Minimalteck.fr

RHEL/CentOs : Upgrade PHP 5.1 > 5.2, réinstallation eAccelerator

Minimalteck — 2010-04-15T13:13:43Z

Tout est dans le titre !!! Comme j'ai fait mini-howto pour le boulot, je le dépose également ici…

Nous allons ici utiliser les binaires mis à disposition par l'IUS Community Project.

Sommaire

RÉCUPERATION ET AJOUT DES DÉPOT IUS

[root@machine ~]# wget http://dl.iuscommunity.org/pub/ius/stable/Redhat/5/i386/ius-release-1-4.ius.el5.noarch.rpm
 [root@machine ~]# wget http://dl.iuscommunity.org/pub/ius/stable/Redhat/5/i386/epel-release-1-1.ius.el5.noarch.rpm
 [root@machine ~]# rpm -Uvh ius-release*.rpm epel-release*.rpm

VERIF DES PACKAGES PRESENTS

[root@machine ~]# rpm -qa | grep php
 php-mbstring-5.1.6-27.el5
 php-mysql-5.1.6-27.el5
 php-ldap-5.1.6-27.el5
 php-eaccelerator-0.9.5.2-2.el5
 php-5.1.6-27.el5
 php-xml-5.1.6-27.el5
 php-common-5.1.6-27.el5
 php-pdo-5.1.6-27.el5
 php-gd-5.1.6-27.el5
 php-cli-5.1.6-27.el5

DÉSINSTALLATION DES ANCIENS PACKAGES RHEL /INSTALLATION DES PACKAGES IUS

[root@machine ~]# yum shell
 Loaded plugins: rhnplugin, security
 Setting up Yum Shell
 > remove php-mbstring php-mysql php-ldap php php-xml php-common php-pdo php-gd php-cli
 Setting up Remove Process
 > install php52-common php52-mbstring php52-mysql php52-ldap php52 php52-xml php52-pdo php52-gd php52-cli
 [...]
 Setting up Install Process
 > transaction solve
 [...]
 > transaction run
 [...]
 Finished Transaction
 > exit
 Leaving Shell

RÉINSTALLATION EACCELERATOR [1]

[root@machine ~]# yum install autoconf automake libtool m4 php52-devel
 [root@machine ~]# mkdir eaccelerator
 [root@machine ~]# cd eaccelerator/
 [root@machine ~]# wget http://bart.eaccelerator.net/source/0.9.6/eaccelerator-0.9.6.tar.bz2
 [root@machine ~]# tar xjf eaccelerator-0.9.6.tar.bz2
 [root@machine ~]# cd eaccelerator-0.9.6
 [root@machine eaccelerator-0.9.6]# phpize
 [root@machine eaccelerator-0.9.6]# ./configure
 [root@machine eaccelerator-0.9.6]# make
 [root@machine eaccelerator-0.9.6]# make test
 [root@machine eaccelerator-0.9.6]# make install

>CRÉATION FICHIER CONFIG DE L'EXTENSION

[root@machine eaccelerator-0.9.6]# vi /etc/php.d/eaccelerator.ini

; Enable eAccelerator extension module zend_extension = /usr/lib/php/modules/eaccelerator.so ; Options for the eAccelerator module eaccelerator.cache_dir ="/tmp/eaccelerator" ; eaccelerator.shm_size = 0 eaccelerator.shm_size="32" eaccelerator.enable = 1 eaccelerator.optimizer = 1 eaccelerator.check_mtime = 1 eaccelerator.filter = "" eaccelerator.shm_max = 0 eaccelerator.shm_ttl = "1800" eaccelerator.shm_prune_period = 0 eaccelerator.shm_only = 0 eaccelerator.compress = 1 eaccelerator.compress_level = 9 eaccelerator.keys = "shm_and_disk" eaccelerator.sessions = "shm_and_disk" eaccelerator.content = "shm_and_disk" eaccelerator.debug = 0
>CRÉATION RÉPERTOIRE CACHE

[root@machine eaccelerator-0.9.6]# mkdir /tmp/eaccelerator
 [root@machine eaccelerator-0.9.6]# chmod 0777 /tmp/eaccelerator

VÉRIFICATION DE LA PRISE EN COMPTE D'EACCELERATOR ET VERSION PHP

[root@rad[root@machine eaccelerator-0.9.6]# php -v 
 PHP 5.2.13 (cli) (built: Apr 6 2010 18:21:14) 
 Copyright (c) 1997-2010 The PHP Group
 Zend Engine v2.2.0, Copyright (c) 1998-2010 Zend Technologies
 with eAccelerator v0.9.6, Copyright (c) 2004-2010 eAccelerator, by eAccelerator

REDEMARRAGE DU SERVEUR WEB

[root@machine eaccelerator-0.9.6]# /etc/init.d/httpd restart

[1] L'extension eaccelerator (EPEL) a du être supprimée, du fait d'un pb de dépendances avec le package php-common.
Ce package php-common (RHEL) est en conflit avec php52-common (IUS) : il faut installer eaccelerator à partir des sources.

