CBNA SINP - serveurs:installation

affichage-connexion

anonymous@undisclosed.example.com (Anonymous) — Sun, 21 Mar 2021 13:09:10 +0000

Modifier les informations affichées à la connexion * Pour ajouter un logo, la charge, l'uptime : * Créer le fichier 10-logo dans le dossier contenant les scripts exécutés lors de la connexion au serveur : vi /etc/update-motd.d/10-logo *

backup-volume-instance

anonymous@undisclosed.example.com (Anonymous) — Mon, 22 Mar 2021 14:31:17 +0000

Sauvegardes manuelle et automatique des instances et volumes Création manuelle d'une sauvegarde d'instance * Se connecter à l'interface Manager d'OVH avec le NicHandle dédié * Se rendre dans le menu "Public Cloud" * Sélectionner en haut à gauche le projet "

config-poste-local

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Apr 2023 13:37:41 +0000

Configurer votre poste local Modification du fichier /etc/hosts Pour modifier votre fichier hosts, vous pouvez suivre cette documentation indiquant le fonctionnement pour différent système d'exploitation. Ajouter les entrées suivantes au fichier /etc/hosts : vi /etc/hosts * SINP PACA : 51.91.142.103 db-paca-sinp 51.91.137.130 web-paca-sinp 57.128.162.43 bkp-paca-sinp

config-spf-dmarc-dkim

anonymous@undisclosed.example.com (Anonymous) — Wed, 23 Oct 2024 09:28:21 +0000

Configuration des entrées SPF, DMARC et DKIM sur OVH offre MX PLAN SPF indique les serveurs et domaines autorisés à envoyer des e-mails au nom de votre organisation. DKIM est un système d'authentification des courriers électroniques qui vous aide à vérifier la légitimité de vos sources d'envoi et à vous assurer que le contenu de votre courrier électronique est resté inchangé tout au long du processus de livraison. DKIM ajoute une signature numérique à chaque message sortant pour permettre aux …

dbeaver

anonymous@undisclosed.example.com (Anonymous) — Wed, 13 Oct 2021 10:52:54 +0000

Utilisation de DBeaver avec les bases SINP Configuration d'un accès en lecture seule * Tester la connexion en lecture seule depuis Dbeaver en créant une nouvelle connexion avec ces paramètres : * Onglet Général : * Host : localhost (tester aussi 10.0.1.20 en cas de problème)

dedicated-server-management

anonymous@undisclosed.example.com (Anonymous) — Wed, 04 Feb 2026 14:19:38 +0000

Configurer et gérer un serveur physique dédié

depots-paquets

anonymous@undisclosed.example.com (Anonymous) — Thu, 06 Jul 2023 12:22:18 +0000

Gestion des paquets par défaut Ajouter le dépôt Debian Backports * Éditer le fichier sources.list à l'aide de la commande : apt edit-sources * Choisir votre éditeur préféré, dans notre vim.tiny * Ajouter une nouvelle ligne en fin de fichier

divers

anonymous@undisclosed.example.com (Anonymous) — Thu, 03 Jul 2025 08:11:07 +0000

Installation/Configuration diverses Commande Screen * Certains scripts lancés sur le serveur peuvent prendre plusieurs heures pour s’exécuter. Afin de pouvoir revenir sur l'état du script en cas de déconnexion du SSH, nous allons installer la commande

doc-syntaxe

anonymous@undisclosed.example.com (Anonymous) — Wed, 24 May 2023 13:28:23 +0000

Principes de cette documentation Droits pour l'execution des commandes Par défaut la plupart des commandes indiquées doivent être exécuté avec des droits root. Si ce n'est pas le cas, c'est généralement indiqué. Connectez vous en tant que root

docker-borgmatic

anonymous@undisclosed.example.com (Anonymous) — Tue, 04 Jul 2023 08:39:27 +0000

Installer Borgmatic via Docker * Se connecter à l'instance concernée : ssh admin@--sinp * Se placer dans le dossier ~/docker/borgomatic avec : cd ~/docker/borgomatic * Préparer la configuration de l'instance : * Configurer l'environnement (dossier SSH de l'utilisateur, Borg passphrase

docker-local

anonymous@undisclosed.example.com (Anonymous) — Tue, 23 Mar 2021 16:24:18 +0000

Gestion locale des fichiers des serveurs * Se connecter en tant qu'utilisateur admin, créer un dossier docker : cd ~ ; mkdir docker * Pour le SINP PACA : * Si ce n'est pas déjà fait, créer un dépôt Github nommé "sinp-paca-srv" associé au compte Github de votre organisme

