https://wiki.lesitadom.fr/api.php?action=feedcontributions&feedformat=atom&user=DomiDocumentation - Contributions [fr]2026-07-01T03:19:30ZContributionsMediaWiki 1.43.1https://wiki.lesitadom.fr/index.php?title=Proxy&diff=1658Proxy2026-04-01T17:17:50Z<p>Domi : /* Certificats Let'sEncrypt avec Certbot */</p>
<hr />
<div><br />
----<br />
'''<big>Installation de nginx et de certbot dans un conteneur Alpine léger</big>'''<br />
<br />
Pour que la redirection fonctionne, il faut ajouter un CNAME aux sous-domaines et non les rediriger (réécriture de la requête sinon, et échec !)<br />
<br />
=Création du conteneur et installation d'Nginx=<br />
Création et mise à jour du conteneur :<br />
lxc launch proxy locale:alpineLe<br />
lxc exec proxy apk update<br />
lxc exec proxy apk upgrade<br />
<br />
Installation de nginx et démarrage auto du service :<br />
lxc exec proxy apk add nginx<br />
lxc exec proxy rc-update add nginx<br />
<br />
Mettre le conteneur en frontal ''(à partir de l'hôte)''<br />
lxc config device add ''nom_du_conteneur'' myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80 proxy_protocol=true<br />
lxc config device add ''nom_du_conteneur'' myport443 proxy listen=tcp:0.0.0.0:443 connect=tcp:127.0.0.1:443 proxy_protocol=true<br />
<br />
Annuler le fichier de conf par défaut :<br />
lxc shell proxy<br />
mv /etc/nginx/http.d/default.conf /etc/nginx/http.d/default.conf.sav<br />
<br />
Créer les fichiers de configuration : <br><br />
:* /etc/nginx/[[#le.conf|'''le.conf''']]<br />
:* /etc/nginx/[[#realip.conf|'''realip.conf''']]<br />
:* /etc/nginx/[[#proxy_params|'''proxy_params''']]<br />
<br />
Configurer les redirections (voir fichier complet [[#proxy.conf|plus bas]]) :<br />
vi /etc/nginx/http.d/'''proxy.conf'''<br />
<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name tables.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
proxy_pass <nowiki>http://tables.lxd</nowiki>;<br />
}<br />
<br />
include /etc/nginx/realip.conf;<br />
}<br />
...etc<br />
<br />
À l'usage, le module H5P de wordpress rame. Il semble qu'il faille charger le module de compression zip et configurer nginx :<br />
apk add nginx-mod-http-zip<br />
<br />
Dans le fichier /etc/nginx/'''nginx.conf''', ajouter :<br />
gzip on;<br />
gzip_types text/plain text/css application/json application/javascript application/xml application/xhtml+xml image/svg+xml;<br />
gzip_comp_level 5;<br />
gzip_vary on;<br />
gzip_min_length 1000;<br />
<br />
Démarrer nginx<br />
rc-service nginx start<br />
<br />
Reconfigurer les autres conteneurs pour mettre la nouvelle adresse (fichier remoteip.conf)<br />
Sur chaque conteneur client :<br />
création du fichier /etc/apache2/conf.d/'''remoteip.conf''' avec :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy 10.178.91.45 fd42:b9ca:1a60:95fc:216:3eff:fe71:850f<br />
</div></div><br />
Pour une configuration en mode conteneur :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
Modification de /etc/apache2/httpd.conf<br />
décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
<br />
Relancer les services apache2<br />
rc-service apache2 restart<br />
<br />
----<br />
<br />
=Certificats Let'sEncrypt avec Certbot=<br />
(cf. https://certbot.eff.org/instructions)<br />
<br />
Création d'un environnement virtuel pour certbot<br />
# apk add python3 augeas-libs<br />
# python3 -m venv /opt/certbot/<br />
# /opt/certbot/bin/pip install --upgrade pip<br />
<br />
Installer certbot dans l'environnement créé :<br />
# /opt/certbot/bin/pip install certbot certbot-nginx<br />
<br />
Préparer la commande certbot :<br />
# ln -s /opt/certbot/bin/certbot /usr/bin/certbot<br />
<br />
(Raspberry est configuré pour écouter 80 et 443)<br />
<br />
Configuration automatique d'nginx<br />
# certbot --nginx<br />
<br />
Remarque : On peut également ne générer qu'un certificat et configurer nginx à la main en lançant :<br />
# certbot certonly --nginx<br />
Cette procédure est préférable. Elle evite de voir Certbot mettre le bazar dans le fichier de configuration d'nginx.<br />
<br />
Le processus demande <br />
- une adresse mail<br />
- l'acceptation des conditions générales d'utilisation<br />
- l'autorisation d'envoyer des infos par E-mail<br />
- indiquer quels serveurs doivent être en HTTPS (se base sur le fichier de configuration de nginx : proxy.conf ici)<br />
<br />
Automatiser la mise à jour du certificat :<br />
<br />
# echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew -q" | tee -a /etc/crontabs/root > /dev/null<br />
ou éditer cron et ajouter : <br />
0 0 1 */2 * certbot renew<br />
# crontab -e<br />
0 0 1 */2 * certbot renew -q (pour quiet) --post-hook "rc-service nginx reload"<br />
(vérifier si certbot ne fout pas le bordel dans le fichier de conf d'nginx : faire un fichier de sauvegarde fonctionnel avant...)<br />
<br />
Modifier le fichier /etc/letsencrypt/renewal/lesitadom.fr.conf et passer installer = nginx à installer = none pour que certbot ne cherche pas à modifier proxy.conf à chaque renouvellement.<br />
<br />
{{replier | Si on choisit la configuration automatique (à éviter si possible)}}<br />
==Ajouté automatiquement dans la conf de chaque redirection==<br />
listen [::]:443 ssl ipv6only=on; # managed by Certbot<br />
listen 443 ssl; # managed by Certbot<br />
ssl_certificate /etc/letsencrypt/live/lesitadom.fr/fullchain.pem; # managed by Certbot<br />
ssl_certificate_key /etc/letsencrypt/live/lesitadom.fr/privkey.pem; # managed by Certbot<br />
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot<br />
<br />
Et pour chaque bloc serveur, la conf correspondante (redirection permanente)<br />
server { <br />
if ($host = lesitadom.fr) { <br />
return 301 https://$host$request_uri; <br />
} # managed by Certbot <br />
<br />
<br />
listen 80 proxy_protocol; <br />
listen [::]:80 proxy_protocol; <br />
<br />
server_name lesitadom.fr; <br />
return 404; # managed by Certbot <br />
} <br />
<br />
!!!! Certbot modifie le fichier de configuration d'nginx, mais ne met pas 'proxy_protocol' à la fin des directives d'écoute.<br />
==>> ! il faut le rajouter à la main, sinon rien ne fonctionne et on est bon pour trois jours de recherches sur le net !!!!<br />
"Managed by Certbot" comme un con et codé avec les pieds !!!<br />
{{replier fin}}<br />
<br />
==Avec '# certbot certonly --nginx'==<br />
<br />
Inclure le.conf et realip.conf dans chaque<br />
<br />
server {<br />
listen [::]:443 ssl ipv6only=on proxy_protocol;<br />
listen 443 ssl proxy_protocol;<br />
<br />
include /etc/nginx/le.conf;<br />
server_name toto.lesitadom.fr;<br />
location / {<br />
...<br />
}<br />
include /etc/nginx/realip.conf;<br />
}<br />
<br />
Pour tester la validité des certificats :<br />
<br />
https://www.ssllabs.com/ssltest/index.html<br />
https://www.sslshopper.com/ssl-checker.html<br />
<br />
==Commandes utiles==<br />
Pour '''lister''' les certificats :<br />
# certbot certificates<br />
<br />
pour lister les sous-domaines inclus :<br />
# certbot certificates --cert-name lesitadom.fr<br />
<br />
Pour '''ajouter''' ou '''retirer''' un sous-domaine du certificat :<br />
# certbot certonly --cert-name <nom du certificat> -d <liste du domaine et des sous-domaines à inclure, séparés par ','><br />
<br />
Exemple :<br />
# certbot certonly --cert-name lesitadom.fr -d lesitadom.fr,bcd.lesitadom.fr,phpma.lesitadom.fr<br />
(ne garde que le domaine principal et les sous-domaines 'bcd' et 'phpma')<br />
<br />
'''Renouveler''' le certificat<br />
<br />
'''Ajouter''' un sous-domaine<br />
Impossible simplement, il faut préciser tous les sous-domaines à chaque fois (en rajoutant --expand, on met le certificat à jour)<br />
Exemple :<br />
# certbot certonly --expand --cert-name lesitadom.fr -d lesitadom.fr,bcd.lesitadom.fr,phpma.lesitadom.fr,''[sous-domaines à ajouter séparés par une ',']''<br />
-> Choix 1 : Nginx web server<br />
-> Vérifier la mise à jour puis "u" (update)<br />
Il peut être judicieux d'ajouter '--dry-run -v' pour simuler la commande en mode verbiage avant de lancer une commande effective...<br />
<br />
=Procédure pour les sous-domaines=<br />
<br />
# Chez l'hébergeur, ajouter une zone dns de type CNAME pour le sous-domaine qui pointe vers le domaine principal.<br />
# Modifier le fichier de configuration de nginx pour prendre le sous-domaine en compte (server_name ...), redémarrer nginx.<br />
# Ajouter le sous-domaine au certificat letsencrypt existant (--expand)<br />
<br />
=Fichiers de configuration=<br />
==proxy.conf==<br />
/etc/nginx/http.d/proxy.conf (copie proxy.sav)<br />
#_____________________________<br />
# |<br />
# Redirection http vers https |<br />
#_____________________________|<br />
<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name .lesitadom.fr;<br />
return 301 <nowiki>https://$host$request_uri</nowiki>;<br />
<br />
server_name serveurdd.ddns.net;<br />
return 301 <nowiki>https://$host$request_uri</nowiki>;<br />
<br />
server_name les-bosquets.fr;<br />
return 301 <nowiki>https://$host$request_uri</nowiki>;<br />
}<br />
<br />
#______________________________________________________<br />
# |<br />
# Réécriture pour phpmyadmin, wordpress, tables et pmb |<br />
#______________________________________________________|<br />
<br />
server {<br />
listen [::]:443 ssl proxy_protocol;<br />
listen 443 ssl proxy_protocol;<br />
<br />
include /etc/nginx/le.conf;<br />
include /etc/nginx/realip.conf;<br />
<br />
server_name lesitadom.fr; <br />
location /phpma { <br />
return 302 <nowiki>https://phpma.lesitadom.fr</nowiki>; <br />
} <br />
location /phpmyadmin { <br />
return 302 <nowiki>https://phpma.lesitadom.fr</nowiki>;<br />
} <br />
location /wordpress { <br />
return 302 <nowiki>https://wp.lesitadom.fr</nowiki>; <br />
} <br />
location /wp { <br />
return 302 <nowiki>https://wp.lesitadom.fr</nowiki>; <br />
} <br />
location /mediawiki { <br />
return 302 <nowiki>https://wiki.lesitadom.fr</nowiki>; <br />
} <br />
location /wiki { <br />
return 302 <nowiki>https://wiki.lesitadom.fr</nowiki>; <br />
} <br />
location /pmb { <br />
return 302 <nowiki>https://pmb.lesitadom.fr</nowiki>; <br />
} <br />
location /bcd { <br />
return 302 <nowiki>https://pmb.lesitadom.fr/opac_css</nowiki>;<br />
} <br />
location /tables { <br />
return 302 <nowiki>https://tables.lesitadom.fr</nowiki>;<br />
} <br />
location / { <br />
proxy_pass <nowiki>http://192.168.1.21</nowiki>; <br />
include /etc/nginx/proxy_params; <br />
} <br />
location /*{ <br />
return 404;<br />
}<br />
}<br />
#________________________________________________________ <br />
# | <br />
# Conteneur phpMyAdmin : phpma.lesitadom.fr -> phpma.lxd | <br />
#________________________________________________________| <br />
<br />
server { <br />
listen [::]:443 ssl proxy_protocol; <br />
listen 443 ssl proxy_protocol; <br />
<br />
allow 192.168.1.0/24; <br />
deny all; <br />
<br />
include /etc/nginx/le.conf; <br />
include /etc/nginx/realip.conf; <br />
<br />
server_name phpma.lesitadom.fr; <br />
<br />
location / { <br />
rewrite ^/$ /phpmyadmin last; <br />
} <br />
<br />
location /phpmyadmin { <br />
proxy_pass <nowiki>http://phpma.lxd</nowiki>; <br />
include /etc/nginx/proxy_params; <br />
} <br />
} <br />
#______________________________________________________<br />
# |<br />
# Conteneur PMB : bcd.lesitadom.fr -> pmb.lxd opac_css |<br />
#______________________________________________________|<br />
<br />
server {<br />
listen [::]:443 ssl proxy_protocol;<br />
listen 443 ssl proxy_protocol;<br />
<br />
include /etc/nginx/le.conf; <br />
include /etc/nginx/realip.conf;<br />
<br />
server_name bcd.lesitadom.fr;<br />
location / {<br />
return 302 <nowiki>https://pmb.lesitadom.fr/opac_css/</nowiki>;<br />
}<br />
}<br />
<br />
#___________________________________________________<br />
# |<br />
# Conteneur PMB admin : pmb.lesitadom.fr -> pmb.lxd |<br />
#___________________________________________________|<br />
<br />
server {<br />
listen [::]:443 ssl proxy_protocol;<br />
listen 443 ssl proxy_protocol;<br />
<br />
include /etc/nginx/le.conf; <br />
include /etc/nginx/realip.conf;<br />
<br />
server_name pmb.lesitadom.fr pmb.les-bosquets.fr;<br />
location / {<br />
proxy_pass <nowiki>http://pmb.lxd</nowiki>;<br />
include /etc/nginx/proxy_params;<br />
}<br />
}<br />
<br />
#______________________________________________________<br />
# |<br />
# Conteneur Tables : tables.lesitadom.fr -> tables.lxd |<br />
#______________________________________________________|<br />
<br />
server {<br />
listen [::]:443 ssl proxy_protocol;<br />
listen 443 ssl proxy_protocol;<br />
<br />
include /etc/nginx/le.conf; <br />
include /etc/nginx/realip.conf;<br />
<br />
server_name tables.lesitadom.fr tables.les-bosquets.fr;<br />
location / {<br />
proxy_pass <nowiki>http://tables.lxd</nowiki>;<br />
include /etc/nginx/proxy_params;<br />
}<br />
}<br />
<br />
#_____________________________________________________<br />
# |<br />
# Conteneur Wikimedia : wiki.lesitadom.fr -> wiki.lxd |<br />
#_____________________________________________________|<br />
<br />
server {<br />
listen [::]:443 ssl proxy_protocol;<br />
listen 443 ssl proxy_protocol;<br />
<br />
include /etc/nginx/le.conf; <br />
include /etc/nginx/realip.conf;<br />
<br />
server_name wiki.lesitadom.fr; <br />
location / {<br />
proxy_pass <nowiki>http://wiki.lxd</nowiki>;<br />
include /etc/nginx/proxy_params;<br />
}<br />
}<br />
<br />
#__________________________________________________<br />
# |<br />
# Conteneur Wordrpress : wp.lesitadom.fr -> wp.lxd |<br />
#__________________________________________________|<br />
<br />
server {<br />
<br />
listen [::]:443 ssl proxy_protocol;<br />
listen 443 ssl proxy_protocol;<br />
<br />
include /etc/nginx/le.conf; <br />
include /etc/nginx/realip.conf;<br />
<br />
server_name wp.lesitadom.fr; <br />
location / {<br />
proxy_pass <nowiki>http://wp.lxd</nowiki>;<br />
include /etc/nginx/proxy_params;<br />
}<br />
}<br />
<br />
#___________________________________________________ <br />
# | <br />
# Redirection de serveurdd.ddns.net -> lesitadom.fr | <br />
#___________________________________________________| <br />
<br />
server { <br />
<br />
listen [::]:443 ssl proxy_protocol; <br />
listen 443 ssl proxy_protocol; <br />
<br />
server_name serveurdd.ddns.net; <br />
if ($request_uri = /tables){ <br />
return 301 <nowiki>https://tables.lesitadom.fr</nowiki>;<br />
} <br />
<br />
if ($request_uri = /pmb){ <br />
