Host : node-onedrive02.house.cpb

• IP Privé : 172.17.186.42/24
• Disque : 32Go (Système)
• RAM :2Go
• vCPU : 2
• OS : Debian10

Mise à jour de la machine

root@node-onedrive02:/home/chris# apt -y update

Configurer le réseau IP Statique Lan Privé

root@node-onedrive02:/home/chris# vi /etc/network/interfaces

auto ens18
allow-hotplug ens18
iface ens18 inet static
 address 172.17.186.42/24
 gateway 172.17.186.201
 dns-nameservers 192.168.1.1
 dns-search house.cpb

Ajout les machines dans /etc/hosts

root@node-onedrive02:/home/chris# echo "172.17.186.40 nfsonedrive.house.cpb nfsonedrive" >> /etc/hosts
root@node-onedrive02:/home/chris# echo "172.17.186.42 node-ondedrive02.house.cpb node-ondedrive02" >> /etc/hosts

Installation/Configuration  Client NFS

root@node-onedrive02:/home/chris# apt install nfs-common

Synchronisation Datetime

root@node-onedrive02:/home/chris# timedatectl set-timezone Europe/Paris

Check Découvert des Shares

root@node-onedrive02:/home/chris# export PATH=$PATH:/usr/sbin
root@node-onedrive02:/home/chris# showmount -e nfsonedrive

Montage – backup sur OneDrive01 – CLI

root@node-onedrive02:/home/chris# mkdir /mnt/backup
root@node-onedrive02:/home/chris# mount -t nfs 172.17.186.40:/mnt/OneDrive/Backup_MODOP/node-onedrive02 /mnt/backup

root@node-onedrive02:/home/chris# df -Th /mnt/backup/

Montage – backup sur OneDrive01 – /etc/fstab

root@node-onedrive02:/home/chris# umount /mnt/backup
root@node-onedrive02:/home/chris# echo "nfsonedrive:/mnt/OneDrive/Backup_MODOP/node-onedrive02 /mnt/backup nfs defaults 0 0" >> /etc/fstab
root@node-onedrive02:/home/chris# mount /mnt/backup

root@node-onedrive02:/home/chris# df –h

Installation/Configuration Mondorescue

Installation Repository mondorescue

• http://ftp.mondorescue.org/debian/10/

root@node-onedrive02:/home/chris# cd /etc/apt/sources.list.d/
root@node-onedrive02:/etc/apt/sources.list.d# wget -O - http://ftp.mondorescue.org/debian/10/star.pubkey | apt-key add -

root@node-onedrive02:/etc/apt/sources.list.d# vi mondorescue.list
## dépôt mondorescue
deb http://ftp.mondorescue.org//debian 10 contrib
deb-src http://ftp.mondorescue.org//debian 10 contrib

root@node-onedrive02:/etc/apt/sources.list.d# apt update

Installation Mondorescue

root@node-onedrive02:/etc/apt/sources.list.d# yum install mondo

Réalisation d’un Backup Mondorescue en CLI sur SharePoint /mnt/backup

root@node-onedrive02:/etc/apt/sources.list.d# cd ~
root@node-onedrive02:~# /usr/sbin/mondoarchive -OV -N -p node-onedrive02-22012022 -i -s 4480m -d /mnt/backup

« MINDI Disk Boot – boot+data disks»

« Backup Files System »

« Création ISO et Verification »

Backup de la machine en ISO est terminé et sauvegarder sur le SharePoint à travers le serveur NFS.
Petite remarque à machine équivalente la sauvegarde a été beaucoup plus lente mais vraiment très lente sous Debian que sur Centos7.

Vérifions sur node-onedrive02 – Client NFS(/mnt/backup)

Vérifions sur nfsonedrive – Serveur NFS (/mnt/OneDrive)

[root@nfsonedrive Backup_MODOP]# cd /mnt/OneDrive/Backup_MODOP/node-onedrive02
[root@nfsonedrive node-onedrive02]# ls -al

Vérifions sur le Sharepoint Cloud (https://xxxx.sharepoint.com/personal/christian_xxxx/Documents)

Views: 1

L’article MODOP – MondoRescue Backup SharePoint OneDrive – Partie 3 : Client Debian 10 est apparu en premier sur CoffeeBreak Info.

• IP : 172.16.185.60
• CPU : 1
• RAM : 2Go
• Disque : 8Go
• OS Linux : Debian 10 – Minimal

1°) Installation Debian 10 – Minimal

 « Install »

« French »

Situation géographique « France »

Clavier « Français »

……

Le réseau Privé 172.16.185.0/24 n’a pas de DHCP .. on fixera l’IP en mode statique.

« Configurer vous-même … »

Ajouter l’IP « 172.16.185.60 » et « Continuer »

Netmask 24 et « Continuer »

Ajouter l’IP de la passerelle, sur mon infra 172.16.185.201 et « Continuer »

Ajouter les DNS, dans mon infra 172.16.185.1 et 172.16.185.2 et « Continuer »

Ajouter du Hostname machine et « Continuer »

Définir mot de passe root et confirmation

Définir un utilisateur et « Continuer »

Personnaliser le login de l’utilisateur, on restera avec « chris »

Définir et confirmer le mot de passe de l’utilisateur chris

Pour le MODOP , nous allons prendre « assisté – … LVM ». Les préconisations d’une PROD seraient de passer en manuel et de définir toutes les slices individuellement.

« Enter »

« Prendre tout dans une seule partition… »

« Oui »

« Continuer »

« Oui »

Installation de linux sur le LVM.

« Non »

Gestion des paquets « France »

Choix du miroir

« Continuer »

Participation au programme Debian « Non »

Choix des paquets à installer. Ici on prendra le minimum soit Serveur SSH et les utilitaires usuels

Installation du Grub « Oui »

Choisir votre Slice LVM /dev/sda pour le Grub

L’installation de Debian est désormais terminée, il vous reste à éjecter votre support CD dur lecteur et « Continuer »

Ajout middleware

root@bookstack:/home/chris# apt -y update
root@bookstack:/home/chris# apt -y install git curl htop iotop nmap

Installation Apache

root@bookstack:/home/chris# apt install -y apache2
root@bookstack:/home/chris# nmap bookstack

Check d’accès http://172.16.185.60

Installation php et Modules

root@bookstack:/home/chris# apt install -y libapache2-mod-php7.3 php7.3 php7.3-fpm php7.3-curl php7.3-mbstring php7.3-ldap php7.3-tidy php7.3-xml php7.3-zip php7.3-gd php7.3-mysql
root@bookstack:/home/chris# php -v

Check PHP

root@bookstack:/home/chris# touch /var/www/html/index.php
root@bookstack:/home/chris# echo "<?php phpinfo(); ?>" > /var/www/html/index.php

Check d’accès http://172.16.185.60/index.php

Installation MySql

root@bookstack:/home/chris# apt -y install mariadb-server mariadb-client

Set le mot de passe Root

root@bookstack:/home/chris# mysql_secure_installation

Création Table « bookstack » et user pour « bookstack »

root@bookstack:/home/chris# mysql -u root -p

MariaDB [(none)]> CREATE DATABASE bookstack;

MariaDB [(none)]> CREATE USER 'chris_bookstack'@'localhost' IDENTIFIED BY 'chris!bookstack';