docker-telegraf

anonymous@undisclosed.example.com (Anonymous) — Thu, 03 Jul 2025 06:53:04 +0000

Installer l'agent Telegraf via Docker * Se connecter en tant qu'admin : ssh admin@db--sinp * Se placer dans le dossier : cd ~/docker/telegraf * Lancer le container afin d'afficher les logs : docker compose up * Corriger les éventuels problèmes de configuration de Telegraf s'affichant dans les logs

docker

anonymous@undisclosed.example.com (Anonymous) — Thu, 19 Dec 2024 19:30:14 +0000

Installer Docker et Docker Compose Installer le dépôt Docker * Méthode installation pour Debian : * Installer le dépôt Docker : * Mettre à jour les dépôts : apt update * Installer les paquets suivant : apt install ca-certificates curl gnupg

etc-alias

anonymous@undisclosed.example.com (Anonymous) — Wed, 02 Aug 2023 10:09:38 +0000

Configurer les envoies d'email Configurer le nom de domaine des emails Sous Debian, il suffit d'éditer le nom présent dans le fichier /etc/mailname. Utiliser par exemple : web--sinp Créer des alias pour les emails des utilisateurs du système

etc-bashrc

anonymous@undisclosed.example.com (Anonymous) — Thu, 29 Apr 2021 07:00:15 +0000

Modifier le fichier .bashrc template * Éditer le fichier : vi /etc/skel/.bashrc * Décommenter les lignes d'alias, activer la gestion de la coloration du prompt * Ajouter le code suivant à la fin pour la prise en compte des dossier bin/ de l'utilisateur :

etc-history

anonymous@undisclosed.example.com (Anonymous) — Thu, 18 Mar 2021 13:36:20 +0000

Ajouter un horodatage à l'historique des commandes Ajouter un horodatage à l'historique des commandes pour tous les utilisateurs du système : * Créer un fichier : vi /etc/profile.d/custom_histformat.sh * Y ajouter le contenu : export HISTTIMEFORMAT="%Y-%m-%d %T "

etc-vim

anonymous@undisclosed.example.com (Anonymous) — Mon, 09 Dec 2024 09:14:14 +0000

Correction globale de Vim * Corriger globalement (pour tous les utilisateurs) le bug de copier/coller de Vim en éditant le fichier vi /etc/vim/vimrc.local et y ajouter : runtime! defaults.vim let g:skip_defaults_vim = 1 set mouse= * En cas d'intervention sur un serveur tiers, sans accès au dossier

fail2ban

anonymous@undisclosed.example.com (Anonymous) — Wed, 02 Aug 2023 14:24:47 +0000

Installer et configurer Fail2ban * Ressources : * Debian 9 Stretch : sécuriser votre serveur avec Fail2ban * Wiki Debian - Fail2ban * Notes : le support de Nftables par Fail2ban existe depuis la version 0.9.4 Installer Fail2ban * Installer le paquet : apt install fail2ban * Le fichier de config par défaut à

geonature

anonymous@undisclosed.example.com (Anonymous) — Mon, 05 Feb 2024 10:22:54 +0000

Installer GeoNature * Notes : * Afin de pouvoir exécuter l'installation de la base sur l'instance db-srv et l'installation de l'appli sur l'instance web-srv, il est nécessaire d'installer et configurer GeoNature sur les 2 serveurs... * Ressources

hosts-hostname

anonymous@undisclosed.example.com (Anonymous) — Tue, 01 Aug 2023 15:11:58 +0000

Modifier le nom de l'hôte Modification une fois l'instance créée : * Éditer le fichier : vi /etc/cloud/cloud.cfg * Le paramètre manage_etc_hosts n’est pas présent dans le fichier de configuration. Par défaut manage_etc_hosts est déjà sur

instance-management

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Sep 2023 08:49:47 +0000

Configurer et gérer les instances Redimensionner une instance Pour supprimer l'option FLEX d'une instance, il est nécessaire de changer sa flavor (son modèle). Ceci dit, il n'est pas possible de passer du modèle B2-15-FLEX au modèle B2-15 (non FLEX) depuis l'interface du manager d'OVH. Pour réaliser cette manipulation, le plus simple est de passer par l'interface d'Horizon. Une autre solution consiste à utiliser la ligne de commande avec OpenStack Client.

