PC / Serveur

Ras' · Le 12/07/2011, à 09:35

J'ai remis en page le fichier et ajouté des explications, d'après ce que j'ai compris.
Si je me suis trompé, je veux bien qu'on me corrige
Et si quelqu'un a la réponse à ce que j'ai noté en rouge, ça m'intéresse aussi

Dr Le Rouge · Le 12/07/2011, à 09:46

Les parties des fichiers de conf' qui font références au fichier .htaccess sont commentées (le dièse est un « commentateur » plus ou moins universel pour les fichiers de conf' réseau), donc pas de soucis à ce niveau

edit : si tu veux que je t'aide pour les tests, hésite pas à me MP (parce que devine quoi ? Je m'ennuie \o/)

edit2 : pas de doublons pour les autorisations a priori vu que le premier fichier à l'air d'être général alors que le deuxième est spécifique au dossier /partage. Tu dois pouvoir utiliser ça pour faire des réglages plus fins, genre tout le monde à accès au dossier partage/, mais partage/pr0n/ a un accès limité (par ex. lecture seule).

edit3 : oui mais non vu qu'à chaque fois il y a un <directory></directory>

Du coup oui, il y a peut-être bien doublon Essaie de virer l'un des deux ?

Dernière modification par Dr Le Rouge (Le 12/07/2011, à 09:55)

Ras' · Le 12/07/2011, à 09:53

Non mais on a quand même des trucs en commun :

Si dans /etc/apache2/sites-available/partage je met :

    <Directory /var/www/partage>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride None
        Order allow,deny
        allow from all
#        AuthType Basic
#        AuthName "Restricted Files"
#        AuthUserFile /home/ras/.htpasswd
#        Require user sftp
    </Directory>

Et dans /etc/apache2/sites-available/default je met :

    Alias /partage/ "/home/sftp/"
    <Directory "/home/sftp">
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Order deny, allow
        Allow from none
    </Directory>

J'ai des infos contradictoires sur les autorisations ?
Les autorisations définies dans default sont valables pour tous et dans partage on peut gérer les droits sur l'arborescence plus en détails ?

Et sinon, pourquoi dans mon alias j'ai /partage et non pas /var/www/partage ? C't'un lien relatif ?

Si tu t'ennuie tu peux relire ce que j'ai écris (j'ai édité mon post) voir si je n'dis pas de connerie, voir compléter un peu tout ça.
Et pour les tests je veux bien mais j'n'ai pas accès à ma machine d'ici, j'suis au taff... :\

Dernière modification par Ras' (Le 12/07/2011, à 09:55)

Dr Le Rouge · Le 12/07/2011, à 10:03

J'ai (re-re-re) édité mon message à peu près en même temps que ton post ^^

Ras' a écrit :

Et sinon, pourquoi dans mon alias j'ai /partage et non pas /var/www/partage ? C't'un lien relatif ?

Ouais, a priori, la racine d'apache étant dans /var/www…

Sinon, dans la doc, ils ont l'air de dire qu'il n'y a qu'un seul fichier à avoir, par exemple, ici, partage vers lequel il faut ensuite créer un lien symbolique dans sites-enabled. Il y a des commandes toutes faites pour ça dans le lien

Ras' · Le 12/07/2011, à 10:24

Ben comme je disais, j'me suis mis en pilote automatique sous les commandes de nesthib...
Après avoir lu des liens à droite à gauche j'aurais tendance à dire que mettre un bloc <Directory> dans default suffirait, mais j'ai p't'être raté quelque chose...

Enfin je n'sais pas comment se passera l'avenir non plus, peut être que nesthib à anticipé le fait que je veuille plusieurs service autres que le partage de fichiers (quoique, le pix c'est une sorte de partage de fichier, il suffit p't' êtred'avoir un dossier pix/ dans mon sftp ?)

EDIT : ou que c'est plus propre de détailler les droits individuels de chaque dossier dans un .htaccess séparé, plutôt que dans le default ? Mais le dossier racine (/home/sftp) est le default !

