pouvez faire l'acquisition d'un nom de domaine chez n'importe quel prestataire comme : \\
+[[https://www.gandi.net/domaine|Gandi]], \\ [[https://www.ovh.com/fr/domaines/|OVH]], \\ [[https://www.online.net/fr/nom-de-domaine|Online.net]]...
+À vous de comparer les prix. \\
+Que vous choisissiez du *.fr, *.com, *.eu ou *.tartempion, pour la mise en place de la solution nextcloud on s'en fiche totalement.
+//En jetant un coup d'oeil rapide j'ai vu chez Gandi du *.space pour 1€/an...//
 <note tip>Oubliez tout de suite l'idée d'un nom de domaine gratuit en cherchant juste à économiser de 1 à 10€ par an !</note>
 Si vous cherchez un hébergeur à petit budget pour un serveur dédié ou serveur dédié virtuel, regardez du côté de :
@@ Ligne 107: / Ligne 115: @@
   - espace de stockage.
-Une fois le nom de domaine acquis, accédez à son interface d'administration (voir l'email reçu de votre prestataire) pour paramétrer la zone.
+Une fois le nom de domaine acquis, accédez à son interface d'administration //(voir l'email reçu de votre prestataire) pour paramétrer la zone//.
 L'objectif est de faire pointer votre nom de domaine vers l'adresse IP de votre serveur en créant au moins un enregistrement :
 <note>**Sous domaine ou nom [*] Type [A] Value [//adresse_ip_serveur//]**</note>
 Impossible de vous détailler la procédure ici puisque l'interface d'administration est propre au prestataire. \\
 Au pire, contactez leur service clients. \\
 Soyez patient, les enregistrements prennent souvent plusieurs heures avant leur prise en charge. \\
 Vérifiez régulièrement à l'aide de la commande :
-<code user>ping mon_nom_de_domaine
+<code user>ping mon_nom_de_domaine</code>
-# Si j'ai "acheté" le nom de domaine toto.fr
+Exemple : \\
-ping toto.fr
+Si j'ai **acheté** le //nom de domaine// ''toto.fr '' j'écrirai :
-# doit me retourner une réponse affichant l'adresse IP de mon serveur</code>
+<code user>ping toto.fr</code>
-Nous allons également faire une petite modification du fichier "/etc/hosts" pour nos futur tests en local à l'aide de curl. L'intérêt de réaliser des tests en local puis à distance permet de facilité la recherche en cas de problème.
+qui doit me retourner une réponse affichant l'''adresse IP '' de mon serveur.
-<code root>
-# A l'aide de l'éditeur nano ou vim ou ouvre le fichier /etc/hosts
+Nous allons également faire une petite modification du fichier ''/etc/hosts'' pour nos futurs tests en local à l'aide de curl.
-nano /etc/hosts
+<note tip>L'intérêt de réaliser des tests en local puis à distance c'est de faciliter la recherche en cas de problème ! ;-) </note>
-# L'éditeur nano est plus simple à appréhender pour un débutant et l'aide se trouve en bas de l'écran.
-# Le sigle ^ signifie qu'il faut maintenir la touche du clavier CTRL. Quitter = ^X = CTRL + X
+À l'aide de l'éditeur [[doc:editeurs:nano|nano]] on ouvre le fichier ''/etc/hosts '' ainsi :
-</code>
+<code root>nano /etc/hosts</code>
-Et on rajoute ces lignes :
+Et on rajoute ces lignes où le //nom de domaine// : ''toto.fr '' est à remplacer par le //nom de domaine// **que vous avez acquis !!!** :
-<file name hosts>
+<file name hosts>127.0.0.1	toto.fr
-# Remplacer toto.fr par votre nom de domaine
-# Remplacer madb, nuage et bureau par les nom que vous allez utiliser pour accéder à votre base de données, nextcloud et collabora.
-# Exemple si vous avez acquis le nom de domaine : "tartempion.org" et que vous voulez accéder à nextcloud via l'adresse "https://cloud.tartempion.org", il vous faudra changer "nuage.toto.fr" en "cloud.tartempion.org".
