cdutat - Linux

Linux

Installer et réaliser la configuration de base d'un serveur sous Debian et installer Webmin

- Installer une version de Debian stable en NetInstall afin d'obtenir uniquement les paquets désirés et à jour- Partitionner le disque comme suit- 1 partition dédiée au SWAP de 2,5 x la RAM au début du disque- 1 partition dédiée au système /- 1 partition dédiée aux données /home- Installer les utilitaires usuels du système- Editer le fichier hosts#nano /etc/hosts- Modifier le fichier comme suit127.0.0.1 localhostxxx.xxx.xxx.xxx fqdn hostname- Editer le fichier sources.list#nano /etc/apt/sources.list- Ajouter les composants contrib et non-free- Ajouter les rétroportages backports (ex: buster-backports)- Configurer l'interface réseau en adressage IP statique#nano /etc/network/interfaces- Modifier le fichier comme suitauto loiface lo inet loopback
auto ens33iface ens33 inet staticaddress xxx.xxx.xxx.xxx/xxgateway xxx.xxx.xxx.xxxbroadcast xxx.xxx.xxx.xxxdns-nameservers xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx- Editer le fichier resolv.conf#nano /etc/resolv.conf- Modifier le fichier comme suitsearch domain.comnameserver xxx.xxx.xxx.xxxnameserver xxx.xxx.xxx.xxx- Redémarrer le service réseau#systemctl restart networking- Mettre à jour la liste des paquets et le système#apt-get update && apt-get upgrade- Installer openssh-server#apt-get install openssh-server- Editer le fichier sshd_config pour interdire la connexion SSH en root#nano /etc/ssh/sshd_config- Décommenter #PermitRoot Login et indiquer no à la place de prohibit-password- Redémarrer le service ssh#systemctl restart sshd- Installer Webmin- Télécharger le fichier d'installation .deb de Webmin#wget --no-check-certificate https://.../webmin_1.930_all.deb- Décompresser et lancer l'installation#dpkg -i webmin_1.930_all.deb - Forcer l'installation des dépendances#apt-get install -f- Accéder à l'interface Web de Webminhttps://xxx.xxx.xxx.xxx:10000

Installer les addons VirtualBox sous Debian

- Installer les paquets gcc make net-tools linux-headers#apt-get install gcc make net-tools linux-headers-$(uname -r)- Insérer le CD des addons VirtualBox et le monter dans /mnt#mount /dev/sr0 /mnt- Se déplacer dans /mnt#cd /mnt- Lancer l'installation#sh VBoxLinuxAdditions.run- Redémarrer la machine en utilisant la commande#init 6

Installer les tools VMware sous Debian

- Installer les paquets gcc make net-tools linux-headers#apt-get install gcc make net-tools linux-headers-$(uname -r)- Insérer le CD des tools VMware et le monter dans /mnt#mount /dev/sr0 /mnt- Décompresser #tar -xf /mnt/VMwareTools10.0...- Se déplacer dans le dossier vmware-tools-distrib#cd vmware-tools-distrib- Lancer l'installation#./vmware-install.pl- Redémarrer la machine en utilisant la commande#init 6

Configurer une interface réseau en adressage IP statique sous Debian

- Identifier l'interface réseau à configurer#lspci | grep Ethernet- Désinstaller network-manager#apt-get purge network-manager- Editer le fichier de configuration des interfaces réseau interfaces#nano /etc/network/interfaces- Modifier le fichier comme suitauto loiface lo inet loopback
auto ens33iface ens33 inet staticaddress xxx.xxx.xxx.xxx/xxgateway xxx.xxx.xxx.xxxbroadcast xxx.xxx.xxx.xxxdns-nameservers xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx- Editer le fichier resolv.conf#nano /etc/resolv.conf- Modifier le fichier comme suitnameserver xxx.xxx.xxx.xxxnameserver xxx.xxx.xxx.xxx- Redémarrer le service réseau#systemctl restart networking

Configurer une interface réseau en adressage IP statique avec Netplan sous Ubuntu

- Identifier l'interface réseau à configurer#lspci | grep Ethernet- Editer le fichier de configuration des interfaces réseau#nano /etc/netplan/xx-cloud-init.yamlnetwork:ethernets:dhcp4: noaddresses: [192.168.9.20/20]gateway4: 192.168.1.100nameservers:addresses: [8.8.8.8,8.8.4.4]version: 2- Redémarrer le service réseau#netplan apply- Configurer le réseau avec ifupdown#apt install ifupdown- Si nécessaire éditer le fichier resolved.conf pour modifier les DNS#nano /etc/systemd/resolved.conf

Configurer une interface réseau en adressage IP statique sous CentOS

- Identifier l'interface réseau à configurer#lspci | grep Ethernet- Editer le fichier de configuration des interfaces réseau ifcfg#nano /etc/sysconfig/network-scripts/ifcfg-eth0- Modifier le fichier comme suitTYPE=Ethernet BOOTPROTO=static DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=xxxx UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx DEVICE=xxxx ONBOOT=yes IPADDR=XXX.XXX.XXX.XXX NETMASK=XXX.XXX.XXX.XXX NETWORK=XXX.XXX.XXX.XXX GATEWAY=XXX.XXX.XXX.XXX DNS1=XXX.XXX.XXX.XXX DNS2=XXX.XXX.XXX.XXX- Editer le fichier resolv.conf#nano /etc/resolv.conf- Modifier le fichier comme suitnameserver xxx.xxx.xxx.xxxnameserver xxx.xxx.xxx.xxx- Redémarrer le service réseau#service networking restart