MariaDB [(none)]> GRANT ALL ON bookstack.* TO 'chris_bookstack'@'localhost';

MariaDB [(none)]> FLUSH PRIVILEGES;

MariaDB [(none)]> quit

Récupération BookStack

root@bookstack:/home/chris# cd /var/www
root@bookstack:/var/www# git clone https://github.com/BookStackApp/BookStack.git --branch release --single-branch bookstack

Installation BookStack via composer

root@bookstack:/var/www# cd bookstack/
root@bookstack:/var/www/bookstack# curl -s https://getcomposer.org/installer > composer-setup.php

root@bookstack:/var/www/bookstack# php composer-setup.php --quiet
root@bookstack:/var/www/bookstack# rm -f composer-setup.php
root@bookstack:/var/www/bookstack# export COMPOSER_ALLOW_SUPERUSER=1
root@bookstack:/var/www/bookstack# env |grep COMPOSER_ALLOW_SUPERUSER
COMPOSER_ALLOW_SUPERUSER=1
root@bookstack:/var/www/bookstack# php composer.phar install --no-dev --no-plugins

« L’installation va commencer »

« Installation terminée »

Configurer MySql et BookStack

root@bookstack:/var/www/bookstack# ls -al |grep env

root@bookstack:/var/www/bookstack# mv .env.example .env
root@bookstack:/var/www/bookstack# vi .env
APP_URL=http://bookstack.house.cpb
# Database details
DB_HOST=localhost
DB_DATABASE=bookstack
DB_USERNAME=chris_bookstack
DB_PASSWORD=chris!bookstack

Générer app-key

root@bookstack:/var/www/bookstack# php artisan key:generate --no-interaction --force
Application key set successfully.

root@bookstack:/var/www/bookstack# php artisan migrate --no-interaction --force
Migration table created successfully.

Changement des droits

root@bookstack:/var/www/bookstack# chown www-data:www-data -R bootstrap/cache public/uploads storage
root@bookstack:/var/www/bookstack# chmod -R 755 bootstrap/cache public/uploads storage

Configurer Site Apache bookstack

root@bookstack:/var/www/bookstack# export PATH="/usr/sbin:$PATH"
root@bookstack:/var/www/bookstack# a2enmod rewrite
root@bookstack:/var/www/bookstack# systemctl restart apache2

root@bookstack:/var/www/bookstack# vi /etc/apache2/sites-available/bookstack.conf
<VirtualHost *:80>
 ServerName bookstack.house.cpb
 ServerAdmin chris@en-images.info
 DocumentRoot /var/www/bookstack/public/
 <Directory /var/www/bookstack/public/>
 Options Indexes FollowSymLinks
 AllowOverride None
 Require all granted

 <IfModule mod_rewrite.c>

 <IfModule mod_negotiation.c>
 Options -MultiViews -Indexes
 </IfModule>

 RewriteEngine On

 # Handle Authorization Header
 RewriteCond %{HTTP:Authorization} .
 RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

 # Redirect Trailing Slashes If Not A Folder...
 RewriteCond %{REQUEST_FILENAME} !-d
 RewriteCond %{REQUEST_URI} (.+)/$
 RewriteRule ^ %1 [L,R=301]

 # Handle Front Controller...
 RewriteCond %{REQUEST_FILENAME} !-d
 RewriteCond %{REQUEST_FILENAME} !-f
 RewriteRule ^ index.php [L]

 </IfModule>

 </Directory>

 ErrorLog ${APACHE_LOG_DIR}/error.log
 CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

Désactiver Default Site et activation de bookstack.conf

root@bookstack:/var/www/bookstack# a2dissite 000-default.conf
root@bookstack:/var/www/bookstack# a2ensite bookstack.conf
root@bookstack:/var/www/bookstack# systemctl restart apache2

Check de l’accès au site

http://bookstack.house.cpb

Les defaults Crédentiels sont les suivants

• Login :admin@admin.com
• Mot de passe : password

Views: 20

L’article MODOP – Installation Bookstack – Debian 10 est apparu en premier sur CoffeeBreak Info.

1°) Exportation de la Machine Debian VirtuaBOX

Stopper/Cloner la machine à migrer.

« Fichier » et « Exporter un appareil virtuel »

Sélectionner la machine à exporter, ici Debian 01, et « Suivant »

Sélectionner la destination de votre machine à exporter et « Suivant »

Ne pas remplir le « Manifest » et « Exporter »

A la fin de l’exportation, un fichier OVA sera disponible sur la destination sélectionnée.

2°) Transférer la machine Debian01.ova vers l’hyperviseur Proxmox

Pour faciliter les transferts de fichier du monde Linux⬄Windows , j’utilise MobaXterm.

• Disponible sur : https://mobaxterm.mobatek.net/

/home/mobaxterm# cd /cygdrive/c/tmp
/cygdrive/c/tmp# scp Debian01.ova root@floki03:/home/Debian01.ova

3°) Importation de la machine Debian01.ova sur Proxmox VE

Décompacter l’archive ova

root@floki03:/home# cd /home
root@floki03:/home# ls -al |grep Debian
-r-xr-x--- 1 root root 926334976 Oct 23 14:02 Debian01.ova

root@floki03:/home# tar -xvf Debian01.ova
Debian01.ovf
Debian01-disk001.vmdk
Debian01.mf

Chercher le dernier VMID  disponible sur notre infrastructure

root@floki03:/home# a=`qm list |awk '{print $1}' |grep -v VMID |tail -1` && a=$(($a + 1)) && echo $a
5002

Le VMID sera le 5002 pour notre machine virtuelle

Création de la machine

root@floki03:/home# qm create 5002 --name debian01

Création du Hardware Machine

root@floki03:/home# qm set 5002 --memory 2048
update VM 5002: -memory 2048

root@floki03:/home# qm set 5002 --core 2
update VM 5002: -cores 2

root@floki03:/home# qm set 5002 --socket 1
update VM 5002: -sockets 1

root@floki03:/home# qm set 5002 --net0 virtio,bridge=vmbr0,firewall=1
update VM 5002: -net0 virtio,bridge=vmbr0,firewall=1

root@floki03:/home# qm set 5002 --serial0 socket
update VM 5002: -serial0 socket

root@floki03:/home# qm set 5002 --bios seabios
update VM 5002: -bios seabios

3°) Importation de la machine debian01 sur VMID 5002 Proxmox
Dans notre cas , le fichier qui nous intéresse est le fichier vmdk : Debian01-disk001.vmdk

root@floki03:/home# ls -al |grep Debian

root@floki03:/home# qm importdisk 5002 Debian01-disk001.vmdk DataStore02

Attacher le disque unused0 (Sata0 , ide0 , scsi0 )
Attention le type dépend de la source d’installation de la machine.

root@floki03:/home# qm set 5002 --sata0 DataStore02:5002/vm-5002-disk-0.raw
update VM 5002: -sata0 DataStore02:5002/vm-5002-disk-0.raw

« Machine vue de Proxmox VE »

Définir l’ordre de boot

root@floki03:/home# qm set 5002 --boot order='sata0'
update VM 5002: -boot order=sata0

Définir le type d’OS Machine
ostype => ‘other, wxp, w2k, w2k3, w2k8, wvista, win7, win8, win10, l24, l26, solaris’

root@floki03:/home# qm set 5002 --ostype l26
update VM 5002: -ostype l26

Désactiver ACPI

root@floki03:/home# qm set 5002 --acpi 0
update VM 5002: -acpi 0

Activer « Guest Agent »

root@floki03:/home# qm set 5002 --agent 1
update VM 5002: -agent 1

Démarrage de la machine

root@floki03:/home# qm start 5002

La machine est désormais migrée et fonctionnelle sur l’hyperviseur Proxmox. Il restera à reconfigurer le réseau en fonction des spécifications du réseau du bridge vmbr.

