Fiche procédure Serveur web Debian

Transcription

1 Galaxy Swisse Bourdin Rodrigue Marie Fiche procédure Serveur web Debian 2013

2 Installation du serveur Débian via Virtual Box Lancer VirtalBox puis exporter l image nommé «Debian-Srv.ova». Fichier => importer application virtuelle => choisir => chercher l image de la machine virtuelle et accepter => suivant => Dans le champ «Nom» renommer votre machine comme vous le souhaitez => importer. Configuration de la carte réseau : Sélectionner la machine virtuelle installée : Configuration Réseau : Carte 1 : Accès par pont Dans «Avancé» réinitialiser les adresses Mac de la carte. Session de la machine virtuelle : Login : util MDP : btssio Configuration de la carte réseau : Aller dans l onglet «paramètre IP V4», mettre en mode «manuel» en inscrire : IP : masque par défaut :

3 Installation, mise en place du serveur web Apache2 Installation des mises à jour : Installation d'apache2 - apt-get update et - apt-get upgrade - apt-get install apache2 Plus modules complémentaires: libapache2-mod-chroot, libapache2-mod-auth-pam, libapache2-mod-auth-sys-group, apache2-mpm-prefork. Redémarrage d'apache2 via le terminal : service apache2 restart Si celui-ci fonctionne toujours correctement le message ci-dessous s affiche en tapant l adresse IP de la machine dans l URL de votre navigateur : «It works! This is the default web page for this server. The web server software is running but no content has been added, yet.» Installation, mise en place du service PHP Installation de php5 - apt-get PHP5 qui installe automatiquement les modules suivants : php5-common, php5-gd, php5-cli libapache2-mod-php5 Redémarrer le serveur apache : - service apache2 restart

4 Test avec un fichier php : Tout d'abord, afin de pouvoir modifier/créer/supprimer des fichiers dans le dossier «www» nous devons modifier les droits via le terminal EX : chmod 777(chemin_dossier) Exemple : chmod 777 /var/www/nom_fichier Aller dans «/var/www» Créez un nouveau fichier dans le dossier «www». Nommez-le comme vous le souhaitez mais simplement (ex : test 1, test, new ) avec comme extension, «.php». Après, faite un clic droit sur ce nouveau dossier, et ouvrez le avec «gedit». Ecrivez quelque ligne de PHP Depuis le navigateur, tester l affichage de votre message : Installation de module complémentaire pour PHP5 : php5-dev php5-gd php5-mcrypt php5-mysql Installation, mise en place du service MySQL/ MySQL serveur Prise en charge de MYSQL avec apache/php Installation des paquets suivants : libapache2-mod-auth-mysql Redémarrage d'apache

5 Installation du serveur mysql - apt-get install mysql-server login : root MDP : btssiohcm Installation de l interface phpmyadmin Installation de phpmyadmin - apt-get install phpmyadmin Pour vérifier que «phpmyadmin» fonctionne, il faut saisir l adresse suivante dans un navigateur : Connexion à PHPMYADMIN Login : root MDP : btssio Login : marie MDP : btssio S il y a perte de mot de passe, suivre la démarche suivante sur le site : Notre serveur étant bien configuré nous avons donc, par précaution, choisi de faire une sauvegarde de celui-ci. ( Virtual box => fichier => importer =>choisir le dossier de destination ). Disque Dur E:\SAUVEGARDE

6 Installation, mise en place du serveur FTP Installation du paquetage FTP : - apt-get install proftpd. Choisir une installation indépendamment lorsque cela sera demandé. Test du serveur FTP depuis une autre machine hôte : Tapez dans un navigateur l'adresse ip du serveur ftp : ftp:// Il faut ensuite s'y connecter pour y avoir accès. Login : util MDP : btssio Installer ensuite paquetage proftpd-mod-mysql Pour se connecter avec Filezilla Client au serveur FTP: Nous avons changé le mot de passe par défaut pour plus de sécurité : => passwd util (compte) => Saisir nouveau mot de passe Login : util MDP : btssio A travers l'utilisation de FileZilla nous pouvons accéder là aussi à un partage de fichiers.