-.0.0.1	toto.fr
 .0.0.1	madb.toto.fr
 .0.0.1	nuage.toto.fr
 .0.0.1	bureau.toto.fr
 </file>
+<note important>Remplacer le //nom de domaine// pris en exemple pour ce tuto : ''toto.fr'' par votre ''nom de domaine''. \\ Remplacer aussi les noms : ''madb '', ''nuage '' et ''bureau '' par ceux que vous allez utiliser pour accéder à votre base de données, //nextcloud// et //collabora//.</note>
 ==== Serveur de bases de données ====
@@ Ligne 146: / Ligne 152: @@
 MariaDB est un fork //(dérivé)// de MySQL. //(MySQL est devenu la propriété d'Oracle.)//
 <note warning>Pour les utilisateurs d'autres distributions non basés sur Debian, la commande apt ne fonctionnera pas et les paquets peuvent se nommer autrement.</note>
-<code user>
-# En premier lieu on passe en utilisateur root en tapant simplement :
+En premier lieu on passe en [[doc:systeme:superutilisateur|utilisateur root]] en utilisant :
-su
+[[doc:systeme:su|la commande su]] :
-# Vous serez alors invités à rentrer le mot de passe du [[doc:systeme:superutilisateur|'S'uper 'U'tilisateur root]].
+<code user> su</code>
-</code>
-<note tip>[[:doc:systeme:su|Pour en savoir plus sur "su".]]</note>
 === Installation de MariaDB ===
-<code root># On fait une mise à jour de la liste des paquets
+On fait une [[doc:systeme:apt:apt|mise à jour de la liste des paquets]] :
-apt update
+<code root>apt update</code>
-# et on en profite pour mettre à jour son système.
+Et on en profite pour mettre à jour son système :
-apt full-upgrade
+<code root>apt full-upgrade</code>
-# On lance l'installation de MariaDB.
+On lance l'installation de MariaDB :
-apt install mariadb-server
+<code root>apt install mariadb-server</code>
-# Un grand nombre de paquets supplémentaires sont proposés (plus d'une trentaine), c'est normal. On répond par 'O'ui.
+Un grand nombre de paquets supplémentaires sont proposés (plus d'une trentaine), c'est normal. \\
-</code>
+On répond par 'O'ui.
-<note tip>[[:doc:systeme:apt:apt|Pour en savoir plus sur "apt".]]</note>
-Sécurisons un peu notre installation de MariaDB.
+Sécurisons un peu notre installation de MariaDB : \\
-<code root># On lance un assistant prévu à cet effet.
+On lance un assistant prévu à cet effet :
-mysql_secure_installation
+<code root>mysql_secure_installation</code>
-# Il suffit alors de répondre aux questions.
+Il suffit alors de répondre aux questions :
-# La première question vous demande de rentrer le mot de passe actuel de root. Il n'y en a pas. On laisse vide et on fait Entrer.
-# On vous demande si vous souhaitez définir un mot de passe. On répond Oui (Y) et on le saisi par la suite.
+**La première question** vous demande de :
-# (Ne soyez pas boulet, rappelez-vous en ou notez-le !)
+  * //rentrer le mot de passe actuel de root.// \\ Il n'y en a pas ! On laisse vide et on valide par ''Entrer'' du clavier.
-# [J'utiliserai $MDPmaria-root% les fois où nous aurons besoin de le renseigner tout au long de cette documentation.]
+  * //On vous demande si vous souhaitez définir un mot de passe ?// \\ On répond : <code>Oui (Y)</code> et //on le saisi à la suite.//
-# Question suivante : supprimer les utilisateurs anonymes ? Oui (Y).
+<note important>(**Ne soyez pas boulet**, rappelez-vous en ou mieux notez-le avec [[doc:systeme:keepassx|keepassx]] par exemple !)</note>
-# Interdire les connexions distantes pour root ? Oui (Y). (Il ne pourra se connecter qu'en local.
+<note tip>[//J'utiliserai le mot de passe :// ''$MDPmaria-root%'' //les fois où nous aurons besoin de le renseigner tout au long de cette documentation.//]</note>
-# Si vous trouvez ça étrange, passez sur le forum ou sur le salon irc pour demander des explications.)
-# Avant-dernière question : Supprimer la base de données de test ? Oui (Y).
+**Questions suivantes :**
-# Et dernière question : Recharger les droits ? Oui (Y).
