Archives des Apache - CoffeeBreak Info

MODOP – Installation Apache / Mysql / PHP/Firewall – Arch Linux

chris — Fri, 13 Aug 2021 10:53:09 +0000

– Apache 2.4 –

1°) Installation Apache 2.4

[root@archlinux /]# pacman –Sy
[root@archlinux /]# pacman -S apache
[root@archlinux /]# systemctl enable --now httpd

[root@archlinux /]# httpd –v

Server version: Apache/2.4.48 (Unix)
Server built: May 28 2021 16:40:47

http://IP_votre_serveur_Arch

2°) Création de Multi-Site

Répertoire sites

[root@archlinux /]# mkdir -p {/var/www/site1,/var/www/site2}

Création Index sites

[root@archlinux /]# vi /var/www/site1/index.html


 
 site 1
 
 
 Welcome sur le Site1

[root@archlinux /]# vi /var/www/site2/index.html


 
 site 2
 
 
 Welcome sur le Site2

Rules Sites

[root@archlinux /]# chown -R http.http /var/www
[root@archlinux /]# chmod -R 755 /var/www

Configurer Apache Multi Host

[root@archlinux /]#vi /etc/httpd/conf/httpd.conf
# Virtual hosts
Include conf/extra/httpd-vhosts.conf

[root@archlinux /]# vi /etc/httpd/conf/extra/httpd-vhosts.conf


 ServerAdmin chris@house.cpb
 DocumentRoot "/var/www/site1"
 ServerName house.cpb
 ServerAlias www-site1.house.cpb
 ErrorLog "/var/log/httpd/site1-error_log"
 CustomLog "/var/log/httpd/site1-access_log" common


 Options Indexes FollowSymLinks MultiViews
 AllowOverride all
 Require all granted





 ServerAdmin chris@house.cpb
 DocumentRoot "/var/www/site2"
 ServerName house.cpb
 ServerAlias www-site2.house.cpb
 ErrorLog "/var/log/site2-error_log"
 CustomLog "/var/log/httpd/site2-access_log" common


 Options Indexes FollowSymLinks MultiViews
 AllowOverride all
 Require all granted

Ajout des Hosts

[root@archlinux /]# echo "127.0.0.1 www-site1.house.cpb www-site2.house.cpb" >> /etc/hosts

[root@archlinux /]# systemctl restart httpd

Ajouter à vos DNS les site www-site1 et www-site2.

Si vous n’avez pas de DNS alors ajouter à votre Host Machine

Dans un navigateur

– PHP8 –

[root@archlinux modules]# pacman -S php
[root@archlinux ~]# pacman -S php-apache php-cgi php-fpm php-gd php-embed php-intl php-imap php-redis php-snmp

[root@archlinux /]# php -v

PHP 8.0.9 (cli) (built: Jul 31 2021 08:10:26) ( NTS )
Copyright (c) The PHP Group
Zend Engine v4.0.9, Copyright (c) Zend Technologies

[root@archlinux /]# vi /etc/php/php.ini

[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = Europe/Paris

Création Index PHP sites

[root@archlinux /]# vi /var/www/site1/index.php


echo " Site 1 ";
phpinfo();
?>

[root@archlinux /]# vi /var/www/site2/index.php echo "
Site 2
"; phpinfo(); ?>

Rules Sites

[root@archlinux /]# chown -R http.http /var/www [root@archlinux /]# chmod -R 755 /var/www

Modification des fichiers de conf Apache

[root@archlinux ~]# vi /etc/httpd/conf/httpd.conf

Commenter

#LoadModule mpm_event_module modules/mod_mpm_event.so

Décommenter

LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

Ajouter
##Module PHP8

LoadModule php_module modules/libphp.so AddHandler php-script php Include conf/extra/php_module.conf

[root@archlinux ~]# systemctl stop httpd && systemctl start httpd

Dans un navigateur

http://www-site1.house.cpb/

http://www-site2.house.cpb/

– MariaDB –

Installation MariaDB

[root@archlinux ~]# pacman -S mariadb [root@archlinux ~]# mariadb-install-db --user=mysql --basedir=/usr --datadir=/var/lib/mysql

Démarrage Service

[root@archlinux ~]# systemctl enable mysqld [root@archlinux ~]# systemctl start mysqld

Ajouter Credentials root

[root@archlinux ~]# mysql -u root –p

MariaDB [(none)]> select Host,User from mysql.user;

MariaDB [(none)]> ALTER USER ‘root’@’localhost’ IDENTIFIED BY ‘bettyboop’;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* TO ‘root’@’localhost’;
MariaDB [(none)]> FLUSH PRIVILEGES;

– Firewall –

Installation firewall

[root@archlinux ~]# pacman -S firewalld

Démarrage du service

[root@archlinux ~]# systemctl enable firewalld [root@archlinux ~]# systemctl start firewalld

A ce stade les deux sites ne sont plus accessible via des machines clientes.

