Ikoula Wiki - Contributions de l’utilisateur [fr]

Mise en place d’un certificat Let’s Encrypt avec Nginx sur Debian 10

2022-03-28T15:31:23Z

Afoiselle43363 :

==Introduction== 
Let’s Encrypt est une autorité de certification permettant d’obtenir et d’installer facilement des certificats SSL gratuits, permettant ainsi le chiffrement HTTPS sur votre serveur web.
Dans cet article, vous allez utiliser certbot pour obtenir un certificat SSL gratuit pour [https://www.ikoula.com/fr/cloud-public/oneclick/nginx Nginx] sur [https://www.ikoula.com/fr/serveur-dedie/linux/debian Debian 10].

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de :

- Un serveur avec le système d’exploitation Debian 10 installé. 
- Un nom de domaine enregistré, dans cet article nous utiliserons « your_domain » en tant qu’exemple. 
- Le service Nginx installé sur votre serveur avec un virtual host configuré pour votre domaine. 

==Installation de Certbot== 
La première étape pour l'utilisation de Let's Encrypt est l'installation de Certbot sur votre serveur. 

Procéder à l'installation de certbot:
<pre>
apt-get install python3-certbot-nginx
</pre>

Certbot étant maintenant installé, nous allons voir pour la mise en place d'un vhost Nginx.

==Mise en place d'un vhost Nginx== 

Si ce n'est pas déjà fait, créer un vhost Nginx pour le domaine que vous souhaitez protéger par un certificat Let's Encrypt. 
Ces fichiers de configurations se trouvent dans /etc/nginx/sites-available.

Créer un fichier de configuration pour votre domaine:
<pre>
vi /etc/nginx/sites-available/your_domain.conf
</pre>

Voici un exemple de fichier de configuration Nginx: 
<pre>
server {
listen 80;
root /var/www/your_domain.com;
index index.php index.html index.htm;
server_name you_domain.com www.your_domain.com;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
}
# Fichiers de logs:
error_log /var/log/nginx/your_domain.com.error.log;
access_log /var/log/nginx/your_domain.com.access.log;
}
</pre>

Activer ce vhost au niveau Nginx:
<pre>

</pre>

Tester votre configuration et redémarrer Nginx:
<pre>
nginx -t
systemctl reload nginx
</pre>

==Obtenir le certificat Let's Encrypt== 
Maintenant que votre vhost Nginx et configuré et que certbot est correctement installé sur votre serveur, nous allons voir comment obtenir et installé le certificat Let's Encrypt.

Effectuer la commande suivante sur votre serveur afin d'obtenir le certificat SSL via le plugin Nginx de Certbot:
<pre>
certbot --nginx -d your_domain.com -d www.your_domain.com
</pre>

Si vous lancez certbot pour la première fois, vous aller être inviter à rentrer une adresse mail et accepter les conditions d’utilisation de certbot. Il vous demandera également si vous souhaitez partager vos informations avec l’organisation gérant certbot. 

Après cela, certbot lancera la vérification/création de votre certificat SSL Lets Encrypt. 
Si cette vérification est réussie, il vous demandera alors comment vous souhaitez configurer vos paramètres HTTPS: 
<pre>
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):
</pre>

Faites votre choix entre les deux solutions proposées par certbot et validé ce choix. 
Certbot terminera ensuite ces actions avec un message vous indiquant que le processus de génération de votre certificat SSL est terminé et vous indiquera ou est stocké votre certificat :
<pre>
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/your_domain/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/your_domain/privkey.pem
Your cert will expire on 2022-06-20. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
</pre>

Votre certificat Let's Encrypt a été généré correctement.

==Vérifier la mise en place de votre certificat Lets Encrypt au niveau du vhost Nginx== 

Voici un exemple de configuration d’un vhost Nginx http/https avec un certificat SSL lets encrypt et une redirection http -> https : 
<pre>
server {
listen 80;
server_name you_domain.com www.your_domain.com;
...
return 301 https://$host$request_uri;
...

server {
listen 443 ssl;
server_name you_domain.com www.your_domain.com;
...
ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
...
</pre>

Une fois cette configuration vérifier au niveau de Nginx pour votre domaine. 
Tester votre configuration et redémarrer Nginx:
<pre>
nginx -t
systemctl reload nginx
</pre>

Garder a l'esprit qu'un certificat Let's Encrypt n'est valable que 90 jours, vous pouvez donc bien évidemment mettre en place une tache planifiée pour le renouvellement de votre certificat sur votre serveur.
Cette installation de certbot avec le plugin Nginx, installe normalement par elle même dans /etc/cron.d une tache de renouvellement automatique pour votre certificat SSL.

Vous pouvez tester le renouvellement de votre certificat via la commande suivante:
<pre>
certbot renew --dry-run
</pre>

Par la suite, vous pouvez tester un accès a votre site via le protocole https, vous pourrez également vérifier la mise en place de votre certificat SSL via le site de test SSL Labs (https://www.ssllabs.com/ssltest/)

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place d'un certificat SSL Let's Encrypt pour Nginx via Certbot sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]
[[Catégorie:Serveur dédié]]

Mise en place d’un certificat Let’s Encrypt avec Nginx sur Debian 10

2022-03-28T15:31:00Z

Afoiselle43363 :

==Introduction== 
Let’s Encrypt est une autorité de certification permettant d’obtenir et d’installer facilement des certificats SSL gratuits, permettant ainsi le chiffrement HTTPS sur votre serveur web.
Dans cet article, vous allez utiliser certbot pour obtenir un certificat SSL gratuit pour [https://www.ikoula.com/fr/cloud-public/oneclick/nginx Nginx] sur [https://www.ikoula.com/fr/serveur-dedie/linux/debian Debian 10].

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de :

- Un serveur avec le système d’exploitation Debian 10 installé. 
- Un nom de domaine enregistré, dans cet article nous utiliserons « your_domain » en tant qu’exemple. 
- Le service Nginx installé sur votre serveur avec un virtual host configuré pour votre domaine. 

==Installation de Certbot== 
La première étape pour l'utilisation de Let's Encrypt est l'installation de Certbot sur votre serveur. 

Procéder à l'installation de certbot:
<pre>
apt-get install python3-certbot-nginx
</pre>

Certbot étant maintenant installé, nous allons voir pour la mise en place d'un vhost Nginx.

==Mise en place d'un vhost Nginx== 

Si ce n'est pas déjà fait, créer un vhost Nginx pour le domaine que vous souhaitez protéger par un certificat Let's Encrypt. 
Ces fichiers de configurations se trouvent dans /etc/nginx/sites-available.

Créer un fichier de configuration pour votre domaine:
<pre>
vi /etc/nginx/sites-available/your_domain.conf
</pre>

Voici un exemple de fichier de configuration Nginx: 
<pre>
server {
listen 80;
root /var/www/your_domain.com;
index index.php index.html index.htm;
server_name you_domain.com www.your_domain.com;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
}
# Fichiers de logs:
error_log /var/log/nginx/your_domain.com.error.log;
access_log /var/log/nginx/your_domain.com.access.log;
}
</pre>

Activer ce vhost au niveau Nginx:
<pre>

</pre>

Tester votre configuration et redémarrer Nginx:
<pre>
nginx -t
systemctl reload nginx
</pre>

==Obtenir le certificat Let's Encrypt== 
Maintenant que votre vhost Nginx et configuré et que certbot est correctement installé sur votre serveur, nous allons voir comment obtenir et installé le certificat Let's Encrypt.

Effectuer la commande suivante sur votre serveur afin d'obtenir le certificat SSL via le plugin Nginx de Certbot:
<pre>
certbot --nginx -d your_domain.com -d www.your_domain.com
</pre>

Si vous lancez certbot pour la première fois, vous aller être inviter à rentrer une adresse mail et accepter les conditions d’utilisation de certbot. Il vous demandera également si vous souhaitez partager vos informations avec l’organisation gérant certbot. 

Après cela, certbot lancera la vérification/création de votre certificat SSL Lets Encrypt. 
Si cette vérification est réussie, il vous demandera alors comment vous souhaitez configurer vos paramètres HTTPS: 
<pre>
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):
</pre>

Faites votre choix entre les deux solutions proposées par certbot et validé ce choix. 
Certbot terminera ensuite ces actions avec un message vous indiquant que le processus de génération de votre certificat SSL est terminé et vous indiquera ou est stocké votre certificat :
<pre>
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/your_domain/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/your_domain/privkey.pem
Your cert will expire on 2022-06-20. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
</pre>

Votre certificat Let's Encrypt a été généré correctement.

==Vérifier la mise en place de votre certificat Lets Encrypt au niveau du vhost Nginx== 

Voici un exemple de configuration d’un vhost Nginx http/https avec un certificat SSL lets encrypt et une redirection http -> https : 
<pre>
server {
listen 80;
server_name you_domain.com www.your_domain.com;
...
return 301 https://$host$request_uri;
...

server {
listen 443 ssl;
server_name you_domain.com www.your_domain.com;
...
ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
...
</pre>

Une fois cette configuration vérifier au niveau d’Apache pour votre domaine. 
Tester votre configuration et redémarrer Apache:
<pre>
nginx -t
systemctl reload nginx
</pre>

Garder a l'esprit qu'un certificat Let's Encrypt n'est valable que 90 jours, vous pouvez donc bien évidemment mettre en place une tache planifiée pour le renouvellement de votre certificat sur votre serveur.
Cette installation de certbot avec le plugin Nginx, installe normalement par elle même dans /etc/cron.d une tache de renouvellement automatique pour votre certificat SSL.

Vous pouvez tester le renouvellement de votre certificat via la commande suivante:
<pre>
certbot renew --dry-run
</pre>

Par la suite, vous pouvez tester un accès a votre site via le protocole https, vous pourrez également vérifier la mise en place de votre certificat SSL via le site de test SSL Labs (https://www.ssllabs.com/ssltest/)

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place d'un certificat SSL Let's Encrypt pour Nginx via Certbot sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]
[[Catégorie:Serveur dédié]]

Mise en place d’un certificat Let’s Encrypt avec Nginx sur Debian 10

2022-03-28T15:30:12Z

Afoiselle43363 : Page créée avec « <span data-link_tra… »

==Introduction== 
Let’s Encrypt est une autorité de certification permettant d’obtenir et d’installer facilement des certificats SSL gratuits, permettant ainsi le chiffrement HTTPS sur votre serveur web.
Dans cet article, vous allez utiliser certbot pour obtenir un certificat SSL gratuit pour [https://www.ikoula.com/fr/cloud-public/oneclick/nginx Nginx] sur [https://www.ikoula.com/fr/serveur-dedie/linux/debian Debian 10].

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de :

- Un serveur avec le système d’exploitation Debian 10 installé. 
- Un nom de domaine enregistré, dans cet article nous utiliserons « your_domain » en tant qu’exemple. 
- Le service Nginx installé sur votre serveur avec un virtual host configuré pour votre domaine. 

==Installation de Certbot== 
La première étape pour l'utilisation de Let's Encrypt est l'installation de Certbot sur votre serveur. 

Procéder à l'installation de certbot:
<pre>
apt-get install python3-certbot-nginx
</pre>

Certbot étant maintenant installé, nous allons voir pour la mise en place d'un vhost Nginx.

==Mise en place d'un vhost Nginx== 

Si ce n'est pas déjà fait, créer un vhost Nginx pour le domaine que vous souhaitez protéger par un certificat Let's Encrypt. 
Ces fichiers de configurations se trouvent dans /etc/nginx/sites-available.

Créer un fichier de configuration pour votre domaine:
<pre>
vi /etc/nginx/sites-available/your_domain.conf
</pre>

Voici un exemple de fichier de configuration Nginx: 
<pre>
server {
listen 80;
root /var/www/your_domain.com;
index index.php index.html index.htm;
server_name you_domain.com www.your_domain.com;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
}
# Fichiers de logs:
error_log /var/log/nginx/your_domain.com.error.log;
access_log /var/log/nginx/your_domain.com.access.log;
}
</pre>

Activer ce vhost au niveau Nginx:
<pre>

</pre>

Tester votre configuration et redémarrer Nginx:
<pre>
nginx -t
systemctl reload nginx
</pre>

==Obtenir le certificat Let's Encrypt== 
Maintenant que votre vhost Apache et configuré et que certbot est correctement installé sur votre serveur, nous allons voir comment obtenir et installé le certificat Let's Encrypt.

Effectuer la commande suivante sur votre serveur afin d'obtenir le certificat SSL via le plugin Nginx de Certbot:
<pre>
certbot --nginx -d your_domain.com -d www.your_domain.com
</pre>

Si vous lancez certbot pour la première fois, vous aller être inviter à rentrer une adresse mail et accepter les conditions d’utilisation de certbot. Il vous demandera également si vous souhaitez partager vos informations avec l’organisation gérant certbot. 

Après cela, certbot lancera la vérification/création de votre certificat SSL Lets Encrypt. 
Si cette vérification est réussie, il vous demandera alors comment vous souhaitez configurer vos paramètres HTTPS: 
<pre>
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):
</pre>

Faites votre choix entre les deux solutions proposées par certbot et validé ce choix. 
Certbot terminera ensuite ces actions avec un message vous indiquant que le processus de génération de votre certificat SSL est terminé et vous indiquera ou est stocké votre certificat :
<pre>
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/your_domain/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/your_domain/privkey.pem
Your cert will expire on 2022-06-20. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
</pre>

Votre certificat Let's Encrypt a été généré correctement.