RÉFÉRENCES : Tout est là, je n'invente rien
http://www.php.net/downloads.php
http://wiki.iuscommunity.org/Doc/Cl…
http://eaccelerator.net/wiki/Instal…

Sécuriser une RHEL/CentOs 5.x

Minimalteck — 2010-03-19T18:10:38Z

Sommaire

En furetant sur la toile, j'ai découvert de saines lectures pour la sécurisation des machines sous RHEL/CentOs 5.x. :

Installation des Ez Components

Minimalteck — 2010-01-29T13:16:28Z

Les "Ez Components" désignent un ensemble de librairies visant à implémenter aisément des fonctionnalités courantes - mail, authentification, gestion de flux, images, etc.) dans vos applications Web.
L'objet de cet article est de présenter l'installation des Ez components sur notre plateforme LAMP Debian like habituelle.

Avant toute chose, il est bon de rappeler que ces composants reposent sur une version >=5.2.1 de PHP.

Plusieurs solutions s'offrent à nous pour l'installation des Ez components, mais seule l'utilisation de l'installeur Pear est à recommander.
Si ce n'est déjà fait installons PEAR : debian:~# apt-get install php-pear Ensuite installons le canal Ez debian:~# pear channel-discover components.ez.no et les composants debian:~# pear install -a ezc/eZComponents

Il ne reste plus qu'à intégrer les composants au sein de notre configuration PHP : include_path = ".:/usr/share/php:/usr/share/php/ezc"

Par le suite, la mise à jour des Ez components s'effectuera simplement par la commande pear debian:~# pear upgrade ezc/eZComponents

Howto install Prestashop

Minimalteck — 2009-11-12T17:25:57Z

Pour mémoire rapide, l'installation de Prestashop sous LAMP (ici la v1.2.5.0, dernière release stable).

Sommaire

Prestashop™ est un logiciel e-commerce Open-Source reposant sur php5 et smarty… Moins puissant mais aussi moins complexe que Magento, il est beaucoup plus léger et répondra certainement à la plupart des attentes pour développer une boutique en ligne, alors pourquoi pas…

ÉTAPE 1 : RÉCUPÉRATION DES SOURCES ET ADJUSTEMENT DES DROITS

root@machine:/var/www# wget http://www.prestashop.com/download/prestashop_1.2.5.0.zip
 root@machine:/var/www# unzip prestashop_1.2.5.0.zip
 root@machine:/var/www# chown -R web_user:web_user prestashop
 root@machine:/var/www# cd prestashop
 root@machine:/var/www/prestashop# chown web_user:www-data config/ tools/smarty/compile sitemap.xml
 root@machine:/var/www/prestashop# chown -R web_user:www-data img mails modules themes/prestashop/lang translations upload download
 root@machine:/var/www/prestashop# find ./ -group www-data -type f -exec chmod 664 {} \;
 root@machine:/var/www/prestashop# find ./ -group www-data -type d -exec chmod 775 {} \;

ÉTAPE 2 : CRÉATION DE LA BASE DE DONNÉES

root@machine:/var/www/prestashop# mysql -u root -p
 mysql> CREATE DATABASE `prestashop` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;
 CREATE USER 'prestashop'@'localhost' IDENTIFIED BY 'prestapass';
 GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,ALTER ON `prestashop` . * TO 'prestashop'@'localhost';
 FLUSH PRIVILEGES;

ÉTAPE 3 : INSTALLATION VIA LE WEB

Ensuite via le Web : http://machine.domaine.tld/prestashop/install/

ÉTAPE 4 : FINALISATION

root@machine:/var/www/prestashop# rm -rf install/
 root@machine:/var/www/prestashop# mv admin gestion

L'espace d'admin se trouve à l'url : http://machine.domaine.tld/prestashop/gestion

Liens utiles

Prestashop sur wikipedia
Communauté francophone de Prestashop
Liste de modules gratuits
Forum PrestaShop
La documentation

ADD-ON : Module SIPS/ATOS

L'installation de ce module vendu par la prestateam ne pose pas de souci particulier, il suffit de suivre les instructions du fichier INSTALL.txt…
En revanche je vous invite à revoir les permissions à apposer sur les différents fichiers de ce module une fois installé.

root@machine:/var/www/prestashop# chmod 755 ./modules/atos
 root@machine:/var/www/prestashop# find ./modules/atos/ -type f -exec chmod 644 {} \;
 root@machine:/var/www/prestashop# chmod 664 ./modules/atos/parmcom.XXXXXXXXXXXXXXX ./modules/atos/pathfile ./modules/atos/fr.php ./modules/atos/en.php
 root@machine:/var/www/prestashop# chmod 770 ./modules/atos/bin/*

"XXXXXXXXXXXXXXX" est le numéro de marchand Atos qui vous a été transmis.

