OBJET: TP SERVEUR CLIENT, SERVICES

Transcription

1 OBJET: TP SERVEUR CLIENT, SERVICES BOURZIK Yassine 4SRS PPA Groupe 2 PATEL Jessy 4SRS PPA Groupe 2 Architecture globale utilisée : Nous avons choisi d utiliser une machine physique contenant 2 VM une en tant que client et l autre en tant que serveur. Configuration Serveur Fedora Client Fedora OS Version Memory 512 Mo 512 Mo Disc space 10 Go 10 Go Network card 2 cards 1 cards Processor 1 1 Name ServeurFedora ClientFedora Ip address (eth1) (eth1) (eth2) DNS Name Remarque : Les parties en encadrées gris correspondent soit aux résultats obtenus par une commande soit à un éditeur de texte. Page 1

2 Configuration OBJET: SSH : TP SERVEUR CLIENT, SERVICES [root@serveurfedora ~]# vi /etc/ssh/sshd_config ListenAddress PasswordAuthentication no RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile.ssh/authorized_keys [root@serveurfedora ~]# touch ~/.ssh/authorized_keys [root@serveurfedora ~]# chmod 600 ~/.ssh/authorized_keys [root@clientfedora.ssh]# ssh-keygen t rsa Passphrase : admin [root@clientfedora.ssh]# scp ~/.ssh/id_rsa.pub root@ :/tmp [root@serveurfedora ~]# cat /tmp/id_rsa.pub >> ~/.ssh/authorized_keys [root@clientfedora.ssh]# ssh root@ ls Enter passphrase for key '/root/.ssh/id_rsa': Démarrage de l agent SSH : [root@clientfedora.ssh]# ssh-agent SSH_AUTH_SOCK=/tmp/ssh-LwOReA4447/agent.4447; export SSH_AUTH_SOCK; SSH_AGENT_PID=4448; export SSH_AGENT_PID; echo Agent pid 4448; [root@clientfedora.ssh]# ssh-add id_rsa [root@clientfedora.ssh]# ssh-add l :a8:4f:54:5b:fe:f7:f8:0c:f3:ed:d3:52:ae:ef:54 id_rsa (RSA) [root@clientfedora.ssh]# ssh root@ Last login: Sun May 1 17:11: from Configuration Syslog Dé commenter les lignes suivantes dans le fichier : /etc/rsyslog.conf $ModLoad imudp.so $UDPServerRun 514 Redémarrer le service Rsyslog : service rsyslogd restart Ouvrir le port 514 sur le Fire-Wall : [root@serveurfedora ~]# iptables -I OUTPUT -p udp -i eth0 -s d dport 514 -j ACCEPT [root@serveurfedora ~]#netstat a inet tcp :ssh *:* LISTEN tcp 0 0 ServeurFedora:ssh :50608 ESTABLISHED udp 0 0 *:syslog *:* udp 0 0 *:bootpc *:* Page 2

3 OBJET: TP SERVEUR CLIENT, SERVICES ~]#iptables -L ACCEPT udp udp dpt:syslog Renseigner l adresse IP du serveur Syslog dans le fichier /etc/rsyslog.conf *.* :514 Redémarrer le service Syslog : service rsyslogd restart Test : Sur la machine cliente on tape la commande suivante : [root@clientfedora ~]# logger -i -p kern.err -t essai "Message de test" Vérification des logs sur le serveur : [root@serveurfedora ~]# tail l /var/log/messages May 18 21:30:19 ServeurFedora dhclient[2896]: DHCPREQUEST on eth2 to port 67 May 18 21:30:20 ClientFedora essai[5618]: Message de test May 18 21:30:23 ServeurFedora dhclient[1362]: DHCPREQUEST on eth1 to port 67 Configuration NTP Modifier les lignes suivantes du fichier ntp.conf [root@clientfedora ~]# vi /etc/ntp.conf restrict mask # permet de mettre en place une restriction server # permet d indiquer le serveur NTP [root@serveurfedora ~]# chkconfig ntpd on [root@serveurfedora ~]# chown ntp:ntp /etc/ntp [root@serveurfedora ~]# service ntpd restart [root@serveurfedora ~]# ntpstat Synchronised to NTP server ( ) at stratum 4 Time correct to within 2301 ms Polling server every 128 s [root@serveurfedora ~]# echo "-A INPUT -s /24 -m state --state NEW -p udp --dport 123 -j ACCEPT" >> /etc/sysconfig/iptables [root@serveurfedora ~]#service iptables restart [root@clientfedora ~]# service ntpd restart [root@clientfedora ~]# chkconfig ntpd on [root@clientfedora ~]# chown ntp:ntp /etc/ntp Modifier les lignes suivantes du fichier ntp.conf [root@clientfedora ~]# vi /etc/ntp.conf Page 3