return 301 <nowiki>https://pmb.lesitadom.fr/opac_css/</nowiki>;<br />
} <br />
<br />
if ($request_uri = /pmb/admin.php){ <br />
return 301 <nowiki>https://pmb.lesitadom.fr</nowiki>; <br />
} <br />
<br />
if ($request_uri = /pmb/opac_css/index.php){ <br />
return 301 <nowiki>https://pmb.lesitadom.fr/opac_css/</nowiki>;<br />
} <br />
<br />
if ($request_uri = /mediawiki){ <br />
return 301 <nowiki>https://wiki.lesitadom.fr</nowiki>; <br />
} <br />
return 301 <nowiki>https://lesitadom.fr</nowiki>; <br />
}<br />
<br />
#________________________________________________ <br />
# | <br />
# Redirection de les-bosquets.fr -> lesitadom.fr | <br />
#________________________________________________| <br />
<br />
server { <br />
<br />
listen [::]:443 ssl proxy_protocol; <br />
listen 443 ssl proxy_protocol; <br />
<br />
server_name les-bosquets.fr; <br />
if ($request_uri = /tables){ <br />
return 302 <nowiki>https://tables.les-bosquets.fr</nowiki>; <br />
} <br />
<br />
if ($request_uri = /pmb){ <br />
return 302 <nowiki>https://pmb.les-bosquets.fr/opac_css/</nowiki>;<br />
} <br />
<br />
if ($request_uri = /adminbcd){ <br />
return 302 <nowiki>https://pmb.les-bosquets.fr</nowiki>; <br />
} <br />
<br />
if ($request_uri = /pmb/opac_css/index.php){ <br />
return 302 <nowiki>https://pmb.les-bosquets.fr/opac_css/</nowiki>;<br />
} <br />
<br />
return 302 <nowiki>https://pmb.les-bosquets.fr/opac_css</nowiki>; <br />
}<br />
<br />
==le.conf==<br />
/etc/nginx/'''le.conf'''<br />
ssl_certificate /etc/letsencrypt/live/lesitadom.fr/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/lesitadom.fr/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
<br />
==realip.conf==<br />
/etc/nginx/'''realip.conf'''<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
<br />
==proxy_params==<br />
/etc/nginx/'''proxy_params'''<br />
proxy_redirect off;<br />
proxy_set_header Host $host;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1657Organigramme d'installation2025-09-06T16:54:02Z<p>Domi : /* Configurer et automatiser */</p>
<hr />
<div>== Gestion du changement d'IP de la livebox chez Ionos ==<br />
=== Installer python ===<br />
Vérifier si python et pip sont installés :<br />
python --version<br />
pip --version<br />
<br />
Installer python 3 :<br />
apt update<br />
apt upgrade<br />
apt install software-properties-common<br />
apt-get install python3<br />
<br />
=== Installer le client multi-plateforme ===<br />
pip install domain-connect-dyndns<br />
=== Configurer et automatiser ===<br />
Ajouter le domaine :<br />
domain-connect-dyndns setup --domain NOM_DU_DOMAINE<br />
Suivre les étapes et noter le chemin du fichier de configuration (*.txt)</br><br />
Pour mettre à jour tous les domaines :<br />
domain-connect-dyndns update --all<br />
Pour automatiser le processus de surveillance et de mise à jour :</br><br />
Éditer crontab :<br />
crontab -e<br />
Ajouter la ligne :<br />
*/1 * * * * /usr/bin/flock -n /tmp/ipupdate.lck /usr/local/bin/domain-connect-dyndns update --all --config /Chemin de sauvegarde/settings.txt<br />
C'est tout !<br />
== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
:*Installation et configuration de goaccess<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques [[Mises à jour automatiques|Voir la page]]===<br />
<br />
Afin d'automatiser la mise à jour des conteneurs, on crée un script qui va<br />
:*Mettre à jour les conteneurs alpine en fonctionnement<br />
:*Créer un fichier de log<br />
:*Corriger le fichier de log pour ne garder la trace que des deux dernières mises à jour<br />
:*Envoyer un mail d'alerte en cas d'erreur<br />
:*Redémarrer les conteneurs en prenant soin de démarrer le conteneur '''proxy''' en dernier<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1656Organigramme d'installation2025-09-06T16:53:18Z<p>Domi : /* Les outils */</p>
<hr />
<div>== Gestion du changement d'IP de la livebox chez Ionos ==<br />
=== Installer python ===<br />
Vérifier si python et pip sont installés :<br />
python --version<br />
pip --version<br />
<br />
Installer python 3 :<br />
apt update<br />
apt upgrade<br />
apt install software-properties-common<br />
apt-get install python3<br />
<br />
=== Installer le client multi-plateforme ===<br />
pip install domain-connect-dyndns<br />
=== Configurer et automatiser ===<br />
Ajouter le domaine :<br />
domain-connect-dyndns setup --domain NOM_DU_DOMAINE<br />
Suivre les étapes et notr le chemin du fichier de configuration (*.txt)</br><br />
Pour mettre à jour tous les domaines :<br />
domain-connect-dyndns update --all<br />
Pour automatiser le processus de surveillance et de mise à jour :</br><br />
Éditer crontab :<br />
crontab -e<br />
Ajouter la ligne :<br />
*/1 * * * * /usr/bin/flock -n /tmp/ipupdate.lck /usr/local/bin/domain-connect-dyndns update --all --config /Chemin de sauvegarde/settings.txt<br />
C'est tout !<br />
== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
:*Installation et configuration de goaccess<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques [[Mises à jour automatiques|Voir la page]]===<br />
<br />
Afin d'automatiser la mise à jour des conteneurs, on crée un script qui va<br />
:*Mettre à jour les conteneurs alpine en fonctionnement<br />
:*Créer un fichier de log<br />
:*Corriger le fichier de log pour ne garder la trace que des deux dernières mises à jour<br />
:*Envoyer un mail d'alerte en cas d'erreur<br />
:*Redémarrer les conteneurs en prenant soin de démarrer le conteneur '''proxy''' en dernier<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1655Wp2025-07-09T08:26:21Z<p>Domi : /* phpmyadmin */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
''(ajout wp.lesitadom dans /etc/hosts)''<br />
<br />
Création du conteneur :<br />
lxc launch local:alpineLe wp<br />
lxc exec wp apk update<br />
lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite '''mbstring''' et '''zip''' : Ajout de '''php83-mbstring''' et '''php83-zip''' (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
''(d'après mes notes instal serveur + PMB)''<br />
<br />
apk add mysql mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
''(voir plus tard s'il faut mysqli ou mysqlnd)''<br />
<br />
Initialisation de mariadb<br />
/etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
rc-service mariadb start<br />
=> ok<br />
mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
'''Conteneur mariadb'''<br><br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br><br />
<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
''(Ctrl-d pour sortir)''<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
rc-service mariadb stop<br />
rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
Lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
==Installation de wordpress==<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
=Installation de '''wordpress''' - '''mariadb''' et '''phpmyadmin''' sur trois conteneurs séparés ''alipneLe''=<br />
<br />
==Mariadb==<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
/etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
===Notes obsolètes===<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br><br />
<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
==phpmyadmin==<br />
Création du conteneur phpmyadmin et Maj<br />
<br />
Installation du serveur web : apache2<br />
apk add apache2 php83 php83-apache2 php83-mbstring<br />
rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
apk add phpmyadmin<br />
<br />
phpmyadmin has been installed to:<br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to:<br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
''(Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte)''<br />
<br />
Modification du fichier de conf dans le '''conteneur proxy''' :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
systemctl restart nginx<br />
<br />
Copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
Modification du fichier /var/www/localhost/htdocs/index.html -> index.php <br />
<?php phpinfo(); ?><br><br />
Démarrage du service apache2 :<br />
rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
Dans le '''conteneur maria''' :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
''(Ctrl-d pour sortir)''<br />
<br />
===Notes obsolètes===<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community: https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
'''Abandon :''' comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
==Wordpress==<br />
# Création du conteneur wp + maj<br />
# Installation d'apache et php<br />
apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1654Wp2025-07-09T08:13:03Z<p>Domi : /* Installation de wordpress - mariadb et phpmyadmin sur trois conteneurs séparés alipneLe */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
''(ajout wp.lesitadom dans /etc/hosts)''<br />
<br />
Création du conteneur :<br />
lxc launch local:alpineLe wp<br />
lxc exec wp apk update<br />
lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite '''mbstring''' et '''zip''' : Ajout de '''php83-mbstring''' et '''php83-zip''' (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
''(d'après mes notes instal serveur + PMB)''<br />
<br />
apk add mysql mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
''(voir plus tard s'il faut mysqli ou mysqlnd)''<br />
<br />
Initialisation de mariadb<br />
/etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
rc-service mariadb start<br />
=> ok<br />
mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
'''Conteneur mariadb'''<br><br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br><br />
<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
''(Ctrl-d pour sortir)''<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
rc-service mariadb stop<br />
rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
Lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
==Installation de wordpress==<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
=Installation de '''wordpress''' - '''mariadb''' et '''phpmyadmin''' sur trois conteneurs séparés ''alipneLe''=<br />
<br />
==Mariadb==<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
/etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
===Notes obsolètes===<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br><br />
<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
==phpmyadmin==<br />
**************<br />
Création du conteneur phpmyadmin et Maj<br />
<br />
Installation du serveur web : apache2<br />
# apk add apache2 php83 php83-apache2 php83-mbstring<br />
# rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
# apk add phpmyadmin<br />
<br />
*<br />
* phpmyadmin has been installed to:<br />
* /usr/share/webapps/phpmyadmin<br />
* phpmyadmin config file has been installed to:<br />
* /etc/phpmyadmin/config.inc.php<br />
* If you use apache2:<br />
* 1) Change the ownership of the config directory:<br />
* chown -R apache:apache /etc/phpmyadmin<br />
* 2) See if you need to modify the apache2 config:<br />
* /etc/apache2/conf.d/phpmyadmin.conf<br />
* 3) Restart apache2 when done.<br />
*<br />
Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Modification du fichier de conf dans le conteneur proxy :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
# systemctl restart nginx<br />
<br />
copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php (avec <?php phpinfo(); ?><br />
Démarrage du service apache2 :<br />
# rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Dans le conteneur maria :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to<br />
be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but<br />
you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be<br />
able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community:<br />
https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
# apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
Abandon : comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
*************<br />
* Wordpress *<br />
*************<br />
1. Création du conteneur wp + maj<br />
2. Installation d'apache et php<br />
# apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
# À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1653Wp2025-07-09T08:07:13Z<p>Domi : /* Installation de wordpress */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
''(ajout wp.lesitadom dans /etc/hosts)''<br />
<br />
Création du conteneur :<br />
lxc launch local:alpineLe wp<br />
lxc exec wp apk update<br />
lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite '''mbstring''' et '''zip''' : Ajout de '''php83-mbstring''' et '''php83-zip''' (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
''(d'après mes notes instal serveur + PMB)''<br />
<br />
apk add mysql mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
''(voir plus tard s'il faut mysqli ou mysqlnd)''<br />
<br />
Initialisation de mariadb<br />
/etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
rc-service mariadb start<br />
=> ok<br />
mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
'''Conteneur mariadb'''<br><br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br><br />
<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
''(Ctrl-d pour sortir)''<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
rc-service mariadb stop<br />
rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
Lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
==Installation de wordpress==<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
=Installation de '''wordpress''' - '''mariadb''' et '''phpmyadmin''' sur trois conteneurs séparés ''alipneLe''=<br />
<br />
***********<br />
* Mariadb *<br />
***********<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
# apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
# apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
# /etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
# rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
# mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
# apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
# chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
**************<br />
* phpmyadmin *<br />
**************<br />
Création du conteneur phpmyadmin<br />
Maj<br />
<br />
Installation du serveur web : apache2<br />
# apk add apache2 php83 php83-apache2 php83-mbstring<br />
# rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
# apk add phpmyadmin<br />
<br />
*<br />
* phpmyadmin has been installed to:<br />
