FAQ - Systèmes Linux

En premier lieu, il vous faut télécharger la dernière distrib sur le site Ubuntu.
Si rien a changé chez Ubuntu, Ubuntu serveur LTS, LTS voulant dire Long Time Support.

L'installation de la 16.04 ou 18.04 est identique.

Il est préférable que l'ordinateur sur lequel vous installer Ubuntu soit connecté à votre réseau local de façon à ce que l'installeur aille chercher les dernières versions de certains fichiers sur les serveurs d'Ubuntu.

L'installation ne pose aucun soucis. Répondez simplement aux différentes questions posées.

Afin de faire un système opérationnel, mais léger, suivez ces recommandations :
Gestion des mises à jour sur le système : Pas de mise à jour automatique
Sélection des logiciels : Standard system Utilities et Open SSH Server.
Installer le programme de démarrage GRUB sur le secteur d'ammorcage ? OUI

Laissez la machine redémarrer et entrez le login et mot de passe pour y accéder.

Créer ensuite le mot de passe root

Valider et saisir le mot de passe.

Création du mot de passe root :

Valider et saisir le mot de passe.
Confirmer le mot de passe.
Le compte root est activé.

Taper "exit" une première fois pour revenir au compte administrateur.
Taper "exit" de nouveau pour fermer la session administrateur.
Loggez-vous avec le compte root.

Avant d'attaquer la suite, nous allons procéder à la première mise à jour.

Mise à jour des sources

Installation des mises à jour

Laissez les mises à jour se faire et redémarrez la machine.

Ubuntu server est installé.

Maintenant, pour gérer le serveur, je vous conseille d'autoriser l'acces SSH à root et d'installer Webmin.

Pour un serveur, il est préférable d'avoir une adresse IP fixe afin de s'y connecter facilement.

Connectez-vous en root sur votre serveur
Editer le fichier /etc/network/interfaces

Par défaut, vous devez obtenir quelque chose comme ceci

Modifiez-le comme ci dessous

NB : eth0 est le nom de votre carte ethernet sur votre machine. Si vous avez un autre nom, ne le modifiez pas sous peine que votre réseau ne fonctionne plus

Sauvegardez le fichier en appuyant sur Ctrl+X et valider par Y (ou O)

Redémarez la machine

Tout a changé avec cette nouvelle version.

Depuis le terminal :
Connecter vous avec le compte root.

Repérez le nom du fichier .yaml

Ci-dessous la syntaxe du paramétrage de l'adresse IP


Sauvegardez et lancer la commande suivante :

Si il n'y a pas d'erreur, redémarrez le serveur

NB. Si vous avez fait un copier/Coller de cette config, n'oubliez pas de supprimer mes commentaires (--> bka bla...)

Ne surtout pas utiliser la touche TAB (->|) pour tabuler les lignes comme addresses, gateway4 etc. Utiliser la barre d'espaces.

Ceci se fait en 3 étapes :

1. Activation du compte Root
2. Autorisation à Root de se connecter en SSH
3. Se connecter au serveur Linux avec le terminal.
   

Toutes ces commandes se font depuis le terminal sur la machine en question.
Vous devez être sur un compte administrateur de la machine.

Activation du compte root

Valider et saisir le mot de passe.

Création du mot de passe root :

Valider et saisir le mot de passe.
Confirmer le mot de passe.
Le compte root est activé.

Modification du fichier de configuration de SSH
Saisir la commande suivante :

Recherchez la ligne "PermitRootLogin" (Cette ligne est commentée sur la 18.04)
Remplacez-la par "PermitRootLogin yes"
Sauvegardez et relancez le service SSH :


Pour vous connecter à distance à la machine avec ssh, saisir dans le terminal de la machine distante :

xxx.xxx.xxx.xxx est l'adresse ip de la machine distante.

Avant de procéder à l'installation de phpMyAdmin, vous devez avoir Webmin installé.
Avant d'écrire ce tuto, j'ai tenté l'installation sans Webmin et tout a foiré.
Vous devez être root pour exécuter les commandes dans le terminal. Sinon, ajouter "sudo " (sans les guillemets) avant chaque commande.