==Vérifier la mise en place de votre certificat Lets Encrypt au niveau du vhost Nginx== 

Voici un exemple de configuration d’un vhost Nginx http/https avec un certificat SSL lets encrypt et une redirection http -> https : 
<pre>
server {
listen 80;
server_name you_domain.com www.your_domain.com;
...
return 301 https://$host$request_uri;
...

server {
listen 443 ssl;
server_name you_domain.com www.your_domain.com;
...
ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
...
</pre>

Une fois cette configuration vérifier au niveau d’Apache pour votre domaine. 
Tester votre configuration et redémarrer Apache:
<pre>
nginx -t
systemctl reload nginx
</pre>

Garder a l'esprit qu'un certificat Let's Encrypt n'est valable que 90 jours, vous pouvez donc bien évidemment mettre en place une tache planifiée pour le renouvellement de votre certificat sur votre serveur.
Cette installation de certbot avec le plugin Nginx, installe normalement par elle même dans /etc/cron.d une tache de renouvellement automatique pour votre certificat SSL.

Vous pouvez tester le renouvellement de votre certificat via la commande suivante:
<pre>
certbot renew --dry-run
</pre>

Par la suite, vous pouvez tester un accès a votre site via le protocole https, vous pourrez également vérifier la mise en place de votre certificat SSL via le site de test SSL Labs (https://www.ssllabs.com/ssltest/)

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place d'un certificat SSL Let's Encrypt pour Nginx via Certbot sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]
[[Catégorie:Serveur dédié]]

Mise à jour de Debian 10 vers Debian 11

2021-08-16T15:18:38Z

Afoiselle43363 :

Mise à jour de Debian 10 vers Debian 11

2021-08-16T15:14:59Z

Mise a jour d'un cluster Corosync/Pacemaker

2021-03-23T10:26:42Z

Installer un LEMP sous debian 10

2021-03-03T15:04:18Z

Afoiselle43363 :

==Introduction== 
Linux Nginx Mysql PHP (LEMP) est un regroupement de logiciels open source installer ensemble afin de permettre a votre serveur d'héberger des sites ou applications web. 
Dans cette article, nous allons voir comment mettre en place un LEMP sous Debian 10 et ainsi permettre a vos différents sites ou applications de fonctionner sur votre serveur. 

==Pré-requis== 
Voici les différents pré-requis pour la mise en place d'un LEMP: 
- Un serveur dédié ou virtuel
Vous pouvez retrouver nos différentes offres de serveur dédié ou virtuel sur ces liens: 
[https://www.ikoula.com/fr/serveur-dedie Serveur dédié] 
[https://www.ikoula.com/fr/serveur-virtuel Serveur virtuel] 
- Un système d'exploitation Linux (dans notre cas nous utiliserons le système d'exploitation Debian 10). 

==Installation de Nginx== 
Procéder à l'installation de Nginx via le gestionnaire de paquet apt: 
<pre>
apt-get update
apt-get install nginx
</pre>
Une fois cette installation réalisée, vous pouvez vérifier que l’installation s’est déroulé comme prévu en rentrant l’adresse IP public de votre serveur via un navigateur web. 
Vous allez arriver sur la page par défaut de Nginx comme ci dessous: 

[[Fichier:Capturenginxdefault.PNG|750px|Nginx Default Page]]

==Installation MySQL (MariaDB)== 
Maintenant que votre serveur web Nginx est fonctionnel, passer à l’installation d’un système de base de données. 
Dans Debian 10, le paquet traditionnellement utilisé pour l’installation de MySQL (mysql-server) a été remplacé par default-mysql-server. Ce paquet fait référence à MariaDB qui est actuellement le serveur de base de données MySQL par défaut disponible sous Debian 10. 
Cependant au lieu d’utiliser ce paquet, il est recommandé d’installer MariaDB en utilisant le paquet mariadb-server. 
<pre>
apt-get install mariadb-server
</pre>
Une fois l’installation terminée, il est recommandé d’exécuter un script permettant de sécuriser votre système de base de données MariaDB. Démarrez ce script de sécurisation via la commande suivante : 
<pre>
mysql_secure_installation
</pre>
Ce script vous guidera à travers plusieurs prompt ou vous pourrez apporter des modifications à votre configuration MariaDB. 
Le premier prompt vous demande de renseigner le mot de passe root de votre base de données actuelle. Attention à ne pas confondre avec l’utilisateur root du système. Etant donné que vous venez d’installer le système, ce mot de passe sera vide. Tapez donc simplement sur entrée. 
Le second prompt vous demande si vous souhaitez configurer un mot de passe root pour votre base de données. MariaDB utilisant une méthode d’authentification spécifique pour l’utilisateur root, vous n’avez pas besoin de définir de mot de passe pour ce dernier. Tapez donc N et appuyez sur entrée. 
Une fois cela effectué, vous pouvez accepter ensuite toutes les valeurs par défaut en appuyant sur Y et sur entrée pour toutes les questions suivantes. Suite à cela, les utilisateurs anonymes et base de données de test seront supprimés, la connexion à distance de l’utilisateur root sera désactivé et le script rechargera ces nouvelles règles afin que MariaDB prenne immédiatement en compte vos modifications. 
Une fois cette partie terminée, connectez-vous à MariaDB en utilisant la commande suivante : 
<pre>
mysql
</pre>
Pour une sécurité accrue, il est préférable d'avoir des comptes d'utilisateurs dédiés pour chaque base de données, surtout si vous prévoyez d'avoir plusieurs bases de données hébergées sur votre serveur. Pour illustrer une telle configuration, nous allons créer une base de données nommée test_ikouladb et un utilisateur nommé test_user, mais vous pouvez remplacer ces noms par ce que vous souhaitez. 
Pour créer une nouvelle base de données, exécutez la commande en étant connectez à MariaDB: 
<pre>
CREATE DATABASE test_ikouladb;
</pre>
Créer ensuite un utilisateur et accorder leur tous les privilèges sur la base de données créé précédemment. Cette commande permet également de définir le mot de passe de cet utilisateur : 
<pre>
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user'@'localhost' IDENTIFIED BY 'password';
</pre>
Vider les privilèges pour vous assurer qu’il soit correctement rechargé dans votre configuration :
<pre>
FLUSH PRIVILEGES ;
</pre>
Vous pouvez tester si votre nouvel utilisateur dispose des autorisations appropriées en vous connectant à MariaDB en utilisant les informations de ce nouvel utilisateur : 
<pre>
mysql -u test_user -p
</pre>
Une fois connecté avec l’utilisateur, vérifiiez que vous avez accès à la base de données test_ikouladb via cette commande : 
<pre>
show databases;

MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| test_ikouladb |
+--------------------+
2 rows in set (0.000 sec)
</pre>
A ce stade, votre système de base de données est configuré, vous pouvez donc passer à l’installation de PHP. 

==Installation PHP== 
Une nouvelle fois, passez par le gestionnaire de paquet apt afin d’installer PHP sur votre serveur. Il est également recommandé d’inclure des paquets qui garantiront l’exécution de votre code PHP sur le serveur et permettre la communication avec votre base de données MariaDB : 
<pre>
apt-get install php-fpm php-mysql
</pre>
Par défaut, la version de php installé par Debian 10 est php7.3. Vous avez maintenant installé vos composants PHP en version 7.3. Nous allons donc voir la configuration de Nginx afin d’utiliser ces composants. 

==Création vHost Nginx pour votre site ou application web== 
Le contenu par défaut de Nginx est situé dans le répertoire /var/www/html et utilise la configuration contenue dans le vhost par défaut situé dans /etc/nginx/sites-enabled/default. Nous allons créer un nouveau vhost pour tester votre environnement PHP. L’utilisation de différents vhost vont nous permettre de garder plusieurs sites web hébergés sur un seul serveur Nginx. 
Créer donc un nouveau répertoire web racine pour votre domaine avec la commande suivante (ici nous prendrons le domaine montest.tech): 
<pre>
mkdir /var/www/montest.tech
</pre>
Ouvrez ensuite un nouveau fichier de configuration pour votre nouveau vhost dans le répertoire sites-availables de Nginx : 
<pre>
vi /etc/nginx/sites-available/montest.tech
</pre>
Voici la configuration utilisé dans notre exemple: 
<pre>
server {
listen 80;
root /var/www/montest.tech;
index index.php index.html index.htm;
server_name montest.tech;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
}
# Fichiers de logs:
error_log /var/log/nginx/montest.tech.error.log;
access_log /var/log/nginx/montest.tech.access.log;
}
</pre>
Dans ce vhost Nginx, nous utilisons notre nom de domaine montest.tech pointant dans le répertoire racine /var/www/montest.tech. Vous pouvez maintenant utiliser la commande suivante pour activer votre vhost en créant un lien symbolique dans le répertoire sites-enabled de Nginx : 
<pre>
ln -s /etc/nginx/sites-available/montest.tech /etc/nginx/sites-enabled/montest.tech
</pre>
Vous pouvez également si vous le souhaitez désactiver le site par défaut installé par Nginx en supprimant le lien symbolique dans sites-enabled : 
<pre>
rm /etc/nginx/sites-enabled/default
</pre>
Pour vous assurez que votre fichier de configuration ne contient pas d’erreur vous pouvez utiliser la commande suivante : 
<pre>
nginx -t
</pre>
Finalement, recharger la configuration de Nginx pour que vos différents changements soient bien pris en compte : 
<pre>
systemctl reload nginx
</pre>
Votre site web est maintenant actif, cependant la racine de ce dernier est toujours vide. Dans la prochaine partie, vous allez créer un script PHP pour tester cette nouvelle configuration et confirmer que votre PHP est correctement installé sur votre serveur. 

==Tester le fonctionnement de PHP== 
Vous allez créer un script PHP de test simple pour confirmer que Nginx est capable de gérer et traiter les demandes de fichier PHP. Créer donc un nouveau fichier dans votre répertoire racine : 
<pre>
vi /var/www/montest.tech/info.php
</pre>
Ajouter le code suivant afin de créer votre script de test : 
<pre>
<?php
// Affiche toutes les informations, comme le ferait INFO_ALL
phpinfo();
// Affiche uniquement le module d'information.
// phpinfo(8) fournirait les mêmes informations.
phpinfo(INFO_MODULES);
?>
</pre>
Vous pouvez maintenant tester si votre serveur est capable d’afficher correctement le contenu généré par ce script PHP. Pour l’essayer visiter l’une des pages suivantes dans votre navigateur : 

[[Fichier:Capturephpinfonginx.PNG|750px|Nginx Info Page]]

Cette page fournit les informations de base sur le PHP installé sur votre serveur. Ces informations sont utiles en cas de débug ou encore pour s’assurer que vos paramètres sont correctement appliqués. Si vous pouvez voir cette page dans votre navigateur sans problème alors votre installation de PHP fonctionne correctement. 
Après avoir vérifié les informations de votre PHP via cette page, il est fortement recommandé de supprimer le fichier que vous venez de créer au préalable car ce dernier contient des informations sensibles sur votre environnement PHP et votre serveur Debian. Pour ce faire, vous pouvez utiliser la commande rm : 
<pre>
rm /var/www/montest.tech/info.php
</pre>
Vous pouvez toujours recréer cette page si vous avez besoin d’accéder de nouveau aux informations ultérieurement.

==Conclusion== 
Vous venez donc de voir dans cette FAQ, la mise en place d’une base pour servir des sites web et applications PHP à vos visiteurs en utilisant Nginx comme serveur web et MariaDB comme système de base de données.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]

Fichier:Capturephpinfonginx.PNG

2021-03-03T15:02:10Z

Afoiselle43363 :

Fichier:Capturenginxdefault.PNG

2021-03-03T15:01:38Z

Afoiselle43363 :

Installer un LEMP sous debian 10

2021-03-03T15:00:56Z

==Introduction== 
Linux Nginx Mysql PHP (LEMP) est un regroupement de logiciels open source installer ensemble afin de permettre a votre serveur d'héberger des sites ou applications web. 
Dans cette article, nous allons voir comment mettre en place un LEMP sous Debian 10 et ainsi permettre a vos différents sites ou applications de fonctionner sur votre serveur. 

==Pré-requis== 
Voici les différents pré-requis pour la mise en place d'un LEMP: 
- Un serveur dédié ou virtuel
Vous pouvez retrouver nos différentes offres de serveur dédié ou virtuel sur ces liens: 
[https://www.ikoula.com/fr/serveur-dedie Serveur dédié] 
[https://www.ikoula.com/fr/serveur-virtuel Serveur virtuel] 
- Un système d'exploitation Linux (dans notre cas nous utiliserons le système d'exploitation Debian 10). 