Ajout des rules http

[root@archlinux ~]# firewall-cmd --list-service dhcpv6-client ssh

[root@archlinux ~]# firewall-cmd --add-service=http --zone=public --permanent [root@archlinux ~]# firewall-cmd --reload [root@archlinux ~]# firewall-cmd --list-service dhcpv6-client http ssh

Views: 67
L’article MODOP – Installation Apache / Mysql / PHP/Firewall – Arch Linux est apparu en premier sur CoffeeBreak Info.

MODOP – Grafana/Promotheus pour Apache VPS – WordPress

chris — Mon, 19 Jul 2021 17:22:58 +0000

Pour le FUN, La machine sera une AlmaLinux 8 fork de RedHAT (Installation Minimale)

1°) Prérequis

Un site Apache (ici VPS WordPress)

Site Coffebreak.en-images.info

Ouvrir le Port 9901 sur votre routeur

2°) Spécification machine

Machine Grafana03
IP : 192.168.1.5 (vSwitch vmbr0)
Host : grafanaw.house.cpb
Disque 1 – Système 20Go
RAM 2G

3°) Installation de Middleware

[root@grafana03 ~]# dnf -y update [root@grafana03 ~]# dnf -y install vim nmap net-tools wget

4°) Suppression du selinux

[root@grafana03 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config [root@grafana03 ~]# reboot

5°) Désactivation IPv6

[root@grafana03 ~]# vi /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.all.autoconf = 0 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.default.autoconf = 0

[root@grafana03 ~]# sysctl -p

6°) Installation Promotheus

Création User Promotheus

[root@grafana03 chris]# useradd --no-create-home --shell /bin/false prometheus

Récupération de promotheus

[root@grafana03 ~]# cd /tmp [root@grafana03 tmp]# wget https://github.com/prometheus/prometheus/releases/download/v2.8.1/prometheus-2.8.1.linux-amd64.tar.gz [root@grafana03 tmp]# yum install tar [root@grafana03 tmp]# tar xzvf prometheus-2.8.1.linux-amd64.tar.gz [root@grafana03 tmp]# mv prometheus-2.8.1.linux-amd64 prometheuspackage

Création structure Promotheus

[root@grafana03 tmp]# mkdir /etc/prometheus [root@grafana03 tmp]# mkdir /var/lib/prometheus [root@grafana03 tmp]# chown prometheus:prometheus /etc/prometheus [root@grafana03 tmp]# chown prometheus:prometheus /var/lib/prometheus

Copier les binaires sur la structure Promotheus

[root@grafana03 tmp]# cp prometheuspackage/prometheus /usr/local/bin/ [root@grafana03 tmp]# cp prometheuspackage/promtool /usr/local/bin/ [root@grafana03 tmp]# chown prometheus:prometheus /usr/local/bin/prometheus [root@grafana03 tmp]# chown prometheus:prometheus /usr/local/bin/promtool

Copier les fichiers conf sur la structure Promotheus

[root@grafana03 tmp]# cp -r prometheuspackage/consoles /etc/prometheus [root@grafana03 tmp]# cp -r prometheuspackage/console_libraries /etc/prometheus [root@grafana03 tmp]# chown -R prometheus:prometheus /etc/prometheus/consoles [root@grafana03 tmp]# chown -R prometheus:prometheus /etc/prometheus/console_libraries

Création du service Promotheus

[root@grafana03 tmp]# vi /etc/systemd/system/prometheus.service [Unit] Description=Prometheus Wants=network-online.target After=network-online.target [Service] User=prometheus Group=prometheus Type=simple ExecStart=/usr/local/bin/prometheus \ --config.file /etc/prometheus/prometheus.yml \ --storage.tsdb.path /var/lib/prometheus/ \ --web.console.templates=/etc/prometheus/consoles \ --web.console.libraries=/etc/prometheus/console_libraries [Install] WantedBy=multi-user.target

Configurer Promotheus

[root@grafana03 chris]# vi /etc/prometheus/prometheus.yml global: scrape_interval: 10s scrape_configs: - job_name: 'coffeebreak' scrape_interval: 5s static_configs: - targets: ['vps:9901']

Démarrage du service Promotheus

[root@grafana03 tmp]# systemctl daemon-reload [root@grafana03 tmp]# systemctl start prometheus && systemctl enable prometheus [root@grafana03 tmp]# systemctl status prometheus

Régle de Firewall – Promotheus

[root@grafana03 ~]# firewall-cmd --zone=public --add-port=9901/tcp --permanent [root@grafana03 ~]# firewall-cmd --reload

http://grafanaw.house.cpb

7°) Installation Grafana

[root@grafana03 ~]# vi /etc/yum.repos.d/grafana.repo [grafana] name=grafana baseurl=https://packages.grafana.com/oss/rpm repo_gpgcheck=1 enabled=1 gpgcheck=1 gpgkey=https://packages.grafana.com/gpg.key sslverify=1 sslcacert=/etc/pki/tls/certs/ca-bundle.crt

[root@grafana03 ~]# dnf update [root@grafana03 ~]# dnf install grafana

Installation de font du Supplémentaire

[root@grafana03 ~]# dnf install fontconfig freetype* urw-fonts

Activer Grafana

[root@grafana03 ~]# systemctl start grafana-server && systemctl enable grafana-server [root@grafana03 ~]# systemctl status grafana-server

