Trouver quel processus utilise un port

Documents pareils
Installation UpdatEngine serveur (CentOs apache2 / MySQL)

Serveur Linux : FTP. Mise en place d un service FTP sous Linux. Bouron Dimitri 20/04/2014

Installation d'un serveur sftp avec connexion par login et clé rsa.

Installation d OwnCloud 8.0 sous Debian Avec connexion des utilisateurs active directory et mise en place de HTTPS

Procédure d'installation

Un serveur web léger et ouvert

Imprimantes et partage réseau sous Samba avec authentification Active Directory

Internet. Web Sécurité Optimisation

GUIDE D INSTALLATION DE L APPLICATION GECOL SUR

Cellier Clément, Maginot Quentin, Tripier Axel, Zaorski Jean, Zini Robin. 18 mars 2015

PUPPET. Romain Bélorgey IR3 Ingénieurs 2000

Serveur d impression CUPS

Préparation d un serveur Apache pour Zend Framework

TP HTTP. Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A

Déploiement d OCS 1.02 RC2 sous Debian Etch 64

Installation de la plate-forme Liberacces 2.0 «Intégrale» avec LiberInstall

Classe et groupe : 1P 3 SEN TRI. Ubuntu : serveur Contrôleur de Domaine (PDC) avec SAMBA

Module 7 : Configuration du serveur WEB Apache

Gestion d identités PSL Exploitation IdP Authentic

Tutoriel compte-rendu Mission 1

Installation et Configuration de Squid et SquidGuard sous Debian 7

Installation de VirtualPOPC-1 sur Ubuntu Server LTS 64bits

04/02/2014 Tutoriel. Lubuntu & glpi. thomas [NOM DE LA SOCIETE]

sshgate Patrick Guiran Chef de projet support

Tutoriel Création d une source Cydia et compilation des packages sous Linux

07/03/2014 SECURISATION DMZ

Documentation FOG. 3. Choisir le nom de la machine, le nom d utilisateur et le mot de passe correspondant (par exemple : fog, password)

Fonctionnement et mise en place d un reverse proxy sécurisé avec Apache. Dimitri ségard 8 mai 2011

Client windows Nagios Event Log

Retour d expérience sur la mise en place d une solution de répartition de charge entièrement libre.

Procédures informatiques administrateurs Création d un serveur FTP sous Linux

Installation de Zabbix

Architecture de la plateforme SBC

Installation de Smokeping sur Debian

PPE GESTION PARC INFORMATIQUE

Serveur de partage de documents. Étude et proposition d'une solution afin de mettre en place un serveur de partage de documents.

Ocs Inventory et GLPI s appuie sur un serveur LAMP. Je vais donc commencer par installer les paquets nécessaires.

1-Introduction 2. 2-Installation de JBPM 3. 2-JBPM en action.7

Zoom sur Newtest LDAP intégration

Supervision et infrastructure - Accès aux applications JAVA. Document FAQ. Page: 1 / 9 Dernière mise à jour: 15/04/12 16:14

Dans l'épisode précédent

REPARTITION DE CHARGE LINUX

Cahier d exploitation

NRPE. Objectif. Documentation. Procédures

Comment mettre en ligne un site WordPress local

Installation d un hébergement Web à domicile

TP LINUX : LINUX-SAMBA SERVEUR DE FICHIERS POUR UTILISATEURS WINDOWS

Guide d installation rapide

1 Configuration des Fichiers Hosts, Hostname, Resolv.conf

ultisites S.A. module «téléphonie»

Installation d'un serveur FTP géré par une base de données MySQL

Réalisation d un portail captif d accès authentifié à Internet

Gestion d identités PSL Installation IdP Authentic

Installation GLPI-OCSNG-SSL Linux Debian Sarge

Request Tracker pour les Nuls. Yves Agostini - YVESAGO

BTS SIO Dossier BTS. PURCHLA Romain

Utiliser un proxy sous linux

L installation a quelque peu changée depuis les derniers tutos, voici une actualisation.

Maintenance et gestion approfondie des Systèmes d exploitation Master 2 SILI. Année universitaire David Genest

SERVEUR DÉDIÉ DOCUMENTATION

XMBox. Help red team pentester

Installation du serveur WEB Apache ( MySQL, PHP) sous Debian 7.

PPe jaune. Domingues Almeida Nicolas Collin Leo Ferdioui Lamia Sannier Vincent [PPE PROJET FTP]

VXPERT SYSTEMES. CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2. Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.

