Au début sur votre serveur vide vous ne pouvez pas faire grand-chose. Pour que des visiteurs puissent visiter votre site Web encore faut-il installer Apache, voire php et mysql. Et il en découle l’installation de phpmyadmin et d’un serveur FTP personnel. Nous allons voir tout cela dans ce tutorial.
Nous allons installer d’un bloc Apache, php et mysql qui sont aujourd’hui la base de nombreux site web sur le net. Avec debian, c’est rapide puisqu’une seule commande suffit.
apt-get install apache php4 mysql-server php4-mysql
Si l’installation s’est bien déroulée, vous pouvez d’hors et déjà accéder à votre serveur par http en tapant http://ip de votre serveur.
Pour configurer votre nom de domaine, rien de plus simple et je vous renvoi au tutorial « Installer plusieurs domaines sur Apache ». Apache a par défaut installé la racine de votre site web dans le répertoire /var/www.
Nous allons configuré 2 ou 3 choses dans le httpd.conf d’Apache.
cd /etc/apache
vi httpd.conf
On recherche la ligne <Directory /var/www/> et on change la directive AllowOverride à All pour permettre au fichier .htaccess de contrôler Apache.
Regardez aussi le DirectoryIndex et vérifiez que votre fichier index (page de démarrage de votre site web) est bien reconnu comme tel par Apache.
Suivant comment sont nommés vos fichiers php (l’extension .php ou .php3) , vérifiez bien que les lignes suivantes soient décommentées.
AddType application/x-httpd-php3 .php3
AddType application/x-httpd-php .php
Pour finir, sauvegardez et redémarrez Apache
apachectl graceful
Nous allons tester si PHP marche comme il faut.
cd /var/www
vi index.php
Entrez le texte suivant
< ? phpinfo() ;
?>
Si le php fonctionne et que Apache le reconnaît comme tel alors vous aurez les fameuses informations de phpinfo disant tout sur la configuration de votre php.
Si vous avez l’habitude de récupérer vos valeurs de formulaires par les variables globales, n’oubliez pas de mettre le register_globals à On dans le fichier php.ini
vi /etc/php4/apache/php.ini
Nous allons voir maintenant si Mysql fonctionne correctement. Pour cela, nous allons installer Phpmyadmin qui permettra en plus de nous configurer un utilisateur personnel plus facilement.
cd /var/www
apt-get install phpmyadmin
Nous installons phpmyadmin dans la racine de notre répertoire. Changez le nom de votre dossier phpmyadmin en autre chose pour raison de sécurité.
Allez dans votre phpmyadmin pour ajouter un utilisateur Mysql personnel. Dans l’onglet Privilèges, ajoutez l’utilisateur que vous voulez. Allez ensuite dans le fichier config.inc.php
cd /var/www/phpmyadmin/
vi config.inc.php
Changez les deux lignes suivantes en spécifiant l’utilisateur que vous venez d’ajouter.
$cfg'Servers'$i'user' = ‘…’; // MySQL user
$cfg'Servers'$i'password' = ‘….’
Voilà normalement votre Mysql fonctionne parfaitement, pour vous connecter dans vos scripts php, utilisez l’utilisateur que vous venez d’ajouter. N’hésitez pas à supprimer l’utilisateur root de la table de privilège.
D’un autre coté, vous voulez peut être pouvoir générer des images avec php. Pour cela vous devez ajouter la bibliothèque GD.
apt-get install php4-gd2
Nous allons utiliser proftp comme serveur ftp personnel.
apt-get install proftpd
Nous allons utiliser l’utilisateur www-data pour nous connecter à notre serveur FTP mais avant cela configurons un nouveau mot de passe pour cet utilisateur
passwd www-data
Dans le fichier de configuration de Proftp,
vi /etc/proftpd.conf
vous pouvez ajouter l’option
DefaultRoot ~
Interdisant à l’utilisateur connecté de remonter son répertoire.
Redémarrez le tout
/etc/init.d/proftpd restart
Maintenant la connexion à votre serveur FTP est effective.
]]>C-dédié est l'hebergeur qui monte parmis la communauté. Offre de base alléchante, disponibilité et tarifs attractifs font de cet hébergeur un choix à consulter. Malheureusement encore une fois, la documentation est plutot inexistante.
