Category Archives: Linux
Home » Linux
Bonjour, Aujourd’hui je vais vous montrer comment installer l’outil Piwik sur votre VPS Debian GNU/Linux 8.0 (Jessie). Piwik est une alternative Open Source à Google Analytics ayant presque toutes les mêmes fonctionnalités. Si vous voulez plus d’informations sur le produit vous pouvez vous rendre sur le site web de Piwik. Avant de se lancer dans l’installation, certains pré-réquis sont nécessaires. C’est pour cette raison que je vous recommande au préalable de suivre le tuto suivant http://www.gabinhocity.eu/installer-apache-php-mysql-et-phpmyadmin-sur-son-vps/ sans pour autant avoir besoin d’installer phpmyadmin et de reprendre ce tuto. Après s’être connecté à notre serveur SSH nous devons faire nos mises à jours
|
1 2 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update </span><span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> upgrade</span> |
Se placer dans l’arborescence /var/www/html
|
1 |
<span class="pln"># cd /var/www/html</span> |
Telecharger le fichier zip de piwik et le décompresser
|
1 |
<span class="pln"># wget https://builds.piwik.org/piwik.zip && unzip piwik.zip</span> |
Changer les droits du dossier
|
1 2 |
<span class="pln"># <code>chown -R www-data:www-data /var/www/html/piwik </code> #<code>chmod -R 0755 /var/www/html/piwik/tmp</code> </span> |
Maintenant on supprime les fichiers suivants
|
1 2 |
<span class="pln"># rm How\ to\ install\ Piwik.html # rm piwik.zip</span> |
On va se connecter a la base de données en root afin de créer une bd et un user pour la […]
Salut a vous ! Voici donc la procédure étape par étape pour configurer la notification par email depuis une machine Centos si votre entreprise ou est abonnée à Office365. Comme d’habitude on va faire un update avec toute installation
|
1 2 |
<span class="pln"># yum</span><span class="pln"> update </span><span class="pln"># yum</span><span class="pln"> upgrade</span> |
Ensuite pour ceux qui n’ont pas encore installé postfix
|
1 |
<span class="pln"># yum</span><span class="pln"> install postfix</span> |
Copier le fichier main.cf afin d’en faire une sauvegarde avant toute modification
|
1 |
<span class="pln"># cp /etc/postfix/main.cf /etc/postfix/main.cf.old</span> |
Modifier le fichier main.cf avec votre éditeur préféré
|
1 |
<span class="pln"># vi /etc/postfix/main.cf </span> |
voici un exemple de fichier main.cf configuré pour office365
|
1 2 3 4 5 6 7 8 9 10 11 12 |
myhostname = inovalys.fr relayhost = [smtp.office365.com]:587 smtp_use_tls = yes smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt smtp_sasl_security_options = noanonymous smtp_sasl_tls_security_options = noanonymous sender_canonical_classes = envelope_sender, header_sender sender_canonical_maps = regexp:/etc/postfix/sender_canonical_maps smtp_header_checks = regexp:/etc/postfix/header_check |
Modifier le fichier sal_passwd qui contient l’identifiant et le mot de passe de connexion a office365
|
1 |
vi /etc/postfix/sasl_passwd |
Un exemple de fichier sal_passwd
|
1 |
[smtp.office365.com]:587 adr.mail.envoyeur@domaine.fr:MotDePasse |
Après il faut modifier le fichier sender_canonical_map qui demande à Postfix de remplacer l’adresse d’expédition par l’adresse de login
|
1 |
vi /etc/postfix/sender_canonical_maps |
un exemple de config du fichier
|
1 |
/.+/ adr.mail.envoyeur@domaine.fr |
Pour terminer les modification on va s’attaquer au fifchier header_check
|
1 |
vi /etc/postfix/header_check |
Exemple de configuration dans ce fichier
|
1 |
/From:.*/ REPLACE From: adr.mail.envoyeur@domaine.fr |
Enfin […]
[adinserter block=”1″] OwnCloud est un logiciel pour créer et utiliser un serveur de stockage et de partage de fichiers en ligne. En d’autres termes Owncloud vous permet de créer votre propre cloud personnel et vous permet donc de le gérer comme vous le voulez avec vos paramètres de sécurité et surtout vos données restent confidentielles. Nous allons commencer par faire nos mises à jour
|
1 2 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update </span><span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> upgrade</span> |
On récupère la clé du dépot de owncloud :
|
1 2 3 |
<span class="pln"># </span>cd /tmp # wget http://download.opensuse.org/repositories/isv:ownCloud:community/Debian_8.0/Release.key # apt-key add - < Release.key |
Il faut ensuite faire un
|
1 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update</span> |