Enfin bref, j'suis pas plus avancé

Dernière modification par Ras' (Le 12/07/2011, à 10:26)

nesthib · Le 12/07/2011, à 12:37

en fait juste une mauvaise conf de l'Alias puisque l'on avait défini « partage/ » et pas « partage »
et pour l'autre erreur un mauvais DocumentRoot qui n'avait rien à faire là

edit : \o/13:37 (à :42)

Dernière modification par nesthib (Le 12/07/2011, à 12:42)

Ras' · Le 12/07/2011, à 13:11

Je mettrais le nouveau fichier dans mon post en rentrant

~~Pour l'autre erreur, tu peux développer ? Il vient d'ou ? Pourquoi ? Et t'en as fait quoi ?~~ J'viens de voir, c'est juste une ligne en trop en fait
Bon sinon j'ai rebooté le serveur (j'ai voulu fermer la session pour enlever ras du groupe sudo et j'ai dérapé j'ai éteint la machine) et en rebootant ça marche plus

Enfin j'pense que les services se lancent tous seuls mais au cas ou j'ai fait :

/etc/init.d/mysecureshell start
/etc/init.d/apache2 start

pour être sûr, mais j'ai la même chose, (vous pouvez regarder, mon ip n'a pas changé pourtant j'n'ai rien là)

Enfin j'pense que j'ai du oublier quelque chose.

Dernière modification par Ras' (Le 12/07/2011, à 13:43)

Ras' · Le 12/07/2011, à 14:00

Gestion des autorisations

Le but ici est de me créer un dossier Private/ qui ne sera accessible uniquement grâce à un mot de passe.
J'ai donc créé mon dossier, avec les bons droits, puis j'ai ajouté une section à mon /etc/apache2/sites-available/default :

Alias /public/ "/home/sftp/Public/"
    Alias /public "/home/sftp/Public/"
    <Directory "/home/sftp/Public">
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Order allow,deny
        Allow from all
#        AuthType Basic
#        AuthName "Restricted Files"
#        AuthUserFile /home/ras/.htpasswd 
#        AuthGroupFile /home/ras/.htgroups    
#        Require group partage
    </Directory>


    Alias /private/ "/home/sftp/Private/"
    Alias /private "/home/sftp/Private/"
    <Directory "/home/sftp/Private">
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Order allow,deny
        Allow from all
        AuthType Basic
        AuthName "Restricted Files"
        AuthUserFile /home/ras/.htpasswd 
#        AuthGroupFile /home/ras/.htgroups    
        Require valid-user
    </Directory>

Je n'ai fait que mettre un mot de passe, mais j'aurais pu bloquer des plages d'ip par exemple...
Y'a des détails sur la configuration des fichiers .htaccess ici (EDIT : page introuvable, j'ai mis la page du cache google à la place), ou encore là.

Ensuite, j'ai créé des comptes :

htpasswd -c /home/ras/www/.htpasswd [i]user[/i]

Les mdp sont codés en cryptés en md5 (une version modifiée pour Apache)
Pour supprimer un compte, il faut aller directement modifier le fichier .htpasswd.

Dernière modification par Ras' (Le 13/07/2011, à 10:24)

Ras' · Le 12/07/2011, à 18:11

Bon, pas le temps de détailler, mais mon problème au reboot était dû au fait que mon ip avait changé, du coup au niveau du routeur j'ai fait une association ip <> adresse MAC, comme ça il a toujours la même ip locale, et c'est w00t.

(c't'un message personnel pour l'ajouter dans mon futur topic qu'il sera propre et utile à d'autrres qu'à moi même)

nesthib · Le 12/07/2011, à 18:12

ben tu peux faire un alias de / sur ton dossier sftp

Ras' · Le 13/07/2011, à 10:55

Le Xserveur (c'est son nom) est en place !

J'ai aussi mis à jour les posts ou j'explique comment j'ai mis en place chaque service, et j'ai fait un index dans le premier post

J'me met ça de côté aussi : http://bookmyname.com/
Ce week-end je louerai le domaine xserveur-x.org

nesthib · Le 13/07/2011, à 18:36

Ras' a écrit :

Ce week-end je louerai le domaine xserveur-x.org

fais gaffe, ce serait bête qu'on te le pique avant

Ras' · Le 15/07/2011, à 09:19

Bon, ben comme prévu, le proxy c'n'est pas si facile
En fait j'suis derrière un proxy au taff (forcément), donc j'sais pas trop quelle est la technique pour m'connecter via le proxy du Xserver.

