samsam07 a écrit 27 commentaires

il y a bien un système de backup prévu sur ma VM, une chaque jour est prévue! Cependant, moi, je souhaiterais pouvoir en faire une perso de ma machine propre, avant même l'import des fichiers de mon site internet. Comme ça en cas de bug, je pourrais faire une install rapide sur une nouvelle VM à partir de cette copie. Il y a 14 jours de backup ce qui fait que la backup de départ va disparaître au bout de ces 14 jours!! :/ De plus, il faut faire une demande auprès de mon hébergeur pour restaurer une backup (= perte de temps)
Mais oui,je vais me pencher sur les outils proposés (cfengine, puppet….), en effet, c'est jamais une perte de temps d'apprendre à maîtriser de nouvelles choses!! :)

Merci pour toutes ces informations.

je pense que dans ma situation la manip de modification de fichiers de confiG pourra passer car je suis sur un tout petit serveur web, il y a juste d'installer:
- apache2
- php5
- mysql
-phpmyadmin
- mysecure shell
- postfix
- courier-imap
- squirrelmail
- iptable + fail2ban + rkhunter
- Suexec + suphp
- logwatch + munin + webmin
et en plus pour les sauvegardes backup manager

Pour mes scripts et sauvegardes tout va se faire en sFPT.

Je vais maintenant me pencher sur le gestionnaire de versions…..
mais je pense que mon astuce de préparer mes fichiers de confiG perso dans un répertoire et de les copier à la place de ceux crées par défaut va fonctionner plus simplement!! :)
Merci.

C'est bon c'est OK de mon côté!! En fait un problème de format de fichier…. mon script avait été édité via Notepad++ et du coup problème de format d'enregistrement^{^}
Un grand merci pour tous les conseils!! ;)

et ce qui est très bizarre c'est que si je tape dans la console :
apt-get install apache2
y'a pas de soucis, apache s'installe normallement??

ok mais quand je tape cette commande, il s'affiche tout plein de lignes, relatif à apache:

