floss:config_ubuntu_server-20.04

Table des matières

Créateur de livres
 Ajouter cette page à votre livre
Créateur de livres
 Retirer cette page de votre livre  

 Voir ou modifier le livre(0 pages)
 Aide

Configuration type d'un serveur sous Ubuntu

Un serveur peut-être installé de différentes manières, notamment sur un ordinateur physique, ou sur un ordinateur virtuel. Cette deuxième manière de faire est particulièrement pratique pour se familiariser avec le fonctionnement d'un serveur, effectuer des tests, …, raison pour laquelle on explique ci-après comment travailler avec le logiciel de virtualisation Virtual Box.

Installation de VirtualBox sous Linux (Ubuntu)

VirtualBox peut tout aussi bien être installé sur un système “hôte” de type Windows ou Mac OS. Et finalement, la gestion de la machine virtuelle créée (“guest”) s'effectue le plus souvent à distance via un terminal permettant la connexion en SSH (terminal intégré à GNU/Linux ou Mac OS, client PuTTY sous Windows). La gestion peut alors s'effectuer sur le réseau local, ou via Internet, éventuellement par l'utilisation d'un VPN si le serveur n'est pas accessible directement sur le réseau public.
Installation testée en juillet 2020, via les commandes suivantes, adaptées de différentes sources :
  • indiquez le nom de la version Ubuntu lors de l'ajout de la source (repository)
  • remplacez le numéro 6.1 par une nouvelle version si existante sur virtualbox.org
  • remplacez la variable $USER par votre nom d'utilisateur Linux
  • ext pack : remplacer 6.1.12 en fonction de la version indiquée ici
sudo apt-get install build-essential dkms linux-source linux-headers-`uname -r`
sudo add-apt-repository "deb [arch=amd64] http://download.virtualbox.org/virtualbox/debian focal contrib"

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -
wget -q https://www.virtualbox.org/download/oracle_vbox.asc -O- | sudo apt-key add -

sudo apt-get update
sudo apt-get install virtualbox-6.1

sudo usermod -G vboxusers -a $USER

wget https://download.virtualbox.org/virtualbox/6.1.12/Oracle_VM_VirtualBox_Extension_Pack-6.1.12.vbox-extpack

ou :

version=$(VBoxManage --version|cut -dr -f1|cut -d'_' -f1) && wget -c http://download.virtualbox.org/virtualbox/$version/Oracle_VM_VirtualBox_Extension_Pack-$version.vbox-extpack && VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-$version.vbox-extpack --replace && rm *.vbox-extpack

Mise à jour de VirtualBox

Si les sources sont identiques, et qu'il s'agit d'une mise à jour mineure, effectuer simplement : 

sudo apt upgrade

Sinon, pour mettre à jour, simplement désinstaller, puis redéfinir des sources actualisées, puis réinstaller : Exécuter les commandes suivantes pour la désinstallation : 

sudo apt remove --purge virtualbox virtualbox-*
sudo apt autoremove

Redémarrer le système (sudo reboot, systemctl reboot). Définir ensuite les nouvelles sources si la version de Ubuntu est différente (mise à jour), puis : 

sudo apt update

Ensuite reprendre l'installation. Lors du démarrage de VirtualBox, il est très probable qu'une nouvelle version du pack d'extension sera proposée. Suivre simplement les instructions, et chaîner cela à l'exécution de VirtualBox plutôt que de sauvegarder le pack d'extension.

Installation de VirtualBox sous Windows

Génération de clés SSH

L'authentification par un système de clés publique/privée vous sera très utile pour gérer vos serveurs. Générez ces clés avec la commande suivante : 

ssh-keygen -t rsa

Les clés publiques et privées sont stockées dans votre répertoire ~/.ssh. Les répertoires cachés (hidden) peuvent être visualisés dans votre gestionnaire de fichier (Nautilus, Nemo,…) en tapant ctrl-h. La clés privées ne doit JAMAIS être communiquée. Votre clé publique devra être placée dans le fichier ~/.ssh/authorized_keys des serveurs auxquels vous souhaitez accéder via la commande ssh-copy-id -i ~/.ssh/id_rsa.pub username@ip_adress_or_dns_server (voir plus loin).