HOWTO : Migration SPIP

Minimalteck — 2009-08-17T15:42:37Z

Sommaire

Ce HOWTO décrit une procédure de migration d'un site Web sous SPIP [1]/LAMP [2].
Il se destine "aux admins sys débutants" ou "aux admins sys qui connaissent rien à SPIP et qui pensent qu'ils vont galérer grave"… bref c'est de la migration à consommer sans mâcher…

Les préliminaires Quelques vérifications sont à faire pour ne pas avoir de mauvaises surprises…

Au niveau d'Apache2 :

Vérifier qu'Apache dispose du mod_rewrite :
root@linux:~# ls /etc/apache2/mods-enabled/ | grep rewrite rewrite.load

le module est bien chargé, sinon pour l'activer "a2enmod rewrite ;/etc/ini.d/apache2 force-reload" fera l'affaire

Consulter la configuration vhost [3] du site spip à migrer : La directive AllowOverride placée à All pour disposer des .htaccess

Au niveau de Spip : vérifier la compatibilité des plugins installés, des squelettes, etc.
Là c'est pour les puristes… normalement cette tâche est dévolue aux développeurs…

Ça c'est fait, maintenant, on va vraiment s'y mettre…

ETAPE 1 : Installation d'une nouvelle version de Spip

Créer un nouveau répertoire temporaire sous l'arborescence de l'actuel site spip ex : spip-x.x.x (où x.x.x correspond à la nouvelle version) cela permettra d'accédér à l'interface Web d'installation sans pour autant toucher à la configuration d'Apache pour le moment
root@linux:~# cd /chemin/vers/spip/ancienne/version/ root@linux:/chemin/vers/spip/ancienne/version# mkdir spip-x.x.x root@linux:/chemin/vers/spip/ancienne/version# cd spip-x.x.x

Récupérer et déployer l'archive de la version stable de SPIP (on trouvera l'url à partir de http://www.spip.net/fr_download) :
> On télécharge ; on dézippe ; on replace les fichiers contenus dans le nouveau répertoire "spip" vers ./spip-x.x.x ; on supprime l'archive et le répertoire "spip" vide.
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# wget http://files.spip.org/spip/stable/spip.zip ; unzip ./spip.zip ; mv ./spip/* . ; rm -rf ./spip/ ./spip.zip;

Modifier les droits des répertoires local/ tmp/ config/ pour la nouvelle installation : on affecte les droits au bon propriétaire:groupe (ici webuser:webuser) pour l'ensemble des fichiers du site
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# chown -R webuser:webuser ./*

Mais on doit autoriser Apache à lire/ecrire dans IMG/ local/ tmp/ config/ donc :

root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# chown -R :www-data IMG/ local/ tmp/ config/
 root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# chmod 775 IMG/ local/ tmp/ config/

ETAPE 2 : Couper les accès à l'ancien site

on va creer un message de maintance aux internautes via un fichier index.html que l'on place au sein de l'ancien site :
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x#echo 'Site en maintenance' > ../index.html

on va tester la présence d'un .htaccess utilisé par les réecritures d'URL dans spip. S'il existe, on le copie sous le répertoire ./spip-x.x.x/ et on met une nouvelle règle qui va rediriger tout vers index.html
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# test ! -f .htaccess || cp -a ../.htaccess .; printf "RewriteEngine On\nRewriteBase /\nRewriteRule (.*) index.html [L]" > ../.htaccess;

On corrige tout de suite la directive RewriteBase de l'ancien .htaccess en ajoutant /spip-x.x.x/
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# sed -i -e 's/^$RewriteBase$$.*$\/$/\1\2\/spip-x.x.x\//g' .htaccess

Copier les répertoire IMG, squelettes-dist (ou celui correspondant aux squelettes utilisés par le site) et le répertoire plugins s'il existe de l'ancienne version spip vers la nouvelle instance : root@linux :/chemin/vers/spip/ancienne/version/# cp -ar ../IMG ../squelettes-dist ../plugins .