Si vous obtenez le message d’erreur suivant C’est surement parce que vous n’avez pas installé la clé dans le repertoire /tmp pour résourdre ce problème il faut deplacer le fichier Realease.key dans le repertoire /tmp
|
1 |
<span class="pln"># </span>mv Realease.key /tmp |
Pour les autres qui ont bien suivi toutes les étapes nous pouvons continuer notre installation Installer le paquet owncloud
|
1 2 3 4 |
<span class="pln"># echo 'deb http://download.opensuse.org/repositories/isv:/ownCloud:/community/Debian_8.0/ /' >> /etc/apt/sources.list.d/owncloud.list # apt-get -y update # apt-get install -y owncloud </span> |
Nous allons ensuite définir le groupe “www-data” contenant l’utilisateur du même nom utilisé par […]
Le but de ce tuto après la mise en place de notre site web c’est de le sécuriser grâce à iptables et fail2ban. Pour ce qui ne connaissent pas fail2ban c’est un service qui va aller lire les logs d’autres services comme celui d’apache que nous voulons sécuriser ou de ssh, FTP et bien d’autre à la recherche de tentative d’authentification infructueuses répétée. Une fois que fail2ban va détecter une tentative d’intrusion, il va ajouter une règle dans iptables pour bannir l’adresse IP de la source pendant une période définie. 1. Iptables Nous allons commencer par faire nos mises à jour
|
1 2 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update </span><span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> upgrade</span> |
Le service iptables est installé par défaut sur toutes les machines Debian mais pour comprendre son fonctionnement et ces règles je vous renvoie au lien suivant https://doc.ubuntu-fr.org/iptables Je vous présenter un petit script qui va vous permettre déjà d’ouvrir le trafic de votre serveur uniquement pour les services […]
Webmin est un outil en ligne permettant d’administrer une machine Linux. Il s’utilise par le biais d’un navigateur web Nous allons commencer par faire nos mises à jour
|
1 2 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update </span><span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> upgrade</span> |
Ensuite installer les paquets dont a besoin webmin pour bien fonctionner
|
1 |
<span class="pln"># </span>apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python libwww-perl liblwp-protocol-https-perl |
Installer le paquet Webmin le plus récent
|
1 2 |
<span class="pln"># wget http://webmin.com/download/deb/webmin-current.deb # sudo dpkg -i webmin-current.deb</span> |
Une fois l’installation terminée vous pouvez acceder à webmin sur votre navigateur à l’adresse https://XX.XX.XX.XX:10000/ Vous pouvez vous connecter avec votre compte root ou tout utilisateur ayant les droits sudo sur votre serveur. Ce n’est pas tout ! maintenant il faut changer le port par défaut de webmin pour éviter d’avoir des attaques . Vous allez vous connecter avec votre utilisateur ou le compte root a webmin On va cliquer a gauche sur Webmin > Webmin Configuration Cliquer sur ports et adresses On va changer la valeur 10000 dabs la rubrique Listen on port et mettre une numero de port perso bien […]
Avant de commencer à faire toutes installation, il faut faire un
|
1 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update </span> |
et un
|
1 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> upgrade</span> |
Installer le paquet VSFTPD s’il n’est pas encore sur votre vps
|
1 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> install vsftpd</span> |
Ouvrir le fichier de configuration
|
1 |
<span class="pln"># vi /etc/vsftpd.conf</span> |
Cherchez et modifiez les lignes suivantes dans le fichier :
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
<span style="color: #339966;">anonymous_enable=NO</span> # Ce paramètre désactive les connexions anonymes <span style="color: #339966;">local_umask=022</span> # On fixe le masque local a 022 <span style="color: #339966;">local_enable=YES</span> # Ce paramètre autorise les utilisateurs locaux à se connecter au FTP <span style="color: #339966;">write_enable=YES</span> # Ce paramètre autorise à remonter les fichiers sur le serveur <span style="color: #339966;">ftpd_banner= Bienvenue sur le serveur ftp de mon vps </span><span style="color: #000000;"># Message d'accueil FTP</span> <span style="color: #339966;">chroot_local_user=YES</span> # On bloque les utilisateurs dans leur répertoire. Ainsi, ils ne pourront plus remonter l'arborescence du serveur <span style="color: #339966;">setproctitle_enable=YES</span> # Pouvoir voir les utilisateurs connectés <span style="color: #339966;">listen_port=232323</span> #On change le port par défaut pour la sécurité avec un numéro de port libre |