==Installation de Nginx== 
Procéder à l'installation de Nginx via le gestionnaire de paquet apt: 
<pre>
apt-get update
apt-get install nginx
</pre>
Une fois cette installation réalisée, vous pouvez vérifier que l’installation s’est déroulé comme prévu en rentrant l’adresse IP public de votre serveur via un navigateur web. 
Vous allez arriver sur la page par défaut de Nginx comme ci dessous: 

SCREEN NGINX

==Installation MySQL (MariaDB)== 
Maintenant que votre serveur web Nginx est fonctionnel, passer à l’installation d’un système de base de données. 
Dans Debian 10, le paquet traditionnellement utilisé pour l’installation de MySQL (mysql-server) a été remplacé par default-mysql-server. Ce paquet fait référence à MariaDB qui est actuellement le serveur de base de données MySQL par défaut disponible sous Debian 10. 
Cependant au lieu d’utiliser ce paquet, il est recommandé d’installer MariaDB en utilisant le paquet mariadb-server. 
<pre>
apt-get install mariadb-server
</pre>
Une fois l’installation terminée, il est recommandé d’exécuter un script permettant de sécuriser votre système de base de données MariaDB. Démarrez ce script de sécurisation via la commande suivante : 
<pre>
mysql_secure_installation
</pre>
Ce script vous guidera à travers plusieurs prompt ou vous pourrez apporter des modifications à votre configuration MariaDB. 
Le premier prompt vous demande de renseigner le mot de passe root de votre base de données actuelle. Attention à ne pas confondre avec l’utilisateur root du système. Etant donné que vous venez d’installer le système, ce mot de passe sera vide. Tapez donc simplement sur entrée. 
Le second prompt vous demande si vous souhaitez configurer un mot de passe root pour votre base de données. MariaDB utilisant une méthode d’authentification spécifique pour l’utilisateur root, vous n’avez pas besoin de définir de mot de passe pour ce dernier. Tapez donc N et appuyez sur entrée. 
Une fois cela effectué, vous pouvez accepter ensuite toutes les valeurs par défaut en appuyant sur Y et sur entrée pour toutes les questions suivantes. Suite à cela, les utilisateurs anonymes et base de données de test seront supprimés, la connexion à distance de l’utilisateur root sera désactivé et le script rechargera ces nouvelles règles afin que MariaDB prenne immédiatement en compte vos modifications. 
Une fois cette partie terminée, connectez-vous à MariaDB en utilisant la commande suivante : 
<pre>
mysql
</pre>
Pour une sécurité accrue, il est préférable d'avoir des comptes d'utilisateurs dédiés pour chaque base de données, surtout si vous prévoyez d'avoir plusieurs bases de données hébergées sur votre serveur. Pour illustrer une telle configuration, nous allons créer une base de données nommée test_ikouladb et un utilisateur nommé test_user, mais vous pouvez remplacer ces noms par ce que vous souhaitez. 
Pour créer une nouvelle base de données, exécutez la commande en étant connectez à MariaDB: 
<pre>
CREATE DATABASE test_ikouladb;
</pre>
Créer ensuite un utilisateur et accorder leur tous les privilèges sur la base de données créé précédemment. Cette commande permet également de définir le mot de passe de cet utilisateur : 
<pre>
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user'@'localhost' IDENTIFIED BY 'password';
</pre>
Vider les privilèges pour vous assurer qu’il soit correctement rechargé dans votre configuration :
<pre>
FLUSH PRIVILEGES ;
</pre>
Vous pouvez tester si votre nouvel utilisateur dispose des autorisations appropriées en vous connectant à MariaDB en utilisant les informations de ce nouvel utilisateur : 
<pre>
mysql -u test_user -p
</pre>
Une fois connecté avec l’utilisateur, vérifiiez que vous avez accès à la base de données test_ikouladb via cette commande : 
<pre>
show databases;

MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| test_ikouladb |
+--------------------+
2 rows in set (0.000 sec)
</pre>
A ce stade, votre système de base de données est configuré, vous pouvez donc passer à l’installation de PHP. 

==Installation PHP== 
Une nouvelle fois, passez par le gestionnaire de paquet apt afin d’installer PHP sur votre serveur. Il est également recommandé d’inclure des paquets qui garantiront l’exécution de votre code PHP sur le serveur et permettre la communication avec votre base de données MariaDB : 
<pre>
apt-get install php-fpm php-mysql
</pre>
Par défaut, la version de php installé par Debian 10 est php7.3. Vous avez maintenant installé vos composants PHP en version 7.3. Nous allons donc voir la configuration de Nginx afin d’utiliser ces composants. 

==Création vHost Nginx pour votre site ou application web== 
Le contenu par défaut de Nginx est situé dans le répertoire /var/www/html et utilise la configuration contenue dans le vhost par défaut situé dans /etc/nginx/sites-enabled/default. Nous allons créer un nouveau vhost pour tester votre environnement PHP. L’utilisation de différents vhost vont nous permettre de garder plusieurs sites web hébergés sur un seul serveur Nginx. 
Créer donc un nouveau répertoire web racine pour votre domaine avec la commande suivante (ici nous prendrons le domaine montest.tech): 
<pre>
mkdir /var/www/montest.tech
</pre>
Ouvrez ensuite un nouveau fichier de configuration pour votre nouveau vhost dans le répertoire sites-availables de Nginx : 
<pre>
vi /etc/nginx/sites-available/montest.tech
</pre>
Voici la configuration utilisé dans notre exemple: 
<pre>
server {
listen 80;
root /var/www/montest.tech;
index index.php index.html index.htm;
server_name montest.tech;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
}
# Fichiers de logs:
error_log /var/log/nginx/montest.tech.error.log;
access_log /var/log/nginx/montest.tech.access.log;
}
</pre>
Dans ce vhost Nginx, nous utilisons notre nom de domaine montest.tech pointant dans le répertoire racine /var/www/montest.tech. Vous pouvez maintenant utiliser la commande suivante pour activer votre vhost en créant un lien symbolique dans le répertoire sites-enabled de Nginx : 
<pre>
ln -s /etc/nginx/sites-available/montest.tech /etc/nginx/sites-enabled/montest.tech
</pre>
Vous pouvez également si vous le souhaitez désactiver le site par défaut installé par Nginx en supprimant le lien symbolique dans sites-enabled : 
<pre>
rm /etc/nginx/sites-enabled/default
</pre>
Pour vous assurez que votre fichier de configuration ne contient pas d’erreur vous pouvez utiliser la commande suivante : 
<pre>
nginx -t
</pre>
Finalement, recharger la configuration de Nginx pour que vos différents changements soient bien pris en compte : 
<pre>
systemctl reload nginx
</pre>
Votre site web est maintenant actif, cependant la racine de ce dernier est toujours vide. Dans la prochaine partie, vous allez créer un script PHP pour tester cette nouvelle configuration et confirmer que votre PHP est correctement installé sur votre serveur. 

==Tester le fonctionnement de PHP== 
Vous allez créer un script PHP de test simple pour confirmer que Nginx est capable de gérer et traiter les demandes de fichier PHP. Créer donc un nouveau fichier dans votre répertoire racine : 
<pre>
vi /var/www/montest.tech/info.php
</pre>
Ajouter le code suivant afin de créer votre script de test : 
<pre>
<?php
// Affiche toutes les informations, comme le ferait INFO_ALL
phpinfo();
// Affiche uniquement le module d'information.
// phpinfo(8) fournirait les mêmes informations.
phpinfo(INFO_MODULES);
?>
</pre>
Vous pouvez maintenant tester si votre serveur est capable d’afficher correctement le contenu généré par ce script PHP. Pour l’essayer visiter l’une des pages suivantes dans votre navigateur : 

SCREEN INFO NGINX

Cette page fournit les informations de base sur le PHP installé sur votre serveur. Ces informations sont utiles en cas de débug ou encore pour s’assurer que vos paramètres sont correctement appliqués. Si vous pouvez voir cette page dans votre navigateur sans problème alors votre installation de PHP fonctionne correctement. 
Après avoir vérifié les informations de votre PHP via cette page, il est fortement recommandé de supprimer le fichier que vous venez de créer au préalable car ce dernier contient des informations sensibles sur votre environnement PHP et votre serveur Debian. Pour ce faire, vous pouvez utiliser la commande rm : 
<pre>
rm /var/www/montest.tech/info.php
</pre>
Vous pouvez toujours recréer cette page si vous avez besoin d’accéder de nouveau aux informations ultérieurement.

==Conclusion== 
Vous venez donc de voir dans cette FAQ, la mise en place d’une base pour servir des sites web et applications PHP à vos visiteurs en utilisant Nginx comme serveur web et MariaDB comme système de base de données.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]

Installer un LAMP sous debian 10

2021-03-03T14:58:30Z

Afoiselle43363 :

==Introduction== 
Linux Apache Mysql PHP (LAMP) est un regroupement de logiciels open source installer ensemble afin de permettre a votre serveur d'héberger des sites ou applications web. 
Dans cette article, nous allons voir comment mettre en place un LAMP sous Debian 10 et ainsi permettre a vos différents sites ou applications de fonctionner sur votre serveur. 

==Pré-requis== 
Voici les différents pré-requis pour la mise en place d'un LAMP: 
- Un serveur dédié ou virtuel
Vous pouvez retrouver nos différentes offres de serveur dédié ou virtuel sur ces liens: 
[https://www.ikoula.com/fr/serveur-dedie Serveur dédié] 
[https://www.ikoula.com/fr/serveur-virtuel Serveur virtuel] 
- Un système d'exploitation Linux (dans notre cas nous utiliserons le système d'exploitation Debian 10). 

==Installation d'Apache2== 
Procéder à l'installation d'Apache2 via le gestionnaire de paquet apt: 
<pre>
apt-get update
apt-get install apache2
</pre>
Une fois cette installation réalisée, vous pouvez vérifier que l’installation s’est déroulé comme prévu en rentrant l’adresse IP public de votre serveur via un navigateur web. 
Vous allez arriver sur la page par défaut d’Apache2 comme ci dessous: 

[[Fichier:Captureapachedefault.PNG|750px|Apache Default Page]]

==Installation MySQL (MariaDB)== 
Maintenant que votre serveur web Apache2 est fonctionnel, passer à l’installation d’un système de base de données. 
Dans Debian 10, le paquet traditionnellement utilisé pour l’installation de MySQL (mysql-server) a été remplacé par default-mysql-server. Ce paquet fait référence à MariaDB qui est actuellement le serveur de base de données MySQL par défaut disponible sous Debian 10. 
Cependant au lieu d’utiliser ce paquet, il est recommandé d’installer MariaDB en utilisant le paquet mariadb-server. 
<pre>
apt-get install mariadb-server
</pre>
Une fois l’installation terminée, il est recommandé d’exécuter un script permettant de sécuriser votre système de base de données MariaDB. Démarrez ce script de sécurisation via la commande suivante : 
<pre>
mysql_secure_installation
</pre>
Ce script vous guidera à travers plusieurs prompt ou vous pourrez apporter des modifications à votre configuration MariaDB. 
Le premier prompt vous demande de renseigner le mot de passe root de votre base de données actuelle. Attention à ne pas confondre avec l’utilisateur root du système. Etant donné que vous venez d’installer le système, ce mot de passe sera vide. Tapez donc simplement sur entrée. 
Le second prompt vous demande si vous souhaitez configurer un mot de passe root pour votre base de données. MariaDB utilisant une méthode d’authentification spécifique pour l’utilisateur root, vous n’avez pas besoin de définir de mot de passe pour ce dernier. Tapez donc N et appuyez sur entrée. 
Une fois cela effectué, vous pouvez accepter ensuite toutes les valeurs par défaut en appuyant sur Y et sur entrée pour toutes les questions suivantes. Suite à cela, les utilisateurs anonymes et base de données de test seront supprimés, la connexion à distance de l’utilisateur root sera désactivé et le script rechargera ces nouvelles règles afin que MariaDB prenne immédiatement en compte vos modifications. 
Une fois cette partie terminée, connectez-vous à MariaDB en utilisant la commande suivante : 
<pre>
mysql
</pre>
Pour une sécurité accrue, il est préférable d'avoir des comptes d'utilisateurs dédiés pour chaque base de données, surtout si vous prévoyez d'avoir plusieurs bases de données hébergées sur votre serveur. Pour illustrer une telle configuration, nous allons créer une base de données nommée test_ikouladb et un utilisateur nommé test_user, mais vous pouvez remplacer ces noms par ce que vous souhaitez. 
Pour créer une nouvelle base de données, exécutez la commande en étant connectez à MariaDB: 
<pre>
CREATE DATABASE test_ikouladb;
</pre>
Créer ensuite un utilisateur et accorder leur tous les privilèges sur la base de données créé précédemment. Cette commande permet également de définir le mot de passe de cet utilisateur : 
<pre>
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user'@'localhost' IDENTIFIED BY 'password';
</pre>
Vider les privilèges pour vous assurer qu’il soit correctement rechargé dans votre configuration :
<pre>
FLUSH PRIVILEGES ;
</pre>
Vous pouvez tester si votre nouvel utilisateur dispose des autorisations appropriées en vous connectant à MariaDB en utilisant les informations de ce nouvel utilisateur : 
<pre>
mysql -u test_user -p
</pre>
Une fois connecté avec l’utilisateur, vérifiiez que vous avez accès à la base de données test_ikouladb via cette commande : 
<pre>
show databases;

MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| test_ikouladb |
+--------------------+
2 rows in set (0.000 sec)
</pre>
A ce stade, votre système de base de données est configuré, vous pouvez donc passer à l’installation de PHP. 

