ISPConfig. M4204: TP Hébergement - ISPConfig. Patrice Gommery - 19 octobre 2015

Transcription

1 ISPConfig M4204: TP Hébergement - ISPConfig Patrice Gommery - 19 octobre 2015 ISPConfig est une interface de gestion de serveur pour Linux. Elle permet la gestion des différents services liés à l'hébergement, tel que les noms de domaines, les mails,le transfert de fichiers, les bases de données et bien sur les sites web. Elle simplifie le rôle de l'administrateur des sites qui n'a plus besoin d'intervenir directement dans les fichiers de configuration du serveur. ISPConfig apporte aussi une facilité dans la mise en place des outils de statistiques. Il permet aussi une notion d'utilisateurs et de facturation permettant une mutualisation facile d'un serveur. Le site officiel du produit : TP ISPCONFIG - M4204 1

2 CONSIGNES GENERALES : Dans tout l exercice, remplacez VMID par l'iden6fiant de votre machine virtuelle, Rappel l'ip de votre machine est VM.ID (A?en6on 02=2 etc...) Le serveur FTP de la salle se trouve à l adresse : , Sur ce serveur, vous disposez d un compte mmis4 avec le mot de passe : PASSWORD RAPPELS : ACCEDER A VOTRE MACHINE VIRTUELLE : A l'aide d'un terminal, accéder en SSH. Syntaxe : ssh VM.ID -l root (Mot de passe : PASSWORD, les machines ont étés remises à 0) EN CAS DE PROBLEME AVEC LE TERMINAL SSH (après un reboot par exemple) A l'aide d'un navigateur web, accéder à la console de supervision PROMOX à l'adresse : (Le login est votre idenlfiant mmi, le mot de passe est celui que vous avez mis au TP1) PRE-REQUIS : Un minimum de configuration est nécéssaire pour la suite de ce TP. Nom de machine : serveur.domvmid.net Adresse IP : VM.ID Pas de passerelle Serveur DNS : Pour la démonstration, nous n'utiliserons pas toutes les possibilités d' ISPConfig. Nous ne gérerons que la partie Site Web, FTP, Base de données et Messagerie. PARTIE 1 : INSTALLATION DES PAQUETS Afin que les listes des paquets soient à jour, commencez par un apt-get update SERVEUR DE MESSAGERIE Paquets à installer : postfix Type de configuration : Site Internet Nom de courrier : serveur.domvmid.net TP ISPCONFIG - M4204 2

3 SERVEUR WEB Pour changer, nous utiliserons nginx (au lieu d'apache) Paquets à installer : nginx SERVEUR BASES DE DONNÉES Paquets à installer : mysql-server, mysql-client Mot de passe superutilisateur de Mysql : PASSWORD SERVEUR PHP Pour changer, nous utiliserons php5-fpm (au lieu du module php5 de base) Nous installerons aussi d'autres librairies qui pourraient s'avérer utilises pour certains frameworks ou des CMS comme Wordpress. Paquets à installer : php5-fpm, php5-gd, php5-mysql, php5-imap, php5-cli, php5-curl php5-mcrypt, php5-imagick, php5-memcached, php5-sqlite, php-xml-parser, php5-intl, php5-geoip SERVEUR FTP Pour changer, nous utiliserons pure-ftpd (au lieu de proftpd) Paquets à installer : pure-ftpd-mysql GENERATEUR DE STATISTIQUES Paquets à installer : awstats GESTIONNAIRE WEB DE BASES DE DONNEES Paquets à installer : phpmyadmin Serveur Web à re-configurer : AUCUN (nous utilisons nginx) Configurez la base de données de phpmyadmin avec dbconfig-common Mot de passe de l'administrateur de la base de données : PASSWORD Mot de passe de connexion MySQL pour phpmyadmin : PASSWORD TP ISPCONFIG - M4204 3

