Ikoula Wiki - Contributions de l’utilisateur [fr]

Catégorie:Linux/Mise à jour de Debian 9 vers Debian 10

2020-02-02T00:57:17Z

Graguetbd28d :

== Avant de vous lancer dans la migration de Debian == 

Avant d'effectuer la migration de Debian 9 vers Debian 10, nous conseillons fortement d'effectuer des sauvegardes de toute les données importantes et les fichiers de configuration de vos services de votre serveur au cas ou.

Lors de cette migration, un certain nombre de questions va vous être posé comme par exemple le redémarrage de service (ce qui est obligatoire pour le mettre à jour), si vous souhaitez conserver un ancien fichier de configuration ou si vous souhaitez utiliser le fichier par défaut de la nouvelle version, etc.

Par la suite, nous vous recommandons de mettre à jour votre Debian 9 le plus à jour possible. Pour cela, ouvrez un terminal puis connectez vous à votre serveur en ssh ( n'oubliez pas de lancer les commandes en administrateur ou avec un sudo).

<syntaxhighlight lang="bash">
apt-get update
</syntaxhighlight>
 

<syntaxhighlight lang="bash">
apt-get upgrade
</syntaxhighlight>
 

<syntaxhighlight lang="bash">
apt-get dist-upgrade
</syntaxhighlight>
 

Ou vous pouvez lancer cette commande pour effectuer toute les actions d'un coup.

<syntaxhighlight lang="bash">
apt-get update && apt-get upgrade && apt-get dist-upgrade
</syntaxhighlight>

== Modification des sources List == 

Pour mettre à jour sa distribution, il convient de modifier les sources de mises à jour. Pour cela, il suffit d'éditer le fichier /etc/apt/sources.list et de remplacer toutes les occurrences : stretch par buster.

deb http://httpredir.debian.org/debian buster main

deb http://httpredir.debian.org/debian buster-updates main

deb http://security.debian.org buster/updates main

Vous allez devoir effectuer la mise à jour de l'index des paquets:

<syntaxhighlight lang="bash">
apt-get update
</syntaxhighlight>

== Vérification de la mise à jour à venir == 

Si vous souhaitez vérifier ce qui sera mi à jour sur votre serveur, vous pouvez saisir la commande:

<syntaxhighlight lang="bash">
apt list --upgradable
</syntaxhighlight>

== Mise à jour de Debian 9 vers Debian 10 == 

Après avoir effectué les étapes précédente, nous pouvons maintenant commencer la mise à jour avec la commande ci-dessous.

<syntaxhighlight lang="bash">
apt-get upgrade && apt-get dist-upgrade
</syntaxhighlight>

Les services qui sont installés sur votre serveur nécessiterons un redémarrage. Apt va alors vous demander si vous souhaitez ou non redémarrer ces services de manière automatique.

Voila votre Debian est en version 10. Pour vérifier cela, vous pouvez faire un:

<syntaxhighlight lang="bash">
cat /etc/debian_version ou cat /etc/os-release
</syntaxhighlight>

[[Catégorie:Linux]]

Catégorie:Linux/Mise à jour de Debian 9 vers Debian 10

2020-02-02T00:55:57Z

Graguetbd28d :

Catégorie:Linux/Mise à jour de Debian 9 vers Debian 10

2019-12-29T19:04:03Z

Graguetbd28d : Page créée avec « == Avant de vous lancer dans la migration de Debian ==  Avant d'effectuer la migration de Debian 9 vers Debian 10, nous conseillons fortement d'effectuer des sa... »

Catégorie:Hébergement mutualisé/htaccess

2019-12-29T18:56:55Z

Graguetbd28d : Page créée avec « ==Le fichier htaccess==  Les fichiers .htaccess sont des fichiers de configuration du serveur Apache. Il se présente sous la forme d'un fichier nommé .htacces... »

==Le fichier htaccess== 

Les fichiers .htaccess sont des fichiers de configuration du serveur Apache. Il se présente sous la forme d'un fichier nommé .htaccess ( le . signifie juste un fichier caché sur Linux).

Le htacess a énormément de possibilité que nous verrons un peu plus tard mais vous devez garder en tête que des modifications sur ce fichier ne doivent pas être pris à la légère.
La moindre erreur peut vous retourner une erreur 500, nous vous conseillons d'effectuer d'abord des modifications sur un serveur de préproduction pour éviter toute incident.

==Pages d’erreurs personnalisées== 

Il est possible pour vous de mettre en place des pages d'erreurs personnalisées que vous aurez au préalable mis sur sur votre serveur.
Nous pouvons donc déployer des pages personnalisées pour éviter d'avoir la page par défaut de votre serveur.