* /usr/share/webapps/phpmyadmin<br />
* phpmyadmin config file has been installed to:<br />
* /etc/phpmyadmin/config.inc.php<br />
* If you use apache2:<br />
* 1) Change the ownership of the config directory:<br />
* chown -R apache:apache /etc/phpmyadmin<br />
* 2) See if you need to modify the apache2 config:<br />
* /etc/apache2/conf.d/phpmyadmin.conf<br />
* 3) Restart apache2 when done.<br />
*<br />
Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Modification du fichier de conf dans le conteneur proxy :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
# systemctl restart nginx<br />
<br />
copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php (avec <?php phpinfo(); ?><br />
Démarrage du service apache2 :<br />
# rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Dans le conteneur maria :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to<br />
be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but<br />
you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be<br />
able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community:<br />
https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
# apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
Abandon : comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
*************<br />
* Wordpress *<br />
*************<br />
1. Création du conteneur wp + maj<br />
2. Installation d'apache et php<br />
# apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
# À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1652Wp2025-07-09T08:03:45Z<p>Domi : /* installation de phpmyadmin */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
''(ajout wp.lesitadom dans /etc/hosts)''<br />
<br />
Création du conteneur :<br />
lxc launch local:alpineLe wp<br />
lxc exec wp apk update<br />
lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite '''mbstring''' et '''zip''' : Ajout de '''php83-mbstring''' et '''php83-zip''' (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
''(d'après mes notes instal serveur + PMB)''<br />
<br />
apk add mysql mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
''(voir plus tard s'il faut mysqli ou mysqlnd)''<br />
<br />
Initialisation de mariadb<br />
/etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
rc-service mariadb start<br />
=> ok<br />
mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
'''Conteneur mariadb'''<br><br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br><br />
<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
''(Ctrl-d pour sortir)''<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
rc-service mariadb stop<br />
rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
Lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
==Installation de wordpress==<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
# lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
# unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
# mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/<br />
\_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \<br />
<br />
******************************************************************************************<br />
* installation de wordpress - mariadb et phpmyadmin sur deux conteneurs séparés alipneLe *<br />
******************************************************************************************<br />
<br />
***********<br />
* Mariadb *<br />
***********<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
# apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
# apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
# /etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
# rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
# mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
# apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
# chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
**************<br />
* phpmyadmin *<br />
**************<br />
Création du conteneur phpmyadmin<br />
Maj<br />
<br />
Installation du serveur web : apache2<br />
# apk add apache2 php83 php83-apache2 php83-mbstring<br />
# rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
# apk add phpmyadmin<br />
<br />
*<br />
* phpmyadmin has been installed to:<br />
* /usr/share/webapps/phpmyadmin<br />
* phpmyadmin config file has been installed to:<br />
* /etc/phpmyadmin/config.inc.php<br />
* If you use apache2:<br />
* 1) Change the ownership of the config directory:<br />
* chown -R apache:apache /etc/phpmyadmin<br />
* 2) See if you need to modify the apache2 config:<br />
* /etc/apache2/conf.d/phpmyadmin.conf<br />
* 3) Restart apache2 when done.<br />
*<br />
Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Modification du fichier de conf dans le conteneur proxy :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
# systemctl restart nginx<br />
<br />
copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php (avec <?php phpinfo(); ?><br />
Démarrage du service apache2 :<br />
# rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Dans le conteneur maria :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to<br />
be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but<br />
you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be<br />
able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community:<br />
https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
# apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
Abandon : comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
*************<br />
* Wordpress *<br />
*************<br />
1. Création du conteneur wp + maj<br />
2. Installation d'apache et php<br />
# apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
# À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1651Wp2025-07-09T08:01:37Z<p>Domi : /* installation de phpmyadmin */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
''(ajout wp.lesitadom dans /etc/hosts)''<br />
<br />
Création du conteneur :<br />
lxc launch local:alpineLe wp<br />
lxc exec wp apk update<br />
lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite '''mbstring''' et '''zip''' : Ajout de '''php83-mbstring''' et '''php83-zip''' (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
''(d'après mes notes instal serveur + PMB)''<br />
<br />
apk add mysql mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
''(voir plus tard s'il faut mysqli ou mysqlnd)''<br />
<br />
Initialisation de mariadb<br />
/etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
rc-service mariadb start<br />
=> ok<br />
mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
'''Conteneur mariadb'''<br><br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br><br />
<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
''(Ctrl-d pour sortir)''<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
rc-service mariadb stop<br />
rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
==Installation de wordpress==<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
# lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
# unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
# mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/<br />
\_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \<br />
<br />
******************************************************************************************<br />
* installation de wordpress - mariadb et phpmyadmin sur deux conteneurs séparés alipneLe *<br />
******************************************************************************************<br />
<br />
***********<br />
* Mariadb *<br />
***********<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
# apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
# apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
# /etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
# rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
# mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
# apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
# chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
**************<br />
* phpmyadmin *<br />
**************<br />
Création du conteneur phpmyadmin<br />
Maj<br />
<br />
Installation du serveur web : apache2<br />
# apk add apache2 php83 php83-apache2 php83-mbstring<br />
# rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
# apk add phpmyadmin<br />
<br />
*<br />
* phpmyadmin has been installed to:<br />
* /usr/share/webapps/phpmyadmin<br />
* phpmyadmin config file has been installed to:<br />
* /etc/phpmyadmin/config.inc.php<br />
* If you use apache2:<br />
* 1) Change the ownership of the config directory:<br />
* chown -R apache:apache /etc/phpmyadmin<br />
* 2) See if you need to modify the apache2 config:<br />
* /etc/apache2/conf.d/phpmyadmin.conf<br />
* 3) Restart apache2 when done.<br />
*<br />
Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Modification du fichier de conf dans le conteneur proxy :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
# systemctl restart nginx<br />
<br />
copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php (avec <?php phpinfo(); ?><br />
Démarrage du service apache2 :<br />
# rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Dans le conteneur maria :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to<br />
be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but<br />
you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be<br />
able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community:<br />
https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
# apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
Abandon : comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
*************<br />
* Wordpress *<br />
*************<br />
1. Création du conteneur wp + maj<br />
2. Installation d'apache et php<br />
# apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
# À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1650Wp2025-07-09T07:57:54Z<p>Domi : /* Mariadb */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
''(ajout wp.lesitadom dans /etc/hosts)''<br />
<br />
Création du conteneur :<br />
lxc launch local:alpineLe wp<br />
lxc exec wp apk update<br />
lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite '''mbstring''' et '''zip''' : Ajout de '''php83-mbstring''' et '''php83-zip''' (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
''(d'après mes notes instal serveur + PMB)''<br />
<br />
apk add mysql mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
''(voir plus tard s'il faut mysqli ou mysqlnd)''<br />
<br />
Initialisation de mariadb<br />
/etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
rc-service mariadb start<br />
=> ok<br />
mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
# apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
# rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
Conteneur mariadb : Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
# rc-service mariadb stop<br />
# rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
* Installation de wordpress *<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
# lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
# unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
# mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/<br />
\_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \<br />
<br />
******************************************************************************************<br />
* installation de wordpress - mariadb et phpmyadmin sur deux conteneurs séparés alipneLe *<br />
******************************************************************************************<br />
<br />
***********<br />
* Mariadb *<br />
***********<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
# apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
# apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
# /etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
# rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
# mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
# apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
# chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
**************<br />
* phpmyadmin *<br />
**************<br />
Création du conteneur phpmyadmin<br />
Maj<br />
<br />
Installation du serveur web : apache2<br />
# apk add apache2 php83 php83-apache2 php83-mbstring<br />
# rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
# apk add phpmyadmin<br />
<br />
*<br />
* phpmyadmin has been installed to:<br />
* /usr/share/webapps/phpmyadmin<br />
* phpmyadmin config file has been installed to:<br />
* /etc/phpmyadmin/config.inc.php<br />
* If you use apache2:<br />
* 1) Change the ownership of the config directory:<br />
* chown -R apache:apache /etc/phpmyadmin<br />
* 2) See if you need to modify the apache2 config:<br />
* /etc/apache2/conf.d/phpmyadmin.conf<br />
* 3) Restart apache2 when done.<br />
*<br />
Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Modification du fichier de conf dans le conteneur proxy :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
# systemctl restart nginx<br />
<br />
copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php (avec <?php phpinfo(); ?><br />
Démarrage du service apache2 :<br />
# rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Dans le conteneur maria :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to<br />
be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but<br />
you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be<br />
able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community:<br />
https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
# apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
Abandon : comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
*************<br />
* Wordpress *<br />
*************<br />
1. Création du conteneur wp + maj<br />
2. Installation d'apache et php<br />
# apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
# À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1649Wp2025-07-09T07:56:36Z<p>Domi : /* Wordpress sur alpine léger */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
''(ajout wp.lesitadom dans /etc/hosts)''<br />
<br />
Création du conteneur :<br />
lxc launch local:alpineLe wp<br />
lxc exec wp apk update<br />
lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite '''mbstring''' et '''zip''' : Ajout de '''php83-mbstring''' et '''php83-zip''' (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
''(d'après mes notes instal serveur + PMB)''<br />