Views: 96

L’article MODOP – Migrer une VM VirtualBOX vers Proxmox VE est apparu en premier sur CoffeeBreak Info.

Dans l’exemple de ce MODOP nous utilisons une installation DEBIAN 10 existante sur une machine Virtuelle pour déployer l’hyperviseur ProxmoxVE.

Version Debian 10 « Buster »

• https://www.debian.org/releases/

Je ne vais pas vous décrire l’installation minimal de debian 10 cela n’a aucun intérêt dans ce MODOP.

Spécification de la machine

• Host : floki10.house.cpb
• IP Static : 192.168.1.45

Version Debian Machine

root@floki10:/home/chris# cat /etc/debian_version
10.10

Update Debian

root@floki10:/home/chris# apt -y update && apt -y upgrade

Spécifier son Host Proxmox

root@floki10:/home/chris# hostnamectl set-hostname floki10.house.cpb --static
root@floki10:/home/chris# echo "192.168.1.45 floki10.house.cpb floki10" >> /etc/hosts

Spécifier une IP fixe

root@floki10:/home/chris# cp /etc/network/interfaces{,-old}
root@floki10:/home/chris# vi /etc/network/interfaces

# The primary network interface
allow-hotplug enp0s3
iface enp0s3 inet static
address 192.168.1.45
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 192.168.1.1 8.8.8.8
# This is an autoconfigured IPv6 interface
#iface enp0s3 inet6 auto

root@floki10:/home/chris#reboot

root@floki10:/home/chris# ip a

Spécifier les repository Proxmox pour Debian

• http://download.proxmox.com/debian/

Ajout des Clefs

root@floki10:/home/chris# wget http://download.proxmox.com/debian/proxmox-ve-release-6.x.gpg

root@floki10:/home/chris# mv proxmox-ve-release-6.x.gpg /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
root@floki10:/home/chris# chmod +r /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg

Ajout des repository Proxmox VE

root@floki10:/home/chris# echo "deb [arch=amd64] http://download.proxmox.com/debian/pve buster pve-no-subscription" > /etc/apt/sources.list.d/pve-install-repo.list
root@floki10:/home/chris# apt update && apt full-upgrade

Ajout des repositiory Proxmox CEPH

root@floki10:/home/chris# echo "deb http://download.proxmox.com/debian/ceph-nautilus buster main" >> /etc/apt/sources.list.d/ceph.list

Installation des paquets PROXMOX VE

root@floki10:/home/chris# apt install proxmox-ve postfix open-iscsi

L’installation de Proxmox sera déployé sur votre machine Debian

Option d’installation

Notre machine est en IP static , nous allons choisir « Non »

« Site Internet »

Nom de votre Host , ici floki10.house.cpb et « OK »

L’installation de Proxmox va se poursuivre.

Ajustement

root@floki10:/home/chris# apt remove os-prober

Erreur Démarrage PVE

root@floki10:/home/chris# systemctl status pvestatd.service

root@floki10:/home/chris# vi /etc/hosts

127.0.0.1 localhost
#127.0.1.1 floki10.house.cpb floki10
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
192.168.1.45 floki10.house.cpb floki10

root@floki10:/home/chris# systemctl restart pvestatd.service
root@floki10:/home/chris# systemctl status pvestatd.service

Redémarrer votre Machine

La machine est désormais sous un noyau Hyperviseur Proxmox.

Se connecter à votre Proxmox sur l’url https://192.168.1.45:8006

Se connecter avec votre login root Debian.

Proxmov VE est désormais disponible sur votre machine Debian 10.

Views: 59

L’article MODOP – Installation Proxmox VE via les sources repository est apparu en premier sur CoffeeBreak Info.

1°) Spécification machine

Machine logs
IP : 192.168.1.7 (vSwitch vmbr0)
Host : log.house.cpb
IP : 172.16.185.25 (vSwitch vmbr1)
Disque 1 – Système 10Go
RAM 2G

2°) Désactivation IPv6 (pas nécessaire dans mon réseau)

root@log:/home/chris# vi /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

root@log:/home/chris# /usr/sbin/sysctl -p

3°) Mise à jour de Debian

root@log:/home/chris# apt-get update
root@log:/home/chris# apt-get upgrade
root@log:/home/chris# apt-get dist-upgrade

4°) Installation Mysql5

Installer Repository

root@log:/home/chris# wget http://repo.mysql.com/mysql-apt-config_0.8.13-1_all.deb
root@log:/home/chris# apt install ./mysql-apt-config_0.8.13-1_all.deb

« ENTER »

Sélectionner Mysql-5.5 et Choisir « OK »

Installer Mysql

root@log:/home/chris# apt update
root@log:/home/chris# apt install mysql-server

« OK »

root@log:/home/chris# systemctl enable mysql
root@log:/home/chris# systemctl start mysql
root@log:/home/chris# systemctl status mysql

Configuration MySQL

root@log:/home/chris# mysql_secure_installation

Ajuster les configurations MySQL Serveur

Supprimer les bases et user Connexion non nécessaire.

5°) Installation Apache

root@log:/home/chris# apt install apache2
root@log:/home/chris# systemctl enable apache2
root@log:/home/chris# systemctl start apache2
root@log:/home/chris# systemctl status apache2

• http://192.168.1.7

6°) Installation PHP5.6

Installation des dépôts PHP

root@log:/home/chris# apt-get install apt-transport-https lsb-release ca-certificates
root@log:/home/chris# apt install curl
root@log:/home/chris# curl https://packages.sury.org/php/apt.gpg | apt-key add -
root@log:/home/chris# echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list

Installation PHP5.6

root@log:/home/chris# apt-get update
root@log:/home/chris# apt-get install php5.6 php5.6-cli libapache2-mod-php5.6 php5.6-common php5.6-cgi php5.6-mysql php5.6-gd

root@log:/home/chris# php -v

7°) Installation de Rsyslog et Rsyslog-mysql

root@log:/home/chris# apt-get install rsyslog rsyslog-mysql

« OUI »

Définir mot de passe pour la connexion Rsyslog-Mysql

« Retaper le mot de passe »

Mot de passe du compte administrateur « root »

Vérification la création de la table Syslog

root@log:/home/chris# mysql -u root -p

mysql> show databases;

mysql> show tables;

8°) Configuration de Rsyslog sur la machine local

root@log:/home/chris# vi /etc/rsyslog.conf

#################
#### MODULES ####
#################
module(load="imuxsock") # provides support for local system logging
module(load="imklog") # provides kernel logging support
#module(load="immark") # provides --MARK-- message capability
# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")

Ajouter à la fin du fichier

*.* :ommysql:localhost,Syslog,rsyslog,MOT_DE_PASSE

Redémarrer le service

root@log:/home/chris# systemctl enable rsyslog
root@log:/home/chris# systemctl restart rsyslog

Vérifier l’entrée des données dans la base Syslog

root@log:/home/chris# mysql -u root -p
mysql> select * from Syslog.SystemEvents LIMIT 20 ;

Les données de la machine « logs.house.cpb » sont bien ingérées dans la base de données Syslog.