(#)>> apt-cache search apache2
adzapper - proxy advertisement zapper add-on
libapache2-mod-auth-ntlm-winbind - apache2 module for NTLM authentication against Winbind
libapache2-mod-upload-progress - upload progress support for the Apache web server
apache2 - Apache HTTP Server metapackage
apache2-dbg - Apache debugging symbols
apache2-doc - Apache HTTP Server documentation
apache2-mpm-event - Apache HTTP Server - event driven model
apache2-mpm-itk - multiuser MPM for Apache 2.2
apache2-mpm-prefork - Apache HTTP Server - traditional non-threaded model
apache2-mpm-worker - Apache HTTP Server - high speed threaded model
apache2-prefork-dev - Apache development headers - non-threaded MPM
apache2-suexec - Standard suexec program for Apache 2 mod_suexec
apache2-suexec-custom - Configurable suexec program for Apache 2 mod_suexec
apache2-threaded-dev - Apache development headers - threaded MPM
apache2-utils - utility programs for webservers
apache2.2-bin - Apache HTTP Server common binary files
apache2.2-common - Apache HTTP Server common files
libapache2-mod-apparmor - changehat AppArmor library as an Apache module
cortado - streaming applet for Ogg formats
libapache2-mod-dacs - Distributed Access Control System (DACS) - Apache Module
gitweb - fast, scalable, distributed revision control system (web interface)
libapache2-mod-auth-kerb - apache2 module for Kerberos authentication
libapache2-mod-auth-radius - Apache 2.x module for RADIUS authentication
libapache2-mod-evasive - evasive module to minimize HTTP DoS or brute force attacks
libapache-mod-jk-doc - Documentation of libapache2-mod-jk package
libapache2-mod-jk - Apache 2 connector for the Tomcat Java servlet engine
libapache2-mod-layout - Apache web page content wrapper
libapache2-mod-log-sql - Use SQL to store/write your Apache queries logs - Base
libapache2-mod-log-sql-dbi - Use SQL to store/write your Apache queries logs - DBI interface
libapache2-mod-log-sql-mysql - Use SQL to store/write your Apache queries logs - MySQL interface
libapache2-mod-log-sql-ssl - Use SQL to store/write your Apache queries logs - SSL extension
libapache2-mod-musicindex - Browse, stream, download and search through MP3/Ogg/FLAC/MP4 files
mod-musicindex-common - Common files for mod-musicindex
libapache2-mod-random - Create random ads, quotes and redirects
libapache2-mod-removeip - Module to remove IP from apache2's logs
libapache2-authcassimple-perl - Apache2 module to authentificate trough a CAS server
libapache2-authcookie-perl - Perl Authentication and Authorization via cookies
libapache2-authenntlm-perl - Perform Microsoft NTLM and Basic User Authentication
libapache2-mod-auth-cas - CAS authentication module for Apache2
libapache2-mod-auth-memcookie - Apache2 authentication and authorization module.
libapache2-mod-auth-openid - OpenID authentication module for Apache2
libapache2-mod-auth-pam - module for Apache2 which authenticate using PAM
libapache2-mod-auth-sys-group - Module for Apache2 which checks user against system group
libapache2-mod-auth-pgsql - Module for Apache2 which provides pgsql authentication
libapache2-mod-auth-plain - Module for Apache2 which provides plaintext authentication
libapache2-mod-auth-pubtkt - key-based single-sign-on authentication module for Apache
libapache2-mod-auth-tkt - lightweight single-sign-on authentication module for Apache
libapache2-mod-authn-sasl - SASL authentication backend provider for Apache
libapache2-mod-authn-yubikey - Yubikey authentication provider for Apache
libapache2-mod-authnz-external - authenticate Apache against external authentication services
libapache2-mod-authz-unixgroup - access control based on on unix group membership for Apache
libapache2-mod-bw - bandwidth limiting module for apache2
libapache2-mod-defensible - module for Apache2 which provides DNSBL usage
libapache2-mod-encoding - Apache2 module for non-ascii filename interoperability
libapache2-mod-fcgid - an alternative module compat with mod_fastcgi
libapache2-mod-fcgid-dbg - debugging symbols for mod_fcgid
libapache2-mod-geoip - GeoIP support for apache2
libapache2-mod-ldap-userdir - Apache module that provides UserDir lookups via LDAP
libapache2-mod-ldap-userdir-dbg - Debugging symbols for mod_ldap_userdir
libapache2-mod-lisp - An Apache2 module that interfaces with Lisp environments
libapache2-mod-macro - Create macros inside Apache config files
libapache2-mod-nss - NSS-based SSL module for Apache2
libapache2-mod-perl2 - Integration of perl with the Apache2 web server
libapache2-mod-perl2-dev - Integration of perl with the Apache2 web server - development files
libapache2-mod-perl2-doc - Integration of perl with the Apache2 web server - documentation
libapache2-mod-python - Python-embedding module for Apache 2
libapache2-mod-python-doc - Python-embedding module for Apache 2 - documentation
libapache2-mod-qos - quality of service module for the apache2
libapache2-mod-rivet - Server-side Tcl programming system combining ease of use and power
libapache2-mod-rivet-doc - Documentation for Rivet, a server-side Tcl programming system
libapache2-mod-rpaf - module for Apache2 which takes the last IP from the 'X-Forwarded-For' header
libapache2-mod-ruid2 - suexec module for Apache 2
libapache2-mod-xsendfile - Serve large static files efficiently from web applications
libapache2-reload-perl - module for reloading Perl modules when changed on disk
libapache2-sitecontrol-perl - perl web site authentication/authorization system
libapr-memcache-dev - memcache client library development files
libapr-memcache0 - memcache client library
libapache2-mod-apreq2 - generic Apache request library - Apache module
libapache2-request-perl - generic Apache request library - Perl modules
libfile-mmagic-xs-perl - Perl module to guess file type (à la mod_mime_magic)
libapache2-mod-auth-mysql - Apache 2 module for MySQL authentication
libapache2-mod-authn-webid - WebID FOAF+SSL authentication module for Apache
libapache2-mod-dnssd - Zeroconf support for Apache 2 via avahi
libapache2-mod-gnutls - Apache module for SSL and TLS encryption with GnuTLS
libapache2-mod-mime-xattr - Apache2 module to get MIME info from filesystem extended attributes
libapache2-mod-mono - Apache module for running ASP.NET applications on Mono
libapache2-mod-proxy-html - Apache2 filter module for HTML links rewriting
libapache-ruby1.8 - Ruby libraries for mod_ruby
libapache2-mod-ruby - Embedding Ruby in the Apache2 web server
libapache2-mod-spamhaus - Apache DNSBL module that blocks listed IP addresses
libapache2-mod-vhost-hash-alias - Fast and efficient way to manage virtual hosting
libapache2-mod-vhost-ldap - Apache 2 module for Virtual Hosting from LDAP
libapache2-mod-wsgi - Python WSGI adapter module for Apache
libapache2-mod-wsgi-py3 - Python 3 WSGI adapter module for Apache
libapache2-modsecurity - Tighten web applications security for Apache
libapache2-mod-neko - Apache module for running server-side Neko programs
libapache2-mod-ocamlnet - OCaml application-level Internet libraries - netcgi2 Apache2 connector
libocamlnet-ocaml-dev - OCaml application-level Internet libraries - core development libraries
libapache2-mod-parser3 - Parser 3, HTML-embedded scripting language (Apache2 module)
libapache2-mod-php5 - server-side, HTML-embedded scripting language (Apache 2 module)
libapache2-mod-php5filter - server-side, HTML-embedded scripting language (apache 2 filter module)
php5-cgi - server-side, HTML-embedded scripting language (CGI binary)
php5-fpm - server-side, HTML-embedded scripting language (FPM-CGI binary)
radicale - simple calendar server - daemon
rt4-apache2 - Apache 2 specific files for request-tracker4
libapache2-mod-passenger - Rails and Rack support for Apache2
ruby-passenger - Rails and Rack support for Apache2 and Nginx
ruby-passenger-doc - Rails and Rack support for Apache2 - Documentation
libapache2-mod-scgi - Apache module implementing the SCGI protocol
libapache2-mod-shib2 - Federated web single sign-on system (Apache module)
libapache2-mod-speedycgi - apache2 module to speed up perl scripts by making them persistent
libapache2-svn - Subversion server modules for Apache
libapache2-mod-suphp - Apache2 module to run PHP scripts with the owner permissions
torrus-apache2 - Universal front-end for Round-Robin Databases (for apache 2.x) (deprecated)
libapache2-mod-ruwsgi - uwsgi module for Apache2 (mod_Ruwsgi)
libapache2-mod-ruwsgi-dbg - debugging symbols for Apache2 mod_Ruwsgi
libapache2-mod-uwsgi - uwsgi module for Apache2 (mod_uwsgi)
libapache2-mod-uwsgi-dbg - debugging symbols for Apache2 mod_uwsgi
libapache2-webauth - Apache 2 modules for WebAuth authentication
libapache2-webkdc - Apache 2 modules for a WebAuth authentication KDC
mono-apache-server2 - ASP.NET 2.0 backend for mod_mono2 Apache module
mono-apache-server4 - ASP.NET 1.1 backend for mod_mono Apache module
mono-fastcgi-server2 - ASP.NET 2.0 backend for FastCGI webservers
mono-fastcgi-server4 - ASP.NET 4.0 backend for FastCGI webservers