ETAPE 3 - Aspect MySQL

Récupérer les paramètres de connexion au sgdb sont dans l'arborescence spip sous /config/connect.php
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# grep spip_connect_db ../config/connect.php spip_connect_db('host',','user','password','db_name','mysql', 'spip',');

faire un dump de la base utilisée par spip :
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# mysql -u root -p --opt db_name > ../db_name.backup.sql

Créer une nouvelle base qui accueillera la nouvelle version de spip
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# mysql -u root -p mysql> USE db_name2 ; //on vérifie que la nouvelle base n'existe pas : si c'est le cas, mysql nous renvoie une erreur mysql> CREATE DATABASE `db_name2` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci; // création de la nouvelle base en utf8 mysql> GRANT SELECT , INSERT , UPDATE , DELETE , CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES , CREATE VIEW , SHOW VIEW , CREATE ROUTINE, ALTER ROUTINE, EXECUTE ON `db_name2` . * TO 'user'@'host' ; // affectation des droits à l'utilisateur user sur la nouvelle base mysql> FLUSH PRIVILEGES ; // on recharge les privilèges mysql> EXIT;

Alimentation de la nouvelle base avec la sauvegarde
root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# mysql -u root -p db_name2 < ../db_name.backup.sql

ETAPE 4 - Installation de la nouvelle version via l'interface Web

Dans un navigateur ouvrir http://url.ancien.site/spip-x.x.x/e… et procéder à l'installation avec les choix suivants :

ETAPE 1 : Connexion à votre base de données
- Adresse de la base de données : host
- Le login de connexion : user
- Le mot de passe de connexion : password
ETAPE 2 : Choix de votre base
- Choisissez votre base : choisir db_name2
ETAPE 3 : Informations personnelles Attention : cela va écraser les anciens paramètres de l'administrateur principal du site… il vaut mieux donc les remettre à l'identique, ou penser à signaler ces changements à la personne qui maintient le site.
- Votre identité publique : Signature/Votre adresse email
- Vos identifiants de connexion : Votre login/Votre mot de passe

Finir l'installation et effectuer les derniers réglages :

Se connecter à l'interface privée : Un message technique peut apparaître proposant une procédure de mise à jour, en fait une mise à niveau de la base base SQL Il suffit alors de suivre instruction indiquées
Aller dans "Configuration > Vider le cache" : vider le cache
Si le site comporte de splugins, aller dans "Configuration > Gestion des plugins" activer les plugins requis en cochant les cases associées et cliquer sur "Valider"

ETAPE 5 : Vérification du bon fonctionnement du site

Dans l'espace privé, aller dans Configuration et ajouter "spip-x.x.x/" à l'"Adresse (URL) du site public"
Un rapide surf sur le site permettra de voir si la migration s'est bien passée… j'en suis sûr

ETAPE 6 : mise en production

Aller dans "Configuration > Vider le cache" : vider le cache
Corriger le .htaccess en supprimant le "spip-x.x.x\/" du RewriteBase

root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x#sed -i -e 's/spip-x.x.x\///g' .htaccess

On se replace en racine du Vhost pour sauvegarder l'ancien site au cas où et on nettoyer tout :

root@linux:/chemin/vers/spip/ancienne/version/spip-x.x.x# cd ..

on sauvegarde :
root@linux:/chemin/vers/spip/ancienne/version# tar -cpzf ~/backup.tar.gz --exclude=spip-x.x.x *

on nettoye bien :
root@linux:/chemin/vers/spip/ancienne/version# find ./ -maxdepth 1 -type d ! -name "spip-x.x.x" -exec rm -rf {} \; root@linux:/chemin/vers/spip/ancienne/version# find ./ -maxdepth 1 -type f ! -name ".htaccess" -exec rm -rf {} \;

on met en prod en déplaçant le contenu de ./spip-x.x.x en racine du Vhost :

root@linux:/chemin/vers/spip/ancienne/version# mv ./spip-x.x.x/* .

on supprime le répertoire qui a servi à la migration, l'ancienne base de données et c'est fini !!!!

root@linux:/chemin/vers/spip/ancienne/version# rmdir ./spip-x.x.x
 root@linux:/chemin/vers/spip/ancienne/version# mysql -u root -p
 mysql> REVOKE ALL PRIVILEGES ON `db_name` . * FROM 'user'@'localhost';
 mysql> mysql> FLUSH PRIVILEGES ;
 mysql> DROP// DATABASE `db_name` ;
 mysql> EXIT;

La procédure en elle-même est identique sous Windows… mais on clique plus qu'on ne tapote et on ne se préoccupe pas des permissions sur les fichiers…

[1] Note : concerne les version ultérieures à spip 1.9.1

[2] Dans l'exemple une Debian-like

[3] Remarque : Quel est le fichier de conf pour ce site ? un "grep -l '/chemin/vers/spip/ancienne/version/' /etc/apache2/sites-available/*" donne la réponse !

