Archives des Ubuntu - CoffeeBreak Info

MODOP – MondoRescue Backup SharePoint OneDrive – Partie 4 : Client Ubuntu

chris — Sat, 20 Aug 2022 16:37:19 +0000

Inventaire de la machine

Host : node-onedrive03.house.cpb

IP Privé : 172.17.186.43/24
Disque : 32Go (Système)
RAM :2Go
vCPU : 2
OS : Ubuntu Serveur 18.04

Mise à jour de la machine

chris@node-onedrive03:~$ sudo apt update && sudo apt upgrade

Configurer le réseau IP Statique Lan Privé

chris@node-onedrive03:~$ vi /etc/netplan/50-cloud-init.yaml

network:
 ethernets:
 ens18:
 addresses:
 - 172.17.186.43/24
 gateway4: 172.17.186.201
 nameservers:
 addresses:
 - 192.168.1.1
 search:
 - house.cpb
 version: 2

Ajout d’un password root

chris@node-onedrive03:~$ sudo passwd root

Ajout des machines dans /etc/hosts

chris@node-onedrive03:~$ su
root@node-onedrive03:/home/chris# echo "172.17.186.40 nfsonedrive.house.cpb nfsonedrive" >> /etc/hosts
root@node-onedrive03:/home/chris# echo "172.17.186.43 node-ondedrive03.house.cpb node-ondedrive03" >> /etc/hosts

Installation/Configuration Client NFS

root@node-onedrive03:/home/chris# apt install nfs-common

Synchronisation Datetime

root@node-onedrive03:/home/chris# timedatectl set-timezone Europe/Paris

Check Découvert des Shares

root@node-onedrive03:/home/chris# showmount -e nfsonedrive

Montage – backup sur OneDrive01 – CLI

root@node-onedrive03:/home/chris# mkdir /mnt/backup
root@node-onedrive03:/home/chris# mount -t nfs 172.17.186.40:/mnt/OneDrive/Backup_MODOP/node-onedrive03 /mnt/backup

root@node-onedrive03:/home/chris# df -Th /mnt/backup/

Montage – backup sur OneDrive03 – /etc/fstab

root@node-onedrive03:/home/chris# umount /mnt/backup
root@node-onedrive03:/home/chris# echo "nfsonedrive:/mnt/OneDrive/Backup_MODOP/node-onedrive03 /mnt/backup nfs defaults 0 0" >> /etc/fstab
root@node-onedrive03:/home/chris# mount /mnt/backup

root@node-onedrive03:/home/chris# df –h

Installation Mondorescue sur node-ondedrive03 – Ubuntu

Installation Repository mondorescue et Keys

Attention les dépôts 18.04 ne fonctionne pas, il faudra récupérer les 18.10.

root@node-onedrive03:/home/chris# cd /etc/apt/sources.list.d/
root@node-onedrive03:/etc/apt/sources.list.d# wget -O - http://ftp.mondorescue.org/ubuntu/18.10/pb.pubkey | apt-key add -

root@node-onedrive03:/etc/apt/sources.list.d# vi mondorescue.list
## dépôt mondorescue
deb ftp://ftp.project-builder.org//ubuntu 18.10 contrib
deb-src ftp://ftp.project-builder.org//ubuntu 18.10 contrib

root@node-onedrive03:/etc/apt/sources.list.d# apt-get update

Installation Mondorescue

root@node-onedrive03:/etc/apt/sources.list.d# apt-get install mondo

Backup Mondorescue en CLI sur SharePoint /mnt/backup

root@node-onedrive03:/etc/apt/sources.list.d# cd ~
root@node-onedrive03:~# /usr/sbin/mondoarchive -OV -N -p node-onedrive03-22012022 -i -s 4480m -d /mnt/backup

« Création liste des catalogues »

« Création boot+data disks »

« Création ISO file System »

« Création ISO Large Files »

Vérifions sur node-onedrive03 – Client NFS(/mnt/backup)

Vérifions sur nfsonedrive – Serveur NFS (/mnt/OneDrive)

root@nfsonedrive ~]# cd /mnt/OneDrive/Backup_MODOP/node-onedrive03
root@nfsonedrive onde-drive03~]# ls -al

Vérifions sur le Sharepoint Cloud (https://xxxx.sharepoint.com/personal/christian_xxxx/Documents)

L’article MODOP – MondoRescue Backup SharePoint OneDrive – Partie 4 : Client Ubuntu est apparu en premier sur CoffeeBreak Info.