L'offre logicielle est plutot à jour et compléte. Le datacenter est français.
Produit de base :
Celeron D 2.4 Ghz 256 Mo - 80 Go IDE 10 Mbps 49€ H.T.
]]>Hosteur est le type même d'hebergeur à éviter. Tarifs assez chers, support technique ne répondant pas, aucune adresse courrier ou téléphonique sur le site.
Même si l'interface de gestion est trés compléte, celle-ci ne rattrape pas les gros défauts de cet hébergeurs. Par exemple si vous prenez un nom de domaine chez eux vous en aurez pas la gestion compléte (le domaine est hebergé en fait chez ovh), pour transférer un domaine il faut utiliser une procédure assez lourde. (Lettre recommandé et 15 jours d'attente avant le débloquage. Pourquoi est-ce si long ? On vous répondra : "Bah on est à marseille")
Produit de base :
1.7 GHz Celeron 1Mo de RAM - 80 Go IDE 1200Go de traffic mensuel à 98€ H.T.
]]>Lycos est connu pour son portail et son moteur de recherche. Aujourd'hui cette société propose de l'hebergement de serveur dédié virtuel. Ces serveurs sont en fait partagés entre plusieurs utilisateurs de maniére transparente.
L'interface de gestion est trés compléte, vous gérez votre VDS par Webmin, l'installation est trés simple et les logiciels à jour.
Malheureusement le support technique est plutot inexistant (par un forum...) et la documentation à l'état de création au moment où nous écrivons ces lignes.
A recommander pour "tester" la gestion d'un serveur dédié même si certaine fonctionnalité ne sont pas présentes à cause du partage des ressources.
Produit de base :
Processeur inconnu (ressource partagé, apparemment des Xenons) 128 Mo RAM - 750 Mo IDE BP 256Kbps (15 Go traffic mensuel) à 9,99€ H.T.
]]>Vous pouvez louer un serveur à partir de 47€HT chez Sivit. Sivit est présent sur le marché depuis 1999 et propose des solutions sérieuses, un sav compétent et assez réactif. Malgré cela, l'hebergeur semble un peu parfois débordé par son succés.
Au niveau des serveurs dédiés, ceux-ci ne semble pas toujours à jour au niveau de leur offre logicielle posant quelques problèmes d'installation pour les débutants. La documentation semble légére pour les débutants.
Malgré ces problèmes Sivit reste un trés bon hébergeur à considérer lors de son achat.
Produit de base :
AMD 1.6 GHz 256 Mo RAM - 40 Go IDE BP 6Mbps à 49€ H.T.
]]>Il existe une version d’Apache intégrant naturellement le SSL (sans utilisation de module donc). Nous allons donc dans ce tutorial étudier l’installation de cette version d’Apache. A quoi sert le SSL ? Vous l’avez déjà rencontré en achetant sur Internet par exemple. Il s’agit d’un protocole http sécurisé et par conséquent on accède à des zones sécurisées par une url du genre https://www.ledomaine.com
L’installation d’Apache-ssl est des plus simples sur Debian, en plus l’installeur est gentil et il nous génére automatiquement un certificat SSL
apt-get install apache-ssl
Plusieurs paquetages supplémentaire seront peut être installé, si apt-get ne trouve pas les paquetages faites un
apt-get update
avant d’installer Apache-ssl.
L’installeur vous demande plusieurs paramètres pour le certificat SSL, entrez-ce que vous voulez et finissez l’installation.
Normalement tout est bien configuré et vous pouvez déjà accéder en sécurisé à votre page de démarrage en tapant
https://Ip de votre serveur
En théorie, un seul serveur Apache tourne sur votre configuration (celle que vous venez d’installer) mais vous pouvez très bien faire tourner la version classique (apache) et la version ssl (apache-ssl). Toutefois, sachez que la version ssl peut très bien gérer les domaines comme la version classique ( nous verrons cela plus loin ) donc inutile de surcharger votre système avec deux serveurs.
Nous ajoutons la gestion de plusieurs domaines dans notre Apache sécurisé avec l’installation de virtualhost dans le httpd.conf
vi /etc/apache-ssl/httpd.conf
Nous n’allons pas revenir en profondeur dans la gestion du multi domaine avec Apache que nous faisons déjà dans ce tutorial. On rajoute donc autant de VirtualHost que de domaines souhaités.