9°) Installation de LogAnalyzer

• https://loganalyzer.adiscon.com/download/

Récupération des sources

root@log:/home/chris# wget http://download.adiscon.com/loganalyzer/loganalyzer-4.1.6.tar.gz
root@log:/home/chris# tar xzvf loganalyzer-4.1.6.tar.gz

Installation sur le serveur web

root@log:/home/chris# mkdir /var/www/log
root@log:/home/chris# cp -r loganalyzer-4.1.6/* /var/www/log
root@log:/home/chris# cd /var/www/log/src
root@log:/var/www/log/src# touch config.php
root@log:/var/www/log/src# chmod 666 config.php

10°) Création de la base de donnée loganlyzer et User

root@log:/var/www/log/src# mysql -u root -p
mysql> create database loganalyzer;
mysql> CREATE USER 'loganalyzer'@'localhost' IDENTIFIED BY 'MOT_DE_PASSE';
mysql> GRANT ALL PRIVILEGES ON loganalyzer.* TO 'loganalyzer'@'localhost';
mysql> exit;

11°) Configurer VirtualHost Apache

root@log:/var/www# chown -R www-data.www-data /var/www/log

root@log:/var/www# vi /etc/apache2/sites-available/loganalyze.conf

<VirtualHost *:80>
 ServerAdmin chris@en-images.info
 ServerName house.cpb
 ServerAlias log.house.cpb
 DocumentRoot /var/www/log/src
 ErrorLog ${APACHE_LOG_DIR}/error.log
 CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Activation site

root@log:/var/www# /usr/sbin/a2ensite loganalyze.conf

Désactivation des sites default

root@log:/var/www# /usr/sbin/a2dissite 000-default.conf

Test config VirtualHost loganalyze

root@log:/var/www# /usr/sbin/apache2ctl configtest
Syntax OK

Redémarrer apache

root@log:/var/www# systemctl restart apache2

12°) Paramétrage de Loganalyze

• http://log.house.cpb/

Cliquer sur « here »

« next »

Check les droits sur le fichier conf.php « next »

Click sur  «  Enable User Database » et remplir les champs d’accès à la base de données Mysql.

Création des tables pour l’application « next »

« next »

Création d’un compte Administrateur pour l’application Loganalyzer

Ajout de la source souhaitée

Dans le cas ci-dessus, il faut sélectionner le type de source : Mysql Native.

• DataBase Name votre base de données Syslog.
• DataBase Tablename SystemEvents.
• Activer « Enable Row Counting » à Yes.

« Finish »

L’étape 8 est la fin de la configuration entre Mysql et le Web serveur LogAnalyzer.

http://log.house.cpb

13°) installation du package français

• https://loganalyzer.adiscon.com/translations/

root@log:/var/www/log/src# cd /var/www/log/src/lang/
root@log:/var/www/log/src/lang# mkdir fr && cd fr
root@log:/var/www/log/src/lang/fr# wget http://loganalyzer.adiscon.com/files/translations/loganalyzer_lang_fr_FR_3.6.3.zip
root@log:/var/www/log/src/lang/fr# apt install unzip
root@log:/var/www/log/src/lang/fr# unzip loganalyzer_lang_fr_FR_3.6.3.zip

Dans LogAnalyzer , cliquer sur Select Langage et sélectionné « français »

LogAnalyzer passe directement en Français.

Views: 45

L’article MODOP – Partie 1 – Installation Loganalyzer/Rsyslog/Mysql est apparu en premier sur CoffeeBreak Info.

Installer les paquets Nécessaires

root@raspberrypi32G#apt-get update && apt-get upgrade
root@raspberrypi32G#apt-get install sendmail

Sauvegarde du fichier source

root@raspberrypi32G# cp /etc/mail/sendmail.mc /etc/mail/sendmail.mc.sauvegarde

Editer le fichier sendmail.mc

Effacer toute les lignes et ajouter les lignes suivantes

root@raspberrypi32G#vi /etc/mail/sendmail.mc

#-----------------------------------------------------------------------------
divert(0)dnl
#
# Copyright (c) 1998-2005 Richard Nelson. All Rights Reserved.
#
# This file is used to configure Sendmail for use with Debian systems.
#
include(`/usr/share/sendmail/cf/m4/cf.m4')dnl
OSTYPE(`linux')dnl
define(`SMTP_MAILER_FLAGS', `e9')dnl
FEATURE(redirect)dnl
FEATURE(nocanonify)dnl
FEATURE(always_add_domain)dnl
FEATURE(local_procmail)dnl
GENERICS_DOMAIN(localhost.localdomain localhost localhost)
FEATURE(genericstable)
FEATURE(masquerade_envelope)dnl
define(`confCF_VERSION',`cf àede - 22/05/98')dnl
define(`confCON_EXPENSIVE',`True')dnl
define(`confME_TOO',`True')dnl
define(`confCOPY_ERRORS_TO',`Postmaster')dnl
define(`confDEF_CHAR_SET',`ISO-8859-1')dnl
define(`confMIME_FORMAT_ERRORS',`True')dnl
define(`SMART_HOST',`smtp8:[smtp.free.fr]')dnl
define(`confTO_QUEUEWARN',`24h')
MAILER(local)
MAILER(smtp)

root@raspberrypi32G# m4 sendmail.mc > /etc/mail/sendmail.cf

Configurer « genericstable »

root@raspberrypi32G# touch genericstable
root@raspberrypi32G# touch genericstable.db

root@raspberrypi32G#vi genericstable
pi : chris@free.fr chris@en-images.info

root@raspberrypi32G # sendmail -bi -oA/etc/mail/genericstable

Changer les droits sur les répertoires des spool

root@raspberrypi32G # chown -R root:smmsp /var/spool
root@raspberrypi32G # chmod 770 /var/spool
root@raspberrypi32G # chmod -R 0770 /var/spool/mqueue-client/

Configurer « aliases »

root@raspberrypi32G# vi aliases
pi : chris

root@raspberrypi32G # newaliases

Correction message d’erreur suivant dans le fichier log « mail.log »
SYSERR(root): hash map "Alias0": unsafe map file /etc/mail/aliases.db: Permission denied

root@raspberrypi32G # rm /etc/mail/aliases.db
root@raspberrypi32G # touch /etc/mail/aliases.db
root@raspberrypi32G # newaliases

Relancer le serveur « Sendmail » MTA

root@raspberrypi32G # /etc/init.d/sendmail restart

Envoyer un mail en ligne de commande

root@raspberrypi32G# apt install mailutils
root@raspberrypi32G# echo "Mon message $(date)" | mail -s "Test envoi de mail depuis $HOST" chris@free.fr

Views: 41

L’article MODOP – Installation Sendmail (SMTP) MTA sur Raspberry PI est apparu en premier sur CoffeeBreak Info.

