Archives des Arch Linux - CoffeeBreak Info

MODOP – Installation Apache / Mysql / PHP/Firewall – Arch Linux

chris — Fri, 13 Aug 2021 10:53:09 +0000

– Apache 2.4 –

1°) Installation Apache 2.4

[root@archlinux /]# pacman –Sy
[root@archlinux /]# pacman -S apache
[root@archlinux /]# systemctl enable --now httpd

[root@archlinux /]# httpd –v

Server version: Apache/2.4.48 (Unix)
Server built: May 28 2021 16:40:47

http://IP_votre_serveur_Arch

2°) Création de Multi-Site

Répertoire sites

[root@archlinux /]# mkdir -p {/var/www/site1,/var/www/site2}

Création Index sites

[root@archlinux /]# vi /var/www/site1/index.html


 
 site 1
 
 
 Welcome sur le Site1

[root@archlinux /]# vi /var/www/site2/index.html


 
 site 2
 
 
 Welcome sur le Site2

Rules Sites

[root@archlinux /]# chown -R http.http /var/www
[root@archlinux /]# chmod -R 755 /var/www

Configurer Apache Multi Host

[root@archlinux /]#vi /etc/httpd/conf/httpd.conf
# Virtual hosts
Include conf/extra/httpd-vhosts.conf

[root@archlinux /]# vi /etc/httpd/conf/extra/httpd-vhosts.conf


 ServerAdmin chris@house.cpb
 DocumentRoot "/var/www/site1"
 ServerName house.cpb
 ServerAlias www-site1.house.cpb
 ErrorLog "/var/log/httpd/site1-error_log"
 CustomLog "/var/log/httpd/site1-access_log" common


 Options Indexes FollowSymLinks MultiViews
 AllowOverride all
 Require all granted





 ServerAdmin chris@house.cpb
 DocumentRoot "/var/www/site2"
 ServerName house.cpb
 ServerAlias www-site2.house.cpb
 ErrorLog "/var/log/site2-error_log"
 CustomLog "/var/log/httpd/site2-access_log" common


 Options Indexes FollowSymLinks MultiViews
 AllowOverride all
 Require all granted

Ajout des Hosts

[root@archlinux /]# echo "127.0.0.1 www-site1.house.cpb www-site2.house.cpb" >> /etc/hosts

[root@archlinux /]# systemctl restart httpd

Ajouter à vos DNS les site www-site1 et www-site2.

Si vous n’avez pas de DNS alors ajouter à votre Host Machine

Dans un navigateur

– PHP8 –

[root@archlinux modules]# pacman -S php
[root@archlinux ~]# pacman -S php-apache php-cgi php-fpm php-gd php-embed php-intl php-imap php-redis php-snmp

[root@archlinux /]# php -v

PHP 8.0.9 (cli) (built: Jul 31 2021 08:10:26) ( NTS )
Copyright (c) The PHP Group
Zend Engine v4.0.9, Copyright (c) Zend Technologies

[root@archlinux /]# vi /etc/php/php.ini

[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = Europe/Paris

Création Index PHP sites

[root@archlinux /]# vi /var/www/site1/index.php


echo " Site 1 ";
phpinfo();
?>

[root@archlinux /]# vi /var/www/site2/index.php echo "
Site 2
"; phpinfo(); ?>

Rules Sites

[root@archlinux /]# chown -R http.http /var/www [root@archlinux /]# chmod -R 755 /var/www

Modification des fichiers de conf Apache

[root@archlinux ~]# vi /etc/httpd/conf/httpd.conf

Commenter

#LoadModule mpm_event_module modules/mod_mpm_event.so

Décommenter

LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

Ajouter
##Module PHP8

LoadModule php_module modules/libphp.so AddHandler php-script php Include conf/extra/php_module.conf

[root@archlinux ~]# systemctl stop httpd && systemctl start httpd

Dans un navigateur

http://www-site1.house.cpb/

http://www-site2.house.cpb/

– MariaDB –

Installation MariaDB

[root@archlinux ~]# pacman -S mariadb [root@archlinux ~]# mariadb-install-db --user=mysql --basedir=/usr --datadir=/var/lib/mysql

Démarrage Service

[root@archlinux ~]# systemctl enable mysqld [root@archlinux ~]# systemctl start mysqld