Configurer une interface réseau en adressage IP statique sous openSUSE

- Identifier l'interface réseau à configurer#lspci | grep Ethernet- Editer le fichier de configuration des interfaces réseau ifcfg#nano /etc/sysconfig/network-scripts/ifcfg-eth0- Modifier le fichier comme suitBOOTPROTO='static'BROADCAST='xxx.xxx.xxx.xxx'IPADDR='xxx.xxx.xxx.xxx'NETMASK='xxx.xxx.xxx.xxx'NETWORK='xxx.xxx.xxx.xxx'- Editer le fichier resolv.conf#nano /etc/resolv.conf- Modifier le fichier comme suitnameserver xxx.xxx.xxx.xxxnameserver xxx.xxx.xxx.xxx- Créer un fichier routes dans le dossier /etc/sysconfig/network afin de définir la passerelle#touch /etc/sysconfig/network/routes- Editer le fichier précédemment créé#nano /etc/sysconfig/network/routes- Modifier le fichier comme suitdefault xxx.xxx.xxx.xxx- Redémarrer le service réseau#/etc/init.d/network restart

Configurer un routage NAT sous Debian et rediriger le port 80

- Installer un serveur sous debian avec 2 cartes réseaux (WAN et LAN)- Configurer les cartes réseaux en éditant le fichier /etc/network/interfaces#nano /etc/network/interfaces - Modifier le fichier comme suitauto loiface lo inet loopback
#WAN auto ens33 iface ens33 inet staticaddress xxx.xxx.xxx.xxx/xxgateway xxx.xxx.xxx.xxxbroadcast xxx.xxx.xxx.xxxdns-nameservers xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
#LANauto ens34iface ens34 inet staticaddress xxx.xxx.xxx.xxx/xxbroadcast xxx.xxx.xxx.xxxdns-nameservers xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx- Editer le fichier resolv.conf#nano /etc/resolv.conf- Modifier le fichier comme suitnameserver xxx.xxx.xxx.xxxnameserver xxx.xxx.xxx.xxx- Redémarrer le service réseau#systemctl restart networking- Activer le routage NAT#iptables -t nat -A POSTROUTING -o ens33 -j MASQUERADE- Editer le fichier de configuration /etc/sysctl.conf#nano /etc/sysctl.conf - Activer le routage en décommentant #net.ipv4.ip_forward=1- Recharger le fichier de configuration#sysctl -p /etc/sysctl.conf- Installer le paquet iptables-persistent#apt-get install iptables-persistent- Enregistrer la configuration et automatiser le montage des règles#netfilter-persistent save- Les règles de routage sont enregistrées dans /etc/iptables/rules.v4- Réaliser une redirection de port (ex : 80)#iptables -t nat -A PREROUTING -i ens33 -p tcp --dport 80 -j DNAT --to-destination xxx.xxx.xxx.xxx:80

Créer et formater une partition avec fdisk

- Lister les disques durs installés#fdisk -l- Lancer le gestionnaire de disque fdisk (ex : /sdb)#fdisk /dev/sdb- Créer une nouvelle partition sur le disque dur en appuyant sur n- Appuyer sur p pour créer une partition primaire- Laisser le choix par défaut pour le premier et le dernier octet- Ecrire la partition et quitter le gestionnaire de disque en tapant w- Formater la nouvelle partition en utilisant le système de fichier souhaité (ex : ext4)#mkfs.ext4 /dev/sdb1ou#mkfs -t ext4 /dev/sdb1- Informer le système des changements dans la table de partition en utilisant la commande #partprobe -s /dev/sdb

Cloner un disque dur avec la commande dd

- Lister les disques installés#fdisk -l- Copier un disque source vers un disque de destination en utilisant la taille d'allocation souhaitée (ex : 4096)#dd if=/dev/sda of=/dev/sdb bs=4096

Sauvegarder et restaurer avec FSArchiver

- Installer FSArchiver#apt-get install fsarchiver- Créer une sauvegarde save.fsa d'un disque (ex : sda1) dans /mnt#fsarchiver savefs /mnt/save.fsa /dev/sda1- Restaurer la sauvegarde save.fsa depuis /mnt sur un disque (ex : sdb1)#fsarchiver restfs /mnt/save.fsa,id=0,dest=/dev/sdb1

Automatiser une sauvegarde à l'aide d'un script planifié

- Installer le programme de compression ZIP#apt-get install zip- Créer un dossier utilisé comme point de montage pour un disque dur ou un partage réseau NFS pour stocker les sauvegardes compressées#mkdir /save- Automatiser le montage en éditant le fichier fstab#nano /etc/fstab - Modifier le fichier comme suit/dev/sdb1 /save auto defaults 0 0ouxxx.xxx.xxx.xxx:/partage /save nfs defaults 0 0- Créer et éditer un fichier de script save.script pour sauvegarder un dossier (ex : /data)#nano /home/utilisateur/save.script- Modifier le fichier comme suit#!/bin/shmv /save/save3.zip /save/save.zip-oldmv /save/save2.zip /save/save3.zipmv /save/save1.zip /save/save2.zipzip -r /save/save1.zip /datarm -f /save/save.zip-old- Permettre l'exécution du fichier save.script#chmod -x /home/utilisateur/save.script- Automatiser la sauvegarde quotidienne à 3h15 en éditant le fichier crontab#nano /etc/crontab- Ajouter la tâche automatisée comme suit15 3 * * * root /home/utilisateur/save.script