4 LIBRAIRIES ADDITIONNELLES : Comme pour php5, certaines librairies peuvent être nécessaires en fonction des options choisies par la suite. Installez les paquets suivants : libsasl2-modules-sql sasl2-bin libpam-mysql libnet-ident-perl mcrypt imagemagick getmail4 PARTIE 2 : CONFIGURATION DES SERVICES Certains services ont besoin d'être re-configurés pour fonctionner dans notre environnement, notamment avec nginx. Nous Créerons aussi les certificats SSL nécessaires pour sécuriser nos accès. PURE-FTPD La configuration de pure-ftpd est un peu particulière. Elle consiste en la création de fichiers dans le dossier /etc/pure-ftpd/conf. Chaque fichier représentant une option et contenant la valeur de cette même option. Pour les créer, nous allons utiliser la commande echo du shell avec une redirection ( >) de la sortie dans le fichier désiré. Placez vous dans le dossier /etc/pure-ftpd/conf et exécutez les commandes suivantes : echo "yes" > DontResolve echo "yes" > ChrootEveryone echo "yes" > BrokenClientsCompatibility echo " " > PassivePortRange echo "yes" > DisplayDotFiles echo "1" > TLS Ensuite éditez le fichier /etc/default/pure-ftpd-common et passez la valeur de VIRTUALCHROOT à true (au lieu de false) TP ISPCONFIG - M4204 4

5 Créez aussi le certificat TLS pour sécurisé notre accès FTP. (ATTENTION à votre nom de domaine domvmid.net) openssl req -x509 -days nodes \ -newkey rsa:1024-keyout /etc/ssl/private/pure-ftpd.pem \ -out /etc/ssl/private/pure-ftpd.pem \ -subj "/C=FR/ST=NC/O=NC/CN=serveur.domVMID.net" Changez les permissions sur le certificat : chmod 0600 /etc/ssl/private/pure-ftpd.pem Ré-démarrez le serveur FTP : service pure-ftpd-mysql restart PHPMYADMIN Paquet à installer : unzip Fichier à télécharger (Dossier mmis/exemples du serveur FTP) : configuration-ispconfig-nginx-phpmyadmin-debian.zip Pour fonctionner correctement, nous devons modifiez les fichiers de configuration phpmyadmin pour les adapter à php5-fpm et à nginx. Nous allons commencer par créer un utilisateur phpmyadmin qui aura les droits sur les fichiers de configuration. Saisissez les commandes suivantes : groupadd phpmyadmin useradd phpmyadmin -g phpmyadmin usermod -s /bin/false phpmyadmin chown phpmyadmin.phpmyadmin /var/lib/phpmyadmin/tmp chmod 0750 /var/lib/phpmyadmin/tmp chown root.phpmyadmin /etc/phpmyadmin/config-db.php chmod 0640 /etc/phpmyadmin/config-db.php dpkg-statoverride --update \ --add phpmyadmin phpmyadmin 0750 /var/lib/phpmyadmin/tmp dpkg-statoverride --update \ --add root phpmyadmin 0640 /var/lib/phpmyadmin/config.inc.php dpkg-statoverride --update \ --add root phpmyadmin 0640 /var/lib/phpmyadmin/blowfish_secret.inc.php TP ISPCONFIG - M4204 5

6 PHPMYADMIN et PHP5-FPM : Décompressez l'archive : configuration-ispconfig-nginx-phpmyadmin-debian.zip à l'aide de la commande unzip. Placez vous dans le dossier obtenu. Recopiez le fichier php-fpm-pool.d/phpmyadmin.conf dans /etc/php5/fpm/pool.d Supprimez le fichier /etc/php5/fpm/pool.d/ Relancez php-fpm : service php5-fpm restart PHPMYADMIN et PHP5-FPM : Créez un dossier /etc/nginx/includes Recopiez le fichier nginx-includes/phpmyadmin.conf dans /etc/nginx/includes NGINX Terminons avec le service Web. Commencez par créer un certificat pour le site par défaut : (ATTENTION au nom de domaine : domvmid.net) openssl genrsa -out /etc/ssl/private/serveur.domvmid.net.key 2048 openssl req -new -x509 -days nodes -utf8 \ -key /etc/ssl/private/serveur.domvmid.net.key \ -out /etc/ssl/certs/serveur.domvmid.net.crt \ -subj "/C=FR/ST=NC/O=NC/CN=serveur.domVMID.net" Placez dans le dossier de l'archive précédente : /root/configuration-ispconfig-nginx-phpmyadmin-debian Editez le fichier nginx-sites-available/0-default.conf Remplacez gs-demo.dedinux.com par serveur.domvmid.net (3 remplacements à faire) Recopiez le fichier 0-default.conf dans /etc/nginx/sites-available Déplacez vous dans le dossier /etc/nginx/sites-enabled Supprimez le fichier default Saisissez la commande : ln -s /etc/nginx/sites-available/0-default.conf Re-démarrez le service nginx : service nginx restart TP ISPCONFIG - M4204 6

