¶ TP1
root:root
gaston:lagaffe
¶ 1.3 Installation des paquets
apt install pwgen cron aptitude locales screen tree htop ntp sudo gnupg locate curl sshfs openssh-server software-properties-common ca-certificates lsb-release apt-transport-https unzip
- pwgen : Génère des mots de passe aléatoires et sécurisés.
- cron : Planifie et exécute des tâches automatiques à des intervalles réguliers.
- aptitude : Interface en ligne de commande pour gérer les paquets sous Debian/Ubuntu, plus avancée que
apt-get. - locales : Fournit des fichiers de localisation pour gérer la langue, les formats de date, etc.
- screen : Crée des sessions virtuelles indépendantes permettant d'exécuter plusieurs programmes dans une même fenêtre de terminal.
- tree : Affiche une arborescence visuelle des répertoires et fichiers d'un système.
- htop : Outil interactif pour surveiller les ressources système (processeur, mémoire, etc.) en temps réel.
- ntp : Synchronise l'horloge du système avec des serveurs de temps réseau.
- sudo : Permet à un utilisateur d'exécuter des commandes avec les privilèges d'un autre utilisateur, généralement l'administrateur.
- gnupg : Outil de chiffrement pour sécuriser les communications et les fichiers avec des clés publiques et privées.
- locate : Permet de trouver rapidement des fichiers sur le système en utilisant une base de données précompilée.
- curl : Outil pour transférer des données depuis ou vers un serveur, en utilisant différents protocoles comme HTTP, FTP, etc.
- sshfs : Permet de monter un système de fichiers distant via SSH.
- openssh-server : Implémente le serveur SSH pour se connecter à distance et sécuriser les échanges avec un serveur.
- software-properties-common : Ajoute la gestion des dépôts PPA et facilite la gestion des sources APT.
- ca-certificates : Installe les certificats SSL nécessaires pour sécuriser les connexions HTTPS.
- lsb-release : Fournit des informations sur la distribution Linux installée.
- apt-transport-https : Permet à APT de télécharger des paquets via HTTPS pour plus de sécurité.
- unzip : Décompresse les fichiers ZIP.
¶ 1.4 Root en rouge
Dans /etc/bash.bashrc
if [ "$LOGNAME" = root ] || [ "`id -u`" -eq 0 ] ; then
PS1='\[\033[01;31m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[01;34m\]#\033[00m\] '
else
PS1='\u@\h:\w\$ '
fi
¶ 2.1 Installer Apache2
apt install apache2
¶ 2.2 PHP-FPM
¶ Installation de PHP-FPM 8.2
apt-get install php8.2-fpm
a2enmod proxy_fcgi setenvif
a2enconf php8.2-fpm Pour activer php8.2-fpm par défaut.
systemctl reload apache2
¶ Installation de PHP 5.6, 7.2, 7.3 et 7.4
- Afin d'acceder aux anciennes version de php-fpm, on peut utiliser le dépot suivant:
sudo sh -c 'echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list'wget -qO - https://packages.sury.org/php/apt.gpg | sudo apt-key addapt update
- Puis on peut installer les anciennes version de php-fpm avec les commandes ci-dessous:
apt install php5.6-fpm php7.2-fpm php7.3-fpm php7.4-fpm
¶ Configuration des VirtualHost d'Apache pour répondre sur les ports
Dans le fichier /etc/apache2/sites-enabled/000-default.conf on rajoute les lignes suivantes :
<VirtualHost *:8820>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/test
<FilesMatch \.php$>
SetHandler "proxy:unix:/run/php/php8.2-fpm.sock|fcgi://localhost"
</FilesMatch>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
<VirtualHost *:8740>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/test
<FilesMatch \.php$>
SetHandler "proxy:unix:/run/php/php7.4-fpm.sock|fcgi://localhost"
</FilesMatch>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
<VirtualHost *:8730>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/test
<FilesMatch \.php$>
SetHandler "proxy:unix:/run/php/php7.3-fpm.sock|fcgi://localhost"
</FilesMatch>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
<VirtualHost *:8720>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/test
<FilesMatch \.php$>
SetHandler "proxy:unix:/run/php/php7.2-fpm.sock|fcgi://localhost"
</FilesMatch>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
<VirtualHost *:8560>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/test
<FilesMatch \.php$>
SetHandler "proxy:unix:/run/php/php5.6-fpm.sock|fcgi://localhost"
</FilesMatch>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
¶ Configuration de l'écoute des ports d'Apache
echo -e "Listen 8820\nListen 8560\nListen 8720\nListen 8730\nListen 8740" | sudo tee -a /etc/apache2/ports.conf
¶ Reload de la configuration d'Apache
systemctl reload apache2
¶ Aperçu du port 8560
¶ Aperçu du port 8820
¶ Installation de la dernière version module de PHP
apt install -y libapache2-mod-php
¶ (Test de la version module) Désactiver l'utilisation de php-fpm par defaut
a2dismod proxy_fcgi mpm_event
a2enmod php8.2 mpm_prefork
systemctl restart apache2
¶ Pour réactiver la version fpm
sudo a2dismod php8.3 mpm_prefork
sudo a2enmod proxy_fcgi mpm_event
sudo systemctl restart apache2
¶ PHP-FPM vs PHP Module
- PHP-FPM est recommandé pour les serveurs à forte charge car il gère les processus PHP indépendamment d'Apache, offrant une meilleure performance et une consommation mémoire optimisée.
- mod_php est plus simple à configurer et légèrement plus rapide pour les petits sites, mais il consomme plus de mémoire car chaque processus Apache charge PHP, même pour des requêtes statiques.