Régle de Firewall – grafana

[root@grafana03 ~]# firewall-cmd - zone=public --add-port=3000/tcp --permanent [root@grafana03 ~]# firewall-cmd --reload

8°) Installer l’exporter sur le Site VPS

Récupération de l’exporter apache

[root@vps-xxxxxx chris]# yum install git [root@vps-xxxxxx chris]# cd /tmp [root@vps-xxxxxx tmp]# git clone https://github.com/Lusitaniae/apache_exporter.git

Installation de GO

[root@vps-xxxxxx tmp]# yum update -y [root@vps-xxxxxx tmp]# yum groupinstall 'Development Tools' [root@vps-xxxxxx tmp]# cd /tmp;wget https://golang.org/dl/go1.15.3.linux-amd64.tar.gz [root@vps-xxxxxx tmp]# tar -zxvf go1.15.3.linux-amd64.tar.gz -C /usr/local

[root@vps-xxxxxx tmp]# echo 'export GOROOT=/usr/local/go' | sudo tee -a /etc/profile export GOROOT=/usr/local/go [root@vps-xxxxxx tmp]# echo 'export PATH=$PATH:/usr/local/go/bin' | sudo tee -a /etc/profile export PATH=$PATH:/usr/local/go/bin [root@vps-xxxxxx tmp]# source /etc/profile

[root@vps-xxxxxx tmp]# go version go version go1.15.3 linux/amd64

Compiler et installer exporter Apache

[root@vps-xxxxxx tmp]# cd apache_exporter/ [root@vps-xxxxxx apache_exporter]# make Ne pas tenir compte du message d’erreur « for file in test/*.metrics; do docker run -i --rm -w "/tmp/apache_exporter" -v "/tmp/apache_exporter:/tmp/apache_exporter" --entrypoint promtool quay.io/prometheus/prometheus:latest check metrics < $file || exit 1; done » [root@vps-xxxxxx apache_exporter]# mv apache_exporter /usr/local/bin [root@vps-xxxxxx apache_exporter]# /usr/local/bin/apache_exporter --version

Création Group/User privilège

[root@vps-xxxxxx apache_exporter]# groupadd --system prometheus [root@vps-xxxxxx apache_exporter]# useradd -s /sbin/nologin --system -g prometheus prometheus

Création du service exporter Apache

[root@vps-e7276df3 apache_exporter]# vi /etc/systemd/system/apache_exporter.service [unit] Description=Prometheus Documentation=https://github.com/Lusitaniae/apache_exporter Wants=network-online.target After=network-online.target [Service] Type=simple User=prometheus Group=prometheus ExecReload=/bin/kill -HUP $MAINPID ExecStart=/usr/local/bin/apache_exporter \ --insecure \ --scrape_uri=http://localhost/server-status/?auto \ --telemetry.address=0.0.0.0:9901 \ --telemetry.endpoint=/metrics SyslogIdentifier=apache_exporter Restart=always [Install] WantedBy=multi-user.target

[root@vps-xxxxxx apache_exporter]# systemctl daemon-reload [root@vps-xxxxxx apache_exporter]# systemctl start apache_exporter.service [root@vps-xxxxxx apache_exporter]# systemctl enable apache_exporter.service

9°) Activer mod_status apache

[root@vps-xxxxxx chris]# apachectl -M | grep status status_module (shared) [root@vps-e7276df3 chris]# vi /etc/httpd/conf.d/status.conf SetHandler server-status Order deny,allow Deny from all # IP Autorisés Allow from localhost 83.XX 149.XXX

[root@vps-xxxxxx chris]# systemctl reload httpd

Test Local

[root@vps-xxxxxx chris]# yum install lynx [root@vps-xxxxxx chris]# lynx http://localhost/server-status

https://coffeebreak.en-images.info/server-status

Régle de Firewall – Exporter Apache

[root@ vps-xxxxxx apache_exporter]# firewall-cmd --zone=public --add-port=9901/tcp --permanent [root@ vps-xxxxxx apache_exporter]# firewall-cmd --reload

10°) Configurer Prometheus et Grafana

http://grafanaw.house.cpb:3000/

« Ajouter DATA source »

« Choisir la source »

« Inscrire l’adresse du serveur Promotheus »

Ajouter un Dasboard

Il existe de nombreux Dashboard prêt à l’emploi

« Import »

« Ajouter l’ID souhaité » puis « Load »

« Import »

« Arrivée des métriques »

Views: 10
L’article MODOP – Grafana/Promotheus pour Apache VPS – WordPress est apparu en premier sur CoffeeBreak Info.

