====== Installer, configurer et gérer le sousdomaine "db-cms-admin" ======
  * **Notes** : ce domaine hébergera l'outil //Adminer// permettant d'administrer la base de données //Mariadb// de //Wordpress//. Il est embarqué dans un container //Docker// et fait partie de la stack //cms.silene.eu//.

===== Installer le domaine =====
  * Créer un fichier de configuration : ''vi /etc/nginx/sites-available/db-cms-admin.conf''
    * Y placer le contenu suivant : <code nginx>
server {
    listen 80; 
    listen [::]:80;

    server_name db-cms-admin.<domaine-sinp>;
 
    location / { 
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $realip_remote_addr;
        proxy_set_header X-Forwarded-Host $host:$server_port;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_pass http://127.0.0.1:50081/;# ATTENTION : bien mettre un slash final ! Sinon => erreur 404
    }   
}
</code>
  * Créer un lien depuis les sites actifs : ''cd /etc/nginx/sites-enabled/ ; ln -s ../sites-available/db-cms-admin.conf db-cms-admin.conf''
    * Tester la config et relancer Nginx si OK : ''nginx-reload'' ou ''nginx -t && nginx -s reload''
    * Tester l'URL <nowiki> http://db-cms-admin.<domaine-sinp>/</nowiki> qui doit afficher une erreur 502 car nous n'avons pas encore lancé le container Docker.
  * En local, sur votre machine, se placer dans le dépôt Github "//sinp-paca-srv//" récupéré précédemment et si nécessaire resynchroniser le dossier //web-srv/docker/// avec le serveur de destination en exécutant la commande //Rsync// indiquée dans le fichier [[https://github.com/cbn-alpin/sinp-paca-srv/blob/master/README.md|README.md]].
  * Sur le serveur dans le dossier //docker// de l'utilisateur //admin// :
    * vérifier la présence du réseau Docker spécifique à notre utilisation de type //bridge// nommé //nginx-proxy// (voir fichier //.env//) : ''docker network ls''
    * se placer dans le dossier //cms.silene.eu// : ''cd ~/docker/cms.silene.eu''
    * exécuter la commande : ''docker-compose up''
    * vérifier que tout fonctionne à l'adresse : <nowiki> http://db-cms-admin.<domaine-sinp> </nowiki> (se loguer avec le compte root Mysql)
    * arrêter le container : ''CTRL+C''
    * relancer le container en tant que service : ''docker-compose up -d''
      * si besoin de l'arrêter utiliser : ''docker compose down''

===== Activer le SSL et HTTP2 =====
  * Installer un certificat SSL via //Certbot// (//Letsencrypt//) : ''<nowiki> certbot --nginx -d db-cms-admin.<domaine-sinp> </nowiki>''
    * Répondre : 2
    * Tester ensuite la redirection auto de HTTP vers HTTPS : <nowiki>http://db-cms-admin.<domaine-sinp>/</nowiki> -> doit redirigé vers HTTPS automatiquement
  * Tester la configuration SSL : https://www.ssllabs.com/ssltest/analyze.html?d=db-cms-admin.<domaine-sinp>
  * Tester l'URL <nowiki>https://db-cms-admin.<domaine-sinp>/</nowiki>
  * La config finale : <code nginx>
server {
    listen 443 ssl http2; # managed by Certbot
    listen [::]:443 ssl http2; # managed by Certbot

    server_name db-cms-admin.<domaine-sinp>;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Host $host:$server_port;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_pass http://127.0.0.1:50081/;# ATTENTION : bien mettre un slash final ! Sinon => erreur 404
    }

    ssl_certificate /etc/letsencrypt/live/cms.<domaine-sinp>/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/cms.<domaine-sinp>/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
    listen 80;
    listen [::]:80;

    server_name db-cms-admin.<domaine-sinp>;

    return 302 https://$host$request_uri;
}
</code>