Mise à Jour du package Pyhton
root@raspberrypi16G:/home/pi/# sudo apt-get install python-dev

Installation du package RPI-GPIO
root@raspberrypi16G:/home/pi/# tar xzvf RPi.GPIO-0.4.2a.tar.gz
root@raspberrypi16G:/home/pi/#cd RPi.GPIO-0.4.2a

Compilation à l’aide de Python
root@raspberrypi16G:/home/pi/# sudo python setup.py install

Câblage Raspberry vers Afficheur

La broche 1 se nomme VSS et elle est censée se connecter à GND.
La broche 2 se nomme VDD et correspond à la broche d’alimentation de +5V.
La broche 3, appelée VLC, est connectée au potentiomètre pour définir le contraste de l’afficheur.
La broche 4 est la broche RS et selon sa position, l’afficheur se prépare à recevoir des instructions ou des données.
La broche 5 est la broche R/W qui contrôle si le LCD est en mode émission ou réception.
La broche 6 est la broche d’activation (Enable). Lorsqu’elle passe du niveau bas à haut et revient à bas, le LCD lit les broches 4,5 et 7-14.
Les broches 7-14 sont les lignes de bus de données appelées DB0-DB7, qui sont les bits de données principaux envoyés au LCD et qui contrôlent où et quoi écrire sur l’afficheur.
Les broches 15 et 16 sont seulement présentes sur les afficheurs avec rétro-éclairage et correspondent simplement au +5V et au GND avec une résistance de 3.8 Ohm entre la broche 15 et le +5V.

Pins nécessaire pour le branchement

1. Ground
2. VCC (Usually +5V)
3. Contrast adjustment (VO)
4. Register Select (RS).
   RS=0: Command, RS=1: Data
5. Read/Write (R/W).
   R/W=0: Write, R/W=1: Read
6. Enable
7. Bit 0 (Not required in 4-bit operation)
8. Bit 1 (Not required in 4-bit operation)
9. Bit 2 (Not required in 4-bit operation)
10. Bit 3 (Not required in 4-bit operation)
11. Bit 4
12. Bit 5
13. Bit 6
14. Bit 7
15. LED Backlight Anode (+)
16. LED Backlight Cathode (-)

Branchement Afficheur -> RaspBerryPI

Views: 6

L’article MODOP – Installation RPI-GPIO pour afficheur sur Raspberry PI est apparu en premier sur CoffeeBreak Info.

pi@raspberrypi32G ~ $ sudo apt-get update
pi@raspberrypi32G ~ $ sudo apt-get upgrade

Mise à jour du firmware du RaspberryPi

pi@raspberrypi32G ~ $ sudo apt-get install raspberrypi-bootloader

Installation du package wpa_supplicant

pi@raspberrypi32G ~ $sudo apt-get install wpasupplicant

Générer une wpa phrase.

pi@raspberrypi32G ~ $ wpa_passphrase ‘SSID BORNE’ ‘Mot de passe’

Cela va générer le type de clef suivante (exemple)
network={
ssid= »Freebox-AXXX »
#psk= »XXXXX »
psk=03f21bd1e24aa447d847fcbd7eb29733d1ee3dd37cf421d8516b56685ba797e9
}

Copier la cléf psk ‘03f21bd1e24aa447d847fcbd7eb29733d1ee3dd37cf421d8516b56685ba797e9‘ dans votre fichier interfaces.

Editer le fichier interfaces et copier les lignes suivantes.

pi@raspberrypi32G ~ $ sudo vi /etc/network/interfaces
auto wlan0
allow-hotplug wlan0
iface wlan0 inet dhcp
wpa-ssid « Freebox-AXXX »
wpa-psk 03f21bd1e24aa447d847fcbd7eb29733d1ee3dd37cf421d8516b56685ba797e9

Sauvegarder et rebooter votre Raspberrypi.

Votre Clef USB/Wifi devrait se connecter à votre Borne Wifi sans souci ;).

Test de connexion réseau

pi@raspberrypi32G ~ $ ifconfig wlan0
wlan0     Link encap:Ethernet  HWaddr 00:0f:13:05:0e:52
inet adr:192.168.1.37  Bcast:192.168.1.255  Masque:255.255.255.0
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:179 errors:0 dropped:181 overruns:0 frame:0
TX packets:7 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:26018 (25.4 KiB)  TX bytes:1311 (1.2 KiB)

L’adresse IP est bien attribuée par le DHCP de la Borne Wifi.

Configurer une IP fixe

pi@raspberrypi32G ~ $ sudo vi /etc/network/interfaces
auto wlan0
allow-hotplug wlan0
#iface wlan0 inet dhcp
iface wlan0 inet static
address 192.168.1.12
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.254
wpa-ssid « Freebox-AXXX »
wpa-psk 03f21bd1e24aa447d847fcbd7eb29733d1ee3dd37cf421d8516b56685ba797e9

pi@raspberrypi16G ~ $ ifconfig wlan0
wlan0  Link encap:Ethernet  HWaddr 00:0f:13:05:0f:a8
inet adr:192.168.1.12  Bcast:192.168.1.255  Masque:255.255.255.0
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:24 errors:0 dropped:25 overruns:0 frame:0
TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:4255 (4.1 KiB)  TX bytes:1293 (1.2 KiB)

Views: 6

L’article MODOP – Installation clef USB WIFI – RTL8188CUS sur RaspBerryPi est apparu en premier sur CoffeeBreak Info.

• Linux Swap de 512M
• Linux Ext de 15Gig
• FAT32 de 10G

Quand vous bootez le raspberry sous mode console, aucune des 3 partitions n’est visible, ni actives.

Partition Swap supplémentaire.

Par défaut, la swap du RaspB est de 100M (dans mon cas 256M) , je vais lui adjoindre 516M de plus.
Dans un premier nous allons lister les Slices de la carte pour connaitre les noms de celles-ci.

On utilisera la commande « fdisk  -l »

On peut voir ainsi les Slices de la carte 32G.

Nous allons créer le système de fichier Swap sur ‘/dev/mmcblk0p3’
root@raspberrypi32G:~# sudo mkswap /dev/mmcblk0p3

Après la création du système de fichier, on va activer celle-ci.
root@raspberrypi32G:~# sudo swapon /dev/mmcblk0p3

Désormais la swap est active et fonctionnelle, on va l’intégrer dans notre fichier système « fstab » afin que celle-ci soit toujours présente à chaque démarrage.

Il va falloir créer un répertoire dans « /mnt » que l’on nommera « swap »
root@raspberrypi32G:~#cd /mnt
root@raspberrypi32G:~#sudo mkdir swap

On va à présent modifier notre fichier « fstab » afin de faire pointer notre fichier système Swap (/dev/mmcblk0p 3) vers notre répertoire swap .
root@raspberrypi32G:~#sudo vi /etc/ fstab

Ajouter la ligne suivante comme l’exemple ci-dessous.

Sauvegarder et redémarrer votre serveur
root@raspberrypi32G:~#sudo reboot

Au redémarrage le swap sera actif, pour vérifier les 2 swap actif.

Un petit « TOP »
root@raspberrypi32G:~#top

On voit le swap de 790 M correspondant à mes deux swaps.