Guide d'installation et de configuration de Pervasive.SQL 7 dans un environnement réseau Microsoft Windows NT

Etudiant Ella Fitzgerald

application Chouette -

FICHE TECHNIQUE. Linux Tutoriel. Installer une imprimante multifonction HP PSC 1315 sous Linux. TUTORIEL Starinux Imprimante multifonction HP PSC 1315

Fonctionnement Kiwi Syslog + WhatsUP Gold

NOTE: Pour une meilleure sécurisation, nous vous recommandons de faire l installation des outils web à l intérieur d un serveur virtuel.

Votre premier projet Android

Linux et le Shell. Francois BAYART. Atelier du samedi 20 Novembre

Afin d'éviter un message d'erreur au démarrage du service Apache du type :

SÉCURITÉ DU SI. Mini PKI. Denoun Jérémy De Daniloff Cyril Bettan Michael SUJET (3): Version : 1.0

L ECM. Un exemple avec Alfresco. Paul HAING IR3 Le Jeudi 18 Janvier 2011

VoD ( Video on Demand ) avec VLC

Configuration du service DHCP Sur CentOS 6

Projet de programmation (IK3) : TP n 1 Correction

Projet de mise en œuvre d un serveur ftp sur serveur dédié

HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE

Acronymes et abréviations. Acronymes / Abbréviations. Signification

TP n 2 : Installation et administration du serveur ProFTP. Partie 1 : Fonctionnement du protocole FTP (pas plus de 15min)

Guide d installation de SugarCRM Open Source version 4.5.1

Projet DataCity. Documentation Technique. Version 4

WDpStats Procédure d installation

Vanilla : Virtual Box

Comment Accéder à des Bases de Données MySQL avec Windows lorqu'elles sont sur un Serveur Linux

Quick Start Guide This guide is intended to get you started with Rational ClearCase or Rational ClearCase MultiSite.

Gérer ses environnements de développement avec Vagrant RMLL 2012

Installation d ORACLE 10g sous Debian Etch

Procédure d'installation de PostgreSQL pour Windows

Installation de Snort sous Fedora

EJBCA PKI Open Source

Impression sous Linux

I. Présentation du serveur Samba

Procédure d utilisation et de paramétrage (filtrage) avec IPFIRE

BTS SIO SISR3 TP 1-I Le service Web [1] Le service Web [1]

Transcription:

Trouver quel processus utilise un port J ai longtemps utilisé ss -taupen grep <port> pour trouver quel processus utilisait un port, mais cela a l inconvénient de retourner aussi les lignes dont le PID (ou n importe quoi d autre) matche le numéro de port. Alors bien sûr, on peut adapter la regex passée à grep, mais bon, pourquoi bidouiller quand on a un outil parfait pour ce job? lsof -i :<port> fournira la réponse bien mieux présentée Bonus : lsof -i TCP et lsof -i UDP fourniront l ensemble des processus utilisant respectivement TCP et UDP Installation de umap Attention La peinture est fraîche, cette page est amenée à évoluer. Si vous avez besoin de plus de détails, la documentation officielle (en anglais) se trouve sur le dépôt de umap. umap est le logiciel de personnalisation de cartes

géographiques que nous proposons sur Framacarte en partenariat avec OpenStreetMap France. Voici un tutoriel pour vous aider à l installer sur votre serveur. N hésitez pas à poser des questions dans les commentaires. Si vous êtes parvenu à l installer, donnez-nous le lien vers votre instance et dites-nous dans quelle mesure ce tutoriel vous aura été utile Informations Dans la suite de ce tutoriel, les instructions seront données pour un serveur dédié sous Debian Jessie avec une base de données PostgreSQL et un serveur web NginX. Nous supposerons que vous avez déjà fait pointer votre nom de domaine sur votre serveur auprès de votre registraire.