journal

anonymous@undisclosed.example.com (Anonymous) — Tue, 17 Dec 2024 16:16:43 +0000

Limiter la taille du journal system * Les modifications ci-dessous visent à limiter la taille du contenu de /var/log/journal/ * Éditer le fichier de configuration : vi /etc/systemd/journald.conf * Modifier les paramètres de la section [Journal]

limiter-droits-commandes

anonymous@undisclosed.example.com (Anonymous) — Wed, 24 May 2023 10:17:23 +0000

Limiter les installateurs et compilateur à root Exécuter les commandes suivantes : chmod o-x /usr/bin/apt chmod o-x /usr/bin/apt-get chmod o-x /usr/bin/dpkg # Il se peut que GCC et Make ne soit pas encore installé. Il sont installés par les paquets dont dépend GeoNature. Réaliser ces modifications ultérieurement... # Si besoin, rechercher la version actuellement installée de GCC : ls -al /usr/bin/gcc chmod o-x /usr/bin/gcc chmod o-x /usr/bin/make

locale

anonymous@undisclosed.example.com (Anonymous) — Tue, 01 Aug 2023 14:55:33 +0000

Modifier la locale * Si la commande locale ne retourne pas LANG=fr_FR.UTF-8 alors il est nécessaire la reconfigurer * Accéder à l'interface de config : dpkg-reconfigure locales * Sélectionner fr_FR.UTF-8 UTF-8 et valider * Sélectionner dans la nouvelle interface

lynis

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Feb 2024 14:48:41 +0000

Installer Lynis * Ressources : * Se loguer en tant que admin sur le serveur : ssh admin@<...>--sinp * Passer en root : sudo -i * Se placer dans le dossier /opt/ : cd /opt * Récupérer le code de la dernière version de Lynis :

mise-a-jour-auto

anonymous@undisclosed.example.com (Anonymous) — Fri, 23 Jun 2023 08:34:09 +0000

Automatiser les mises à jour du système * Ressources : * How to Enable Unattended Upgrades on Ubuntu/Debian * Debian : Mises à Jour Automatiques * Installer les paquets nécessaires : apt install unattended-upgrades apt-listchanges * unattended-upgrade : permet d'automatiser les mises à jour et d'envoyer des emails de notification.

notification-ssh

anonymous@undisclosed.example.com (Anonymous) — Wed, 10 May 2023 06:09:06 +0000

Notification des connexion SSH * Installer un script de notifications par email pour vous avertir des connexions SSH : * Installer le paquet complémentaire : apt install finger * Créer un script shell-login.sh : vi /usr/local/sbin/shell-login.sh

parefeu

anonymous@undisclosed.example.com (Anonymous) — Wed, 14 May 2025 13:21:23 +0000

Installer et configurer le parefeu * À partir de Debian Buster (v10) : * Le parefeu traditionnel Iptables est remplacé par Nftables. * Firewalld est un outil de gestion du parefeu (une surcouche) qui sait utiliser Nftables. * Commandes réseaux utiles :

points-securite

anonymous@undisclosed.example.com (Anonymous) — Wed, 24 May 2023 10:18:58 +0000

Points à vérifier concernant la sécurité des instances * Suivre les recommandation suivantes : * * La bonne configuration pour protéger un serveur * S'abonner au flux RSS des annonces de sécurité Debian : * N'installer pas plus de paquets/logiciels que nécessaire. * Mettre à jour régulièrement les paquets manuellement :

postfix

anonymous@undisclosed.example.com (Anonymous) — Sun, 30 Nov 2025 09:01:33 +0000

Installer et configurer Postfix * Ressource : Utilisation avec un compte Gmail et le SMTP de Google L'installation d'un serveur SMTP sur un hôte permet de créer un tampon entre cet hôte et un serveur SMTP distant. Si le serveur SMTP distant n'est pas joignable, le serveur local pourra stocker les emails avant de tenter à nouveau un envoi.

redirection-email

anonymous@undisclosed.example.com (Anonymous) — Sun, 21 Mar 2021 19:54:05 +0000

Configuration de redirections d'email * Domaine utilisé : * SINP PACA : silene.eu * SINP AURA : biodiversite-aura.fr * Créer un compte email qui servira sur les serveur à envoyer tous les emails. * Sur l'interface Manager d'OVH passer par les menus :

rkhunter

anonymous@undisclosed.example.com (Anonymous) — Thu, 27 Nov 2025 10:54:33 +0000

Installer et configurer Rootkit-Hunter * Ressources : * Rkhunter - Wiki Ubuntu * Rkhunter : paramètre WEB_CMD invalide * Notes : * Fichiers de config : /etc/rkhunter.conf et /etc/default/rkhunter * Fichier de log : /var/log/rkhunter.log Installation de RKHunter * Installer le paquet :