Sous Windows, utiliser :
  • PuTTY pour communiquer en ligne de commande (client SSH),
  • WinSCP ou Filezilla pour accéder aux fichiers (clients SFTP);
  • PuTTYgen pour générer les clés SSH

Références :

Installation du serveur sous Ubuntu 20.04

VM VirtualBox testée sur un PC sous Linux avec processeur i7. Le fonctionnement devrait être aussi OK sous Windows ou mac, et avec un processeur i5.

Installation standard de Linux, Apache, MySQL, Php + outils. Base choisie : Ubuntu server.

  • téléchargement de Ubuntu server
  • Lancement de VirtuaBox et création d'une nouvelle machine virtuelle (VM). Par exemple :
    • Ubuntu-20.04.2_server (type Linux et version 64 bit)
    • 8192 Mo
    • Disque dur virtuel (.vdi) 10 Go (dynamiquement alloué)
  • Ajustement (menu configuration) de quelques paramètres de la VM :
    • stockage : renseigner le fichier iso dans le lecteur CD/DVD virtuel
    • réseau : accès par pont (si problème avec wlan0, tester eth0)
  • Démarrer la VM. Le live-CD virtuel de Ubuntu propose le choix de la langue (prendre français) et la touche F3 permet de choisir le clavier (par exemple belge). Sélectionner “Installer Ubuntu Server”.
    • Select a langage (choisir Français/French)
    • (“installer update available” → Update to the new installer) → option lors du test avec la 19.10
    • Configurer le clavier (disposition belge/Belgian ou autre…) et variante éventuelle
    • Connections réseau → accepter la proposition détectée
    • Configurer le proxy → si c'est le cas, fournir l'adresse. Sinon “Terminé”
    • Configure Ubuntu archive mirror → modifier/indiquer si utile
    • Configuration du système de fichier → “Utiliser un disque entier” (option standard)
      • Choisir le disque où installer → disque virtuel proposé…
      • sommaire du système de fichier → “Terminé” + “Confirmer l'action” (à ce moment les données éventuellement existantes du disque virtuelle seront perdues
  • Configuration du profil :
    • nom complet de l'utilisateur (ex : Virtual User)
    • nom du serveur (ex : vmix)
    • nom d'utilisateur (ex : vmuser)
    • mot de passe (ex : vmuser_mdp) (CHOISISSEZ UN MOT DE PASSE SÛR)
    • confirmer le mot de passe
  • SSH Setup
    • cocher “Install OpenSSH server
    • (autres options non utilisées/modifiées)
  • Featured Server Snaps → “Terminé” sans en choisir, sauf en connaissance de cause
  • Fin d'installation et redémarrage du serveur (enlever ultérieurement le CD d'installation virtuel).
  • Le premier redémarrage permet de vérifier le login (user/mdp) et de relever l'IP du serveur par la commande “ip a”
  • mises à jour :
    • sudo apt-get upgrade
    • sudo apt-get update
  • redémarrage : sudo reboot
  • arrêt : sudo halt
  • sauvegarde de la VM par exportation
  • Connexion à partir d'une autre machine : ssh vmuser@ip_adress (remplacer ip_adress par la valeur relevée)
  • Clé SSH
    • générer sur le PC connecté une paire de clés privée/publique si non disponible (ex : ssh-keygen -o -b 4096 -t rsa)
    • copier la clé publique sur le serveur
    • ssh-copy-id -i ~/.ssh/id_rsa.pub vmuser@ip_adress
    • tester la connexion qui doit fonctionner sans mdp : ssh vmuser@ip_adress
Problème réseau : pour forcer le dhcp, utiliser les commandes “sudo ip link set dev eth0 down” et “sudo dhclient eth0” cf. ici. Cette action doit être refaite chaque fois que l'IP n'est pas attribuée.

Création d'un compte admin de secours

  • cat /etc/passwd → donne la liste des utilisateurs existants
  • sudo adduser rescue
    • (pwd : mdp_rescue)
  • sudo usermod -a -G sudo rescue