Ajouter Credentials root

[root@archlinux ~]# mysql -u root –p

MariaDB [(none)]> select Host,User from mysql.user;

MariaDB [(none)]> ALTER USER ‘root’@’localhost’ IDENTIFIED BY ‘bettyboop’;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* TO ‘root’@’localhost’;
MariaDB [(none)]> FLUSH PRIVILEGES;

– Firewall –

Installation firewall

[root@archlinux ~]# pacman -S firewalld

Démarrage du service

[root@archlinux ~]# systemctl enable firewalld [root@archlinux ~]# systemctl start firewalld

A ce stade les deux sites ne sont plus accessible via des machines clientes.

Ajout des rules http

[root@archlinux ~]# firewall-cmd --list-service dhcpv6-client ssh

[root@archlinux ~]# firewall-cmd --add-service=http --zone=public --permanent [root@archlinux ~]# firewall-cmd --reload [root@archlinux ~]# firewall-cmd --list-service dhcpv6-client http ssh

Views: 67
L’article MODOP – Installation Apache / Mysql / PHP/Firewall – Arch Linux est apparu en premier sur CoffeeBreak Info.

MODOP – Partie 2 – Centraliser des clients sous Loganalyzer

chris — Fri, 30 Jul 2021 17:58:22 +0000

Le but est de réaliser la connexion de client sur le serveur de « LogAnalyzer » afin de centraliser les journaux d’événements de chacune des machines d’une infrastructure. Cela permet la récupération des défaillances présentes sur le réseau via les fichier logs.

Les clients concernés sont les suivants

Client Hyperviseur PROXMOX (Debian)

Client DNS (Centos7)

Client NAS Synology

Client Ubuntu

Client Windows10

Client Switch Netgear GS748

Client Switch CISCO

Client Arch Linux

Client vSphère ESX 6.7

1°) Superviser un client Proxmox via Loganalyer

root@floki01:~# vi /etc/rsyslog.conf

Ajouter la ligne
*.* @192.168.1.7

Redémarrer le service Rsyslog sur le Serveur log.house.cpb

root@floki01:~# systemctl restart rsyslog

2°) Superviser un client centos7 (ici DNS serveur)

[root@dns-pri ~]# vi /etc/rsyslog.conf *.* @@192.168.1.7

[root@dns-pri ~]# systemctl restart rsyslog

sur le serveur de logs

3°) Superviser un Client NAS Synology

Installer le paquet « Centre des journaux »

Ouvrir l’application « centre des journaux »

Faire « envoyer un journal de test » pour tester la réception de data sur la machine log.house.cpb hébergeant l’application logAnalyzer.

Sur le Serveur logs

4°) Superviser un client Ubuntu

root@ubuntu16:/home/chris# vi /etc/rsyslog.conf *.* @@192.168.1.7:514

root@ubuntu16:/home/chris# systemctl restart rsyslog

Sur le serveur de logs

5°) Superviser un client Windows10

Télécharger un client Rsyslog Windows Agent

https://www.rsyslog.com/windows-agent/windows-agent-download/

« Next »

« Accept the license » et « Next »

« Next »

« Complete » et « Next »

« Install »

Configuration du Client Syslog Windows10

« Confirm » et « Start »

Sur le Serveur de centralisation des logs

6°) Superviser client Switch NetGear GS 48 port(L3)

Se connecter à l’interface GUI du Switch.

« Monitoring » puis « logs » et Menu « Server Logs »

Ajouter le serveur LogAnalyzer

« Add »

Activer l’envoi des trames

« Apply »

Sur le serveur de logs

7°) Superviser Switch CISCO (L2)

Se connecter sur l’interface GUI

« Administration » – « Remote log Servers »

« Apply »

Paramétrer les messages à envoyer et à activer

« Apply »

Sur le Serveur de logs

8°) Superviser un client Arch Linux

a) Installation Rsyslog

Installation Paquets nécessaires

[root@archlinux /]# pacman -S bison [root@archlinux /]# pacman -S flex [root@archlinux /]# pacman -S automake [root@archlinux rsyslog-8.2102.0]# pacman -S libtool [root@archlinux rsyslog-8.2102.0]# pacman -S autoconf [root@archlinux rsyslog-8.2102.0]# pacman -S glibc [root@archlinux rsyslog-8.2102.0]# pacman -S gcc [root@archlinux rsyslog-8.2102.0]# pacman -S pkg-config

