Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
utilisateurs:michelw:tutos:accueil [16/08/2017 12:35] michelw [SUPPRESSION DE BIND] |
utilisateurs:michelw:tutos:accueil [21/07/2019 12:09] michelw [OBJET DU DOCUMENT] |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | ====== INSTALLATION SERVEUR LAMP SUR KIMSUFI ====== | + | ====== INSTALLATION SERVEUR Yonohost SUR KIMSUFI ====== |
* Objet : Installation d'un serveur Kimsufi en ssh pour Yunohost | * Objet : Installation d'un serveur Kimsufi en ssh pour Yunohost | ||
Ligne 6: | Ligne 6: | ||
* Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
* Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=18837]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=18837]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
- | | + | * **Évolution 11/12/17** : Étant confronté au problème de faire un "su root" avec winscp (https://www.debian-fr.org/t/winscp-faire-un-su-root/70471/6), je vais reprendre ce tutoriel de façon à gérer cela au mieux en supprimant probablement la partie Mremmoteng. |
+ | * **Évolution 29/01/18**:De plus je suis entrain de passer sous openbsd. | ||
+ | * **Évolution 20/07/19**:Je suis passé sur un serveur chez online.net. De plus j'en ai profiter pour un louer un deuxième qui serra une plateforme d'essai dans un premier temps. La grande nouveauté est l'utilisation d'un seul outil de gestion ssh, sfps et profil de connexion au travers du logiciel bitvise client https://www.bitvise.com/ssh-client. Mais pour une première mise en place il est clair que l'utilisation de putty reste de mise. De plus je ne désespère pas de passer sous openbsd, donc ce tutoriel ne sera plus maintenu mais un autre verra le jour. Ce nouveau tutoriel est disponible ici: https://debian-facile.org/utilisateurs:michelw:tutos:installation-serveur-yunohost-maj | ||
=====OBJET DU DOCUMENT===== | =====OBJET DU DOCUMENT===== | ||
- | Ce serveur hébergé par Kimsufi supportera un serveur « lamp » et « mail » fourni par « Yunohost » en version 2.7 donc obligatoirement sur une base «Debian 8.x (Jessie)» 64bits. La gestion des paquets se fera avec les outils «APT» et avec l'éditeur «nano». | + | Ce serveur hébergé par Kimsufi supportera un serveur « lamp » et « mail » fourni par « Yunohost » en version 2.7 donc obligatoirement sur une base «Debian 8.x (Jessie)» 64bits. La gestion des paquets se fera avec les outils «APT» et avec l'éditeur «nano». |
- | Cette mise en place utilisera le protocole ssh et le logiciel client «putty» et le programme connexe «puttygen». Ainsi que «winscp» et «notepad++» pour la mise à jour des fichiers du serveur et quelques lignes de commande. | + | Cette mise en place utilisera le protocole ssh et le logiciel client «kitty» et le programme connexe de putty; à savoir «puttygen». Ainsi que «winscp» et «notepad++» pour la mise à jour des fichiers du serveur et quelques lignes de commande. |
- | Pour mettre en œuvre une connexion en ayant changé l’utilisateur et le port par défaut avec une authentification utilisant une par clefs. Cette connexion sera rendu plus facile avec « mNremoteNG » et « keepass ». | + | Pour mettre en œuvre une connexion en ayant changé l’utilisateur et le port par défaut avec une authentification utilisant une par clefs. Cette connexion sera également rendue accessible avec « mNremoteNG » et « keepass ». |
- | {{/file-R184921bc8d8bfa1f717e76d69a897e0c.png}} | + | {{:utilisateurs:michelw:tutos:reseau.png?400|}} |
|Titre|Lien utiles| | |Titre|Lien utiles| | ||
|Kimsufi|https://www.kimsufi.com/fr/| | |Kimsufi|https://www.kimsufi.com/fr/| | ||