4 #server 0.fedora.pool.ntp.org OBJET: TP SERVEUR CLIENT, SERVICES #server 1.fedora.pool.ntp.org #server 2.fedora.pool.ntp.org restrict mask # permet de mettre en place une restriction server # permet d indiquer le serveur NTP [root@clientfedora ~]# ntpstat Synchronised to NTP server ( ) at stratum 4 Time correct to within 1057 ms Polling server every 64 s Configuration Apache : SERVEUR Installation du compilateur GCC : [root@serveurfedora ~]# yum install gcc [root@serveurfedora ~]# wget [root@serveurfedora ~]# tar xvfz httpd tar.gz [root@serveurfedora ~]# cd httpd [root@serveurfedora ~]#./configure [root@serveurfedora ~]# make [root@serveurfedora ~]# make install make install Making install in srclib make[1]: Entering directory `/root/httpd /srclib' Making install in apr man1 mkdir /usr/local/apache2/man/man8 mkdir /usr/local/apache2/manual make[1]: Leaving directory `/root/httpd ' Modifier l interface d écoute (/etc/httpd/conf/http.conf): Listen :80 #Listen 80 [root@serveurfedora ~]# service httpd restart [root@serveurfedora ~]# chkconfig httpd on Configuration SNMP SERVEUR [root@serveurfedora ~]# yum install net-snmp [root@serveurfedora ~]# yum install net-snmp-utils [root@serveurfedora ~]#echo " syscontact titax syslocation chez moi com2sec Local localhost prive com2sec LocalNet /24 public group RWGroup v1 Local group ROGroup v1 LocalNet view tout included.1 access ROGroup "" v1 noauth exact tout none none access RWGroup "" v1 noauth exact tout tout none " > /etc/snmp/snmpd.conf Page 4

5 OBJET: TP SERVEUR CLIENT, SERVICES ~]# service snmpd restart ~]# chkconfig snmpd on ~]# yum install net-snmp ~]# yum install net-snmp-utils ~]# service snmpd restart ~]# chkconfig snmpd on ~]# snmpwalk -v 1 -c public SNMPv2-MIB::sysDescr.0 = STRING: Linux ClientFedora fc13.i686 #1 SMP Tue Oct 19 04:42:47 UTC 2010 i686 SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10 DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (9736) 0:01:37.36 SNMPv2-MIB::sysContact.0 = STRING: Root <root@localhost> (configure /etc/snmp/snmp.lo cal.conf) SNMPv2-MIB::sysName.0 = STRING: ClientFedora Configuration NFS [root@serveurfedora ~]#yum install nfs-utils [root@serveurfedora ~]#echo "/Partages (rw)" >> /etc/export [root@serveurfedora ~]#exportfs /Partages [root@serveurfedora ~]#service rpcbind restart [root@serveurfedora ~]#service nslock restart [root@serveurfedora ~]#service nfs restart [root@serveurfedora ~]#chkconfig nfs on [root@serveurfedora ~]#chkconfig rpcbind on [root@serveurfedora ~]#iptables -I INPUT -p tcp -i eth1 -s d dport j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p udp -i eth1 -s d dport j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p tcp -i eth1 -s d dport j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p udp -i eth1 -s d dport j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p udp -i eth1 -s d dport 662 -j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p tcp -i eth1 -s d dport 662 -j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p tcp -i eth1 -s d dport 111 -j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p udp -i eth1 -s d dport 111 -j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p udp -i eth1 -s d dport 892 -j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p tcp -i eth1 -s d dport 892 -j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p udp -i eth1 -s d dport j ACCEPT [root@serveurfedora ~]#iptables -I INPUT -p tcp -i eth1 -s d dport j ACCEPT [root@serveurfedora ~]#service iptables restart [root@clientfedora ~]# mkdir /Partages_Client [root@clientfedora ~]# mount t nfs :/Partages /Partages_Client [root@clientfedora ~]# ls /Partages_Client [root@clientfedora ~]# echo " :/Partages /mnt/partage_client/ nfs defaults 0 0" >> /etc/fstab [root@clientfedora ~]# showmount -e Export list for : /Partages Page 5

6 Configuration OBJET: Send TP Mail SERVEUR CLIENT, SERVICES ~]#yum install sendmail ~]#yum install sendmail-cf ~]#echo " dnl # définir Gmail comme serveur de relais define(`smart_host',`smtp.gmail.com') dnl # demander au serveur de relayer le local GENERICS_DOMAIN(Client.Fedora localhost)dnl dnl # demander au serveur d'utiliser une table de correspondance FEATURE(`genericstable')dnl dnl # masquer mon adresse gmail.com MASQUERADE_AS(`gmail.com')dnl dnl # masquer le header mais aussi l'enveloppe FEATURE(masquerade_envelope)dnl " >> /etc/mail.sendmail.mc [root@clientfedora ~]#echo "user jessy.yassine@gmail.com" >> genericstable [root@clientfedora ~]#m4 sendmail.mc > /etc/mail/sendmail.cf [root@clientfedora ~]#service sendmail restart [root@clientfedora ~]#sendmail root@ From: root@ Subject: Test de la messagerie To: root@ Bonjour C est un test de la messagerie avec SendMail Cordialement # CTRL+D Ou [root@clientfedora ~]#sendmail root@ </root/mail.txt [root@serveurfedora ~]# tail -l /var/mail/root Date: Tue, 17 May :03: From: root <root@localhost6.localdomain6> Message-Id: < p4VC3Kk @localhost6.localdomain6> Bonjour C est un test de la messagerie avec SendMail Cordialement # CTRL+D Page 6