<VirtualHost www.votredomaine.com:443>
ServerAlias votredomaine.com www.votredomaine.com
DocumentRoot /var/www/dossier/
ServerName www.votredomaine.com
SSLEnable
</VirtualHost>
Nous configurons notre VirtualHost pour le port 443 (port par défaut du protocole https) en lui donnant donc le nom de domaine qu’il doit gérer. Ainsi que le répertoire racine du site (DocumentRoot) et la valeur que renvoi le serveur (ServerName).
La mention SSLEnable ou SSLDisable permet simplement d’indiquer si le SSL doit être actif ou non. En théorie, comme nous écoutons le port 443 pour ce VirtualHost, on a tout intérêt à mettre SSLEnable car sinon on aura droit à une jolie page introuvable. D’ailleurs cette mention peut se trouver en dehors d’un VirtualHost. On peut donc enlever le SSL dans la configuration globale et l’autoriser dans un VirtualHost. D’ailleurs nous vous conseillons de procéder ainsi.
Si vous voulez gérer un domaine normal (sans de protocole sécurisé), vous devez d’abord indiquer à Apache d’écouter le port 80 en rajoutant la directive
Listen 80
Ensuite configurez un VirtualHost avec un port 80. Ainsi vous pouvez gérer les deux protocoles avec une seule configuration d’Apache et un seul serveur.
L’installeur d’Apache nous a créé une clef mais en fait celle-ci est valide qu’un mois et de toute façon on peut vouloir en refaire une autre. Pour cela on utilise openssl qui a été installé en même temps qu’Apache.
On créé d’abord notre certificat, lorsque le prompt vous demande le Common Name, mettez le nom de votre certificat.
cd /etc/ssl
openssl req -new -x509 -keyout private/cakey.pem -out cacert.pem –days 365
On créé ensuite dans le même répertoire une clef SSL pour Apache. Ici lorsque le prompt vous demande votre Common Name faite bien attention à mettre le nom de votre machine (ou localhost).
openssl req -new -config ./openssl.cnf -nodes -out ./apache-req.pem -keyout ./apache-key.pem
Ensuite on signe notre clef SSL avec notre certificat.
openssl x509 -req -in apache-req.pem -out apache-cert.pem -signkey apache-key.pem \ -CA cacert.pem -CAkey private/cakey.pem -CAcreateserial -days 365
La commande ci-dessus génère donc une clef et un certificat pour une durée de 365 jours. Mais nous avons créé ici deux fichiers alors que nous en avions qu’un seul. En fait, il suffit simplement de changer quelques paramètres dans le httpd.conf d’apache.
vi /etc/apache-ssl/httpd.conf
On change la ligne SSLCertificateFile avec notre nouveau certificat
SSLCertificateFile /etc/apache-ssl/apache.pem
On décommente la ligne SSLCertificateKeyFile et on y ajoute le chemin de notre clef
SSLCertificateKeyFile /etc/apache-ssl/apache-key.pem
Comme d’habitude, on redémarre notre Apache
apache-sslctl graceful
Normalement si vous avez respecté la procédure, Apache doit redémarrer avec les nouveaux paramétres. Vérifiez bien dans /var/log/apache-ssl/error.log si c’est le cas.
]]>Nous allons voir ici l’installation d’un serveur de Nom (DNS). Même si un tel serveur n’est franchement pas utile pour gérer quelques noms de domaines. Pour rappel, on nomme aussi DNS l’ensemble du système qui permet de transformer un nom (www.domaine.com) en adresse I.P.. Dans ce cas, DNS signifie Domaine Name Service.
Nous allons nous intéresser au Domaine Name Server que nous allons installer via debian mais l’installation diffère peu entre toutes les versions de Linux.
Généralement les serveurs de noms marchent par deux. Un primaire et un secondaire (la copie du primaire). Ceci principalement pour l’intégrité des données et avoir une roue de secours en cas de panne du serveur primaire.
Les informations des DNS sont regroupées par Zone, une zone peut être primaire ou secondaire. Voyons un peu plus loin un fichier de configuration en installant Bind.
