srv-stage/README.md

Playbooks srv-stage

Ce playbook installe et configure un serveur pour les stages découvertes de VdG

Infrastructure

Serveur

• serveur virtuel avec Rocky Linux 9 (minimum)
• hostname configuré (srv-stage)
• adresse IP configurée avec 172.31.10.20 (home) 172.31.10.20 + proxy (vdg)
• git installé et configuré
• tar package installé
• selinux disabled

Réseau

Nom du domaine : stage-ge.org

Adresse IP	Nom	Description
10.10.10.1	srv-stage	serveur de stage
10.10.10.21	10.10.10.30	wpc01
10.10.10.40	server2016	serveur windows
10.10.10.41	printer01	imprimante partagée
10.10.10.50	vancouver	serveur hôte

Utilisateurs

Utilisateur	Nom prénom	Courriel	Mot de passe
stagiaire1	Stagiaire Uu	stagiaire1@stage-ge.org	password
stagiaire2	Stagiaire Deux	stagiaire2@stage-ge.org	password
stagiaire3	Stagiaire Trois	stagiaire3@stage-ge.org	password
stagiaire4	Stagiaire Quatre	stagiaire4@stage-ge.org	password
stagiaire5	Stagiaire Cinq	stagiaire5@stage-ge.org	password
stagiaire6	Stagiaire Six	stagiaire6@stage-ge.org	password
stagiaire7	Stagiaire Sept	stagiaire7@stage-ge.org	password
stagiaire8	Stagiaire Huit	stagiaire8@stage-ge.org	password
stagiaire9	Stagiaire Neuf	stagiaire9@stage-ge.org	password
stagiaire10	Stagiaire Dix	stagiaire10@stage-ge.org	password
mailadmin	Admin Mail	mailadmin@stage-ge.org	Pa55w0rd
cyrus	Admin Cyrus	-	Pa55w0rd
adminldap	Admin LDAP	-	Pa55w0rd
nagiosadmin	Nagios Admin	-	nagiosadmin
accessldap	Access LDAP	-	passw0rd
root	mysql utilisateur	-	Pa55w0rd

Services installés et configurés

• un DNS
• des utilisateurs locaux
• un service httpd (apache)
• un service php-fpm (8.2)
• un moteur de DB (mariaDB)
• phpmyadmin
• un service d'annuaire (openldap)
• LDAP Account Manager
• un MTA (postfix)
• saslauthd
• un service IMAP (cyrus)
• un webmail (roundcube)
• un service ftpd (piure-ftpd)
• nagios
• docker
• chat-box programe (via docker)

Scripts

Nom du script	Type	Description
instsrv.sh	-	Installe le serveur
sendWelcomeMail.sh	Généré par le playbook	Envoie un message de bienvenue dans la boîte des stagiaires
testSrv.sh	Généré par le playbook	Test les services du serveur
stage-ip	Lien symbolique sur changeIp.sh	Config réseau stage
vdg-ip	Lien symbolique sur changeIp.sh	Config réseau VdG
home-ip	Lien symbolique sur changeIp.sh	Config réseau maison
stg1 à stg10	Lien symbolique sur muttStage.sh	Affiche l'inbox du stagiaire
readAllMailbox.sh	-	Affiche tous les messages de tous les stagiaires ou d'un stagiaire en particulier (param: 1 à 10)

Installation

git clone https://gitweb.dyndns.org/scripts/srv-stage.git

cd srv-stage
chmod +x instsrv.sh
./instsrv.sh

Test

Automatique

./stage-ip or ./home-ip or ./vdg-ip
./testSrv.sh

Manuel

LDAP

ldapsearch -H ldap://localhost -x -D "cn=Access LDAP,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W LLL 
ldapsearch -H ldap://localhost -x -D "cn=Admin LDAP,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W LLL 
ldapsearch -H ldap://localhost -x -D "cn=Stagiaire Un,ou=People,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W -LLL

saslauth

testsaslauthd -u stagiaire1 -p password
0: OK "Success."  

cyrusadm

cyradm -u cyrus localhost
lm

chat-box

docker compose -f /home/chat-box/docker-compose.yml up -d 
docker exec -it apache_stage /bin/bash 
root@chat-box:/var/www# php -q socket.php

http://srv-stage.stage-ge.org:8001

tcpdump

tcpdump port http or port ftp or port smtp or port imap or port pop3 or port telnet -l -A | egrep -i -B5 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|username:|password:|login:|pass |user '

tcpdump port http -i lo -l -A | grep -i "task=login?&_user=stagiaire2&_pass" --color=auto --line-buffered -B20"

ou

tcpdump -vvvv port 389 -i lo -l -A | grep dc=org

ou

tcpdump -vvvv port 389 -i lo -l -A |  egrep -i 'dc=org' --color=auto --line-buffered -B20

ou

tcpdump -vvvv port 389 -i lo -l -A |  egrep -i 'Access LDAP' --color=auto --line-buffered -B20

Créer une trace http pour tcpdump

curl --interface 127.0.0.1 "http:/webmail.stage-ge.org?task=login?&_user=stagiaire1&_pass=password"

Config VM

Host

Changelog

V2.2 - 2025-01-19

added

• changeIp via ansible

fixed

• DNS config when change ip
• build chat box image for arm64

V2.1 - 2023-12-26

Added

• docker
• chat-box

V2.0 - 2023-01-29

Added

• php82
• nagios
• vsftpd

Updated

• somes scripts files

V1.0 - 2021-12-05

Added

• Initial version by GMo