blog.roxing.net

Debian9 - Installation apache2 mariadb phpmyadmin & php7

Pierrox — 2017-12-04T21:20:52Z

apt install apache2 php7.0 logrotate mariadb-server phpmyadmin

A l'installation de phpmyadmin laisser le champ vide pour configurer automatiquement les identifiants de connexion à la base de données.

[x] Cocher redémarrer apache2 pour prendre en compte la configuration ;

Puis ajouter "root" en superadmin de phpmyadmin

mysql -uroot mysql -e "SET PASSWORD FOR 'root'@'localhost' = PASSWORD('MonPassRootIci'); update user set plugin='' where user='root'; flush privileges;"

Se connecter sur http://localhost/phpmyadmin

[Debian] Java JRE 8 - Installation et Mises à jour

Pierrox — 2016-04-07T05:00:00Z

Installation de java-package

java-package est un script permettant de générer un paquet # !Debian afin de faciliter l'installation et la mise à jour de l'Environnement d'exécution Java (JRE).

Récupérer java-package et les outils nécessaires à la génération du paquet :

apt-get install java-package build-essential java-common

Récupérer l'archive sur le site d'Oracle ©

Rendez vous sur le site d'Oracle© afin de télécharger les archives.

Bien récupérer les archives en tar.gz sinon le script de génération du paquet ne fonctionnera pas !

On peux également récupérer les archives via WGET ou CURL (Et passer outre l'acceptation de la licence...)

Exemple de commande CURL pour récupérer java 8.77 32BIT via le terminal

curl -v -j -k -L -H "Cookie: oraclelicense=accept-securebackup-cookie" http://download.oracle.com/otn-pub/java/jdk/8u77-b03/jre-8u77-linux-i586.tar.gz > jre-8u77-linux-i586.tar.gz

Exemple de Commande WGET pour récupérer java 8.77 64BIT via le terminal

 wget --no-check-certificate --no-cookies --header "Cookie: oraclelicense=accept-securebackup-cookie" http://download.oracle.com/otn-pub/java/jdk/8u77-b03/jre-8u77-linux-x64.tar.gz

Générer le paquet java JRE 8 pour votre distribution Debian

une fois l'archive téléchargée il suffit d'exécuter le script make-jpkg sous l'identifiant utilisateur :

fakeroot make-jpkg jre-8u77-linux-i586.tar.gz

qui devrait démarrer ainsi :

Detected Debian build architecture: i386 Detected Debian GNU type: i586-linux-gnu Detected product: Java(TM) Runtime Environment (JRE) Standard Edition, Version 8 Update 77 Oracle(TM) Is this correct [Y/n]: y <- Checking free diskspace: done. In the next step, the binary file will be extracted. Probably a license agreement will be displayed. Please read this agreement carefully. If you do not agree to the displayed license terms, the package will not be built. Press [Return] to continue: Testing extracted archive... okay.

Une fois le script terminé l'installation du nouveau paquet se fait via la commande dpkg :

dpkg -i oracle-java8-jre_8u77_i386.deb

Et voilà ! L'environnement d'exécution java et désormais opérationnel !

Voir en ligne : Téléchagement Java sur le site d'Oracle©.

La procédure reste la même pour l'installation de Java SE Development Kit 8u77 seul les liens et noms de fichiers sont à remplacer.

LXC root password

Pierrox — 2015-09-10T07:36:08Z

Pour changer le mot de passe sans avoir à se connecter au container LXC, Il faut “chrooter” son système de fichier (chroot est disponible dans les paquets coreutils de Debian) .

“Chrooter” le système de fichier du container LXC “NomContainer” :

root@pierrox-laptop:# chroot /var/lib/lxc/NomContainer/rootfs

Générer un nouveau mot de passe root pour le container LXC :

root@pierrox-laptop:# passwd
Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully

Quitter l'environement "chrooté" :

root@pierrox-laptop:# exit

Attention, si vous utilisez un shell différent de bash tel que zsh, il se peut que vous vous trouviez confronté à cette erreur :
« chroot : impossible d'exécuter la commande « /bin/zsh » : Aucun fichier ou dossier de ce type ».

dans ce cas :

root@pierrox-laptop:# /usr/sbin/chroot /var/lib/NomContainer/rootfs /bin/bash

devrait permettre de chrooter le container lxc.

