WEBMESTRE : CONCEPTION DE SITES ET ADMINISTRATION DE SERVEURS WEB

Transcription

1 WEBMESTRE : CONCEPTION DE SITES ET ADMINISTRATION DE SERVEURS WEB Installation et administration d un serveur web Module TP A5 (1/2 valeur) Chapitre 15 Administration distante : Webmin et Telnet

2 Le plus grand soin a été apporté à la réalisation de ce support pédagogique afin de vous fournir une information complète et fiable. Cependant, le Cnam Champagne-Ardenne n'assume de responsabilités, ni pour son utilisation, ni pour les contrefaçons de brevets ou atteintes aux droits de tierces personnes qui pourraient résulter de cette utilisation. Les exemples ou programmes présents dans cet ouvrage sont fournis pour illustrer les descriptions théoriques. Ils ne sont en aucun cas destinés à une utilisation commerciale ou professionnelle. Le Cnam ne pourra en aucun cas être tenu pour responsable des préjudices ou dommages de quelque nature que ce soit pouvant résulter de l'utilisation de ces exemples ou programmes. Tous les noms de produits ou autres marques cités dans ce support sont des marques déposées par leurs propriétaires respectifs. Ce support pédagogique a été rédigé par Michel Melcior, enseignant vacataire au Cnam Champagne-Ardenne. Copyright Centre d'enseignement A Distance du Cnam Champagne-Ardenne. Tous droits réservés. Toute reproduction, même partielle, par quelque procédé que ce soit, est interdite sans autorisation préalable du Cnam Champagne-Ardenne. Une copie par xérographie, photographie, film, support magnétique ou autre, constitue une contrefaçon passible des peines prévues par la loi, du 11 mars 1957 et du 3 juillet 1995, sur la protection des droits d'auteur.

3 ADMINISTRATION DISTANTE WEBMIN TELNET 1. WEBMIN Webmin est un outil d administration basé sur une interface Web pour les systèmes Unix/Linux. Il est très puissant, et également très simple à utiliser. A travers une connexion sécurisée, il peut être utilisé pour administrer de façon sûre la plupart des aspects du système, depuis n importe quel poste sur le réseau. On accède au serveur Webmin grâce à un simple navigateur Web à l adresse : Voici la signification détaillée de cette adresse : Depuis la version 7.2 de Linux-Mandrake, Webmin utilise une connexion sécurisée. Pour accéder à Webmin, il faut taper https à la place de http dans le champ Adresse de votre navigateur est l adresse IP de l interface de loopback. Cette adresse est attribuée à une machine même si elle ne fait pas partie d un véritable réseau. Webmin utilise le port N importe quelle machine du réseau peut donc servir à accéder au serveur Webmin, indépendamment de son système d exploitation : l interface Web peut être lancée à partir d une autre machine Linux, d un Mac ou d un PC sous Windows être lancée à partir d une autre machine Linux, d un Mac ou d un PC sous Windows (en fait n importe quel système d exploitation utilisant TCP/IP). Installation et administration d un serveur web 1

4 1.1. ONGLET WEBMIN Dans Configuration de Webmin, commencez par changer la langue par défaut pour obtenir une interface en français. Webmin est une application très puissante, la sécurité doit donc être importante. Pour contrôler les accès, Webmin peut être configuré pour seulement permettre les connexions d adresses IP spécifiques (section Configuration de Webmin, Contrôle d accès par adresses IP). On peut par exemple n autoriser l accès qu à une machine du réseau. Dans ce cas, si une autre machine essaie d accéder au serveur Webmin, elle obtiendra le message : «Error Access denied for <adresse IP>» Si la machine Linux a plus d une adresse IP (comme dans le cas où elle servirait de passerelle), Webmin devra être configuré (Port et Adresse) pour n être à l écoute que sur l adresse interne. Changer le numéro de port offre une sécurité additionnelle. Editez le fichier /etc/services pour trouver la liste des numéros de ports susceptibles d être déjà utilisés sur votre système : Après avoir enregistré ces changements, vous serez invité à vous logger de nouveau. Pour des raisons de sécurité, le mot de passe par défaut devra être changé pour qu il ne soit pas le même que celui de root. Il n est en effet pas judicieux de faire circuler le mot de passe de root à travers un réseau. Pour cela, allez dans la section Utilisateurs de Webmin et cliquez sur l utilisateur root dans le tableau. Changez le nom root pour un autre nom d utilisateur et cochez Remplacer par : pour pouvoir définir un nouveau mot de passe. Sauvegardez les changements et logger vous à nouveau avec les nouveaux nom d utilisateur et mot de passe. Administration distante : Webmin et Telnet 2