MODOP – Cluster de 3 Machines Apache et LoadBalancing Nginx

chris — Sun, 06 Jun 2021 17:13:14 +0000

Réseau Privé Subnet 10.10.0.0/24

Serveur WEB n°1 : 10.10.0.40 (web01.house.cpb)

Serveur WEB n°2 : 10.10.0.41 (web02.house.cpb)

Serveur Web n°3 : 10.10.0.42 (web03.house.cpb)

Réseau Local 192.168.1.0/24 et passerelle sur réseau Privé Subnet 10.10.0.0/24

Server Load Balancing : 192.168.1.67 et 10.10.0.59 (janus.house.cpb) Multi Site (VirtualHost)

Spécification de l’infrastructure.

3 sites seront hébergés sur les Machines WEB (VirtualHost)

site1.en-images.info

site2.en-images.info

site3.en-images.info

Montage NFS

/home/www

/home/conf.d

Mise en place dans la zone DNS de notre « register » les 3 sites sur notre domaine « en-images.info »

La résolution est déléguée par la zone DNS « en-images.info » hébergé sur OVH.

1°) Installation de la machine LoadBalancing Janus.house.cpb

Installer un Machine Virtuelle « janus.house.cpb » en Mode Proxy « LoadBalancing »
L’OS choisi sera Linux Debian

Démarrer la machine et modifier les paramètres
Modifier l’host machine

[cp219538@pc-xxx ~]$ vi /etc/hostname

Passer la VM en IP Statiques

root@pc-165:/home/chris# vi /etc/network/interfaces

Le réseau Lan « Internet » est connecté sur le vSwitch -> vmbr0

Le réseau Privé Vlan10 est connecté sur le vSwitch -> vmbr1

Installer les outils suivants pour la VM janus

[cp219538@web01 ~]$ apt update [cp219538@web01 ~]$ apt install qemu-guest-agent nmap net-tools

Installation nginx pour le loadBalancing

root@janus:/home/chris# apt-get install nginx root@janus:/home/chris# cd /etc/nginx/ root@janus:/etc/nginx# ln -s /etc/nginx/sites-available/vhost /etc/nginx/sites-enabled/vhost root@janus:/etc/nginx# systemctl enable nginx root@janus:/etc/nginx# systemctl start nginx

Créer les fichiers « load-balancer »

root@janus:/etc/nginx# touch site1-load-balancer.conf root@janus:/etc/nginx# touch site2-load-balancer.conf root@janus:/etc/nginx# touch site3-load-balancer.conf

Pour le site1 (site1.en-images.info et site1.house.cpb)

root@janus:/etc/nginx# vi site1-load-balancer.conf

Pour le site2 (site2.en-images.info et site2.house.cpb)

Pour le site3 (site3.en-images.info et site3.house.cpb)

Editer le fichier /etc/hosts et ajouter les Hosts Webxx

Effacer le fichier par default

root@janus:/etc/nginx/conf.d# rm /etc/nginx/sites-enabled/default

Redémarrer le proxy reverse nginx.

root@janus:/etc/nginx/conf.d# service nginx stop root@janus:/etc/nginx/conf.d# service nginx start

A présent il faut rediriger les requêtes de notre Routeur Oranger vers la machine « janus.house.cpb » qui nous sert de « LoadBalancing » de charge et de disponibilité.

Côté DNS Orange

Côté NAT Orange

2°) Installation de la machine web01.house.cpb (modéle pour web02 et web03)

L’OS choisi sera Centos7

Host : web01.house.cpb

IP Réseau Lan : 192.168.1.40 (vmbr0)

IP Réseau Privé : 10.10.0.40 (vmbr1)

Ajouter une carte réseau net1 supplémentaire et la connectée sur le vSwitch vmbr1.
Vmbr1 correspond au Réseau Vlan10 Privé des machines virtuelles.

Démarrer et installer Centos7

Pendant la phase d’installation activer les cartes réseaux (DHCP) provisoirement.

Configurer la machine

[root@pc-218 chris]# vi /etc/hostname

[root@pc-218 chris]# cd /etc/sysconfig/network-scripts/ [root@pc-218 network-scripts]#ls –al

[root@pc-218 network-scripts]# vi ifcfg-eth0

Commenter les lignes de l’IPV6.

Désactiver l’ipv6

[root@pc-218 network-scripts]# vi /etc/sysctl.d/disableipv6.conf Ajouter la commande : net.ipv6.conf.all.disable_ipv6 = 1

[root@pc-218 network-scripts]# vi ifcfg-eth0

Ajouter le DNS1=192.168.1.1

Installer les paquets

[root@pc-218 network-scripts]#yum update [root@pc-218 network-scripts]# yum install qemu-guest-agent nmap net-tools

Installer Apache

[root@web01 cp219538]# yum install httpd [root@web01 cp219538]# systemctl enable httpd [root@web01 cp219538]# systemctl start httpd

Installer les règles Firewall

[root@web01 cp219538]# firewall-cmd --zone=public --permanent --add-service=http [root@web01 cp219538]# firewall-cmd --zone=public --permanent --add-service=https [root@web01 cp219538# firewall-cmd --reload

Installer PHP

[root@web01 cp219538]# yum install php php-mcrypt php-cli php-gd php-curl php-mysql php-ldap php-zip php-fileinfo [root@web01 cp219538]# php -v