<br />
apk add mysql mariadb mariadb-server-utils mariadb-client<br />
apk add php83-pdo_mysql php83-mbstring<br />
(voir plus tard s'il faut mysqli ou mysqlnd)<br />
<br />
Initialisation de mariadb<br />
# /etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
# rc-service mariadb start<br />
=> ok<br />
# mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
# apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
# rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
Conteneur mariadb : Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
# rc-service mariadb stop<br />
# rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
* Installation de wordpress *<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
# lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
# unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
# mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/<br />
\_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \<br />
<br />
******************************************************************************************<br />
* installation de wordpress - mariadb et phpmyadmin sur deux conteneurs séparés alipneLe *<br />
******************************************************************************************<br />
<br />
***********<br />
* Mariadb *<br />
***********<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
# apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
# apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
# /etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
# rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
# mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
# apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
# chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
**************<br />
* phpmyadmin *<br />
**************<br />
Création du conteneur phpmyadmin<br />
Maj<br />
<br />
Installation du serveur web : apache2<br />
# apk add apache2 php83 php83-apache2 php83-mbstring<br />
# rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
# apk add phpmyadmin<br />
<br />
*<br />
* phpmyadmin has been installed to:<br />
* /usr/share/webapps/phpmyadmin<br />
* phpmyadmin config file has been installed to:<br />
* /etc/phpmyadmin/config.inc.php<br />
* If you use apache2:<br />
* 1) Change the ownership of the config directory:<br />
* chown -R apache:apache /etc/phpmyadmin<br />
* 2) See if you need to modify the apache2 config:<br />
* /etc/apache2/conf.d/phpmyadmin.conf<br />
* 3) Restart apache2 when done.<br />
*<br />
Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Modification du fichier de conf dans le conteneur proxy :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
# systemctl restart nginx<br />
<br />
copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php (avec <?php phpinfo(); ?><br />
Démarrage du service apache2 :<br />
# rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Dans le conteneur maria :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to<br />
be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but<br />
you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be<br />
able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community:<br />
https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
# apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
Abandon : comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
*************<br />
* Wordpress *<br />
*************<br />
1. Création du conteneur wp + maj<br />
2. Installation d'apache et php<br />
# apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
# À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Wp&diff=1648Wp2025-07-09T07:50:19Z<p>Domi : /* installation de phpmyadmin */</p>
<hr />
<div>= Wordpress sur alpine léger =<br />
<br />
ajout wp.lesitadom dans /etc/hosts<br />
<br />
Création du conteneur :<br />
# lxc launch local:alpineLe wp<br />
# lxc exec wp apk update<br />
# lxc exec wp apk update<br />
(ça marche ;))<br />
<br />
== Serveur web : apache2 - php83 - mariadb ==<br />
cf notes apache2 php sur alpine léger - modif : php84 à la place de php83<br />
<br />
ne fonctionne pas... mauvaise version de php ? Ok avec php83 => on recommence...<br />
<br />
Ok !<br />
<br />
À l'usage, H5P nécessite mbstring et zip : Ajout de php83-mbstring et php83-zip (relance d'apache 2)<br />
Lors du téléchargement d'exercices (3.1 Mio), Nginx envoie l'erreur 413 : Corriger proxy.conf en ajoutant la ligne<br />
<br />
client_max_body_size 200M; (par défaut à 1Mio)<br />
<br />
Relancer nginx.<br />
<br />
Il faut également augmenter les valeurs : (dans /etc/php83/php.ini)<br />
upload_max_filesize = 256M<br />
post_max_size = 256M<br />
max_execution_time = 300<br />
(relancer apache2)<br />
<br />
== Mariadb ==<br />
(d'après mes notes instal serveur + PMB)<br />
<br />
# apk add mysql mariadb mariadb-server-utils mariadb-client<br />
# apk add php83-pdo_mysql php83-mbstring<br />
(voir plus tard s'il faut mysqli ou mysqlnd)<br />
<br />
Initialisation de mariadb<br />
# /etc/init.d/mariadb setup<br />
(peuple /var/lib/mysql)<br />
<br />
# rc-service mariadb start<br />
=> ok<br />
# mysql<br />
=> on entre dans mysql -> Ok<br />
<br />
== installation de phpmyadmin ==<br />
<br />
# apk add phpmyadmin<br />
-> Installe de nombreux packages et librairies (php83-{mysqli,bz2,ctype,curl,gd,session,zip,xmlwriter,iconv})<br />
(lib{xau,md,bsd,xdmcp,xcb,x11,xext,ice,bsm,xt,xpm,dav1d,jpeg,yuv,avif,png,shrpyuv,webp,zip} aom-libs,freetype)<br />
<br />
phpmyadmin has been installed to: <br />
/usr/share/webapps/phpmyadmin<br />
phpmyadmin config file has been installed to: <br />
/etc/phpmyadmin/config.inc.php<br />
If you use apache2:<br />
1) Change the ownership of the config directory:<br />
chown -R apache:apache /etc/phpmyadmin<br />
2) See if you need to modify the apache2 config:<br />
/etc/apache2/conf.d/phpmyadmin.conf<br />
3) Restart apache2 when done.<br />
<br />
# rc-service apache2 restart<br />
-> phpmyadmin accessible à wp.lesitadom.fr/phpmyadmin<br />
<br />
Conteneur mariadb : Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
Pour l'accès avec mot de passe :<br />
stopper les services mariadb et apache2 :<br />
# rc-service mariadb stop<br />
# rc-service apache2 stop<br />
Dans /etc/my.cnf.d/maria_db_server.cnf, sous [mysqld], ajouter :<br />
skip-grant-tables<br />
Relancer les services et ça fonctionne !<br />
...pas tout à fait... la configuration de phpmyadmin n'est pas terminée... Cf message au bas<br />
<br />
Récupération d'un fichier de conf de phpmyadmin qui fonctionne sur le net (modif de l'utilisateur et du mdp)<br />
<br />
lancement de l'installation de mariadb avec les paramètres par défaut (y à toutes les questions...)<br />
<br />
Redémarrage du conteneur -> phpmyadmin fonctionne avec les droits qui vont bien<br />
<br />
* Installation de wordpress *<br />
<br />
téléchargement de wordpres-...zip -> tmp du raspberry<br />
# lxc file push /tmp/wordpress-6.7.2-fr_FR.zip wp/tmp/<br />
Dans le conteneur :<br />
# unzip /tmp/wordpress-6.7.2-fr_FR.zip -d /var/www/localhost/htdocs/<br />
Déplacer le contenu à la racine :<br />
# mv /var/www/localhost/htdocs/wordpress/* /var/www/localhost/htdocs/<br />
<br />
Création de la bdd wordpress (wp_perso2025) par phpmyadmin avec utilisateur wp-dd2025 et mdp 1_mdppuwp!<br />
<br />
Connection à wp dans le navigateur à l'adresse du serveur : wp.lesitadom.fr -> configuration<br />
<br />
Tout fonctionne !<br />
<br />
Voir s'il est possible d'installer mariadb et phpmyadmin sur des conteneur distincts...<br />
<br />
/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/*\_/<br />
\_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \_/ \<br />
<br />
******************************************************************************************<br />
* installation de wordpress - mariadb et phpmyadmin sur deux conteneurs séparés alipneLe *<br />
******************************************************************************************<br />
<br />
***********<br />
* Mariadb *<br />
***********<br />
Création du conteneur maria + maj<br />
Installation de mariadb<br />
# apk add (mysql) mariadb mariadb-server-utils mariadb-client<br />
# apk add php83-pdo_mysql php83-mbstring<br />
<br />
Initialisation de mariadb (peuple /var/lib/mysql)<br />
# /etc/init.d/mariadb setup<br />
<br />
Démarrer le service<br />
# rc-service mariadb start<br />
<br />
Sécuriser la base de donnée<br />
# mysql_secure_installation (vide/n/n/Y/Y/Y/Y)<br />
<br />
on peut entrer dans mysql (idem mariadb)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Ajout d'apache, php et phpmyadmin<br />
<br />
# apk add apache2 apache2-ctl php83 php83-apache2 php83-mbstring phpmyadmin<br />
<br />
Copie du fichier de conf dans etc/phpmyadmin/<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php<br />
Ajout de la redirection dans le conteneur proxy<br />
Ajout de la redirection dans le fichier host du bureau<br />
<br />
À la première connection, phpmyadmin est en erreur : la base n'est pas encore crée. Cliquer...<br />
<br />
phpmyadmin affiche une erreur d'accès à /usr/share/webapps/phpmyadmin/tmp : le dossier n'existe pas : création.<br />
# chown apache:apache /usr/share/webapps/phpmyadmin/tmp<br />
-> problème réglé<br />
<br />
phpmyadmin affiche une erreur concernant les cookies (pas de clé valide)<br />
D'après la documentation :<br />
<br />
// A string of 32 characters.<br />
$cfg['blowfish_secret'] = 'JOFw435365IScA&Q!cDugr!lSfuAz*OW';<br />
88a7da62429ba6ad3cb3c76a09641fca<br />
Modification du fichier /etc/phpmyadmin/config.php en conséquence.<br />
<br />
-> marche pas<br />
<br />
Tentative de connexion à mariadb depuis le conteneur wiki... ne fonctionne pas. Plusieurs tentatives en agissant sur les paramètres côté client (règles firewall, ouverture de ports) ou du côté serveur (utilisateur, adresse bind, paramètres my.cnf et maria....cnf).<br />
Au final, il faut commenter la ligne 'skip-networking' et ça fonctionne (voir si la ligne 'innodb_force_recovery=1' a une utilité...). Trouvé à l'adresse "https://mariadb.com/kb/en/configuring-mariadb-for-remote-client-access/". À retester sur une machine propre.<br />
<br />
**************<br />
* phpmyadmin *<br />
**************<br />
Création du conteneur phpmyadmin<br />
Maj<br />
<br />
Installation du serveur web : apache2<br />
# apk add apache2 php83 php83-apache2 php83-mbstring<br />
# rc-service apache2 start<br />
<br />
Installation de phpmyadmin<br />
# apk add phpmyadmin<br />
<br />
*<br />
* phpmyadmin has been installed to:<br />
* /usr/share/webapps/phpmyadmin<br />
* phpmyadmin config file has been installed to:<br />
* /etc/phpmyadmin/config.inc.php<br />
* If you use apache2:<br />
* 1) Change the ownership of the config directory:<br />
* chown -R apache:apache /etc/phpmyadmin<br />
* 2) See if you need to modify the apache2 config:<br />
* /etc/apache2/conf.d/phpmyadmin.conf<br />
* 3) Restart apache2 when done.<br />
*<br />
Ajout de phpmyadmin.lesitadom.fr au fichier hosts de l'hôte<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Modification du fichier de conf dans le conteneur proxy :<br />
<br />
* conteneur phpmyadmin<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name phpmyadmin.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
<br />
proxy_pass http://phpmyadmin.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
<br />
Redémarrer le service nginx :<br />
# systemctl restart nginx<br />
<br />
copie du fichier de conf téléchargé dans le dossier /etc/phpmyadmin<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Modif du fichier /var/www/localhost/htdocs/index.html -> index.php (avec <?php phpinfo(); ?><br />
Démarrage du service apache2 :<br />
# rc-service apache2 start<br />
<br />
-> la page d'info s'affiche<br />
-> la page d'accueil de phpmyadmin s'affiche, mais pas de connexion à la base...<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
Dans le conteneur maria :<br />
<br />
Création d'un utilisateur pour phpmyadmin :<br />
# mysql<br />
CREATE USER 'login_util'@'%' IDENTIFIED BY 'pass_util';<br />
GRANT ALL PRIVILEGES ON *.* TO 'login_util'@'%' WITH GRANT OPTION;<br />
FLUSH PRIVILEGES;<br />
(Ctrl-d pour sortir)<br />
<br />
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/<br />
<br />
Pour tester les configurations successives, installation de mysql ne plus :<br />
# apk add... (cf plus haut...)<br />
<br />
phpmyadmin:~# /etc/init.d/mariadb setup<br />
* Creating a new MySQL database ...<br />
/usr/bin/mysql_install_db: Deprecated program name. It will be removed in a future release, use 'mariadb-install-db' instead<br />
Installing MariaDB/MySQL system tables in '/var/lib/mysql' ...<br />
OK<br />
<br />
To start mariadbd at boot time you have to copy<br />
support-files/mariadb.service to the right place for your system<br />
<br />
<br />
Two all-privilege accounts were created.<br />
One is root@localhost, it has no password, but you need to<br />
be system 'root' user to connect. Use, for example, sudo mysql<br />
The second is mysql@localhost, it has no password either, but<br />
you need to be the system 'mysql' user to connect.<br />
After connecting you can set the password, if you would need to be<br />
able to connect as any of these users with a password and without sudo<br />
<br />
See the MariaDB Knowledgebase at https://mariadb.com/kb<br />
<br />
You can start the MariaDB daemon with:<br />
cd '/usr' ; /usr/bin/mariadbd-safe --datadir='/var/lib/mysql'<br />
<br />
You can test the MariaDB daemon with mariadb-test-run.pl<br />
cd '/usr/mariadb-test' ; perl mariadb-test-run.pl<br />
<br />
Please report any problems at https://mariadb.org/jira<br />
<br />
The latest information about MariaDB is available at https://mariadb.org/.<br />
<br />
Consider joining MariaDB's strong and vibrant community:<br />
https://mariadb.org/get-involved/<br />
<br />
... ne connaît toujours pas 'mysql'<br />
# apk add mariadb-server-utils mariadb-client<br />
-> reconnaît la commande, mais le serveur refuse la connexion...<br />
<br />
Abandon : comme phpmyadmin nécessite un serveur web, installation des trois dans le même conteneur : apache - php -maria<br />
<br />
*************<br />
* Wordpress *<br />
*************<br />
1. Création du conteneur wp + maj<br />
2. Installation d'apache et php<br />
