167 lines
4.9 KiB
Markdown
167 lines
4.9 KiB
Markdown
# Playbooks srv-stage
|
|
Ce playbook installe et configure un serveur pour les stages découvertes de VdG
|
|
|
|
## Infrastructure
|
|
### Serveur
|
|
* serveur virtuel avec [**Rocky Linux 9**](https://gmodocs.dyndns.org/system/rocky/installation/) (minimum)
|
|
* hostname configuré (srv-stage)
|
|
* adresse IP configurée avec 172.31.10.20 (home) 172.31.10.20 + proxy (vdg)
|
|
* git installé et configuré
|
|
* tar package installé
|
|
* selinux disabled
|
|
|
|
### Réseau
|
|
**Nom du domaine** : stage-ge.org
|
|
|
|
|Adresse IP|Nom|Description
|
|
|:--|:--|:--|
|
|
|10.10.10.1|srv-stage|serveur de stage|
|
|
|10.10.10.21| 10.10.10.30|wpc01|wpc10| workstation des stagiaires|
|
|
|10.10.10.40|server2016|serveur windows|
|
|
|10.10.10.41|printer01|imprimante partagée|
|
|
|10.10.10.50|vancouver|serveur hôte
|
|
|
|
### Utilisateurs
|
|
|
|
|Utilisateur|Nom prénom|Courriel|Mot de passe|
|
|
|:--|:--|:--|:--
|
|
|stagiaire1|Stagiaire Uu|stagiaire1@stage-ge.org|password|
|
|
|stagiaire2|Stagiaire Deux|stagiaire2@stage-ge.org|password|
|
|
|stagiaire3|Stagiaire Trois|stagiaire3@stage-ge.org|password|
|
|
|stagiaire4|Stagiaire Quatre|stagiaire4@stage-ge.org|password|
|
|
|stagiaire5|Stagiaire Cinq|stagiaire5@stage-ge.org|password|
|
|
|stagiaire6|Stagiaire Six|stagiaire6@stage-ge.org|password|
|
|
|stagiaire7|Stagiaire Sept|stagiaire7@stage-ge.org|password|
|
|
|stagiaire8|Stagiaire Huit|stagiaire8@stage-ge.org|password|
|
|
|stagiaire9|Stagiaire Neuf|stagiaire9@stage-ge.org|password|
|
|
|stagiaire10|Stagiaire Dix|stagiaire10@stage-ge.org|password|
|
|
|mailadmin|Admin Mail|mailadmin@stage-ge.org|Pa55w0rd|
|
|
|cyrus|Admin Cyrus|-|Pa55w0rd|
|
|
|adminldap|Admin LDAP|-|Pa55w0rd|
|
|
|nagiosadmin| Nagios Admin|-|nagiosadmin
|
|
|accessldap|Access LDAP|-|passw0rd|
|
|
|root|mysql utilisateur|-|Pa55w0rd|
|
|
|
|
### Services installés et configurés
|
|
|
|
* un DNS
|
|
* des utilisateurs locaux
|
|
* un service httpd (apache)
|
|
* un service php-fpm (8.2)
|
|
* un moteur de DB (mariaDB)
|
|
* phpmyadmin
|
|
* un service d'annuaire (openldap)
|
|
* LDAP Account Manager
|
|
* un MTA (postfix)
|
|
* saslauthd
|
|
* un service IMAP (cyrus)
|
|
* un webmail (roundcube)
|
|
* un service ftpd (piure-ftpd)
|
|
* nagios
|
|
* docker
|
|
* chat-box programe (via docker)
|
|
|
|
### Scripts
|
|
|
|
|Nom du script|Type|Description|
|
|
|:--|:--|:--|
|
|
|`instsrv.sh`|-|Installe le serveur|
|
|
|`sendWelcomeMail.sh`|Généré par le playbook|Envoie un message de bienvenue dans la boîte des stagiaires|
|
|
|`testSrv.sh`|Généré par le playbook|Test les services du serveur|
|
|
|`stage-ip`|Lien symbolique sur `changeIp.sh`|Config réseau stage|
|
|