Nous allons installer la version 9 de Bind qui est la plus sécurisée
apt-get install bind9
cd /etc/bind/
vi named.conf
Le fichier named.conf contient les informations de toutes les zones. L’installeur nous a normalement configuré par défaut plusieurs zones de ce type
zone "localhost" {
type master;
file "/etc/bind/db.local";
};
Le nom de la zone (ici localhost) doit être contenu entre guillemet, il s’agit du nom que l’on tape par exemple dans un navigateur. Par exemple votredomaine.com
Le type définit si la zone est primaire ou secondaire, dans ce cas le paramètre master définit une zone primaire.
Enfin le paramètre file indique un fichier contenant tous les autres paramètres de la zone.
Par conséquent, on ajoutera la gestion de notre nom de domaine en ajoutant une zone de ce type
zone "sos-dedie.com" {
type master;
file "/etc/bind/db.sos-dedie.com";
};
Donc c’est très simple.
Maintenant que nous avons déclaré notre zone il faut donner les renseignements sur les services de cette zone dans le fichier db.sos-dedie.com
Tout d’abord commence une déclaration
$TTL 86400
Cette variable indique simplement la durée de vie de tout enregistrement (si une instruction contraire dans l’enregistrement n’est pas mentionnée)
@ IN SOA ns1.sos-dedie.com. postmaster.sos-dedie.com. (
20050321 ;Serial
604800 ;Refresh
86400 ;Retry
2419200 ;Expire
604800 ) ;Cache TTL
Cette partie indique des paramètres généraux. Le signe @ correspond au nom de la zone. Ensuite nous déclarons le nom de notre serveur DNS et l’adresse email du responsable. Veuillez noter que le nom du serveur se termine par un point et que l’adresse du responsable ne contient pas d’arobase, celui-ci est remplacé par un point.
Le serial est un nombre, par convention la date à l’envers permettant aux autres serveurs de reconnaître une nouvelle configuration. Si vous changez le fichier, n’oubliez pas de remettre ce serial à jour. Les autres champs : Refresh, Retry, Expire, et Cache TTL indique aux serveurs esclaves divers paramètres de rafraîchissement.
@ IN NS ns1.sos-dedie.com.
Cette ligne indique que pour cette zone (pour rappel @ remplace sos-dedie.com) il existe un serveur de nom qui s’appelle ns1.sos-dedie.com.
@ IN A 84.244.3.78
Ensuite on indique l’adresse IP effective du nom de domaine sos-dedie.com, pour une adresse IPv6 (nouvelle version du protocole IP) vous devez remplacer A par AAAA
@ IN MX 5 mail
Enfin, on indique que l’adresse du serveur de courrier sera mail.sos-dedie.com et que celui-ci a une priorité de 5. On pourrait rajouter d’autres adresses de serveurs de courrier en créant d’autre ligne identique et en changeant la priorité et l’adresse. Les priorités permettent d’essayer l’accès à plusieurs serveurs de courrier dans l’ordre de la priorité.
Enfin nous finissons en indiquant que mail et www ont une adresse IP
www IN A 84.244.3.78
mail IN A 84.244.3.78
Remarquez que pour ces deux lignes on ne mentionne pas www.sos-dedie.com. Ou mail.sos-dedie.com. En effet, Bind rajoute automatiquement le nom de la zone si la mention de la colonne de gauche ne contient pas de . à la fin. Comme ici c’est le cas, bind interprete donc www comme étant www.sos-dedie.com.
Comme d’habitude on fait un restart du service
/etc/init.d/bind9 restart
On peut regarder ce que nous dit Bind dans le syslog
tail /var/log/syslog
Et enfin on peut tester la résolution des noms avec la commande host
apt-get install bind9-host
host www.yahoo.fr ns1.sos-dedie.com
Normalement, la commande nous renvoi quelquechose de ce genre
Using domain server:
Name: ns1.sos-dedie.com
Address: 84.001.2.8#53
Aliases:
www.yahoo.fr is an alias for www.euro.yahoo.akadns.net.
www.euro.yahoo.akadns.net has address 217.12.3.11
qui indique bien que le nom www.yahoo.fr a été résolu grâce à notre serveur de nom dont l’adresse est ns1.sos-dedie.com
Il ne reste plus qu’à indiquer à notre registrar nos nouveaux serveurs de noms. Nous lui indiquons donc que le DNS primaire est maintenant ns1.sos-dedie.com. Comme il ne connaît pas du tout ce serveur de nom, il y a de forte chance qu’il vous demande son adresse IP.