# apk add apache2 php php83-apache2 apache2-ctl(pour lister les modules) php83-mysqli (sinon ça râle...)<br />
# À l'usage, le module H5P réclame la présence et l'activation de mbstring : ajout de php83-mbstring/<br />
<br />
Modification de la page d'afichage par défaut : /var/www/localhost/htdocs/index.html -> index.php<br />
Modification du fichier proxy.conf dans le conteneur proxy : (/etc/nginx/sites-available/proxy.conf)<br />
proxy_pass http://wp.lxd;<br />
Redémarrer le service<br />
systemctl restart nginx<br />
<br />
Dans le conteneur wp, démarrer apache2<br />
rc-service apache2 start<br />
<br />
La page s'affiche dans le navigateur...<br />
<br />
Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd (nom du conteneur nginx, plus correct dans la configuration conteneurs)<br />
<br />
modification de /etc/apache2/httpd.conf décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
LoadModule rewrite_module modules/mod_rewrite.so <br />
<br />
<br />
Ajouter apache2 au démarrage<br />
# rc-update add apache2<br />
<br />
relancer les services apache2<br />
# rc-service apache2 restart<br />
<br />
*********************** (en cas d'erreur Bad Getaway, redémarrer le proxy) ************<br />
<br />
Télécharger la dernière version de wp et la copier dans le dossier /tmp du conteneur<br />
<br />
# lxc file push /tmp/wp/wordpress-6.7.2-fr_FR.zip wiki/tmp<br />
# lxc shell wiki<br />
# unzip /tmp/wordpress-..._FR.zip -d /var/ww/localhost/htdocs/<br />
<br />
Comme on ne mettra pas d'autre appli, on déplace le fourbi à la racine<br />
# cd /var/www/localhost/htdocs<br />
/var/www/localhost/htdocs# mv index.php index.php.sav<br />
/var/www/localhost/htdocs# mv wordpress/* ./<br />
/var/www/localhost/htdocs# rm -R wordpress<br />
<br />
Créer un utilisateur et une base de donnée pour wordpress dans le conteneur mariadb.lxd (phpmyadmin)<br />
<br />
Se connecter au site avec le navigateur<br />
<br />
utilisateur domiwp_68/1_mdppdomiwp_68! || wordpress || mariadb.lxd<br />
<br />
!!!! En cas d'installation de php83-mysqlnd, le processus échoue (Typed property mysqli::$connect_errno must not be accessed before initialization) !!!<br />
<br />
Le bordel n'arrive pas à utiliser ssl... et plante : tourne en boucle sur la page de connection<br />
<br />
tentative de lien dans le dossier /var/www/localhost/htdocs/wp-includes/certificates/ de wp<br />
/etc/letsencrypt/live/lesitadom.fr/fullchain.pem<br />
<br />
# ln -s proxy.lxd/etc/letsencrypt/live/lesitadom.fr/fullchain.pem /var/www/localhost/htdocs/wp-includes/certificates/lesitadom.pem<br />
<br />
***************** Ça veut pas. On essaye avec une autre version de WP (6.8) ********************<br />
Marche pas non plus, et en plus, c'est en anglais et pas de choix de langue... Y'a un truc qui merde dès le départ : la mise en page est foireuse...<br />
<br />
on recommence avec la version en français (6.8)<br />
<br />
Règlage des droits sur apache:www-data (chown -R apache:www-data)<br />
Contenu de wordpress à la racine<br />
Adresse "lesitadom.fr" (proxy)<br />
Suppression des tables des instal précédentes (phpmyadmin)<br />
<br />
Affichage touours aussi lamentable, comme si la feuille de style n'était pas prise en compte...<br />
<br />
Les tables se créent, mais pau moment de la connexion :<br />
<br />
Les informations que vous êtes sur le point de soumettre ne sont pas sécurisées<br />
<br />
Et on revient au formulaire<br />
<br />
************** On n'est pas couchés ! *******************<br />
<br />
Recherche sur internet : worpress derrière un proxy inverse :<br />
<br />
Dans wp-config.php, ajouter :<br />
<br />
if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||<br />
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {<br />
$_SERVER['HTTPS'] = 'activé';<br />
}<br />
<br />
Et put' ça marche !!!!<br />
<br />
...plus !<br />
J'ai re-modifié la config du proxy et ça a cassé le bastringue... Le site donnait ça, en plus...<br />
<br />
serveur {<br />
listen 443 SSL ;<br />
server_name foo.bar www.foo.bar;<br />
location / {<br />
proxy_pass http://10.0.80.32/;<br />
proxy_set_header X-Forwarded-Host $host;<br />
proxy_set_header X-Forwarded-Server $hôte ;<br />
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br />
proxy_set_header X-Forwarded-Proto $scheme;<br />
proxy_set_header X-Real-IP $remote_addr;<br />
proxy_set_header Hôte $host ;<br />
}<br />
certificat_ssl /etc/letsencrypt/live/foo.bar/fullchain.pem;<br />
ssl_certificate_key /etc/letsencrypt/live/foo.bar/privkey.pem;<br />
include /etc/letsencrypt/options-ssl-nginx.conf ;<br />
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;<br />
}<br />
serveur {<br />
server_name foo.bar www.foo.bar;<br />
return 301 https://foo.bar$request_uri ;<br />
}<br />
<br />
adresse utilisée lors de l'instal : lesitadom.fr avec réglage du proxy => ok<br />
Changement d'adresse => ko<br />
Le fourbi doit laisser des traces de l'adresse du site pendant l'instal...<br />
<br />
Modifier : table wp-options, siteurl et home<br />
<br />
Ok<br />
<br />
************** erreur "La réponse n’est pas une réponse JSON valide" lors de la modification d'un article ****************************<br />
Modifier apache2 :<br />
<br />
<Directory "/var/www/localhost/htdocs"> <br />
... <br />
# <br />
# AllowOverride controls what directives may be placed in .htaccess files.<br />
# It can be "All", "None", or any combination of the keywords:<br />
# AllowOverride FileInfo AuthConfig Limit <br />
# <br />
AllowOverride All <= C'est ici ! <br />
... <br />
</Directory> <br />
<br />
Changer les droits sur .htaccess :<br />
# chmod 644 /var/www/localhost/htdocs/.htaccess<br />
<br />
<br />
<br />
************** Installation des outils ***********************<br />
<br />
À partir du dossier wordress de l'école téléchargé en guise de sauvegarde...<br />
<br />
Thème : nisarg child<br />
<br />
Extensions :<br />
Installées :<br />
- Advanced Accordion Gutenberg Block<br />
- advanced-iframe -> problème : voir la config<br />
- PDF Viewer Block pour Gutenberg<br />
- classic-editor -> installé - voir si activation<br />
- The Events Calendar<br />
- h5p -> voir plugin Dashboard for Pressbooks and H5P et SNORDIAN's H5P Resize Pulse<br />
- ml-slider -> diaporamas<br />
- shortcodes-ultimate -> excellent !<br />
- smart-slider-3 -> ! Erreur à l'activation ! création de diaporamas : voir si pas doublon avec ml-slider<br />
- tablepress -> créer des tableaux<br />
- wp-miniaudioplayer -> pour lire les mp3<br />
- wp-quicklatex -> pour des formules math en latex<br />
- wp-statistics -> statistiques de visites<br />
<br />
Ignorées :<br />
- advanced-iframe-custom -> Voir Advanced Custom Fields<br />
- akismet -> Anti-spam<br />
- algori-pdf-viewer -> remplacé par PDF Viewer Block pour Gutenberg<br />
- antispam-bee<br />
- bbpress -> forum de discussion<br />
- bp-better-messages -> chat pour buddypress<br />
- buddypress -> réseau social<br />
- easy-fancybox -> Affichier des images, des vidéos... dans une box. Àvoir...<br />
- envole_hooks -> pour envole<br />
- eportailwidget -> idem ?<br />
- flynsarmy-iframe-shortcode -> non trouvée<br />
- google-calendar-events -> remplacée par The Events Calendar<br />
- nextend-accordion-menu -> non trouvé. Voir si le plugin gutempberg fait l'affaire<br />
- nextgen-gallery -> gallerie d'images. Voir si le plugi installé fair l'affaire<br />
- page-links-to -> optimiser les liens : non trouvé, voir si nécessaire<br />
- pretty links -> casse pieds<br />
- poshwidget -> eole<br />
- private-wp -> ? non trouvée<br />
- rumbletalk-chat-a-chat-with-themes -> chat<br />
- si-contact-form -> formulaire de contact : voir contact form 7 si nécessaire<br />
- simple-embed-code -> intégrer du code aux articles : voir code Embed<br />
- the-events-calendar -> double emploi avec extension installée<br />
- theme-preview -> aide à la conception. Àvoir (Toolkit for Block Theme)<br />
- tinymce-advanced -> modifier l'éditeur. Voir si utile<br />
- user-role-editor -> régler les autorisations<br />
- vc-tabs -> pas trouvée ?<br />
- visual-form-builder -> création de formulaire<br />
- wpdirauth -> ldap<br />
- wp-event-manager -> double emploi<br />
- wp-hide-dashboard -> non trouvée... à revoir<br />
- wp-polls -> créer des sondages<br />
- wp-sentry -> tracer les erruers php et navigation<br />
- wp-smushit -> optimisation d'images. voir si utile<br />
- wp-user-avatar -> création d'avatars pour les utilisateurs</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1647Tables2025-06-29T10:25:48Z<p>Domi : /* Installation de 'Tables' */</p>
<hr />
<div>----<br />
=Installation du serveur web=<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
=Installation de 'Tables'=<br />
<br />
:*Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
:*Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
:*Corriger '''phpToPDF.php''' : <br />
AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
:* Corriger '''pdf1.php''' : <br />
supprimer les lignes vides (au moins au début du document)<br><br />
''(Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...)''<br />
<br />
=Goaccess (analyse des logs d'accès)=<br />
<br />
:*Installation de goaccess :<br />
apk add goaccess</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1646Organigramme d'installation2025-06-29T10:23:57Z<p>Domi : /* Conteneur tables : Voir la page */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
:*Installation et configuration de goaccess<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques [[Mises à jour automatiques|Voir la page]]===<br />
<br />
Afin d'automatiser la mise à jour des conteneurs, on crée un script qui va<br />
:*Mettre à jour les conteneurs alpine en fonctionnement<br />
:*Créer un fichier de log<br />
:*Corriger le fichier de log pour ne garder la trace que des deux dernières mises à jour<br />
:*Envoyer un mail d'alerte en cas d'erreur<br />
:*Redémarrer les conteneurs en prenant soin de démarrer le conteneur '''proxy''' en dernier<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Pmb&diff=1645Pmb2025-05-16T07:21:18Z<p>Domi : /* Pmb sur alpine léger sans yaz */</p>
<hr />
<div>= Pmb sur alpine léger sans yaz =<br />
'''Pré-requis :'''Conteneur mariadb fonctionnel et accessible à distance.<br />
== Le serveur web : apache et php ==<br />
Création du conteneur, mise à jour des paquets<br />
<br />
lxc lauch local:alpineLe pmb<br />
lxc shell pmb <br />
apk update<br />
apk upgrade<br />
<br />
Installation du serveur web : apache + php83 et des extensions :<br />
<br />
apk add apache2 php83 php83-apache2 apache2-ctl mlocate<br />
apk add php83-bz2 php83-curl php83-dom php83-fileinfo php83-gd php83-iconv php83-intl php83-mbstring php83-mysqli php83-openssl php83-session php83-soap php83-sockets php83-sqlite3 php83-xml php83-xsl php83-zip php83-simplexml<br />
<br />
Ajouter apache2 au démarage automatique :<br />
rc-update add apache2<br />
<br />
Règlages des paramètres PHP (dans /etc/php83/php.ini) :<br />
expose_php Off On <br />
max_execution_time >= 300 30 <br />
max_input_vars >= 50000 1000 <br />
memory_limit >= 256M 128M <br />
post_max_size >= 64M 8M <br />
upload_max_filesize >= 64M 2M <br />
<br />
== Installer l'application ==<br />
Supprimer le fichier par défaut d'apache<br />
rm /var/www/localhost/htdocs/index.html<br />
Copie du fichier dans tmp (à partir de l'hôte) :<br />
lxc file push /tmp/pmb...patatipatata.zip pmb/tmp/<br />
Dézipper le contenu, le migrer à la racine et définirle propriétaire :<br />
lxc shell pmb<br />
unzip /tmp/pmb8.0.1.5.zip -d /var/www/localhost/htdocs<br />
mv /var/www/localhost/htdocs/pmb/* /var/www/localhost/htdocs/<br />
rm -R /var/www/localhost/htdocs/pmb<br />
chown -R apache:www-data /var/www/localhost/htdocs/*<br />
<br />
== Réglage du proxy ==<br />
Se placer dans le conteneur proxy et régler la redirection dans proxy.conf<br />
server {<br />
listen 80 proxy_protocol;<br />
listen [::]:80 proxy_protocol;<br />
<br />
server_name bcd.lesitadom.fr;<br />
<br />
location / {<br />
include /etc/nginx/proxy_params;<br />
proxy_pass http://pmb.lxd;<br />
}<br />
real_ip_header proxy_protocol;<br />
set_real_ip_from 127.0.0.1;<br />
}<br />
Recharger le proxy :<br />
rc-service nginx restart<br />
<br />
== Récupération de l'ancienne base de données==<br />
La base de donnée existe déjà. Copie de db_param.inc.php et db_param.inc.php<br><br />
Ça fonctionne, mais il faut régler le problème des images.<br />
<br />
Copie du dossier perso dans le dossier images<br><br />
Réglage du propriétaire<br><br />
Création du dossier images/cache<br><br />
Réglage propriétaire<br><br />
<br />
************************************************<br><br />
<br />
Les liens sur les noms d'auteur ne fonctionnent pas alors que ça marche en mode texte...</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1644Organigramme d'installation2025-05-15T17:33:50Z<p>Domi : /* Mises à jour automatiques Voir la page */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques [[Mises à jour automatiques|Voir la page]]===<br />
<br />
Afin d'automatiser la mise à jour des conteneurs, on crée un script qui va<br />
:*Mettre à jour les conteneurs alpine en fonctionnement<br />
:*Créer un fichier de log<br />
:*Corriger le fichier de log pour ne garder la trace que des deux dernières mises à jour<br />
:*Envoyer un mail d'alerte en cas d'erreur<br />
:*Redémarrer les conteneurs en prenant soin de démarrer le conteneur '''proxy''' en dernier<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1643Organigramme d'installation2025-05-15T17:32:10Z<p>Domi : /* Mises à jour automatiques */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques [[Mises à jour automatiques|Voir la page]]===<br />
<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br />
====Envoi des E-mails====<br />
L'envoi des mails nécessite l'installation de mailutils et ssmtp :<br />
apt-get install mailutils ssmtp<br />
Configuration de ssmtp :<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1642Mises à jour automatiques2025-05-15T17:30:08Z<p>Domi : /* Automatisation */</p>
<hr />
<div>=Script de mise à jour des conteneurs=<br />
Afin d'automatiser la mise à jour des conteneurs, on crée un script qui va<br />
:*Mettre à jour les conteneurs alpine en fonctionnement<br />
:*Créer un fichier de log<br />
:*Corriger le fichier de log pour ne garder la trace que des deux dernières mises à jour<br />
:*Envoyer un mail d'alerte en cas d'erreur<br />
:*Redémarrer les conteneurs en prenant soin de démarrer le conteneur '''proxy''' en dernier<br />