MODOP – Partie 2 – Centraliser des clients sous Loganalyzer

chris — Fri, 30 Jul 2021 17:58:22 +0000

Le but est de réaliser la connexion de client sur le serveur de « LogAnalyzer » afin de centraliser les journaux d’événements de chacune des machines d’une infrastructure. Cela permet la récupération des défaillances présentes sur le réseau via les fichier logs.

Les clients concernés sont les suivants

Client Hyperviseur PROXMOX (Debian)
Client DNS (Centos7)
Client NAS Synology
Client Ubuntu
Client Windows10
Client Switch Netgear GS748
Client Switch CISCO
Client Arch Linux
Client vSphère ESX 6.7

1°) Superviser un client Proxmox via Loganalyer

root@floki01:~# vi /etc/rsyslog.conf

Ajouter la ligne
*.* @192.168.1.7

Redémarrer le service Rsyslog sur le Serveur log.house.cpb

root@floki01:~# systemctl restart rsyslog

2°) Superviser un client centos7 (ici DNS serveur)

[root@dns-pri ~]# vi /etc/rsyslog.conf
*.* @@192.168.1.7

[root@dns-pri ~]# systemctl restart rsyslog

sur le serveur de logs

3°) Superviser un Client NAS Synology

Installer le paquet « Centre des journaux »

Ouvrir l’application « centre des journaux »

Faire « envoyer un journal de test » pour tester la réception de data sur la machine log.house.cpb hébergeant l’application logAnalyzer.

Sur le Serveur logs

4°) Superviser un client Ubuntu

root@ubuntu16:/home/chris# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

root@ubuntu16:/home/chris# systemctl restart rsyslog

Sur le serveur de logs

5°) Superviser un client Windows10

Télécharger un client Rsyslog Windows Agent

https://www.rsyslog.com/windows-agent/windows-agent-download/

« Next »

« Accept the license » et « Next »

« Next »

« Complete » et « Next »

« Install »

Configuration du Client Syslog Windows10

« Confirm » et « Start »

Sur le Serveur de centralisation des logs

6°) Superviser client Switch NetGear GS 48 port(L3)

Se connecter à l’interface GUI du Switch.

« Monitoring » puis « logs » et Menu « Server Logs »

Ajouter le serveur LogAnalyzer

« Add »

Activer l’envoi des trames

« Apply »

Sur le serveur de logs

7°) Superviser Switch CISCO (L2)

Se connecter sur l’interface GUI

« Administration » – « Remote log Servers »

« Apply »

Paramétrer les messages à envoyer et à activer

« Apply »

Sur le Serveur de logs

8°) Superviser un client Arch Linux

a) Installation Rsyslog

Installation Paquets nécessaires

[root@archlinux /]# pacman -S bison
[root@archlinux /]# pacman -S flex
[root@archlinux /]# pacman -S automake
[root@archlinux rsyslog-8.2102.0]# pacman -S libtool
[root@archlinux rsyslog-8.2102.0]# pacman -S autoconf
[root@archlinux rsyslog-8.2102.0]# pacman -S glibc
[root@archlinux rsyslog-8.2102.0]# pacman -S gcc
[root@archlinux rsyslog-8.2102.0]# pacman -S pkg-config

Installation des repository archstrike

[root@archlinux tmp]# vi /etc/pacman.conf

Ajouter

[archstrike]
Server = https://mirror.archstrike.org/$arch/$repo

[root@archlinux tmp]# pacman -Syy
[root@archlinux tmp]# pacman-key --init
[root@archlinux tmp]# dirmngr < /dev/null
[root@archlinux tmp]# wget https://archstrike.org/keyfile.asc
[root@archlinux tmp]# pacman-key --add keyfile.asc
[root@archlinux tmp]# pacman-key --lsign-key 9D5F1C051D146843CDA4858BDE64825E7CBC0D51

