Dans Ubuntu, l’installation des logiciels se fait via APT ou APTITUDE.

Advanced Packaging Tool est un système complet et avancé de gestion de paquets, permettant une recherche facile et efficace, une installation simple et une désinstallation propre de logiciels et utilitaires. Il permet aussi de facilement tenir à jour votre distribution Ubuntu avec les paquets en versions les plus récentes et de passer à une nouvelle version de Ubuntu, lorsque celle-ci est disponible. Il prend en charge en termes de mise à jour, l’ensemble des logiciels qui sont installé par son intermédiare, ce qui rend ltout système Ubuntu très facile à maintenir au niveau des mises à jours de sécurité.

Les logiciels sont proposés sous forme de « paquets ».

Une interface graphique pour l’installation des logiciels existe. Il s’agit de Synaptic (accessible via le menu Système \ Administration \ Synaptic).

Nous allons installer le serveur web et ses différents composants par Synaptic et en lignes de commandes pour information.

Installation d’Apache2 (le serveur web)

Dans Synaptic, chercher « apache2 » puis cliquez droit sur le paquet apache2 et choisir « Sélectionnez pour installation ».

Synaptic va vous proposer d’installer un certain nombre d’autres paquets à installer, il s’agit des dépendances. Sans eux, Apache2 ne peut fonctionner correctement, vous devez donc les installer également. L’installation se déroule en deux parties: au début, Synaptic télécharge l’ensemble des paquets nécessaires pour Apapche2 puis les installe. Il peut arriver que durant la phase d’installation, Des questions vous soient posées (ce n’est pas le cas pour Apache2, mais ça l’est si vous installez par exemple MySQL). Cliquez sur « Appliquer » et valider jusqu’à la fin de l’installation.

Apache2 est installé et opérationnel.

Dans un navigateur de votre machine virtuelle, tapez http://localhost/ ou depuis votre machine hôte Windows tapez http://192.168.0.154/ (il faut en fait tapez l’adresse IP de votre VM Ubuntu trouvée grâce à la commande ifconfig).

Pour qu’Apache puisse exécuter des scripts PHP, il faut également installer le paquet PHP5.

Pour la forme, nous allons lancer cette installation en ligne de commande. Dans une console, tapez:

sudo aptitude update

La liste des paquets disponibles est mise à jour.

Notez que la commande:

sudo aptitude upgrade

… installe tous les nouveaux paquets (cela force votre système à se mettre à jour).

Recherchons tous les paquets avec le nom php

sudo aptitude search php

On voit que le paquet php5 est disponible. Installons le avec la commande:

sudo aptitude install php5

Votre serveur web Apache2 et le moteur de script PHP5 est opérationnel.

Installation de PostgreSQL, PostGIS et pgAdminIII

Nous allons installer PostgreSQL et son module spatial PostGIS en ligne de commande (décidément, nous nous enfonçons dans le purisme linuxien…):

Tapez dans une console:

sudo aptitude search postgres

Nous allons installet la version 8.3 de PostgreSQL et PostGIS d’un même coup grâce au paquet postgres8.3-postgis. Tapez dans la console:

sudo aptitude install postgresql-8.3-postgis

Notez que pour l’installation d’une base de données MySQL, il faut renseignez durant l’installation les différentes options. La version 8.4 est, au 17 juin 2010 disponible via le paquet postgresql-8.4-postgis

Installons maintenant l’interface graphique pgAdminIII permettant de gérer en mode graphique PostgreSQL. Dans la console, tapez:

sudo aptitude install pgadmin3

PgAdmin III est accessible depuis le menu Application / Programmation

Pour pouvoir utiliser les fonctions Postgresql natives dans PHP, il faut installer également, le paquet php5-pgsql depuis synaptic ou en ligne de commande par aptitude

sudo aptitude install php5-pgsql

L’installation de PostgreSQL et la configuration d’Apache2 est achevée.