==Installation PHP== 
Une nouvelle fois, passez par le gestionnaire de paquet apt afin d’installer PHP sur votre serveur. Il est également recommandé d’inclure des paquets qui garantiront l’exécution de votre code PHP sur le serveur et permettre la communication avec votre base de données MariaDB : 
<pre>
apt-get install php libapache2-mod-php php-mysql
</pre>
PHP devrait s’installer sans problème mais nous testerons cela un peu plus tard. 
Vous pouvez vérifier l’état du service apache2 avec systemctl : 
<pre>
systemctl status apache2
</pre>
A ce stade, votre LAMP est opérationnel mais avant de pouvoir tester votre configuration avec un script PHP, vous devez configurer un vhost Apache afin de pouvoir stocker les dossiers et fichiers de votre site web sur votre serveur. 

==Création vHost Apache pour votre site ou application web== 
Le contenu par défaut d’Apache est situé dans le répertoire /var/www/html et utilise la configuration contenue dans le vhost par défaut situé dans /etc/apache2/sites-available/000-default.conf. Nous allons créer un nouveau vhost pour tester votre environnement PHP. L’utilisation de différents vhost vont nous permettre de garder plusieurs sites web hébergés sur un seul serveur Apache. 
Créer donc un nouveau répertoire web racine pour votre domaine avec la commande suivante (ici nous prendrons le domaine montest.tech): 
<pre>
mkdir /var/www/montest.tech
</pre>
Ouvrez ensuite un nouveau fichier de configuration pour votre nouveau vhost dans le répertoire sites-availables d’Apache : 
<pre>
vi /etc/apache2/sites-available/montest.tech.conf
</pre>
Voici la configuration utilisé dans notre exemple: 
<pre>
<VirtualHost *:80>
ServerName montest.tech
ServerAlias www.montest.tech
DocumentRoot /var/www/montest.tech
<Directory /var/www/montest.tech>
Options -Indexes +FollowSymLinks -MultiViews
AllowOverride all
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/montest.tech.error.log
CustomLog /var/log/apache2/montest.tech.access.log combined
</VirtualHost>
</pre>
Dans ce vhost Apache, nous utilisons notre nom de domaine montest.tech pointant dans le répertoire racine /var/www/montest.tech. Si vous souhaitez tester Apache sans nom de domaine, vous pouvez supprimer ou commenter les lignes comprenant ServerName et ServerAlias en ajoutant le caractère # en début de ligne. 
Vous pouvez maintenant utiliser la commande suivante pour activer votre vhost 
<pre>
a2sensite montest.tech.conf
</pre>
Vous pouvez également si vous le souhaitez désactiver le site par défaut installé par Apache. Vous devez effectuer obligatoirement cette action si vous n’utilisez pas de nom de domaine. Voici la commande pour désactiver le site par défaut d’Apache : 
<pre>
a2dissite 000-default
</pre>
Pour vous assurez que votre fichier de configuration ne contient pas d’erreur vous pouvez utiliser la commande suivante : 
<pre>
apache2ctl -t
</pre>
Finalement, recharger la configuration d’Apache pour que vos différents changements soient bien pris en compte : 
<pre>
systemctl reload apache2
</pre>
Votre site web est maintenant actif, cependant la racine de ce dernier est toujours vide. Dans la prochaine partie, vous allez créer un script PHP pour tester cette nouvelle configuration et confirmer que votre PHP est correctement installé sur votre serveur. 

==Tester le fonctionnement de PHP== 
Vous allez créer un script PHP de test simple pour confirmer qu’Apache est capable de gérer et traiter les demandes de fichier PHP. Créer donc un nouveau fichier dans votre répertoire racine : 
<pre>
vi /var/www/montest.tech/info.php
</pre>
Ajouter le code suivant afin de créer votre script de test : 
<pre>
<?php
// Affiche toutes les informations, comme le ferait INFO_ALL
phpinfo();
// Affiche uniquement le module d'information.
// phpinfo(8) fournirait les mêmes informations.
phpinfo(INFO_MODULES);
?>
</pre>
Vous pouvez maintenant tester si votre serveur est capable d’afficher correctement le contenu généré par ce script PHP. Pour l’essayer visiter l’une des pages suivantes dans votre navigateur : 

[[Fichier:Capturephpinfo.PNG|750px|PHP Info page]]

Cette page fournit les informations de base sur le PHP installé sur votre serveur. Ces informations sont utiles en cas de débug ou encore pour s’assurer que vos paramètres sont correctement appliqués. Si vous pouvez voir cette page dans votre navigateur sans problème alors votre installation de PHP fonctionne correctement. 
Après avoir vérifié les informations de votre PHP via cette page, il est fortement recommandé de supprimer le fichier que vous venez de créer au préalable car ce dernier contient des informations sensibles sur votre environnement PHP et votre serveur Debian. Pour ce faire, vous pouvez utiliser la commande rm : 
<pre>
rm /var/www/montest.tech/info.php
</pre>
Vous pouvez toujours recréer cette page si vous avez besoin d’accéder de nouveau aux informations ultérieurement.

==Conclusion== 
Vous venez donc de voir dans cette FAQ, la mise en place d’une base pour servir des sites web et applications PHP à vos visiteurs en utilisant Apache comme serveur web et MariaDB comme système de base de données.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]

Installer un LAMP sous debian 10

2021-03-02T12:34:02Z

Afoiselle43363 :

==Introduction== 
Linux Apache Mysql PHP (LAMP) est un regroupement de logiciels open source installer ensemble afin de permettre a votre serveur d'héberger des sites ou applications web. 
Dans cette article, nous allons voir comment mettre en place un LAMP sous Debian 10 et ainsi permettre a vos différents sites ou applications de fonctionner sur votre serveur. 

==Pré-requis== 
Voici les différents pré-requis pour la mise en place d'un LAMP: 
- Un serveur dédié ou virtuel
Vous pouvez retrouver nos différentes offres de serveur dédié ou virtuel sur ces liens: 
[https://www.ikoula.com/fr/serveur-dedie Serveur dédié] 
[https://www.ikoula.com/fr/serveur-virtuel Serveur virtuel] 
- Un système d'exploitation Linux (dans notre cas nous utiliserons le système d'exploitation Debian 10). 

==Installation d'Apache2== 
Procéder à l'installation d'Apache2 via le gestionnaire de paquet apt: 
<pre>
apt-get update
apt-get install apache2
</pre>
Une fois cette installation réalisée, vous pouvez vérifier que l’installation s’est déroulé comme prévu en rentrant l’adresse IP public de votre serveur via un navigateur web. 
Vous allez arriver sur la page par défaut d’Apache2 comme ci dessous: 

[[Fichier:Captureapachedefault.PNG|750px|Apache Default Page]]

==Installation MySQL (MariaDB)== 
Maintenant que votre serveur web Apache2 est fonctionnel, passer à l’installation d’un système de base de données. 
Dans Debian 10, le paquet traditionnellement utilisé pour l’installation de MySQL (mysql-server) a été remplacé par default-mysql-server. Ce paquet fait référence à MariaDB qui est actuellement le serveur de base de données MySQL par défaut disponible sous Debian 10. 
Cependant au lieu d’utiliser ce paquet, il est recommandé d’installer MariaDB en utilisant le paquet mariadb-server. 
<pre>
apt-get install mariadb-server
</pre>
Une fois l’installation terminée, il est recommandé d’exécuter un script permettant de sécuriser votre système de base de données MariaDB. Démarrez ce script de sécurisation via la commande suivante : 
<pre>
mysql_secure_installation
</pre>
Ce script vous guidera à travers plusieurs prompt ou vous pourrez apporter des modifications à votre configuration MariaDB. 
Le premier prompt vous demande de renseigner le mot de passe root de votre base de données actuelle. Attention à ne pas confondre avec l’utilisateur root du système. Etant donné que vous venez d’installer le système, ce mot de passe sera vide. Tapez donc simplement sur entrée. 
Le second prompt vous demande si vous souhaitez configurer un mot de passe root pour votre base de données. MariaDB utilisant une méthode d’authentification spécifique pour l’utilisateur root, vous n’avez pas besoin de définir de mot de passe pour ce dernier. Tapez donc N et appuyez sur entrée. 
Une fois cela effectué, vous pouvez accepter ensuite toutes les valeurs par défaut en appuyant sur Y et sur entrée pour toutes les questions suivantes. Suite à cela, les utilisateurs anonymes et base de données de test seront supprimés, la connexion à distance de l’utilisateur root sera désactivé et le script rechargera ces nouvelles règles afin que MariaDB prenne immédiatement en compte vos modifications. 
Une fois cette partie terminée, connectez-vous à MariaDB en utilisant la commande suivante : 
<pre>
mysql
</pre>
Pour une sécurité accrue, il est préférable d'avoir des comptes d'utilisateurs dédiés pour chaque base de données, surtout si vous prévoyez d'avoir plusieurs bases de données hébergées sur votre serveur. Pour illustrer une telle configuration, nous allons créer une base de données nommée test_ikouladb et un utilisateur nommé test_user, mais vous pouvez remplacer ces noms par ce que vous souhaitez. 
Pour créer une nouvelle base de données, exécutez la commande en étant connectez à MariaDB: 
<pre>
CREATE DATABASE test_ikouladb;
</pre>
Créer ensuite un utilisateur et accorder leur tous les privilèges sur la base de données créé précédemment. Cette commande permet également de définir le mot de passe de cet utilisateur : 
<pre>
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user'@'localhost' IDENTIFIED BY 'password';
</pre>
Vider les privilèges pour vous assurer qu’il soit correctement rechargé dans votre configuration :
<pre>
FLUSH PRIVILEGES ;
</pre>
Vous pouvez tester si votre nouvel utilisateur dispose des autorisations appropriées en vous connectant à MariaDB en utilisant les informations de ce nouvel utilisateur : 
<pre>
mysql -u test_user -p
</pre>
Une fois connecté avec l’utilisateur, vérifiiez que vous avez accès à la base de données test_ikouladb via cette commande : 
<pre>
show databases;

MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| test_ikouladb |
+--------------------+
2 rows in set (0.000 sec)
</pre>
A ce stade, votre système de base de données est configuré, vous pouvez donc passer à l’installation de PHP. 

==Installation PHP== 
Une nouvelle fois, passez par le gestionnaire de paquet apt afin d’installer PHP sur votre serveur. Il est également recommandé d’inclure des paquets qui garantiront l’exécution de votre code PHP sur le serveur et permettre la communication avec votre base de données MariaDB : 
<pre>
apt-get install php libapache2-mod-php php-mysql
</pre>
PHP devrait s’installer sans problème mais nous testerons cela un peu plus tard. 
Vous pouvez vérifier l’état du service apache2 avec systemctl : 
<pre>
systemctl status apache2
</pre>
A ce stade, votre LAMP est opérationnel mais avant de pouvoir tester votre configuration avec un script PHP, vous devez configurer un vhost Apache afin de pouvoir stocker les dossiers et fichiers de votre site web sur votre serveur. 

==Création vHost Apache pour votre site ou application web== 
Le contenu par défaut d’Apache est situé dans le répertoire /var/www/html et utilise la configuration contenue dans le vhost par défaut situé dans /etc/apache2/sites-available/000-default.conf. Nous allons créer un nouveau vhost pour tester votre environnement PHP. L’utilisation de différents vhost vont nous permettre de garder plusieurs sites web hébergés sur un seul serveur Apache. 
Créer donc un nouveau répertoire web racine pour votre domaine avec la commande suivante (ici nous prendrons le domaine montest.tech): 
<pre>
mkdir /var/www/montest.tech
</pre>
Ouvrez ensuite un nouveau fichier de configuration pour votre nouveau vhost dans le repéteroire sites-availables d’Apache : 
<pre>
vi /etc/apache2/sites-available/montest.tech.conf
</pre>
Voici la configuration utilisé dans notre exemple: 
<pre>
<VirtualHost *:80>
ServerName montest.tech
ServerAlias www.montest.tech
DocumentRoot /var/www/montest.tech
<Directory /var/www/montest.tech>
Options -Indexes +FollowSymLinks -MultiViews
AllowOverride all
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/montest.tech.error.log
CustomLog /var/log/apache2/montest.tech.access.log combined
</VirtualHost>
</pre>
Dans ce vhost Apache, nous utilisons notre nom de domaine montest.tech pointant dans le répertoire racine /var/www/montest.tech. Si vous souhaitez tester Apache sans nom de domaine, vous pouvez supprimer ou commenter les lignes comprenant ServerName et ServerAlias en ajoutant le caractère # en début de ligne. 
Vous pouvez maintenant utiliser la commande suivante pour activer votre vhost 
<pre>
a2sensite montest.tech.conf
</pre>
Vous pouvez également si vous le souhaitez désactiver le site par défaut installé par Apache. Vous devez effectuer obligatoirement cette action si vous n’utilisez pas de nom de domaine. Voici la commande pour désactiver le site par défaut d’Apache : 
<pre>
a2dissite 000-default
</pre>
Pour vous assurez que votre fichier de configuration ne contient pas d’erreur vous pouvez utiliser la commande suivante : 
<pre>
apache2ctl -t
</pre>
Finalement, recharger la configuration d’Apache pour que vos différents changements soient bien pris en compte : 
<pre>
systemctl reload apache2
</pre>
Votre site web est maintenant actif, cependant la racine de ce dernier est toujours vide. Dans la prochaine partie, vous allez créer un script PHP pour tester cette nouvelle configuration et confirmer que votre PHP est correctement installé sur votre serveur. 

