Trouver quel processus utilise un port

Transcription

1 Trouver quel processus utilise un port J ai longtemps utilisé ss -taupen grep <port> pour trouver quel processus utilisait un port, mais cela a l inconvénient de retourner aussi les lignes dont le PID (ou n importe quoi d autre) matche le numéro de port. Alors bien sûr, on peut adapter la regex passée à grep, mais bon, pourquoi bidouiller quand on a un outil parfait pour ce job? lsof -i :<port> fournira la réponse bien mieux présentée Bonus : lsof -i TCP et lsof -i UDP fourniront l ensemble des processus utilisant respectivement TCP et UDP Installation de umap Attention La peinture est fraîche, cette page est amenée à évoluer. Si vous avez besoin de plus de détails, la documentation officielle (en anglais) se trouve sur le dépôt de umap. umap est le logiciel de personnalisation de cartes

2 géographiques que nous proposons sur Framacarte en partenariat avec OpenStreetMap France. Voici un tutoriel pour vous aider à l installer sur votre serveur. N hésitez pas à poser des questions dans les commentaires. Si vous êtes parvenu à l installer, donnez-nous le lien vers votre instance et dites-nous dans quelle mesure ce tutoriel vous aura été utile Informations Dans la suite de ce tutoriel, les instructions seront données pour un serveur dédié sous Debian Jessie avec une base de données PostgreSQL et un serveur web NginX. Nous supposerons que vous avez déjà fait pointer votre nom de domaine sur votre serveur auprès de votre registraire.

3 Prérequis Python 3.4, PostgreSQL, PostGIS, Git Pour faire fonctionner umap, il est nécessaire d installer Python 3.4, PostgreSQL 9.4, PostGIS et quelques dépendances. Sur Debian : apt-get install postgresql postgresql-server-dev-9.4 postgis python-pip git python-virtualenv virtualenvwrapper python3-dev python3-setuptools libtiff5-dev libjpeg62-turbo-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev tk8.6-dev python-tk python3.4-dev python-dev apt-get build-dep python-imaging Installation 1 Préparer la terre Tout d abord, connectez-vous en tant que root sur votre serveur et créez un compte utilisateur umap ainsi que son dossier /home/umap dans lequel seront copiés les fichiers avec les droits d accès correspondants. useradd -N umap -m usermod -s /bin/bash umap 2 Semer

4 Connectez-vous avec l utilisateur umap : su umap Téléchargez le dépôt git officiel dans un dossier /home/umap/src cd /home/umap git clone src Créez un environnement virtuel Python : mkvirtualenv umap --python=`which python3.4` source.virtualenvs/umap/bin/activate Installez les librairies requises : cd src pip install django-appconf pip install -r requirements.txt 3 Arroser PostgreSQL Il faut maintenant créer la base de données et configurer umap. Ajoutez tout d abord un utilisateur umap et sa base de données associée dans PostgreSQL : sudo -u postgres createuser umap sudo -u postgres createdb umap -O umap Puis crée l extension PostGis sudo -u postgres psql umap CREATE EXTENSION postgis; (\q pour sortir de psql)

5 umap Maintenant que la base de données est prête, il faut configurer umap. Éditez le fichier umap/settings/local.py sur le modèle du fichier local.py.sample : cp umap/settings/local.py.sample umap/settings/local.py nano umap/settings/local.py Dans ce fichier, il est important de définir les paramètres : SECRET_KEY : une longue chaîne de caractères aléatoires DEBUG = False ADMINS avec vos identifiants et adresse SOCIAL_AUTH_OPENSTREETMAP_KEY, SOCIAL_AUTH_OPENSTREETMAP_SECRET et AUTHENTICATION_BACKENDS si vous voulez proposer à vos utilisateurs d avoir un compte pour gérer leurs cartes (nous recommandons OpenStreetMap ici mais vous pouvez aussi utiliser Twitter, Github ou Bitbucket) UMAP_DEMO_SITE = False SITE_URL = " SHORT_SITE_URL = " (vous pouvez utiliser un nom de domaine plus court s il est configuré comme un alias du nom de domaine principal) MAPQUEST_KEY pour permettre la recherche de lieu Clé OpenStreetMap et MapQuest Pour obtenir les clés OpenStreetMap, il faut que vous ayez enregistré un compte sur openstreetmap.org. Dans «Mes options», «paramètres OAuth» ajoutez une «application cliente».

6

7 Pour obtenir la clé MapQuest, même chose : rendez-vous sur developer.mapquest.com et remplissez le formulaire pour obtenir votre clé d API.

8 Le principe est quasiment le même pour Twitter, Github et Bitbucket. Il reste maintenant à remplir la base de données, importer en cache les fichiers statiques, créer le compte administrateur d umap. python manage.py migrate python manage.py collectstatic

9 python manage.py createsuperuser 4 Pailler À ce stade, si tout s est bien passé, lorsque vous exécutez cette commande : python manage.py runserver :8019 umap est fonctionnel. La page d accueil sur l URL tourne mais il ne sera pas encore possible de créer des cartes tant qu on aura pas ajouté des fonds de carte. Fonds de carte Pour cela, connectez-vous avez le compte admin précédemment créé sur et cliquez sur «Tile layers Ajouter».