Création d’un utilisateur sous PostgreSQL

Nous allons créer un utilisateur avec un rôle d’administrateur de la base de données. Il sera nommé formation, son mot de passe sera aussi formation. En ligne de commande, dans une console, tapez:

sudo -s -u postgres

psql

CREATE USER formation ;

ALTER ROLE formation WITH createdb ;

ALTER USER formation WITH encrypted password 'formation' ;

\q

Création d’une base de données sous PostgreSQL

Nous allons créer une base de données nommée formation pour l’utilisateur précédemment créé:

CREATE DATABASE formation OWNER formation ;

Lancer pgAdmin III et créer une nouvelle connexion avec les données suivantes:

• Hôte: localhost
• port TCP: 5432
• Base de maintenance: postgres
• Utilisateur: formation
• Mot de passe: formation

Vous avez alors accès à tout ce qui est nécessaire pour gérer votre propre base de données PostgreSQL.

Gérer le super utilisateur de votre serveur de base de données Postgresql

Par défaut le mot de passe du gestionnaire de base de données (utilisateur nommé « postgres ») est celui de l’utilisateur sudo d’Ubuntu.

Il est très fortement conseillé, en production, de choisir un mot de passe différent.

Pour cela, tapez :

sudo -s -u postgres

psql

ALTER USER postgres WITH encrypted password ‘lenouveaumotdepasse’ ;

\q

Remarque : Le fait d’attribuer (ou de forcer si vous voulez…) un mot de passé different du sudo d’Ubuntu, vous permet d’utiliser l’utilisateur postgres via l’interface graphique pgAdminIII. Si vous n’avez pas attribué un mot de passe à postgres (donc si vous utiliser pour vous connecter à postgres le mot de passe sudo), alors vous ne pourrez vous connecter via pgAdminIII à votre serveur postgresql.

Remarque : si vous devez donner des droits à un utilisateur tiers sur une base de donnée et que cet utilisateur n’est pas le propriétaire de la base de données en question, vous devez alors, en tant qu’utilisateur ‘postgres’, créer un rôle de groupe, puis spécifier que le rôle (de l’utilisateur, dit rôle de connexion) appartient au rôle de groupe. Enfin il faut donner les droits d’usage (SELECT ou INSERT ou …) de la base de façon générale (clic droit sur « Propriétés… » de la base), ou des tables (clic droit sur « Propriétés… » de Tables (xxx)), ou d’une table (clic droit sur « Propriétés… » de la table) au groupe de rôle et tout ceci directement depuis l’interface de PgAdminIII.

Dans la partie 3, nous verrons comment mettre en place les sites web (les alias)

Ce que je savais (j’avais trouvé cette info au début de l’été sur un site de monitoring du dégroupage), c’est que Free étudiait le dégroupage de Quissac et Sauve.

Degroupage autour de chez nous, autour de Quissac (zones dégroupées=rouge)

La question était par où allait-ils passer? Au regard de la carte précédente, il y avait 3 possibilités pour désservir Quissac / Sauve: Nîmes, Montpellier et Alès. Depuis le début de l’année, Vacquières était en cours étude de dégroupage (comme Saint Mathieu de Tréviers d’ailleurs). Cela me me donnait beaucoup d’espoir, mais le risque de voir les « autouroutes de l’information » (sans limitation de vitesse) passer via Corconne puis Quissac directement (pour déservir notamment Claret) était plus que fort.

Et bien cet après midi, j’ai appris que finalement, Brouzet-lès-Quissac a vraiment toutes ses chances: Montaud, Saint-Bauzille de Montmel,Vacquière, Brouzet-lès-Quissac, Liouc et Quissac semble être le chemin bel et bien exploré par Free:

Brouzet-lès-Quissac passe en « Dégroupage en cours d’étude »

Brouzet-lès-Quissac en cours détude pour le dégroupage par Free

Bon, c’est pas gagné pour autant même si c’est bien engagé.

Certaines communes sont en cours de dégroupage depuis plusieurs années sur cette carte. Le processus est long (et ça dépend beaucoup de la bonne volonté des élus locaux; le maire de Corconne, conseiller général, risque de faire la tête de se voir oublié comme ça) et le tout n’est pas garanti…

Donc patience, patience… (ce qui n’empêche pas d’être content)

Nous allons mettre en œuvre un serveur web fonctionnant sous Linux (avec Ubuntu 9.10 Karmic Koala) virtualisé sous Windows XP à l’aide du logiciel gratuit VirtualBox de Sun MicroSystem.