Dans votre fichier .htaccess, vous devez ajouter les lignes:

<syntaxhighlight lang="bash">
ErrorDocument 404 /404.html
ErrorDocument 403 /403.html
ErrorDocument 500 /500.html
</syntaxhighlight>

==Activer la compression== 

Vous pouvez compresser certaines ressources avant qu’elles ne soient transférées du serveur au navigateur pour optimiser l'affichage de votre site ( vitesse d'affichage du site grandement réduit chez vos visiteurs)

<syntaxhighlight lang="bash">
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE text/shtml
AddOutputFilterByType DEFLATE text/css
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE application/rss+xml
AddOutputFilterByType DEFLATE application/javascript
AddOutputFilterByType DEFLATE application/x-javascript
</IfModule>
</syntaxhighlight>

==Bloquer l’exécution de tout script côté serveur

Cette astuce vous permettra par exemple de protéger un dossier d'upload ou tout dossier très sensible.
Créez donc un fichier HTACCESS pour chaque dossier sensible. Cette méthode permet d'empêcher d'exécuter un script directement depuis le dossier concerné.
Nous allons donc protéger l'exécution directe du fichier par un navigateur.

<syntaxhighlight lang="bash">
# Aucun script dans le dossier et ses sous-dossiers, que ce soit PHP, PERL ou autre CGI, ne pourra s’exécuter si ExecCGI est inactif. Et interdit d'afficher la liste des fichiers.
OPTIONS -ExecCGI -Indexes
</syntaxhighlight>

==Réécriture d’URL== 

La réécriture d'URL peut être utile dans le cas ou vous souhaitez simplifier et de rendre intelligibles pour les visiteurs ou pour les robot d'indexation qui sont utilisés pour les moteurs de recherche.

<syntaxhighlight lang="bash">
RewriteEngine on
RewriteRule ^(.*)-([0-9]+)\.html ./detail.php?id=$2 [L]
# tout ce qui commence par (n'importe quoi)-(un nombre).html
</syntaxhighlight>

Cela vous retournera par exemple:

URL de départ: www.monsite.com/louer-un-hébergement-416.html

URL après réécriture: www.monsite.com/detail.php?id=416.

==Sécurité, restriction d’accès par IP== 

Vous pouvez éditer votre fichier .htaccess et effectuer des restrictions d'ip sur votre site ou dans un répertoire qui doit être sécurisé.

<syntaxhighlight lang="bash">
# On autorise l'accès à l'ip 82.64.25.54
Allow from 82.64.25.54

</syntaxhighlight>

 

<syntaxhighlight lang="bash">
# On interdit l'accès à toutes les autres ips
Deny from All

# On interdit l'accès à l'ip 82.64.25.54
Deny from 82.64.25.54

</syntaxhighlight>

==Sécuriser un répertoire avec une authentification== 

Nous allons voir ici comment sécurisé un répertoire ou votre site via une authentification HTTP.

Nous allons dans notre exemple sécurisé le répertoire "securite" qui sera accessible sur l'URL:

<syntaxhighlight lang="bash">
http://www.domaine.com/securite
</syntaxhighlight>

Nous allons d'abord créer un fichier qui contiendra nos utilisateurs et nos mot de passes, nous appellerons notre fichier "accesslist.txt".

<syntaxhighlight lang="bash">
utilisateur1:A2uRxgHjQRPJ
utilisateur2:C5N4fgoA2wtV
</syntaxhighlight>

Nous allons maintenant créer un fichier .htaccess dans le répertoire "sécurité"

Donc si vous avez stocké votre table d'utilisateurs dans le répertoire /www/securite/ sous le nom 'accesslist.txt', vous devrez modifier la directive AuthUserFile en conséquence :

<syntaxhighlight lang="bash">
AuthUserFile site/www/securite/accesslist.txt
</syntaxhighlight>

Par la suite, vous devez autoriser les utilisateurs qui vont pouvoir se connecter sur ce répertoire pour accéder au page ou lien de téléchargement.

<syntaxhighlight lang="bash">

require user utilisateur1 utilisateur2
</syntaxhighlight>

==Rediriger vers une page de maintenance== 

Remplacer la page dénommée maintenance.html par la page que sur laquelle vous souhaitez rediriger le visiteur avec l’adresse ip voulue.
Notez la redirection 302 pour éviter l’indexation de cette page temporaire.