==Tester le fonctionnement de PHP== 
Vous allez créer un script PHP de test simple pour confirmer qu’Apache est capable de gérer et traiter les demandes de fichier PHP. Créer donc un nouveau fichier dans votre répertoire racine : 
<pre>
vi /var/www/montest.tech/info.php
</pre>
Ajouter le code suivant afin de créer votre script de test : 
<pre>
<?php
// Affiche toutes les informations, comme le ferait INFO_ALL
phpinfo();
// Affiche uniquement le module d'information.
// phpinfo(8) fournirait les mêmes informations.
phpinfo(INFO_MODULES);
?>
</pre>
Vous pouvez maintenant tester si votre serveur est capable d’afficher correctement le contenu généré par ce script PHP. Pour l’essayer visiter l’une des pages suivantes dans votre navigateur : 

[[Fichier:Capturephpinfo.PNG|750px|PHP Info page]]

Cette page fournit les informations de base sur le PHP installé sur votre serveur. Ces informations sont utiles en cas de débug ou encore pour s’assurer que vos paramètres sont correctement appliqués. Si vous pouvez voir cette page dans votre navigateur sans problème alors votre installation de PHP fonctionne correctement. 
Après avoir vérifié les informations de votre PHP via cette page, il est fortement recommandé de supprimer le fichier que vous venez de créer au préalable car ce dernier contient des informations sensibles sur votre environnement PHP et votre serveur Debian. Pour ce faire, vous pouvez utiliser la commande rm : 
<pre>
rm /var/www/montest.tech/info.php
</pre>
Vous pouvez toujours recréer cette page si vous avez besoin d’accéder de nouveau aux informations ultérieurement.

==Conclusion== 
Vous venez donc de voir dans cette FAQ, la mise en place d’une base pour servir des sites web et applications PHP à vos visiteurs en utilisant Apache comme serveur web et MariaDB comme système de base de données.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]

Fichier:Capturephpinfo.PNG

2021-03-02T12:33:27Z

Afoiselle43363 : Afoiselle43363 a téléversé une nouvelle version de Fichier:Capturephpinfo.PNG

Fichier:Capturephpinfo.PNG

2021-03-02T12:27:40Z

Afoiselle43363 :

Fichier:Captureapachedefault.PNG

2021-03-02T12:24:18Z

Afoiselle43363 :

Installer un LAMP sous debian 10

2021-03-02T12:23:10Z

==Introduction== 
Linux Apache Mysql PHP (LAMP) est un regroupement de logiciels open source installer ensemble afin de permettre a votre serveur d'héberger des sites ou applications web. 
Dans cette article, nous allons voir comment mettre en place un LAMP sous Debian 10 et ainsi permettre a vos différents sites ou applications de fonctionner sur votre serveur. 

==Pré-requis== 
Voici les différents pré-requis pour la mise en place d'un LAMP: 
- Un serveur dédié ou virtuel
Vous pouvez retrouver nos différentes offres de serveur dédié ou virtuel sur ces liens: 
[https://www.ikoula.com/fr/serveur-dedie Serveur dédié] 
[https://www.ikoula.com/fr/serveur-virtuel Serveur virtuel] 
- Un système d'exploitation Linux (dans notre cas nous utiliserons le système d'exploitation Debian 10). 

==Installation d'Apache2== 
Procéder à l'installation d'Apache2 via le gestionnaire de paquet apt: 
<pre>
apt-get update
apt-get install apache2
</pre>
Une fois cette installation réalisée, vous pouvez vérifier que l’installation s’est déroulé comme prévu en rentrant l’adresse IP public de votre serveur via un navigateur web. 
Vous allez arriver sur la page par défaut d’Apache2 comme ci dessous: 

INSERT SCREEN PAGE DEFAUT APACHE

==Installation MySQL (MariaDB)== 
Maintenant que votre serveur web Apache2 est fonctionnel, passer à l’installation d’un système de base de données. 
Dans Debian 10, le paquet traditionnellement utilisé pour l’installation de MySQL (mysql-server) a été remplacé par default-mysql-server. Ce paquet fait référence à MariaDB qui est actuellement le serveur de base de données MySQL par défaut disponible sous Debian 10. 
Cependant au lieu d’utiliser ce paquet, il est recommandé d’installer MariaDB en utilisant le paquet mariadb-server. 
<pre>
apt-get install mariadb-server
</pre>
Une fois l’installation terminée, il est recommandé d’exécuter un script permettant de sécuriser votre système de base de données MariaDB. Démarrez ce script de sécurisation via la commande suivante : 
<pre>
mysql_secure_installation
</pre>
Ce script vous guidera à travers plusieurs prompt ou vous pourrez apporter des modifications à votre configuration MariaDB. 
Le premier prompt vous demande de renseigner le mot de passe root de votre base de données actuelle. Attention à ne pas confondre avec l’utilisateur root du système. Etant donné que vous venez d’installer le système, ce mot de passe sera vide. Tapez donc simplement sur entrée. 
Le second prompt vous demande si vous souhaitez configurer un mot de passe root pour votre base de données. MariaDB utilisant une méthode d’authentification spécifique pour l’utilisateur root, vous n’avez pas besoin de définir de mot de passe pour ce dernier. Tapez donc N et appuyez sur entrée. 
Une fois cela effectué, vous pouvez accepter ensuite toutes les valeurs par défaut en appuyant sur Y et sur entrée pour toutes les questions suivantes. Suite à cela, les utilisateurs anonymes et base de données de test seront supprimés, la connexion à distance de l’utilisateur root sera désactivé et le script rechargera ces nouvelles règles afin que MariaDB prenne immédiatement en compte vos modifications. 
Une fois cette partie terminée, connectez-vous à MariaDB en utilisant la commande suivante : 
<pre>
mysql
</pre>
Pour une sécurité accrue, il est préférable d'avoir des comptes d'utilisateurs dédiés pour chaque base de données, surtout si vous prévoyez d'avoir plusieurs bases de données hébergées sur votre serveur. Pour illustrer une telle configuration, nous allons créer une base de données nommée test_ikouladb et un utilisateur nommé test_user, mais vous pouvez remplacer ces noms par ce que vous souhaitez. 
Pour créer une nouvelle base de données, exécutez la commande en étant connectez à MariaDB: 
<pre>
CREATE DATABASE test_ikouladb;
</pre>
Créer ensuite un utilisateur et accorder leur tous les privilèges sur la base de données créé précédemment. Cette commande permet également de définir le mot de passe de cet utilisateur : 
<pre>
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON test_ikouladb.* TO 'test_user'@'localhost' IDENTIFIED BY 'password';
</pre>
Vider les privilèges pour vous assurer qu’il soit correctement rechargé dans votre configuration :
<pre>
FLUSH PRIVILEGES ;
</pre>
Vous pouvez tester si votre nouvel utilisateur dispose des autorisations appropriées en vous connectant à MariaDB en utilisant les informations de ce nouvel utilisateur : 
<pre>
mysql -u test_user -p
</pre>
Une fois connecté avec l’utilisateur, vérifiiez que vous avez accès à la base de données test_ikouladb via cette commande : 
<pre>
show databases;

MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| test_ikouladb |
+--------------------+
2 rows in set (0.000 sec)
</pre>
A ce stade, votre système de base de données est configuré, vous pouvez donc passer à l’installation de PHP. 

==Installation PHP== 
Une nouvelle fois, passez par le gestionnaire de paquet apt afin d’installer PHP sur votre serveur. Il est également recommandé d’inclure des paquets qui garantiront l’exécution de votre code PHP sur le serveur et permettre la communication avec votre base de données MariaDB : 
<pre>
apt-get install php libapache2-mod-php php-mysql
</pre>
PHP devrait s’installer sans problème mais nous testerons cela un peu plus tard. 
Vous pouvez vérifier l’état du service apache2 avec systemctl : 
<pre>
systemctl status apache2
</pre>
A ce stade, votre LAMP est opérationnel mais avant de pouvoir tester votre configuration avec un script PHP, vous devez configurer un vhost Apache afin de pouvoir stocker les dossiers et fichiers de votre site web sur votre serveur. 

==Création vHost Apache pour votre site ou application web== 
Le contenu par défaut d’Apache est situé dans le répertoire /var/www/html et utilise la configuration contenue dans le vhost par défaut situé dans /etc/apache2/sites-available/000-default.conf. Nous allons créer un nouveau vhost pour tester votre environnement PHP. L’utilisation de différents vhost vont nous permettre de garder plusieurs sites web hébergés sur un seul serveur Apache. 
Créer donc un nouveau répertoire web racine pour votre domaine avec la commande suivante (ici nous prendrons le domaine montest.tech): 
<pre>
mkdir /var/www/montest.tech
</pre>
Ouvrez ensuite un nouveau fichier de configuration pour votre nouveau vhost dans le repéteroire sites-availables d’Apache : 
<pre>
vi /etc/apache2/sites-available/montest.tech.conf
</pre>
Voici la configuration utilisé dans notre exemple: 
<pre>
<VirtualHost *:80>
ServerName montest.tech
ServerAlias www.montest.tech
DocumentRoot /var/www/montest.tech
<Directory /var/www/montest.tech>
Options -Indexes +FollowSymLinks -MultiViews
AllowOverride all
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/montest.tech.error.log
CustomLog /var/log/apache2/montest.tech.access.log combined
</VirtualHost>
</pre>
Dans ce vhost Apache, nous utilisons notre nom de domaine montest.tech pointant dans le répertoire racine /var/www/montest.tech. Si vous souhaitez tester Apache sans nom de domaine, vous pouvez supprimer ou commenter les lignes comprenant ServerName et ServerAlias en ajoutant le caractère # en début de ligne. 
Vous pouvez maintenant utiliser la commande suivante pour activer votre vhost 
<pre>
a2sensite montest.tech.conf
</pre>
Vous pouvez également si vous le souhaitez désactiver le site par défaut installé par Apache. Vous devez effectuer obligatoirement cette action si vous n’utilisez pas de nom de domaine. Voici la commande pour désactiver le site par défaut d’Apache : 
<pre>
a2dissite 000-default
</pre>
Pour vous assurez que votre fichier de configuration ne contient pas d’erreur vous pouvez utiliser la commande suivante : 
<pre>
apache2ctl -t
</pre>
Finalement, recharger la configuration d’Apache pour que vos différents changements soient bien pris en compte : 
<pre>
systemctl reload apache2
</pre>
Votre site web est maintenant actif, cependant la racine de ce dernier est toujours vide. Dans la prochaine partie, vous allez créer un script PHP pour tester cette nouvelle configuration et confirmer que votre PHP est correctement installé sur votre serveur. 

==Tester le fonctionnement de PHP== 
Vous allez créer un script PHP de test simple pour confirmer qu’Apache est capable de gérer et traiter les demandes de fichier PHP. Créer donc un nouveau fichier dans votre répertoire racine : 
<pre>
vi /var/www/montest.tech/info.php
</pre>
Ajouter le code suivant afin de créer votre script de test : 
<pre>
<?php
// Affiche toutes les informations, comme le ferait INFO_ALL
phpinfo();
// Affiche uniquement le module d'information.
// phpinfo(8) fournirait les mêmes informations.
phpinfo(INFO_MODULES);
?>
</pre>
Vous pouvez maintenant tester si votre serveur est capable d’afficher correctement le contenu généré par ce script PHP. Pour l’essayer visiter l’une des pages suivantes dans votre navigateur : 

INSERT SCREEN PHPINFO

Cette page fournit les informations de base sur le PHP installé sur votre serveur. Ces informations sont utiles en cas de débug ou encore pour s’assurer que vos paramètres sont correctement appliqués. Si vous pouvez voir cette page dans votre navigateur sans problème alors votre installation de PHP fonctionne correctement. 
Après avoir vérifié les informations de votre PHP via cette page, il est fortement recommandé de supprimer le fichier que vous venez de créer au préalable car ce dernier contient des informations sensibles sur votre environnement PHP et votre serveur Debian. Pour ce faire, vous pouvez utiliser la commande rm : 
<pre>
rm /var/www/montest.tech/info.php
</pre>
Vous pouvez toujours recréer cette page si vous avez besoin d’accéder de nouveau aux informations ultérieurement.