|`vdg-ip`|Lien symbolique sur `changeIp.sh`|Config réseau VdG|
|
|
|`home-ip`|Lien symbolique sur `changeIp.sh`|Config réseau maison|
|
|
|`stg1` à `stg10`|Lien symbolique sur `muttStage.sh`|Affiche l'inbox du stagiaire|
|
|
|`readAllMailbox.sh`|-|Affiche tous les messages de tous les stagiaires ou d'un stagiaire en particulier (param: 1 à 10)
|
|
|
|
## Installation
|
|
```
|
|
git clone https://gitweb.dyndns.org/scripts/srv-stage.git
|
|
```
|
|
```
|
|
cd srv-stage
|
|
chmod +x instsrv.sh
|
|
./instsrv.sh
|
|
```
|
|
|
|
## Test
|
|
### Automatique
|
|
./stage-ip or ./home-ip or ./vdg-ip
|
|
./testSrv.sh
|
|
|
|
### Manuel
|
|
#### LDAP
|
|
ldapsearch -H ldap://localhost -x -D "cn=Access LDAP,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W LLL
|
|
ldapsearch -H ldap://localhost -x -D "cn=Admin LDAP,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W LLL
|
|
ldapsearch -H ldap://localhost -x -D "cn=Stagiaire Un,ou=People,dc=stage-ge,dc=org" -b "dc=stage-ge,dc=org" CN=* -W -LLL
|
|
|
|
#### saslauth
|
|
testsaslauthd -u stagiaire1 -p password
|
|
0: OK "Success."
|
|
|
|
#### cyrusadm
|
|
cyradm -u cyrus localhost
|
|
lm
|
|
|
|
#### chat-box
|
|
```bash
|
|
docker compose -f /home/chat-box/docker-compose.yml up -d
|
|
docker exec -it apache_stage /bin/bash
|
|
root@chat-box:/var/www# php -q socket.php
|
|
```
|
|
```
|
|
http://srv-stage.stage-ge.org:8001
|
|
```
|
|
|
|
|
|
#### tcpdump
|
|
|
|
tcpdump port http or port ftp or port smtp or port imap or port pop3 or port telnet -l -A | egrep -i -B5 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|username:|password:|login:|pass |user '
|
|
|
|
tcpdump port http -i lo -l -A | grep -i "task=login?&_user=stagiaire2&_pass" --color=auto --line-buffered -B20"
|
|
|
|
ou
|
|
|
|
tcpdump -vvvv port 389 -i lo -l -A | grep dc=org
|
|
|
|
ou
|
|
|
|
tcpdump -vvvv port 389 -i lo -l -A | egrep -i 'dc=org' --color=auto --line-buffered -B20
|
|
|
|
ou
|
|
|
|
tcpdump -vvvv port 389 -i lo -l -A | egrep -i 'Access LDAP' --color=auto --line-buffered -B20
|
|
|
|
#### Créer une trace http pour tcpdump
|
|
|
|
curl --interface 127.0.0.1 "http:/webmail.stage-ge.org?task=login?&_user=stagiaire1&_pass=password"
|
|
|
|
## Config VM
|
|
|
|
|
|
## Host
|
|
|
|
|
|
|
|
## Changelog
|
|
#### V2.2 - 2025-01-19
|
|
##### added
|
|
- changeIp via ansible
|
|
##### fixed
|
|
- DNS config when change ip
|
|
- build chat box image for arm64
|
|
#### V2.1 - 2023-12-26
|
|
##### Added
|
|
- docker
|
|
- chat-box
|
|
#### V2.0 - 2023-01-29
|
|
##### Added
|
|
- php82
|
|
- nagios
|
|
- vsftpd
|
|
##### Updated
|
|
- somes scripts files
|
|
#### V1.0 - 2021-12-05
|
|
##### Added
|
|
- Initial version by [GMo](mailto:gilles.mouchet@gmail.com)
|