Clonage de Résumé Serveurs by Jean Girard (420.B0)

Activation et désactivation de SERVICES

egirj025 — 2021-03-15 20:04:32 UTC

Afficher les services

```
service --status-all
```

Activer un service

```
systemctl enable SERVICE
```

Désactiver un service

```
systemctl disable SERVICE
```

Redémarrer un service

```
systemctl restart SERVICE
```

VIRTUALISATION de sites web

egirj025 — 2021-03-15 20:04:32 UTC

préparer l'espace
- ```
sudo mkdir /var/www/mon-site.com/
```

ajouter le fichier de configuration

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/mon-site.com.conf

Éditer mon-site.com.conf

ServerAdmin admin@mon-site.com
    ServerName mon-site.com
    ServerAlias www.mon-site.com
    DocumentRoot /var/www/mon-site.com/
    ErrorLog ${APACHE_LOG_DIR}/mon-site.com.error.log
    CustomLog ${APACHE_LOG_DIR}/mon-site.com.access.log combined

activer le nouveau site (a2dissite pour desactiver)

```
sudo a2ensite mon-site.com.conf
```
```
sudo service apache2 restart
```

Permettre aux règles d'être définies dans les .htaccess de


Options Indexes FollowSymLinks
AllowOverride All	
Order allow,deny
Allow from all

INSTALLER et CHERCHER des paquets Linux

egirj025 — 2021-03-15 20:04:32 UTC

Chercher un paquet

sudo apt update
sudo apt-cache search nomdupacket

Installer un paquet

```
 sudo apt install nomdupacket
```

Mettre à jour les paquets

```
sudo apt update
sudo apt upgrade
```

COMMANDES de permissions

egirj025 — 2021-03-15 20:04:32 UTC

Voir les permissions d'un fichier

```
 ls -l
```

Changer les permissions

chmod 764 nomdufichier ou chmod g+x nomdufichier

Changer le proprietaire

```
chown user nomdufichier
```

Changer le groupe

```
chgrp group_name nomdufichier
```

AUTOMATISER les commandes en AVANCE

egirj025 — 2021-03-15 20:04:32 UTC

AT lit une série de commandes et les exécutent au moment défini.

echo "command_to_be_run" | at 2:30 PM Fri

CRONTAB cédule une tâche qui peut être effectuée répétitivement

crontab -e, puis dans le fichier:
@yearly /home/jean/centos/bin/annual-maintenance
30 08 10 06 * /home/ramesh/full-backup

REGEX en résumé

egirj025 — 2021-03-15 20:04:32 UTC

Les regex sont des expressions comme /[g-s]/g qui permettent de définir précisément les caractères que nous voulons rechercher, par exemple à l'aide d'une commande comme grep.

Retourne les lignes qui commencent par GNU

grep "^GNU" GPL-3

COMBINER les commandes du SHELL

egirj025 — 2021-03-15 20:04:32 UTC

Envoyer la commande vers un fichier

```
man cp > yeet.txt
```

Envoyer la commande vers la fin d'un fichier(append)

```
man cp >> yeet.txt
```

Envoyer plusieurs commandes

```
cd www; ls -l; 
```

Envoyer la commande a une autre commande

```
ps aux | grep jean
```

GREP filtre les lignes
CUT filtre les colonnes
Cette commande prend les processus de jean et coupe les lignes après le nom de l'utilisateur le tout en une ligne :

```
ps aux | grep jean | cut -c 1-4
```

FORMAT de la commande linux et manuel

egirj025 — 2021-03-15 20:04:32 UTC

Format dans man (se répercute dans les commandes linux évidemment)

```
bold text type exactly as shown.
```

italic text replace with appropriate argument.

[-abc]any or all arguments within [ ] are optional.

-a|-b options delimited by | cannot be used together.

```
argument ... argument is repeatable.
```

[expression] ... entire expression within [ ] is repeatable.

MANIPULATIONS de fichiers

egirj025 — 2021-03-15 20:04:32 UTC

Ajouter un fichier

```
touch nomdufichier
```

Supprimer un fichier

```
rm nomdufichirt
```

Modifier un fichier txt

```
nano nomdufichier
```

Renommer un fichier

```
mv file1.txt file2.txt
```

Déplacer un fichier

```
mv file1.txt etc/file1.txt
```

Copier un fichier

```
cp monfichiertexte.txt autrefichier.bak
```

INSTALLATION du SERVICE WEB (Apache & PHP)

egirj025 — 2021-03-15 20:04:32 UTC

Installer Apache2

sudo apt install apache2
sudo apt install php libapache2-mod-php php-mysql
sudo a2enmod php7.4 si ubuntu 20.04 lts

Gerer Cache & erreurs

```
cd /etc/php
```

nano php.ini

```
opcache.enable = 0
```
```
sudo service apache2 restart
```

Sécuriser avec HTTPS

egirj025 — 2021-03-15 20:04:32 UTC

Installer certbot

sudo apt install certbot python3-certbot-apache
sudo certbot --apache
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel):1,4

Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

PERMISSIONS des fichiers - en résumé

egirj025 — 2021-03-15 20:04:32 UTC

- file ou d directory au debut
User/Group/Other/All
Read/Write/Execute

-rwx/rwx/rwx

Utiliser le SHELL distant et les commandes ROOT

egirj025 — 2021-03-15 20:04:32 UTC

Se connecter au shell

```
ssh utilisateur@ip
```

Pour administrer

```
 sudo avant la commande
```

Utilisateurs dans Linux

egirj025 — 2021-03-22 14:31:06 UTC

Ajouter et rendre sudo

```
adduser jean
```
```
usermod -aG sudo jean
```

Enlever

```
sudo userdel username
```

lister
less /etc/passw(d)

Enlever le shell

egirj025 — 2021-03-22 21:38:40 UTC

Enlever les permissions aux utilisateurs concernés de se connecter au Shell en créant un fichier /usr/local/bin/sftponly qui contient les lignes
        #!/bin/bash
        if [[ "$2" = *sftp-server ]]
        then
                exec /bin/bash "$@"
        else
                echo "'$LOGNAME' peut seulement utiliser sftp."
                exit 1
        fi
    Faire $sudo chmod +x /usr/local/bin/sftponly, pour rendre le fichier exécutable et $sudo usermod --Shell /usr/local/bin/sftponly utilisateur, pour leur enlever le Shell.