# Playbooks srv-stage
Ce playbook installe et configure un serveur pour les stages découvertes de VdG

## Infrastructure
### Serveur
* serveur virtuel avec [**Rocky Linux 9**](https://gmodocs.dyndns.org/system/rocky/installation/) (minimum)
* hostname configuré (srv-stage)
* adresse IP configurée avec 172.31.10.20 (home) 172.31.10.20 + proxy (vdg)
* git installé et configuré 
* tar package installé
* selinux disabled

### Réseau
**Nom du domaine** : stage-ge.org

|Adresse IP|Nom|Description
|:--|:--|:--|
|10.10.10.1|srv-stage|serveur de stage|
|10.10.10.21| 10.10.10.30|wpc01|wpc10| workstation des stagiaires|
|10.10.10.40|server2016|serveur windows|
|10.10.10.41|printer01|imprimante partagée|
|10.10.10.50|vancouver|serveur hôte

### Utilisateurs

|Utilisateur|Nom prénom|Courriel|Mot de passe|
|:--|:--|:--|:--
|stagiaire1|Stagiaire Uu|stagiaire1@stage-ge.org|password|
|stagiaire2|Stagiaire Deux|stagiaire2@stage-ge.org|password|
|stagiaire3|Stagiaire Trois|stagiaire3@stage-ge.org|password|
|stagiaire4|Stagiaire Quatre|stagiaire4@stage-ge.org|password|
|stagiaire5|Stagiaire Cinq|stagiaire5@stage-ge.org|password|
|stagiaire6|Stagiaire Six|stagiaire6@stage-ge.org|password|
|stagiaire7|Stagiaire Sept|stagiaire7@stage-ge.org|password|
|stagiaire8|Stagiaire Huit|stagiaire8@stage-ge.org|password|
|stagiaire9|Stagiaire Neuf|stagiaire9@stage-ge.org|password|
|stagiaire10|Stagiaire Dix|stagiaire10@stage-ge.org|password|
|mailadmin|Admin Mail|mailadmin@stage-ge.org|Pa55w0rd|
|cyrus|Admin Cyrus|-|Pa55w0rd|
|adminldap|Admin LDAP|-|Pa55w0rd|
|nagiosadmin| Nagios Admin|-|nagiosadmin
|accessldap|Access LDAP|-|passw0rd|
|root|mysql utilisateur|-|Pa55w0rd|

### Services installés et configurés

* un DNS
* des utilisateurs locaux
* un service httpd (apache)
* un service php-fpm (8.2)
* un moteur de DB (mariaDB)
* phpmyadmin
* un service d'annuaire (openldap)
* LDAP Account Manager
* un MTA (postfix)
* saslauthd
* un service IMAP (cyrus)
* un webmail (roundcube)
* un service ftpd (piure-ftpd)
* nagios
* docker
* chat-box programe (via docker)

### Scripts

|Nom du script|Type|Description|
|:--|:--|:--|
|`instsrv.sh`|-|Installe le serveur|
|`sendWelcomeMail.sh`|Généré par le playbook|Envoie un message de bienvenue dans la boîte des stagiaires|
|`testSrv.sh`|Généré par le playbook|Test les services du serveur|
|`stage-ip`|Lien symbolique sur `changeIp.sh`|Config réseau stage|
|`vdg-ip`|Lien symbolique sur `changeIp.sh`|Config réseau VdG|
|`home-ip`|Lien symbolique sur `changeIp.sh`|Config réseau maison|
|`stg1` à `stg10`|Lien symbolique sur `muttStage.sh`|Affiche l'inbox du stagiaire|
|`readAllMailbox.sh`|-|Affiche tous les messages de tous les stagiaires ou d'un stagiaire en particulier (param: 1 à 10)

## Installation
```
git clone https://gitweb.dyndns.org/scripts/srv-stage.git
```
```
cd srv-stage
chmod +x instsrv.sh
./instsrv.sh
```

## Test
### Automatique
    ./stage-ip or ./home-ip or ./vdg-ip
    ./testSrv.sh

### Manuel
#### LDAP
    ldapsearch -H ldap://localhost -x -D "cn=Access LDAP,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W LLL 
    ldapsearch -H ldap://localhost -x -D "cn=Admin LDAP,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W LLL 
    ldapsearch -H ldap://localhost -x -D "cn=Stagiaire Un,ou=People,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W -LLL

#### saslauth
    testsaslauthd -u stagiaire1 -p password
    0: OK "Success."  

#### cyrusadm
    cyradm -u cyrus localhost
    lm

#### chat-box
```bash
docker compose -f /home/chat-box/docker-compose.yml up -d 
docker exec -it apache_stage /bin/bash 
root@chat-box:/var/www# php -q socket.php
```
```    
http://srv-stage.stage-ge.org:8001
```
![chat-box](./images/chat-box.png)

#### tcpdump

    tcpdump port http or port ftp or port smtp or port imap or port pop3 or port telnet -l -A | egrep -i -B5 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|username:|password:|login:|pass |user '

    tcpdump port http -i lo -l -A | grep -i "task=login?&_user=stagiaire2&_pass" --color=auto --line-buffered -B20"

ou

    tcpdump -vvvv port 389 -i lo -l -A | grep dc=org

ou

    tcpdump -vvvv port 389 -i lo -l -A |  egrep -i 'dc=org' --color=auto --line-buffered -B20

ou

    tcpdump -vvvv port 389 -i lo -l -A |  egrep -i 'Access LDAP' --color=auto --line-buffered -B20

#### Créer une trace http pour tcpdump
    
    curl --interface 127.0.0.1 "http:/webmail.stage-ge.org?task=login?&_user=stagiaire1&_pass=password"

## Changelog
#### V2.2 - 2025-01-19
##### added
- changeIp via ansible
##### fixed
- DNS config when change ip
- build chat box image for arm64
#### V2.1 - 2023-12-26
##### Added
- docker
- chat-box
#### V2.0 - 2023-01-29
##### Added
- php82
- nagios
- vsftpd
##### Updated
- somes scripts files
#### V1.0 - 2021-12-05
##### Added
- Initial version by [GMo](mailto:gilles.mouchet@gmail.com)