<syntaxhighlight lang="bash">
RewriteEngine on
RewriteCond %{REQUEST_URI} !/maintenance.html$
RewriteCond %{REMOTE_ADDR} !^123.123.123.123
RewriteRule $ /maintenance.html [R=302,L]
</syntaxhighlight>

Catégorie:Linux/Utiliser screen

2019-12-29T18:50:42Z

Graguetbd28d : Page créée avec « ==Introduction==  Screen est un multiplexeur de terminal qui permet entre autre: -> de garder un (ou plusieurs) shells ouvert sans forcément avoir d'utilisate... »

==Introduction== 

Screen est un multiplexeur de terminal qui permet entre autre:

-> de garder un (ou plusieurs) shells ouvert sans forcément avoir d'utilisateur de connecté à la machine.
 
-> de visualiser à plusieurs la même chose (plusieurs users se connecte au même screen et vois la même chose).
 
-> avoir plusieurs terminaux facilement switchable même en tty.
 
-> laissé des logiciels tournés et pouvoir interagir avec depuis l'extérieur (ssh)
 

==Installation== 

Pour effectuer l'installation de screen, vous devez effectuer un:

<syntaxhighlight lang="bash">
apt-get update
</syntaxhighlight>

Nous pouvons par la suite passer à l'installation:

<syntaxhighlight lang="bash">
aptitude install screen
</syntaxhighlight>

==Utilisation== 

Créer un screen:

<syntaxhighlight lang="bash">
screen -S test
</syntaxhighlight>

Lister les screens disponibles:

<syntaxhighlight lang="bash">
screen -ls
</syntaxhighlight>

Résultat:

<syntaxhighlight lang="bash">
There is a screen on:
61814.test (12/28/2019 09:28:04 PM) (Attached)
</syntaxhighlight>

Pour se connecter sur notre screen " test ", nous pouvons effectuer les commandes suivantes:

-> Se connecter via le nom du screen:

<syntaxhighlight lang="bash">
screen -x test
</syntaxhighlight>

-> Se connecter via l'ID du screen:

<syntaxhighlight lang="bash">
screen -x 61814
</syntaxhighlight>

Si vous n'avez qu'un seul screen, vous pouvez directement effectuer un:

<syntaxhighlight lang="bash">
screen -x
</syntaxhighlight>

Catégorie:Linux/ClamAV Antivirus

2019-12-29T18:47:38Z

Graguetbd28d : Page créée avec « ==Introduction==  Si vous souhaitez mettre en place un antivirus gratuit sur votre serveur Debian, vous pouvez opter pour une solution gratuite du nom de ClamAV... »

==Introduction== 

Si vous souhaitez mettre en place un antivirus gratuit sur votre serveur Debian, vous pouvez opter pour une solution gratuite du nom de ClamAV.

Nous allons effectuer un update pour mettre à jour la liste des fichiers disponibles dans les dépôts APT présents sur le serveur dans le fichier /etc/apt/sources.list

<syntaxhighlight lang="bash">
apt-get update
</syntaxhighlight>

Vous pouvez effectuer cette commande de manière régulière sur votre serveur.

-> Installation de ClamAV

<syntaxhighlight lang="bash">
apt-get install clamav clamav-daemon
</syntaxhighlight>

Pour voir la version de votre ClamAV, vous pouvez effectuer un:

<syntaxhighlight lang="bash">
clamscan --version
</syntaxhighlight>

ClamAV 0.101.4/25677/Sat Dec 28 10:54:48 2019

De nombreuses options sont disponible pour ClamAV et si vous souhaitez y jeter un œil vous pouvez faire un:

<syntaxhighlight lang="bash">
clamscan --help
</syntaxhighlight>

-> Utilisation:

Pour effectué un scan complet de votre système Debian, la commande ci-dessous doit être utilisé:

<syntaxhighlight lang="bash">
clamscan --infected --remove --recursive /
</syntaxhighlight>

Si vous souhaitez effectuer le scan d'un dossier en particulier, il suffit de préciser le chemin.

Exemple:

<syntaxhighlight lang="bash">
clamscan --infected --remove --recursive /home/utilisateur/images
</syntaxhighlight>

Attention: Si vous lancé cette commande sur votre serveur, vous devrez attendre la fin de celle-ci pour effectuer d'autres actions.
Nous recommandons le scan de votre serveur ou d'un dossier dans un screen pour éviter de bloquer l'utilisation de votre serveur.