On enregistre le fichier et on redémarre le service vsftpd
|
1 |
#/etc/init.d/vsftpd restart |
Ensuite, pour voir la liste des utilisateurs il suffit de taper la commande :
|
1 |
ps -aef | grep vsftpd |
Apache Avant de commencer à faire toutes installation, il faut faire un
|
1 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update </span> |
et un
|
1 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> upgrade</span> |
Installer le paquet ssh s’il n’est pas encore sur votre vps
|
1 |
<span class="pln"># apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> install –y apache2</span> |
Une fois l’installation terminée on va s’assurer que le service apache fonctionne bien. On va aller sur notre navigateur préféré et aller à l’adresse http://XX.XX.XX.XX (remplacer les XX par votre adresse IP) Normalement la page suivante doit s’afficher Maintenant que votre serveur apache est fonctionnel, lorsque vous cherchez une page qui n’existe pas par exemple http://XX.XX.XX.XX/blahblah vous obtenez cette page On constate qu’apache donne toutes les informations importantes de votre serveur : la version d’apache, le système d’exploitation et l’adresse IP avec le port. Ces informations pourront être utilisés par des personnes mal intentionnées pour vous attaquer. Pour demande à apache de ne plus communiquer ces informations nous allons modifier le fichier security.config
|
1 |
<span class="pln"># vi /etc/apache2/conf-available/security.conf</span> |
Modifier la valeur ServerTokens OS en ServerTokens […]
Bonjour à vous ! Tout récemment j’ai fait l’acquisition d’un serveur vps chez ovh. Cette décision part du fait que j’avais un peu marre de payer des frais d’hébergements un peu « expensive » comme on le dit chez nos voisins les anglais. J’avais aussi besoin de configurer moi-même mon serveur de A à Z et pourquoi pas utiliser mon serveur pour faire mon propre cloud personnel par exemple. C’est pourquoi je vais vous proposer une suite de tuto que je souhaite partager avec vous, si vous avez des suggestions ou des idées n’hésitez pas à me contacter Avant de commencer à faire toutes installation, il faut faire un
|
1 |
<span class="pln">apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update </span> |
et un
|
1 |
<span class="pln">apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> upgrade</span> |
Installer le paquet ssh s’il n’est pas encore sur votre vps
|
1 |
<span class="pln">apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> install –y ssh</span> |
Fichiers de configuration Les principaux fichiers de configuration sont dans le répertoire /etc/ssh : ssh_config: fichier de configuration du client sshd_config: fichier de configuration du serveur On va […]
Salut a tous ! Aujourd’hui je m’attaque à l’installation d’un outil indispensable pour le support aux utilisateurs OsTicket. osTicket est un CMS qui vous permettra d’installer facilement votre propre système de support par ticket. Comme toutes les grandes entreprises ou tous les gros sites de support. Pour ce qui est de la présentation du produit et toutes ces fonctionnalités je vous laisse un article interressant à lire que j’ai trouvé : http://www.tech2tech.fr/osticket-creer-votre-propre-helpdesk/ Le but de cette installation pour moi sera de mettre en place OsTicket en Français et le connecter avec l’AD pour que les utilisateurs puissent ouvrir des tickets avec leur compte AD. Prérequis J’ai effectué mes tests avec les paramètres suivants : Une machine sous debian 8.0 Une adresse ip fixe être administrateur de la machine 2. Installation Avant de commencer à faire toutes installation, il faut faire un
|
1 |
<span class="pln">apt</span><span class="pun">-</span><span class="kwd">get</span><span class="pln"> update & upgrade</span> |
Il faut ensuite installer les paquets suivants grâce à la commande
|
1 |
<span class="pln"> apt-get <code data-claire-semantic="console">install apache2 apache2-utils php5 php5-dev php5-gd php5-mysql unzip </code>mysql</span><span class="pun">-</span><span class="pln">server</span><span class="pun">-</span><span class="lit">5.6</span><span class="pln"> php5</span><span class="pun">-</span><span class="pln">imap php5</span><span class="pun">-</span><span class="pln">gd php5enmod imap</span> |
Pour […]
