No-Panique - Aide Memoire

Mettre a jour Portainer

Ludwig — Wed, 06 Jan 2021 14:07:00 +0100

docker stop portainer
docker rm portainer
docker run --name portainer -d -p 8000:8000 -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer

Test débit DEBIAN

Ludwig — Fri, 28 Sep 2018 21:44:00 +0200

Réaliser un test de débit descendant ou montant avec CURL sous Linux Également disponible : Tutoriel CURL pour Windows et Tutoriel CURL pour MacOS Vous connaissez WGET ? ( wget -O /dev/null http://bouygues.testdebit.info/1G.iso ) CURL offre plus d'options. Installer CURL sous Linux (Ubuntu, Debian et dérivés) - Ouvrez un terminal (Raccourci clavier : "Ctrl" + "Alt" + "T") - Exécutez sudo apt install curl Test de débit descendant (download) sur une connexion TCP sous Linux : Le débit moyen est affiché dans la colonne Average Dload. C'est un débit en Mo/s et non en Mb/s. C'est un débit utile, les encapsulations ne sont pas comptées. IPv4 uniquement : - http, sur une durée de 8 secondes : curl --max-time 8 -4 -o /dev/null http://bouygues.testdebit.info/5G.iso - https, sur une durée de 8 secondes : curl --max-time 8 -4 -o /dev/null https://bouygues.testdebit.info/5G.iso - http, taille fixe de 100Mo : curl -4 -o /dev/null http://bouygues.testdebit.info/100M.iso - https, taille fixe de 100Mo : curl -4 -o /dev/null https://bouygues.testdebit.info/100M.iso - http, taille fixe de 1Go : curl -4 -o /dev/null http://bouygues.testdebit.info/1G.iso - https, taille fixe de 1Go : curl -4 -o /dev/null https://bouygues.testdebit.info/1G.iso IPv6 uniquement : - http, sur une durée de 8 secondes : curl --max-time 8 -6 -o /dev/null http://bouygues.testdebit.info/5G.iso - https, sur une durée de 8 secondes : curl --max-time 8 -6 -o /dev/null https://bouygues.testdebit.info/5G.iso - http, taille fixe de 100Mo : curl -6 -o /dev/null http://bouygues.testdebit.info/100M.iso - https, taille fixe de 100Mo : curl -6 -o /dev/null https://bouygues.testdebit.info/100M.iso - http, taille fixe de 1Go : curl -6 -o /dev/null http://bouygues.testdebit.info/1G.iso - https, taille fixe de 1Go : curl -6 -o /dev/null https://bouygues.testdebit.info/1G.iso

Acceder à un conteneur Docker

Ludwig — Sat, 25 Nov 2017 17:35:00 +0100

docker exec -t -i mycontainer /bin/bash

Tutoriel serveur mail sous Debian 8

Ludwig — Thu, 18 May 2017 15:27:00 +0200

Nous nous retrouvons aujourd’hui pour un nouveau tutoriel sur la mis en place d’un serveur mail sous Debian 8 grâce a Postfix.
Ce tutoriel est un peu long mais très enrichissant.

Les prérequis pour l’installation d’un serveur mail sont :

Un serveur Linux Debian
Un DNS monte soit même ou géré par un hébergeur
Un nom de domaine
Ce tutoriel a été réalisé grâce à l’excellent tutoriel de Tictech.info qui malheureusement est sous Debian 7.

Tutoriel Serveur Mail Debian.

Je vous souhaite bon courage et bonne lecture.

CouchPotato - Erreur lors de la recherche

Ludwig — Mon, 05 Sep 2016 15:10:00 +0200

Suite à une installation de CouchPotato et la modification des profils par défaut de qualitée, il arrive d'avoir des erreurs récurrentes dans les logs et la recherche n'aboutit pas.

Voici la solution :
Pour corriger cette erreur, allez dans vos paramètres de qualité et veiller à ce que la dernière case sur toutes les qualités est " + Ajouter une autre qualité " et non une boîte vide.

Fou. La boîte remonte à vide après un redémarrage , mais l'erreur cesse de paraître .

Voila voila, bonne journée.

Créer une SeedBox Multi-User avec Transmission + Debian 7 (et +)

Ludwig — Sat, 27 Feb 2016 12:08:00 +0100

L'installation d'une Seedbox mono utilisateur est très simple sous Debian, il suffit d'un petit :

sudo apt-get install transmission

puis du paramétrage du fichier de config avec un :

sudo nano /etc/transmission-daemon/settings.json

Je ne rentre pas dans le détail du fichier de configuration ici.