[root@archlinux tmp]# pacman -S archstrike-keyring
[root@archlinux tmp]# pacman -S archstrike-mirrorlist

[root@archlinux tmp]# pacman -Syu libestr
[root@archlinux tmp]# pacman -S libfastjson
[root@archlinux rsyslog-8.2102.0]# pacman -S make

Installation rsyslog

[root@archlinux home]# cd /tmp
[root@archlinux tmp]# pacman -S wget
[root@archlinux tmp]# wget https://github.com/rsyslog/rsyslog/archive/v8.2102.0.tar.gz
[root@archlinux tmp]# tar xzvf v8.2102.0.tar.gz
[root@archlinux tmp]# cd rsyslog-8.2102.0
[root@archlinux rsyslog-8.2102.0]# autoreconf -ivf
[root@archlinux rsyslog-8.2102.0]# ./configure
[root@archlinux rsyslog-8.2102.0]# make
[root@archlinux rsyslog-8.2102.0]# make install

Création du Service rsyslog

[root@archlinux rsyslog-8.2102.0]# vi /usr/lib/systemd/system/rsyslog.service

[Unit]
Description=System Logging Service
;Requires=syslog.socket
Wants=network.target network-online.target
After=network.target network-online.target
Documentation=man:rsyslogd(8)
Documentation=https://www.rsyslog.com/doc/

[Service]
Type=notify
EnvironmentFile=-/usr/local/lib/rsyslog
ExecStart=/usr/local/sbin/rsyslogd -n $SYSLOGD_OPTIONS
Restart=on-failure
UMask=0066
StandardOutput=null
Restart=on-failure
# Increase the default a bit in order to allow many simultaneous
# files to be monitored, we might need a lot of fds.
LimitNOFILE=16384

[Install]
WantedBy=multi-user.target
;Alias=syslog.service

[root@archlinux rsyslog-8.2102.0]# ln -s /usr/lib/systemd/system/rsyslog.service /etc/systemd/system/multi-user.target.wants/rsyslog.servic

Configuration et lancement de rsyslog

[root@archlinux rsyslog-8.2102.0]# cp /tmp/rsyslog-8.2102.0/platform/redhat/rsyslog.conf /etc/rsyslog.conf
[root@archlinux rsyslog-8.2102.0]# systemctl enable rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl start rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl status rsyslog

Configurer rsyslog pour LogAnalyzer

[root@archlinux rsyslog-8.2102.0]# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

[root@archlinux rsyslog-8.2102.0]# systemctl restart rsyslog

Sur le Serveur LogAnalyzer

9°) Superviser un client vSphère ESX 6.7

Se connecter en GUI au sphère Client ESX 6.7

« Gérer » – « Paramètre avancés » et Recherche « Syslog »

« Editer » et ajouter la valueur « udp://IP_serveur_log :514 »

Redémarrer le service Syslog

Activer les rules du Firewall pour Syslog

Sur le Serveur de supervision des logs

L’article MODOP – Partie 2 – Centraliser des clients sous Loganalyzer est apparu en premier sur CoffeeBreak Info.

MODOP – PARTIE 4 – Connexion Client Ubuntu avec GUI – SFTP Serveur

chris — Mon, 21 Jun 2021 21:10:23 +0000

Si vous n’avez pas de DNS , ajouter dans le fichier hosts l’adresse de la machine sftp.house.cpb

/etc/hosts

root@Ubuntu20v04 :~$ echo "172.16.186.10 sftp.house.cpb" >> /etc/hosts

root@Ubuntu20v04 :~$ ping sftp.house.cpb

Dans un premier temps, il faut installer un client SFTP sur Ubuntu.

Dans notre cas, nous allons installer Filezilla via le kiosque logiciel Ubuntu.