Ligne 20: | Ligne 22: | ||
|Apt|https://debian-facile.org/doc:systeme:apt:clients| | |Apt|https://debian-facile.org/doc:systeme:apt:clients| | ||
|Nano|https://debian-facile.org/doc:editeurs:nano| | |Nano|https://debian-facile.org/doc:editeurs:nano| | ||
- | |Ssh|https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/| | + | |Ssh|https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/https:/| |
|Kitty|http://www.9bis.net/kitty/| | |Kitty|http://www.9bis.net/kitty/| | ||
|Putty|https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html| | |Putty|https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html| | ||
Ligne 28: | Ligne 30: | ||
|Keepass|http://keepass.info/| | |Keepass|http://keepass.info/| | ||
|Ligne de commande|https://www.hostinger.fr/tutoriels/commandes-linux/#Etape-2-8211-Les-13-commandes-Linux-indispensables| | |Ligne de commande|https://www.hostinger.fr/tutoriels/commandes-linux/#Etape-2-8211-Les-13-commandes-Linux-indispensables| | ||
- | |||
- | |||
======INSTALLATION DU SERVEUR====== | ======INSTALLATION DU SERVEUR====== | ||
Ligne 154: | Ligne 154: | ||
<code root>adduser schtroumpfette</code> | <code root>adduser schtroumpfette</code> | ||
On ajoute cet utilisateur existant dans le groupe existant. | On ajoute cet utilisateur existant dans le groupe existant. | ||
- | <code root>addgroup schtroumpfette schtroumpf</code> | + | <code root>adduser schtroumpfette schtroumpf</code> |
Avec winscp on ouvre /etc/ssh/sshd_config pour permettre l'accès ssh au groupe schtroumpf. Repérez la ligne avec « allowGroup », si elle n'y est pas ajoutez là à la fin du fichier. | Avec winscp on ouvre /etc/ssh/sshd_config pour permettre l'accès ssh au groupe schtroumpf. Repérez la ligne avec « allowGroup », si elle n'y est pas ajoutez là à la fin du fichier. | ||
<code root>allowgroups schtroumpf</code> | <code root>allowgroups schtroumpf</code> | ||
Ligne 163: | Ligne 163: | ||
Puis mettre les droits sur « .ssh » pour que le répertoire ne soit accessible que pour notre utilisateur | Puis mettre les droits sur « .ssh » pour que le répertoire ne soit accessible que pour notre utilisateur | ||
<code root>chmod 700 .ssh</code> | <code root>chmod 700 .ssh</code> | ||
- | On vérifie la commande | + | On vérifie les droits avec la commande: |
<code root>ls -a -l</code> | <code root>ls -a -l</code> | ||
- | Renvoie | + | Qui renvoie |
<code config retour de la commande>drwx------ schtroumpfette schtroumpf</code> | <code config retour de la commande>drwx------ schtroumpfette schtroumpf</code> | ||
- | Qui correspond bien au codage recherché 700=rwx | + | Et cela correspond bien au codage recherché car 700=rwx |
- | Et on relance le service | + | Puis finalement on relance le service |
<code root>service sshd restart</code> | <code root>service sshd restart</code> | ||
Connectez-vous alors avec le compte « schtroumpfette » et cela fonctionnera. Pour récupérer les pleins pouvoirs, utiliser la commande « su », et le mot de passe root seras alors demandé. | Connectez-vous alors avec le compte « schtroumpfette » et cela fonctionnera. Pour récupérer les pleins pouvoirs, utiliser la commande « su », et le mot de passe root seras alors demandé. | ||
Ligne 257: | Ligne 257: | ||
Sans oublier de sauvegarder la session. En cliquant sur son nom à ce moment on peut se connecter par clefs! | Sans oublier de sauvegarder la session. En cliquant sur son nom à ce moment on peut se connecter par clefs! | ||
- | <note warning>Mais il faudra se souvenir de la passphrase!</note> | + | <note warning>Mais il faudra se souvenir de la passphrase à la première connexion</note> |