]]>Ce tutorial vient compléter son confrère « Serveur dédié les premiers pas « . Il reste en effet encore quelques commandes essentielles à découvrir sur votre système Linux. Ces commandes sont identiques quelque soit les versions que vous avez installer (Fedora, debian, mandrake,…)
Linux est multi tâches et doit sa réputation à cette fonctionnalité. En effet, le vrai multi tâche sur son concurrent Windows est arrivé bien tard. Même si cette fonctionnalité n’est pas nécessaire pour lancer des daemons sur Linux (Service sur Windows), il s’avère que la base de Linux, soit Unix est conçu de telle manière que le multi processus coule de source sur ce système.
Lorsque vous accédez à votre serveur dédié, une multitude de tâches fonctionnent en arrière plan. Pour savoir exactement ce qu’il se passe sur votre serveur vous pouvez utiliser la commande suivante
top
A ce moment là, une liste de processus s’affiche sur votre écran. Cette liste est mise à jour régulièrement (toutes les 10 secondes normalement). Chaque processus est identifié par un numéro (PID) qui est le premier champ de la liste ainsi que la commande qui l’a lancée (le dernier champ de la liste).
En haut de la liste s’affiche aussi des informations importantes, comme le temps depuis lequel l’ordinateur fonctionne (après la mention up), le nombre d’utilisateur,…Mais surtout des informations essentielles comme la mémoire physique totale (mention Mem) suivi du montant utilisé et du montant libre. Ne vous inquiétez pas si le montant libre est très petit, le système se sert d’un cache qui occupe de la place en mémoire physique. Le cache est indiqué avant la mention cached.
Vous devez regarder plutôt le Swap qui indique la taille totale du fichier Swap (une partition normalement sur linux), la partie used et free indique respectivement la taille utilisé et libre. Le Swap est un bon indicateur de grandeur de la mémoire demandé par le système.
La commande top vous indique aussi le pourcentage du CPU utilisé, toutes ces informations regroupées vous donne une bonne idée de la charge de votre serveur dédié.
Vous pouvez tuer un processus avec la commande
kill pid
Où pid est le numéro de processus. Si ce processus est parent d’autres processus, ses fils seront tués. Par exemple, Apache lance plusieurs processus fils pour répondre à la demande des visiteurs. Pour tuer Apache, vous devez éliminer le processus père. Une commande permet de connaître tous les processus fils et père
pstree –p
L’éditeur de texte vi est présent sur tous les systèmes linux et unix. C’est un éditeur de base qui vous conviendra pour des petites modifications sur les fichiers textes. Toutefois cet éditeur plutôt barbare ne conviendra pas pour éditer des textes long et fastidieux.
On ouvre ou on créé un fichier dans le répertoire local avec la commande
vi nomdefichier
Une fois entré dans l’éditeur vous êtes dans le mode de commande. Vous avez deux modes principaux, le mode insertion et le mode de commande. En mode de commande, le clavier est utilisé pour entrer des commandes. En mode insertion, le clavier est utilisé pour insérer du texte.
Tapez i pour entrer en mode insertion et ESC pour sortir du mode insertion et revenir en mode de commande.
Utilisez la touche DEL pour effacer des caractères.
Voici quelques commandes utiles avec vi.
:wq
Sauve le fichier courant et sort de vi
:q!
Sort de vi sans sauvegarder le fichier courant.
dd
Efface une ligne.
ny
Où n est un nombre, copie n lignes dans le buffer
pp
Colle le buffer à partir de la position actuelle
Enfin vous serez amené à relancer Apache parfois. Pour relancer Apache de manière plus transparente pour vos visiteurs, vous pouvez utiliser la commande suivante :
apachectl graceful
Cette commande a l’avantage de relancer Apache sans tuer tous les processus ce qui provoquerait une jolie erreur pour vos visiteurs. Au contraire elle attend que les processus soient finis pour les relancer avec les nouveaux paramètres (fichier httpd.conf)
]]>