==Conclusion== 
Vous venez donc de voir dans cette FAQ, la mise en place d’une base pour servir des sites web et applications PHP à vos visiteurs en utilisant Apache comme serveur web et MariaDB comme système de base de données.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]

Mise en place HTTP2 avec Apache2

2021-03-02T11:22:00Z

Afoiselle43363 :

Migrer une ressource d'un cluster corosync

2020-12-22T16:05:20Z

Afoiselle43363 :

Migrer une ressource d'un cluster corosync

2020-12-22T15:59:40Z

Afoiselle43363 :

Migrer une ressource d'un cluster corosync

2020-12-22T15:54:44Z

Mise en place HTTP2 avec Apache2

2020-12-08T16:46:26Z

Afoiselle43363 :

Mise en place HTTP2 avec Apache2

2020-12-08T16:46:07Z

Afoiselle43363 :

Mise en place HTTP2 avec Apache2

2020-12-08T16:45:45Z

Fichier:Http2h2apache.PNG

2020-12-08T16:14:27Z

Afoiselle43363 : Afoiselle43363 a téléversé une nouvelle version de Fichier:Http2h2apache.PNG

Fichier:Http2h1apache.PNG

2020-12-08T16:14:18Z

Afoiselle43363 : Afoiselle43363 a téléversé une nouvelle version de Fichier:Http2h1apache.PNG

Fichier:Http2h2apache.PNG

2020-12-08T16:11:43Z

Afoiselle43363 : Afoiselle43363 a téléversé une nouvelle version de Fichier:Http2h2apache.PNG

Fichier:Http2h1apache.PNG

2020-12-08T16:11:22Z

Afoiselle43363 : Afoiselle43363 a téléversé une nouvelle version de Fichier:Http2h1apache.PNG

Fichier:Http2h2apache.PNG

2020-12-08T15:54:50Z

Afoiselle43363 :

Fichier:Http2h1apache.PNG

2020-12-08T15:54:37Z

Afoiselle43363 :

Mise en place HTTP2 avec Nginx

2020-12-08T14:58:20Z

Fichier:Http2h2.PNG

2020-12-08T14:35:05Z

Afoiselle43363 :

Fichier:Http2h1.PNG

2020-12-08T14:34:28Z

Afoiselle43363 :

Mise en place de phpMyAdmin sous debian 10

2020-09-02T11:31:32Z

Afoiselle43363 :

==Introduction== 
Le service phpMyAdmin a été créé afin d’aider les utilisateurs dans la gestion de leurs bases de données via une interface web. Dans cet article, nous allons voir comment installer phpMyAdmin afin que vous puissiez l’utiliser pour gérer vos bases de données sur un système d’exploitation Debian 10.

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de : 
- Un serveur avec le système d’exploitation Debian 10 installé. 
- Les services PHP, Mysql (MariaDB), PHP installé et fonctionnel sur votre serveur.

==Installation de phpMyAdmin== 
Avant de procéder à l'installation de phpMyAdmin et de ces paquets recommandés, nous vous invitons a mettre a jour les différents paquets de votre serveur si vous ne l'avez pas fait récemment via la commande suivante: 
<pre>
apt-get update
</pre>
Installer ensuite les paquets recommandés de phpMyAdmin sur votre serveur. 
<pre>
apt-get install php-mbstring php-zip php-gd php-mysql
</pre>
Télécharger ensuite le code source de phpMyAdmin depuis le site officiel, car actuellement ce dernier n'est pas disponible dans les paquets officiels du repos de Debian 10. 
<pre>
wget https://files.phpmyadmin.net/phpMyAdmin/4.9.5/phpMyAdmin-4.9.5-all-languages.zip
</pre>
Vous pouvez également vérifier les derniers versions de phpMyAdmin sur le liens suivant https://www.phpmyadmin.net/downloads/ et remplacer la version téléchargée par celle souhaitée. Nous vous invitons a toujours utiliser les versions stables de phpMyAdmin. 
Extraire l'archive télécharger sur votre serveur et déplacer les dossiers une fois l'extraction terminée.
<pre>
tar xvf phpMyAdmin-4.9.5-all-languages.tar.gz
mv phpMyAdmin-4.9.5-all-languages/ /usr/share/phpmyadmin
</pre>

==Configuration de phpMyAdmin== 
Créer un dossier temporaire pour phpMyAdmin et changer les droits de ce dossier pour www-data.
<pre>
mkdir -p /var/lib/phpmyadmin/tmp
chown -R www-data:www-data /var/lib/phpmyadmin
</pre>
Faire une copie des fichiers de configuration extrait plus tôt et renommez le en config.inc.php.
<pre>
cp /usr/share/phpmyadmin/config.sample.inc.php /usr/share/phpmyadmin/config.inc.php
</pre>

Générer un mot de passe de 32 caractères et éditer le fichier de configuration suivant:
<pre>
vi /usr/share/phpmyadmin/config.inc.php
</pre>
<pre>
$cfg['blowfish_secret'] = 'votremotdepassede32caracteres'; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */
…
$cfg['Servers'][$i]['controluser'] = 'pma';
$cfg['Servers'][$i]['controlpass'] = 'votremotdepasse';
</pre>
Vous pouvez utiliser cette outil https://phpsolved.com/phpmyadmin-blowfish-secret-generator/ pour générer un mot de passe blowfish de 32 caractères. 
Ajouter également une ligne de configuration à la fin du fichier pour la configuration du dossier temp créé précédemment.
<pre>
$cfg['TempDir'] = '/var/lib/phpmyadmin/tmp';
</pre>
Toujours dans le même fichier de configuration, dé-commenter toute la section databases and tables, ci dessous un extrait de cette partie:
<pre>
/* Storage database and tables */
$cfg['Servers'][$i]['pmadb'] = 'phpmyadmin';
$cfg['Servers'][$i]['bookmarktable'] = 'pma__bookmark';
$cfg['Servers'][$i]['relation'] = 'pma__relation';
$cfg['Servers'][$i]['table_info'] = 'pma__table_info';
$cfg['Servers'][$i]['table_coords'] = 'pma__table_coords';
$cfg['Servers'][$i]['pdf_pages'] = 'pma__pdf_pages';
$cfg['Servers'][$i]['column_info'] = 'pma__column_info';
$cfg['Servers'][$i]['history'] = 'pma__history';
$cfg['Servers'][$i]['table_uiprefs'] = 'pma__table_uiprefs';
$cfg['Servers'][$i]['tracking'] = 'pma__tracking';
$cfg['Servers'][$i]['userconfig'] = 'pma__userconfig';
$cfg['Servers'][$i]['recent'] = 'pma__recent';
$cfg['Servers'][$i]['favorite'] = 'pma__favorite';
$cfg['Servers'][$i]['users'] = 'pma__users';
$cfg['Servers'][$i]['usergroups'] = 'pma__usergroups';
$cfg['Servers'][$i]['navigationhiding'] = 'pma__navigationhiding';
$cfg['Servers'][$i]['savedsearches'] = 'pma__savedsearches';
$cfg['Servers'][$i]['central_columns'] = 'pma__central_columns';
$cfg['Servers'][$i]['designer_settings'] = 'pma__designer_settings';
$cfg['Servers'][$i]['export_templates'] = 'pma__export_templates';
</pre>
Sauvegarder et quitter ce fichier de configuration. 
Créer la base de données et les tables pour phpMyAdmin. 
<pre>
mysql < /usr/share/phpmyadmin/sql/create_tables.sql
</pre>
Se connecter à MySQL en ligne de commande sur votre serveur et créer l'utilisateur pma avec ces droits. 
<pre>
$ mysql
GRANT SELECT, INSERT, UPDATE, DELETE ON phpmyadmin.* TO 'pma'@'localhost' IDENTIFIED BY 'votremotdepasse';
</pre>
Vous pouvez également créer d’autre utilisateur mysql lors de cette étape si besoin.

==Configuration d'Apache pour phpMyAdmin== 
Créer un fichier dans /etc/apache2/conf-available/phpmyadmin.conf avec cette configuration d'Apache:
<pre>
vi /etc/apache2/conf-available/phpmyadmin.conf
</pre>
<pre>
# phpMyAdmin default Apache configuration

Alias /phpmyadmin /usr/share/phpmyadmin

<Directory /usr/share/phpmyadmin>
Options SymLinksIfOwnerMatch
DirectoryIndex index.php

<IfModule mod_php5.c>
<IfModule mod_mime.c>
AddType application/x-httpd-php .php
</IfModule>
<FilesMatch ".+\.php$">
SetHandler application/x-httpd-php
</FilesMatch>

php_value include_path .
php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/
php_admin_value mbstring.func_overload 0
</IfModule>
<IfModule mod_php.c>
<IfModule mod_mime.c>
AddType application/x-httpd-php .php
</IfModule>
<FilesMatch ".+\.php$">
SetHandler application/x-httpd-php
</FilesMatch>

php_value include_path .
php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/
php_admin_value mbstring.func_overload 0
</IfModule>

</Directory>

# Authorize for setup
<Directory /usr/share/phpmyadmin/setup>
<IfModule mod_authz_core.c>
<IfModule mod_authn_file.c>
AuthType Basic
AuthName "phpMyAdmin Setup"
AuthUserFile /etc/phpmyadmin/htpasswd.setup
</IfModule>
Require valid-user
</IfModule>
</Directory>

# Disallow web access to directories that don't need it
<Directory /usr/share/phpmyadmin/templates>
Require all denied
</Directory>
<Directory /usr/share/phpmyadmin/libraries>
Require all denied
</Directory>
<Directory /usr/share/phpmyadmin/setup/lib>
Require all denied
</Directory>
</pre>
Activer, tester votre configuration et redémarrer Apache.
<pre>
a2enconf phpmyadmin.conf
apache2ctl -t
systemctl reload apache2
</pre>
Accéder à l'interface phpMyAdmin via votre navigateur et lu'rl suivante: https://votre_ip/phpmyadmin

==Sécurisation de phpMyAdmin== 
Si vous le souhaitez, vous pouvez limiter l'accès a votre interface phpMyAdmin à votre/vos IPs via ces options dans votre fichier de configuration:
<pre>
…
</IfModule>
Order deny,allow
Deny from all
# Commentaire
Allow from VotreIP

</Directory>
…
</pre>
Vous pouvez également mettre en place une authentification via un fichier .htaccess pour votre interface phpmyadmin via cette option dans votre fichier de configuration d'Apache:
<pre>
<Directory /usr/share/phpmyadmin>
Options SymLinksIfOwnerMatch
DirectoryIndex index.php
AllowOverride All
…
</pre>
Créer également un fichier .htaccess avec les options suivantes:
<pre>
vi /usr/share/phpmyadmin/.htaccess
</pre>
<pre>
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /usr/share/phpmyadmin/.htpasswd
Require valid-user
</pre>

Créer ensuite le fichier et utilisateur initial via la commande htpasswd
<pre>
htpasswd -c /usr/share/phpmyadmin/.htpasswd votreuser
</pre>
Vous pouvez également utiliser cette commande pour ajouter un utilisateur
<pre>
htpasswd /etc/phpmyadmin/.htpasswd nouveauuser
</pre>

N'oubliez pas de redémarrer Apache une fois cette configuration mis en place
<pre>
apache2ctl -t
systemctl restart apache2
</pre>
Une fois cette configuration en place, l'accès à votre phpMyAdmin vous renverra maintenant vers une authentification additionnelle que vous venez de créer.

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place de phpMyAdmin pour Apache sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]

Mise en place de phpMyAdmin sous debian 10

2020-09-02T11:30:56Z

==Introduction== 
Le service phpMyAdmin a été créé afin d’aider les utilisateurs dans la gestion de leurs bases de données via une interface web. Dans cet article, nous allons voir comment installer phpMyAdmin afin que vous puissiez l’utiliser pour gérer vos bases de données sur un système d’exploitation Debian 10.

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de : 
- Un serveur avec le système d’exploitation Debian 10 installé. 
- Les services PHP, Mysql (MariaDB), PHP installé et fonctionnel sur votre serveur.