Gérer des volumes logiques avec lvm

- Installer les paquets lvm2 et system-config-lvm#apt-get install lvm2 system-config-lvm- Créer 4 volumes physiques#pvcreate /dev/sd[b-e]- Lister les volumes physiques#pvs- Créer un groupe de volumes (ex : mvg)#vgcreate mvg /dev/sd[b-e]- Etendre un groupe de volumes en ajoutant un volume physique#vgextend /dev/sdf- Réduire un groupe de volumes en supprimant un volume physique#vgreduce /dev/sdf- Supprimer un groupe de volumes#vgremove mvg- Créer un volume logique#lvcreate mvg --size 300g- Etendre un volume logique#lvextend mvg/lvol0 -L +40g- Retrouver le volume logique créé dans /dev/mapper ou dens /dev#cd /dev/mapper/mvgou#cd /dev/mvg- Créer un volume logique d'un type spécifique#lvcreate --type raid5 mvg --size 300g- Formater un volume logique (ex : système de fichier ext4)#mkfs -t ext4 /dev/mvg/lvol0

Définir un quota d'espace disque par utilisateur

- Installer les utilitaires de gestion des quotas quota et quotatool#apt-get install quota quotatool- Editer le fichier /etc/fstab#nano /etc/fstab- Ajouter les options de montage pour /home comme suitusrquota,grpquota- Redémarrer#init 6- Générer les fichiers /home/quota.user et /home/quota.group#quotacheck -auvgm- Obtenir la liste des utilisateurs#cat /etc/passwd- Editer les quotas des utilisateurs#edquota -u utilisateur- Indiquer le quota maximum dans Stricte et le quota adaptable dans souple

Installer et configurer un serveur de VoIP Asterisk sous Debian

- Installer asterisk#apt-get install asterisk- Vérifier fonctionnement asterisk#asterisk -vvvc- Editer le fichier sip.conf#nano /etc/asterisk/sip.conf- Ajouter les informations suivantes à la fin du fichier[general]hasvoicemail = yeshassip = yeshasiax = yescallwaiting = yesthreewaycalling = yescallwaitingcallerid = yestransfer = yescanpark = yescancallforward = yescallreturn = yescallgroup = 1pickupgroup = 1nat = yes
[template](!)type=friendhost=dynamicdtmfmode=rfc2833disallow=allallow=ulawcontext=travail
[001](template)username=client1secret=azerty
[002](template)username=client2secret=azerty
[003](template)username=client3secret=azerty- Editer le fichier extensions.conf#nano /etc/asterisk/extensions.conf- Ajouter les informations suivantes à la fin du fichier[travail]exten => _0XX,1,Dial(SIP/${EXTEN},20)exten => _0XX,2,Hangup()- Redémarrer le service asterisk#systemctl restart asterisk- Vérifier la liste des utilisateurs- Démarrer la console asterisk#asterisk -r- Afficher les utilisateurs créés en utilisant la commande suivante>sip show users

Installer Docker et gérer des conteneurs sous Debian

- Installer les paquets apt-transport-https ca-certificates curl gnupg2 software-properties-common#apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common- Installer la clé GPG de Docker#curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -- Ajouter le dépôt stable pour Docker#add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian stretch stable"- Mettre à jour la liste des paquets#apt-get update- Installer Docker#apt-get install docker-ce docker-ce-cli containerd.io- Démarrer Docker#systemctl start docker- Démarrer Docker automatiquement#systemctl enable docker- Installer un conteneur (ex : ownCloud)#docker pull owncloud- Démarrer ownCloud en redirigeant le port 80#docker run -d -p 8080:80 owncloud:8.1- Lister les images Docker#docker image list- Lister les conteneurs#docker ps -a- Accéder au bash d'un conteneur avec son ID#docker exec -it xxxxxxxxxxxx bash- Supprimer une image avec l'ID de l'image#docker rm -i xxxxxxxxxxxx- Supprimer un conteneur avec l'ID du conteneur#docker rm xxxxxxxxxxxx- Obtenir la liste des conteneurs Dockerhttps://hub.docker.com

Installer un serveur Proxy Squid sous Debian

- Installer les paquets apt-cacher-ng apache2 mysql-server php7.0 logrotate sarg squid squidguard#apt-get install apt-cacher-ng apache2 mysql-server php7.0 logrotate sarg squid squidguard- Editer le fichier de configuration acng.conf#nano /etc/apt-cacher-ng/acng.conf- Décommenter #Port:3142- Editer le fichier de configuration apt.conf pour ajouter le serveur Proxy- Indiquer l'adresse du Proxy comme suitAcquire::http::Proxy "http://xxx.xxx.xxx.xxx:3142";- Arrêter le service squid#systemctl stop squid- Sauvegarder le fichier squid.conf d'origine#mv /etc/squid/squid.conf /etc/squid/squid.conf-original- Télécharger un fichier squid.conf personnalisé et le déplacer dans le dossier /etc/squid#mv /home/utilisateur/squid.conf /etc/squid- Editer le fichier squid.conf#nano /etc/squid/squid.conf- Modifier le fichier de configuration selon les paramètres souhaités#Renseigner réseau localacl LAN_SQUID src xxx.xxx.xxx.xxx/xx#Taille mémoire vivecoredump_dir /var/spool/squid 2048 256 256 (Taille mémoire vive)#Taille du cachecache_dir ufs /var/spool/squid 200000 256 256 (Taille du cache)#Renseigner adresse mailcache_mgr#Renseigner hostnamevisible hostname- Tant que squidGuard n'est pas configuré, décommenter #redirect_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard.conf- Attribuer les droits pour la lecture, l'écriture et l'exécution sur le dossier /var/spool/squid#chmod 777 -R /var/spool/squid- Si nécessaire, modifier la propriété du dossier /var/spool/squid#chown -R root:root /var/spool/squid- Créer les dossiers de cache squid#squid -z - Une fois tous les dossiers créés, stopper manuellement la commande- Démarrer le service squid#systemctl start squid- Vérifier si le service est correctement démarré#ps ax | grep squid- Si le service n'est pas démarré, arrêter le service, vider le cache et recréer les dossiers de cache#systemctl stop squid#rm -rf /var/spool/squid/*#squid -z- Démarrer le service#systemctl start squid- Afin d'administrer le service squid depuis Webmin- Identifier et lier tous les fichiers et dossiers squid à squid3#find / -name squidou- Accéder à l'interface Web de Webminhttps://xxx.xxx.xxx.xxx:10000- Ouvrir l'onglet Un-used Modules puis cliquer sur l'onglet Squid Proxy Server- Ajuster le module de configuration en cliquant sur le lien module configuration- Remplacer les éléments renvoyant à squid3 par squid