Installation des repository archstrike

[root@archlinux tmp]# vi /etc/pacman.conf

Ajouter

[archstrike] Server = https://mirror.archstrike.org/$arch/$repo

[root@archlinux tmp]# pacman -Syy [root@archlinux tmp]# pacman-key --init [root@archlinux tmp]# dirmngr < /dev/null [root@archlinux tmp]# wget https://archstrike.org/keyfile.asc [root@archlinux tmp]# pacman-key --add keyfile.asc [root@archlinux tmp]# pacman-key --lsign-key 9D5F1C051D146843CDA4858BDE64825E7CBC0D51

[root@archlinux tmp]# pacman -S archstrike-keyring [root@archlinux tmp]# pacman -S archstrike-mirrorlist

[root@archlinux tmp]# pacman -Syu libestr [root@archlinux tmp]# pacman -S libfastjson [root@archlinux rsyslog-8.2102.0]# pacman -S make

Installation rsyslog

[root@archlinux home]# cd /tmp [root@archlinux tmp]# pacman -S wget [root@archlinux tmp]# wget https://github.com/rsyslog/rsyslog/archive/v8.2102.0.tar.gz [root@archlinux tmp]# tar xzvf v8.2102.0.tar.gz [root@archlinux tmp]# cd rsyslog-8.2102.0 [root@archlinux rsyslog-8.2102.0]# autoreconf -ivf [root@archlinux rsyslog-8.2102.0]# ./configure [root@archlinux rsyslog-8.2102.0]# make [root@archlinux rsyslog-8.2102.0]# make install

Création du Service rsyslog

[root@archlinux rsyslog-8.2102.0]# vi /usr/lib/systemd/system/rsyslog.service [Unit] Description=System Logging Service ;Requires=syslog.socket Wants=network.target network-online.target After=network.target network-online.target Documentation=man:rsyslogd(8) Documentation=https://www.rsyslog.com/doc/ [Service] Type=notify EnvironmentFile=-/usr/local/lib/rsyslog ExecStart=/usr/local/sbin/rsyslogd -n $SYSLOGD_OPTIONS Restart=on-failure UMask=0066 StandardOutput=null Restart=on-failure # Increase the default a bit in order to allow many simultaneous # files to be monitored, we might need a lot of fds. LimitNOFILE=16384 [Install] WantedBy=multi-user.target ;Alias=syslog.service

[root@archlinux rsyslog-8.2102.0]# ln -s /usr/lib/systemd/system/rsyslog.service /etc/systemd/system/multi-user.target.wants/rsyslog.servic

Configuration et lancement de rsyslog

[root@archlinux rsyslog-8.2102.0]# cp /tmp/rsyslog-8.2102.0/platform/redhat/rsyslog.conf /etc/rsyslog.conf [root@archlinux rsyslog-8.2102.0]# systemctl enable rsyslog [root@archlinux rsyslog-8.2102.0]# systemctl start rsyslog [root@archlinux rsyslog-8.2102.0]# systemctl status rsyslog

Configurer rsyslog pour LogAnalyzer

[root@archlinux rsyslog-8.2102.0]# vi /etc/rsyslog.conf *.* @@192.168.1.7:514

[root@archlinux rsyslog-8.2102.0]# systemctl restart rsyslog

Sur le Serveur LogAnalyzer

9°) Superviser un client vSphère ESX 6.7

Se connecter en GUI au sphère Client ESX 6.7

« Gérer » – « Paramètre avancés » et Recherche « Syslog »

« Editer » et ajouter la valueur « udp://IP_serveur_log :514 »

Redémarrer le service Syslog

Activer les rules du Firewall pour Syslog

Sur le Serveur de supervision des logs

Views: 17
L’article MODOP – Partie 2 – Centraliser des clients sous Loganalyzer est apparu en premier sur CoffeeBreak Info.

MODOP – Installation de Rsyslog pour Arch Linux

chris — Sun, 25 Jul 2021 17:50:40 +0000

L’installation de Rsylog sera effectuée sur la machine du MODOP précèdent concernant l’installation de Arch linux via la ligne de commande.