+  * //Supprimer les utilisateurs anonymes ?// <code>Oui (Y)</code>
-# On se connecte à MariaDB en tapant
+  * //Interdire les connexions distantes pour root ? // <code>Oui (Y)</code> Il ne pourra alors que se connecter en local. \\ //Si vous trouvez ça étrange, passez sur le forum ou sur [[asso:salon-irc-df|le salon irc]] pour demander des explications détaillées.//
-mysql
+**Avant-dernière question :**
-# Votre prompt (début de ligne) devrait à présent apparaître sous la forme : MariaDB [(none)]>
+  * //Supprimer la base de données de test ?// <code>Oui (Y)</code>
-# Dans MariaDB on saisi les commandes suivantes : (Changer $PMAmdp% pour le mot de passe que vous souhaitez
+**Et dernière question :** \\
-# et 'adminDB' par le nom d'utilisateur que vous souhaitez )
+  * //Recharger les droits ?// <code>Oui (Y)</code>
-# Attention, le point virgule ';' en fin de ligne compte !
-CREATE USER 'adminDB'@'localhost' IDENTIFIED BY '$PMAmdp%';
+On se connecte maintenant à MariaDB en tapant :
-# Ce qui nous permet de créer un utilisateur MariaDB pour l'application PhpMyAdmin à venir.
+<code root>mysql</code>
-# Puis on lui donne tous les droits.
+  * Votre prompt (début de ligne) devrait à présent apparaître sous la forme : ''MariaDB [(none)]> ''
-GRANT ALL PRIVILEGES ON *.* TO 'adminDB'@'localhost' WITH GRANT OPTION;
+  * Dans MariaDB on saisi les commandes suivantes : \\ (**ATTENTION !** Changer $PMAmdp% pour le mot de passe que vous souhaitez et 'adminDB' par le nom d'utilisateur que vous souhaitez ) \\ **ATTENTION !** le point virgule ';' en fin de ligne compte ! \\ <code>CREATE USER 'adminDB'@'localhost' IDENTIFIED BY '$PMAmdp%';</code> Ce qui nous permet de créer un utilisateur MariaDB pour l'application PhpMyAdmin à venir. \\
-# On "réinitialise" pour que ce soit pris en compte
+  * Puis on lui donne tous les droits : \\ <code>GRANT ALL PRIVILEGES ON *.* TO 'adminDB'@'localhost' WITH GRANT OPTION;</code>
-FLUSH PRIVILEGES;
+  * On //réinitialise// pour que ce soit pris en compte : <code>FLUSH PRIVILEGES;</code>
-# Enfin, on sort de MariaDB
+Enfin, on sort de MariaDB :
-exit
+<code root>exit</code>
-</code>
+<note tip>//Bizarre, on a installé MariaDB mais toutes les commandes font référence à MySQL ?// \\ C'est simplement que **MariaDB** garde une compatibilité maximum avec ce qui a été créé initialement pour **MySQL** !</note>
-<note tip>Bizarre, on a installé MariaDB mais toutes les commandes font référence à MySQL ? MariaDB garde une compatibilité maximum avec ce qui a été créé initialement pour MySQL.</note>
 ==== Installation d'un serveur web ====
-Là encore, nextcloud est compatible avec au moins deux serveurs web différents : [[https://httpd.apache.org/|Apache]] et [[https://nginx.org/en/|Nginx]]. \\
+Là encore, nextcloud est compatible avec au moins deux serveurs web différents :
-Nginx se dit moins gourmand en ressource mais même si Apache peut se montrer plus gourmand, il offre l'avantage d'être plus populaire (plus facile de trouver de l'aide) et plus complet. //(Penser à de futurs projets...)// \\
+  * [[https://httpd.apache.org/|Apache]] et
-Qu'est-ce que PHP ? PHP est un langage de programmation très populaire pour la réalisation de site internet dynamique. Les sites développés dans ce langage nécessitent d'être hébergés sur un serveur ayant PHP d'installé. Si vous voulez en savoir plus, direction [[https://fr.wikipedia.org/wiki/PHP|Wikipédia]] !
+  * [[https://nginx.org/en/|Nginx]].
+Nginx se dit moins gourmand en ressource mais même si Apache peut se montrer plus gourmand, il offre l'avantage d'être plus populaire (plus facile de trouver de l'aide) et plus complet. \\ //(Penser à de futurs projets...)// ;-)
+=== Qu'est-ce que PHP ? ===
+PHP est un langage de programmation très populaire pour la réalisation de site internet dynamique. \\
+Les sites développés dans ce langage nécessitent d'être hébergés sur un serveur ayant PHP d'installé.