Lorsque l'on souhaite effectuer une mise en place d'une Seedbox Multi-utilisateurs, les choses se compliquent un peu, mais l'ensemble reste simple à mettre en place.Le Ba-BA du multi utilisateurs transmission :

Chaque utilisateur dispose de son propre daemon Transmission
La récupération des fichiers se fait par FTP (voir billet serveur WEB)
Il est plus prudent de créer des répertoires distinct pour les utilisateurs

NOUVEAUNOM = le nom du nouvel utilisateur
Dans un premier temps, on copie le service systemctl :

cp /lib/systemd/system/transmission-daemon.service /lib/systemd/system/transmission-daemon-NOUVEAUNOM.service

On édite ensuite le fichier pour modifier les lignes :

User=NOUVEAUNOM ExecStart=/usr/bin/transmission-daemon-NOUVEAUNOM -f --log-error

On crée ensuite l'utilisateur souhaité ainsi que les répertoires nécéssaires :

useradd NOUVEAUNOM
mkdir -p /home/NOUVEAUNOM /home/NOUVEAUNOM/.incomplet /home/NOUVEAUNOM/downloads /home/NOUVEAUNOM/.config/transmission-daemon

On stoppe ensuite le daemon transmission qui vas servir de modèle puis on copie les dossiers qui lui sont rattachés :

/etc/init.d/transmission-daemon stop
cp /usr/bin/transmission-daemon /usr/bin/transmission-daemon-NOUVEAUNOM
cp /etc/init.d/transmission-daemon /etc/init.d/transmission-daemon-NOUVEAUNOM
cp -a /var/lib/transmission-daemon /var/lib/transmission-daemon-NOUVEAUNOM
cp -a /etc/transmission-daemon /etc/transmission-daemon-NOUVEAUNOM
cp /etc/default/transmission-daemon /etc/default/transmission-daemon-NOUVEAUNOM

On modifie ensuite le fichier de lancement du daemon

nano /etc/init.d/transmission-daemon-NOUVEAUNOM

NAME=transmission-daemon-NOUVEAUNOM
USER=NOUVEAUNOM

On copie ensuite les paramétrage du démon d'origine dans le dossier du nouvel utilisateur :

cp /etc/transmission-daemon/settings.json /home/NOUVEAUNOM/.config/transmission-daemon/

On modifie ensuite le fichier de paramétrage en question :

nano /home/NOUVEAUNOM/.config/transmission-daemon/settings.json

Les paramètre obligatoires à modifier sont les répertoires et le port principal. On modifie ensuite le propriétaire/groupe pour le repertoire HOME :

chown –R NOUVEAUNOM:NOUVEAUNOM /home/NOUVEAUNOM

Et pour finir, on rend le script executable au démarrage du poste :

update-rc.d transmission-daemon-NOUVEAUNOM defaults

Voila, vous savez à présent créer un nouveau daemon-transmission avec le nouveau paramétrage des services. Vous pouvez donc maintenant vous faire une SeedBox multi-utilisateurs sans aucunes difficultés.

Création serveur Web (Apache2 + PHP + MySQL + PureFTPD)

Ludwig — Sat, 03 Oct 2015 09:15:00 +0200

Aujourd'hui nous allons voir comment créer un serveur web complet sur un OS Debian. (Ubuntu fonctionnera également de la même manière). Puisqu'il s'agit d'un serveur, toutes les manipulations s'effectueront en ligne de commande

Les conditions préalables pour suivre ce guide sont d'avoir un serveur Debian installé et à jour avec les droits administrateur. Pour plus de facilitées, toutes les commandes indiquées seront à exécuter en tant qu'administrateur

Toutes les manipulations ont été effectuées à partir d'une Dedibox de chez Online.net, par conséquent certains pré-requis sont déjà installé par défaut lors de l'installation de le machine. Si vous êtes sur une machine vierge ou chez un autre hébergeur, assurez-vous d'avoir les éléments suivants :

Dans le fichier /etc/apt/sources.list, vous devez avoir les paquets "main", "contrib" et "non-free", les lignes devrait donc ressembler à ceci :

deb http://mirrors.online.net/debian jessie main non-free contrib
Il faut également vous assurer que vous disposez des composants "build-essential"
apt-get install build-essential

Une fois que ces éléments sont en place, nous allons passer à l'installation du système complet en une seule commande :

apt-get install apache2 libapache2-mod-php5 php5-gd php5-mcrypt php-pear mysql-server php5-mysql phpmyadmin pure-ftpd-mysql

Il est important de répondre aux différentes questions et de se souvenir des mots de passe renseignées.
Pour modifier le paramétrage de PHP :

nano /etc/php5/apache2/php.ini

Je ne détail pas le paramétrage mais j'attire votre attention sur ces différents paramètres qui parlent d'eux-mêmes :

(...)
file_uploads = On
(...)
upload_max_filesize = 80M
(...)
max_execution_time = 60

Pour le paramétrage en MySql du serveur FTP, il est nécéssaire de paramétrer certaines informations. Dans un premier temps, il vous faudra créer une base de donnée pour ce dernier en respectant une structure définie.
Le plus simple étant de passer par PHPMYADMIN, vous créez une base "pureftpd" avec un utilisateur du même nom qui a les droits dessus, puis via la fonction SQL de phpmyadmin, vous executez la requête suivante sur cette base :