Et puis accessoirement je n'comprend pas très bien quels sont les ports ouverts sur ma machine :

http://pix.tdct.org/?img=1310717958.png

Dernière modification par Ras' (Le 15/07/2011, à 09:19)

nesthib · Le 15/07/2011, à 09:59

la question c'est, arrives-tu à établir une connexion ssh ? Si ce n'est pas le cas, effectivement ton proxy bloque le 22
essaie de faire un :

nc 82.240.190.44 22

(je ne sais pas si netcat existe sous win, au pire fais un telnet à la place)
tu devrais avoir un message de ssh initiant la connexion (TCP pas ssh), si ce n'est pas le cas c'est bloqué

Ras' · Le 15/07/2011, à 10:21

http://pix.tdct.org/?img=1310721689.png

Dernière modification par Ras' (Le 15/07/2011, à 10:21)

nesthib · Le 15/07/2011, à 10:44

ben voilà, faut pas chercher plus loin, tu sors pas en 22
fais des tests pour voir si tu peut sortir en 443

Ras' · Le 15/07/2011, à 10:56

Ben là non (j'avais déja testé), mais en même temps je n'l'ai pas ouvert chez moi, donc c'est p't'être normal...

Enfin, normalement les sites https passent par le 443, non ? (j'l'ai lu quelque part)
A moins ce qu'ils aient modifié ça, ce qui ne m'étonnerais pas (quand on tourne sous ie6, vaut mieux être blindé derrière ^^)

nesthib · Le 15/07/2011, à 11:02

nan https c'est toujours 443 en standard

Ras' · Le 15/07/2011, à 14:06

nesthib a écrit :

Ras' a écrit :
Ce week-end je louerai le domaine xserveur-x.org
fais gaffe, ce serait bête qu'on te le pique avant

Domaine réservé !
Mouahahaha

Ras' · Le 18/07/2011, à 08:46

Installation d'un service d'hébergement d'images

Déja il faut avoir mysql, mais j'l'avais déja installé avec LAMP. Normalement il se lance tout seul au boot, mais on peut vérifier ça en faisant :

service mysql status

Et faire un start s'il n'est pas lancé

Ensuite j'ai téléchargé l'archive du pix sur le site de toile-libre (tout en bas de cette page), et, que j'ai mis dans /home/var/www/pix puis j'ai suivi le Install.txt
En résumé, il faut :

Créer un user (ici ce sera pix-user) pour le pix, avec un mdp :

CREATE user "pix-user"@"localhost";

se connecter avec cet user, et lui créer un mdp, tant qu'à faire :

SET password = password('mot_de_passe');

Puis créer une BDD pour le pix, elle s'appellera pix :

CREATE DATABASE pix;

Et lui balancer le schema.sql dans la gueule :

mysql -u pix -p pix < schema.sql

Puis il faut éditer le config.php (qu'il faut d'ailleur renommer puisqu'il s'apelle config.php-dist) avec les infos que l'on veut, les plus importantes étant le sql_host, le sql_user, le sql_password, le sql_database et l'url, le reste c'est pour personnaliser. Après on accord les bons droits à uploads/, cron.last et totalsize, on vérifie qu'on a aussi les bons droits avec l'utilisateur pix sur la BDD pix ( ^^' ) et ça doit rouler.

Et voilà mon pix http://xserver-x.org/pix/

Pour info, mon fichier /var/www/pix/config.php:

<?php

/******************************************************************************/
/*                                                                            */
/* Pix : Hébergement d'images                                                 */
/*         v1.1 - 17082010                                                    */
/******************************************************************************/
/*                                                                            */
/* Auteur:                                                                    */
/*     - Arthur FERNANDEZ (arthur.fernandez@toile-libre.org)                  */
/*     - Mickael BLATIERE (mickael@saezlive.net)                              */
/*                                                                            */
/* Contributeurs :                                                            */
/*     - Nicolas VIVET (nizox@toile-libre.org)                                */
/*                                                                            */
/* Licence : aGPL                                                             */
/*                                                                            */
/******************************************************************************/

define('ROOT', dirname(__FILE__) . '/');
define('CLASSES', ROOT . 'classes/');
define('INC', ROOT . 'inc/');

$config = array(
    'sql_host' => 'localhost',
    'sql_user' => 'pix-user',
    'sql_password' => 'mot_de_passe',
    'sql_database' => 'pix',

    'file_size_max' => 5000, // ko
    'width' => 480,
    'height' => 360,
    'width_thumb' => 150,
    'height_thumb' => 150,
    'allowed_extensions' => array('.png', '.gif', '.jpg', '.jpeg', '.bmp'),