+<note tip>Si vous voulez en savoir plus, direction : [[https://fr.wikipedia.org/wiki/PHP|Wikipédia]] !</note>
 === Apache2 et PHP7 ===
 Là, on ne va pas s'embêter on va tout installer en même temps. //(Le serveur web Apache, PHP7 et ses modules.)//
-<note warning>Pour les utilisateurs d'autres distributions non basées sur Debian : \\ la commande apt ne fonctionnera pas et \\ les paquets peuvent se nommer autrement !</note>
+<note warning> Pour les utilisateurs d'autres distributions non basées sur Debian : \\ la commande apt ne fonctionnera pas et les paquets peuvent se nommer autrement !</note>
-<code root>
+<code root>apt install curl apache2 php7.0 php7.0-mysql php7.0-mbstring php7.0-gd php7.0-json php7.0-curl php7.0-mbstring php7.0-intl php7.0-mcrypt php-imagick php7.0-xml php7.0-zip</code>
-apt install curl apache2 php7.0 php7.0-mysql php7.0-mbstring php7.0-gd php7.0-json php7.0-curl php7.0-mbstring php7.0-intl php7.0-mcrypt php-imagick php7.0-xml php7.0-zip
+En s'installant, Apache2 crée automatiquement un premier virtualhost et une page web. \\
-</code>
+Parfait, ça va nous permettre de tester rapidement si l'installation est correcte : \\
-En s'installant, Apache2 créé automatiquement un premier virtualhost et une page web. \\
+Vérification de fonctionnement d'Apache2 en local en tapant :
-Parfait, ça va nous permettre de tester rapidement si l'installation est correcte :
+<code user>curl http://localhost | grep title</code>
-<code user># Vérification de fonctionnement d'Apache2 en local en tapant :
+Vous devriez avoir en retour :
-curl http://localhost | grep title
+<code>Apache2 Debian Default Page: It works</code>
-# Vous devriez avoir en retour : <title>Apache2 Debian Default Page: It works</title>
-</code>
-//Si quelqu'un a un lien à soumettre concernant l'utilisation de curl.//FIXME
-<note warning>Pour les utilisateurs d'autres distributions non basés sur Debian, les répertoires seront peut-être différents.</note>
-<code root>
-# On continue en testant la prise en charge de PHP
-# On créé un fichier test.php contenant la fonction phpinfo()
-echo "<?php phpinfo(); ?>" >> /var/www/html/test.php
-</code>
-<code user>
-# On vérifie que Apache2 nous délivre correctement le fichier
-curl http://localhost/test.php | grep title
-# En retour on doit avoir : <title>phpinfo()</title><meta name="ROBOTS" content="NOINDEX,NOFOLLOW,NOARCHIVE" /></head>
-</code>
-Si la configuration réseau du serveur est bien paramétrée, vous devriez accéder aux deux pages testées depuis un poste distant et un navigateur. \\
-Dans un navigateur, en tapant l'adresse du serveur (Ex: http://toto.fr et http://toto.fr/test.php) ou son adresse IP (Ex: http://81.85.89.111 et http://81.85.89.111/test.php), vous devriez voir une page "Apache2..." et "PHP...". \\
-//(Voir illustrations ci-dessous) :// \\
-{{/file-Reaa41b38b70c8a2493a241f602cf9b20.png}} {{/file-R96cfb8bce3a7c697d6ead5dbe92e369c.png}}
-=== Création d'un virtualhost Apache pour PhpMyAdmin ===
+Si quelqu'un a un lien à soumettre concernant l'utilisation de curl. FIXME
+<note warning>Pour les utilisateurs d'autres distributions non basées sur Debian, les répertoires seront peut-être différents.</note>
+  - On continue en testant la **prise en charge de PHP** : \\
+  - On créé un fichier test.php contenant la fonction phpinfo() : <code root>echo "<?php phpinfo(); ?>" >> /var/www/html/test.php</code>
+  - On vérifie que Apache2 nous délivre correctement le fichier : <code user>curl http://localhost/test.php | grep</code> En retour on doit avoir : <code><title>phpinfo()</title><meta name="ROBOTS"</code>
+Si la configuration réseau du serveur est bien paramétrée, vous devriez accéder aux deux pages testées depuis un poste distant et un navigateur.
+Dans un navigateur, en tapant l'adresse du serveur.
+Exemples :
+  * %%http://toto.fr%% et
+  * %%http://toto.fr/test.php%%
+ou son adresse IP. \\
+Exemples:
+  * http://81.85.89.111 et
+  * http://81.85.89.111/test.php
+vous devriez voir une page ''Apache2...'' et ''PHP...'' .