7 Configuration des partages : Ces manipulations ci-dessous vont nous permettre de mieux sécuriser les fichiers du serveur (notamment en empêchant l'utilisateur de remonter dans l'arborescence des fichiers, et ainsi, de facilité l'accès aux fichiers que l'on souhaite partager). Changement du fichier, commençons d'abord par attribuer les droits d'accès au fichier qui doit être modifié : root@serv-debian:/home/util# chmod 777 /etc/proftpd/proftpd.conf Cette commande nous permet d'attribuer tous les droits d'accès au fichier «proftpd.conf». Se rendre sur le fichier proftpd.conf puis dé-commenter les lignes suivantes : # Use this to jail all users in their homes Enlever # devant «DefaultRoot» puis remplacer ~ par /var/www DefaultRoot /var/www Méthodes plus simple : En utilisant la commande «nano» celle-ci nous permet d'ouvrir le fichier que l'on souhaite modifier sans avoir à changer les droits d'accès de ce dernier. La commande que nous avons utilisée est : nano /etc/proftpd/proftpd.conf Puis pour enregistrer Ctrl + Alt + O puis taper sur entrée. Sinon taper Ctrl + X puis O.

8 Mise ne place d un certificat avec «OpenSSL» Vérifier si openssl est installer sinon : apt-get install openssl Créer une clé privée via la commande genrsa d openssl Accéder tout d'abord au répertoire SSL : Pour lire/ modifier le contenu de la clé: Aller dans le dossier etc => dans le dossier ssl => mescles Ouvrir le fichier via gedit. Création d'un certificat générique via le terminal : - openssl req -new -key nom_cle - out nom_certif_generic.csr Conversion de ce certificat en un format X509 (qui est une norme de cryptographie de l'union internationale des télécommunications pour les infrastructures à clés publiques). - openssl x509 -req -days nb_jours -in nom_certif_generic.csr signkey nom_cle -out nom_certif_x509.crt Création d'un certificat dans un dossier choisi (ici nous choisirons le dossier ssl pour créer un nouveau dossier «mescertifs» contenant le certificat. cd /etc/ssl mkdir mescertifs cd mescertifs openssl req -new -key../mescles/clegsb.key - out GSBCertGen.csr openssl x509 -req -days 365 -in GSBCertGen.csr -signkey../mescles/clegsb.key -out GSBcertif.crt Notre certificat est enfin prêt à être utilisé!

9 Configuration d'apache avec SSL/TLS : S'assurer que le module a2enmod ssl est activé, pour cela : Vérifier que la ligne «LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so n'est pas commentée, située dans le dossier etc=>apache2=>mods_enabled=>ssl.load. Vérifier le numéro de port utilisé par le serveur, le port 443 correspond à un numéro de port standard. etc=>apache2=>ports.conf l'ouvrir avec gdit. S'assurer que le numéro de port du fichier «000-default» se trouvant dans le fichier «site-enabled» soit le même que dans le fichier «ports.conf». Enfin redémarrer apache2. Si aucune erreur n'est détectée par apache2, cela signifie que la configuration de celuici s est bien effectuée.

10 CONFIGURATION DE ProFTP AVEC SSL/TLS Sur proftpd.conf enlever le # devant «Include /etc/proftpd/tls.conf». On dé-commente donc la ligne pour activer la fonction souhaitée. A partir du terminal et en utilisant la commande nano nous allons ensuite modifier le fichier «tls.conf» se trouvant dans le dossier «etc», dossier «proftpd». Afin d'avoir le résultat suivant : Ici, nous avons enlevé les # devant TLSEngine / TLSlog/ TLSProtocol On vérifiera également que TLSEngine soit activé. On vérifiera aussi que les chemins d'accès vers les clés et les certificats sont corrects. On dé-commentera également les deux lignes, supprimer les # devant TLSRSCertificateFile et TLSRACertificateKeyGFile. Redémarrer à présent le service proftpd à partir du terminal : service proftpd reload Si aucune erreur n'est rencontrée, le service devrait redémarrer sans afficher de message d'erreur.

11 Test de vérification : Depuis FileZilla client, se connecter au serveur Debian via le Gestionnaire des sites par une connexion FTP SSL/TLS Explicite, si le service fonctionne correctement, nous devrions avoir ceci à l'écran :. Connexion au serveur réussie, un message d'avertissement devrait apparaître, en effet, FileZilla ne reconnaît pas le certificat car celui-ci n'est pas reconnu par un organisme agréé. Mais comme il s'agit de notre certificat, nous pouvons donc l autoriser.