<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
# Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br><br />
<br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
=Automatisation=<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1641Mises à jour automatiques2025-05-15T17:29:44Z<p>Domi : /* Configuration de ssmtp */</p>
<hr />
<div>=Script de mise à jour des conteneurs=<br />
Afin d'automatiser la mise à jour des conteneurs, on crée un script qui va<br />
:*Mettre à jour les conteneurs alpine en fonctionnement<br />
:*Créer un fichier de log<br />
:*Corriger le fichier de log pour ne garder la trace que des deux dernières mises à jour<br />
:*Envoyer un mail d'alerte en cas d'erreur<br />
:*Redémarrer les conteneurs en prenant soin de démarrer le conteneur '''proxy''' en dernier<br />
<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
# Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br><br />
<br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
==Automatisation==<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1640Mises à jour automatiques2025-05-15T17:28:22Z<p>Domi : /* Script de mise à jour des conteneurs */</p>
<hr />
<div>=Script de mise à jour des conteneurs=<br />
Afin d'automatiser la mise à jour des conteneurs, on crée un script qui va<br />
:*Mettre à jour les conteneurs alpine en fonctionnement<br />
:*Créer un fichier de log<br />
:*Corriger le fichier de log pour ne garder la trace que des deux dernières mises à jour<br />
:*Envoyer un mail d'alerte en cas d'erreur<br />
:*Redémarrer les conteneurs en prenant soin de démarrer le conteneur '''proxy''' en dernier<br />
<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
# Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br><br />
<br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1639Mises à jour automatiques2025-05-15T16:56:15Z<p>Domi : /* Script de mise à jour des conteneurs */</p>
<hr />
<div>=Script de mise à jour des conteneurs=<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
# Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br><br />
<br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1638Mises à jour automatiques2025-05-15T16:55:50Z<p>Domi : /* Script de mise à jour des conteneurs */</p>
<hr />
<div>=Script de mise à jour des conteneurs=<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
# Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1637Mises à jour automatiques2025-05-15T16:52:51Z<p>Domi : /* Script de sauvegarde */</p>
<hr />
<div>=Script de mise à jour des conteneurs=<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1636Mises à jour automatiques2025-05-15T16:51:56Z<p>Domi : /* script de sauvegarde */</p>
<hr />
<div>=Script de sauvegarde=<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Mises_%C3%A0_jour_automatiques&diff=1635Mises à jour automatiques2025-05-15T16:51:35Z<p>Domi : Page créée avec « =script de sauvegarde= Au niveau du système hôte, on ajoute le script : <div class="toccolours mw-collapsible mw-collapsed"> /root/scripts/'''lxc_auto_update.sh''' : <div class="mw-collapsible-content"> #!/bin/bash LOG_FILE="/var/log/lxc_update.log" MAX_RUNS_TO_KEEP=2 RUN_START_MARKER="--- Début de l'exécution du script ---" RUN_END_MARKER="--- Fin de l'exécution du script ---" PROXY_CONTAINER="proxy" WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # L... »</p>
<hr />
<div>=script de sauvegarde=<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
=Envoi des E-mails=<br />
==Installation des logiciels de gestion des mails==<br />
L'envoi des mails nécessite l'installation de '''mailutils''' et '''ssmtp''' :<br />
apt-get install mailutils ssmtp<br />
==Configuration de ssmtp==<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh</div>Domihttps://wiki.lesitadom.fr/index.php?title=Lxc_Lxd&diff=1634Lxc Lxd2025-05-15T16:40:18Z<p>Domi : </p>
<hr />
<div>Installation de lxd<br />
<br />
Pb : les tutos se basent sur la création de conteneurs à partir d'images du site "images.linuxcontainers.org" oblsolète<br />
lxc remote list<br />
lxc remote remove images (pour supprimer l'entrée de la table)<br />
lxc remote add images <nowiki>https://images.lxd.canonical.com --protocol=simplestreams</nowiki> ''(pour ajouter la source qui va bien)''<br />
<br />
:*Pour '''lister''' les images dispo :<br />
lxc image list images:<br />
:*en '''local''' :<br />
lxc image list local:<br />
<br />
:*Créer des '''alias''' pour les images locales :<br />
lxc image alias create local:alias_choisi figerprint_Local<br />
<br />
:*Mettre une image en '''frontal''' (création de la règle myport80)<br />
'''(arrêter les autres images...)'''<br />
lxc config device add nomConteneur myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
(idem pour le port 443)<br><br />
::*'''Retirer''' la règle :<br />
lxc config device remove nomConteneur myport80<br />
<br />
'''Sur alpine : '''<br />
:*Installer '''vim-nox''' (coloration syntaxique).<br />
<br />
:*Activer le démarrage automatique d'un service :<br />
rc-update add nom_du_service</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1633Organigramme d'installation2025-05-15T16:33:42Z<p>Domi : /* Mises à jour automatiques */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques ===<br />
<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br />
====Envoi des E-mails====<br />
L'envoi des mails nécessite l'installation de mailutils et ssmtp :<br />
apt-get install mailutils ssmtp<br />
Configuration de ssmtp :<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1632Organigramme d'installation2025-05-15T16:32:15Z<p>Domi : /* Conteneur wiki : Voir la page */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques ===<br />
<br />
Installer vim-nox (coloration syntaxique).<br />
<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br />
====Envoi des E-mails====<br />
L'envoi des mails nécessite l'installation de mailutils et ssmtp :<br />
apt-get install mailutils ssmtp<br />
Configuration de ssmtp :<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1631Organigramme d'installation2025-05-15T16:31:28Z<p>Domi : /* Conteneur tables : Voir la page */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
:*Installation du serveur web avec apache<br />
:*Installation de ''tables'' et corrections des fichiers<br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br><br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques ===<br />
<br />
Installer vim-nox (coloration syntaxique).<br />
<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br />
====Envoi des E-mails====<br />
L'envoi des mails nécessite l'installation de mailutils et ssmtp :<br />
apt-get install mailutils ssmtp<br />
Configuration de ssmtp :<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Serveur_web_frontal&diff=1630Serveur web frontal2025-05-15T16:29:35Z<p>Domi : Page créée avec « =Test d'un serveur apache sur alpine léger en frontal= (arrêt des autres conteneurs) ---- apk update && apk upgrade apk add apache2 Modification de la page d'affichage par défaut : vi /var/www/localhost/htdocs/index.html Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte): lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80 (pour vérifier à partir de lhôte -> curl 10.178.91.17) rc-service apac... »</p>
<hr />
<div>=Test d'un serveur apache sur alpine léger en frontal=<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1629Tables2025-05-15T16:28:33Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
=Installation du serveur web=<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
=Installation de 'Tables'=<br />
<br />
:*Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
:*Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
:*Corriger '''phpToPDF.php''' : <br />
AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
:* Corriger '''pdf1.php''' : <br />
supprimer les lignes vides (au moins au début du document)<br><br />
''(Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...)''</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1628Tables2025-05-15T16:27:43Z<p>Domi : /* Test d'un serveur apache sur alpine léger en frontal */</p>
<hr />
<div>----<br />
=Tables sur alpine léger=<br />
==Installation du serveur web==<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
:*Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
:*Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
:*Corriger '''phpToPDF.php''' : <br />
AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
:* Corriger '''pdf1.php''' : <br />
supprimer les lignes vides (au moins au début du document)<br><br />
''(Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...)''</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1627Tables2025-05-15T16:26:48Z<p>Domi : /* Installation du serveur web */</p>
<hr />
<div>----<br />
=Test d'un serveur apache sur alpine léger en frontal=<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
=Tables sur alpine léger=<br />
==Installation du serveur web==<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
:*Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
:*Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
:*Corriger '''phpToPDF.php''' : <br />
AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
:* Corriger '''pdf1.php''' : <br />
supprimer les lignes vides (au moins au début du document)<br><br />
''(Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...)''</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1626Tables2025-05-15T16:24:33Z<p>Domi : /* Installation du serveur web */</p>
<hr />
<div>----<br />
=Test d'un serveur apache sur alpine léger en frontal=<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
=Tables sur alpine léger=<br />
==Installation du serveur web==<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
:*Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
:*Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
:*Corriger '''phpToPDF.php''' : <br />
AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
:* Corriger '''pdf1.php''' : <br />
supprimer les lignes vides (au moins au début du document)<br><br />
''(Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...)''</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1625Tables2025-05-15T16:24:10Z<p>Domi : /* Installation de 'Tables' */</p>
<hr />
<div>----<br />
=Test d'un serveur apache sur alpine léger en frontal=<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
=Tables sur alpine léger=<br />
==Installation du serveur web==<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
:*Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
:*Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
:*Corriger '''phpToPDF.php''' : <br />
AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
:* Corriger '''pdf1.php''' : <br />
supprimer les lignes vides (au moins au début du document)<br><br />
''(Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...)''</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1624Tables2025-05-15T16:20:48Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
=Test d'un serveur apache sur alpine léger en frontal=<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
=Tables sur alpine léger=<br />
==Installation du serveur web==<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1623Tables2025-05-15T16:19:55Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
=Test d'un serveur apache sur alpine léger en frontal=<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
=Tables sur alpine léger=<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1622Tables2025-05-15T16:19:27Z<p>Domi : /* Test d'un serveur apache sur alpine léger en frontal */</p>
<hr />
<div>----<br />
=Test d'un serveur apache sur alpine léger en frontal=<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1621Tables2025-05-15T16:18:40Z<p>Domi : /* Installation de 'Tables' */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
==Installation de 'Tables'==<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1620Tables2025-05-15T16:17:53Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl php83-gd et php83-zlib<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
'''php83-gd''' et '''php83-zlib''' sont nécessaires pour faire fonctionner '''tables'''<br />
<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1619Tables2025-05-15T16:15:17Z<p>Domi : /* Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1618Tables2025-05-15T16:14:15Z<p>Domi : /* Installation de 'Tables' */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
mv /tmp/* /var/www/localhost/htdocs/<br />
rc-service apache2 reload<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1617Tables2025-05-15T16:13:07Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br><br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
# lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
# mv /tmp/* /var/www/localhost/htdocs/<br />
# rc-service apache2 reload<br />
<br />
La page s'affiche, mais pas le PDF : error 500 -> il doit manquer un module...<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1616Tables2025-05-15T16:12:51Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
:*Relancer nginx dans le conteneur '''proxy''' : <br />
systemctl restart nginx<br />
<br><br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
::Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
# lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
# mv /tmp/* /var/www/localhost/htdocs/<br />
# rc-service apache2 reload<br />
<br />
La page s'affiche, mais pas le PDF : error 500 -> il doit manquer un module...<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1615Tables2025-05-15T16:10:28Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2 php83-apache2 apache2-ctl<br />
'''apache2-ctl''' permet de lister les modules installés avec <br />
apachectl -M<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
<br><br />
:*Relancer nginx dans proxy : <br />
systemctl restart nginx<br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
Supprimer /var/www/localhost/htdocs/'''index.html''' et le remplacer par :<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/var/www/localhost/htdocs/'''index.php'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
Afficher la page dans un navigateur à l'adresse du serveur.<br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
# lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
# mv /tmp/* /var/www/localhost/htdocs/<br />
# rc-service apache2 reload<br />
<br />