7 PARTIE 3 : INSTALLATION DE ISPConfig Placez-vous dans le dossier /usr/src Téléchargez le fichier ISPConfig-3-stable.tar.gz se trouvant sur le serveur FTP Décompressez le fichier avec la commande : tar xvzf ISPConfig-3-stable.tar.gz Placez vous dans le dossier /usr/src/ispconfig3_install/install/ Exécutez la commande : php install.php Répondez aux questions : Select Language : en Installation mode : expert Full Qualified Domain Name : serveur.domvmid.net MySQL server hostname : localhost MySQL root username : root MySQL root password : PASSWORD MySQL database to create : dbispconfig MySQL charset : utf8 ISPConfig mysql database username : ispconfig ISPConfig mysql database password : Validez par défaut Shall this server join an existing ISPConfig mulitserver setup : no Configure Mail : no Configure Jailkit : no Configure FTP Server : yes Configure DNS Server : no Configure nginx Server : yes Configure Firewall Server : no Install ISPConfig web interface : yes ISPConfig Port : 8080 Enable SSL for ISPConfig web interface : yes Country Name : FR Province Name : Champagne Locality Name : Troyes Organization Name : Laissez vide Organization Unit Name : Laissez vide Common Name : serveur.domvmid.net TP ISPCONFIG - M4204 7

8 Adress : root@domvmid.net Challenge password: Laissez Vide Optional Company Name : Laissez Vide PARTIE 4 : Connexions A partir du navigateur de votre machine physique : Pour accéder à phpmyadmin : login : root, mot de passe : PASSWORD Pour accéder à ISPConfig : serveur.domvmid.net:8080 login : admin, mot de passe : admin Pour changer la langue (et éventuellement le mot de passe admin), cliquez sur l'onglet Outils et séléctionnez [Mot de passe et Langue] dans le menu de gauche. TP ISPCONFIG - M4204 8

9 PARTIE 5 : ISPConfig - Un site avec Wordpress Voila ISPConfig est installé et configuré, nous allons pouvoir l'utiliser à partir de notre navigateur. Toutes les manipulations qui suivent sont à réaliser sur votre machine physique. Vous pouvez fermer Proxmox et votre session ssh, normalement nous n'avons plus besoin d'accéder à notre serveur en tant qu'administrateur. ISPConfig va nous fournir tous les outils dont nous avons besoin. Pour commencer, ouvrez Filezilla et récupérer le fichier wordpress fr_fr.zip (ou tar.gz) disponible sur le serveur FTP de la salle (Dossier mmis4/exemples). Décompressez ce fichier, nous en aurons besoin par la suite. Ouvrez maintenant IPSConfig et connectez vous avec le compte admin. LE CLIENT Allez sur l'onglet Client : Ajoutez un nouveau client : TP ISPCONFIG - M4204 9

10 Remplissez les différents champs (Seuls les champs suivi d'un * sont obligatoires) Exemple : Nom du contact : Votre Prénom et Votre Nom N de Client (Laissez ISPConfig décidé) Nom d'utilisateur : Votre identifiant mmi Mot de passe : PASSWORD Langage : Fr etc... Notez que l'on parle bien ici d'un client au sens "commercial" du terme, puisque l'on retrouve plus bas des informations de Facturation (Code TVA, N de compte bancaire etc..) LE SITE WEB Nous avons un client, nous allons lui créer un nouveau site Web. Cliquez sur l'onglet Sites Ajoutez un nouveau site TP ISPCONFIG - M

11 En vous aidant des listes déroulantes, sélectionnez le client à qui appartient le site, renseignez le nom de domaine que vous voulez utiliser. Pour notre exemple, saisissez : monsite.domvmid.net. Décochez la case : Pages d'erreurs personnalisées. Cliquez sur l'onglet Statistiques Changez le programme de statistiques web par AWStats (Vous pouvez laisser le mot de passe vide) Cliquez sur l'onglet Options Dans les directives nginx, ajoutez : include includes/wordpress.conf; (N'oubliez pas le ;) Cliquez sur Enregistrer pour terminer. TP ISPCONFIG - M

12 LA BASE DE DONNEES Notre site Web qui va donc donc utilisé Wordpress à besoin d'une base de données. Commençons par créer un utilisateur pour notre nouvelle base. Dans le menu de gauche, cliquez sur Utilisateurs de la base de données. Ajoutez un nouvel utilisateur. Choisissez votre client dans la liste Indiquez un nom pour l'utilisateur de la base de données. Exemple : wordpress Saisissez un mot de passe et Sauvegardez. REMARQUE : L'identifiant réel de l'utilisateur sera construit avec le numéro du client suivi du nom que vous venez de saisir. Par exemple C1wordpress Toujours dans le menu de gauche, sélectionnez Base de données TP ISPCONFIG - M