Il s’agit ici de se créer un environnement de développement avec les serveurs installés sur une machine virtuelle pour ne pas ralentir sa machine lorsqu’on ne développe pas. La sécurisation réalisée dans ces notes est donc extrêmement faible. Vous devez, pour un serveur en production, impérativement consulter les ressources disponibles sur internet (notamment sur http://doc.ubuntu-fr.org/tutoriel/securiser_apache2 pour sécuriser votre serveur web correctement).

Installation d’une machine virtuelle de type Linux

Logo Virtualbox

Sous Windows, installer VirtualBox (dans notre cas, en version 3.1.4). De nombreux tutoriels existent pour l’installation de VirtualBox couplée à une installation d’Ubuntu. Recherchez en un avec Google si nécessaire (mots clé: tutoriel VirtualBox Ubuntu)

Télécharger la dernière version de Ubuntu (http://www.ubuntu-fr.org/telechargement, il faut récupérer un fichier iso de Ubuntu 9.10 par exemple mais il n’est pas nécessaire de la graver sur un support optique, VirtualBox va se charger d’émuler grace à ce fichier iso, un CD-ROM)

Dans VirtualBox, créez une machine virtuelle de type Linux Ubuntu, avec un disque dur virtuel d’au minimum 10Go. Vous pouvez également créer un disque dur virtuel dynamique.

A ce stade, les ressources clavier et souris sont capturées par la machine virtuelle lorsque vous cliquez dans celle-ci. Pour récupérer la souris dans Windows, il faut utiliser la touche [CTRL] droite qui désactive la capture. Cette touche [CTRL] droite est la touche ressource dans VirtualBox pour tout ce qui concerne les fonctions « facilitatrices » de VirtualBox.

Après l’installation d’Ubuntu, lancez les mises à jours qui sont nécessaires. Il se peut que le système vous demande de redémarrer la machine virtuelle.

Installation des VBoxGuestAdditions

Afin de rendre plus agréable l’utilisation conjointe de Windows XP et d’une machine virtuelle, VirtualBox propose d’installer un ensemble d’utilitaires appelés VBoxGuestAdditions. Pour cela, montez le disque iso nommé VboxGuestAddition.iso accessible depuis le menu « Périphériques/Périphériques optiques » de votre machine virtuelle.

Pour information, ce fichier iso se situe dans le répertoire d’installation de VirtualBox (C:/Program Files/Sun/VirtualBox). Un CD apparaît sur le bureau d’Ubuntu. Ne le lancez pas comme il vous l’est proposé (en fait, ce CD n’est pas bootable, cela ne servirait à rien).

Dans Ubuntu, dans la console (menu Application/Accessoires/Terminal), installez les VBoxGuestAddition par la commande suivante:

sudo /media/cdrom/VBoxLinuxAddition-x86.run

La commande sudo permet d’exécuter le script en mode superutilisateur (Super Utilisateur Do).

Après avoir redémarré, il n’est plus utile d’utiliser la touche [CTRL] droite pour récupérer dans Windows la souris ou le clavier. C’est l’un des grands avantages des VBoxGuestAdditions. Vous pouvez également passer en mode plein écran. Par exemple [CTRL]  + [F] (fait passer ou sortir la machine virtuelle en mode plein écran ). [CTRL]  + [G] permet par exemple d’ajuster la taille de l’écran automatiquement.

Partage de ressource de type disques durs et répertoires

Pour partager une ressource disque de Windows vers votre Ubuntu virtualisé, créez un répertoire partagé (menu Périphérique/Répertoires partagés). Partagez en accès complet par exemple votre disque D: de Windows XP (utilisez par exemple le nom de partage donné par défaut D_DRIVE.