Si vous souhaitez effectuer la désinstallation de ClamAV, vous pouvez taper la commande:

<syntaxhighlight lang="bash">
apt-get remove clamav clamav-daemon
</syntaxhighlight>

Catégorie:Hébergement mutualisé/Commander un hébergement mutualisé ou un nom de domaine

2019-12-29T18:43:40Z

Graguetbd28d : Page créée avec « https://fr-wiki.ikoula.com/index.php?title=Cat%C3%A9gorie:H%C3%A9bergement_mutualis%C3%A9/Commander_un_h%C3%A9bergement_mutualis%C3%A9_ou_un_nom_de_domaine&action=edit =... »

https://fr-wiki.ikoula.com/index.php?title=Cat%C3%A9gorie:H%C3%A9bergement_mutualis%C3%A9/Commander_un_h%C3%A9bergement_mutualis%C3%A9_ou_un_nom_de_domaine&action=edit

= Introduction =

Le but de cette aide est de vous permettre de commander rapidement et facilement un hébergement mutualisé avec ou sans nom de domaine.

= Effectuer une commande =

Pour effectuer la commande d'un hébergement mutualisé, vous allez devoir vous rendre sur notre site ikoula.com.

Sur notre page d’accueil, vous devez cliquer sur l'icone encadrée en rouge pour sélectionner notre offre " Hébergement Web ".

[[Fichier:Acceuil.PNG|1100px]]

= Sélectionner votre hébergement =

Vous serez redirigé par la suite vers nos différentes offres d'hébergement mutualisé que nous proposons ( hébergement Linux ou Windows).
Lorsque vous aurez choisi le type d'hébergement, n'oubliez pas de choisir le type prestation vous correspondant.

[[Fichier:Hébergement.PNG|1100px]]
 
 

= Nos hébergements Web =

 

<H3> Les hébergements Linux: </H3>

<ul>

<li> IKL BASIC </li>

<li> IKL SMART </li>

<li> IKL PRO </li>

</ul>

 

[[Fichier:HEB_Linux.PNG|1100px]]

 

<H3> Les hébergements Windows: </H3>

<ul>

<li> IK BASIC </li>

<li> IK SMART </li>

<li> IK PRO </li>

</ul>

 

[[Fichier:HEB_windows.PNG|1000px]]

 

Chaque hébergement ayant ses caractéristiques particulier, nous vous conseillons de bien identifier vos besoins pour mettre en place votre site.
Nous vous rappelons que les prestations d'hébergements mutualisés ne sont pas conseillé lorsque vous souhaitez utiliser le service de mail associé. Nous conseillons plutôt notre solution professionnel " Exchange " ( https://www.ikoula.com/fr/exchange-2010 )
 

[[Fichier:Addon1.PNG|300px]]
 
[[Fichier:Addon2.PNG]]
 

= Le nom de domaine =
 
Nous allons par la suite vérifier si notre nom de domaine est disponible et nous allons ajouter ce nom de domaine à notre panier.

 
[[Fichier:Vérification_nom_de_domaine.PNG|1100px]]
 

Dans notre exemple, nous avons tenté de réservé le nom de domaine toto avec differente extensions et nous constatons que la seule disponible est toto.barcelona.
Maintenant que nous avons vérifié la disponibilité de notre nom de domaine, nous allons maintenant le selectionner et cliquer sur acheter pour l'ajouter dans notre panier.

 
[[Fichier:verifier_NDD_ou_acheter.PNG|1100px]]
 

Voici maintenant notre panier avec notre hébergement mutualisé et le nom de domaine.

 
[[Fichier:panier_avec_NDD.PNG|700px]]
 

Vous n'avez plus qu'a vous rendre en bas de la page et de lire nos conditions d'utilisation puis de commander.

Fichier:Verifier NDD ou acheter.PNG

2019-12-29T18:42:30Z

Graguetbd28d :

Fichier:Vérification nom de domaine.PNG

2019-12-29T18:42:17Z

Graguetbd28d :

Fichier:Panier avec NDD.PNG

2019-12-29T18:42:02Z

Graguetbd28d :

Fichier:Hébergement.PNG

2019-12-29T18:41:34Z

Graguetbd28d :

Fichier:HEB windows.PNG

2019-12-29T18:41:22Z

Graguetbd28d :

Fichier:HEB Linux.PNG

2019-12-29T18:41:06Z

Graguetbd28d :

Fichier:Addon2.PNG

2019-12-29T18:40:23Z

Graguetbd28d :

Fichier:Addon1.PNG

2019-12-29T18:40:01Z

Graguetbd28d :

Fichier:Acceuil.PNG

2019-12-29T18:39:14Z

Graguetbd28d :

Catégorie:Linux/Test de débit

2019-12-26T14:46:13Z

Graguetbd28d : Page créée avec « ==Introduction==  Vous êtes sur votre serveur dédié et vous constatez des lenteurs lors de téléchargement. Vous suspectez un problème réseau et vous ave... »

==Introduction== 

Vous êtes sur votre serveur dédié et vous constatez des lenteurs lors de téléchargement.
Vous suspectez un problème réseau et vous avez besoin de plus d'informations pour validé l'hypothèse d'un problème réseau.
Alors cette article va vous permettre d'effectuer un test de débit permettant un traitement plus rapide de votre problème par les équipes du support technique.

