serveurs:installation:utilisateurs

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision		 Révision précédente
serveurs:installation:utilisateurs [2023/08/01 14:20] – [Création utilisateur geonat] jpmilcentserveurs:installation:utilisateurs [2026/10/02 15:46] (Version actuelle) – [Configurer le compte debian] jpmilcent
Ligne 3: Ligne 3:
 ===== Configurer le compte debian ===== ===== Configurer le compte debian =====
   * Se connecter au serveur depuis la machine dont la clé SSH a été enregistrée lors de la création de l'instance Public Cloud. Utiliser la commande : ''ssh debian@<ip-public>''   * Se connecter au serveur depuis la machine dont la clé SSH a été enregistrée lors de la création de l'instance Public Cloud. Utiliser la commande : ''ssh debian@<ip-public>''
-    * **Note** : si vous avez modifier votre fichier ///etc/hosts//, vous pouvez utiliser : '' ssh debian@web-<region>-sinp '' puis '' ssh debian@db-<region>-sinp '' +    * **Note** : si vous avez modifier votre fichier ///etc/hosts//, vous pouvez utiliser : ''%% ssh debian@web-<region>-sinp %%'' puis ''%% ssh debian@db-<region>-sinp %%'' 
-  * Modifier le fichier //.bashrc// de l'utilisateur //debian// : ''vi /home/debian/.bashrc''+  * Modifier le fichier //.bashrc// de l'utilisateur //debian// : ''%% vi /home/debian/.bashrc %%''
       * Décommenter les lignes d'alias       * Décommenter les lignes d'alias
       * Ajouter le prompt en couleur : <code bash>PS1='${debian_chroot:+($debian_chroot)}\[\033[1;33m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ '</code>        * Ajouter le prompt en couleur : <code bash>PS1='${debian_chroot:+($debian_chroot)}\[\033[1;33m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ '</code> 
-      * Ajouter le code suivant à la fin pour la prise en compte des dossier //bin/// de l'utilisateur :<code bash>+      * Vérifier que le fichier ''~/.profile'' prend charge le contenu du dossier bin dans le PATH, sinon ajouter le code suivant à la fin pour la prise en compte des dossier //bin/// de l'utilisateur :<code bash>
 # Set PATH so it includes user's private bin if it exists and not already set # Set PATH so it includes user's private bin if it exists and not already set
 if [[ -d "${HOME}bin" && ":$PATH:" != *":${HOME}bin:"* ]] ; then if [[ -d "${HOME}bin" && ":$PATH:" != *":${HOME}bin:"* ]] ; then
Ligne 50: Ligne 50:
   * L'utilisateur //geonat// va servir d'utilisateur système permettant d'accéder à la base de données de GeoNature qui aura pour administrateur //geonatadmin// :   * L'utilisateur //geonat// va servir d'utilisateur système permettant d'accéder à la base de données de GeoNature qui aura pour administrateur //geonatadmin// :
     * Créer un utilisateur //geonat// : ''adduser geonat''     * Créer un utilisateur //geonat// : ''adduser geonat''
 +      * **ATTENTION** : créer un mot de passe complexe pour cet utilisateur car l'accès via SSH par mot de passe va être autorisé pour celui-ci !
     * L'ajouter au groupe //sudo// : ''usermod -aG sudo geonat''     * L'ajouter au groupe //sudo// : ''usermod -aG sudo geonat''
   * Activer la connexion par mot de passe avant d’appliquer la commande ''ssh-copy-id geonat@<server>''   * Activer la connexion par mot de passe avant d’appliquer la commande ''ssh-copy-id geonat@<server>''
Ligne 62: Ligne 63:
 systemctl restart sshd systemctl restart sshd
 </code> </code>
 +  * Se connecter en tant que ''geonat'' : ''%%su - geonat%%''
 +    * Créer un clé SSH sans mot de passe à l'utilisateur : ''%%ssh-keygen%%''
   * Ajouter votre clé SSH public au fichier //~/.ssh/authorized_keys// pour pouvoir s'y connecter directement :   * Ajouter votre clé SSH public au fichier //~/.ssh/authorized_keys// pour pouvoir s'y connecter directement :
     * Depuis votre machine locale lancer la commander : ''ssh-copy-id geonat@<ip-public-instance>''     * Depuis votre machine locale lancer la commander : ''ssh-copy-id geonat@<ip-public-instance>''
Ligne 86: Ligne 89:
     * Remplacer //debian// par //admin// dans tous les fichiers présents dans le dossier ''/etc/sudoers.d/''     * Remplacer //debian// par //admin// dans tous les fichiers présents dans le dossier ''/etc/sudoers.d/''
     * Remettre les droits par défaut : ''chmod -R 440 /etc/sudoers.d/*''     * Remettre les droits par défaut : ''chmod -R 440 /etc/sudoers.d/*''
-  * Redémarrer la machine : ''reboot''+  * Redémarrer la machine : ''systemctl reboot''
   * Attendre le redémarrage de la machine : visible depuis l'interface VNC de l'instance sur le Manager OVH   * Attendre le redémarrage de la machine : visible depuis l'interface VNC de l'instance sur le Manager OVH
   * Se connecter à la machine : ''ssh admin@<ip-public-instance>''   * Se connecter à la machine : ''ssh admin@<ip-public-instance>''
  • serveurs/installation/utilisateurs.1690899602.txt.gz
  • Dernière modification : 2023/08/01 14:20
  • de jpmilcent