==Installation de phpMyAdmin== 
Avant de procéder à l'installation de phpMyAdmin et de ces paquets recommandés, nous vous invitons a mettre a jour les différents paquets de votre serveur si vous ne l'avez pas fait récemment via la commande suivante: 
<pre>
apt-get update
</pre>
Installer ensuite les paquets recommandés de phpMyAdmin sur votre serveur. 
<pre>
apt-get install php-mbstring php-zip php-gd php-mysql
</pre>
Télécharger ensuite le code source de phpMyAdmin depuis le site officiel, car actuellement ce dernier n'est pas disponible dans les paquets officiels du repos de Debian 10. 
<pre>
wget https://files.phpmyadmin.net/phpMyAdmin/4.9.5/phpMyAdmin-4.9.5-all-languages.zip
</pre>
Vous pouvez également vérifier les derniers versions de phpMyAdmin sur le liens suivant https://www.phpmyadmin.net/downloads/ et remplacer la version téléchargée par celle souhaitée. Nous vous invitons a toujours utiliser les versions stables de phpMyAdmin. 
Extraire l'archive télécharger sur votre serveur et déplacer les dossiers une fois l'extraction terminée.
<pre>
tar xvf phpMyAdmin-4.9.5-all-languages.tar.gz
mv phpMyAdmin-4.9.5-all-languages/ /usr/share/phpmyadmin
</pre>

==Configuration de phpMyAdmin== 
Créer un dossier temporaire pour phpMyAdmin et changer les droits de ce dossier pour www-data.
<pre>
mkdir -p /var/lib/phpmyadmin/tmp
chown -R www-data:www-data /var/lib/phpmyadmin
</pre>
Faire une copie des fichiers de configuration extrait plus tôt et renommez le en config.inc.php.
<pre>
cp /usr/share/phpmyadmin/config.sample.inc.php /usr/share/phpmyadmin/config.inc.php
</pre>

Générer un mot de passe de 32 caractères et éditer le fichier de configuration suivant:
<pre>
vi /usr/share/phpmyadmin/config.inc.php
</pre>
<pre>
$cfg['blowfish_secret'] = 'votremotdepassede32caracteres'; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */
…
$cfg['Servers'][$i]['controluser'] = 'pma';
$cfg['Servers'][$i]['controlpass'] = 'votremotdepasse';
</pre>
Vous pouvez utiliser cette outil https://phpsolved.com/phpmyadmin-blowfish-secret-generator/ pour générer un mot de passe blowfish de 32 caractères. 
Ajouter également une ligne de configuration à la fin du fichier pour la configuration du dossier temp créé précédemment.
<pre>
$cfg['TempDir'] = '/var/lib/phpmyadmin/tmp';
</pre>
Toujours dans le même fichier de configuration, dé-commenter toute la section databases and tables, ci dessous un extrait de cette partie:
<pre>
/* Storage database and tables */
$cfg['Servers'][$i]['pmadb'] = 'phpmyadmin';
$cfg['Servers'][$i]['bookmarktable'] = 'pma__bookmark';
$cfg['Servers'][$i]['relation'] = 'pma__relation';
$cfg['Servers'][$i]['table_info'] = 'pma__table_info';
$cfg['Servers'][$i]['table_coords'] = 'pma__table_coords';
$cfg['Servers'][$i]['pdf_pages'] = 'pma__pdf_pages';
$cfg['Servers'][$i]['column_info'] = 'pma__column_info';
$cfg['Servers'][$i]['history'] = 'pma__history';
$cfg['Servers'][$i]['table_uiprefs'] = 'pma__table_uiprefs';
$cfg['Servers'][$i]['tracking'] = 'pma__tracking';
$cfg['Servers'][$i]['userconfig'] = 'pma__userconfig';
$cfg['Servers'][$i]['recent'] = 'pma__recent';
$cfg['Servers'][$i]['favorite'] = 'pma__favorite';
$cfg['Servers'][$i]['users'] = 'pma__users';
$cfg['Servers'][$i]['usergroups'] = 'pma__usergroups';
$cfg['Servers'][$i]['navigationhiding'] = 'pma__navigationhiding';
$cfg['Servers'][$i]['savedsearches'] = 'pma__savedsearches';
$cfg['Servers'][$i]['central_columns'] = 'pma__central_columns';
$cfg['Servers'][$i]['designer_settings'] = 'pma__designer_settings';
$cfg['Servers'][$i]['export_templates'] = 'pma__export_templates';
</pre>
Sauvegarder et quitter ce fichier de configuration. 
Créer la base de données et les tables pour phpMyAdmin. 
<pre>
mariadb < /usr/share/phpmyadmin/sql/create_tables.sql
</pre>
Se connecter à MySQL en ligne de commande sur votre serveur et créer l'utilisateur pma avec ces droits. 
<pre>
$ mysql
GRANT SELECT, INSERT, UPDATE, DELETE ON phpmyadmin.* TO 'pma'@'localhost' IDENTIFIED BY 'votremotdepasse';
</pre>
Vous pouvez également créer d’autre utilisateur mysql lors de cette étape si besoin.

==Configuration d'Apache pour phpMyAdmin== 
Créer un fichier dans /etc/apache2/conf-available/phpmyadmin.conf avec cette configuration d'Apache:
<pre>
vi /etc/apache2/conf-available/phpmyadmin.conf
</pre>
<pre>
# phpMyAdmin default Apache configuration

Alias /phpmyadmin /usr/share/phpmyadmin

<Directory /usr/share/phpmyadmin>
Options SymLinksIfOwnerMatch
DirectoryIndex index.php

<IfModule mod_php5.c>
<IfModule mod_mime.c>
AddType application/x-httpd-php .php
</IfModule>
<FilesMatch ".+\.php$">
SetHandler application/x-httpd-php
</FilesMatch>

php_value include_path .
php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/
php_admin_value mbstring.func_overload 0
</IfModule>
<IfModule mod_php.c>
<IfModule mod_mime.c>
AddType application/x-httpd-php .php
</IfModule>
<FilesMatch ".+\.php$">
SetHandler application/x-httpd-php
</FilesMatch>

php_value include_path .
php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/
php_admin_value mbstring.func_overload 0
</IfModule>

</Directory>

# Authorize for setup
<Directory /usr/share/phpmyadmin/setup>
<IfModule mod_authz_core.c>
<IfModule mod_authn_file.c>
AuthType Basic
AuthName "phpMyAdmin Setup"
AuthUserFile /etc/phpmyadmin/htpasswd.setup
</IfModule>
Require valid-user
</IfModule>
</Directory>

# Disallow web access to directories that don't need it
<Directory /usr/share/phpmyadmin/templates>
Require all denied
</Directory>
<Directory /usr/share/phpmyadmin/libraries>
Require all denied
</Directory>
<Directory /usr/share/phpmyadmin/setup/lib>
Require all denied
</Directory>
</pre>
Activer, tester votre configuration et redémarrer Apache.
<pre>
a2enconf phpmyadmin.conf
apache2ctl -t
systemctl reload apache2
</pre>
Accéder à l'interface phpMyAdmin via votre navigateur et lu'rl suivante: https://votre_ip/phpmyadmin

==Sécurisation de phpMyAdmin== 
Si vous le souhaitez, vous pouvez limiter l'accès a votre interface phpMyAdmin à votre/vos IPs via ces options dans votre fichier de configuration:
<pre>
…
</IfModule>
Order deny,allow
Deny from all
# Commentaire
Allow from VotreIP

</Directory>
…
</pre>
Vous pouvez également mettre en place une authentification via un fichier .htaccess pour votre interface phpmyadmin via cette option dans votre fichier de configuration d'Apache:
<pre>
<Directory /usr/share/phpmyadmin>
Options SymLinksIfOwnerMatch
DirectoryIndex index.php
AllowOverride All
…
</pre>
Créer également un fichier .htaccess avec les options suivantes:
<pre>
vi /usr/share/phpmyadmin/.htaccess
</pre>
<pre>
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /usr/share/phpmyadmin/.htpasswd
Require valid-user
</pre>

Créer ensuite le fichier et utilisateur initial via la commande htpasswd
<pre>
htpasswd -c /usr/share/phpmyadmin/.htpasswd votreuser
</pre>
Vous pouvez également utiliser cette commande pour ajouter un utilisateur
<pre>
htpasswd /etc/phpmyadmin/.htpasswd nouveauuser
</pre>

N'oubliez pas de redémarrer Apache une fois cette configuration mis en place
<pre>
apache2ctl -t
systemctl restart apache2
</pre>
Une fois cette configuration en place, l'accès à votre phpMyAdmin vous renverra maintenant vers une authentification additionnelle que vous venez de créer.

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place de phpMyAdmin pour Apache sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]

Mise en place d’un certificat Let’s Encrypt avec Apache sur Debian 10

2020-08-18T15:58:22Z

Afoiselle43363 :

==Introduction== 
Let’s Encrypt est une autorité de certification permettant d’obtenir et d’installer facilement des certificats SSL gratuits, permettant ainsi le chiffrement HTTPS sur votre serveur web.
Dans cet article, vous allez utiliser certbot pour obtenir un certificat SSL gratuit pour Apache sur Debian 10.

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de :

- Un serveur avec le système d’exploitation Debian 10 installé. 
- Un nom de domaine enregistré, dans cet article nous utiliserons « your_domain » en tant qu’exemple. 
- Le service Apache installé sur votre serveur avec un virtual host configuré pour votre domaine. 

==Installation de Certbot== 
La première étape pour l'utilisation de Let's Encrypt est l'installation de Certbot sur votre serveur. 
Afin d'installer ce dernier, vous allez devoir ajouter le repos backport. 
Ajouter donc cette ligne au niveau du fichier /etc/apt/sources.list : 

<pre>
deb http://ftp.debian.org/debian buster-backports main
</pre>

Sauvegarder le fichier et mettre a jour la liste la des paquets :
<pre>
apt-get update
</pre>

Enfin procéder à l'installation de certbot:
<pre>
apt-get install python-certbot-apache -t buster-backports
</pre>

Certbot étant maintenant installé, nous allons voir pour la mise en place d'un vhost Apache.

==Mise en place d'un vhost Apache== 

Si ce n'est pas déjà fait, créer un vhost Apache pour le domaine que vous souhaitez protéger par un certificat Let's Encrypt. 
Ces fichiers de configurations se trouvent dans /etc/apache2/sites-available.

Créer un fichier de configuration pour votre domaine:
<pre>
vi /etc/apache2/sites-available/your_domain.conf
</pre>

Voici un exemple de fichier de configuration Apache: 
<pre>
<VirtualHost *:80>
ServerName your_domain
ServerAlias www.yur_domain
DocumentRoot /var/www/your_domain
<Directory /var/www/your_domain>
Options -Indexes +FollowSymLinks -MultiViews
AllowOverride all
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/your_domain.error.log
CustomLog /var/log/apache2/your_domain.access.log combined
</VirtualHost>
</pre>

Activer ce vhost au niveau Apache:
<pre>
a2ensite your_domain.conf
</pre>

Tester votre configuration et redémarrer Apache:
<pre>
apache2ctl -t
systemctl reload apache2
</pre>

==Obtenir le certificat Let's Encrypt== 
Maintenant que votre vhost Apache et configuré et que certbot est correctement installé sur votre serveur, nous allons voir comment obtenir et installé le certificat Let's Encrypt.

Effectuer la commande suivante sur votre serveur afin d'obtenir le certificat SSL via le plugin Apache de Certbot:
<pre>
certbot --apache -d your_domain -d www.your_domain
</pre>

Si vous lancez certbot pour la première fois, vous aller être inviter à rentrer une adresse mail et accepter les conditions d’utilisation de certbot. Il vous demandera également si vous souhaitez partager vos informations avec l’organisation gérant certbot. 

Après cela, certbot lancera la vérification/création de votre certificat SSL Lets Encrypt. 
Si cette vérification est réussie, il vous demandera alors comment vous souhaitez configurer vos paramètres HTTPS: 
<pre>
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):
</pre>

Faites votre choix entre les deux solutions proposées par certbot et validé ce choix. 
Certbot terminera ensuite ces actions avec un message vous indiquant que le processus de génération de votre certificat SSL est terminé et vous indiquera ou est stocké votre certificat :
<pre>
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/your_domain/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/your_domain/privkey.pem
Your cert will expire on 2019-10-20. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
</pre>

Votre certificat Let's Encrypt a été généré correctement.

==Vérifier la mise en place de votre certificat Lets Encrypt au niveau du vhost Apache == 

Voici un exemple de configuration d’un vhost Apache http/https avec un certificat SSL lets encrypt et une redirection http -> https : 
<pre>
<VirtualHost *:80>
...
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
...
</VirtualHost>

<VirtualHost *:443>
...
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/your_domain/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/your_domain/privkey.pem
...
</VirtualHost>
</pre>

Une fois cette configuration vérifier au niveau d’Apache pour votre domaine. 
Tester votre configuration et redémarrer Apache:
<pre>
apache2ctl -t
systemctl reload apache2
</pre>

Garder a l'esprit qu'un certificat Let's Encrypt n'est valable que 90 jours, vous pouvez donc bien évidemment mettre en place une tache planifiée pour le renouvellement de votre certificat sur votre serveur.
Cette installation de certbot avec le plugin Apache, installe normalement par elle même dans /etc/cron.d une tache de renouvellement automatique pour votre certificat SSL.

Vous pouvez tester le renouvellement de votre certificat via la commande suivante:
<pre>
certbot renew --dry-run
</pre>

Par la suite, vous pouvez tester un accès a votre site via le protocole https, vous pourrez également vérifier la mise en place de votre certificat SSL via le site de test SSL Labs (https://www.ssllabs.com/ssltest/)

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place d'un certificat SSL Let's Encrypt pour Apache via Certbot sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Linux]]
[[Catégorie:Serveur dédié]]

Mise en place d’un certificat Let’s Encrypt avec Apache sur Debian 10

2020-08-18T15:53:34Z

Afoiselle43363 :

==Introduction== 
Let’s Encrypt est une autorité de certification permettant d’obtenir et d’installer facilement des certificats SSL gratuits, permettant ainsi le chiffrement HTTPS sur votre serveur web.
Dans cet article, vous allez utiliser certbot pour obtenir un certificat SSL gratuit pour Apache sur Debian 10.

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de :

- Un serveur avec le système d’exploitation Debian 10 installé. 
- Un nom de domaine enregistré, dans cet article nous utiliserons « your_domain » en tant qu’exemple. 
- Le service Apache installé sur votre serveur avec un virtual host configuré pour votre domaine. 