+(Voir illustrations ci-dessous) : \\
+\\
+**Illustration Apache 2** : \\
+\\
+{{/file-Reaa41b38b70c8a2493a241f602cf9b20.png}}
+\\ \\
+**Illustration PHP** : \\
+\\
+{{/file-R96cfb8bce3a7c697d6ead5dbe92e369c.png}}
+\\
+==== Création d'un virtualhost Apache pour PhpMyAdmin ====
 Clairement, cette documentation n'a pas vocation à traiter toutes les possibilités qu'offre Apache2. Un bookin ne suffirait pas... \\
@@ Ligne 236: / Ligne 259: @@
 Si vous souhaitez en savoir plus, consulter la [[https://httpd.apache.org/docs/2.4/fr/|documentation officielle d'apache]].
-== Qu'est-ce qu'un virtualhost Apache ? ==
+=== Qu'est-ce qu'un virtualhost Apache ? ===
 Apache (comme d'autres serveurs web) est capable de servir virtuellement une infinité de sites sur une même machine/instance. Ainsi, http://toto.fr, http://bidule.com et http://trucmuche.eu peuvent très bien se trouver sur la même machine/instance.
@@ Ligne 242: / Ligne 265: @@
 %%http://madb.toto.fr%% ou %%http://phpmyadmin.toto.fr%%.
-== Qu'est-ce que PhpMyAdmin ? ==
+=== Qu'est-ce que PhpMyAdmin ? ===
 Nous avons installé il y a un instant le serveur de bases de données MariaDB. \\
-On pourrait très bien gérer l'intégralité de notre serveur de bases de données en ligne de commande mais, une erreur peut être commise et en cas de problème, une personne n'ayant aucune connaissance du langage SQL aura bien du mal à se sortir d'affaire.
+On pourrait très bien gérer l'intégralité de notre serveur de bases de données en ligne de commande mais une erreur peut être commise et en cas de problème une personne n'ayant aucune connaissance du langage SQL aura bien du mal à se sortir d'affaire. :?:
-Pour un néophyte, il est alors plus prudent de disposer d'une interface graphique plus parlante que :
+Pour un néophyte, il est alors plus prudent de disposer d'une interface graphique plus parlante que par exemple :
 <code>UPDATE matable SET nom = 'Bobo' WHERE id = 1;\\</code>
-Alors qu'avec une interface graphique un simple clic sur le bouton 'Modifier' fera l'affaire. \\
+Alors qu'avec une interface graphique un simple clic sur le bouton ''Modifier'' fera l'affaire.
-L'interface graphique que l'on installera est [[https://www.phpmyadmin.net/|PhpMyAdmin]]. \\
-Il existe d'autres solutions... mais popularité bla bla bla.
+L'interface graphique que l'on installera est :
+  * [[https://www.phpmyadmin.net/|PhpMyAdmin]]
+Il existe d'autres solutions, mais popularité bla bla bla... ;-)
 <note warning>Pour les utilisateurs d'autres distributions non basées sur Debian, les répertoires seront peut-être différents.</note>
-<code root>
-# L'idée est d'obtenir http://madb.toto.fr mais si "madb" ne vous plait pas, vous changez chaque fois que "madb" apparaît dans ce texte hein..!
+L'idée est d'obtenir http://madb.toto.fr mais si "madb" ne vous plait pas, vous changez chaque fois que "madb" apparaît dans ce texte hein..! ^_^
-# On commence par créer le dossier qui accueillera très bientôt phpmyadmin
+  - On commence par [[doc:systeme:mkdir|créer le dossier]] qui accueillera très bientôt phpmyadmin : <code root>mkdir /var/www/madb</code>
-mkdir /var/www/madb
+  - On duplique le fichier de configuration du virtualhost par défaut pour en créer un nouveau : <code root>cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/madb.conf</code>
-# On duplique le fichier de configuration du virtualhost par défaut pour en créer un nouveau
+  - On crée un lien symbolique du nouveau fichier pour qu'il soit chargé par le serveur Apache à son redémarrage : <code root>ln -s /etc/apache2/sites-available/madb.conf /etc/apache2/sites-enabled/madb.conf</code>
-cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/madb.conf
+  - Puis on modifie avec nano le fichier original du lien symbolique... (celui situé dans ''/etc/apache2/sites-available/''...)
-# On créé un lien symbolique du nouveau fichier pour qu'il soit chargé par le serveur Apache à son redémarrage
-ln -s /etc/apache2/sites-available/madb.conf /etc/apache2/sites-enabled/madb.conf
+Et si vous vous trompez, ben... ça revient au même :-P
-# Puis on modifie avec vim ou nano le fichier original du lien symbolique... (celui situé dans "/etc/apache2/sites-available/"...)