5 1.2. ONGLET SYSTEME La section Système permet de réaliser différentes tâches d administration système : L installation et la désinstallation de packages logiciels peuvent être réalisées à partir de Webmin dans la section Composants logiciels. Les packages sont listés par catégories. A droite vous trouverez des détails sur le logiciel. Webmin peut également être utilisé pour surveiller les fichiers journaux du système (Analyse des Logs) et définir simplement vos propres options. Installation et administration d un serveur web 3

6 1.3. ONGLET SERVEURS Une fonction particulièrement intéressante de Webmin est la possibilité d administrer la plupart des applications serveurs disponibles pour Linux, à partir de la section Serveurs : Voici un exemple des possibilités pour l administration du serveur Web Apache : Administration distante : Webmin et Telnet 4

7 1.4. ONGLET MATERIEL La section Matériels offre la possibilité de contrôler et modifier la plupart des périphériques matériels du système : Installation et administration d un serveur web 5

8 La section Autres contient des fonctions diverses qui peuvent être très utiles : Commandes personnalisées vous permet de créer vos propres boutons et libellés pour représenter des commandes Linux dans l interface de Webmin. Gestionnaire de fichiers utilise une applet Java pour rendre possible les manipulations sur le système de fichiers : copier, couper, coller, éditer, créer un dossier Les attributs d un fichier peuvent également être changés à partir de cette applet. Webmin utilise des modules, qui sont simulaires à des plug-ins, vous permettant d étendre très simplement les fonctions de base de l outil. Les modules additionnels pourront être téléchargés sur le site Internet de Webmin : et installés à partir de la section Les modules par catégorie dans la section Configuration de Webmin. Après l installation, le module apparaît dans une section. Un fichier d aide est généralement intégré pour faciliter la configuration. Avec Webmin, analysez la configuration actuelle de votre serveur Apache. Essayez cet outil pour modifier votre configuration. Administration distante : Webmin et Telnet 6

9 2. TELNET Telnet est une application de type client serveur qui permet d'ouvrir, à distance, une console avec un shell de commandes. Le serveur Telnet développé pour Linux ne prend pas directement en charge les connexions réseau TCP/IP (sockets). Il a besoin pour fonctionner d'un programme intermédiaire chargé de cette partie réseau. Ce programme a longtemps été inetd mais à présent c'est une version plus récente "xinetd" qui se charge de ce travail. Le deamon xinetd doit être installé sur votre serveur (rpm -q xinetd). Vous devez également vérifier qu'il est bien activé dans les niveaux de démarrage texte (3) ou graphique (5) avec : chkconfig --list xinetd Vérifiez également que le serveur telnet est bien installé ainsi que le client rpm qa grep telnet Vous devriez avoir les deux lignes suivantes parmi les réponses : telnet-client-xxxxxxx telnet-serveur-xxxxxx à "no". Si ce n'est pas le cas, installez les paquetages manquants. Vous allez maintenant vérifier que le service telnet est bien déverrouillé. Dans /etc/xinetd.d affichez le contenu du fichier telnet et vérifiez que la ligne disable est bien positionnée Vous pouvez tester la console avec : telnet Attention, vous ne pouvez pas ouvrir de session en root directement. Il vous faut ouvrir une session sous un compte différent de root puis passer en root avec : su root Vous pouvez maintenant procéder aux réglages habituels avec votre console telnet. Installation et administration d un serveur web 7