Sous Ubuntu, créez, par exemple sur votre Bureau, un nouveau dossier (ce sera le dossier avec lequel nous accèderons à votre disque dur D: partagé sous le nom de D_DRIVE). Nommez ce dossier explicitement, par exemple DISQUE_D_WINDOWS sur le bureau et dans une console, tapez cette ligne de commande:

sudo mount -t vboxsf /home/farah/Bureau/D_DRIVE DISQUE_D_WINDOWS

Après cette commande, en le dossier du bureau nommé  DISQUE_D_WINDOWS, vous aurez accès à votre disque dur D: en lecture et écriture (faites d’ailleurs attention…)

Pour rendre permanent le partage de ressources, il faut éditer le fichier rc.local par la commande

sudo gedit /etc/init.d/rc.local

et ajouter la ligne suivante en fin de fichier

mount –t vboxsf D_DRIVE /home/farah/Bureau/DISQUE_D_WINDOWS

Rendre accessible depuis votre réseau votre machine virtuelle Ubuntu

VirtualBox configure par défaut les machines virtuelles en mode NAT, c’est-à-dire que la machine virtuelle Ubuntu (VM) accède au LAN (le réseau local) à travers la machine hôte par un routage NAT. La machine virtuelle partage donc l’adresse IP de la machine hôte. Internet est accessible depuis votre VM Ubuntu, mais votre VM Ubuntu n’est pas accessible depuis votre réseau local.

Confirmons cela: dans la console Ubuntu, trouvez votre adresse ip (de votre contrôleur réseau eth0) par la commande:

ifconfig

La réponse a ce format:

eth0      Link encap:Ethernet  HWaddr 08:00:27:2d:23:17

inet adr:10.0.2.15 Bcast:192.168.0.122  Masque:255.255.255.0

adr inet6: fe8c::ac0:27fc:fa2d:2317/64 Scope:Lien

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

Packets reçus:451 erreurs:0 :0 overruns:0 frame:0

TX packets:118 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 lg file transmission:1000

Octets reçus:58668 (58.6 KB) Octets transmis:19732 (19.7 KB)

Interruption:10 Adresse de base:0xd020

Votre adresse IP est signalée en rouge ci-dessus. On voit que l’adresse IP de votre machine virtuelle est de la forme 10.0.2.15. Sous Windows exécutez la console par la commande (menu Démarrer/Exécuter…):

cmd

puis  pinguez votre machine virtuelle par la commande windows:

ping 10.0.2.15

L’adresse n’est pas pinguable… votre machine virtuelle n’est donc pas accessible depuis votre machine hôte (ici Windows XP ou Vista) et d’une façon générale, depuis votre réseau local.

Passage du réseau du mode « NAT » en mode « Pont réseau »:

Pour rendre accessible votre MV Ubuntu, il faut modifier les préférences de la machine virtuelle dans VirtualBox et passer de mode réseau NAT à mode « Accès par pont ». Arrêtez votre machine virtuelle et allez dans ses préférences depuis VirtualBox. Dans l’onglet réseaux, choisissez le mode « Accès par un pont réseau » et choisissez la carte réseau par laquelle la machine hôte est connectée au réseau local. La machine virtuelle sera alors vue par le routeur du réseau comme une machine à part entière, avec une adresse MAC propre, et votre VM Ubuntu récupèrera du DHCP (s’il existe) une adresse « normale ». S’il n’y a pas de DHCP, il vous faudra attribuer à votre VM Ubuntu une adresse IP (masque et DNS) que vous donnera votre administrateur réseau

Relancez votre machine virtuelle Ubuntu et confirmez que votre machine est accessible depuis le réseau local.