Installation des prérequis depuis webmin :
A la section "Un-used Modules" cliquer sur "Serveur Web Apache". Lisez bien le message et lancer l'installation.
Une fois terminé, rendez-vous dans l'onglet "Configuration globale" et cliquer sur "Configurer les Modules Apache." Assurez-vous que le module SSL est activé. Sinon activez-le et cliquer sur "Activer les modules sélectionnés".
Redémarrez Apache.
Rendez-vous dans "Hôtes virtuels Existants" et vérifiez s'il existe un serveur utilisant le port 443.
Si ce n'est pas le cas, nous allons le créer.
En premier lieu, il faut créer le certificat SSL. Consultez le tuto "Sécuriser un site Web avec SSL"


Retournez sur Webmin
Rendez-vous dans l'onglet "Créer un hôte virtuel"
Saisir les valeurs suivantes :
- Port -> 443 (Ne pas oublier de cocher le cercle d'option avant la case de saisie)
- Répertoire racine du document -> /var/www/html/
Cliquer sur "Créer maintenant" et redémarrez Apache.

Ouvrez le nouveur serveur.
Cliquer sur "Option SSL" et saisir les informations suivantes :
- Fichier de certificat / clé privée -> /etc/ssl/private/localhost.pem (Ne pas oublier de cocher le cercle d'option avant la case de saisie)
- Fichier de clé privé -> /etc/ssl/private/localhost.pem (Ne pas oublier de cocher le cercle d'option avant la case de saisie)
Cliquer sur "Sauvegarder" et redémarrez Apache.

Installation de MySql
Bien qu'il soit parfaitement possible d'installer MySql avec cette même méthode, vous risquez ensuite de ne pas pouvoir accéder à phpmyadmin à cause d'un soucis d'encryptage du mot de passe root de la base MYSQL.
Donc, il faut installer MySql depuis le terminal.

Nouveau mot de passe superutilisateur de MySQL : Saisir votre mot de passe root.
NB : Sur la version 18.04 de Ubuntu, le mot de passe n'est plus demandé lors de l'installation. C'est le mot de passe root du système qui sera utilisé.

Vérifiez que MySql est actif

Si tout est OK, il doit être à l'état "LISTEN".

Retournez dans Webmin et cliquer sur "Rafraichir les modules".
Allez ensuite dans la section "Serveurs" et sélectionnez Serveur de base de données MySQL".
Webmin vous demande un mot de passe pour vous connecter. Entrez votre mot de passe root et sauvegardez.
NB : Sur la version 18.04 de Ubuntu, le mot de passe n'est plus demandé lors de l'installation. C'est le mot de passe root du système qui sera utilisé.

Maintenant que les prérequis sont OK, nous allons passer à l'installation de PHPmyAdmin

Durant l'installation, quelques questions vous seront posées.

1. Serveur web à reconfigurer automatiquement -> apache2
2. Faut-il configurer la base de données de phpmyadmin avec dbconfig-common ? -> oui
3. Mot de passe de connexion MySQL pour phpmyadmin -> saisissez le mot de passe root
   

PHPmyAdmin est maintenant installé, mais pas enrore totalement opérationnel. Il faut modifier la configuration apache.
Retournez dans webmin, Section Serveurs -> Serveur web apache.
Cliquer sur l'onglet "Configuration globale" -> "Edition des fichiers de configuration".
Allez tout en bas et ajouter la ligne suivante si elle n'e'xiste pas: "Include /etc/phpmyadmin/apache.conf" (Sans les guillemets).
Sauvegardez et relancez apache.
L'installation est maintenant terminée.

Sur la version 18.04, vous ne pouvez pas utiliser le compte root pour vous connecter à PhpMyAdmin. Il faut aller créer un compte uniquement pour se connecter à PhpMyAdmin.

Créer l'utilisateur avec son mot de passe

Maintenant on donne tous les privilèges à cet utilisateur.

On se déconnecte de mysql.


Depuis votre navigateur, saisir : https://<adresse.de.votre.serveur>/phpmyadmin
Acceptez le certificat
Saisir l'utilisateur -> root (ou pmauser)
Saisir le mot de passe root. (ou de pmauser)

Machine source -> est la machine à sauvegarder
Machine distante -> est la machine qui recevra les sauvegardes

Problématique :
Pour que la sauvegarde se fasse en tache CRON, la connexion à la machine distante doit se faire sans mot de passe depuis la machine source.