Installation des deux partitions

• /dev/mmcblk0p3 Linux EXT
• /dev/mmcblk0p3 Fat32

La partition Linux servira pour les Users et Sites du RaspBerry.
La partition Fat32 servira au partage de fichier entre les différents OS de mon réseau (Windows , MacOSx et Linux)

Avant de faire les montages des disques dans notre fichier « fstab » nous allons créer les répertoires cibles pour les Slices cité dessus.

Pour Linux :
root@raspberrypi32G:~#sudo mkdir /home/sites

Pour Fat32:
root@raspberrypi32G:~#sudo mkdir /media/ Carte_fat32

Il nous reste à faire le montage des Slices sur leurs répertoires cibles, donc éditons le fichier « fstab »
Et modifier le comme ci-dessous.
root@raspberrypi32G:~#sudo vi /etc/fstab

Il vous reste à rebooter votre serveur et les 2 Slices seront monté sur les repertoies Cibles.
root@raspberrypi32G:~#sudo df –h

Mon fichier fstab.

Mes montages Disques

Pour écrire sur des Disques NTFS .
root@raspberrypi32G:~#sudo aptitude install ntfs-3g

Modifier votre fichier « fstab »

Redémarrer et enjoy

Views: 11

L’article MODOP – Monter des partitions sur RaspberryPI est apparu en premier sur CoffeeBreak Info.

• Serveur WEB n°1 : 10.10.0.40 (web01.house.cpb)
• Serveur WEB n°2 : 10.10.0.41 (web02.house.cpb)
• Serveur Web n°3 : 10.10.0.42 (web03.house.cpb)

Réseau Local 192.168.1.0/24 et passerelle sur réseau Privé Subnet 10.10.0.0/24

• Server Load Balancing : 192.168.1.67 et 10.10.0.59 (janus.house.cpb) Multi Site (VirtualHost)

Spécification de l’infrastructure.

• 3 sites seront hébergés sur les Machines WEB (VirtualHost)
  • site1.en-images.info
  • site2.en-images.info
  • site3.en-images.info
• Montage NFS
  • /home/www
  • /home/conf.d

Mise en place dans la zone DNS de notre « register » les 3 sites sur notre domaine « en-images.info »

La résolution est déléguée par la zone DNS « en-images.info » hébergé sur OVH.

1°) Installation de la machine LoadBalancing Janus.house.cpb

Installer un Machine Virtuelle « janus.house.cpb » en Mode Proxy « LoadBalancing »
L’OS choisi sera Linux Debian

Démarrer la machine et modifier les paramètres
Modifier l’host machine

[cp219538@pc-xxx ~]$ vi /etc/hostname

Passer la VM en IP Statiques

root@pc-165:/home/chris# vi /etc/network/interfaces

• Le réseau Lan « Internet » est connecté sur le vSwitch -> vmbr0
• Le réseau Privé Vlan10 est connecté sur le vSwitch -> vmbr1

Installer les outils suivants pour la VM janus

[cp219538@web01 ~]$ apt update
[cp219538@web01 ~]$ apt install qemu-guest-agent nmap net-tools

Installation nginx pour le loadBalancing

root@janus:/home/chris# apt-get install nginx
root@janus:/home/chris# cd /etc/nginx/

root@janus:/etc/nginx# ln -s /etc/nginx/sites-available/vhost /etc/nginx/sites-enabled/vhost

root@janus:/etc/nginx# systemctl enable nginx
root@janus:/etc/nginx# systemctl start nginx

Créer les fichiers « load-balancer »

root@janus:/etc/nginx# touch site1-load-balancer.conf
root@janus:/etc/nginx# touch site2-load-balancer.conf
root@janus:/etc/nginx# touch site3-load-balancer.conf

Pour le site1 (site1.en-images.info et site1.house.cpb)

root@janus:/etc/nginx# vi site1-load-balancer.conf

Pour le site2 (site2.en-images.info et site2.house.cpb)

Pour le site3 (site3.en-images.info et site3.house.cpb)

Editer le fichier /etc/hosts et ajouter les Hosts Webxx

Effacer le fichier par default

root@janus:/etc/nginx/conf.d# rm /etc/nginx/sites-enabled/default

Redémarrer le proxy reverse nginx.

root@janus:/etc/nginx/conf.d# service nginx stop
root@janus:/etc/nginx/conf.d# service nginx start

A présent il faut rediriger les requêtes de notre Routeur Oranger vers la machine « janus.house.cpb » qui nous sert de « LoadBalancing » de charge et de disponibilité.

Côté DNS Orange

Côté NAT Orange

2°) Installation de la machine web01.house.cpb (modéle pour web02 et web03)

L’OS choisi sera Centos7

• Host : web01.house.cpb
• IP Réseau Lan : 192.168.1.40 (vmbr0)
• IP Réseau Privé : 10.10.0.40 (vmbr1)

Ajouter une carte réseau net1 supplémentaire et la connectée sur le vSwitch vmbr1.
Vmbr1 correspond au Réseau Vlan10 Privé des machines virtuelles.

Démarrer et installer Centos7

Pendant la phase d’installation activer les cartes réseaux (DHCP) provisoirement.

Configurer la machine

[root@pc-218 chris]# vi /etc/hostname

[root@pc-218 chris]# cd /etc/sysconfig/network-scripts/
[root@pc-218 network-scripts]#ls –al

[root@pc-218 network-scripts]# vi ifcfg-eth0

Commenter les lignes de l’IPV6.

Désactiver l’ipv6

[root@pc-218 network-scripts]# vi /etc/sysctl.d/disableipv6.conf

Ajouter la commande : net.ipv6.conf.all.disable_ipv6 = 1

[root@pc-218 network-scripts]# vi ifcfg-eth0

Ajouter le DNS1=192.168.1.1

Installer les paquets

[root@pc-218 network-scripts]#yum update
[root@pc-218 network-scripts]# yum install qemu-guest-agent nmap net-tools

Installer Apache

[root@web01 cp219538]# yum install httpd
[root@web01 cp219538]# systemctl enable httpd
[root@web01 cp219538]# systemctl start httpd

Installer les règles Firewall

[root@web01 cp219538]# firewall-cmd --zone=public --permanent --add-service=http
[root@web01 cp219538]# firewall-cmd --zone=public --permanent --add-service=https
[root@web01 cp219538# firewall-cmd --reload

Installer PHP

[root@web01 cp219538]# yum install php php-mcrypt php-cli php-gd php-curl php-mysql php-ldap php-zip php-fileinfo
[root@web01 cp219538]# php -v

Montage Ressource réseau cifs (Synology)

[root@web01 cp219538]# mkdir /home/www
[root@web01 cp219538]# yum install cifs-common cifs-utils
[root@web01 cp219538]# vi /root/.datastore1
username=User
password=Password_user

[root@web01 cp219538]# vi /etc/fstab
//10.10.0.52/DataStore01/www /home/www cifs credentials=/root/.datastore1,iocharset=utf8,vers=2.0,uid=48,gid=48 0 0

[root@web01 cp219538]# mount –a
[root@web01 cp219538]# df –h

Création des répertoires sites

[root@web01 cp219538]#mkdir /home/www/site1
[root@web01 cp219538]#mkdir /home/www/site2
[root@web01 cp219538]#mkdir /home/www/site3

