CBNA SINP - serveurs

nginx - [Blocage de bloc d'IP]

jpmilcent@undisclosed.example.com (jpmilcent) — Fri, 18 Sep 2026 10:25:23 +0000

Installer et configurer Nginx * Ressources : * Total Nginx monitoring, with application performance and a bit more, using Telegraf/InfluxDB/Grafana. Installation * Installer Nginx et Certbot : sudo apt install nginx python3-certbot-nginx python3-certbot-dns-ovh '' * Activer le redémarrage automatique du service : ''systemctl enable nginx.service

fail2ban - [Prison nginx-errors]

jpmilcent@undisclosed.example.com (jpmilcent) — Fri, 18 Sep 2026 10:23:40 +0000

Installer et configurer Fail2ban * Ressources : * Debian 9 Stretch : sécuriser votre serveur avec Fail2ban * Wiki Debian - Fail2ban * Notes : le support de Nftables par Fail2ban existe depuis la version 0.9.4 Installer Fail2ban * Installer le paquet : apt install fail2ban * Le fichier de config par défaut à

install-borg - [Préparer la connexion SSH]

jpmilcent@undisclosed.example.com (jpmilcent) — Fri, 18 Sep 2026 07:12:10 +0000

Installation de Borg Ressources * Borg Backup * Borgomatic * Docker Borgomatic * Tuto mise en place de Borg Mise en place du dépôt Borg Créer un utilisateur "backups" * Se connecter au serveur "bkp-srv" en tant qu'admin : '' ssh admin@bkp--sinp '' * Passer en root : '' sudo -i '' * Créer l'utilisateur "backups" sans mot de passe (connexion par clé SSH) avec son dossier /

postgresql-config - [Configurer les utilisateurs pour Postgresql]

jpmilcent@undisclosed.example.com (jpmilcent) — Thu, 17 Sep 2026 14:31:55 +0000

Configure Postgresql Déplacer le dossier des données de Postgresql ATTENTION42.915575.55 * Installer les utilitaires : apt install rsync * Vérifier l'emplacement actuel : * Accéder à Psql : psql * Lancer la requête : SHOW data_directory;

pre-prod-geonature - [Création du container Docker hébergeant Postgresql & Nginx]

jpmilcent@undisclosed.example.com (jpmilcent) — Wed, 16 Sep 2026 19:24:48 +0000

Installation d'un espace de Pré-Production pour GeoNature Dépendances nécessaires * Se connecter à l'utilisateur geonat de bkp-srv : ssh geonat@bkp--sinp * Installer les dépendances (NVM, Python...) de GeoNature en suivant la documentation. Procédure rapatriement de la prod

postgresql-ssh-tunnel - [Création d'un utilisateur "dbreader" sans ...

jpmilcent@undisclosed.example.com (jpmilcent) — Wed, 16 Sep 2026 16:28:45 +0000

Créer un utilisateur avec accès par tunnel SSH en lecture seule aux bases GeoNature Principe : les bases de données de GeoNature sont accessibles uniquement en local. Il n'y a pas d'ouverture du port 5432 sur l'extérieur. Ainsi pour se connecter à la base de données

depots-paquets - [Paquets principaux et principe d'installation]

jpmilcent@undisclosed.example.com (jpmilcent) — Wed, 16 Sep 2026 16:02:26 +0000

Gestion des paquets par défaut Ajouter le dépôt Debian Backports * Éditer le fichier sources.list à l'aide de la commande : apt edit-sources * Choisir votre éditeur préféré, dans notre vim.tiny * Ajouter une nouvelle ligne en fin de fichier

pdb-srv

aungaro@undisclosed.example.com (aungaro) — Wed, 16 Sep 2026 14:53:47 +0000

Serveur dédié PDB-SRV Serveur physique dédié du SINP AURA, destiné à porter la base PostgreSQL de GeoNature. fiche privée de pdb-srv * Voir aussi : Infos services de l'hébergement SINP AURA * Relevé du 2026-09-02. Détails techniques * Nom : pdb-srv * Port SSH : contacter le CBNA -> adminsys [at] cbn-alpin.fr

geonature-usershub-app - [Configuration et installation de UsersHub]

jpmilcent@undisclosed.example.com (jpmilcent) — Wed, 16 Sep 2026 13:20:25 +0000

Installer UsersHub App * Documentation : * Notes : la base de données a déjà été installé par le script install_db.sh de GeoNature. Téléchargement des sources et organisation des dossiers * Se connecter sur l'instance web-srv avec l'utilisateur

utilisateurs - [Configurer le compte debian]

jpmilcent@undisclosed.example.com (jpmilcent) — Wed, 16 Sep 2026 13:00:51 +0000

Configuration des comptes utilisateurs Configurer le compte debian * Se connecter au serveur depuis la machine dont la clé SSH a été enregistrée lors de la création de l'instance Public Cloud. Utiliser la commande : ssh debian@ *

docker-glitchtip - [Mise à jour de Glitchtip]

jpmilcent@undisclosed.example.com (jpmilcent) — Wed, 16 Sep 2026 10:19:18 +0000

Installer, configurer et gérer le sous-domaine "app-monitor" Notes : * Ce domaine hébergera l'outil GlitchTip permettant de surveiller les erreurs générées par les applications. * Il est embarqué dans un container Docker et fait partie de la