Ligne 267: | Ligne 267: | ||
{{/file-R79950e2f65a4338bb3f9748df5196e60.png}} | {{/file-R79950e2f65a4338bb3f9748df5196e60.png}} | ||
- | <note important>Il faudra se souvenir de la passphrase!</note> | + | <note important>Mais il faudra se souvenir de la passphrase à la première connexion</note> |
|Titre|Lien| | |Titre|Lien| | ||
|Configuration NremotNG|http://technotes.khitrenovich.com/opening-ssh-aws-hosted-linux-servers-mremoteng/| | |Configuration NremotNG|http://technotes.khitrenovich.com/opening-ssh-aws-hosted-linux-servers-mremoteng/| | ||
Ligne 294: | Ligne 294: | ||
{{/file-R96b81adc687070a70bf5e53141754a20.png}}{{/file-Rf137dc68461d296a51f20a2427dee71c.png}}{{/file-R6646a205797aabd840f444df64fd4ad0.png}}{{/file-R9768f6b065f19c3f86a9c19d4b9b67de.png}}{{/file-R5de83e976e56a3b640de329b86818aa5.png}}{{/file-R89923316c4b26f50863b5ca4c83ba7cd.png}} | {{/file-R96b81adc687070a70bf5e53141754a20.png}}{{/file-Rf137dc68461d296a51f20a2427dee71c.png}}{{/file-R6646a205797aabd840f444df64fd4ad0.png}}{{/file-R9768f6b065f19c3f86a9c19d4b9b67de.png}}{{/file-R5de83e976e56a3b640de329b86818aa5.png}}{{/file-R89923316c4b26f50863b5ca4c83ba7cd.png}} | ||
- | <note warning>Vous pouvez vous connecter maintenant sans passphrase</note> | + | <note important>Mais il faudra se souvenir de la passphrase à la première connexion</note> |
|Titre|Lien| | |Titre|Lien| | ||
Ligne 304: | Ligne 304: | ||
=====SUPPRESSION DE LA CONNEXION ROOT===== | =====SUPPRESSION DE LA CONNEXION ROOT===== | ||
- | Vous ne pourrez plus vous connecter avec la session «root» directement. Dans le fichier de configuration avec « nano » aller sous «/etc/ssh/» et éditez le fichier« sshd_config » ajoutez ou décommenter les lignes : | + | <note important>Cette étape est inutile puisque seul les utilisateurs de «allowgroups» peuvent se connecter en ssh.</note> |
+ | |||
+ | Vous ne pourrez plus vous connecter avec la session «root» directement. Dans le fichier de configuration avec « nano » aller sous «/etc/ssh/» et éditez le fichier« sshd_config » ajoutez ou dé-commenter les lignes : | ||
<code root>nano sshd_config</code> | <code root>nano sshd_config</code> | ||
Ligne 374: | Ligne 376: | ||
bind9utils</code> | bind9utils</code> | ||
- | Puis on va supprimer ces paquets. Je fait le choix de laisser les dépendances «python» pour ne pas bloquer l'installation de «yunohost » qui en a peut-être besoin. | + | On va donc supprimer ces paquets. |
- | + | <code root>apt-get autoremove bind9</code> | |
- | <code root>apt-get remove bind9</code> | + | |
- | <code root>apt-get remove bind9-host</code> | + | |
- | <code root>apt-get remove bind9utils</code> | + | |
|Titre|Lien| | |Titre|Lien| | ||
Ligne 400: | Ligne 399: | ||
|Titre|Lien| | |Titre|Lien| | ||
|Bookmyname|https://www.bookmyname.com/| | |Bookmyname|https://www.bookmyname.com/| | ||
- | =====CERTIFICAT LET'S ENCRYPT===== | ||
- | |Titre|Lien| | ||
- | |Letsencrypt|https://yunohost.org/#/certmanager_fr| | ||
=====SCRIPT YUNO===== | =====SCRIPT YUNO===== | ||
+ | Installez git | ||
+ | |||
+ | <code root>apt-get install git dialog</code> | ||
+ | |||
+ | Clonez le dépôt du script d’installation de YunoHost | ||
+ | |||
+ | <code root>git clone https://github.com/YunoHost/install_script /tmp/install_script</code> | ||
+ | |||
+ | Lancez le script d’installation | ||
+ | |||
+ | <code root>cd /tmp/install_script && ./install_yunohost</code> | ||
+ | |||
+ | Au bout d'un certain temps il vous est demandé de faire la post-installation: | ||
+ | |||
+ | {{/file-Rb7de86657bd494ce8956b82dfd9b52cc.png}} | ||
+ | |||