Installation de Java sous Debian-like

Minimalteck — 2009-06-10T11:01:16Z

Pour installer une version spécifique de J2SE JRE JDK (donc non libre, ie de Sun) sous Debian, deux possibilités s'offrent à vous :
réaliser l'installation à partir d'un binaire, en suivant les préconisations décrites par Sun par exemple ;
créer un package debian à partir de ce binaire et l'installer via dpkg. C'est sur cette procédure que nous allons nous pencher…

Sommaire

Etape 1 : préliminaires

Après avoir télechargé la version Linux auto extractible du JDK (ou JRE) souhaitée, vérifiez que vous possédez les outils pour générer notre ".deb" : l'opération nécessite en effet la présence du pakage "java-package" disponible dans la section "contrib" des dépôts de votre distribution debian…
Si ce n'est pas le cas, vérifiez dans /etc/apt/sources.list, puis installez le package.

Etape 2 : création du .deb

La création se fait sous un compte classique (non root)…
Il faut donc penser à vérifier que le binaire ainsi que le répertoire dans lequel il se trouve soit accessible en lecture/ecriture pour cet utilisateur.
L'illustration porte ici sur l'installation de la version 19 du jdk 1.5. user@debian:/root$ fakeroot make-jpkg jdk-1_5_0_19-linux-i586.bin
Répondez simplement aux questions qui vous sont posées…
Et hop un .deb est créé. :upcool

Etape 3 : installation via dpkg et vérification

Sous le compte root, installons notre package fraîchement généré : debian:~#dpkg -i sun-j2sdk1.5_1.5.0+update19_i386.deb Une fois l'installation effectuée, vérifiez la version de Java utilisée [1]

debian:~# java -version
 java version "1.5.0_19"
 Java(TM) 2 Runtime Environment, Standard Edition (build 1.5.0_19-b02)
 Java HotSpot(TM) Server VM (build 1.5.0_19-b02, mixed mode)

Annexe : retour arrière

Si vous avez réaliser un "downgrade" de la version java ou que vous souhaitez utiliser une autre version que celle précédemment installée , il vous suffit d'utiliser le système "DebianAlternatives".
Ce dernier privilégie par défaut l'utilisation de la meilleure version java disponible. Pour changer de version, saisissez simplement :

debian:~# update-alternatives --config java
 
 Il y a 4 alternatives fournissant « java ».
 
 Sélection Alternative
 -----------------------------------------------
 1 /usr/bin/gij-wrapper-4.1
 2 /etc/alternatives/kaffe-system/bin/java
 3 /usr/lib/jvm/java-1.5.0-sun/jre/bin/java
 *+ 4 /usr/lib/j2sdk1.5-sun/bin/java
 
 Appuyez sur Entrée pour conserver la valeur par défaut[*] ou choisissez le numéro sélectionné :3
 Utilisation de « /usr/lib/jvm/java-1.5.0-sun/jre/bin/java » pour fournir « java ».
 debian:~# java -version
 java version "1.5.0_14"
 Java(TM) 2 Runtime Environment, Standard Edition (build 1.5.0_14-b03)
 Java HotSpot(TM) Server VM (build 1.5.0_14-b03, mixed mode)

Et hop vous revoilà en version 14.

[1] La version utilisée n'est pas celle que vous venez d'installer
si vous avez réalisé un "downgrade" de la version java, regarder du côté de l'Annexe : retour arrière
sinon, vérifiez votre PATH

debian:~# echo $PATH
 /usr/lib/jvm/java-1.5.0-sun/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

Ici on voit que le PATH inclu directement l'ancienne version 14 de java…ing
il suffit donc de le modifier via votre .bashrc

Serveurs à l'heure : synchronisons le temps...

Minimalteck — 2009-03-27T13:21:55Z

“Synchroniser le temps des machines… Hum… est-ce vraiment nécessaire ?”
Bien souvent, non, pour des machines de travail ou de de non-travail… mais sur un serveur, c'est tout le contraire ! Cela dépend évidemment des applications qui y sont installées… Mais si vous faites ne serait-ce que des sauvegardes automatisées via le réseau, ou avez mis en place un serveur de messagerie…
Il n'en demeure pas moins que "les ordinateurs utilisent des horloges au quartz et elles ont la fâcheuse tendance à dériver au bout d'un certains temps, pour certaines de plusieurs secondes par jour et cela de façon totalement aléatoire" [1]

Sommaire

Pré-en-bulle

Le (Network Time Protocol) - NTP [2] pour les intimes - est un protocole Internet qui permet de synchroniser une machine sur des serveurs de temps via le réseau. Il se base sur les protocoles UDP et IP, donc sur l'adressage IP, en mode non connecté sur le port 123.

Il existe sous Linux différents paquets pour installer un client et/ou un serveur NTP : "ntpdate" et "ntpd" peuvent nous permettre de synchroniser notre précieux temps… et arriver à nos fins…

L'option "ntpdate"

Késako ?
"ntpdate" est un client NTP qui synchronise ponctuellement l'horloge système hôte. "ntpdate" est utilisable quelle que soit la différence d'horaire avec le serveur de référence, à la différence du daemon "ntpd" qui refusera de se synchroniser lors d'un décalage trop important. "ntpdate" peut s'avérer utile pour les machines non connectées en permanence à Internet.