La page s'affiche, mais pas le PDF : error 500 -> il doit manquer un module...<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1614Tables2025-05-15T15:55:04Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
:*Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2<br />
<br><br />
:*Création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy proxy.lxd <br />
</div></div><br />
<br><br />
:*Modification de /etc/apache2/httpd.conf - décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
<br><br />
:*Relancer nginx dans proxy : <br />
systemctl restart nginx<br />
<br />
:*Vérifier le fonctionnement et les modules de php <br />
modif de /var/www/localhost/htdocs/index.html en<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/etc/apache2/conf.d/'''remoteip.conf'''<br />
<div class="mw-collapsible-content"><br />
<?php<br />
phpinfo();<br />
?><br />
</div></div><br />
<br />
apk add php (ajoute php)<br />
php -v -> indique la version<br />
<br />
installation d'apache2-ctl pour vérifier les modules installés :<br />
apk add apache2-ctl<br />
puis <br />
apachectl -M -> liste les modules<br />
pas de mod_php<br />
<br />
installation de php83-apache2<br />
apk add php83-apache2 -> php_module apparaît, mais ça ne fonctionne pas<br />
<br />
tentative de modification des droits : www-data n'existe pas...<br />
addgroup -g 82 -S www-data -> le groupe existe déjà<br />
adduser -u 82 -D -S -G www-data www-data -> pas d'erreur<br />
Vérification :<br />
cut -d: -f1 /etc/passwd -> l'itilisateur apparaît<br />
(cut -d: -f1 /etc/group -> liste les groupes)<br />
Changement des drois sur htdocs<br />
chown -R www-data:www-data /var/www/localhost/htdocs/<br />
... Ne change rien...<br />
<br />
!!!! RENOMMER index.html en index.php -> la page de php s'affiche !<br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
# lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
# mv /tmp/* /var/www/localhost/htdocs/<br />
# rc-service apache2 reload<br />
<br />
La page s'affiche, mais pas le PDF : error 500 -> il doit manquer un module...<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1613Tables2025-05-15T15:46:20Z<p>Domi : /* Tables sur alpine léger */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
Création du conteneur alpine léger<br />
apk update /upgrade<br />
apk add apache2<br />
<br />
création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy 10.178.91.228 d42:b9ca:1a60:95fc:216:3eff:fe2f:924c<br />
<br />
modification de /etc/apache2/httpd.conf<br />
décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
<br />
rc-service apache2 start -> mouline<br />
relancer nginx dans proxy : <br />
systemctl restart nginx<br />
-> accès ok !<br />
<br />
faire fonctionner php<br />
modif de /var/www/localhost/htdocs/index.html en<br />
<?php<br />
phpinfo();<br />
?><br />
(ne fonctionne pas, normal ! php n'est pas installé...)<br />
<br />
apk add php (ajoute php)<br />
php -v -> indique la version<br />
<br />
installation d'apache2-ctl pour vérifier les modules installés :<br />
apk add apache2-ctl<br />
puis <br />
apachectl -M -> liste les modules<br />
pas de mod_php<br />
<br />
installation de php83-apache2<br />
apk add php83-apache2 -> php_module apparaît, mais ça ne fonctionne pas<br />
<br />
tentative de modification des droits : www-data n'existe pas...<br />
addgroup -g 82 -S www-data -> le groupe existe déjà<br />
adduser -u 82 -D -S -G www-data www-data -> pas d'erreur<br />
Vérification :<br />
cut -d: -f1 /etc/passwd -> l'itilisateur apparaît<br />
(cut -d: -f1 /etc/group -> liste les groupes)<br />
Changement des drois sur htdocs<br />
chown -R www-data:www-data /var/www/localhost/htdocs/<br />
... Ne change rien...<br />
<br />
!!!! RENOMMER index.html en index.php -> la page de php s'affiche !<br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
# lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
# mv /tmp/* /var/www/localhost/htdocs/<br />
# rc-service apache2 reload<br />
<br />
La page s'affiche, mais pas le PDF : error 500 -> il doit manquer un module...<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1612Tables2025-05-15T15:43:30Z<p>Domi : /* Test d'un serveur apache sur alpine léger en frontal */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut<br />
'''index.php''' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
Création du conteneur alpine léger<br />
# apk update /upgrade<br />
# apk add apache2<br />
<br />
création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy 10.178.91.228 d42:b9ca:1a60:95fc:216:3eff:fe2f:924c<br />
<br />
modification de /etc/apache2/httpd.conf<br />
décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
<br />
# rc-service apache2 start -> mouline<br />
relancer nginx dans proxy : <br />
# systemctl restart nginx<br />
-> accès ok !<br />
<br />
faire fonctionner php<br />
modif de /var/www/localhost/htdocs/index.html en<br />
<?php<br />
phpinfo();<br />
?><br />
(ne fonctionne pas, normal ! php n'est pas installé...)<br />
<br />
# apk add php (ajoute php)<br />
# php -v -> indique la version<br />
<br />
installation d'apache2-ctl pour vérifier les modules installés :<br />
# apk add apache2-ctl<br />
puis <br />
# apachectl -M -> liste les modules<br />
pas de mod_php<br />
<br />
installation de php83-apache2<br />
# apk add php83-apache2 -> php_module apparaît, mais ça ne fonctionne pas<br />
<br />
tentative de modification des droits : www-data n'existe pas...<br />
# addgroup -g 82 -S www-data -> le groupe existe déjà<br />
# adduser -u 82 -D -S -G www-data www-data -> pas d'erreur<br />
Vérification :<br />
# cut -d: -f1 /etc/passwd -> l'itilisateur apparaît<br />
(cut -d: -f1 /etc/group -> liste les groupes)<br />
Changement des drois sur htdocs<br />
# chown -R www-data:www-data /var/www/localhost/htdocs/<br />
... Ne change rien...<br />
<br />
!!!! RENOMMER index.html en index.php -> la page de php s'affiche !<br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
# lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
# mv /tmp/* /var/www/localhost/htdocs/<br />
# rc-service apache2 reload<br />
<br />
La page s'affiche, mais pas le PDF : error 500 -> il doit manquer un module...<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Tables&diff=1611Tables2025-05-15T15:36:54Z<p>Domi : /* Test d'un serveur apache sur alpine léger en frontal */</p>
<hr />
<div>----<br />
==Test d'un serveur apache sur alpine léger en frontal==<br />
(arrêt des autres conteneurs)<br />
----<br />
apk update && apk upgrade<br />
apk add apache2<br />
<br />
Modification de la page d'affichage par défaut :<br />
vi /var/www/localhost/htdocs/index.html<br />
<br />
Rendre le conteneur accessible sur le port 80 (à faire sur l'hôte):<br />
lxc config device add apache myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80<br />
<br />
(pour vérifier à partir de lhôte -> curl 10.178.91.17)<br />
<br />
rc-service apache2 start<br />
netstat -ntpl<br />
<br />
Test à partir de l'ordinateur local OK !<br />
<br />
Installation de php :<br />
apk add php php83-apache2 apache2-ctl mlocate<br />
'''''apache2-ctl''''' : pour lister les modules<br />
<br />
'''''mlocate''''' : pour localiser les fichiers et dossiers (Utiliser ''updatedb'' pour rafraîchir la base de données)<br />
<br />
Pour lister les modules installés :<br />
apachectl -M <br />
(''php_module apparaît'')<br />
<br />
Modification de la page par défaut, à renommer en ''index.php'' :<br />
<?php phpinfo(); ?><br />
rc-service apache2 restart<br />
<br />
Test sur l'ordinateur bureau : <br />
-> ok<br />
<br />
==Tables sur alpine léger==<br />
<br />
<br />
Création du conteneur alpine léger<br />
# apk update /upgrade<br />
# apk add apache2<br />
<br />
création du fichier /etc/apache2/conf.d/remoteip.conf avec<br />
RemoteIPHeader X-Real-IP<br />
RemoteIPTrustedProxy 10.178.91.228 d42:b9ca:1a60:95fc:216:3eff:fe2f:924c<br />
<br />
modification de /etc/apache2/httpd.conf<br />
décommenter :<br />
LoadModule remoteip_module modules/mod_remoteip.so<br />
<br />
# rc-service apache2 start -> mouline<br />
relancer nginx dans proxy : <br />
# systemctl restart nginx<br />
-> accès ok !<br />
<br />
faire fonctionner php<br />
modif de /var/www/localhost/htdocs/index.html en<br />
<?php<br />
phpinfo();<br />
?><br />
(ne fonctionne pas, normal ! php n'est pas installé...)<br />
<br />
# apk add php (ajoute php)<br />
# php -v -> indique la version<br />
<br />
installation d'apache2-ctl pour vérifier les modules installés :<br />
# apk add apache2-ctl<br />
puis <br />
# apachectl -M -> liste les modules<br />
pas de mod_php<br />
<br />
installation de php83-apache2<br />
# apk add php83-apache2 -> php_module apparaît, mais ça ne fonctionne pas<br />
<br />
tentative de modification des droits : www-data n'existe pas...<br />
# addgroup -g 82 -S www-data -> le groupe existe déjà<br />
# adduser -u 82 -D -S -G www-data www-data -> pas d'erreur<br />
Vérification :<br />
# cut -d: -f1 /etc/passwd -> l'itilisateur apparaît<br />
(cut -d: -f1 /etc/group -> liste les groupes)<br />
Changement des drois sur htdocs<br />
# chown -R www-data:www-data /var/www/localhost/htdocs/<br />
... Ne change rien...<br />
<br />
!!!! RENOMMER index.html en index.php -> la page de php s'affiche !<br />
<br />
=Installation de 'Tables'=<br />
<br />
Copie des fichiers/dossiers dans /tmp du conteneur :<br />
# lxc file push /home/domi/Documents/transfertTables/* tables/tmp/ -pr<br />
<br />
Déplacement des fichiers/dossiers dans .../htdocs/<br />
# mv /tmp/* /var/www/localhost/htdocs/<br />
# rc-service apache2 reload<br />
<br />
La page s'affiche, mais pas le PDF : error 500 -> il doit manquer un module...<br />
<br />
=Test des modules présents sur le serveur qui fonctionne et qui pourraient avoir un rapport=<br />
php83-ctype : gestion des caractères -> marche pas<br />
php83-curl : gestion des requêtes par url -> marche pas<br />
php83-dom : Document Object Model (XML) -> marche pas<br />
php83-fileinfo : marche pas<br />
ftp ; gettext marche pas<br />
iconv, imagick : ignorées<br />
intl ; mbstring toujours pas...<br />
mysqli ; mysqld ; openssl ; pdo ; phar : ignorées<br />
posix <br />
readline : non trouvé, mais il existe des apk -> installation, n'apparaît pas<br />
session ; shmop : ignorées<br />
simpleXML ; sockets marche pas<br />
sodium ; sysvmsg ; sysvsem ; sysvshm ; tokenizer : ignorées<br />
wddx introuvable, voir dans conf php<br />
xml ; xmlreader ; xmlwriter ; xsl ; opcache marche pas<br />
zip ; zlib : ignorées<br />
<br />
Abandon, test avec une autre image...<br />
----<br />
'''Solution :'''<br />
<br />
installer php-gd et php-zlib<br />
<br />
Corriger phpToPDF.php : AddPage($orientation = '', $size = '', $rotation = 0) (il manque deux arguments)<br />
Corriger pdf1.php en supprimant les lignes vides (au moins au début du document)<br />
Je suppose qu'il y a une option pour ignorer ce genre d'erreurs sur le serveur virtuel...<br />
<br />
Fonctionne en frontal<br />
Fonctionne derrière le proxy<br />
<br />
* Pour automatiser le démarrage d'un service <br />
sur débian :<br />
# systemctl enable *service* (p. ex. nginx)<br />
sur alpine :<br />
# rc-update add *service* (p.ex. apache2)</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1610Organigramme d'installation2025-05-15T15:33:16Z<p>Domi : /* Conteneur tables : Voir la page */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
''(Cf tables sur alpine léger & pmb sur alpine léger pour apache2)''<br />
<br><br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br><br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques ===<br />
<br />
Installer vim-nox (coloration syntaxique).<br />
<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br />
====Envoi des E-mails====<br />
L'envoi des mails nécessite l'installation de mailutils et ssmtp :<br />
apt-get install mailutils ssmtp<br />
Configuration de ssmtp :<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domihttps://wiki.lesitadom.fr/index.php?title=Organigramme_d%27installation&diff=1609Organigramme d'installation2025-05-15T11:21:18Z<p>Domi : /* Conteneur wiki : Cf wiki (mediawiki) sur alpine léger */</p>
<hr />
<div>== Les outils ==<br />
=== Conteneur proxy : [[Proxy|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation et configuration de nginx<br />
::* Installation de certbot pour let's encrypt<br />
::* Voir pour installer des outils de sécurité (fail2ban,...)<br />
<br><br />
=== Conteneur Mariadb : [[Mariadb|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation de mariadb<br />
::* Configuration<br />
::* Création d'un utilisateur<br />
<br><br />
=== Conteneur PhpMyadmin : [[Phpma|Voir la page]] ===<br />
::* Création du conteneur<br />
::* Installation d'apache2 et de phpmyadmin<br />
::* Configuration d'apache2 et de phpmyadmin<br />
<br><br />
<br />
== Les applis ==<br />
<br><br />
=== Conteneur tables : [[Tables|Voir la page]] ===<br />
''(Cf tables sur alpine léger & pmb sur alpine léger pour apache2<br />
<br><br />
<br />
=== Conteneur pmb : [[Pmb|Voir la page]]===<br />
''(cf pmb sur alpine léger (historique dans pmb sur alpine lourd)''<br />
<br><br />
<br />
=== Conteneur wiki : [[Wiki|Voir la page]] ===<br />
::* Création d'un utilisateur et d'une base de donnée vide pour le wiki<br />
::* Transfert de la base de données<br />
::* Création du conteneur<br />
::* Installation du serveur web<br />
::* Installation de la nouvelle version de mediawiki<br />
::* Initialisation de l'application<br />
::* Modification de LocalSettings.php<br />
::* Récupération du contenu sur l'ancien serveur et transfert des données<br />
::* Corrections<br />
<br><br />
<br />
=== Conteneur wp : [[Wp|Voir la page]] ===<br />
''(cf wordpress sur alpine léger mais sauter à la fin. Mariadb et phpmyadmin dans d'autres conteneurs...)''<br />
<br><br />
<br />
== Stockage et sauvegardes ==<br />
création d'un volume pour les sauvegardes :<br />
<br />
<nowiki>#</nowiki> lxc storage volume create default sauvegarde-lxc size=50GB<br />
<br />
Montage du volume dans chaque conteneur :<br />
<br />
<nowiki>#</nowiki> lxc config device add <nom du conteneur> sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
<br />
<br />
logiciel : borg sauvegarde et rétention de données. Comte chez Kiki, à pousser en ssh.<br><br />
<br />
== Sécurisation ==<br />
=== Mises à jour automatiques ===<br />
<br />
Installer vim-nox (coloration syntaxique).<br />
<br />