1^èreMéthode – Connexion via le couple Login/Password

Hôte : sftp.house.cpb
Port : 22
Login/Password

« Valider le certificat »

2^ème Méthode – Connexion via une Clef SSH

Côté Serveur SFTP

Création structure SSH

[root@sftp ~]# cd /home/tony
[root@sftp tony]# mkdir .ssh
[root@sftp tony]# touch .ssh/authorized_keys

Création des droits

[root@sftp tony]# chown tony.sftpusers .ssh
[root@sftp tony]# chmod 700 .ssh
[root@sftp tony]# chown tony.sftpusers .ssh/authorized_keys
[root@sftp tony]# chmod 600 .ssh/authorized_keys

Côté Client Ubuntu

Créer l’utilisateur tony

root@Ubuntu20v04:/home/chris# adduser tony

Création Groupe sftpusers

root@Ubuntu20v04:/home/chris# groupadd sftpusers
root@Ubuntu20v04:/home/chris# usermod -G sftpusers tony

Générer un clef SSH

root@Ubuntu20v04:/home/chris# su - tony
tony@Ubuntu20v04:~$ pwd
/home/tony
tony@Ubuntu20v04:~$ ssh-keygen -t rsa

Copier clef SSH sur le serveur SFTP

Attention le compte tony est un compte sftp (Match sshd_config) et donc pas exploitable comme un compte user Linux. Cela permet de Sécuriser les connexions sur le serveur sftp.

tony@Ubuntu20v04:~$ exit
root@Ubuntu20v04:/home/chris# cd /home/tony.ssh
root@Ubuntu20v04:/home/tony# scp id_rsa.pub root@sftp.house.cpb:/home/tony/.ssh/authorized_keys

Côté Serveur la clef publique est inscrite.

Conversion de la clef privée en clef PPK

tony@Ubuntu20v04:~/.ssh$ su
root@Ubuntu20v04:/home/tony/.ssh# apt install putty-tools
root@Ubuntu20v04:/home/tony# puttygen id_rsa -O private -o private.ppk
root@Ubuntu20v04:/home/tony# cp -r .ssh ssh
root@Ubuntu20v04:/home/tony# chmod -R 755 ssh

Connexion sans Mot de passe via SSH + Certificat et FileZilla.
Cliquer sur « gestionnaire de sites » + « Nouveau site »

Puis connexion.

« valider »

La connexion se fait sans mot de passe utilisateur, l’authentification est faite par les clefs Privé et Public.

L’article MODOP – PARTIE 4 – Connexion Client Ubuntu avec GUI – SFTP Serveur est apparu en premier sur CoffeeBreak Info.

MODOP – PARTIE 1 – Installation Serveur SFTP Centos7

chris — Mon, 21 Jun 2021 20:11:57 +0000

Machine Virtuelle CentOS 7

CPU : 2
RAM : 2Go
Disque : 10Go
IP adresse : 175.16.186.10/24
Host : sftp.house.cpb
Alias DNS sftp

Une Machine virtuelle sous Proxmox pour servir le service DHCP

sftp.house.cpb

Trois Machines Clientes sous Proxmox

Un client Windows 10 ( PARTIE 2)
Un client Linux Centos7 (PARTIE 3)
Un client Linux Ubuntu Version 20.04 (PARTIE 4)

Partie 1 – Serveur SFTP

1°) Configurer le réseau de la machine

[root@sftp ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="none"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="35f09dc8-9c13-4ce3-873f-85282775bf7c"
DEVICE="eth0"
ONBOOT="yes"
IPADDR="172.16.186.10"
PREFIX="24"
GATEWAY="172.16.186.201"
DNS1="192.168.1.1"
DOMAIN="house.cpb"
IPV6_PRIVACY="no"

2°) Désactivation du SElinux

[root@sftp ~]# vi /etc/selinux/config
SELINUX=disabled

Redémarrer la machine.

[root@sftp ~]# reboot

3°) Désactiver l’IPV6 (je n’utilise pas l’Ipv6)

[root@sftp ~ ]# vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

[root@sftp ~]# sysctl –p

4°) Installation des middlewares

[root@dhcp ~]# yum update && yum upgrade
[root@dhcp ~]# yum install htop net-tools nmap iotop vim

Dans notre cas nous passerons par le Protocol SFTP pour plus de sécurité. Le mode FTP n’est plus conseillé pour le transfert de vos données.
Dans le cas présent, nous utiliserons donc OpenSSH pour faire du FTP à travers le tunnel SSH d’OpenSSH.