Réaliser un filtrage d'URL avec squidGuard sous Debian

- Arrêter les service squid#systemctl squid stop- Sauvegarder le fichier squidGuard.conf d'origine#mv /etc/squidguard/squidGuard.conf /etc/squidguard/squidGuard.conf-original- Télécharger un fichier squidGuard.conf personnalisé et le déplacer dans le dossier /etc/squidguard#mv /home/utilisateur/squidGuard.conf /etc/squidguard- Télécharger des blacklists et les décompresser#tar -xf /home/utilisateur/blacklists.tar.gz- Déplacer le contenu du dossier décompressé dans le dossier /var/lib/squidguard/db#mv /home/utilisateur/Téléchargements/blacklists/* /var/lib/squidguard/db- Créer une page web de redirection dans le dossier /var/www/html#mkdir /var/www/html/redirect- Créer une page de redirection dans le dossier /var/www/html/redirect#touch index.html- Editer le fichier squidGuard.conf#nano /etc/squidguard/squidGuard.conf- Modifier le fichier de configuration selon les paramètres souhaitéssouce LAN_SQUID {ip xxx.xxx.xxx.xxx/xx}dest Perso {urllist perso/urls domainlist perso/domainlistsexpressionlist perso/expressionlistsac {LAN_SQUID {pass !Perso anyredirect http://xxx.xxx.xxx.xxx/redirect}default {pass noneredirect http://xxx.xxx.xxx.xxx/redirect}}- Editer le fichier squid.conf#nano /etc/squid/squid.conf- Décommenter #redirect_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard- Attribuer les droits pour la lecture, l'écriture et l'exécution sur le dossier /var/lib/squidguard/db#chmod 777 -R /var/lib/squidguard/db- Compiler toutes les bases de données#squidGuard -C all -d- Démarrer le service squid#systemctl squid start- Configurer sarg pour visualiser les rapports de log en html- Editer le fichier sarg.conf et commenter #resolve_ip- Créer un lien symbolique de /var/lib/sarg dans /var/www/html #ln -s /var/lib/sarg dans /var/www/html/sarg- Générer les rapports de log #sarg-reports daily#sarg-reports weekly#sarg-reports monthly- Visualiser les rapports de log depuis un navigateurhttps://xxx.xxx.xxx.xxx/sarg

Installer et configurer un cluster Proxmox sous Debian

- Installer une version stable de Debian sur un serveur équipé de deux interfaces réseau- Installer la clé GPG de Proxmox#wget http://download.proxmox.com/debian/proxmox-ve-release-5.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg- Ajouter le dépôt Proxmox#echo "deb http://download.proxmox.com/debian/pve stretch pve-no-subscription" >> /etc/apt/sources.list- Mettre à jour la liste des paquets et le système et redémarrer#apt update && apt upgrade && init 6- Installer Proxmox#apt-get install proxmox-ve postfix open-iscsi ntp openvswitch-switch -y- Désinstaller os-prober#apt-get remove os-prober -y- Configurer le bridge de l'interface réseau#nano /etc/network/interfaces- Modifier le fichier comme suitauto loiface lo inet loopback
allow-vmbr0 ens33iface ens33 inet manualovs_type OVSPortovs_bridge vmbr0
auto vmbr0iface vmbr0 inet staticaddress xxx.xxx.xxx.xxxnetmask xxx.xxx.xxx.xxxgateway xxx.xxx.xxx.xxxovs_type OVSBridgeovs_ports ens33- Editer le fichier hosts#nano /etc/hosts - Modifier la ligne xxx.xxx.xxx.xxx fqdn hostname en remplacant l'ancienne adresse IP du serveur par la nouvelle- Redémarrer#init 6- Se connecter à l'aide de l'interface Web https://xxx.xxx.xxx.xxx:8006 sur lepremier serveur- Depuis le shell de l'interface Web, rechercher le fichier proxmoxlib.js# find / -name proxmoxlib.js- Editer le fichier proxmoxlib.js pour supprimer le message de souscription#nano /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js- Remplacer la ligne if (data.status !== 'Active') { parif (false) {- Redémarrer le service pveproxy#systemctl restart pveproxy- Répéter ces opérations sur deux autres serveurs.- Se connecter à l'aide de l'interface Web https://xxx.xxx.xxx.xxx:8006 sur lepremier serveur- Cliquer sur l'onglet Datacenter puis sur l'onglet Cluster- Dans Information du Cluster, cliquer sur Créer cluster - Renseigner le nom de Cluster et copier le champ Information de jonction- Se connecter à l'aide de l'interface Web https://xxx.xxx.xxx.xxx:8006 sur les deux autres serveurs- Cliquer sur l'onglet Datacenter puis sur l'onglet Cluster- Dans Information du Cluster, cliquer sur Joindre le Cluster- Renseigner le nom de Cluster et coller les informations copiées précédemment dans le champ Information de jonction

