Installation/Configuration diverses

• Certains scripts lancés sur le serveur peuvent prendre plusieurs heures pour s’exécuter. Afin de pouvoir revenir sur l'état du script en cas de déconnexion du SSH, nous allons installer la commande screen. Elle permet de créer un session qui peut être récupéré à tout moment.
• Installer la commande : apt install screen
• Principe générale d'utilisation de Screen :
  1. Pour lancer une nouvelle session : screen -S <nom-de-la-session>
  2. Lancer la commande/script désiré
  3. Utiliser les séquences de touches suivante pour se détacher de la session : Ctrl-a + Ctrl-d
  4. Pour voir la liste des sessions en cours : screen -ls
     1. Le numéro de session correspond au nombre présent devant ".pts-0"
  5. Pour se connecter à nouveau à une session : screen -r <numero-session>
• Dans une session Screen, si l'on veut pouvoir remonter dans l'affichage de la console, il faut :
  • Appuyer sur les touches du clavier Ctrl-A puis appuyer sur Esc
  • Utiliser ensuite les touches flèches "Haut" ou "Bas" ou "Page Haut" and "Page Bas" pour faire défiler l'affichage dans la console.
  • Appuyer sur Esc pour sortir du mode défilement arrière.
• Autres commandes :
  • Détacher une session toujours attaché pour s'y attacher à nouveau : screen -D <numero-session>.<nom-session>
  • Quitter et supprimer une session en cours : CTRL+a et :quit
  • Pour supprimer une session : screen -X -S <number.session-name> quit

Afin d'accéder à la console VNC de l'interface OVH avec une clavier Azerty, il est nécessaire de le configurer :

• apt install keyboard-configuration : choisir Français - latin 9 seulement, 105 touches.
  • S'il faut le reconfigurer : dpkg-reconfigure keyboard-configuration
• Pour que cela soit pris en compte dans la console VNC :
  • apt install console-setup
  • service keyboard-setup restart
• Tester sur l'interface d'OVH l'accès à la console VNC, assurer vous que le clavier Azerty fonctionne correctement.

• Les utilisateurs des instances ayant besoins de clôner des dépôts Git peuvent installer Liquidprompt pour avoir des informations sur le dépôt visible dans la Console. C'est le cas des utilisateurs geonat et admin sur les instances web-srv et db-srv.
• Se connecter sur l'instance avec l'utilisateur concerné.
• Créer un nouveau dossier qui hébergera les applications locales à l'utilisateur : mkdir ~/apps
• Se placer dans ce nouveau dossier : cd ~/apps
• Clôner le dépôt Liquidprompt : git clone https://github.com/nojhan/liquidprompt.git
• Ajouter cette ligne au fichier .bashrc :vi ~/.bashrc

  # Only load Liquid Prompt in interactive shells, not from a script or from scp
  [[ $- = *i* ]] && source ~/apps/liquidprompt/liquidprompt

• Créer un fichier de configuration pour indiquer la coloration de l'utilisateur dans le prompt de la console : mkdir ~/.config/; vi ~/.config/liquidpromptrc

  # Current user (root)
  #LP_COLOR_USER_LOGGED="$RED"
  # Current user (admin)
  #LP_COLOR_USER_LOGGED="$YELLOW"
  # Current user (geonat et autres utilisateurs)
  #LP_COLOR_USER_LOGGED="$GREEN"

  • Décommenter la ligne LP_COLOR_USER correspondant à votre utilisateur et supprimer les autres.
• Relancer le Shell pour prendre en compte les changements : source ~/.bashrc

• Créer un fichier ~/.gitconfig et ajouter le contenu suivant : vi ~/.gitconfig

  [core]
      editor = vim 
  [credential]
      helper = cache --timeout=86400
  [color]
      ui = true
  [push]
      default = simple
  [pull]
      ff = only
  [alias]
      co = checkout
      ci = commit
      st = status
      br = branch
      pfl = push --force-with-lease
      lg = log --color --graph --pretty=format:'%Cred%h%Creset -%C(yellow)%d%Creset %s %Cgreen(%cr) %C(bold blue)<%an>%Creset' --abbrev-commit --

• Ajouter les éléments suivant au fichier ~/.bash_aliases : vi ~/.bash_aliases

  # Alias pour Git
  alias gs='git status '
  alias gb='git branch '
  alias gd='git diff'

• Ressource : Linux Password Mining — Extract Passwords from files and Memory Heaps – 22 novembre 2022
• Afin de retrouver tous les fichiers stockant un mot de passe spécifique, il est possible d'utiliser la commande :

  grep --color=auto -rnw '/' -ie "<mot-de-passe>" --color=always 2>/dev/null

  • Il est possible de limiter la recherche à un dossier et ses sous-dossiers en changeant le chemin du paramètre -rnw '<chemin>' .
• La commande find peut aussi être employé en conjonction avec grep :

  find '/' -type f -exec grep -i -I "<mot-de-passe>" {} /dev/null \;

Si pour une raison ou une autre, il est nécessaire d'installer les 2 versions majeures de Python, il est utile de créer une entrée dans l'outil Debian "update-alternatives". Exemple pour Python 2.7 et Python 3.7 :

• python --version : doit afficher "Python 2.7.16"
• update-alternatives --list python : doit afficher "update-alternatives: erreur: pas d'alternatives pour python"
• update-alternatives --install /usr/bin/python python /usr/bin/python2.7 1 : ajoute l'aternative python2.7 et doit afficher "update-alternatives: utilisation de « /usr/bin/python2.7 » pour fournir « /usr/bin/python » (python) en mode automatique"
• update-alternatives --install /usr/bin/python python /usr/bin/python3.7 2 : ajoute l'aternative python3.7 et doit afficher "update-alternatives: utilisation de « /usr/bin/python3.7 » pour fournir « /usr/bin/python » (python) en mode automatique"
• python --version : doit maintenant afficher "Python 3.7.3"
• update-alternatives --list python : doit afficher

  /usr/bin/python2.7
  /usr/bin/python3.7

• update-alternatives --config python : permet de configurer l'alternative.
• update-alternatives --remove python2.7 : permet de supprimer une alternative (ici 2.7) dans le cas où le paquet n'est plus installé sur le système.