Montage Ressource réseau cifs (Synology)

[root@web01 cp219538]# mkdir /home/www [root@web01 cp219538]# yum install cifs-common cifs-utils [root@web01 cp219538]# vi /root/.datastore1 username=User password=Password_user [root@web01 cp219538]# vi /etc/fstab //10.10.0.52/DataStore01/www /home/www cifs credentials=/root/.datastore1,iocharset=utf8,vers=2.0,uid=48,gid=48 0 0 [root@web01 cp219538]# mount –a [root@web01 cp219538]# df –h

Création des répertoires sites

[root@web01 cp219538]#mkdir /home/www/site1 [root@web01 cp219538]#mkdir /home/www/site2 [root@web01 cp219538]#mkdir /home/www/site3

3°) Création des pages Web pour les 3 sites

Configuration Site1

[root@web01 cp219538]# vi /home/www/site1/index.php
site1.en-images.info (site1)
// afficher le nom du fichier de script éxécuté echo $_SERVER['PHP_SELF']; echo "
"; // afficher l'adresse IP du serveur où le script est éxécuté echo $_SERVER['SERVER_ADDR']; echo "
"; // afficher le nom d'hôte du serveur echo $_SERVER['SERVER_NAME']; echo "
"; // afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT') echo $_SERVER['REQUEST_METHOD']; echo "
"; // afficher les paramètres de l'URL echo $_SERVER['QUERY_STRING']; echo "
"; // afficher le nom du répertoire racine du script echo $_SERVER['DOCUMENT_ROOT']; echo "
"; // afficher le nom d'hôte de la machine cliente echo $_SERVER['HTTP_HOST']; echo "
"; // afficher les informations sur le navigateur utilisé echo $_SERVER['HTTP_USER_AGENT']; echo "
"; // afficher l'adresse IP du client echo $_SERVER['REMOTE_ADDR']; echo "
"; ?>

Configuration Site2

[root@web01 cp219538]# cp /home/www/site1/index.php /home/www/site2/index.php

[root@web01 cp219538]# vi /home/www/site2/index.php site2.en-images.info (site2)
// afficher le nom du fichier de script éxécuté echo $_SERVER['PHP_SELF']; echo "
"; // afficher l'adresse IP du serveur où le script est éxécuté echo $_SERVER['SERVER_ADDR']; echo "
"; // afficher le nom d'hôte du serveur echo $_SERVER['SERVER_NAME']; echo "
"; // afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT') echo $_SERVER['REQUEST_METHOD']; echo "
"; // afficher les paramètres de l'URL echo $_SERVER['QUERY_STRING']; echo "
"; // afficher le nom du répertoire racine du script echo $_SERVER['DOCUMENT_ROOT']; echo "
"; // afficher le nom d'hôte de la machine cliente echo $_SERVER['HTTP_HOST']; echo "
"; // afficher les informations sur le navigateur utilisé echo $_SERVER['HTTP_USER_AGENT']; echo "
"; // afficher l'adresse IP du client echo $_SERVER['REMOTE_ADDR']; echo "
"; ?>

Configuration Site3

[root@web01 cp219538]# cp /home/www/site1/index.php /home/www/site3/index.php

[root@web01 cp219538]#vi /home/www/site3/index.php site3.en-images.info (site3)
// afficher le nom du fichier de script éxécuté echo $_SERVER['PHP_SELF']; echo "
"; // afficher l'adresse IP du serveur où le script est éxécuté echo $_SERVER['SERVER_ADDR']; echo "
"; // afficher le nom d'hôte du serveur echo $_SERVER['SERVER_NAME']; echo "
"; // afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT') echo $_SERVER['REQUEST_METHOD']; echo "
"; // afficher les paramètres de l'URL echo $_SERVER['QUERY_STRING']; echo "
"; // afficher le nom du répertoire racine du script echo $_SERVER['DOCUMENT_ROOT']; echo "
"; // afficher le nom d'hôte de la machine cliente echo $_SERVER['HTTP_HOST']; echo "
"; // afficher les informations sur le navigateur utilisé echo $_SERVER['HTTP_USER_AGENT']; echo "
"; // afficher l'adresse IP du client echo $_SERVER['REMOTE_ADDR']; echo "
"; ?>

3°) Configurer Apache pour les 3 sites

Configurer Apache

[root@web01 cp219538]# cd /etc/httpd/conf [root@web01 cp219538]# vi httpd.conf

Modifier

ServerAdmin chris@en-images.info ServerName web01.house.cpb:80

Commenter

# # AllowOverride none # Require all denied #

Commenter

#DocumentRoot "/var/www/html"

Commenter

# # AllowOverride None # # Allow open access: # Require all granted #

Commenter

# # DirectoryIndex index.html # IncludeOptional conf.d/*.conf

[root@web01 cp219538]# cd /etc/httpd/conf.d [root@web01 cp219538]# mv welcome.conf welcome.conf-d [root@web01 cp219538]# mv userdir.conf userdir.conf-d