10 Voici ci-dessous la liste des fonds de carte présents sur Framacarte : Fonds de carte de Framacarte Nom URL Attribution Positron Map tiles by CartoDB, under CC BY 3.0. Data by OpenStreetMap, under ODbL.

11 Nom URL Attribution Dark Matter OpenCycleMap Outdoors Map tiles by CartoDB, under CC BY 3.0. Data by OpenStreetMap, under ODbL. OpenCycleMap and OpenStreetMap contributors Tiles Gravitystorm / map data OpenStreetMap Processus silencieux UWSGI Pour lancer umap en tant que service afin d éviter devoir garer un terminal ouvert en permanence, on utilise uswgi. Installez uwsgi apt-get install uwsgi. Dans le dossier /home/umap créer un fichier uswgi.ini contenant : [uwsgi] uid = umap gid = users # Django-related settings # the base directory (full path) chdir = /home/umap/src # Django's wsgi file module = umap.wsgi # the virtualenv (full path) home = /home/umap/.virtualenvs/umap # process-related settings # master master = true # maximum number of worker processes processes = 8 # the socket (use the full path to be safe socket = /home/umap/umap.sock #... with appropriate permissions - may be needed chmod-socket = 666 # clear environment on exit vacuum = true

12 plugins = python3 Ainsi qu un fichier uwsgi_params (utilisé par Nginx) : uwsgi_param QUERY_STRING uwsgi_param REQUEST_METHOD uwsgi_param CONTENT_TYPE uwsgi_param CONTENT_LENGTH uwsgi_param REQUEST_URI uwsgi_param PATH_INFO uwsgi_param DOCUMENT_ROOT uwsgi_param SERVER_PROTOCOL uwsgi_param REQUEST_SCHEME uwsgi_param HTTPS uwsgi_param REMOTE_ADDR uwsgi_param REMOTE_PORT uwsgi_param SERVER_PORT uwsgi_param SERVER_NAME $query_string; $request_method; $content_type; $content_length; $request_uri; $document_uri; $document_root; $server_protocol; $scheme; $https if_not_empty; $remote_addr; $remote_port; $server_port; $server_name; et créer un lien symbolique pour activer «l application» dans UWSGI sudo ln -s /home/umap/uwsgi.ini /etc/uwsgi/appsenabled/umap.ini service uwsgi restart Pour lancer umap, il suffira maintenant de taper service uwsgi start umap Nginx Nous allons maintenant configurer umap pour le rendre accessible depuis un nom de domaine avec Nginx. Installez nginx apt-get install nginx. Dans le dossier /etc/sites-available, en tant que root, créez un fichier votre-site.org.vhost s il n existe pas déjà contenant : # the upstream component nginx needs to connect to upstream umap {

13 server unix:///home/umap/umap.sock; proxy_cache_path /tmp/nginx_ajax_proxy_cache levels=1:2 keys_zone=ajax_proxy:10m inactive=60m; proxy_cache_key "$args"; # configuration of the server server { # the port your site will be served on listen 80; listen [::]:80; listen 443 ssl; listen [::]:443 ssl; # the domain name it will serve for server_name votre-site.org charset utf-8; # https redirection if ($scheme = http) { return if ($host = { return # SSL conf ssl_certificate /etc/ssl/private/votresite.org.chained.pem; ssl_certificate_key /etc/ssl/private/votre-site.org.key; ssl_session_timeout 5m; ssl_session_cache shared:ssl:5m; ssl_dhparam /etc/ssl/private/dh2048.pem; ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # not possible to do exclusive ssl_ciphers 'EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EEC DH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128 :+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEE D:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128- SHA';

14 # OCSP conf ssl_stapling on; ssl_stapling_verify on; resolver_timeout 5s; resolver [2001:913::8] valid=300s; # STS conf add_header Strict-Transport-Security max-age= ; # six months # max upload size client_max_body_size 25M; # adjust to taste # Django media location /uploads/ { alias /home/umap/.virtualenvs/umap/var/uploads/; expires 30d; location /static/ { alias /home/umap/.virtualenvs/umap/var/static/; # X-Accel-Redirect location /internal/ { gzip off; add_header Content-Encoding gzip; internal; alias /home/umap/.virtualenvs/umap/var/uploads/; location /ajax-proxy/ { valid_referers server_names; if ($invalid_referer) { return 404; if ($args!~ ^url=(.*)$) { return 404; if ($args ~ ^url=(.*)$) {

15 set $target $1; add_header X-Proxy-Cache $upstream_cache_status; proxy_pass $target; proxy_cache ajax_proxy; proxy_cache_valid 3m; # Finally, send all non-media requests to the Django server. location / { uwsgi_pass umap; include /home/umap/uwsgi_params; Copiez votre clé et votre certificat SSL (votre-site.org.key et votre-site.org.chained.pem) pour l utilisation du https dans le dossier /etc/ssl/private/. Créez un lien symbolique pour activer le site et enfin, relancez Nginx : sudo ln -s /etc/nginx/sites-available/votre-site.org /etc/nginx/sites-enabled/votre-site.org service nginx restart