Sur la machine source :

puis appuyez 3 fois sur entrée.

Si un message vous informe que la clé existe déjà, n'insistez pas. Passez à l'étape suivante.

Cette commande génère une clé publique et une clé privée (dans l'ordre, id_rsa.pub et id_rsa) dans le dossier de l’utilisateur qui est connecté en ssh

Sur la machine distante :
Création du dossier /root/.ssh


Sur la machine source
Transfert de la clé sur la machine distante :


Tester la connexion :

puis confirmer avec « yes » (si nécessaire). Logiquement, il n'y a plus de mot de passe à saisir.

Script Simple de Sauvegarde


Enregistrez ce fichier en donnant un nom, par exemple : sauvegarde.sh

NB : l'extension ".sh" est impérative sinon vous ne pourrez pas l'exécuter depuis le terminal.

Concernant le répertoire à sauvegarder et le répertoire de destination, bien entendu on part de la racine du système pour écrire tout l’arborescence.

Bien respecter les minuscules et les majuscules dans tous les cas.

C'est la méthode la plus simple pour synchroniser deux répertoires.
NB : Si un fichier a été supprimé de la source, il sera automatiquement supprimé sur la destination

Transférez le fichier vers la machine source.
Pour tester le bon fonctionnement du fichier, sur la machine source, à l'endroit où se trouve le fichier, depuis le terminal saisir

En cas d'erreur, un message vous indiquera ce qui ne va pas.

Si tout c'est bien passé, vous pouvez programmer une tache CRON qui exécutera votre script sans intervention de votre part.

Il arrive parfois de ne pas pouvoir faire une sychro de sauvegarde avec RSYNC car la machine distante ne supporte pas ce protocole. Dans ce cas on va utiliser une commande sous Linux : lftp.
Les deux scripts ci-dessous proviennent du site https://www.cobestran.com que je remercie pour ces scripts.

Le principe consiste à synchroniser le contenu d'un dossier local vers un serveur de sauvegarde FTP.
Les fichiers n'existant plus sur la machine locale seront supprimés dur le serveur FTP.

Nous allons travailler en ligne de commande.
Passer root pour ne plus avoir à saisir un mot de passe à chaque commande.

Installation des pré-requis :
- lftp

perl (si vous souhaitez envoyer un mail à la fin de la synchro)

Création du script

Faites un copier/coller du script ci dessous

[EDIT du 12/03/2020]
Suite aux nouvelles normes de sécurité des navigateurs, il est fortement recommandé d'installer un certificat LetsEncrypt.
Sur ce site, une FAQ est dédiée à cette installation.

Tuto honteusement pompée sur itconnect.fr

Installation de certificats SSL auto-signés

Méthode rapide

Par défaut Apache 2 contient deux sites préconfigurés : « default » et « default-ssl » qui pointent tous les deux vers le répertoire « /var/www » mais le premier écoute sur le port 80 (HTTP) et le second sur le port 443 (HTTPS).
Dans la configuration d’origine, seul le site « default » est actif ce qui permet d’accéder à la page « It Works ! » d’Apache tout de suite après avoir effectué l’installation.
Etant donné que le site par défaut SSL est pré-configuré, il suffit d’effectuer deux choses pour le rendre actif et opérationnel :
Activer le module SSL d’Apache
Activer le site « default-ssl » d’Apache
Une fois que ces deux activations sont effectuées, il suffit de recharger Apache et le site sera accessible en HTTPS. Voici les commandes à saisir en se connectant avec le compte root:

Génération des certificats

La sécurisation des échanges entre le client et le serveur grâce au protocole HTTPS implique l’utilisation d’un certificat SSL. Pour cela, nous allons générer un certificat pour notre serveur web grâce à l’outil OpenSSL. On aurait pu également utiliser « ssl-cert » à la place de l’application OpenSSL.

Cette procédure requiert OpenSSL 1.0.1j au minimum.