4°) Configurer les VirtualHost

Configure Site1

[root@web01 cp219538]# touch site1.conf

[root@web01 cp219538]# vi site1.conf ServerAdmin chris@en-images.info DocumentRoot /home/www/site1 ServerName house.cpb ServerAlias site1.house.cpb ServerAdmin chris@en-images.info DocumentRoot /home/www/site1 ServerName en-images.info ServerAlias site1.en-images.info

Configure Site2

[root@web01 cp219538]# touch site2.conf

[root@web01 cp219538]# vi site2.conf ServerAdmin chris@en-images.info DocumentRoot /home/www/site2/index.php ServerName house.cpb ServerAlias site2.house.cpb ServerAdmin chris@en-images.info DocumentRoot /home/www/site2/index.php ServerName en-images.info ServerAlias site2.en-images.info

Configure Site3

[root@web01 cp219538]# touch site3.conf

[root@web01 cp219538]# vi site3.conf ServerAdmin chris@en-images.info DocumentRoot /home/www/site3 ServerName house.cpb ServerAlias site3.house.cpb ServerAdmin chris@en-images.info DocumentRoot /home/www/site3 ServerName en-images.info ServerAlias site3.en-images.info

Redémarrer le serveur apache pour prendre en compte les modifications.

Désactiver Selinux

[root@web01 conf.d]# vi /etc/selinux/config SELINUX=disabled

Ajout des Sites dans le fichier si pas de DNS.

[root@web01 conf.d]# vi /etc/hosts 10.10.0.40 site1.house.cpb site1.en-images.info site1 10.10.0.40 site2.house.cpb site2.en-images.info site2 10.10.0.40 site3.house.cpb site3.en-images.info site3

Test accès des sites via le Proxy Nginx

On voit bien que la machine répondant sur le réseau Privé est web01.house.cpb sur son IP 10.10.0.40

5°) Réalisation des 2 machines Web02 et web03 – Clone Web01

Pour réaliser les machines web02 et web03 il vous suffit de cloner la machine web01.

Refaire l’étape pour créer web03.house.cpb.
Les 3 machines sont désormais disponible sur le Cluster Proxmox.

6°) Reconfigurer l’host web02.house.cpb Clone de web01.house.cpb

Démarrer la machine clone de web02.house.cp

Modification nom d’host

[root@web01 chris]# vi /etc/hostname

Remplacer web01.house.cpb par web02.house.cpb

Modification adresse IP Lan et Privé

[root@web01 chris]# cd /etc/sysconfig/network-scripts [root@web01 network-scripts]# vi ifcfg-eth0 TYPE="Ethernet" PROXY_METHOD="none" BROWSER_ONLY="no" BOOTPROTO="static" DEFROUTE="yes" IPV4_FAILURE_FATAL="no" #IPV6INIT="yes" #IPV6_AUTOCONF="yes" #IPV6_DEFROUTE="yes" #IPV6_FAILURE_FATAL="no" #PV6_ADDR_GEN_MODE="stable-privacy" NAME="eth0" UUID="e516570a-1f8b-4a20-8ec8-6ecd62f29174" DEVICE="eth0" ONBOOT="yes" IPADDR=192.168.1.41 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=192.168.1.1

[root@web01 network-scripts]# vi ifcfg-eth1 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no #IPV6INIT=yes #IPV6_AUTOCONF=yes #IPV6_DEFROUTE=yes #IPV6_FAILURE_FATAL=no #IPV6_ADDR_GEN_MODE=stable-privacy NAME=eth1 UUID=f07df38e-0cbd-46ad-8ff8-22f88ea20c98 DEVICE=eth1 ONBOOT=yes IPADDR=10.10.0.41 NETMASK=255.255.255.0 GATEWAY=10.10.0.1 DNS1=192.168.1.1

Modification adresse host (si pas de DNS)

[root@web01 network-scripts]# cd /etc [root@web01 network-scripts]# vi hosts 10.10.0.40 site1.house.cpb site1.en-images.info site1 10.10.0.41 site2.house.cpb site2.en-images.info site2 10.10.0.42 site3.house.cpb site3.en-images.info site3

7°) Reconfigurer l’host web03.house.cpb Clone de web01.house.cpb

Démarrer la machine clone de web03.house.cp
Modification nom d’host

[root@web01 chris]# vi /etc/hostname

Remplacer web02.house.cpb par web03.house.cpb

Modification adresse IP Lan et Privé

[root@web01 chris]# cd /etc/sysconfig/network-scripts [root@web01 network-scripts]# vi ifcfg-eth0 TYPE="Ethernet" PROXY_METHOD="none" BROWSER_ONLY="no" BOOTPROTO="static" DEFROUTE="yes" IPV4_FAILURE_FATAL="no" #IPV6INIT="yes" #IPV6_AUTOCONF="yes" #IPV6_DEFROUTE="yes" #IPV6_FAILURE_FATAL="no" #IPV6_ADDR_GEN_MODE="stable-privacy" NAME="eth0" UUID="e516570a-1f8b-4a20-8ec8-6ecd62f29174" DEVICE="eth0" ONBOOT="yes" IPADDR=192.168.1.42 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=192.168.1.1