[root@sftp ~]# yum install openssh-server openssh-client

5°) Installation des rules Firewalld

[root@sftp ~]# firewall-cmd --zone=public --add-service=ssh --permanent
[root@sftp ~]# firewall-cmd --reload

5°) Création des Utilisateurs/Groupe

Création Groupe

[root@sftp home]# groupadd sftpusers

Création des utilisateurs

[root@sftp home]# useradd -g sftpusers -d /home/tony -s /usr/sbin/nologin tony
[root@sftp home]# useradd -g sftpusers -d /home/texavery -s /usr/sbin/nologin texavery
[root@sftp home]# useradd -g sftpusers -d /home/chris -s /usr/sbin/nologin chris

Création des Mots depasse Utilisateurs

[root@sftp home]# passwd chris
Changing password for user chris.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

[root@sftp home]# passwd tony
Changing password for user tony.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

[root@sftp home]# passwd texavery
Changing password for user texavery.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

Modification des Droits pour les Comptes racine des Users SFTP

[root@sftp ~]# chown root:root /home/chris
[root@sftp ~]# chown root:root /home/tony
[root@sftp ~]# chown root:root /home/texavery

Cela va interdire l’ajout de données sur la racine de l’utilisateur pour des raisons de sécurité.

Création d’un dépôt « Projet » sur la racine de chaque utilisateur

[root@sftp ~]# mkdir /home/chris/Chris_Pojet
[root@sftp ~]# mkdir /home/tony/Tony_Pojet
[root@sftp ~]# mkdir /home/texavery/Texavery_Pojet

Attribution des droits User sur chaque Projet

[root@sftp ~]# chown -R chris.sftpusers /home/chris/Chris_Pojet
[root@sftp ~]# chown -R tony.sftpusers /home/tony/Tony_Pojet
[root@sftp ~]# chown -R texavery.sftpusers /home/texavery/Texavery_Pojet

6°) Configurer OpenSSH pour le groupe sftpusers

[root@sftp ~]# vim /etc/ssh/ssh_config

Ajouter à la fin du fichier

### Service SFTP
Match Group sftpusers
 ChrootDirectory /home/%u
 AllowTcpForwarding no
 ForceCommand internal-sftp

Il aussi possible de faire des match Users pour s’assurer d’un chroot ciblé.

[root@sftp ~]# systemctl reload sshd

7°) Test local des comptes users.

[root@sftp ~]# sftp chris@localhost
chris@localhost's password:
Connected to localhost.
sftp> ls
Chris_Pojet
sftp> exit

[root@sftp ~]# sftp tony@localhost
tony@localhost's password:
Connected to localhost.
sftp> ls
Tony_Pojet
sftp> exit

[root@sftp ~]# sftp texavery@localhost
texavery@localhost's password:
Connected to localhost.
sftp> ls
Texavery_Pojet
sftp> exit

L’article MODOP – PARTIE 1 – Installation Serveur SFTP Centos7 est apparu en premier sur CoffeeBreak Info.

MODOP – Installation AKENEO sur UBUNTU 18 Server LTS

chris — Wed, 09 Jun 2021 17:14:16 +0000

Machine

Disque : 30G
RAM : 4G
vCPU : 2

1. Installation Ubuntu Serveur LTS

Ne pas faire d’update

Clavier « Français »

Partie Réseau (A redéfinir pour une IP Statique)

Pas de Proxy

Dépôts des Paquets Linux (Default Value)

Mode Disque => Entier (A redéfinir pour un montage en LVM)

Choix disque Install /boot

Inventaire Slice avant Installation

Compte de Profil

Activer SSH server

Aucun service à sélectionner

Laisser faire l’installation + Update Security package

Connexion au serveur via SSH (Putty, mobaXterm,etc..)