¶ 2.3 Installer MySQL
wget https://dev.mysql.com/get/mysql-apt-config_0.8.30-1_all.deb
dpkg -i mysql-apt-config_0.8.30-1_all.deb
- Selectionner MySQL Server & Cluster (Currently selected: mysql-8.0)
- Puis MySQL 8.4 LTS pour la dernière version.
Ensuite : apt install mysql-server
root passwd -> root
¶ Configuration de l'utilisateur Gaston
CREATE USER 'Gaston'@'localhost' IDENTIFIED BY 'lagaffe';
GRANT ALL PRIVILEGES ON *.* TO 'Gaston'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
¶ 2.4 Installtion de phpMyAdmin
¶ Installer php-mysql
apt install php8.2-mysql
¶ Téléchargement
cd /root
curl -L -O https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.zip
¶ Décompression dans /opt
unzip phpMyAdmin-latest-all-languages.zip
rm phpMyAdmin-latest-all-languages.zip
mv phpMyAdmin-* /opt/phpMyAdmin
¶ Raccourci de /opt/phpMyAdmin vers /var/www/html/phpMyAdmin
ln -s /opt/phpMyAdmin /var/www/html/phpMyAdmin
¶ Permission
chown -R www-data:www-data /opt/phpMyAdmin
chmod -R 755 /opt/phpMyAdmin
¶ Ecoute du port 9000
echo "Listen 9000" | sudo tee -a /etc/apache2/ports.conf
¶ Configuration du VirtualHost de phpMyAdmin
nano /etc/apache2/sites-available/phpmyadmin.conf
<VirtualHost *:9000>
ServerAdmin webmaster@localhost
DocumentRoot /opt/phpMyAdmin
<Directory /opt/phpMyAdmin>
Options Indexes FollowSymLinks
AllowOverride none
Require all granted
</Directory>
ErrorLog ${APACHE_LOG_DIR}/phpmyadmin_error.log
CustomLog ${APACHE_LOG_DIR}/phpmyadmin_access.log combined
</VirtualHost>
¶ Activer le site et redémarrer Apache
a2ensite phpmyadmin.conf
systemctl restart apache2
¶ Aperçu
¶ 2.5 Installation de pure-ftpd-mysql
- Pure-FTPd → Serveur FTP sécurisé et performant, fonctionnant avec des utilisateurs système.
- Pure-FTPd-MySQL → Version permettant l'authentification via une base de données MySQL, évitant de créer des utilisateurs système.
¶ Installation
apt install pure-ftpd-mysql
¶ Création de la base de donnés system
mysql -u root -p
CREATE DATABASE `system`;
CREATE USER 'pureftpd'@'localhost' IDENTIFIED BY 'pureftpd';
GRANT ALL PRIVILEGES ON `system`.* TO 'pureftpd'@'localhost';
FLUSH PRIVILEGES;
¶ Création de la table users
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
user VARCHAR(50) NOT NULL,
mdp VARCHAR(255) NOT NULL,
uid INT NOT NULL default '-1',
gid INT NOT NULL default '-1',
directory VARCHAR(255) NOT NULL
);
¶ Configuration de pure-ftpd
¶ Fichier de configuration mysql
nano /etc/pure-ftpd/db/mysql.conf
MYSQLSocket /run/mysqld/mysqld.sock
MYSQLUser pureftpd
MYSQLPassword pureftpd
MYSQLDatabase system
MYSQLGetPW SELECT mdp FROM users WHERE User="\L"
MYSQLGetDir SELECT directory FROM users WHERE User="\L"
MYSQLGetUID SELECT uid FROM users WHERE User="\L"
MYSQLGetGID SELECT gid FROM users WHERE User="\L"
MYSQLCrypt cleartext
¶ Ajout du MaxDiskUsage et ChrootEveryone
echo "yes" | sudo tee /etc/pure-ftpd/conf/ChrootEveryone
echo "80" | sudo tee -a /etc/pure-ftpd/conf/MaxDiskUsage
- ChrootEveryone permet de restreindre chaque utilisateur FTP à son propre répertoire, empêchant l'accès aux fichiers des autres.
¶ Redemarrer pure-ftpd-mysql
systemctl restart pure-ftpd-mysql
¶ Activer et forcer le TLS
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pemchmod 600 /etc/ssl/private/pure-ftpd.pemecho "2" | sudo tee /etc/pure-ftpd/conf/TLSsystemctl restart pure-ftpd-mysql- Forcer TLS assure que seules les connexions chiffrées sont autorisées, protégeant les identifiants et les données.
¶ Configuration des ports
echo "40110 40210" | sudo tee /etc/pure-ftpd/conf/PassivePortRange
systemctl restart pure-ftpd-mysql
- La plage de ports passifs (40110-40210) limite les ports utilisés en mode passif, facilitant la configuration du pare-feu.
¶ Création de l'utilisateur Gaston
INSERT INTO users (user, mdp, uid, gid, directory)
VALUES ('gaston', 'lagaffe', 1001, 1001, '/var/www');
¶ Voir le journal de log en cas d'erreur
journalctl -u pure-ftpd-mysql --no-pager | tail -n 50
¶ Aperçu
¶ 2.6 Installtion de Git et Composer
¶ Installtion de Git
apt install git
¶ Installtion de Composer
curl -sS https://getcomposer.org/installer | php
sudo mv composer.phar /usr/local/bin/composer
¶ 3 Mise en place de deux sites
¶ Aperçu www.titanic.loc
¶ Aperçu dev.titanic.loc