Installez le paquet OpenSSL si vous ne l’avez pas :


Remarque :
Un réel certificat doit être signé par une autorité de certification (CA) pour être signé et valide, comme par exemple Verisign, Thawte ou encore CertiSign.
A moins que si vous disposez de votre propre autorité de certification, qu’il faudra penser à déclarer dans vos navigateurs pour ne pas avoir de messages d’avertissement.
En ce qui nous concerne, nous allons générer un certificat auto-signé (donc non certifié) qui est gratuit et très bien pour une utilisation personnelle bien qu’il n’offre pas les mêmes garanties en terme de sécurité. Notamment parce que n’importe qui peut auto-signer un certificat donc ça ne vérifie pas l’identité de l’émetteur.
Afin de générer le certificat et sa clé, saisissez la commande suivante :


Elle vous permettra d’obtenir un certificat « server.crt » valable pour 10 ans (3650 days) en s’appuyant sur la norme de cryptographie X.509 et sa clé privée « server.key ».
Pour plus de sécurité, la clé sera en RSA 2048 bits et le hashage SHA-256 plutôt que MD5.
Dans notre cas, ils seront enregistrés dans le dossier /etc/apache2. Vous pouvez les enregistrer où bon vous semble à condition que le répertoire de destination existe bien sur votre machine.
Pendant la génération, on vous demandera des informations concernant votre identité comme le code pays, la localité, une adresse mail, le nom de l’entreprise, etc…
Utilisez de réelles informations pour ne pas faire peur aux utilisateurs de votre site WEB lorsqu'ils se connecteront.
Pour finir on modifie les permissions sur la clé afin de ne pas autoriser la lecture par les « autres » mais uniquement par le propriétaire et le groupe propriétaire.
Pour finir on modifie les permissions sur la clé afin de ne pas autoriser la lecture par les « autres » mais uniquement par le propriétaire et le groupe propriétaire.

Intégration des certificats à Apache

Avec Webmin, rendez vous dans les options de votre serveur virtuel
Ouvrez "Options SSL"

• Activer SSL -> OUI
• Fichier de certificat / clé privée -> /etc/apache2/server.crt
• Fichier de clé privée -> /etc/apache2/server.key
  

Sauvegardez et redémarrez Apache
Votre serveur est prêt

[Edit] Il devient de plus en plus difficile de se connecter aux sites web avec un certificat auto-signé. Vous pouvez séciruser votre site avec LetsEncrypt.
Différents tutos existent dans cette FAQ.

Valable uniquement sur le port 443 (https/Exchange)


N'oubliez pas de mettre vos propres valeurs

Dans KerioConnect :
#1 Stopper le service Kerio Connect
#2 Modifier le fichier mailserver.cfg comme suit

Ces variables existent déjà.
Créer un fichier "Proxy" avec l'adresse de votre serveur proxy.

Bien saisir l'adresse IP de votre serveur proxy.
Copier ce fichier dans le même réportoire que le fichier "mailserver.cfg"
Redémarrer Kerio Connect

Après cette modification vous devriez voir les réelles adresses de connexion des clients.

Concernant les certificats SSL. Il faudra les récupérer depuis Kerio Connect et les copier dans le serveur proxy de façon à les intégrer au serveur virtuel. (section SSLEngine)

Il vous sera possible d'intégrer les certificat LetsEncrypt. (Voir ci-dessous)

Plus un mémo technique qui m'est réservé qu'une véritable question.

En premier lieu, connectez le périphérique USB. Il faut lister la liste des disques
Connectez-vous en Root et depuis le terminal :

Vous obtenez quelque chose comme ça :

Dans ce cas précis, c'est un disque avec un système complet Linux. C'est la partition sdb2 qui nous intéresse et que nous allons monter.
Création du point de montage :

Maintenant nous allons lancer la commande de montage

Pour valider que le disque est bien monté :

Vous devez trouver la liste des fichiers et dossiers contenu dans la partition.
Pour démonter le disque :

Installez les pré-requis :


Télécharger le package d'installation depuis le site Kerio et utiliser la commande :

où xxxxx est le numéro de version de Kerio Connect.

Alternative :

Cette commande permet l'installation des dépendances nécessaires.