CREATE TABLE users (
User varchar(16) NOT NULL default '',
Password varchar(64) NOT NULL default '',
Uid varchar(11) NOT NULL default '',
Gid varchar(11) NOT NULL default '',
Dir varchar(128) NOT NULL default '',
PRIMARY KEY (User)
);

Vous pouvez ensuite paramétrer pureftpd pour utiliser la base précédement créée.

nano /etc/pure-ftpd/db/mysql.conf

# Nom de l'utilisateur MySQL à utiliser
MYSQLUser pureftpd

# Password de cet utilisateur
MYSQLPassword VOTRE_PASS_PUREFTPD_MYSQL

# Nom de la base de données à utiliser
MYSQLDatabase pureftpd

# Important: Mode de cryptage des mots de passe, choisissez MD5 au lieu de cleartext !
MYSQLCrypt md5

# Requêtes MySQL
MYSQLGetPW SELECT Password FROM users WHERE User="\L"
MYSQLGetUID SELECT Uid FROM users WHERE User="\L"
MYSQLGetGID SELECT Gid FROM users WHERE User="\L"
MYSQLGetDir SELECT Dir FROM users WHERE User="\L"

Pour finir pour que chaque utilisateur puisse uniquement accéder au dossier qui lui est attribué, nous allons le "chrooter".

nano /etc/pure-ftpd/conf/ChrootEveryone

Et entrez simplement "yes", sauvegardez et quittez. Dans le cas où le répertoire associé à l'utilisateur virtuel n'existe pas, au lieu de provoquer une erreur, nous allons demander à pure-ftpd de le créer:

nano /etc/pure-ftpd/conf/CreateHomeDir

Même chose, un simple "yes" dans le fichier suffit.

Il faut que nos utilisateurs virtuels utilisent un utilisateur système spécifique pour faciliter la sécurité.
Nous allons donc créer un groupe ftpgroup et un utilisateur système ftpuser:

groupadd -g 2001 ftpgroup

useradd -u 2001 -s /bin/false -d /bin/null -c "pureftpd user" -g ftpgroup ftpuser

Ainsi nous spécifierons 2001 pour le GID et UID lors de la création d'utilisateurs virtuels.

Pour insérer un nouvel utilisateur virtuel dans la table "users".

INSERT INTO `users` ( `User` , `Password` , `Uid` , `Gid` , `Dir` )
VALUES ('web', MD5( 'PASS_FTP_USER' ) , '2001', '2001', '/var/www/');

Lancement du serveur

/etc/init.d/pure-ftpd-mysql start

Voila, votre serveur est à présent configuré et opérationnel. Vous pouvez y accéder via http://votre.adresse.ip. Cependant, il est probable que vous souhaitiez stocker un ou plusieurs site avec de vrais adresse comme www.no-panique.com ou memo.no-panique.com. Pour cela, APACHE permet d'utiliser une fonction très pratique, les VirtualHosts.

Ces fichiers sont stockés dans le répertoire /etc/apache2/sites-available (Il est conseillé de faire un fichier par domaine):

nano /etc/apache2/memo.no-panique.conf

<VirtualHost *:80>
     ServerAdmin postmaster@no-panique.com
     ServerName memo.no-panique.com
     ServerAlias *.memo.no-panique.com
     DocumentRoot /var/www/memo/
     <Directory /var/www/memo/>
         Options -Indexes FollowSymLinks MultiViews
         AllowOverride All
     </Directory>
     ServerSignature Off
</VirtualHost>

Explications

ServerAdmin S'il y'a un problème, le serveur écrit un message à cette adresse.
ServerName Le nom doit domaine que vous souhaitez associer au serveur. Il doit être dans les DNS du serveur. Si aucun nom n'est spécifié, alors le serveur tente de déduire un nom en procédant à un "lookup inverse" à partir de l'adresse IP.
ServerAlias Cette instruction permet d'ajouter d'autres domaines ou sous domaines qui prendront en compte le même fichier vHost.
DocumentRoot Le répertoire sur lequel apache redirigera les addresses spécifiées plus haut.
Directory Cette instruction permet d'ajouter des options et règles au répertoire web. Les options:
- -Indexes -> Permet de désactiver le listing des fichiers si un utilisateur entre le nom d'un dossier sans index dans votre répertoire web.
- FollowSymLinks -> Active le suivis des liens symboliques dans ce répertoire.
- MultiViews -> Permet de dire à apache de chercher s'il existe des fichiers du même nom dans le répertoire en cas d'erreur 404.

Il faut alors activer notre VirtualHost afin de le rendre accessible, pour cela :

a2ensite memo.no-panique.conf

Et enfin, comme apache2 n'a pas pris en compte nos modifications, on le restart:

apache2ctl restart

A présent votre site doit être opérationnel et doit répondre lorsque vous renseignez son adresse dans un navigateur internet (sous réserve que votre DNS pointe bien vers l'adresse IP de votre serveur).