MODOP – Installation ARCH Linux

1°) Installation Paquets nécessaires

[root@archlinux /]# pacman -S bison [root@archlinux /]# pacman -S flex [root@archlinux /]# pacman -S automake [root@archlinux /]# pacman -S libtool [root@archlinux /]# pacman -S autoconf [root@archlinux /]# pacman -S glibc [root@archlinux /]# pacman -S gcc [root@archlinux /]# pacman -S pkg-config

2°) Installation des repository archstrike

Configuration repository

[root@archlinux tmp]# vi /etc/pacman.conf

Ajouter

[archstrike] Server = https://mirror.archstrike.org/$arch/$repo

Ajout des certificats/clefs

[root@archlinux tmp]# pacman -Syy [root@archlinux tmp]# pacman-key --init [root@archlinux tmp]# dirmngr < /dev/null [root@archlinux tmp]# wget https://archstrike.org/keyfile.asc [root@archlinux tmp]# pacman-key --add keyfile.asc [root@archlinux tmp]# pacman-key --lsign-key 9D5F1C051D146843CDA4858BDE64825E7CBC0D51

[root@archlinux tmp]# pacman -S archstrike-keyring [root@archlinux tmp]# pacman -S archstrike-mirrorlist

Complément de paquets

[root@archlinux tmp]# pacman -Syu libestr [root@archlinux tmp]# pacman -S libfastjson [root@archlinux tmp]# pacman -S make

3°) Installation rsyslog

Récupération du paquet

[root@archlinux home]# cd /tmp [root@archlinux tmp]# pacman -S wget [root@archlinux tmp]# wget https://github.com/rsyslog/rsyslog/archive/v8.2102.0.tar.gz [root@archlinux tmp]# tar xzvf v8.2102.0.tar.gz [root@archlinux tmp]# cd rsyslog-8.2102.0

Compilation de rsyslog pour Arch

[root@archlinux rsyslog-8.2102.0]# autoreconf -ivf [root@archlinux rsyslog-8.2102.0]# ./configure --enable-imfile --disable-uuid --disable-generate-man-pages --enable-imdiag --enable-omruleset [root@archlinux rsyslog-8.2102.0]# make [root@archlinux rsyslog-8.2102.0]# make install

4°) Création du Service rsyslog

[root@archlinux rsyslog-8.2102.0]# vi /usr/lib/systemd/system/rsyslog.service [Unit] Description=System Logging Service ;Requires=syslog.socket Wants=network.target network-online.target After=network.target network-online.target Documentation=man:rsyslogd(8) Documentation=https://www.rsyslog.com/doc/ [Service] Type=notify EnvironmentFile=-/usr/local/lib/rsyslog ExecStart=/usr/local/sbin/rsyslogd -n $SYSLOGD_OPTIONS Restart=on-failure UMask=0066 StandardOutput=null Restart=on-failure # Increase the default a bit in order to allow many simultaneous # files to be monitored, we might need a lot of fds. LimitNOFILE=16384 [Install] WantedBy=multi-user.target ;Alias=syslog.service

[root@archlinux rsyslog-8.2102.0]# ln -s /usr/lib/systemd/system/rsyslog.service /etc/systemd/system/multi-user.target.wants/rsyslog.service

5°) Configuration/Lancement

[root@archlinux rsyslog-8.2102.0]# cp /tmp/rsyslog-8.2102.0/platform/redhat/rsyslog.conf /etc/rsyslog.conf

[root@archlinux rsyslog-8.2102.0]# systemctl enable rsyslog [root@archlinux rsyslog-8.2102.0]# systemctl start rsyslog [root@archlinux rsyslog-8.2102.0]# systemctl status rsyslog

[root@archlinux rsyslog-8.2102.0]# touch /var/log/spooler [root@archlinux rsyslog-8.2102.0]# touch /var/log/cron [root@archlinux rsyslog-8.2102.0]# touch /var/log/boot.log [root@archlinux rsyslog-8.2102.0]# touch /var/log/secure

[root@archlinux /]# systemctl restart rsyslog

Check de logs
[root@archlinux /]# tail -f /var/log/secure

[root@archlinux /]# tail -f /var/log/messages

Views: 19
L’article MODOP – Installation de Rsyslog pour Arch Linux est apparu en premier sur CoffeeBreak Info.