    'dir_original' => 'upload/original/',
    'dir_resize' => 'upload/img/',
    'dir_thumb' => 'upload/thumb/',

    'title' => 'pi.xserver-x.org, hébergez vos images en 3,141592653589793238462643383279502884197169 secondes',
    'url' => 'http://pi.xserver-x.org/',
    'style' => 'xserver-x',
    'favicon' => 'toile-libre',
    'cookie' => 'toile-pix',
    'footer' => 'Truc que personne ne lit ( ou presque, vous venez de casser ma théorie ><\' )',
    'cron' => 300, // seconds
    'file_cron' => ROOT . 'cron.last',
    'file_totalsize' => ROOT . 'totalsize',


    /*  en %.
        * pour [40-100[ : taille 7
        * pour [30-40[  : taille 6
        * pour [20-30[  : taille 5
        * pour [15-20[  : taille 4
        * pour [10-15[  : taille 3, couleur jaune
        * pour [6-10[   : taille 3, couleur verte
        * pour [3-6[    : taille 3, couleur bleue
        * pour [1-3[    : taille 3, couleur rouge
        * pour [0-1[    : taille 3, couleur noire
    */
    'tagcloud' => array(
        0 => array('color' => "#444", 'size' => "12"),
        1 => array('color' => "#3A3A3A", 'size' => "13"),
        2 => array('color' => "#333", 'size' => "14"),
        3 => array('color' => "#2A2A2A", 'size' => "15"),
        4 => array('color' => "#222", 'size' => "16"),
        5 => array('color' => "#1A1A1A", 'size' => "17"),
        6 => array('color' => "#111", 'size' => "18"),
        7 => array('color' => "#0A0A0A", 'size' => "19"),
        8 => array('color' => "#000", 'size' => "20")
    )

);

define('ORIGINAL', ROOT . $config['dir_original']);
define('RESIZE', ROOT . $config['dir_resize']);
define('THUMB', ROOT . $config['dir_thumb']);

Après il ne faut pas hésiter à aller dans le dossier inc/ du pix pour personnaliser le fond des pages, et à se créer son propre stylesheet pour personnaliser le fond (dans ce cas, changer le champ 'style' => 'nom-de-votre-stylesheet', dans le config.php).

Dernière chose : le javascript qui déroule le menu « Plus d'options » ne fonctionne pas par défaut, tout smplement parce que toile-libre n'a pas fourni les JS dans les sources ><'
Donc il suffit de wget les fichiers JS d'un pix, et de les mettre dans le dossier javascripts.

Avoir une adresse en http://pix.nomdedomaine.org

http://xserver-x.org/pix/ c'est bien, http://pi.xserver-x.org/ c'est mieux
Pour celà c'est très simple (j'adore écrire ça, ça doit beaucoup faire rire la team nesthib/golgoth42/herberts/Viny and co ^^)

En fait il faut se faire un vhost séparé pour le pix, donc j'ai créé le fichier /etc/apache2/sites-available/pi.xserver-x.org :

<VirtualHost *:80>
    ServerAdmin webmaster@localhost
        ServerName pi.xserver-x.org
        ServerAlias xserver-x.org
    DocumentRoot /var/www/pix
    <Directory />
        Options FollowSymLinks
        AllowOverride All
    </Directory>
    <Directory /var/www/pix>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Order allow,deny
        allow from all
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/pixerror.log

    # Possible values include: debug, info, notice, warn, error, crit,
    # alert, emerg.
    LogLevel warn

    CustomLog ${APACHE_LOG_DIR}/pixaccess.log combined

</VirtualHost>

Puis l'activer et relancer Apache ; mais ça, on l'a déja vu.

Il faut aussi paramétrer le DNS pour qu'il accepte ce type d'adresse, j'ai donc modifié les paramètres de BookMyName (dans l'interface utilisateurs avertis) pour que ça ressemble à ça :

@                       28800  A      82.240.190.44
*                       28800  A      82.240.190.44

Le @ c'est pour que http://domaine.com redirige vers l'ip du serveur.
Si on met www, http://www.domaine.com sera aussi redirigé vers l'ip du serveur.
Là j'ai mis *, donc http://nimportequoi.domaine.com sera redirigé vers l'ip du serveur.