Serveur LAMP

  • Références
  • sudo apt install apache2
  • test du serveur apache : http://ip_adress (serveur de pages web statiques)
  • sudo apt install php libapache2-mod-php
  • sudo nano /var/www/html/phpinfo.php et ajouter <?php phpinfo(); ?> comme seule ligne à ce fichier. Sauver et test dans un navigateur : http://ip_adress/phpinfo.php
  • La configuration de PHP se fait via un fichier php.ini localisé sous Focal Fossa 20.04 ici : /etc/php/7.4/apache2/php.ini (7.2 pour Bionic Ubuntu 18.04)
  • Paquets PHP souvent utiles (des modules additionnels pourront être installés en fonction des logiciels installés sur le serveur ainsi que leurs extensions/plugins) :
    • sudo apt install php-curl php-gd php-intl php-json php-mbstring php-xml php-zip
  • Remarques
    • php-mcrypt a été enlevé depuis php 7.2 (pour persister, voir ici)
  • Serveur LAMP - Créer un/des répertoires de travail + intérêt d'ajouter l'utilisateur au groupe www-data + lien2
  • sudo apt install php-mysql
  • installation soit de MySQL, soit de MariaDB (pour l'essentiel, suivre la documentation de MySQL)
    • sudo apt install mysql-server
    • sudo apt install mariadb-server
  • Test local de MySQL :
    • sudo mysql
      • SHOW DATABASES
  • Remarque : mysql_secure_installation (renseigné dans certains tutoriels) ne doit pas être utilisé
  • sudo service apache2 restart (restart Apache) ou sudo systemctl restart apache2
  • Pour avoir un accès global aux bases de données depuis un même compte, la solution conseillée est de créer un nouvel utilisateur et de lui attribuer tous les privilèges :
    • sudo mysql → Puis dans la console MySQL :
      • CREATE USER 'nom_utilisateur_choisi'@'localhost' IDENTIFIED BY 'mot_de_passe_solide';
      • GRANT ALL PRIVILEGES ON *.* TO 'nom_utilisateur_choisi'@'localhost' WITH GRANT OPTION;
      • FLUSH PRIVILEGES;
      • QUIT;
    • En remplaçant évidemment nom_utilisateur_choisi et mot_de_passe_solide dans ces requêtes
  • sudo service apache2 restart ou sudo systemctl restart apache2
  • sudo service mysql restart ou sudo systemctl restart mysql

Adminer

  • Installation :
    • sudo apt-get install adminer ou mieux, utiliser la version la plus récente sur le site :
      • sudo wget "http://www.adminer.org/latest.php" -O /var/www/html/adminer.php
    • Access Adminer at the following address : http://ip_adress/adminer.php

PhpMyAdmin (obsolete sous 20.04, ok en 18.04)

  • Conservé pour mémoire et usage sous Ubuntu 18.04
  • Poursuivre l'utilisation de phpmyadmin est possible, en respectant le nouveau mode d'identification du root de MySQL en sudo

Compléments d'installation du serveur

Envoi d'emails (par exemple par DokuWiki)

Effacer le nom d'utilisateur et le mot de passe si le serveur est diffusé, et/ou rendre invalide le compte par défaut de msmtp pour éviter des envois erronés vers le serveur d'email !!

Configuration de Apache2

non fait :

  • Paquets :
    • (sudo apt-get install php-pear php-dev) → non fait
    • (sudo apt-get install unison) → non fait
    • (sudo apt-get install texlive-latex-base imagemagick ghostscript) → non fait
    • (sudo apt-get install graphviz graphviz-doc) → non fait
    • (sudo apt-get install gnuplot) → non fait (nécessaire pour l'extension dataplot)
  • autres paquets
    • cairo ??
  • configuration ssl (https, certificats,…)

https://doc.ubuntu-fr.org/tutoriel/securiser_apache2_avec_ssl

Migration, mise à jour du serveur...

Message d'erreur sur sudo do-release-update “There is no development version of an LTS available” → attendre (The -d switch is necessary to upgrade from Ubuntu 18.04 LTS as upgrades have not yet been enabled and will only be enabled after the first point release of 20.04 LTS) https://wiki.ubuntu.com/FocalFossa/ReleaseNotes#Upgrading_from_Ubuntu_18.04_LTS_or_19.10 bizarre par rapport aux sorties 20.04.1 répertoriées sur https://releases.ubuntu.com/20.04/ !!)

Installation et gestion de logiciels sur un serveur LAMP

Virtualisation et containers sur le serveur

Ce site web utilise des cookies. En utilisant le site Web, vous acceptez le stockage de cookies sur votre ordinateur. Vous reconnaissez également que vous avez lu et compris notre politique de confidentialité. Si vous n'êtes pas d'accord, quittez le site.En savoir plus
  • floss/config_ubuntu_server-20.04.txt
  • Dernière modification : 2023/09/15 04:22
  • de villersd