2. Installation middleware

sysbreak@akeneo:~$ sudo apt update && sudo apt upgrade
sysbreak@akeneo:~$ sudo apt install nmap wget curl iotop htop

3. Supprimer ipv6

sysbreak@akeneo:~$sudo vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6=1 
net.ipv6.conf.default.disable_ipv6=1 
net.ipv6.conf.lo.disable_ipv6=1

Sur Ubuntu il est possible de désactiver IPV6 via /etc/netplan ou /etc/cloud/

sysbreak@akeneo:~$ sudo sysctl -p

4.Installation Mysql 8

sysbreak@akeneo:~$ sudo apt-get install lsb-release apt-transport-https ca-certificates wget gnupg
sysbreak@akeneo:~$ wget -O mysql-apt-config.deb https://dev.mysql.com/get/mysql-apt-config_0.8.13-1_all.deb
sysbreak@akeneo:~$ sudo dpkg -i mysql-apt-config.deb

sysbreak@akeneo:~$ sudo apt update && sudo apt-get install mysql-server

Mot de passe root (2 fois)

« Use Leacy … »

Attention Akeneo ne supporte pas « Use Strong Password Encryption »

sysbreak@akeneo:~$ sudo systemctl enable mysqld

5. Installation PHP 7.3

sysbreak@akeneo:~$ sudo apt-get install software-properties-common
sysbreak@akeneo:~$ sudo add-apt-repository ppa:ondrej/php
sysbreak@akeneo:~$ sudo apt update && sudo apt upgrade

sysbreak@akeneo:~$ sudo apt-get install php7.3-cli php7.3-apcu php7.3-bcmath php7.3-curl php7.3-fpm php7.3-gd php7.3-intl php7.3-mysql php7.3-xml php7.3-zip php7.3-zip php7.3-mbstring php7.3-imagick php7.3-exif

6. Installation ElasticSearch 7.5

sysbreak@akeneo:~$ sudo apt-get install apt-transport-https
sysbreak@akeneo:~$ sudo wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
sysbreak@akeneo:~$ sudo echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sysbreak@akeneo:~$ sudo apt update && sudo apt-get install elasticsearch
sysbreak@akeneo:~$ sudo systemctl enable elasticsearch && sudo systemctl start elasticsearch

sysbreak@akeneo:~$ sudo sysctl -w vm.max_map_count=262144
sysbreak@akeneo:~$ sudo echo "vm.max_map_count=262144" | sudo tee /etc/sysctl.d/elasticsearch.conf

sysbreak@akeneo:~$ sudo service elasticsearch restart

7 .Installation Apache

sysbreak@akeneo:~$ sudo apt-get install apache2
sysbreak@akeneo:~$ sudo a2enmod rewrite proxy_fcgi
sysbreak@akeneo:~$ sudo systemctl enable apache2 && sudo systemctl start apache2

sysbreak@akeneo:~$ sudo systemctl enable apache2

8. Configuration Utilisateur Akeneo MySQL

sysbreak@akeneo:~$ sudo mysql -u root -p
Enter password: « Mot de passe root »

mysql> CREATE DATABASE akeneo_pim;
Query OK, 1 row affected (0.03 sec)

mysql> CREATE USER akeneo_pim@localhost IDENTIFIED WITH mysql_native_password BY 'akeneo_pim';
Query OK, 0 rows affected (0.01 sec)

mysql> GRANT ALL PRIVILEGES ON akeneo_pim.* TO akeneo_pim@localhost;
Query OK, 0 rows affected (0.00 sec)

mysql> EXIT
Bye

Ce compte sera à écrire dans le fichier .env de l’application Web Akeneo

9. Configuration PHP pour Akeneo

sysbreak@akeneo:~$ sudo vi /etc/php/7.3/cli/php.ini (Si on l’utilise via Apache)

memory_limit = 512M
file_uploads = On
allow_url_fopen = On
upload_max_filesize = 100M
max_execution_time = 30
max_input_vars = 1500
date.timezone = Europe/Paris

sysbreak@akeneo:~$ sudo vi /etc/php/7.3/fpm/php.ini (Utilisé dans la conf actuelle de Akeneo)

memory_limit = 512M
file_uploads = On
allow_url_fopen = On
upload_max_filesize = 100M
max_execution_time = 30
max_input_vars = 1500
date.timezone = Europe/Paris

sysbreak@akeneo:~$ sudo service php7.3-fpm stop

10.Lancer Akeneo avec User Akeneo (ici sysbreak)

Petit conseil, il faudra créer un user spécifique akeneo pour lancer le service , pour me faciliter la vie je le lance via mon compte crée au début de l’installation d’Ubuntu.