bin voila mon script actuel, nommé script.sh:

#!/bin/bash
apt-get install -y apache2
exit 0

pour le lancer je tape: bash script.sh et voilà en retour ce que j'obtiens:

(#)>> bash script.sh
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances
Lecture des informations d'état... Fait
E: Impossible de trouver le paquet apache2

Oula je suis un peu perdu là…. :/
Moi je pensais plutôt à un truc beaucoup plus simple^, un script du genre:

#!/bin/bash
apt-get install -y apache2
apt-get install -y php5
apt-get install -y mysql etc....
exit 0

et si c'est possible déplacer les fichiers de config (ex: /etc/apache2/apache2.conf) pour garder une copie de sécurité au cas ou si ça bug et remplacer ce fichier de config par un un que que j'ai modifié, via les commandes:

mv /etc/apache2/apache2.conf sauvegarde/ #(qui déplacerait le fichier de config d'apache dans un dossier de sauvegarde)

puis :

cp /home/apache2.conf(perso) /etc/apache2/

Mais quand j'essaye de faire de cette manière, j'obtiens des erreurs et cela ne marche pas??

Merci pour cette réponse mais je pense que cette solution est un peu trop élaborée et trop complexe pour mon cas!!
En effet, ce que je cherche est de bien plus petite envergure^{^}
Je cherche juste un script qui me permettrait de remonter mon serveur web rapidement, en cas de bug.
Je bosse sur des machines virtuels. Du coup, ce que je cherche c'est qu'en cas de dysfonctionnement de mon serveur, je puisse remonter un Debian(par exemple) depuis le panneau d'admin de mon hébergeur (quelques minutes), que j'y balance mon script pour avoir mon serveur web paramétrer et configurer selon mes besoins.
Ensuite, je balancerais les fichiers de mon site et hop le tour est joué et mon site internet est de nouveau OP…

Merci pour le complément d'info…. même si j'avais une petite idée de la réponse^{^} :p
Bonne soirée et bonnes fêtes de fin d'année.