==Installation de Certbot== 
La première étape pour l'utilisation de Let's Encrypt est l'installation de Certbot sur votre serveur. 
Afin d'installer ce dernier, vous allez devoir ajouter le repos backport. 
Ajouter donc cette ligne au niveau du fichier /etc/apt/sources.list : 

<pre>
deb http://ftp.debian.org/debian buster-backports main
</pre>

Sauvegarder le fichier et mettre a jour la liste la des paquets :
<pre>
apt-get update
</pre>

Enfin procéder à l'installation de certbot:
<pre>
apt-get install python-certbot-apache -t buster-backports
</pre>

Certbot étant maintenant installé, nous allons voir pour la mise en place d'un vhost Apache.

==Mise en place d'un vhost Apache== 

Si ce n'est pas déjà fait, créer un vhost Apache pour le domaine que vous souhaitez protéger par un certificat Let's Encrypt. 
Ces fichiers de configurations se trouvent dans /etc/apache2/sites-available.

Créer un fichier de configuration pour votre domaine:
<pre>
vi /etc/apache2/sites-available/your_domain.conf
</pre>

Voici un exemple de fichier de configuration Apache: 
<pre>
<VirtualHost *:80>
ServerName your_domain
ServerAlias www.yur_domain
DocumentRoot /var/www/your_domain
<Directory /var/www/your_domain>
Options -Indexes +FollowSymLinks -MultiViews
AllowOverride all
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/your_domain.error.log
CustomLog /var/log/apache2/your_domain.access.log combined
</VirtualHost>
</pre>

Activer ce vhost au niveau Apache:
<pre>
a2ensite your_domain.conf
</pre>

Tester votre configuration et redémarrer Apache:
<pre>
apache2ctl -t
systemctl reload apache2
</pre>

==Obtenir le certificat Let's Encrypt== 
Maintenant que votre vhost Apache et configuré et que certbot est correctement installé sur votre serveur, nous allons voir comment obtenir et installé le certificat Let's Encrypt.

Effectuer la commande suivante sur votre serveur afin d'obtenir le certificat SSL via le plugin Apache de Certbot:
<pre>
certbot --apache -d your_domain -d www.your_domain
</pre>

Si vous lancez certbot pour la première fois, vous aller être inviter à rentrer une adresse mail et accepter les conditions d’utilisation de certbot. Il vous demandera également si vous souhaitez partager vos informations avec l’organisation gérant certbot. 

Après cela, certbot lancera la vérification/création de votre certificat SSL Lets Encrypt. 
Si cette vérification est réussie, il vous demandera alors comment vous souhaitez configurer vos paramètres HTTPS: 
<pre>
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):
</pre>

Faites votre choix entre les deux solutions proposées par certbot et validé ce choix. 
Certbot terminera ensuite ces actions avec un message vous indiquant que le processus de génération de votre certificat SSL est terminé et vous indiquera ou est stocké votre certificat :
<pre>
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/your_domain/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/your_domain/privkey.pem
Your cert will expire on 2019-10-20. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
</pre>

Votre certificat Let's Encrypt a été généré correctement.

==Vérifier la mise en place de votre certificat Lets Encrypt au niveau du vhost Apache == 

Voici un exemple de configuration d’un vhost Apache http/https avec un certificat SSL lets encrypt et une redirection http -> https : 
<pre>
<VirtualHost *:80>
...
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
...
</VirtualHost>

<VirtualHost *:443>
...
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/your_domain/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/your_domain/privkey.pem
...
</VirtualHost>
</pre>

Une fois cette configuration vérifier au niveau d’Apache pour votre domaine. 
Tester votre configuration et redémarrer Apache:
<pre>
apache2ctl -t
systemctl reload apache2
</pre>

Garder a l'esprit qu'un certificat Let's Encrypt n'est valable que 90 jours, vous pouvez donc bien évidemment mettre en place une tache planifiée pour le renouvellement de votre certificat sur votre serveur.
Cette installation de certbot avec le plugin Apache, installe normalement par elle même dans /etc/cron.d une tache de renouvellement automatique pour votre certificat SSL.

Vous pouvez tester le renouvellement de votre certificat via la commande suivante:
<pre>
certbot renew --dry-run
</pre>

Par la suite, vous pouvez tester un accès a votre site via le protocole https, vous pourrez également vérifier la mise en place de votre certificat SSL via le site de test SSL Labs (https://www.ssllabs.com/ssltest/)

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place d'un certificat SSL Let's Encrypt pour Apache via Certbot sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />

Mise en place d’un certificat Let’s Encrypt avec Apache sur Debian 10

2020-08-18T15:53:01Z

==Introduction== 
Let’s Encrypt est une autorité de certification permettant d’obtenir et d’installer facilement des certificats SSL gratuits, permettant ainsi le chiffrement HTTPS sur votre serveur web.
Dans cet article, vous allez utiliser certbot pour obtenir un certificat SSL gratuit pour Apache sur Debian 10.

==Pré-requis== 
Pour suivre cet article, vous aurez besoin de :

- Un serveur avec le système d’exploitation Debian 10 installé. 
- Un nom de domaine enregistré, dans cet article nous utiliserons « your_domain » en tant qu’exemple. 
- Le service Apache installé sur votre serveur avec un virtual host configuré pour votre domaine. 

==Installation de Certbot== 
La première étape pour l'utilisation de Let's Encrypt est l'installation de Certbot sur votre serveur. 
Afin d'installer ce dernier, vous allez devoir ajouter le repos backport. 
Ajouter donc cette ligne au niveau du fichier /etc/apt/sources.list : 

<pre>
deb http://ftp.debian.org/debian buster-backports main
</pre>

Sauvegarder le fichier et mettre a jour la liste la des paquets :
<pre>
apt-get update
</pre>

Enfin procéder à l'installation de certbot:
<pre>
apt-get install python-certbot-apache -t buster-backports
</pre>

Certbot étant maintenant installé, nous allons voir pour la mise en place d'un vhost Apache.

==Mise en place d'un vhost Apache== 

Si ce n'est pas déjà fait, créer un vhost Apache pour le domaine que vous souhaitez protéger par un certificat Let's Encrypt. 
Ces fichiers de configurations se trouvent dans /etc/apache2/sites-available.

Créer un fichier de configuration pour votre domaine:
<pre>
vi /etc/apache2/sites-available/your_domain.conf
</pre>

Voici un exemple de fichier de configuration Apache: 
<pre>
<VirtualHost *:80>
ServerName your_domain
ServerAlias www.yur_domain
DocumentRoot /var/www/your_domain
<Directory /var/www/your_domain>
Options -Indexes +FollowSymLinks -MultiViews
AllowOverride all
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/your_domain.error.log
CustomLog /var/log/apache2/your_domain.access.log combined
</VirtualHost>
</pre>

Activer ce vhost au niveau Apache:
<pre>
a2ensite your_domain.conf
</pre>

Tester votre configuration et redémarrer Apache:
<pre>
apache2ctl -t
systemctl reload apache2
</pre>

==Obtenir le certificat Let's Encrypt== 
Maintenant que votre vhost Apache et configuré et que certbot est correctement installé sur votre serveur, nous allons voir comment obtenir et installé le certificat Let's Encrypt.

Effectuer la commande suivante sur votre serveur afin d'obtenir le certificat SSL via le plugin Apache de Certbot:
<pre>
certbot --apache -d your_domain -d www.your_domain
</pre>

Si vous lancez certbot pour la première fois, vous aller être inviter à rentrer une adresse mail et accepter les conditions d’utilisation de certbot. Il vous demandera également si vous souhaitez partager vos informations avec l’organisation gérant certbot. 

Après cela, certbot lancera la vérification/création de votre certificat SSL Lets Encrypt. 
Si cette vérification est réussie, il vous demandera alors comment vous souhaitez configurer vos paramètres HTTPS: 
<pre>
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):
</pre>

Faites votre choix entre les deux solutions proposées par certbot et validé ce choix. 
Certbot terminera ensuite ces actions avec un message vous indiquant que le processus de génération de votre certificat SSL est terminé et vous indiquera ou est stocké votre certificat :
<pre>
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/your_domain/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/your_domain/privkey.pem
Your cert will expire on 2019-10-20. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
</pre>

Votre certificat Let's Encrypt a été généré correctement.

==Vérifier la mise en place de votre certificat Lets Encrypt au niveau du vhost Apache == 

Voici un exemple de configuration d’un vhost Apache http/https avec un certificat SSL lets encrypt et une redirection http -> https : 
<pre>
<VirtualHost *:80>
...
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
...
</VirtualHost>

<VirtualHost *:443>
...
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/your_domain/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/your_domain/privkey.pem
...
</VirtualHost>
</pre>

Une fois cette configuration vérifier au niveau d’Apache pour votre domaine. 
Tester votre configuration et redémarrer Apache:
<pre>
apache2ctl -t
systemctl reload apache2
</pre>

Garder a l'esprit qu'un certificat Let's Encrypt n'est valable que 90 jours, vous pouvez donc bien évidemment mettre en place une tache planifiée pour le renouvellement de votre certificat sur votre serveur.
Cette installation de certbot avec le plugin Apache, installe normalement par elle même dans /etc/cron.d une tache de renouvellement automatique pour votre certificat SSL.

Vous pouvez tester le renouvellement de votre certificat via la commande suivante:
<pre>
certbot renew --dry-run
</pre>

Par la suite, vous pouvez tester un accès a votre site via le protocole https, vous pourrez également vérifier la mise en place de votre certificat SSL via le site de test SSL Labs (https://www.ssllabs.com/ssltest/)

==Conclusion== 
Dans cet article, vous venez donc de voir la mise en place d'un certificat SSL Let's Encrypt pour Apache via Certbot sur le système d'exploitation Debian 10.



 
Cet article vous a semblé utile ? <vote />




<comments />

UserWiki:Afoiselle43363

2018-02-26T16:44:37Z

Afoiselle43363 : import user wiki

Comment sauvegarder son site Plesk sur son Synology

2016-09-29T06:41:08Z

Afoiselle43363 :

Activer le service FTP de votre Synology

2016-09-29T06:40:28Z

Fichier:FTP Synology2.JPG

2016-09-29T06:16:22Z

Afoiselle43363 : Activer service FTP Synology

Activer service FTP Synology

Fichier:FTP Synology1.JPG

2016-09-29T06:15:38Z

Afoiselle43363 : Activer FTP Synology - Service Fichiers

Activer FTP Synology - Service Fichiers

Fichier:FTP Synology.JPG

2016-09-29T06:14:42Z

Afoiselle43363 : Activer FTP Synology - Panneau de config

Activer FTP Synology - Panneau de config

Fichier:Save plesk ikic31.jpg

2016-09-28T15:01:15Z

Afoiselle43363 :

Comment sauvegarder son site Plesk sur son espace IKeepInCloud

2016-09-28T14:50:12Z

Afoiselle43363 :

==Configurer votre interface Plesk pour effectuer votre Sauvegarde sur votre espace IKeepInCloud==

Connectez-vous sur votre interface Plesk et choisissez l'hébergement pour lequel vous souhaitez sauvegarder votre site web.

Dans la page d'accueil, catégorie '''Sites Web et Domaines''', cliquez sur '''Gestionnaire de sauvegardes'''.

[[Fichier:Save plesk ikic1.jpg]]

Configurer ensuite votre compte IKeepInCloud en cliquant sur la catégorie '''Répertoire FTP personnel''' puis '''Paramètres du répertoire FTP personnel'''.

[[Fichier:Save plesk ikic2.jpg]]

Remplissez le formulaire avec les identifiants de votre compte IKeepInCloud.

''A noter que ces identifiants vous ont été transmis par Ikoula lors de la livraison de votre prestation.''

Indiquez, si nécessaire, le dossier dans lequel vous souhaitez faire votre backup. (Ce dossier aura été créé au préalable dans votre compte IKeepInCloud).
Cliquer ensuite sur Ok.

[[Fichier:Save plesk ikic31.jpg]]

Cliquer maintenant sur '''Sauvegarder'''.

[[Fichier:Save plesk ikic4.jpg]]

Indiquez ensuite un préfixe au nom de votre sauvegarde.
Choisissez ensuite le contenu à sauvegarder, il peut s'agir de la configuration du domaine seulement ou de sa configuration et de son contenu. Choisissez également de sauvegarder sur le répertoire FTP préalablement créé (IKeepInCloud).

[[Fichier:Save plesk ikic5.jpg]]

[[Catégorie:IkeepInCloud]]
[[Catégorie:Plesk]]

Fichier:Save plesk ikic31.JPG

2016-09-28T14:49:45Z

Afoiselle43363 :

Comment sauvegarder son site Plesk sur son Synology

2016-09-28T14:46:01Z

Afoiselle43363 :

Fichier:Save Plesk Synology.JPG

2016-09-28T14:42:58Z

Afoiselle43363 : Afoiselle43363 a téléversé une nouvelle version de Fichier:Save Plesk Synology.JPG

Sauvegarder site Plesk sur Synology - Config

Comment sauvegarder son site Plesk sur son Synology

2016-09-28T13:12:59Z

Fichier:Save Plesk Synology2.JPG

2016-09-28T13:01:25Z

Afoiselle43363 : Sauvegarder site Plesk sur Synology - Activer FTP sur Synology

Sauvegarder site Plesk sur Synology - Activer FTP sur Synology