sysbreak@akeneo:~$ id
uid=1000(sysbreak) gid=1000(sysbreak) groups=1000(sysbreak),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),108(lxd)

sysbreak@akeneo:~$ sudo vi /etc/php/7.3/fpm/pool.d/www.conf
;user = www-data
;group = www-data
user = sysbreak
group = sysbreak
listen = /run/php/php7.3-fpm.sock
listen.owner = www-data
listen.group = www-data
sysbreak@akeneo:~$ sudo service php7.3-fpm start

11.Installation Akeneo Web Application

sysbreak@akeneo:/var/www/html/akeneo$ wget https://download.akeneo.com/pim-community-standard-v4.0-latest-icecat.tar.gz
sysbreak@akeneo:~$ sudo mkdir /var/www/html/akeneo
sysbreak@akeneo:~$ sudo tar -xzvf pim-community-standard-v4.0-latest-icecat.tar.gz -C /var/www/html/akeneo/
sysbreak@akeneo:~$ cd /var/www/html/akeneo/pim-community-standard/

12. Initialisation Composer et APCU

Install acpu Objet

sysbreak@akeneo:~$ rm /etc/php/7.4/cli/conf.d/25-apcu_bc.ini
sysbreak@akeneo:~$ sudo apt install curl php-cli php-mbstring git unzip
sysbreak@akeneo:~$ sudo apt install php-pear
sysbreak@akeneo:~$ sudo apt-get install php-pear pkg-config libbson-1.0 libmongoc-1.0-0 php-xml php7.3-xml php-dev
sysbreak@akeneo:~$ sudo pecl install apcu

sysbreak@akeneo:~$ echo "extension = apcu.so" | sudo tee -a /etc/php/7.3/mods-available/apcu.ini
sysbreak@akeneo:~$ sudo ln -s /etc/php/7.3/mods-available/apcu.ini /etc/php/7.3/fpm/conf.d/30-apcu.ini
sysbreak@akeneo:~$ sudo ln -s /etc/php/7.3/mods-available/apcu.ini /etc/php/7.3/cli/conf.d/30-apcu.ini
sysbreak@akeneo:~$ sudo service php7.3-fpm start

sysbreak@akeneo:~$ sudo mkdir -p /etc/apache2/conf.d/
sysbreak@akeneo:~$ sudo ln -s /etc/php/7.3/mods-available/apcu.ini /etc/apache2/conf.d/30-apcu.ini
sysbreak@akeneo:~$ sudo service apache2 reload

13. Install composer

sysbreak@akeneo:~$ sudo php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
sysbreak@akeneo:~$ HASH="$(wget -q -O - https://composer.github.io/installer.sig)"
sysbreak@akeneo:~$ sudo php -r "if (hash_file('SHA384', 'composer-setup.php') === '$HASH') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"

sysbreak@akeneo:~$ sudo php composer-setup.php --install-dir=/usr/local/bin --filename=composer

14. Initialisation Akeneo

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo apt remove php7.4*
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo php -d memory_limit=4G /usr/local/bin/composer create-project --prefer-dist akeneo/pim-community-standard /srv/pim 4.0.*@stable

Laisser charger les Paquets et dépendances

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo php bin/console cache:clear --no-warmup --env=prod

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo php bin/console pim:installer:assets --symlink --clean --env=prod

15. Configurer Apache => Akeneo

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo chown -R www-data:www-data /var/www/html/akeneo/

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo chmod -R 755 /var/www/html/akeneo/
sysbreak@akeneo:~$ cd /etc/apache2/sites-available/

sysbreak@akeneo:/etc/apache2/sites-available$ sudo vi akeneo-pim.local.conf


        ServerName akeneo.house.cpb
        DocumentRoot /var/www/html/akeneo/pim-community-standard/public

       
               AllowOverride None
               Require all granted
               Options -MultiViews
               RewriteEngine On
               RewriteCond %{REQUEST_FILENAME} !-f
               RewriteRule ^(.*)$ index.php [QSA,L]
         

          
                 RewriteEngine Off
           

           
                  SetHandler "proxy:unix:/run/php/php7.3-fpm.sock|fcgi://localhost/"
           