3°) Création des pages Web pour les 3 sites

Configuration Site1

[root@web01 cp219538]# vi /home/www/site1/index.php

<center><h1><b> site1.en-images.info (site1) </b></h1></center>
<?php
// afficher le nom du fichier de script éxécuté
echo $_SERVER['PHP_SELF'];
echo "<br>";
// afficher l'adresse IP du serveur où le script est éxécuté
echo $_SERVER['SERVER_ADDR'];
echo "<br>";
// afficher le nom d'hôte du serveur
echo $_SERVER['SERVER_NAME'];
echo "<br>";
// afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT')
echo $_SERVER['REQUEST_METHOD'];
echo "<br>";
// afficher les paramètres de l'URL
echo $_SERVER['QUERY_STRING'];
echo "<br>";
// afficher le nom du répertoire racine du script
echo $_SERVER['DOCUMENT_ROOT'];
echo "<br>";
// afficher le nom d'hôte de la machine cliente
echo $_SERVER['HTTP_HOST'];
echo "<br>";
// afficher les informations sur le navigateur utilisé
echo $_SERVER['HTTP_USER_AGENT'];
echo "<br>";
// afficher l'adresse IP du client
echo $_SERVER['REMOTE_ADDR'];
echo "<br>";
?>

Configuration Site2

[root@web01 cp219538]# cp /home/www/site1/index.php /home/www/site2/index.php

[root@web01 cp219538]# vi /home/www/site2/index.php
<center><h1><b> site2.en-images.info (site2) </b></h1></center>
<?php
// afficher le nom du fichier de script éxécuté
echo $_SERVER['PHP_SELF'];
echo "<br>";
// afficher l'adresse IP du serveur où le script est éxécuté
echo $_SERVER['SERVER_ADDR'];
echo "<br>";
// afficher le nom d'hôte du serveur
echo $_SERVER['SERVER_NAME'];
echo "<br>";
// afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT')
echo $_SERVER['REQUEST_METHOD'];
echo "<br>";
// afficher les paramètres de l'URL
echo $_SERVER['QUERY_STRING'];
echo "<br>";
// afficher le nom du répertoire racine du script
echo $_SERVER['DOCUMENT_ROOT'];
echo "<br>";
// afficher le nom d'hôte de la machine cliente
echo $_SERVER['HTTP_HOST'];
echo "<br>";
// afficher les informations sur le navigateur utilisé
echo $_SERVER['HTTP_USER_AGENT'];
echo "<br>";
// afficher l'adresse IP du client
echo $_SERVER['REMOTE_ADDR'];
echo "<br>";
?>

Configuration Site3

[root@web01 cp219538]# cp /home/www/site1/index.php /home/www/site3/index.php

[root@web01 cp219538]#vi /home/www/site3/index.php
<center><h1><b> site3.en-images.info (site3) </b></h1></center>
<?php
// afficher le nom du fichier de script éxécuté
echo $_SERVER['PHP_SELF'];
echo "<br>";
// afficher l'adresse IP du serveur où le script est éxécuté
echo $_SERVER['SERVER_ADDR'];
echo "<br>";
// afficher le nom d'hôte du serveur
echo $_SERVER['SERVER_NAME'];
echo "<br>";
// afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT')
echo $_SERVER['REQUEST_METHOD'];
echo "<br>";
// afficher les paramètres de l'URL
echo $_SERVER['QUERY_STRING'];
echo "<br>";
// afficher le nom du répertoire racine du script
echo $_SERVER['DOCUMENT_ROOT'];
echo "<br>";
// afficher le nom d'hôte de la machine cliente
echo $_SERVER['HTTP_HOST'];
echo "<br>";
// afficher les informations sur le navigateur utilisé
echo $_SERVER['HTTP_USER_AGENT'];
echo "<br>";
// afficher l'adresse IP du client
echo $_SERVER['REMOTE_ADDR'];
echo "<br>";
?>

3°) Configurer Apache pour les 3 sites

Configurer Apache

[root@web01 cp219538]# cd /etc/httpd/conf
[root@web01 cp219538]# vi httpd.conf

Modifier

ServerAdmin chris@en-images.info
ServerName web01.house.cpb:80

Commenter

#<Directory />
# AllowOverride none
# Require all denied
#</Directory>

Commenter

#DocumentRoot "/var/www/html"

Commenter

#<Directory "/var/www">
# AllowOverride None
# # Allow open access:
# Require all granted
#</Directory>

Commenter

#<IfModule dir_module>
# DirectoryIndex index.html
#</IfModule>
IncludeOptional conf.d/*.conf

[root@web01 cp219538]# cd /etc/httpd/conf.d
[root@web01 cp219538]# mv welcome.conf welcome.conf-d
[root@web01 cp219538]# mv userdir.conf userdir.conf-d

4°) Configurer les VirtualHost

Configure Site1

[root@web01 cp219538]# touch site1.conf

[root@web01 cp219538]# vi site1.conf
<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site1
             ServerName house.cpb
             ServerAlias site1.house.cpb
</VirtualHost>

<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site1
             ServerName en-images.info
             ServerAlias site1.en-images.info
</VirtualHost>

Configure Site2

[root@web01 cp219538]# touch site2.conf

[root@web01 cp219538]# vi site2.conf
<VirtualHost *:80>
              ServerAdmin chris@en-images.info
              DocumentRoot /home/www/site2/index.php
              ServerName house.cpb
              ServerAlias site2.house.cpb
</VirtualHost>

<VirtualHost *:80>
              ServerAdmin chris@en-images.info
              DocumentRoot /home/www/site2/index.php
              ServerName en-images.info
              ServerAlias site2.en-images.info
</VirtualHost>

Configure Site3

[root@web01 cp219538]# touch site3.conf

[root@web01 cp219538]# vi site3.conf
<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site3
             ServerName house.cpb
             ServerAlias site3.house.cpb
</VirtualHost>

<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site3
             ServerName en-images.info
             ServerAlias site3.en-images.info
</VirtualHost>

Redémarrer le serveur apache pour prendre en compte les modifications.

Désactiver Selinux

[root@web01 conf.d]# vi /etc/selinux/config
SELINUX=disabled

Ajout des Sites dans le fichier si pas de DNS.

[root@web01 conf.d]# vi /etc/hosts
10.10.0.40 site1.house.cpb site1.en-images.info site1
10.10.0.40 site2.house.cpb site2.en-images.info site2
10.10.0.40 site3.house.cpb site3.en-images.info site3

Test accès des sites via le Proxy Nginx

On voit bien que la machine répondant sur le réseau Privé est web01.house.cpb sur son IP 10.10.0.40

5°) Réalisation des 2 machines Web02 et web03 – Clone Web01

Pour réaliser les machines web02 et web03 il vous suffit de cloner la machine web01.

Refaire l’étape pour créer web03.house.cpb.
Les 3 machines sont désormais disponible sur le Cluster Proxmox.