Modifier l'interpréteur de commande Bash

- Editer le fichier de configuration bash.bashrc#nano /etc/bash.bashrc- Créer des alias pour simplifier commandes de base (ex : apt-get)- Ajouter les informations à la fin du fichieralias inst='apt-get install'alias rem='apt-get remove'alias update='apt-get update && apt-get upgrade'- Editer le fichier de configuration de l'interpréteur de commande Bash pour le compte root#nano /root/.bashrc- Déconnecter et reconnecter la session pour que les modifications prennent effet

Mettre en place simplement un serveur DNS BIND avec Webmin sous Debian

- Installer Webmin- Télécharger le fichier d'installation .deb de Webmin#wget --no-check-certificate https://.../webmin_1.930_all.deb- Décompresser et lancer l'installation#dpkg -i webmin_1.930_all.deb - Forcer l'installation des dépendances#apt-get install -f- Accéder à l'interface Web de Webminhttps://xxx.xxx.xxx.xxx:10000- Dans l'onglet Un-used Modules puis BIND DNS Server et installer automatiquement les paquets- Dans BIND DNS Server, cliquer sur Forwarding and Transfers- Renseigner les redirecteursxxx.xxx.xxx.xxxxxx.xxx.xxx.xxx- Créer une zone primaire en cliquant sur Create master zone- Renseigner le nom de domaine suivi d'un point (ex : dutat.loc.)- Renseigner l'adresse IP du serveur comme serveur primaire- Renseigner une adresse mail- Editer la zone primaire en cliquant sur la zone dutat.loc puis cliquer sur Address- Renseigner l'adresse du serveur- Pour créer un alias, indiquer le préfixe ( ex : www) et renseigner l'adresse du serveur- Redémarrer le service bind9#service bind9 restart

Installer et configurer un VPN avec OpenVPN sous Debian

- Installer openvpn#apt-get install openvpn- Créer un lien symbolique entre les dossiers de certificats#ln -s /etc/share/easy-rsa /etc/openvpn/scripts- Créer le fichier de configuration#cp /etc/openvpn/scripts/openssl-0.9.6.cnf /etc/openvpn/scripts/openssl.cnf- Modifier le fichier de configuration du certificat#nano /etc/openvpn/scripts/vars- Modifier selon les informations souhaitéesexport KEY_COUNTRY="PAYS"export KEY_PROVINCE="REGION"export KEY_CITY="VILLE"export KEY_ORG="Entreprise"export KEY_EMAIL="mail@mail.com"export KEY_OU="ServiceEntreprise"#source vars#mkdir /etc/openvpn/scripts/keys- Vider le dossier /etc/openvpn/scripts/keys#/etc/openvpn/scripts/clean-all- Générer la clé de cryptage#/etc/openvpn/scripts/build-dh- Si la commande ne s'exécute pas jusqu'à la fin, réexécuter les 2 commandes précédentes- Générer le certificat de base#/etc/openvpn/scripts/pkitool --initca- Générer le certificat du serveur#/etc/openvpn/scripts/pkitool --server server- Générer le certificat pour openvpn#/etc/openvpn/scripts/openvpn --genkey --secret keys/ta.key- Récupérer les clés #cd /etc/openvpn/scripts/keys#cp ca.crt server.crt ta.key server.key dh2048.pem /etc/openvpn/server- Créer un dossier pour openvpn dans /srv et un dossier /tmp dans /srv/openvpn#mkdir /srv/openvpn#mkdir /srv/openvpn/tmp- Créer fichier de configuration du serveur#nano /etc/openvpn/server/server.conf- Insérer les infos dans le fichier de configuration comme suit# Serveur TCP/443mode serverproto tcpport 443dev tun# # Clés et certificatsca /etc/openvpn/server/ca.crtcert /etc/openvpn/server/server.crtkey /etc/openvpn/server/server.keydh /etc/openvpn/server/dh2048.pemtls-auth /etc/openvpn/server/ta.key 0cipher AES-256-CBC# # Réseauserver xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx (adresse réseau interne) (masque de sous-réseau)push "redirect-gateway def1 bypass-dhcp"push "dhcp-option DNS xxx.xxx.xxx.xxx"push "dhcp-option DNS xxx.xxx.xxx.xxx"keepalive 10 120# # Sécuritéuser nobodygroup nogroupchroot /srv/openvpnpersist-keypersist-tuncompress lz4# # Logverb 3mute 20status /var/log/openvpn-status.loglog-append /var/log/openvpn.log- Créer les fichiers de log#touch /var/log/openvpn-status.log#touch /var/log/openvpn.log- Attribuer les droits pour la lecture, l'écriture et l'exécution sur les fichiers de log#chmod 777 /var/log/openvpn-status.log#chmod 777 /var/log/openvpn.log- Lancer openvpn en chargeant le fichier de configuration#openvpn --config /etc/openvpn/server/server.conf- Générer le certificat pour le client#cd /etc/openvpn/scripts#source vars#/etc/openvpn/scripts/build-key client- Récupérer les clés #cd /etc/openvpn/scripts/keys#cp ca.crt client.crt ta.key client.key dh2048.pem /etc/openvpn/client- Créer fichier de configuration du client (sur le client)#nano /etc/openvpn/client/client.conf - Insérer les infos dans le fichier de configuration comme suit# Clientclientdev tunproto tcp-clientremote xxx.xxx.xxx.xxx 443 (adresse IP du serveur)resolv-retry infinitecipher AES-256-CBC# # Clésca /etc/openvpn/client/ca.crtcert /etc/openvpn/client/client.crtkey /etc/openvpn/client/client.keytls-auth /etc/openvpn/client/ta.key 1# # Sécuritenobindpersist-keypersist-tuncompress lz4verb 3- Copier le dossier /etc/openvpn/client et le remplacer sur le client- Lancer openvpn sur le client#openvpn --config /etc/openvpn/client/client.conf