+<code root>nano /etc/apache2/sites-available/madb.conf</code>
-# Et si vous vous trompez, bein... ça revient au même :p
-nano /etc/apache2/sites-available/madb.conf
-# L'éditeur nano est plus simple à appréhender pour un débutant et l'aide se trouve en bas de l'écran.
-# Le sigle ^ signifie qu'il faut maintenir la touche du clavier CTRL. Quitter = ^X = CTRL + X
-</code>
 <note tip>Pour plus d'info sur les [[:doc:systeme:ln|liens symboliques]].</note>
-Dans notre fichier de configuration, à l'aide de Nano (ou [[doc:editeurs:vim:vim|vim]]), nous allons juste décommenter et renseigner ServerName et DocumentRoot :
+Dans notre fichier de configuration, à l'aide de Nano nous allons juste décommenter et renseigner ServerName et DocumentRoot :
 <file config madb.conf>
 <VirtualHost *:80>
@@ Ligne 278: / Ligne 298: @@
 </VirtualHost>
 </file>
-<note tip>Une fois les modifications faites, pensez à sauvegarder ^O (valider avec Entrer) et quitter ^X.</note>
+<note important>**ATTENTION !!!** Une fois les modifications faites, pensez à sauvegarder !</note>
-<code root>
-# On créé un fichier qui nous permettra de faire un test dans un instant
+On crée un fichier qui nous permettra de faire un test dans un instant :
-echo "Vhost madb OK!" >> /var/www/madb/index.php
+<code root>echo "Vhost madb OK!" >> /var/www/madb/index.php</code>
-# On redémarre le serveur Apache (pour qu'il prenne en charge le virtualhost créé)
+On redémarre le serveur Apache (pour qu'il prenne en charge le virtualhost créé) :
-systemctl restart apache2
+<code root>systemctl restart apache2</code>
-</code>
 <note tip>[[:doc:system:systemd|Pour en savoir plus sur "systemctl".]]</note>
-<code user>
-# Et on teste
+Et on teste :
-curl http://madb.toto.fr
+<code user>curl http://madb.toto.fr</code>
-# On devrait avoir en retour : Vhost madb OK!
+On devrait avoir en retour : <code>Vhost madb OK!</code>
-curl http://toto.fr | grep title
+Et :
-# Devrait encore nous donner : <title>Apache2 Debian Default Page: It works</title>
+<code user>curl http://toto.fr | grep title</code>
-</code>
+Devrait encore nous donner :
+<code><title>Apache2 Debian Default Page: It works</title></code>
 === Création d'un virtualhost Apache pour nextcloud ===
@@ Ligne 298: / Ligne 319: @@
 Ben... On va refaire presque tout pareil...
 <note warning>Pour les utilisateurs d'autres distributions non basées sur Debian, les répertoires seront peut-être différents.</note>
-<code root>
-# L'idée est d'obtenir http://nuage.toto.fr mais si "nuage" ne vous plait pas, vous changez chaque fois que "nuage" apparaît hein...
+L'idée est d'obtenir http://nuage.toto.fr mais si "nuage" ne vous plait pas, vous changez chaque fois que "nuage" apparaît hein...
 # On commence par créer le dossier qui accueillera très bientôt nextcloud
-mkdir /var/www/nuage
+<code root>mkdir /var/www/nuage
-# On duplique le fichier de configuration du virtualhost par défaut pour en créer un nouveau
+On duplique le fichier de configuration du virtualhost par défaut pour en créer un nouveau
-cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/nuage.conf
+<code root>cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/nuage.conf
-# On créé un lien symbolique du nouveau fichier pour qu'il soit chargé par le serveur Apache à son redémarrage
+On créé un lien symbolique du nouveau fichier pour qu'il soit chargé par le serveur Apache à son redémarrage
-ln -s /etc/apache2/sites-available/nuage.conf /etc/apache2/sites-enabled/nuage.conf
+<code root>ln -s /etc/apache2/sites-available/nuage.conf /etc/apache2/sites-enabled/nuage.conf
-# Puis on modifie avec vim ou nano le fichier original du lien symbolique... (celui situé dans "/etc/apache2/sites-available/"...)
+Puis on modifie avec nano le fichier original du lien symbolique... (//celui situé dans// : ''/etc/apache2/sites-available/''...)