6°) Reconfigurer l’host web02.house.cpb Clone de web01.house.cpb

Démarrer la machine clone de web02.house.cp

Modification nom d’host

[root@web01 chris]# vi /etc/hostname

Remplacer web01.house.cpb par web02.house.cpb

Modification adresse IP Lan et Privé

[root@web01 chris]# cd /etc/sysconfig/network-scripts
[root@web01 network-scripts]# vi ifcfg-eth0

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
#IPV6INIT="yes"
#IPV6_AUTOCONF="yes"
#IPV6_DEFROUTE="yes"
#IPV6_FAILURE_FATAL="no"
#PV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="e516570a-1f8b-4a20-8ec8-6ecd62f29174"
DEVICE="eth0"
ONBOOT="yes"
IPADDR=192.168.1.41
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1

[root@web01 network-scripts]# vi ifcfg-eth1

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth1
UUID=f07df38e-0cbd-46ad-8ff8-22f88ea20c98
DEVICE=eth1
ONBOOT=yes
IPADDR=10.10.0.41
NETMASK=255.255.255.0
GATEWAY=10.10.0.1
DNS1=192.168.1.1

Modification adresse host (si pas de DNS)

[root@web01 network-scripts]# cd /etc
[root@web01 network-scripts]# vi hosts
10.10.0.40 site1.house.cpb site1.en-images.info site1
10.10.0.41 site2.house.cpb site2.en-images.info site2
10.10.0.42 site3.house.cpb site3.en-images.info site3

7°) Reconfigurer l’host web03.house.cpb Clone de web01.house.cpb

Démarrer la machine clone de web03.house.cp
Modification nom d’host

[root@web01 chris]# vi /etc/hostname

Remplacer web02.house.cpb par web03.house.cpb

Modification adresse IP Lan et Privé

[root@web01 chris]# cd /etc/sysconfig/network-scripts
[root@web01 network-scripts]# vi ifcfg-eth0

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
#IPV6INIT="yes"
#IPV6_AUTOCONF="yes"
#IPV6_DEFROUTE="yes"
#IPV6_FAILURE_FATAL="no"
#IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="e516570a-1f8b-4a20-8ec8-6ecd62f29174"
DEVICE="eth0"
ONBOOT="yes"
IPADDR=192.168.1.42
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1

[root@web01 network-scripts]# vi ifcfg-eth1

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth1
UUID=f07df38e-0cbd-46ad-8ff8-22f88ea20c98
DEVICE=eth1
ONBOOT=yes
IPADDR=10.10.0.42
NETMASK=255.255.255.0
GATEWAY=10.10.0.1
DNS1=192.168.1.1

Modification adresse host (si pas de DNS)

[root@web01 network-scripts]# cd /etc
[root@web01 network-scripts]# vi hosts
10.10.0.40 site1.house.cpb site1.en-images.info site1
10.10.0.41 site2.house.cpb site2.en-images.info site2
10.10.0.42 site3.house.cpb site3.en-images.info site3

REBOOT la machine.

Petit Test 

Organisation des fichiers de conf pour le LoadBalancing

Au stade actuel, si une machine Host ne répond pas les 2 autres prendrons les requêtes. Néanmoins, une faille est assez gênante, si le Proxy Nginx tombait en panne on aurais plus d’accès aux sites Web. La solution serait de doubler le Proxy et de les mettre en HA.

8°) Ajout d’une nouvelle machine Nginx LoadBalancing

• Host : floki.house.cpb
• IP Lan : 192.168.1.66
• IP Privé : 10.10.1.58 (Vlan10)

Créer un clone de la machine janus.house.cpb et modifier les fichiers suivants

root@janus:/home/cp219538# vi /etc/hostname

root@januvs:/home/cp219538# vi /etc/network/interfaces

Rebooter la machine

A présent, il y a deux machine Loadbalancing Nginx avec la même configuration d’infrastructure.

8°) Ajout d’un contrôle check « hearthBeat » entre les deux LoadBalancing

Installer « HeartBeat » sur les deux machines

Machine Janus

root@janus:/home/cp219538#apt update && apt upgrade
root@janus:/home/cp219538# apt install heartbeat

Machine Floki

root@ floki:/home/cp219538#apt update && apt upgrade
root@floki:/home/cp219538# apt install heartbeat

• Janus.house.cpb sera le Serveur « Master »
• floki.house.cpb sera le Serveur « slave »

Sur les deux machines.

root@janus:/home/cp219538# vi /etc/hosts

Partie MASTER (janus)

Master – copier les fichiers de conf

root@janus:/etc# cp /usr/share/doc/heartbeat/authkeys /etc/ha.d/
root@janus:/etc# touch /etc/ha.d/ha.cf
root@janus:/etc# touch /etc/ha.d/ haresources

Master – configuration des Keys entre les deux Serveur LoadBalancing

root@janus:/etc/ha.d# vi authkeys
auth 1
1 sha1 ClusterLoadBalancing-ha

root@janus:/etc/ha.d# chmod 600 /etc/ha.d/authkeys

Master – configuration du Nœud HA

root@janus:/etc/ha.d# vi /etc/ha.d/ha.cf
logfile /var/log/ha-log
logfacility daemon
keepalive 1
deadtime 10
#initdead 120
bcast ens18
#udpport 694
ping 192.168.1.1
auto_failback yes
node janus.house.cpb
node floki.house.cpb

Master – configuration de l’IP virtuelle

root@janus:/etc/ha.d# vi /etc/ha.d/haresources
janus.house.cpb 192.168.1.65 nginx

Reproduire la configuration authkeys,ha.cf et haresources sur le serveur « slave »

Partie SLAVE (floki)

Slave – configuration des Keys entre les deux Serveur LoadBalancing

root@floki:/etc/ha.d# vi authkeys
auth 1
1 sha1 ClusterLoadBalancing-ha
root@floki:/etc/ha.d# chmod 600 /etc/ha.d/authkeys

Slave – configuration du Nœud HA

root@floki:/etc/ha.d# vi /etc/ha.d/ha.cf
logfile /var/log/ha-log
logfacility daemon
keepalive 1
deadtime 10
#initdead 120
bcast ens18
#udpport 694
ping 192.168.1.1
auto_failback yes
node janus.house.cpb
node floki.house.cpb

Slave – configuration de l’IP virtuelle

root@floki:/etc/ha.d# vi /etc/ha.d/haresources
floki.house.cpb 192.168.1.65 nginx

Démarrer le serveur Primaire Janus

root@janus:/etc/heartbeat# service heartbeat start
root@janus:/etc/heartbeat# tail -f /var/log/ha-log

IP Virtuelle

root@janus:/etc/heartbeat# ifconfig ens18:0
ens18:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.65 netmask 255.255.255.0 broadcast 192.168.1.255
ether 8a:ff:ab:aa:38:1a txqueuelen 1000 (Ethernet)

Démarrer le serveur Slave floki

root@floki:/etc/heartbeat# service heartbeat start

L’IP Virtuelle va désormais être l’IP d’accès au « LoadBalaning » Janus et Floki.

9°) Test « HeartBeat » et LoadBalancing

Test Maître UP et Slave UP

Test sur site1.en-images.info

Test Maître DOWN et Slave UP

Stoppons le serveur « janus.house.cpb » et vérifions que « floki.house.cpb » prend la relève.


Test sur site1.en-images.info

Views: 4064

L’article MODOP – Cluster de 3 Machines Apache et LoadBalancing Nginx est apparu en premier sur CoffeeBreak Info.