SetEnvIf Authorization .+ HTTP_AUTHORIZATION=$0
 ErrorLog ${APACHE_LOG_DIR}/akeneo-pim_error.log
 LogLevel warn
 CustomLog ${APACHE_LOG_DIR}/akeneo-pim_access.log combined

sysbreak@akeneo:/etc/apache2/sites-available$ sudo apache2ctl configtest
sysbreak@akeneo:/etc/apache2/sites-available$ sudo a2ensite akeneo-pim.local
sysbreak@akeneo:/etc/apache2/sites-available$ sudo service apache2 reload

16. Installation Node et yarn

sysbreak@akeneo:~$ sudo apt-get install curl
sysbreak@akeneo:~$ curl -sL https://deb.nodesource.com/setup_10.x -o nodesource_setup.sh
sysbreak@akeneo:~$ sudo bash nodesource_setup.sh

sysbreak@akeneo:~$ sudo curl -sL https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -
sysbreak@akeneo:~$ sudo echo "deb https://dl.yarnpkg.com/debian/ stable main" |sudo tee /etc/apt/sources.list.d/yarn.list

sysbreak@akeneo:~$ sudo apt update && sudo apt-get install yarn

17 .Akeneo Web Application => Mysql

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo vi .env

APP_ENV=prod
APP_DEBUG=0
APP_DATABASE_HOST=localhost
APP_DATABASE_PORT=null
APP_DATABASE_NAME=akeneo_pim
APP_DATABASE_USER=akeneo_pim
APP_DATABASE_PASSWORD=akeneo_pim
APP_DEFAULT_LOCALE=fr
APP_SECRET=ThisTokenIsNotSoSecretChangeIt
APP_INDEX_HOSTS=localhost:9200
APP_PRODUCT_AND_PRODUCT_MODEL_INDEX_NAME=akeneo_pim_product_and_product_model
MAILER_URL=null://localhost
AKENEO_PIM_URL=http://localhost:8080

18. Lancement en Mode PROD Akeneo

sysbreak@akeneo:~$ cd /var/www/html/akeneo/pim-community-standard

Pour lancer La version DEV => NO_DOCKER=true make dev

La version de DEV possède de nombreux exemples avec images.
Ici on lance la version de PROD

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo NO_DOCKER=true make prod

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo chown -R www-data:www-data /var/www/html/akeneo/
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo chmod -R 755 /var/www/html/akeneo/

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo systemctl reload apache2
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ sudo service php7.3-fpm restart

19. Inscription Host Machine

sysbreak@akeneo:/etc/apache2/sites-available$ sudo vi /etc/hosts
 akeneo akeneo.house.cpb

20. Création User Superadmin et admin pour Akeneo

sysbreak@akeneo:/home/sysbreak# cd /var/www/html/akeneo/pim-community-standard

Compte Superadmin

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ bin/console pim:user:create uperadmin admin chris@en-images.info Super Admin en_US --admin -n --env=prod

Login : superadmin
Pass : admin

Compte Admin

sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard$ bin/console pim:user:create admin admin christian.pernotbrouard@ratp.fr Super Admin fr_FR --admin -n --env=prod

21. Correction des BUGS d’installation

Login : admin
Pass : admin

BUG d’accès site

Changement des Droits sur le répertoire var de pim-community

sysbreak@akeneo:/home/sysbreak# cd /var/www/html/akeneo/pim-community-standard
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard# chmod -R 777 var

Simulation DNS Local pour la résolution hostname/domaine sur ta machine
Editer le fichier de ton PC local => C:\Windows\System32\drivers\etc\hosts (mode Administrateur)
Ajouter ton nom d’host

Dans Firefox/Chrome (pas IE)

http://akeneo.house.cpb

BUG d’affichage des images

sysbreak@akeneo$:cd /var/www/akeneo/pim-community-standard/public
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard/public$ sudo mkdir -p media
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard/public$ cd media
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard/public/media$ sudo ln -s /var/www/html/akeneo/pim-community-standard/var/file_storage/catalog show
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard/public/media$ sudo mkdir -p cache/thumbnail_small
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard/public/media$ sudo chmod -R 777 * (Pour la démo)
sysbreak@akeneo:/var/www/html/akeneo/pim-community-standard/public/media$ sudo chown -R www-data:www-data *