-nano /etc/apache2/sites-available/nuage.conf
+<code root>nano /etc/apache2/sites-available/nuage.conf</code>
-# L'éditeur nano est plus simple à appréhender pour un débutant et l'aide se trouve en bas de l'écran.
-# Le sigle ^ signifie qu'il faut maintenir la touche du clavier CTRL. Quitter = ^X = CTRL + X
-</code>
 <file config nuage.conf>
 <VirtualHost *:80>
@@ Ligne 320: / Ligne 338: @@
 </VirtualHost>
 </file>
-<code root>
 # On créé un fichier qui nous permettra de faire un test dans un instant
-echo "Vhost nuage OK!" >> /var/www/nuage/index.php
+<code root>echo "Vhost nuage OK!" >> /var/www/nuage/index.php</code>
 # On redémarre le serveur Apache (pour qu'il prenne en charge le virtualhost créé)
-systemctl restart apache2
+<code root>systemctl restart apache2</code>
-</code>
-<code user>
+Et on test
-# Et on test
+<code user>curl http://nuage.toto.fr</code>
-curl http://nuage.toto.fr
+On devrait avoir en retour : Vhost nuage OK!
-# On devrait avoir en retour : Vhost nuage OK!
+<code user>curl http://toto.fr | grep title</code>
-curl http://toto.fr | grep title
+Devrait encore nous donner :
-# Devrait encore nous donner : <title>Apache2 Debian Default Page: It works</title>
+<code><title>Apache2 Debian Default Page: It works</title></code>
-</code>
 ==== Installation des certificats SSL ====
-Il y aurait bien à dire sur les certificats (SSL) mais, je n'en ai pas vraiment les compétences, ni le courage. Ce qui est communément admis, c'est qu'aujourd'hui un site non "https" (//communication crypté//) n'a presque plus lieu d'être. C'est d'autant plus vrai quand on sait que la case "porte feuille" n'est plus obligatoire et que nous nous apprêtons à disposer de nos fichiers (peut-être important) à travers internet...
+Il y aurait bien à dire sur les certificats (SSL) mais, je n'en ai pas vraiment les compétences, ni le courage. \\
+Ce qui est communément admis, c'est qu'aujourd'hui un site non **https** (//communication crypté//) n'a presque plus lieu d'être. \\
+C'est d'autant plus vrai quand on sait que la case ''porte feuille'' n'est plus obligatoire et que nous nous apprêtons à disposer de nos fichiers (peut-être important) à travers internet...
-=== Installation de let's encrypt ===
+==== Installation de let's encrypt ====
-**Qu'est-ce que //Let's encrypt// ?**
+=== Qu'est-ce que //Let's encrypt// ? ===
 L'introduction de [[https://fr.wikipedia.org/wiki/Let%27s_Encrypt|wikipédia]] est parfaite : \\
-[[https://letsencrypt.org/|Let's Encrypt]] est une autorité de certification. \\
+[[https://letsencrypt.org/|Let's Encrypt]] est une autorité de certification.
-Cette autorité fournit des certificats gratuits au moyen d'un processus automatisé destiné à se passer du processus complexe actuel impliquant
+Cette autorité fournit des certificats gratuits au moyen d'un processus automatisé destiné à se passer du processus complexe actuel impliquant :
   - la création manuelle,
   - la validation,
@@ Ligne 351: / Ligne 371: @@
   - le renouvellement des certificats pour la sécurisation des sites internet.
 <note warning>Pour les utilisateurs d'autres distributions non basées sur Debian, la commande apt ne fonctionnera pas et les paquets peuvent se nommer autrement.</note>
-<code root>
 # On démarre sont installation
-apt install letsencrypt python-certbot-apache python-certbot-doc python-acme-doc python-configobj-doc python-cryptography-doc python-cryptography-vectors python-enum34-doc python-funcsigs-doc python-mock-doc python-openssl-doc python-psutil-doc doc-base python-socks python-setuptools-doc python-ntlm
+<code root>apt install letsencrypt python-certbot-apache python-certbot-doc python-acme-doc python-configobj-doc python-cryptography-doc python-cryptography-vectors python-enum34-doc python-funcsigs-doc python-mock-doc python-openssl-doc python-psutil-doc doc-base python-socks python-setuptools-doc python-ntlm
 # Il y a du monde ! Au moins, let's encrypt ne manquera de rien pour faire son job...
 # Et on le lance...
-letsencrypt
+<code root>letsencrypt
-# En retour vous aurez quelque chose de similaire à :
+En retour vous aurez quelque chose de similaire à :
-# Which names would you like to activate HTTPS for?