[root@web01 network-scripts]# vi ifcfg-eth1 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no #IPV6INIT=yes #IPV6_AUTOCONF=yes #IPV6_DEFROUTE=yes #IPV6_FAILURE_FATAL=no #IPV6_ADDR_GEN_MODE=stable-privacy NAME=eth1 UUID=f07df38e-0cbd-46ad-8ff8-22f88ea20c98 DEVICE=eth1 ONBOOT=yes IPADDR=10.10.0.42 NETMASK=255.255.255.0 GATEWAY=10.10.0.1 DNS1=192.168.1.1

Modification adresse host (si pas de DNS)

[root@web01 network-scripts]# cd /etc [root@web01 network-scripts]# vi hosts 10.10.0.40 site1.house.cpb site1.en-images.info site1 10.10.0.41 site2.house.cpb site2.en-images.info site2 10.10.0.42 site3.house.cpb site3.en-images.info site3

REBOOT la machine.

Petit Test

Organisation des fichiers de conf pour le LoadBalancing

Au stade actuel, si une machine Host ne répond pas les 2 autres prendrons les requêtes. Néanmoins, une faille est assez gênante, si le Proxy Nginx tombait en panne on aurais plus d’accès aux sites Web. La solution serait de doubler le Proxy et de les mettre en HA.

8°) Ajout d’une nouvelle machine Nginx LoadBalancing

Host : floki.house.cpb

IP Lan : 192.168.1.66

IP Privé : 10.10.1.58 (Vlan10)

Créer un clone de la machine janus.house.cpb et modifier les fichiers suivants

root@janus:/home/cp219538# vi /etc/hostname

root@januvs:/home/cp219538# vi /etc/network/interfaces

Rebooter la machine

A présent, il y a deux machine Loadbalancing Nginx avec la même configuration d’infrastructure.

8°) Ajout d’un contrôle check « hearthBeat » entre les deux LoadBalancing

Installer « HeartBeat » sur les deux machines

Machine Janus

root@janus:/home/cp219538#apt update && apt upgrade root@janus:/home/cp219538# apt install heartbeat

Machine Floki

root@ floki:/home/cp219538#apt update && apt upgrade root@floki:/home/cp219538# apt install heartbeat

Janus.house.cpb sera le Serveur « Master »

floki.house.cpb sera le Serveur « slave »

Sur les deux machines.

root@janus:/home/cp219538# vi /etc/hosts

Partie MASTER (janus)

Master – copier les fichiers de conf

root@janus:/etc# cp /usr/share/doc/heartbeat/authkeys /etc/ha.d/ root@janus:/etc# touch /etc/ha.d/ha.cf root@janus:/etc# touch /etc/ha.d/ haresources

Master – configuration des Keys entre les deux Serveur LoadBalancing

root@janus:/etc/ha.d# vi authkeys auth 1 1 sha1 ClusterLoadBalancing-ha

root@janus:/etc/ha.d# chmod 600 /etc/ha.d/authkeys

Master – configuration du Nœud HA

root@janus:/etc/ha.d# vi /etc/ha.d/ha.cf logfile /var/log/ha-log logfacility daemon keepalive 1 deadtime 10 #initdead 120 bcast ens18 #udpport 694 ping 192.168.1.1 auto_failback yes node janus.house.cpb node floki.house.cpb

Master – configuration de l’IP virtuelle

root@janus:/etc/ha.d# vi /etc/ha.d/haresources janus.house.cpb 192.168.1.65 nginx

Reproduire la configuration authkeys,ha.cf et haresources sur le serveur « slave »

Partie SLAVE (floki)

Slave – configuration des Keys entre les deux Serveur LoadBalancing

root@floki:/etc/ha.d# vi authkeys auth 1 1 sha1 ClusterLoadBalancing-ha root@floki:/etc/ha.d# chmod 600 /etc/ha.d/authkeys

Slave – configuration du Nœud HA

root@floki:/etc/ha.d# vi /etc/ha.d/ha.cf logfile /var/log/ha-log logfacility daemon keepalive 1 deadtime 10 #initdead 120 bcast ens18 #udpport 694 ping 192.168.1.1 auto_failback yes node janus.house.cpb node floki.house.cpb

Slave – configuration de l’IP virtuelle

root@floki:/etc/ha.d# vi /etc/ha.d/haresources floki.house.cpb 192.168.1.65 nginx

Démarrer le serveur Primaire Janus

root@janus:/etc/heartbeat# service heartbeat start root@janus:/etc/heartbeat# tail -f /var/log/ha-log

IP Virtuelle

root@janus:/etc/heartbeat# ifconfig ens18:0 ens18:0: flags=4163 mtu 1500 inet 192.168.1.65 netmask 255.255.255.0 broadcast 192.168.1.255 ether 8a:ff:ab:aa:38:1a txqueuelen 1000 (Ethernet)

Démarrer le serveur Slave floki

root@floki:/etc/heartbeat# service heartbeat start

L’IP Virtuelle va désormais être l’IP d’accès au « LoadBalaning » Janus et Floki.