+ | Durant cette post-installation on vous demande votre nom de domaine et le mot de passe administrateur de «yunohost»: | ||
+ | |||
+ | <code config retour de la commande>Domaine principal : votredo.maine | ||
+ | Nouveau mot de passe d'administration : (mot de passe pour la connexion web) | ||
+ | Confirmez : nouveau mot de passe d'administration : | ||
+ | Succès ! L'annuaire LDAP a été initialisé | ||
+ | ip NNN.NNN.NNN.NNN | ||
+ | Succès ! La configuration a été mise à jour pour le service « ssl » | ||
+ | Succès ! L’autorité de certification locale a été créée. | ||
+ | Succès ! La configuration a été mise à jour pour le service « nsswitch » | ||
+ | Succès ! Installation avec succès d’un certificat auto-signé pour le domaine votredo.maine ! | ||
+ | Succès ! Le domaine a été créé | ||
+ | Attention : You are inside a container and hostname cannot easily be changed | ||
+ | Succès ! La configuration de SSOwat a été générée | ||
+ | Succès ! Le domaine principal a été modifié | ||
+ | Succès ! Le mot de passe d'administration a été modifié | ||
+ | Succès ! Le pare-feu a été rechargé | ||
+ | Succès ! La liste d’applications yunohost a été récupérée | ||
+ | update-rc.d: error: no runlevel symlinks to modify, aborting! | ||
+ | Attention : Le fichier de configuration « /etc/default/glances » est désormais géré par le service glances. | ||
+ | Succès ! La configuration a été mise à jour pour le service « glances » | ||
+ | Attention : Le fichier de configuration « /etc/nslcd.conf » est désormais géré par le service nslcd. | ||
+ | Succès ! La configuration a été mise à jour pour le service « nslcd » | ||
+ | Attention : Le fichier de configuration « /etc/metronome/metronome.cfg.lua » est désormais géré par le service metronome. | ||
+ | Succès ! La configuration a été mise à jour pour le service « metronome » | ||
+ | Attention : Le fichier de configuration « /etc/postfix/master.cf » est désormais géré par le service postfix. | ||
+ | Attention : Le fichier de configuration « /etc/postfix/main.cf » est désormais géré par le service postfix. | ||
+ | Succès ! La configuration a été mise à jour pour le service « postfix » | ||
+ | Succès ! La configuration a été mise à jour pour le service « rspamd » | ||
+ | Succès ! La configuration a été mise à jour pour le service « nginx » | ||
+ | Attention : Le fichier de configuration « /etc/rmilter.conf » est désormais géré par le service rmilter. | ||
+ | Succès ! La configuration a été mise à jour pour le service « rmilter » | ||
+ | Attention : Le fichier de configuration « /etc/default/dnsmasq » est désormais géré par le service dnsmasq. | ||
+ | Attention : Le fichier de configuration « /etc/dnsmasq.conf » est désormais géré par le service dnsmasq. | ||
+ | Succès ! La configuration a été mise à jour pour le service « dnsmasq » | ||
+ | Attention : Le fichier de configuration « /etc/fail2ban/jail.conf » est désormais géré par le service fail2ban. | ||
+ | Succès ! La configuration a été mise à jour pour le service « fail2ban » | ||
+ | Attention : Le fichier de configuration « /etc/mysql/my.cnf » est désormais géré par le service mysql. | ||
+ | Succès ! La configuration a été mise à jour pour le service « mysql » | ||
+ | Attention : Le fichier de configuration « /etc/avahi/avahi-daemon.conf » est désormais géré par le service avahi-daemon. | ||
+ | Succès ! La configuration a été mise à jour pour le service « avahi-daemon » | ||
+ | Attention : Le fichier de configuration « /etc/dovecot/dovecot.conf » est désormais géré par le service dovecot. | ||