Si vous avez besoin d'effectuer une vérification des paquets disponibles pour votre serveur, vous pouvez effectuer un:

<syntaxhighlight lang="bash">
apt-get update
</syntaxhighlight>

Vous devez effectuer une installation de python pour que notre test de débit fonctionne:

<syntaxhighlight lang="bash">
apt-get install python-pip
</syntaxhighlight>

Installation de notre testeur de débit:

<syntaxhighlight lang="bash">
pip install speedtest-cli
</syntaxhighlight>

L'installation a été terminé et vous pouvez maintenant effectuer votre test de débit en effectuant la commande:

<syntaxhighlight lang="bash">
speedtest
</syntaxhighlight>

Le retour de votre test sera sous cette forme:

<gallery>
Résultat_speedtest.PNG|Description 1
</gallery>

Si vous souhaitez en savoir plus sur les arguments qui peuvent être utilisé avec speedtest, vous pouvez effectuer un:

<syntaxhighlight lang="bash">
man speedtest
</syntaxhighlight>

Fichier:Résultat speedtest.PNG

2019-12-26T14:43:24Z

Graguetbd28d :

Logs de messagerie

2019-12-26T14:10:59Z

Graguetbd28d :

==Introduction== 
Il peut arriver d'avoir des problèmes de messagerie sur son serveur et une intervention doit être effectué.

Pour effectuer une vérification dans les logs sous Linux, vous devez vous rendre dans /var/log et dans le fichier mail.log.

Vous pouvez vous effectuer la commande:

<syntaxhighlight lang="bash">
tail -n 2000 mail.log
</syntaxhighlight>

La commande ci-dessus permet d'effectuer une vérification sur les 2000 dernières lignes de log du fichier.

Vous pouvez effectuer un grep sur une des adresses mails dans le cas ou un problème d'envoie ou de réception à lieu.

<syntaxhighlight lang="bash">
tail -n 2000 mail.log | grep test.nomdedomaine.com
</syntaxhighlight>

Vous devez par la suite vérifier vos logs pour identifier un éventuel problème ou constater un envoie.

Logs de messagerie

2019-12-26T14:03:30Z

Graguetbd28d : Page créée avec « ==Introduction==  Il peut arriver d'avoir des problèmes de messagerie sur son serveur et une intervention doit être effectué. Pour effectuer une vérificatio... »

Comment redémarrer votre réseau ou mettre à jour votre VM router

2019-02-14T10:49:10Z

Graguetbd28d :

==Introduction== 
Cet article vous explique comment redémarrer votre réseau au sein d'une plateforme privé Cloud Ikoula One 

Le redémarrage de la Vm router permet la mise à jour de celui-ci pour que le script qui est utilisés par l'orchestrateur pour piloter l'API de du Xen soit à jour car des problèmes peuvent avoir lieu si des mises à jours ne sont pas effectué.

==Déroulé== 
Se connecter sur votre interface Cloud Ikoula One "https://cloudstack.ikoula.com/client/". 
Cliquer sur "Réseau" dans le bandeau sur votre gauche. 
Cliquer sur le nom du réseau que vous souhaitez redémarrer. 
Cliquer sur l’icône, qui est encadré sur l'image ci-dessous. 
 
[[Fichier:reload.jpg]] 
 
 
 
 
Enfin, valider l'opération et ne pas oublier de cocher l'option "nettoyage". 
 
[[Fichier:nettoyage.jpg]] 
 
 
 
 
NB : L'option "nettoyage permet de mettre éventuellement à jour les VM router, mais aussi de nettoyer toutes les règles du pare-feu existantes et de les appliquer proprement une fois la VM Routeur remontée. 

==Impact de l'action==
Vous devez prévoir un interruption de service d'environ de 10 à 15 min. 
Uniquement, votre routeur et pare-feu seront redémarrer, les VM ne seront pas impactés. 
Aucune action particulière est à prévoir pour retrouver le fonctionnement du réseau et des VM. 
Enfin, les règles seront conservés telles qu'elles sont. 


 
Cet article vous a semblé utile ? <vote />

[[Category:cloudstack]]
[[Category:cloud privé]]

 
<comments />