13 Ajoutez une base de données Sélectionnez le site de destination de la base, pour nous : monsite.domvmid.net Donnez un nom à la base de données : Exemple : wordpress Sélectionnez l'utilisateur créé à l'étape précédente. Sélectionnez le jeu de caractères : UTF-8 Sauvegardez. REMARQUE : Comme pour l'identifiant utilisateur, ISPConfig renommera la base avec le préfixe du client. Par exemple C1wordpress pour notre exemple. LE COMPTE FTP : Pour mettre en place son site (et notamment télécharger Wordpress) notre client à besoin d'un accès FTP. Dans le menu de gauche, Cliquez sur Utilisateur FTP et Ajoutez un Nouvel Utilisateur FTP TP ISPCONFIG - M

14 Sélectionnez votre site WEB. Choisissez un nom d'utilisateur et un mot de passe. REMARQUE : ISPConfig construit le vrai nom de l'utilisateur FTP en combinant le login du client et le nom d'utilisateur que vous venez de renseigner. C'est ce nouveau nom qu'il faudra utiliser pour se connecter au serveur FTP. INSTALLATION DE WORPRESS Voila, nous avons tout ce qu'il nous faut pour installer Wordpress. Procédons comme pour une installation classique de ce CMS : Ouvrez Filezilla et ouvrez le Gestionnaire de Sites (Menu Fichier) Créez un nouveau Site en utilisant : L'IP de votre serveur : VM.ID Comme chiffrement : Connexion FTP explicite sur TLS si disponible Type d'authentification : Normale Identifiant : le compte FTP créé dans la dernière étape TP ISPCONFIG - M

15 Enregistrez le Site avec OK et connectez vous. Filezilla vous affiche alors le Certificat de votre serveur et vous demande de l'approuver car il ne le connait pas. Validez par OK pour continuer. Vous accéder alors à l'arborescence de votre site : TP ISPCONFIG - M

16 Ouvrez le dossier Web et téléchargez dedans le contenu du dossier wordpress décompressé au début de l'installation du CMS. Pour finir, supprimez la page index.html ACCEDER A WORDPRESS Pour finir l'installation, connectez vous sur votre nouveau site : monsite.domvmid.net TP ISPCONFIG - M

17 Cliquez sur [ C'est parti!] et renseignez correctement les informations demandées : Nom de la base de données : Celui généré précédemment. Exemple : c1wordpress Utilisateur et mot de passe : Ceux générés précédemment. Exemple c1wordpress Préfixe des tables, laissez wp_ par défaut. Validez, si tout est correct, vous pouvez procéder à la phase finale de l'installation. Donnez un titre au site, choisissez un identifiant et un mot de passe pour accéder au back-office de Wordpress. Comme adresse mail, vous pouvez indiquer : root@domvmid.net. Validez, l'installation est terminée. Vous pouvez maintenant utiliser Wordpress comme d'habitude. PARTIE 6 : Conclusion Pas convaincu par l'apport d'une interface comme ISPConfig? Demandez vous ce qu'il faudrait faire sans cet outil pour installer un deuxième site sous Wordpress (avec un autre de domaine, la même IP, une base de données différents, des comptes utilisateurs différents!!!) Surement beaucoup de fichiers à modifier et de commandes à taper. Avec ISPConfig : 1. Enregistrer un nom de domaine chez un registar avec votre IP (Dans la salle Réseau, demandez à l'enseignant) 2. Ensuite avec ISPConfig : Créer un nouveau Client Créer un nouveau Site Web (ne pas oublier l'option include includes/wordpress.conf) Créer une nouvelle base de données avec un nouvel utilisateur Créer un nouveau compte FTP Télécharger les fichiers de Wordpress dans le dossier du Site (Supprimer index.html) Se connecter au site et lancer l'installation de Wordpress. C'est tout, votre nouveau site sous Wordpress est opérationnel. Essayez... Ce TP est loin de vous montrer toutes les possibilités d'une interface d'administration Web telle que ISPConfig. Pour en savoir plus, je vous invite à vous rendre sur le site officiel et à découvrir toutes les autres possibilités : TP ISPCONFIG - M