Modifier le grub pour démarrer sans interface graphique

- Editer le programme de démarrage Grub#nano /boot/grub/grub.cfg- Dans la rubrique set linux_gfx_mode=- Ajouter le chiffre 3 à la fin de la ligne linux /boot/vmlinuz... quiet

Déployer une installation personnalisée de CentOS avec un serveur FTP ou un partage NFS

- Installer une version de CentOS- Mettre à jour la liste des paquets et le système#yum update && yum upgrade- Personnaliser le système en apportant les modifications souhaitées- Copier le fichier anaconda-ks.cfg dans le dossier /home/utilisateur#cp /root/anaconda-ks.cfg /home/utilisateur- Editer le fichier de configuration en apportant les modifications souhaitées- Attribuer les droits pour la lecture, l'écriture et l'exécution sur le fichier#chmod 777 /home/utilisateur/anaconda-ks.cfg- Modifier la propriété du fichier#chown utilisateur:utilisateur anaconda-ks.cfg- Déplacer le fichier sur un serveur FTPou- Monter un partage NFS#mount -t nfs xxx.xxx.xxx.xxx:/dossier /mnt- Déplacer le fichier dans /mnt- Redémarrer la machine et lancer l'installation personnalisée en appuyant sur la touche de tabulation- Editer l'installation en ajoutant l'adresse du serveur FTP comme suitinst.ks=http://xxx.xxx.xxx.xxx/dossier/anaconda-ks.cfgou- Editer l'installation en ajoutantinst.ks=anaconda-ks.cfg

Installer PowerShell Core sur Linux sous Debian

- Installer les paquets curl gnupg apt-transport-https#apt-get install curl gnupg apt-transport-https- Installer la clé GPG de Microsoft#curl https://packages.microsoft.com/keys/microsoft.asc | apt-key add -- Ajouter le dépôt Microsoft#sh -c 'echo "deb [arch=amd64] https://packages.microsoft.com/repos/microsoft-debian-stretch-prod stretch main" > /etc/apt/sources.list.d/microsoft.list'- Mettre à jour la liste des paquets#apt-get update- Installer PowerShell#apt-get install powershell- Démarrer powershell#pwsh

Installer, configurer et utiliser LXC

- Installer LXC#apt-get install lxc dnsmasq-base- Désactiver dnsmasq si nécessaire#systemctl disable dnsmasq- Configurer le bridge de l'interface réseau- Editer le fichier default.conf#nano /etc/lxc/default.conf- Modifier le fichier comme suitlxc.network.type = vethlxc.network.link = lxcbr0lxc.network.flags = uplxc.network.hwaddr = 00:16:3e:xx:xx:xx- Créerle fichier lxc-net#nano /etc/default/lxc-net- Ajouter les informations comme suitUSE_LXC_BRIDGE="true"LXC_ADDR="10.0.0.1"LXC_NETWORK="10.0.0.0/24"LXC_DHCP_RANGE="10.0.0.100,10.0.0.200"- Redémarrer le service lxc-net#systemctl restart lxc-net- Redémarrer le service réseau#systemctl restart networking- Créer un conteneur#lxc-create -t download -n conteneur- Sélectionner le système souhaité- Démarrer un conteneur#lxc-start -n conteneur- Infos sur le conteneur#lxc-info -n conteneur- Modifier le mot de passe root du conteneur#chroot /var/lib/lxc/test/rootfs#passwd root- Démarrer la console LXC#lxc-console -n conteneur- Installer openssh-server#apt-get install openssh-server- Quitter la console ctr+a q- Ajouter une route pour se connecter au conteneur de l'extérieur en SSH>route add xxx.xxx.xxx.xxx MASK xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx

Installer OpenStack sous CentOS

- Installer une version stable de CentOS sur un serveur équipé de deux interfaces réseau- Désactiver firewalld#systemctl stop firewalld#systemctl disable firewalld- Désinstaller les paquets NetworkManager postfix#yum remove NetworkManager postfix- Désactiver SELinux#nano /etc/selinux/config- Modifier le fichier comme suitSELINUX=disabled- Editer le fichier /etc/hosts#nano /etc/hosts- Modifier le fichier comme suit127.0.0.1 localhost localdomain127.0.1.1 controller controller.domain.comxxx.xxx.xxx.xxx controller controller.domain.com- Editer le fichier /etc/resolv.conf- Modifier le fichier comme suitsearch domain.comnameserver xxx.xxx.xxx.xxxnameserver xxx.xxx.xxx.xxx- Editer le fichier /etc/chrony.conf- Modifier le fichier comme suitserver 0.fr.pool.ntp.org iburstserver 1.fr.pool.ntp.org iburstserver 2.fr.pool.ntp.org iburstserver 3.fr.pool.ntp.org iburst- Editer le fichier /etc/environment#nano /etc/environment- Ajouter les informations comme suitLANG=en-US UTF-8LC-ALL=en-US UTF-8- Installer les paquets centos-release-openstack-stein openstack-packstack openstack-utils#yum install centos-release-openstack-stein openstack-packstack openstack-utils- Mettre à jour la liste des paquets#yum update- Générer un fichier de réponse automatique#packstack --gen-answer-file=/home/reponse-#packstack --answer-file=/home/reponse