0 0 * * * ntpdate -s -u 0.fr.pool.ntp.org

L'option -s redirige le résultat dans le log system (i.e. syslog)
L'option -u permettant de sortir avec un port source autre que 123 (les ports inférieurs à 1024 nécessitants les droits root)

Configuration générale de "ntpdate"
Sous Ubuntu 8.04 LTS par exemple la configuration par défaut se trouve - logiquement - dans /etc/default/ntpdate.
Au démarrage de la machine, "ntpdate" se lancera et synchronisera la machine via cette configuration.

root@machine:~# more /etc/default/ntpdate 
 # The settings in this file are used by the program ntpdate-debian, but not
 # by the upstream program ntpdate.
 
 # Set to "yes" to take the server list from /etc/ntp.conf, from package ntp,
 # so you only have to keep it in one place.
 NTPDATE_USE_NTP_CONF=yes
 
 # List of NTP servers to use (Separate multiple servers with spaces.)
 # Not used if NTPDATE_USE_NTP_CONF is yes.
 NTPSERVERS="ntp.ubuntu.com"
 
 # Additional options to pass to ntpdate
 NTPOPTIONS=""

Il suffit de spécifier le(s) serveur(s) désiré(s) au paramètre NTPSERVERS [3].

L'option démon "ntpd"

Le démon "ntpd" synchronise la machine progressivement, sans perturber le système, il accélère ou ralentit l'horloge système, donc non immédiate. Pour rappel, si le décalage est trop important, le démon "ntpd" refusera de synchroniser l'horloge système, il sera alors nécessaire d'utiliser le client "ntpdate".

apt-get install ntp

Configuration du démon "ntpd"
Le fichier de configuration /etc/ntp.conf va nous permettre - entre autres - de choisir les serveurs de référence, en ajoutant par exemple :

server 0.fr.pool.ntp.org
 server 1.fr.pool.ntp.org
 server 2.fr.pool.ntp.org
 server 3.fr.pool.ntp.org

puis redémarrer le démon /etc/init.d/ntp restart

NTP et Iptables

Le protocole NTP utilise pour la synchronisation le port UDP/123.
La règle suivante pour permet au serveur NTP interne de se synchroniser à un serveur NTP de référence extérieur "NTP_SERVEUR_REFERENCE"

iptables -A FORWARD -i $INTERNAL_INTERFACE -o $EXTERNAL_INTERFACE
 -p udp 
 -s $SERVEUR_NTP_INTERNE --sport 123 
 -d $NTP_SERVEUR_REFERENCE --dport 123 
 -m state --state NEW -j ACCEPT

[1] Source : Wikipédia

[2] Si vous voulez creuser un peu la question, je vous recommande chaudement l'excellent article sur le sujet du site FrameIP

[3] Comment trouver un serveur de temps ?
Consultez le pool de serveurs NTP français et les serveurs français secondaires

Mount —bind et fstab

Minimalteck — 2009-03-13T16:51:59Z

L'option « bind » - soit « liaison » in french - de la commande « mount » permet d'effectuer un montage ou plutôt une liaison (ayant la même inode), d'un répertoire - ou d'une arborescence de répertoires - dans un autre répertoire à un autre endroit du système de fichier…
L'intérêt ? dans le cas d'un chroot d'un compte FTP c'est idéal …

D'accord, mais comment péréniser cette solution au prochain redémarrage de la machine… Dans le fichier /etc/fstab bien sûr !!! ce dernier est là pour ça !
De la commande de votre montage mount --bind /var/www/repuser1 /home/user1/public_html On déduit a syntaxe à préciser dans /etc/fstab /var/www/repuser1 /home/user1/public_html none bind 0 0 et hop le tour est joué !

ProFTPD sur SSL/TLS

Minimalteck — 2009-03-12T15:02:34Z

Cet article présente une configuration simple de ProFTPD avec le support SSL/TLS : il peut donc vous servir de base pour une configuration plus élaborée, utilisant par exemple des VirtualHost, dont le concept n'est pas sans rappeler un certain Apache.