+ | Succès ! La configuration a été mise à jour pour le service « dovecot » | ||
+ | Succès ! La configuration a été mise à jour pour le service « slapd » | ||
+ | Succès ! YunoHost a été configuré | ||
+ | Success ! | ||
+ | |||
+ | Installation logs are located in /var/log/yunohost-installation.log</code> | ||
+ | |||
+ | Il reste maintenant à paramétrer les certificats «https» fournis par «let's encrypt». | ||
|Titre|Lien| | |Titre|Lien| | ||
|Script|https://yunohost.org/#/install_manually_fr| | |Script|https://yunohost.org/#/install_manually_fr| | ||
- | =====INSTALLATION D'UN UTILISATEUR===== | ||
- | |Titre|Lien| | + | =====CERTIFICAT LET'S ENCRYPT===== |
- | =====INSTALLATION D'UNE APPLICATION OFFICIELLE===== | + | Tapez simplement la commande suivante pour installer les certificats. |
+ | |||
+ | <code root>yunohost domain cert-install</code> | ||
+ | |||
+ | Et voici le retour | ||
+ | <code config retour de la commande> | ||
+ | Succès ! La configuration de SSOwat a été générée | ||
+ | Succès ! Installation avec succès d’un certificat Let’s Encrypt pour le domaine votredo.maine ! | ||
+ | root@ns:/tmp/install_script#</code> | ||
+ | |||
+ | En allant sur votre navigateur préféré et en tapant votre nom de domaine: | ||
+ | <code>votredo.maine</code> | ||
+ | Vous allez être rediriger vers la page de démarrage de «yunohost» | ||
+ | |||
+ | <code config retour de la commande>https://votredo.maine/yunohost/admin/#/login</code> | ||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
|Titre|Lien| | |Titre|Lien| | ||
- | =====INSTALLATION D'UNE APPLICATION DITES FONCTIONNELLE===== | + | |Letsencrypt|https://yunohost.org/#/certmanager_fr| |
+ | =====INSTALLATION DES UTILISATEURS===== | ||
+ | Avant d'installer une application, déclarer un utilisateur. Pour sécuriser vos applications je vous conseil d'en déclarer un différent pour chaque applications. Attention ces utilisateurs seront administrateur de votre application. Pour le mettre en place il suffit d'aller dans la rubrique utilisateur et de l'ajouter par défaut dans «yunohost» tous les utilisateurs créés ont accès à toutes las applications. | ||
+ | <note tip>Pour nexcloud: | ||
+ | |||
+ | Tous les utilisateurs créés dans «yunohost» apparaitront dans les contacts mais seul le premier sera administrateur pour «nextcloud». Vous pourrez enlevez ceux que vous souhaitez supprimer avec votre compte administrateur et vous ne pourrez alors plus vous connecter avec ceux-ci. Mais un utilisateur créé dans «nextcloud» pourra toujours envoyer un mail car ils restent visibles dans «contact» | ||
+ | |||
+ | N’oubliez pas de changer les paramètres de sécurité dans: | ||
+ | Administration - Sécurité - Politique des mots de passe | ||
+ | |||
+ | |||
+ | </note>. | ||
|Titre|Lien| | |Titre|Lien| | ||
+ | |Panneau de l'interface web|https://yunohost.org/#/admin_fr| | ||
+ | =====INSTALLATION DES APPLICATIONS===== | ||
+ | Il suffit de choisir une application dans la liste et de l'installer en répondant aux questions posées et éventuellement en la choisissant comme application par défaut auquel cas vous arriverez directement sur celle-ci en tapant votre nom de domaine. Attention à bien attendre la fin de l'installation avant de commencer une autre opération. Puis précisez bien les utilisateurs qui auront accès à l’application car par défaut tous les utilisateurs enregistrés dans «yunohost» ont accès aux applications installées. | ||
+ | |Titre|Lien| | ||
+ | |Applications officielles|https://yunohost.org/#/apps_fr| | ||
+ | |Applications fonctionnelles|https://yunohost.org/#/apps_in_progress_fr| | ||
+ |