Si nécessaire, vous pouvez remplacer SendMail par l'application Kerio Connect en utilisant la commande :


Ouvrez l'administration de Kerio Connect en utilisant https://nomduserveur.tld:4040/

N'oubliez pas de régler les enregistements MX de votre serveur DNS

Les utilisateurs Kerio Connect peuvent s'authentifier avec PAM avec le module PAM de Kerio
/etc/pam.d/kerio-connect PAM module.

Démarrage et arrêt du serveur depuis le terminal :
Pour lancer le serveur Kerio Connect :

Pour arrêter le serveur Kerio Connect :

Pour différentes raisons vous devez installer une GUI sur votre serveur Ubuntu.
Sachez quand même que si vous souhaitez gérer cette machine à distance, vous devrez avoir un écran de connecté à la machine sous peine d'avoir un écran noir lors de la prise en main.

Installation de GUI

Passez sous root

Ensuite


Laisser l'installation se dérouler

Modification du fichier de démarrage

Modifier le fichier comme suit :

Mise à jour de GRUB

Activation au démarrage par défaut de la GUI

Redémarrez la machine

Correction des paramètres réseau

Le but est de pouvoir gérer les paramètres de la carte réseau depuis la GUI
Ouvrez le fichier network manager

Assurez-vous que /etc/network/interfaces ne contient que les lignes actives suivantes:

Ajouter l'instruction au fichier .yaml

Sous la section network: ajouter les instructions manquantes

Bien conserver les tabulations à gauche du fichier original.

Test de la configuration réseau

Application la configuration réseau

Redémarez la machine

Lorsqu'on a installé TeamViewer Host, une fois l'écran déconnecté de la machine, on ne visualise plus rien dans TW. Pour y remédier, il faut installer un écran fictif (Dummy Monitor)
Sur la machine Ubuntu, ouvrez un terminal et exécuter les commandes suivantes :

Si certaines dépendances ne peuvent être satisfaites :

Une fois l'installation terminée, saisir la commande :

Coller le contenu ci dessous.

Tout en gardant l'écran connecté, redémarrez la machine et assurez-vous, dans les paramètres d'affichage, que la résolution est bien 1600 x 900.
Si c'est OK, redémarrer la machine avec l'écran déconnecté et connectez-vous à votre machine avec TW.

Avec l'arrivée de Ubuntu 22.04, la prise en main avec Teamviewer s'est sérieusement compliquée. En effet à chaque connexion sur la machine cible en 22.04 une fenêtre s'affiche vous demandant de confirmer la connexion.
Pas très pratique...
La solution est de modifier un fichier de configuration.
Editer le fichier /etc/gdm3/custom.conf

Vous devez avoir ceci:

Supprimer le # pour "décommenter" l'instruction WaylandEnable=false.
Sauvegarder et redémarrer la machine.
Connecter-vous à TeamViewer. C'est OK.

Source Askubuntu

Monter un lecteur réseau sous Linux en ligne de commande

Montage manuel

Installer les utilitaires CIFS :


Créer un dossier local :


Monter le lecteur :


Remplacer :

• <ip> par l’IP ou le nom DNS du serveur
• <folder> par le dossier de partage
• <mount> par le nom du point de montage
• <smb_version> par la version du protocole SMB (1.0, 2.1 ou 3.0)
• <user> par le nom d’utilisateur pour l’authentification
  

Exemple : sudo mount -t cifs ‘//192.168.1.100/Storage/Stockage atelier/myshare’ /myshare -o vers=2.1,user=admin

Saisissez alors simplement le mot de passe de connexion.
Votre lecteur est monté !

Montage au démarrage

1. Editer fstab :


2. Ajouter la ligne suivante en bas du fichier :
//<ip>/<folder> /<mnt> cifs user=<user>,pass=<pass> 0 0

Exemple : ‘//192.168.1.100/Storage/Stockage atelier/myshare’ /myshare cifs user=admin,pass=password 0 0

Vous aurez un lecteur monté lors du prochain démarrage.

Note : les apostrophes sont là si votre dossier de partage possède des espaces. Elles ne sont pas forcément nécéssaires. Il faudra également avoir créer prélablement votre point de montage.

Source : https://support.zadarastorage.com/hc/en-us/articles/213024986-How-to-Mount-a-SMB-Share-in-Ubuntu