PCmanFM + sftp/smb/ssh

2015-03-19T03:30:55Z

Si, comme moi, vous vous êtes demandé pourquoi votre navigateur de fichier léger n'arrivait pas à parcourir votre réseau sftp / smb / ssh / ftp dans votre environnement léger (fluxbox) c'est certainement du à votre façon de lancer pcmanfm :)
dbus-launch pcmanfm

- billets / debian, linux

Configuration du client openvpn sur wheezy

Pierrox — 2013-11-10T17:06:59Z

1) Configuration du serveur openvpn

Pour info, voici le fichier de configuration du serveur en mode bridge afin de fournir les infos DHCP et DNS du réseau :

server.conf

port 1194
proto tcp
dev tap0 ca ca.crt
cert server.crt
key server.key
dh dh1024.pem server-bridge ### Envoyer les infos DHCP au clients ### push "dhcp-option DNS 192.168.122.1"
push "dhcp-option DOMAIN domain.loc" keepalive 10 120
comp-lzo max-clients 8 persist-key
persist-tun status openvpn-status.log
log-append /var/log/openvpn.log user openvpn
group openvpn persist-key
persist-tun
status openvpn-status.log
verb 3 username-as-common-name

2) Configuration du client openvpn

Ci-dessous la configuration client nommer client.conf. J'insiste sur L'extension, car le script de démarrage d'openvpn va lire les fichiers aux extension *.conf et demarrer autant de tunnel que de fichier .conf

client.conf

client
dev tap0
proto tcp
remote xxxxxxx.com 1194 #IP PORT
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert server.crt
key server.key
comp-lzo
auth-user-pass
verb 3
auth-user-pass login.txt
log-append /var/log/openvpn.log #IMPORTANT pour obtenir une adresse IP du serveur réseau dhcp distant
#Installer le paquet resolvconf pour debian script-security 2
up update-resolv-conf
down update-resolv-conf

On peux tester la config et suivre les logs :

service openvpn start & tail -f /var/log/openvpn.log

3) Obtenir l'adresse IP et le DNS via le DHCP du vpn

Lorsque le service openvpn se connect il démarre pas l'interface tap0 je devais taper les commandes suivantes :

ifconfig tap0 up
dhclient tap0

4) Automatiser l'obtention de l'IP et du DNS

Pour utiliser le script ci-dessous il est important d'installer le paquet resolvconf

apt-get install resolvconf

Pour automatiser toute la procédure de connexion j'ai modifié le script update-resolv-conf dans /etc/openvpn

/etc/openvpn/update-resolv-conf : L 31 -> 36

### RESOLVCONF DOIT ETRE INSTALLE ###
[ -x /sbin/resolvconf ] || exit 0 case $script_type in up) for optionname in ${!foreign_option_*} ; do option="${!optionname}" echo $option part1=$(echo "$option" | cut -d " " -f 1) if [ "$part1" == "dhcp-option" ] ; then part2=$(echo "$option" | cut -d " " -f 2) part3=$(echo "$option" | cut -d " " -f 3) if [ "$part2" == "DNS" ] ; then IF_DNS_NAMESERVERS="$IF_DNS_NAMESERVERS $part3" fi if [ "$part2" == "DOMAIN" ] ; then IF_DNS_SEARCH="$IF_DNS_SEARCH $part3" fi fi done R="" for SS in $IF_DNS_SEARCH ; do R="${R}search $SS
" done for NS in $IF_DNS_NAMESERVERS ; do R="${R}nameserver $NS
" done # Recupere les DNS du VPN echo -n "$R" | /sbin/resolvconf -a "${dev}.inet" # Démarrer l'interface passé en paramètre du script (voir dev tapxx ds cfg) /sbin/ifconfig ${dev} up sleep 3 # Demander une IP au Serveur DHCP au reseau PV ( /sbin/dhclient ${dev} & ) ;;
down) /sbin/resolvconf -d "${dev}.inet" ;;
esac

Et voilà, désormais un simple service openvpn start connecte directement la machine au réseau privé et récupère une ip en dhcp.

A noter que le service démarre automatiquement au boot de la machine.