Merci pour ces explications!
Je vais tenter cela et tester en espérant que ça fonctionne sans trop de problème!!
Bonne soirée et bonnes fêtes de fin d'année.

Oui je m'excuse je n'ai pas mentionné que je bossais sur des VM ( j'ai juste dis que j'étais sur serveur dédié à distance! :/ )
Du coup, comment procéder pour booter sur le liveCD clonezilla?
Merci

Et MERCI pour toutes vos réponses!! :)

Bonsoir à tous!

Bon je vois que mon sujet apporte différents points de vue et tant mieux!!
Je constate également que les choses ne sont pas aussi simples que cela?….
Il n'existe pas une manip qui fasse une genre d'image système à un temps "T" et que l'on peut se servir pour dupliquer son serveur? Ça serait l'idéal je trouve!!
En fait, pour le moment mon serveur LAMP est OP, il n'y a pas encore de site hébergé.
Je cherche donc une solution pour "dupliquer" celui-ci sur une autre VM, qui restera éteinte et que je n'aurais plus qu'a lancer si le besoin se présente…..

Je me posais comme question: si je copie l'intégralité de la racine de mon serveur via ftp par exemple, si je monte une autre VM sous le même système, je ne peux pas simplement remplacer la racine de ce serveur par l'autre?
Une méthode un peu "bourrin" peut-être, mais est-ce possible?

Merci pour ce retour!!

C'est tout bon pour le moment…. :)
J'ai réussi à configurer mon serveur et mettre en place mon premier (et unique!! pour le moment :p) site
Je vous remercie pour toutes ces réponses qui m'ont bien aidé

Merci pour ces explications!

Bonjour M.Poil,

Tout d'abord Merci pour la réponse.
Je suis un peu "novice" dans le domaine de Linux et de l'administration réseau, du coup je m'excuse par avance si je bloque sur les réponses…. :/
Alors je vais tacher de répondre au mieux!
Oui ma société a loué un serveur dédié dans un virtual data center (chez Orange)
Donc aujourd'hui, je me connecte à distance à mon serveur via une IP d'admin.
Par défaut, quand je créé un serveur, une IP Publique fixe est rattachée à celui-ci.
La je suis entrain de monter un serveur LAMP pour héberger le nouveau site internet de ma société.
Ce n'est pas moi qui m'occupe du développement du site. A ce niveau, c'est OK, les fichiers sont prêts et le webmaster attend pour faire la bascule.
Pour résumer, le serveur en question va donc héberger le nouveau site internet. Moi, je voulais rajouter un service de mails pour pouvoir recevoir des alertes en cas de dysfonctionnement de mon serveur.
En ce qui concerne les mails, c'est aussi "Orange" qui gère tout cela dans ma boite.

En ce qui concerne Bind ou autre truc du genre, dans mon cas, si je comprend bien, je ne suis pas concerné.
Quand le serveur sera OK et que le nouveau site sera basculé dessus, je n'aurais qu'à demander le pointage de l'IP de mon serveur vers mon nom de domaine?
En fait, je galère dans la paramétrage de mon serveur car tous les tutos que je trouve utilise un nom de domaine valide. Et moi pour l'instant, mon nom de domaine est utilisé par le site internet actuel.
Et je ne peux pas faire la bascule car sinon sa provoquerait l’interruption du site en place pour le moment.
En fait, je ne possède que l'IP publique pour le moment. Cela peut-il suffire pour paramétrer mon serveur web et le tester?

Merci de vos réponses.

ok ok…. je te remercie pour toutes ces infos!! :)
Je vais me pencher alors sur ce service SNMP et voir ce que je peux et arrive à faire^{^}
Si tu as des liens vers tutos pour ce service, je suis preneur.

Encore Un grand MERCI pour toutes ces infos!
Bonne journée.

Bonjour à vous!!