MODOP – Installation ARCH Linux

chris — Thu, 03 Jun 2021 19:24:50 +0000

Passage en clavier français pour plus de faciliter

root@archiso~# loadkeys fr

Partition des disques

root@archiso~# fdisk -l

/dev/sda => notre disque
/dev/loop0 => Disque ISO Archi

Création des partitions sda1 (boot) sda2 (system)

poot@archiso~#fdisk /dev/sda

sda1 /boot de 200M

sda2 Système du restant disque

Ecrire la table de partition pour finir

Command (m for help) :w

Les partitions sont désormais créées

root@archiso~# fdisk -l

Création du Files System des partitions sda1 et sda2

root@archiso~# mkfs.fat -F32 /dev/sda1
root@archiso~# mkfs.ext4 /dev/sda2

Création de la structure/Arborescence Linux Arch

root@archiso~# mount /dev/sda2 /mnt
root@archiso~# pacstrap /mnt base linux linux-firmware vi

Cela va permettre de charger tous les paquets Linux nécessaire sur /mnt

Création du fichier des tables de partition disque

root@archiso~# genfstab -U /mnt >> /mnt/etc/fstab
root@archiso~# cat /mnt/etc/fstab

Faire un CHROOT sur le nouveau system dans /mnt (Change ROOT)

root@archiso~# arch-chroot /mnt

Création fichier /etc/hostname

[root@archiso /]# vi /etc/hostname
Archlinux01

Création fichier /etc/hosts

[root@archiso /]# vi /etc/hosts
127.0.0.1 localhost
127.0.1.1 archilinux01
::1 localhost

Chargement du Grub sur le Système

[root@archiso /]# pacman -S grub efibootmgr

[root@archiso /]# mkdir /boot/efi
[root@archiso /]# mount /dev/sda1 /boot/efi
[root@archiso /]# pacman -S grub-bios

[root@archiso /]# grub-install /dev/sda
[root@archiso /]# grub-mkconfig -o /boot/grub/grub.cfg

Générer le password root

[root@archiso /]# passwd

Création de la distribution complète

[root@archiso /]# mkinitcpio -p linux

On sort du CHROOT

[root@archiso /]# exit

Déconnecter le CDROM et reboot la machine.

[root@archiso /]# reboot

Installation du réseau
Réseau Provisoire

[root@archlinux01 /]# ip link set ens18 up
[root@ archlinux01 /]# ip addr add 192.168.1.20/24 dev ens18
[root@ archlinux01 /]# ip route add 0.0.0.0/0 via 192.168.1.1

[root@ archlinux01 /]# vi /etc/resolv.conf
nameserver 192.168.1.1
nameserver 1.1.1.1

Installation SSH server

[root@ archlinux01 /]# pacman -Sy
[root@ archlinux01 /]# pacman –S openssh

[root@ archlinux01 /]# systemctl enable sshd && systemctl start sshd

[root@ archlinux01 /]# useradd chris
[root@ archlinux01 /]# passwd chris

Il est possible désormais de se connecter en SSH via le compte user chris
ssh chris@192.168.1.20

Installation NetCTL (IP static)

[root@ archlinux01 /]# pacman -S netctl

[root@archlinux01 /]# cp /etc/netctl/examples/ethernet-static /etc/netctl/lan
[root@archlinux01 /]# vi /etc/netctl/lan
Description='ens18'
Interface=ens18
Connection=ethernet
IP=static
Address=('192.168.1.20/24')
#Routes=('192.168.0.0/24 via 192.168.1.2')
Gateway=('192.168.1.1')
#DNS=('192.168.1.1')

[root@archlinux01 /]# netctl enable lan
[root@archlinux01 /]# reboot
[root@archlinux01 /]# pacman -S net-tools

Ajout de l’agent Linux pour PROXMOX

[root@archlinux01 /]# pacmnan -S qemu-guest-agent
[root@archlinux01 /]# qemu-ga -D >> /etc/qemu/qemu-ga.conf
[root@archlinux01 /]# systemctl enable qemu-ga
[root@archlinux01 /]# systemctl start qemu-ga
Views: 32
L’article MODOP – Installation ARCH Linux est apparu en premier sur CoffeeBreak Info.