La redirection vers le pix est ensuite gérée dans le vhost, comme j'y ai mis « ServerName pi.xserver-x.org », donc si je vais sur http://pi.xserver-x.org, il me redirige dans le dossier /var/www/pix de mon serveur, donc sur le pix.
Par contre, si je vais sur http://pix.xserver-x.org, qui n'est référencé dans aucun vhost, j'arrive à la racine du serveur, sur http://82.240.190.44.

Prochaine étape, le blag

Dernière modification par Ras' (Le 20/07/2011, à 08:51)

Ras' · Le 19/07/2011, à 07:26

Plus besoin de ce post, j'm'en servirais pour mettre les liens que j'choperais pour le blog.

EDIT :
Genre ça : http://htmldog.com/

Dernière modification par Ras' (Le 21/07/2011, à 15:23)

Ras' · Le 20/07/2011, à 11:56

Hej les copains, j'ai besoin d'avis pour l'étape suivante, le blog.

Je prends quoi à votre avis ?
On m'a conseillé wordpress, dotclear, et pluxml.

Wordpress a l'air très bien, mais j'me demande si par rapport à ma machine il n'vaut mieux pas un truc léger, comme pluxml...

Sachant que niveau besoin, j'aimerais avoir un blog qui ressemble à ça, ou encore à ça. Donc quelque chose de simple. Avec si possible un générateur de quote aléatoires dans le titre, comme sur bashfr (mais je n'pense pas que le choix du moteur de blog ne m'aide ni ne me bloque par rapport à ça, j'précise juste au cas ou ce soit le cas)
Et sachant que niveau ressources j'ai un Athlon XP 2800+, 2Gb de Ram.

Dr Le Rouge · Le 21/07/2011, à 16:01

na kraïou est sous wordpress et, à vue de nez, l'autre aussi. Par contre, les moteurs de blog ne se laissent pas trifouiller facilement : à ta place, je mettrais mes quotes ailleurs, genre dans mon index Encore que, ça se tente de mettre le code php directement dans un champ de texte !

Ras' · Le 21/07/2011, à 16:06

Ouai, j'vais tenter ça, ça va être dégueulasse !
T'façon la première condition pour être sur le Xserver c'est d'accepter de se faire trifouiller

kamui57 · Le 21/07/2011, à 16:07

sachant que les deux que tu montres c'est du wordpress, je pense que ce serait mon avis

vla un exemple de blog pluxml aussi, jle trouve joli
http://blog-marcel.eu/index.php?article … ite-pluxml

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 12/07/2011, à 09:35

Re : PC / Serveur

#27 Le 12/07/2011, à 09:46

Re : PC / Serveur

#28 Le 12/07/2011, à 09:53

Re : PC / Serveur

#29 Le 12/07/2011, à 10:03

Re : PC / Serveur

#30 Le 12/07/2011, à 10:24

Re : PC / Serveur

#31 Le 12/07/2011, à 12:37

Re : PC / Serveur

#32 Le 12/07/2011, à 13:11

Re : PC / Serveur

#33 Le 12/07/2011, à 14:00

Re : PC / Serveur

#34 Le 12/07/2011, à 18:11

Re : PC / Serveur

#35 Le 12/07/2011, à 18:12

Re : PC / Serveur

#36 Le 13/07/2011, à 10:55

Re : PC / Serveur

#37 Le 13/07/2011, à 18:36

Re : PC / Serveur

#38 Le 15/07/2011, à 09:19

Re : PC / Serveur

#39 Le 15/07/2011, à 09:59

Re : PC / Serveur

#40 Le 15/07/2011, à 10:21

Re : PC / Serveur

#41 Le 15/07/2011, à 10:44

Re : PC / Serveur

#42 Le 15/07/2011, à 10:56

Re : PC / Serveur

#43 Le 15/07/2011, à 11:02

Re : PC / Serveur

#44 Le 15/07/2011, à 14:06

Re : PC / Serveur

#45 Le 18/07/2011, à 08:46

Re : PC / Serveur

#46 Le 19/07/2011, à 07:26

Re : PC / Serveur

#47 Le 20/07/2011, à 11:56

Re : PC / Serveur

#48 Le 21/07/2011, à 16:01

Re : PC / Serveur

#49 Le 21/07/2011, à 16:06

Re : PC / Serveur

#50 Le 21/07/2011, à 16:07

Re : PC / Serveur

Pied de page des forums