Pour l'install de Proftp, attention, c'est compliqué
En root :

www:/#apt-get install proftpd

Et voilou !!! Reste plus qu'à configurer la bête : tout ce passe dans /etc/proftpd.conf.
Personnellement, je suis reparti d'une conf à ma sauce, surtout que le fichier est relativement léger… un p'tit mv /etc/proftpd.conf /etc/proftpd.conf.original par précaution, puis vi /etc/proftpd.conf :

#
 # /etc/proftpd.conf
 #
 
 #######################
 # REGLAGES GENERAUX : #
 #######################
 
 ServerName "FTP on WWW"
 
 # le démon reste en mémoire et écoute les connections
 ServerType standalone
 
 #ServerAdmin root@localhost
 
 # Utile surtout pour les "virtuals hosts"
 DefaultServer on
 
 # Autoriser l'usage de /etc/ftpusers pour interdire des users
 #TO DO: voir quels comptes sont à interdire
 UseFtpUsers on
 
 # cache l'identite du serveur
 ServerIdent on "FTP Server ready"
 DeferWelcome on
 
 # définition du port (standard)
 Port 21
 
 # paramétrage réponse du serveur : large compatibilité avec les clients
 MultilineRFC2228 on
 
 # Nom et groupe de l'utilisateur sous lequel Proftpd est lancé :
 User nobody
 Group nogroup
 
 # Auth via PAM (par défaut)
 AuthPAM on
 AuthPAMConfig proftpd
 
 # Timeout (en secondes) : règle la fermeture de la connection automatiquement
 TimeoutStalled 300
 TimeoutNoTransfer 300
 TimeoutIdle 600
 
 # Nombre de processus fils maximum que va utiliser proftpd : attention >30 attaque DoS
 MaxInstances 20
 
 # Nombre maximum de clients simultanés
 MaxClients 10
 
 # Nombre maximum de clients ayant le même login
 MaxClientsPerHost 2
 
 DisplayLogin welcome.msg
 DisplayFirstChdir .message
 
 # Uncomment this if you would use quota module: ???? no doc
 #Quotas on
 
 ##########################################################
 
 #####################
 # SUPPORT SSL/TLS : #
 #####################
 
 #Sécurisation des transferts avec TLS - générer le certificat x509 via la commande :
 #openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/proftpd.cert.pem -keyout /etc/ssl/certs/proftpd.key.pem
 
 TLSEngine on
 
 #On force toutes les connections avec ssl
 TLSRequired on
 
 # logs
 TLSLog /var/log/proftpd/proftpd.tls_log 
 
 # Protocole
 TLSProtocol SSLv23
 
 TLSOptions NoCertRequest
 
 # Certif et key
 TLSRSACertificateFile /etc/ssl/certs/proftpd.cert.pem
 TLSRSACertificateKeyFile /etc/ssl/certs/proftpd.key.pem
 
 TLSVerifyClient off
 
 ##########################################################
 
 
 #####################
 # FORMATS LOGS : #
 #####################
 LogFormat default "%h %l %u %t \"%r\" %s %b"
 
 # Log des logins
 #ExtendedLog /var/log/proftpd/proftpd.auth_log AUTH auth
 
 # Pour les parranos que nous sommes :
 ExtendedLog /var/log/proftpd/proftpd.paranoid_log ALL default
 
 #The TransferLog directive configures the full path to the "wu-ftpd style" file transfer log (par defaut)
 TransferLog /var/log/xferlog
 
 ##########################################################
 
 
 #####################
 # CONTEXTES : #
 #####################
 
 # Contexte GLOBAL :
 
 
 
 # Limite les accès depuis Intranet : adresses privées classe B
 
 Order Allow,Deny
 Allow from 192.168.
 DenyAll
 
 
 # Chrooter users : Les limiter à leur répertoire personnel
 DefaultRoot ~
 # NB Pour interdire le ftp à un utilisateur : Ajoutez son nom à la liste contenue dans le fichiers /etc/ftpusers
 
 # Seul le propriétaire d'un fichier peut le modifier.
 Umask 022 022
 
 # Messages à l'utilisateur
 AccessDenyMsg "Accès non autorisé pour l'utilisateur : %u."
 AccessGrantMsg "Bienvenue %u. sur mon FTP."
 
 ListOptions "-l"
 
 HiddenStor on
 # Authoriser la reprise des téléchargements : 
 AllowStoreRestart on
 AllowRetrieveRestart on
 
 #Filtres 
 DenyFilter \*.*/
 
 ShowSymlinks on
 
 # Authorise l'écriture d'un fichier sur un fichier portant le même nom :
 AllowOverwrite on
 
 
 
 
 DenyAll
 
 
 
 
 HideNoAccess on
 # Filtrage par IP internes : 
  
 Order Allow,Deny
 Allow from 192.168.
 # DenyAll
 IgnoreHidden on
 
 
 
 # Contexte Pages Persos : 
 #
 # 
 # AllowAll
 # IgnoreHidden on
 #  
 #
 
 
 ##########################################################
 
 
 #####################
 # OPTIONS SUP.: #
 #####################
 #Limiter la bande passante : version Sarge 
 #TransferRate [commande] [débit] [utilisateur/groupe] [nom de l'utilisateur/du groupe]
 #pour limiter l'upload à 1Mo/sec pour tout le monde et le download à 2Mo/sec pour l'utilisateur bar on fera :
 #TransferRate APPE,STOR 1048576
 #TransferRate RETR 2097152 user foo
 