Installer GLPI sous CentOS

- Installer les paquets httpd yum-utils#yum install httpd yum-utils- Démarrer le service httpd#systemctl start httpd- Démarrer le service httpd automatiquement#systemctl enable httpd- Ouvrir le port 80#firewall-cmd --zone=public --add-port=80/tcp --permanent#firewall-cmd --reload- Ajouter les dépôts#yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm#yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm#yum-config-manager --enable remi-php70- Mettre à jour la liste des paquets#yum update- Installer les paquets php php-mysql php-mcrypt php-pecl-zendopcache php-curl php-fileinfo php-gd php-json php-mbstring php-session php-zlib php-simplexml php-xml php-cli php-domxml php-imap php-ldap php-openssl php-xmlrpc php-apcu#yum install php php-mysql php-mcrypt php-pecl-zendopcache php-curl php-fileinfo php-gd php-json php-mbstring php-session php-zlib php-simplexml php-xml php-cli php-domxml php-imap php-ldap php-openssl php-xmlrpc php-apcu- Redémarrer le service httpd#systemctl restart httpd- Editer le fichier config#nano /etc/selinux/config- Modifier la ligne SELINUX comme suitSELINUX=permissive- Ajouter le dépôt MariaDB#nano /etc/yum.repos.d/MariaDB10.repo[mariadb]name = MariaDBbaseurl = http://yum.mariadb.org/10.0/centos7-amd64gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDBgpgcheck=1- Mettre à jour la liste des paquets#yum update- Installer les paquets MariaDB-server MariaDB-client#yum install MariaDB-server MariaDB-client- Démarrer mysql#systemctl start mysql- Démarrer mysql automatiquement#systemctl enable mysql- Lancer la configuration de mysql#mysql_secure_installation- Ouvrir la console mysql#mysql -u root -p- Créer une base de donnée glpi et un utilisateur>create database glpi;>create user 'user' identified by 'password';>grant all privileges on glpi.* to 'user';>flush privileges;>quit- Se déplacer dans le dossier /var/www/html#cd /var/www/html/- Télécharger glpi#wget --no-check-certificate https://github.com/glpi-project/glpi/releases/download/9.4.2/glpi-9.4.2.tgz- Décompresser glpi-9.4.2.tgz#tar -xf /var/www/html/glpi-9.4.2.tgz- Attribuer les droits pour la lecture, l'écriture et l'exécution sur le dossier glpi#chmod 777 -R /var/www/html/glpi- Accéder à l'interface Web de gestionhttps://xxx.xxx.xxx.xxx/glpi- S'identifier user = glpipwd = glpi

Installer un antivirus ClamAV et planifier les mises à jour de la base virale et les scans sous Debian

- Installer les paquets clamav clamv-unofficial-sigs#apt-get install clamav clamv-unofficial-sigs- Planifier la mise à jour de la base virale toutes les 4h#nano /etc/crontab- Ajouter la tâche comme suit30 */4 * * * root freshclam- Planifier un scan automatique hebdomadaire du dossier /home le dimanche à 2h50- Ajouter la tâche comme suit50 2 * * 7 root clamscan /home

Installer un serveur DRBL sous Debian

- Télécharger la clé GPG de DRBL#wget --no-check-certificate https://drbl.sourceforge.net/GPG-KEY-DRBL- Activer la clé d'authentification#apt-get add GPG-KEY-DRBL- Ajouter le dépôt drbl-core#echo "deb http://drbl.sourceforge.net/drbl-core drbl stable" >> /etc/apt/sources.list- Mettre à jour la liste des paquets#apt-get update- Installer les paquets drbl freedos drbl-chntpw mkpxeinitrd-net mkswap-uuid- Installer le service DRBL#drblsrv -i#drblpush -i- Lancer le service DRBL#dcs- Redémarrer le service DHCP#service isc-dhcp-server restart

Installer un serveur DHCP sous Debian

- Installer le service DHCP#apt-get install isc-dhcp-server- Editer le fichier de configuration /etc/dhcp/dhcpd.conf#nano /etc/dhcp/dhcpd.conf- Modifier le fichier comme suit option domain-name-servers xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx;default-lease-time 600;max-lease-time 28800;ddns-update-style none;authoritative;subnet xxx.xxx.xxx.xxx netmask xxx.xxx.xxx.xxx {range xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx;option routers xxx.xxx.xxx.xxx;}- Editer le fichier de configuration /etc/default/isc-dhcp-server#nano /etc/default/isc-dhcp-server- Modifier le fichier comme suitINTERFACESv4="ens33"- Redémarrer le service dhcp#service isc-dhcp-server restart

Installer un serveur FTP avec ProFTPd sous Debian

- Installer le paquet proftpd#apt-get install proftpd- Editer le fichier de configuration#nano /etc/proftpd/proftpd.conf- Décommenter DefaultRoot et remplacer ~ par /srv/ftp- Décommenter la partie <Anoymous> pour autoriser les connexions anonymes

Installer un serveur FOG sous Debian

- Télécharger FOG#wget https://github.com/FOGProject/fogproject/archive/1.5.7.tar.gz- Décompresser 1.5.7.tar.gz#tar -xf 1.5.7.tar.gz- Se déplacer dans le dossier fogproject-1.5.7/bin#cd /home/utilisateur/fogproject-1.5.7/bin- Lancer l'installation de FOG#./installfog.sh- Configurer les options 66 et 67 du DHCP- Option 66 / Adresse IP du serveur FOGxxx.xxx.xxx.xxx- Option 67 / Nom du fichier de démarrageundionly.kpxe