Prérequis Python 3.4, PostgreSQL, PostGIS, Git Pour faire fonctionner umap, il est nécessaire d installer Python 3.4, PostgreSQL 9.4, PostGIS et quelques dépendances. Sur Debian : apt-get install postgresql postgresql-server-dev-9.4 postgis python-pip git python-virtualenv virtualenvwrapper python3-dev python3-setuptools libtiff5-dev libjpeg62-turbo-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev tk8.6-dev python-tk python3.4-dev python-dev apt-get build-dep python-imaging Installation 1 Préparer la terre Tout d abord, connectez-vous en tant que root sur votre serveur et créez un compte utilisateur umap ainsi que son dossier /home/umap dans lequel seront copiés les fichiers avec les droits d accès correspondants. useradd -N umap -m usermod -s /bin/bash umap 2 Semer

Connectez-vous avec l utilisateur umap : su umap Téléchargez le dépôt git officiel dans un dossier /home/umap/src cd /home/umap git clone https://github.com/umap-project/umap src Créez un environnement virtuel Python : mkvirtualenv umap --python=`which python3.4` source.virtualenvs/umap/bin/activate Installez les librairies requises : cd src pip install django-appconf pip install -r requirements.txt 3 Arroser PostgreSQL Il faut maintenant créer la base de données et configurer umap. Ajoutez tout d abord un utilisateur umap et sa base de données associée dans PostgreSQL : sudo -u postgres createuser umap sudo -u postgres createdb umap -O umap Puis crée l extension PostGis sudo -u postgres psql umap CREATE EXTENSION postgis; (\q pour sortir de psql)

umap Maintenant que la base de données est prête, il faut configurer umap. Éditez le fichier umap/settings/local.py sur le modèle du fichier local.py.sample : cp umap/settings/local.py.sample umap/settings/local.py nano umap/settings/local.py Dans ce fichier, il est important de définir les paramètres : SECRET_KEY : une longue chaîne de caractères aléatoires DEBUG = False ADMINS avec vos identifiants et adresse email SOCIAL_AUTH_OPENSTREETMAP_KEY, SOCIAL_AUTH_OPENSTREETMAP_SECRET et AUTHENTICATION_BACKENDS si vous voulez proposer à vos utilisateurs d avoir un compte pour gérer leurs cartes (nous recommandons OpenStreetMap ici mais vous pouvez aussi utiliser Twitter, Github ou Bitbucket) UMAP_DEMO_SITE = False SITE_URL = "https://votre-site.org" SHORT_SITE_URL = "https://votre-site.org" (vous pouvez utiliser un nom de domaine plus court s il est configuré comme un alias du nom de domaine principal) MAPQUEST_KEY pour permettre la recherche de lieu Clé OpenStreetMap et MapQuest Pour obtenir les clés OpenStreetMap, il faut que vous ayez enregistré un compte sur openstreetmap.org. Dans «Mes options», «paramètres OAuth» ajoutez une «application cliente».

Pour obtenir la clé MapQuest, même chose : rendez-vous sur developer.mapquest.com et remplissez le formulaire pour obtenir votre clé d API.

Le principe est quasiment le même pour Twitter, Github et Bitbucket. Il reste maintenant à remplir la base de données, importer en cache les fichiers statiques, créer le compte administrateur d umap. python manage.py migrate python manage.py collectstatic

python manage.py createsuperuser 4 Pailler À ce stade, si tout s est bien passé, lorsque vous exécutez cette commande : python manage.py runserver 0.0.0.0:8019 umap est fonctionnel. La page d accueil sur l URL http://ip_de_votre_serveur:8019/ tourne mais il ne sera pas encore possible de créer des cartes tant qu on aura pas ajouté des fonds de carte. Fonds de carte Pour cela, connectez-vous avez le compte admin précédemment créé sur http://ip_de_votre_serveur:8019/admin et cliquez sur «Tile layers Ajouter».

Voici ci-dessous la liste des fonds de carte présents sur Framacarte : Fonds de carte de Framacarte Nom URL Attribution Positron https://cartodb-basemaps-{s.global.ssl.fastly.net/light_all/{z/{x/{y.png Map tiles by CartoDB, under CC BY 3.0. Data by OpenStreetMap, under ODbL.

Nom URL Attribution Dark Matter https://cartodb-basemaps-{s.global.ssl.fastly.net/dark_all/{z/{x/{y.png OpenCycleMap https://{s.tile.thunderforest.com/cycle/{z/{x/{y.png Outdoors https://{s.tile.thunderforest.com/outdoors/{z/{x/{y.png Map tiles by CartoDB, under CC BY 3.0. Data by OpenStreetMap, under ODbL. OpenCycleMap and OpenStreetMap contributors Tiles Gravitystorm / map data OpenStreetMap Processus silencieux UWSGI Pour lancer umap en tant que service afin d éviter devoir garer un terminal ouvert en permanence, on utilise uswgi. Installez uwsgi apt-get install uwsgi. Dans le dossier /home/umap créer un fichier uswgi.ini contenant : [uwsgi] uid = umap gid = users # Django-related settings # the base directory (full path) chdir = /home/umap/src # Django's wsgi file module = umap.wsgi # the virtualenv (full path) home = /home/umap/.virtualenvs/umap # process-related settings # master master = true # maximum number of worker processes processes = 8 # the socket (use the full path to be safe socket = /home/umap/umap.sock #... with appropriate permissions - may be needed chmod-socket = 666 # clear environment on exit vacuum = true