 
 ##########################################################
 
 
 #####################
 # LIMIT OPTIONS: #
 #####################
 # CWD Pour changer de répertoire courant
 # CDUP Pour remonter d'un niveau de répertoire
 # RETR Permet de demander l'envoie d'une copie du fichier passé en argument.
 # STOR Permet d'envoyer un fichier à stocker sur le serveur FTP distant.
 # RNFR Spécifie l'ancien nom du fichier à renommer. Doit être immédiatement suivit par la commande RNTO.
 # RNTO Spécifie le nouveau nom du fichier. Ces deux commandes permettent de renommer un fichier.
 # DELE Permet d'effacer un fichier.
 # DELE Permet d'effacer un fichier.
 # RMD Permet d'effacer un répertoire.
 # MKD Permet de créer un répertoire.
 # PWD Permet d'obtenir le nom du répertoire courant.
 # LIST Permet d'obtenir la liste des fichiers du répertoire en paramètre, ou des détails sur le fichier dont le nom a été passé en paramètre.
 # NLST Idem LIST, mais ne retourne pas d'informations sur les fichiers, seulement leur nom.

Tout est commenté… je crois que ça reste compréhensible…
Toutefois, je vous invite fortement à consulter :
sur Léa-Linux, l'excellent article "Introduction à proftpd" ;
le site officiel du projet ProFTPD.


proftpd.conf

Pour continuer avec Proftpd, voyez aussi les utilisateurs virtuels et la gestions des quotas avec Mysql

Postfix, Apache, PHP et mail()

Minimalteck — 2009-03-03T11:09:39Z

Sommaire

le problème :

"j'envoie un mail via php et le destinataire reçoit un mail de www-data … comment je change l'expéditeur par défaut ?"

la solution :

configurer Postfix afin de ré-écrire l'adresse de l'expéditeur : dans« /etc/postfix/main.cf », ajouter :

sender_canonical_maps = hash:/etc/postfix/canonical

Créer le fichier « /etc/postfix/canonical » et saisir :

www-data webmaster@domain.tld

Ensuite créer la table hash à partir du fichier…

postmap /etc/postfix/canonical

sans oublier de recharger la conf de Postfix… jeunes étourdis !

/etc/init.d/postfix reload

on y est presque… plus qu'à modifier /etc/passwd

www-data:x:33:33:www-data:/var/www:/bin/sh

comme ceci :

www-data:x:33:33: webmaster:/var/www:/bin/sh

et voiloù…
Bien sûr, cette méthode n'est valable que sur un serveur dédié… avec un seul domaine…
Vos petits amis qui ne savent pas manipuler les en-têtes via PHP, vont arrêter de vous prendre le choux ! c'est déjà ça de gagné, non

Minimalteck.fr

RHEL/CentOs : Upgrade PHP 5.1 > 5.2, réinstallation eAccelerator

RÉCUPERATION ET AJOUT DES DÉPOT IUS

VERIF DES PACKAGES PRESENTS

DÉSINSTALLATION DES ANCIENS PACKAGES RHEL /INSTALLATION DES PACKAGES IUS

RÉINSTALLATION EACCELERATOR [1]

VÉRIFICATION DE LA PRISE EN COMPTE D'EACCELERATOR ET VERSION PHP

REDEMARRAGE DU SERVEUR WEB

Sécuriser une RHEL/CentOs 5.x

Doc de Steve Grubb (Red Hat Inc.)

NSA Security Configuration Guides : Operating Systems

Howtos CentOs

Installation des Ez Components

Howto install Prestashop

ÉTAPE 1 : RÉCUPÉRATION DES SOURCES ET ADJUSTEMENT DES DROITS

ÉTAPE 2 : CRÉATION DE LA BASE DE DONNÉES

ÉTAPE 3 : INSTALLATION VIA LE WEB

ÉTAPE 4 : FINALISATION

Liens utiles

ADD-ON : Module SIPS/ATOS

HOWTO : Migration SPIP

ETAPE 1 : Installation d'une nouvelle version de Spip

ETAPE 2 : Couper les accès à l'ancien site

ETAPE 3 - Aspect MySQL

ETAPE 4 - Installation de la nouvelle version via l'interface Web

ETAPE 5 : Vérification du bon fonctionnement du site

ETAPE 6 : mise en production

Installation de Java sous Debian-like

Etape 1 : préliminaires

Etape 2 : création du .deb

Etape 3 : installation via dpkg et vérification

Annexe : retour arrière

Serveurs à l'heure : synchronisons le temps...

Pré-en-bulle

L'option "ntpdate"

L'option démon "ntpd"

NTP et Iptables

Mount —bind et fstab

ProFTPD sur SSL/TLS

Postfix, Apache, PHP et mail()

le problème :

la solution :