9°) Test « HeartBeat » et LoadBalancing

Test Maître UP et Slave UP

Test sur site1.en-images.info

Test Maître DOWN et Slave UP

Stoppons le serveur « janus.house.cpb » et vérifions que « floki.house.cpb » prend la relève.

Test sur site1.en-images.info

Views: 4064
L’article MODOP – Cluster de 3 Machines Apache et LoadBalancing Nginx est apparu en premier sur CoffeeBreak Info.

MODOP – Installation Site Apache Virtual Host + SSL

chris — Sat, 05 Jun 2021 13:49:16 +0000

Installation d’une Debian 9.0 en mode Console simple

Se connecter en ssh sur cette machine

Installation Apache

root@deb01:/home/cp219538# apt-get update && apt-get upgrade root@deb01:/home/cp219538# apt-get -y install apache2

Test si Apache est fonctionnel => http://192.168.1.138/

Pour le test Site + SSL nous allons ajouter notre Machine dans le Hosts de notre PC de DEV afin de simuler la résolution DNS.

Deb01.house.cpb => http://192.168.1.138/

Il faut se rendre sur => C:\Windows\System32\drivers\etc\hosts (en mode administrateur)

Test de la résolution
http://deb01.house.cpb

Fichier de conf Apache

root@deb01:/home/cp219538# cd /etc/apache2/

Création du fichier de conf site deb01.house.cpb

root@deb01:/etc/apache2# cd sites-available/

root@deb01:/etc/apache2/sites-available# vi deb01.conf ServerName deb01.house.cpb DocumentRoot /var/www/deb01

Création du répertoire des pages site

root@deb01:/etc/apache2/sites-available# mkdir -p /var/www/deb01 root@deb01:/etc/apache2/sites-available# echo "
Site deb01.house.cpb
" > /var/www/deb01/index.html

Activer le site OneLine

root@deb01:/etc/apache2/sites-available# a2ensite deb01.conf Enabling site deb01. To activate the new configuration, you need to run: systemctl reload apache2

root@deb01:/etc/apache2/sites-available# systemctl reload apache2

Installation des certificats (Let’s Encrypt SSL)
Il faut pour cela posséder un nom de domaine chez un register , dans mon cas en-images.info

Ajouter dans votre Zone DNS une entrée A ou CNAME deb01.en-images.info

root@deb01:/home/cp219538# dig en-images.info dig01.en-images.info A

root@deb01:/etc/apache2/sites-available# apt -y install certbot root@deb01:/etc/apache2/sites-available# certbot -d deb01.en-images.info certonly --manual --preferred-challenge dns

Ajouter dans votre zone DNS une entrée TXT « _acme-challenge.deb01.en-images.info» avec la KEY « TKg7ZPjDBZGk-xaoZqKUFRt_hobUt3qouh1uJC9uUro»

Attendre la propagation de l’entrée TXT.

Pour le test de la zone et connaître si l’entrée TXT est OK

root@deb01:/home/cp219538# dig en-images.info _acme-challenge.deb01.en-images.info TXT

Quand l’entrée est OK appuyer sur « Enter » lors du message « Press Enter to Continue » de la commande certobot.

Les certificats sont désormais disponible sur «/etc/letsencrypt/live/deb01.en-images.info/ »

Cert.pem => le certificat

Privkey.pem => la key privée

Création du site conf 002-deb01-ssl.conf

root@deb01:/home# vi /etc/apache2/site-available/002-deb01.conf ServerName deb01.en-images.info DocumentRoot /var/root/deb01ssl SSLEngine on SSLCertificateFile /etc/apache2/certs/deb01.crt SSLCertificateKeyFile /etc/apache2/certs/deb01.key

Configuration du site SSL

root@deb01:/home# mkdir /etc/apache2/certs/ root@deb01:/home# cp /etc/letsencrypt/live/deb01.en-images.info/cert.pem /etc/apache2/certs/deb01.crt root@deb01:/home# cp /etc/letsencrypt/live/deb01.en-images.info/privkey.pem /etc/apache2/certs/deb01.key root@deb01:/home# a2enmod ssl

root@deb01:/home# a2enmod rewrite

root@deb01:/etc/apache2/sites-available# a2ensite 002-deb01.conf

root@deb01:/etc/apache2/sites-available# mkdir -p /var/www/deb01ssl root@deb01:/etc/apache2/sites-available# echo "
Site SSL - deb01.house.cpb
" > /var/www/deb01ssl/index.html root@deb01:/etc/apache2/sites-available# systemctl reload apache2

Règles Firewall

root@deb01:/etc/apache2/sites-available# iptables -A INPUT -p tcp --dport 443 -j ACCEPT

Si vous êtes derrière une box Internet, il faut faire une règle NAT pour transférer les requêtes http 443 vers votre machine deb01.

Sur une box Orange

https://deb01.en-images.info

Views: 14
L’article MODOP – Installation Site Apache Virtual Host + SSL est apparu en premier sur CoffeeBreak Info.