Installer un serveur Web LAMP sous Debian

- Installer les paquets suivants#apt-get install apache2 mysql-server php7.0 perl python- Lancer la configuration de mysql#mysql_secure_installation- Installer phpmyadmin#apt-get install phpmyadmin- Reconfigurer automatiquement apache2- Configurer la base de donnée phpmyadmin- Indiquer le mot de passe utilisé pour la configuration de la base de donnée mysql- Ouvrir la console mysql#mysql -u root -p mysql- Autoriser la connexion en root>update user set plugin='' where user='root';>flush privileges;- Supprimer la page d'accueil par défaut index.html#rm /var/www/html/index.html- Créer une page d'accueil index.php#touch /var/www/html/index.php- Accéder à phpmyadminhttp://xxx.xxx.xxx.xxx/phpmyadmin- Créer un lien symbolique entre les dossiers /usr/share/phpmyadmin et /var/www/html en cas de difficultés d'affichage de la page d'accueil de phpmyadmin#ln -s /usr/share/phpmyadmin /var/www/html

Monter un partage SMB

- Créer un dossier partagé Partage sur un poste client Windows- Autoriser l'accès en lecture, écriture et modification à un utilisateur (ex : user, password)- S'assurer que les fonctionnalités suivantes de Windows soient activéesSMB DirectSupport de partage de fichier SMB 1.0/CIFS- Créer un dossier /partage sur le serveur de partage#mkdir /partage- Installer le système de fichier Samba#apt install samba- Monter le partage#mount -t cifs //xxx.xxx.xxx.xxx/Partage /partage -o username=user,password=password- Editer le fichier fstab pour monter automatiquement le dossier Partage#nano /etc/fstab- Ajouter les informations comme suit//xxx.xxx.xxx.xxx/Partage /partage cifs username=user,password=password 0 0- Monter automatiquement le partage#mount -a

Monter un partage NFS

- Créer un dossier /partage sur le serveur de partage#mkdir /partage- Installer le système de fichier NFS#apt-get install nfs-kernel-server- Editer le fichier exports#nano /etc/exports- Ajouter les informations comme suit/partage xxx.xxx.xxx.xxx/xx(rw)#systemctl restart nfs-kernel-server- Charger le fichier exports#showmount -eou#export -a- Créer un dossier /partage sur un poste client#mkdir /partage- Installer le système de fichier NFS#apt-get install nfs-common- Monter le partage#mount -t nfs xxx.xxx.xx.xxx:/partage /partage- Editer le fichier fstab pour monter automatiquement le dossier Partage#nano /etc/fstab- Ajouter les informations comme suitxxx.xxx.xxx.xxx:/partage /partage nfs defaults 0 0- Monter automatiquement le partage#mount -a

Installer et configurer un serveur de messagerie Zimbra sous Ubuntu

- Installer une version stable de Ubuntu- Installer ifupdown- Installer le service DNS- Editer le fichier db.0#nano /etc/bind/db.0- Ajouter les ligne@ IN NS localhost. IN NS dutat.loc. IN MX 10 dutat.loc. IN A xxx.xxx.xxx.xxxmail IN A xxx.xxx.xxx.xxxmta IN A xxx.xxx.xxx.xxxdutat.loc IN MX 10 mta- Télécharger Zimbra#wget https://files.zimbra.com/downloads/8.8.15_GA/zcs-8.8.15_GA_3847.UBUNTU18_64.20190823100304.tgz- Décompresser le dossier#tar -xf zcs-8.8.15_GA_3847.UBUNTU18_64.20190823100304.tgz- Se déplacer dans le dossier#cd zcs-8.8.15_GA_3847.UBUNTU18_64.20190823100304.tgz- Exécuter le script d'installation#./install.sh- Ne pas installer zimbra-dnscache- Modifier le domaine en dutat.loc- Définir un mot de passe administrateur- Appuyer sur a pour continuer l'installation- Redémarrer le poste- Accéder à l'interface Web de gestionhttps://xxx.xxx.xxx.xxx:7071- Connexion utilisateur au compte mailhttps://xxx.xxx.xxx.xxx

Installer un serveur LTSP sous Ubuntu

- Installer une version stable d'Ubuntu- Désinstaller l'interface graphique #apt-get purge --auto-remove ubuntu-gnome-desktop gdm3 gnome*- Installer l'interface graphique KDE#apt-get install plasma-desktop kde-baseapps sddm- Installer le paquet isc-dhcp-server#apt-get install isc-dhcp-server- Créer un lien symbolique entre les dossiers /etc/dhcp et /etc/dhcp3#ln -s /etc/dhcp /etc/dhcp3- Editer le fichier /etc/dhcp/dhcpd.conf#nano /etc/dhcpd.conf- Modifier le fichier comme suitoption domain-name "domaine.com";option domain-name-servers xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx;default-lease-time 600;max-lease-time 28800;ddns-update-style none;authoritative;log-facility local7;option root-path "/opt/ltsp/amd64";allow client-updates;allow unknown-clients;subnet xxx.xxx.xxx.xxx netmask xxx.xxx.xxx.xxx {range xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx;option routers xxx.xxx.xxx.xxx;filename "/ltsp/amd64/pxelinux.0";}- Installer les paquets tftp tftpd tftp-hpa tftpd-hpa nfs-kernel-server libwww-perl portmap xinetd ldm#apt install tftp tftpd tftp-hpa tftpd-hpa nfs-kernel-server libwww-perl portmap xinetd ldm- Tester tftp#tftp 127.0.0.1>get /ltsp/amd64/pxelinux.0- Installer le paquet ltsp-server-standalone#apt-get insall ltsp-server-standalone- Construire l'image de démarrage#ltsp-build-client- Mettre à jour l'autorisation de connexion entre le serveur et les clients#ltsp-update-sshkeys- Mettre à jour le type de noyau#ltsp-update-kernels- Reconstruire l'image#ltsp-update-image

Page updated

Google Sites

Report abuse