plugins = python3 Ainsi qu un fichier uwsgi_params (utilisé par Nginx) : uwsgi_param QUERY_STRING uwsgi_param REQUEST_METHOD uwsgi_param CONTENT_TYPE uwsgi_param CONTENT_LENGTH uwsgi_param REQUEST_URI uwsgi_param PATH_INFO uwsgi_param DOCUMENT_ROOT uwsgi_param SERVER_PROTOCOL uwsgi_param REQUEST_SCHEME uwsgi_param HTTPS uwsgi_param REMOTE_ADDR uwsgi_param REMOTE_PORT uwsgi_param SERVER_PORT uwsgi_param SERVER_NAME $query_string; $request_method; $content_type; $content_length; $request_uri; $document_uri; $document_root; $server_protocol; $scheme; $https if_not_empty; $remote_addr; $remote_port; $server_port; $server_name; et créer un lien symbolique pour activer «l application» dans UWSGI sudo ln -s /home/umap/uwsgi.ini /etc/uwsgi/appsenabled/umap.ini service uwsgi restart Pour lancer umap, il suffira maintenant de taper service uwsgi start umap Nginx Nous allons maintenant configurer umap pour le rendre accessible depuis un nom de domaine avec Nginx. Installez nginx apt-get install nginx. Dans le dossier /etc/sites-available, en tant que root, créez un fichier votre-site.org.vhost s il n existe pas déjà contenant : # the upstream component nginx needs to connect to upstream umap {

server unix:///home/umap/umap.sock; proxy_cache_path /tmp/nginx_ajax_proxy_cache levels=1:2 keys_zone=ajax_proxy:10m inactive=60m; proxy_cache_key "$args"; # configuration of the server server { # the port your site will be served on listen 80; listen [::]:80; listen 443 ssl; listen [::]:443 ssl; # the domain name it will serve for server_name votre-site.org www.votre-site.org; charset utf-8; # https redirection if ($scheme = http) { return 301 https://votre-site.org$request_uri; if ($host = www.votre-site.org) { return 301 https://votre-site.org$request_uri; # SSL conf ssl_certificate /etc/ssl/private/votresite.org.chained.pem; ssl_certificate_key /etc/ssl/private/votre-site.org.key; ssl_session_timeout 5m; ssl_session_cache shared:ssl:5m; ssl_dhparam /etc/ssl/private/dh2048.pem; ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # not possible to do exclusive ssl_ciphers 'EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EEC DH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128 :+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEE D:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128- SHA';

# OCSP conf ssl_stapling on; ssl_stapling_verify on; resolver_timeout 5s; resolver 80.67.188.188 [2001:913::8] 80.67.169.12 valid=300s; # STS conf add_header Strict-Transport-Security max-age=15768000; # six months # max upload size client_max_body_size 25M; # adjust to taste # Django media location /uploads/ { alias /home/umap/.virtualenvs/umap/var/uploads/; expires 30d; location /static/ { alias /home/umap/.virtualenvs/umap/var/static/; # X-Accel-Redirect location /internal/ { gzip off; add_header Content-Encoding gzip; internal; alias /home/umap/.virtualenvs/umap/var/uploads/; location /ajax-proxy/ { valid_referers server_names; if ($invalid_referer) { return 404; if ($args!~ ^url=(.*)$) { return 404; if ($args ~ ^url=(.*)$) {

set $target $1; add_header X-Proxy-Cache $upstream_cache_status; proxy_pass $target; proxy_cache ajax_proxy; proxy_cache_valid 3m; # Finally, send all non-media requests to the Django server. location / { uwsgi_pass umap; include /home/umap/uwsgi_params; Copiez votre clé et votre certificat SSL (votre-site.org.key et votre-site.org.chained.pem) pour l utilisation du https dans le dossier /etc/ssl/private/. Créez un lien symbolique pour activer le site et enfin, relancez Nginx : sudo ln -s /etc/nginx/sites-available/votre-site.org /etc/nginx/sites-enabled/votre-site.org service nginx restart