Je vois que la discussion continue!! Tant mieux^{^} :)
Alors pour éclaircir tout cela, non non je ne veux rien de bien compliqué?!??!! (enfin à priori…. :/)
Pas de service de mail dans mon site ou autre truc du genre.
Je veux juste un moyen pour que mon serveur m’envoie par mail certains fichiers de logs au autres pour pouvoir le surveiller à distance de n'importe ou et sans être obligé de m'y connecter….
D'ailleurs pouvez-vous m'indiquer les fichiers "clefs" à surveiller sur son serveur lorsque on héberge un site internet?
Du coup, au vue de la galère je me suis penché sur une autre méthode de surveillance.
Je suis entrain de voir pour que mon serveur envoie ces fichiers de logs par sFTP.
Bonne ou mauvaise idée selon vous?

Moi je veux juste en fait que mon serveur puisse envoyer des mails vers une adresse de messagerie externe, genre mon@gmail.com
Pour le moment, pas de gestion de réception de mail, juste d'envoi!!
Comment faire?

Je viens de tenter un telnet:
Voila le message que j obtiens:
Telnet: unable to connect to remote host: connection timed out

Je te remercie pour le temps que tu consacre à toutes mes demandes, mais comme mentionné dans mon premier post, je débute dans le monde de Linux, du coup je maîtrise mal le sujet…. :/
Ok donc si je comprend bien dans mon cas, pas la peine de me pencher dans les fichiers de confiG des hosts, vu que mon serveur n héberge pour le moment qu 1 seul site internet? Donc pas la peine de me casser la tete ac Bind9 ou autre? (Tant mieux c est déjà ca!! Lol)
Donc oui je vais me consacrer uniquement sur le service de messagerie!! :)
Si je te suis bien, en suivant tes quelques lignes de codes je pourrais tester l envoi de mail? Et je dois mentionner le bon nom de domaine de mon boulot meme si pour le moment il ne pointe pas vers l IP du nouveau serveur??

Hummmm…. Je pense que je suis un peu perdu et que je mélange les choses?!?!? Désolé…. :(
Oui j ai compris que je dois renseigner mon nom de domaine a 2 endroits pour le service de mail. Du coup si je comprend bien, tant que le nom de domine de ma boite ne pointera pas vers la nouvelle Ip du serveur pas possible de mettre en place un serveur mail? En fait, toutes mes questions partaient de la?!? Je voulais savoir si il y avait un moyen de contourner le probléme? En renseignant par exemple juste l adresse IP?
Alors pour Bind, je comprend plus??
Va bien falloir que je l utilise,non? Orange va juste rediriger mon nom de domaine vers la nouvelle adresse IP du serveur, c est ca?
Mais moi va bien falloir que je configure mon serveur pour qu il sache ou aller chercher les fichiers de mon site internet et qu il sache interpreter que lorsque les personnes sur le net vont entrer " nom de domaine.com", il comprenne que c de lui qu on parle et qu il faut répondre?? Non, cela ne fonctionne pas comme cela?? Si tu peux m éclairer car la, je ne suis plus sur de comprendre…. :/

Bin oui justement la je suis dans la phase de paramétrer le service mail. Du coup, d après pas mal de tuto, il faut renseigner mon nom de domaine… Comme pr le moment il est pas vraiment bon, quoi mettre en attendant? C est la que je me demande si l adresse IP peut suffire? En remplacement du nom de domaine? Pour pouvoir tester si le service fonctionne….
Ou dois-je attendre que mon nom de domaine soit redirigé vers la nouvelle adresse du serveur pour pouvoir paramétrer ce service de messagerie??
Et le problème va être le même au moment de paramétrer "bind" pour configurer le DNS de mon nouveau site? Comment faire pour tester la bonne confiG tant que l IP ne pointe pas vers mon nom de domaine??
C est a ces niveaux que je bloque…. :/

Je vais essayer de me pencher sur la recherche de ces paramètres?!
Sinon ça fonctionne si je donne un autre nom de domaine a l adresse IP publique de mon nouveau server!! J ai essayé juste en commençant par le même nom mais juste en rajoutant une majuscule mais ça a pas été suffisant, j ai donc rajouter une lettre devant et s est passé!! ;)
Quand je parle de changer la configuration je parle du fait qu'il faut mentionner parfois le nom de domaine de son site. Donc moi si je met juste son adresse IP publique, que cela va t il faire?? Ca va fonctionner ou pas? Et si oui, quand je demanderais a Orange de faire pointer mon nom de domaine vers la nouvelle adresse IP du serveur, faudra t il que je remplace les IP de mes fichiers de confiG par le nom de domaine ou pas la peine??? Juste pr savoir si je vais devoir reprendre ces fichiers ou pas?