Au niveau du système hôte, on ajoute le script : <br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/root/scripts/'''lxc_auto_update.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/bash<br />
<br />
LOG_FILE="/var/log/lxc_update.log"<br />
MAX_RUNS_TO_KEEP=2<br />
RUN_START_MARKER="--- Début de l'exécution du script ---"<br />
RUN_END_MARKER="--- Fin de l'exécution du script ---"<br />
PROXY_CONTAINER="proxy"<br />
WEB_CONTAINERS=("wp" "pmb" "wiki" "tables") # Liste de tous les conteneurs web<br />
WEB_SERVICE_NAME="apache2" # Nom du service web à vérifier (adapter si nécessaire)<br />
SLEEP_AFTER_RESTART=10 # Délai après le redémarrage des conteneurs web<br />
<br />
bavarder() {<br />
local message="$1"<br />
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >> "$LOG_FILE"<br />
}<br />
<br />
# Ajouter un marqueur de début d'exécution<br />
bavarder "$RUN_START_MARKER"<br />
<br />
# Récupérer la liste des noms de conteneurs Alpine<br />
containers=$(lxc list --format csv | tail -n +2 | cut -d',' -f1)<br />
bavarder "Liste des conteneurs récupérée : '$containers'"<br />
<br />
# Séparer les noms de conteneurs en un tableau<br />
IFS=$'\n' read -r -d <nowiki>''</nowiki> -a container_array <<< "$containers"<br />
<br />
# Boucle pour lancer les mises à jour<br />
{<br />
for container in "${container_array[@]}"; do<br />
bavarder "--- Début du traitement du conteneur : '$container' ---"<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
bavarder "Le conteneur '$container' semble être basé sur Alpine."<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Le conteneur '$container' est en cours d'exécution, lancement de la mise à jour..."<br />
lxc exec "$container" -- sh -c "apk update && apk upgrade --available"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors de la mise à jour de '$container'."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' n'est pas en cours d'exécution, mise à jour ignorée."<br />
fi<br />
else<br />
bavarder "Le conteneur '$container' ne semble pas être basé sur Alpine, mise à jour ignorée."<br />
fi<br />
bavarder "--- Fin du traitement du conteneur : '$container' ---"<br />
done<br />
} >> "$LOG_FILE" 2>&1<br />
<br />
bavarder "Fin de la tentative de mise à jour des conteneurs."<br />
<br />
# --- Début du redémarrage des conteneurs Alpine (sauf le proxy) ---<br />
bavarder "--- Début du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
for container in "${container_array[@]}"; do<br />
if [ "$container" != "$PROXY_CONTAINER" ]; then<br />
config=$(lxc config show "$container")<br />
if echo "$config" | grep -iq "alpine"; then<br />
is_running=$(lxc list --format csv | grep "^${container}," | grep ",RUNNING,")<br />
if [ -n "$is_running" ]; then<br />
bavarder "Redémarrage du conteneur '$container'..."<br />
lxc restart "$container"<br />
sleep "$SLEEP_AFTER_RESTART"<br />
<br />
# Vérifier l'état du service web pour les conteneurs web<br />
is_web_container=0<br />
for web_container in "${WEB_CONTAINERS[@]}"; do<br />
if [ "$container" == "$web_container" ]; then<br />
is_web_container=1<br />
break<br />
fi<br />
done<br />
if [ "$is_web_container" -eq 1 ]; then<br />
service_status=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status" | grep -q "started"; then<br />
bavarder "$WEB_SERVICE_NAME ne semble pas en cours d'exécution dans '$container', tentative de démarrage..."<br />
lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" start<br />
sleep 5<br />
service_status_after_start=$(lxc exec "$container" -- rc-service "$WEB_SERVICE_NAME" status 2>&1)<br />
if ! echo "$service_status_after_start" | grep -q "started"; then<br />
bavarder "Échec du démarrage de $WEB_SERVICE_NAME dans '$container'."<br />
else<br />
bavarder "$WEB_SERVICE_NAME démarré avec succès dans '$container'."<br />
fi<br />
else<br />
bavarder "$WEB_SERVICE_NAME semble être en cours d'exécution dans '$container'."<br />
fi<br />
fi<br />
fi<br />
fi<br />
fi<br />
done<br />
bavarder "--- Fin du redémarrage des conteneurs Alpine (sauf $PROXY_CONTAINER) ---"<br />
<br />
# --- Redémarrage du conteneur proxy en dernier ---<br />
bavarder "--- Début du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
is_proxy_running=$(lxc list --format csv | grep "^${PROXY_CONTAINER}," | grep ",RUNNING,")<br />
if [ -n "$is_proxy_running" ]; then<br />
bavarder "Redémarrage du conteneur proxy '$PROXY_CONTAINER'..."<br />
lxc restart "$PROXY_CONTAINER"<br />
result=$?<br />
if [ "$result" -ne 0 ]; then<br />
bavarder "Erreur lors du redémarrage du conteneur proxy '$PROXY_CONTAINER'."<br />
fi<br />
else<br />
bavarder "Le conteneur proxy '$PROXY_CONTAINER' n'est pas en cours d'exécution, redémarrage ignoré."<br />
fi<br />
bavarder "--- Fin du redémarrage du conteneur proxy ($PROXY_CONTAINER) ---"<br />
<br />
# Ajouter un marqueur de fin d'exécution<br />
bavarder "$RUN_END_MARKER"<br />
<br />
# --- Gestion de la rotation des logs ---<br />
if [ -f "$LOG_FILE" ]; then<br />
# Récupérer toutes les occurrences du marqueur de début d'exécution<br />
start_markers=$(grep -c "^$RUN_START_MARKER" "$LOG_FILE")<br />
<br />
# Calculer le nombre d'exécutions à supprimer<br />
runs_to_remove=$((start_markers - MAX_RUNS_TO_KEEP))<br />
<br />
if [ "$runs_to_remove" -gt 0 ]; then<br />
# Utiliser awk pour ne conserver que les N dernières exécutions<br />
awk -v n="$MAX_RUNS_TO_KEEP" -v start_marker="$RUN_START_MARKER" -v end_marker="$RUN_END_MARKER" '<br />
BEGIN { count = 0; in_run = 0; }<br />
$0 ~ start_marker {<br />
count++;<br />
if (count > (NR - RSTART) + 1 - (n * (RLENGTH ? 1 : 0))) {<br />
in_run = 1;<br />
} else {<br />
in_run = 0;<br />
print;<br />
}<br />
}<br />
$0 ~ end_marker {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
<nowiki>!($0 ~ start_marker) && !($0 ~ end_marker) {<br />
if (!in_run) {<br />
print;<br />
}<br />
}<br />
' "$LOG_FILE" > "$LOG_FILE.tmp" && mv "$LOG_FILE.tmp" "$LOG_FILE"<br />
fi<br />
fi<br />
<br />
#</nowiki> Définir l'adresse e-mail pour les notifications<br />
EMAIL_DESTINATAIRE="toto@mail.com" # Remplace par ton adresse e-mail<br />
<br />
# Vérifier s'il y a eu des erreurs et envoyer un e-mail si c'est le cas<br />
if grep -q "Erreur" "$LOG_FILE"; then<br />
cat "$LOG_FILE" | mail -s 'Rapport de mise à jour LXC - Erreurs détectées' "$EMAIL_DESTINATAIRE"<br />
fi<br />
<br />
exit 0<br />
</div><br />
</div><br />
<br />
====Envoi des E-mails====<br />
L'envoi des mails nécessite l'installation de mailutils et ssmtp :<br />
apt-get install mailutils ssmtp<br />
Configuration de ssmtp :<br />
vi /etc/ssmtp/ssmtp.conf<br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''ssmtp.conf'''<br />
<div class="mw-collapsible-content"><br />
#<br />
# Config file for sSMTP sendmail<br />
#<br />
# The person who gets all mail for userids < 1000<br />
# Make this empty to disable rewriting.<br />
root=toto@monmail.fr<br />
<br />
# The place where the mail goes. The actual machine name is required no <br />
# MX records are consulted. Commonly mailhosts are named mail.domain.com<br />
mailhub=smtp.gmail.com:587 (pour gmail)<br />
<br />
# Where will the mail seem to come from?<br />
# rewriteDomain=<br />
<br />
# The full hostname<br />
hostname=raspberrypi<br />
<br />
# Are users allowed to set their own From: address?<br />
# YES - Allow the user to specify their own From: address<br />
# NO - Use the system generated From: address<br />
FromLineOverride=YES<br />
UseTLS=YES<br />
UseSTARTTLS=YES<br />
AuthUser=toto@monfournisseur.com<br />
AuthPass=MonMotdePasseDeConnection<br />
</div></div><br />
<br />
'''''Remarques :''''' <br />
<br />
::*''Pour gmail, il faut créer un mot de passe d'application dans les paramètre du compte google et l'utiliser ici.''<br />
<br />
::*''Pour que la redirection de mails fonctionne, il faut que l'adresse de destination finale soit différente de l'adresse utilisée pour l'identification pour l'envoi des mails.''<br />
<br />
On automatise l'exécution (dimache à 2h du matin) :<br />
crontab -e<br />
0 2 * * 7 /root/scripts/lxc_auto_update.sh<br />
<br />
===Sauvegardes automatiques des données des conteneurs web===<br />
On va programmer une sauvegarde automatique pour chaque conteneur web, ainsi que pour le conteneur '''mariadb'''. Ces sauvegardes se feront dans un espace commun qui sera à son tour sauvegardé sur un site distant à intervalles réguliers en gérant la rotation des sauvegardes.<br><br />
Les conteneurs :<br />
::* mariadb<br />
::* wiki<br />
::* pmb<br />
::* wp<br />
bénéficieront de ce mécanisme.<br><br />
Pour les conteneurs '''proxy''', '''phpma''' et '''tables''', une simple sauvegarde à la main suffira.<br><br />
On commence par créer un volume de 50Gb et on le monte dans les conteneurs concernés :<br />
lxc storage volume create default sauvegarde-lxc size=50GB<br />
lxc config device add wp sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add wiki sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add mariadb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
lxc config device add pmb sauvegarde-mount disk source=sauvegarde-lxc pool=default path=/sauvegardes<br />
====mariadb====<br />
:* On commence par créer un utilisateur spécifique à la sauvegarde.<br> Sous phpMyAdmin, création de l'utilisateur ''backup_user'' avec les privilèges ''SELECT'' et ''LOCK TABLES'' pour les tables ''pmb'', ''wiki'' et ''wordpress''.<br><br><br />
:* Création du script de sauvegarde des tables<br>On sauvegarde les tables ''pmb'', ''wordpress'' et ''wiki'' en générant un fichier de log dans /var/log/'''backup_mariadb.log'''.<br><br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
'''/usr/local/bin/backup_mariadb.sh''' :<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/db_backup_${DATE}.sql.gz"<br />
USER="backup_user" <br>PASSWORD="*********" # ''Mot de passe de backup_user''<br />
<br />
# Liste des bases de données à sauvegarder<br />
DATABASES="pmb wiki wordpress"<br />
<br />
# Exporte chaque base de données et la compresse<br />
for DB in $DATABASES; do<br />
echo "Sauvegarde de la base de données : $DB"<br />
mysqldump -u "$USER" -p"$PASSWORD" "$DB" | gzip >> "$OUTPUT_FILE"<br />
done<br />
<br />
chmod 600 "$OUTPUT_FILE" # Restreindre les permissions<br />
echo "Sauvegarde des bases de données terminée : $OUTPUT_FILE" >> /var/log/backup_mariadb.log<br />
</div></div><br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_mariadb.sh<br><br />
:* Automatiser le script le samedi à 2h du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
0 2 * * 6 /usr/local/bin/backup_mariadb.sh<br />
<br />
====wiki====<br />
MediaWiki installe par défaut des extensions et des skins. La sauvegarde de ces extension alourdit considérablement le fichier. Le script parcourt le dossier pour les exclure et ne tenir compte que de celles nouvellement installées.<br><br />
Il crée également un fichier de log /var/log/'''backup_wiki.log'''<br><br><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
/usr/local/bin/'''backup_wiki.sh''':<br />
<div class="mw-collapsible-content"><br />
#!/bin/sh<br />
DATE=$(date +%Y%m%d_%H%M)<br />
OUTPUT_FILE="/sauvegardes/wiki_backup_${DATE}.tar.gz"<br />
MEDIAWIKI_ROOT="/var/www/localhost/htdocs/"<br />
BASE_EXTENSIONS="AbuseFilter CategoryTree Cite CiteThisPage CodeEditor ConfirmEdit DiscussionTools Echo Gadgets ImageMap InputBox Interwiki Linter LoginNotify Math MultimediaViewer Nuke OATHAuth PageImages ParserFunctions PdfHandler Poem ReplaceText Scribunto SecureLinkFixer SpamBlacklist SyntaxHighlight_GeSHi TemplateData TextExtracts Thanks TitleBlacklist VisualEditor WikiEditor"<br />
FILES_TO_BACKUP="images<br />
LocalSettings.php<br />
extensions-custom/<br />
skins-custom/"<br />
<br />
echo "--- Début du script ---"<br />
echo "Date de la sauvegarde : $DATE"<br />
echo "Fichier de sortie : $OUTPUT_FILE"<br />
echo "Racine de MediaWiki : $MEDIAWIKI_ROOT"<br />
echo "Extensions de base : $BASE_EXTENSIONS"<br />
echo "Fichiers de base à sauvegarder : $FILES_TO_BACKUP"<br />
echo "---"<br />
<br />
cd "$MEDIAWIKI_ROOT" || { echo "Erreur lors du changement de répertoire vers $MEDIAWIKI_ROOT"; exit 1; }<br />
echo "Répertoire courant : $(pwd)"<br />
echo "--- Identification des extensions personnalisées ---"<br />
<br />
echo "Création du fichier temporaire /tmp/backup_list.txt"<br />
echo "$FILES_TO_BACKUP" > /tmp/backup_list.txt<br />
cat /tmp/backup_list.txt | while IFS= read -r LINE; do<br />
echo "Ajout de '$LINE' à la liste de sauvegarde."<br />
done<br />
echo "---"<br />
<br />
echo "Traitement des extensions dans $MEDIAWIKI_ROOT/extensions/"<br />
for EXTENSION_DIR in "$MEDIAWIKI_ROOT"extensions/*; do<br />
if [ -d "$EXTENSION_DIR" ]; then<br />
EXTENSION_NAME=$(basename "$EXTENSION_DIR")<br />
echo "Extension trouvée : $EXTENSION_NAME \(chemin complet : $EXTENSION_DIR\)"<br />
IS_BASE=0<br />
for BASE_EXT in $BASE_EXTENSIONS; do<br />
if [ "$EXTENSION_NAME" = "$BASE_EXT" ]; then<br />
IS_BASE=1<br />
echo " '$EXTENSION_NAME' est une extension de base."<br />
break<br />
fi<br />
done<br />
if [ "$IS_BASE" -eq 0 ]; then<br />
echo " '$EXTENSION_NAME' est une extension personnalisée. Ajout à la liste de sauvegarde."<br />
echo "extensions/$EXTENSION_NAME" >> /tmp/backup_list.txt<br />
fi<br />
fi<br />
done<br />
echo "--- Liste de sauvegarde complète ---"<br />
cat /tmp/backup_list.txt<br />
echo "---"<br />
<br />
echo "Création de l'archive : $OUTPUT_FILE"<br />
tar czf "$OUTPUT_FILE" -T /tmp/backup_list.txt --exclude='./tmp/backup_list.txt'<br />
echo "Commande tar exécutée."<br />
<br />
if [ -f "$OUTPUT_FILE" ]; then<br />
chmod 600 "$OUTPUT_FILE"<br />
echo "Permissions du fichier de sauvegarde mises à 600."<br />
echo "Sauvegarde des données essentielles et des extensions personnalisées de MediaWiki terminée : $OUTPUT_FILE" >> /var/log/backup_wiki.log<br />
echo "--- Fin du script ---"<br />
else<br />
echo "Erreur : Le fichier de sauvegarde $OUTPUT_FILE n'a pas été créé."<br />
echo "--- Fin du script \(avec erreur\) ---"<br />
exit 1<br />
fi<br />
<br />
rm /tmp/backup_list.txt<br />
echo "Fichier temporaire /tmp/backup_list.txt supprimé."<br />
</div></div><br />
'''NB :''' Les nombreuses lignes ''echo'' ont été ajoutées à des fin de corrections en cours de programmation et peuvent être simplifiées...<br />
:* Rendre le script exécutable :<br><br />
chmod +x /usr/local/bin/backup_wiki.sh<br><br />
:* Automatiser le script le samedi à 3h30 du matin :<br>Avec '''crontab -e''', ajouter la ligne :<br />
30 3 * * 6 /usr/local/bin/backup_wiki.sh<br />
<br />
====wp====<br />
====pmb====</div>Domi