script-bkp2dbx

anonymous@undisclosed.example.com (Anonymous) — Tue, 23 Mar 2021 16:51:18 +0000

Installation du script bkp2dbx - Backup to Dropbox Notes : le script web-srv/opt/bkp2dbx permet d'installer le script andreafabrizi/Dropbox-Uploader qui utilise l'API de Dropbox pour téléverser des fichiers dans dossiers spécifiques d'un compte Dropbox. Nous utilisons ce script pour sauvegarder à distance hors de l'environnement

script-srvstatus

anonymous@undisclosed.example.com (Anonymous) — Thu, 08 Jun 2023 08:14:49 +0000

Installer script srvstatus * Notes : * le script ratibor78/srvstatus nous permet de surveiller le status de services Systemd via Grafana. * le plugin inputs.systemd_status ne fonctionne pas dans un container Docker. Voir : * TODO : * tester l'utilisation de la commande suivante pour générer un fichier json de status à la place du script srvstatus:

ssh

anonymous@undisclosed.example.com (Anonymous) — Thu, 03 Aug 2023 08:28:12 +0000

Configuration de SSH (serveur et poste local) Commencer par définir de nouveaux ports SSH pour chaque instance et les stocker dans un outil tel que Keepass par exemple. Configuration de SSH sur le serveur * Éditer le fichier /etc/ssh/sshd_config

swap-file

anonymous@undisclosed.example.com (Anonymous) — Wed, 15 Oct 2025 15:32:51 +0000

Mise en place d'un fichier de swap Par défaut, les machines du Public Cloud n'ont pas de partition de swap. Mais il est possibler d'utiliser un fichier de swap. C'est particulièrement utile sur les machines hébergeant un GeoNature et possédant seulement 7Go de mémoire. Cette quantité de mémoire peut s'avérer trop juste lors des phases de construction des fichiers de l'appli par Angular. Pour éviter que Linux déclenche l'

timezone

anonymous@undisclosed.example.com (Anonymous) — Tue, 01 Aug 2023 14:51:08 +0000

Installer NTP et modifier la Timezone Debian 12+ : Installer NTPSEC * Installer le paquet : apt install ntpsec * Changer les serveurs par défaut dans le fichier de conf : vi /etc/ntpsec/ntp.conf * #pool 0.debian.pool.ntp.org iburst #pool 1.debian.pool.ntp.org iburst #pool 2.debian.pool.ntp.org iburst #pool 3.debian.pool.ntp.org iburst pool 0.fr.pool.ntp.org iburst pool 1.fr.pool.ntp.org iburst pool 2.fr.pool.ntp.org iburst pool 3.fr.pool.ntp.org iburst

utilisateurs

anonymous@undisclosed.example.com (Anonymous) — Tue, 01 Aug 2023 15:00:15 +0000

Configuration des comptes utilisateurs Configurer le compte debian * Se connecter au serveur depuis la machine dont la clé SSH a été enregistrée lors de la création de l'instance Public Cloud. Utiliser la commande : ssh debian@ *

vlan

anonymous@undisclosed.example.com (Anonymous) — Tue, 13 Feb 2024 15:39:57 +0000

Mise en place du VLAN entre les deux serveurs Notes : le terme région est à rapproché de "datacenter". Mais un datacenter peut habriter plusieurs codes régions (ex. UK et UK1 pour le datacenter de Londres). Attacher le VPN aux instances * Vérifier que vous avez bien préalablement créer un utilisateur OpenStack avec le rôle "Administrator"

volume-block-storage

anonymous@undisclosed.example.com (Anonymous) — Tue, 23 Apr 2024 14:02:33 +0000

Gestion des disques supplémentaires (volumes Block Storage) Configurer et monter un disque supplémentaire (volume "Block Storage") * Se connecter en tant qu'admin à l'instance sur laquelle le volume a été attaché : ssh admin@--sinp

zone-dns

anonymous@undisclosed.example.com (Anonymous) — Fri, 22 Oct 2021 09:51:49 +0000

Ajout des Zones DNS * Se connecter au Manager OVH avec le NicHandle du nouveau contact Technique. * Cliquer sur l'onglet "Web Cloud", puis aller sur Domaine > > Onglet Zones DNS et créer les nouvelles entrées suivantes : *

zram

anonymous@undisclosed.example.com (Anonymous) — Thu, 03 Jul 2025 08:34:28 +0000

Utilisation de ZRAM sous Debian avec zram-tools Qu’est-ce que ZRAM ? ZRAM est un module du noyau Linux qui permet de créer une zone de swap compressée directement en RAM, au lieu d’utiliser une partition ou un fichier de swap classique sur disque.