+<code>Which names would you like to activate HTTPS for?
-# -------------------------------------------------------------------------------
+-------------------------------------------------------------------------------
-# 1: madb.toto.fr
+: madb.toto.fr
-# 2: nuage.toto.fr
+: nuage.toto.fr</code>
-#
-# Let's encrypt à automatiquement trouvé nos virtualhost. Appuyer sur entrer pour le qu'il s'occupe de tous virtualhost détectés.
+Let's encrypt a automatiquement trouvé nos virtualhost. \\
-# Entrez une adresse email valide si vous le souhaitez. (C'est préférable)
+Appuyer sur ''entrer'' pour le qu'il s'occupe de tous virtualhost détectés.
-# On accepte les Conditions "qu'on ne lit jamais"... (On tape A)
+  - Entrez une adresse email valide si vous le souhaitez. (C'est préférable)
-# Puis on nous demande si on utiliser exclusivement HTTPS ou non. Pour moi ça sera Oui touche 2 mais vous faites comme vous voulez.
+  - On accepte les Conditions "//qu'on ne lit jamais//"... (On tape ''A'')
-# Please choose whether HTTPS access is required or optional.
+  - Puis on nous demande si on utiliser exclusivement HTTPS ou non. \\ Pour moi ça sera Oui touche ''2'' , mais vous faites comme vous voulez.
-# -------------------------------------------------------------------------------
+<code> Please choose whether HTTPS access is required or optional.
-# 1: Easy - Allow both HTTP and HTTPS access to these sites
+ -------------------------------------------------------------------------------
-# 2: Secure - Make all requests redirect to secure HTTPS access
+: Easy - Allow both HTTP and HTTPS access to these sites
-# -------------------------------------------------------------------------------
+: Secure - Make all requests redirect to secure HTTPS access
-# Select the appropriate number [1-2] then [enter] (press 'c' to cancel):
+ -------------------------------------------------------------------------------
-#
+ Select the appropriate number [1-2] then [enter] (press 'c' to cancel):</code>
-# Et automatiquement, let's encrypt va vous modifier la configuration de vos virtualhost et planifier l’obtention de nouveau certificats
-# avant leur expirations, etc.
+Et automatiquement, let's encrypt va modifier la configuration de vos virtualhost et planifier l’obtention de nouveau certificats avant leur expirations, etc.
-# Nous allons jeter un coup d'oeil à nos fichiers de configuration des virtualhosts.
-ls -l /etc/apache2/sites-enabled/
+Nous allons maintenant jeter un coup d'oeil à nos fichiers de configuration des virtualhosts.
-# Résultat : madb-le-ssl.conf
+<code root>ls -l /etc/apache2/sites-enabled/</code>
-# Résultat : nuage-le-ssl.conf
+Résultat :
-# Parfait ! Let's Encrypt nous a bien créé les fichiers ^^
+<code>madb-le-ssl.conf</code>
-# On test. (Soyez attentif, ce coup-ci je test avec http"S")
+Résultat :
-curl https://madb.toto.fr
+<code>nuage-le-ssl.conf</code>
-# Retour : Vhost madb OK!
+Parfait ! Let's Encrypt nous a bien créé les fichiers ^_^
-curl https://nuage.toto.fr
-# Retour : Vhost nuage OK!
+On teste. (Soyez attentif, ce coup-ci je teste avec http"S") :
-</code>
+<code user>curl https://madb.toto.fr</code>
+Retour :
+<code>Vhost madb OK!</code>
+<code user>curl https://nuage.toto.fr</code>
+Retour :
+<code>Vhost nuage OK!</code>
 ==== Installation de PhpMyAdmin ====
@@ Ligne 741: / Ligne 766: @@
 C'est normal et c'est le résultat attendu.
-===Lancement d'un scan manuel===
+=== Lancement d'un scan manuel ===
 <note warning>**OBSOLÈTE**</note>
@@ Ligne 793: / Ligne 818: @@
   * et tout ça, rien qu'avec un navigateur !
-Finis les demandes : \\
+Finit les demandes : \\
 - //Tu peux m'envoyer le fichier X ?//
-- Il y a bien un //MAIS// ?
+- Il y a bien un //MAIS// ? \\
 - Plusieurs même ! LOL

doc/reseau/nextcloud.txt · Dernière modification: 01/10/2023 12:02 par captnfab

Debian-facile

Différences

Pied de page des forums