Dans la console Ubuntu, trouvez votre adresse ip (de votre contrôleur réseau eth0) par la commande:

ifconfig

La réponse a ce format:

eth0      Link encap:Ethernet  HWaddr 08:00:27:2d:23:17

inet adr:192.168.0.154 Bcast:192.168.0.255  Masque:255.255.255.0

adr inet6: fe80::a00:27ff:fe2d:2317/64 Scope:Lien

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

Packets reçus:451 erreurs:0 :0 overruns:0 frame:0

TX packets:118 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 lg file transmission:1000

Octets reçus:58668 (58.6 KB) Octets transmis:19732 (19.7 KB)

Interruption:10 Adresse de base:0xd020

Votre adresse IP est signalée en rouge ci-dessus. On voit que l’adresse IP de votre machine virtuelle est maintenant de la forme 192.168.0.154. Sous Windows exécutez la console par la commande (menu Démarrer/Exécuter…):

cmd

puis  pinguez votre machine virtuelle par la commande windows:

ping 192.168.0.154

L’adresse est accessible !!! Votre machine virtuelle est accessible depuis votre réseau local et répondra, par exemple, une fois un serveur web créée, à toute requête de type http://192.168.0.154/

Nous avons à ce niveau une machine, soit virtuelle, mais qui se comporte exactement comme n’importe quelle autre machine du réseau local, comme n’importe quel serveur…

A partir de maintenant, toutes les commandes ci-dessous se réaliserons uniquement sous la machine virtuelle Ubuntu.

Virtualbox en action: Ubuntu, Ubuntu tournant sous Windows Seven

Petits rappels sur Linux:

La commande man dans une console, donne l’aide d’un programme. Exemple:

man crontable

Pour sortir de l’aide, taper

:q

D’autres méthodes permettent d’obtenir l’aide d’une commande, notamment le – - help

ln --help

Voir les processus:

sudo ps -e

Les droits sur Linux

Une référence: http://www.ac-creteil.fr/reseaux/systemes/linux/debian/deb-tp-droits.html

Une autre référence: http://www.tuteurs.ens.fr/unix/droits.html

L’utilisateur par défaut sur serveur web apache sera nommé www-data. Il appartiendra au groupe www-data (noté www-data:www-data).

Un utilisateur appartient forcément à un groupe. Il peut être seul dans son propre groupe. Un groupe peut avoir plusieurs utilisateurs. Un utilisateur peut être dans plusieurs groupes.

La commande chmod modifier les droits. La commande suivante les droits d’exécution à tout le monde:

chmod a+x /mondossier

Elle est l’équivalement des 3 commandes suivantes:

chmod u+x /mondossier

chmod g+x /mondossier

chmod o+x /mondossier

… ce qui est aussi l’équivalent de

chmod 711 /mondossier

Ajout d’un utilisateur:

Cette commande créée l’utilisateur et le groupe s’il n’existe pas ainsi que le répertoire /home/toto/

sudo adduser toto:totogr

Arborescence des fichiers linux

Rappel rapide sur l’arborescence des fichiers linux (avec en mémoire cet adage: sous Linux, tout est fichier):

/   (c'est la racine )

|---boot (noyaux linux nécessaires au démarrage de la machine)

|---etc (contient tous les fichiers de configuration)

|---bin (contient tous les exécutables et utilitaires de Linux)

|---usr (contient le bazar utilisateurs compléments au répertoire bin)

|---|---bin

|---|---local / bin

|---|---lib

|---└---sbin (c'est là où il y apache notamment)

|---home (c'est le homedirectory : les données utilisateur y sont

|                 stockées)

|---|---farah           (répertoire perso de Farah)

|---└---abderrazzak     (répertoire perso d'Abderrazzak)

|---var (contient la messagerie, les mails arrivant, partants,

|   |             les spool d'impression, les logs système, ...)

|---|---www (fichiers affichés à la racine du serveur

|   |                   ex: http://localhost/ )

|---|---mail (les mails entrants, sortants, ..)

|---|---spool

|---└---log

Enfin, si vous avez une longue série de commande en sudo à taper, passer en sudo permanent (attention, d’une façon générale, c’est déconseillé) par la commande:

sudo -s

Prochaine étape, la partie 2: Serveur web Apache et PostgreSQL

Quand c'est cassé, c'est cassé....

En 2006, j’ai eu ce qu’on appelle un « vrai » gros problème informatique. Mon disque dur Western Digital de 160Go (et en 2006, 160 Go, ce n’était pas rien) a rendu l’âme après 3 ou 4 grosses années de bons et loyaux services et ceci du jour au lendemain… Et la panne était physique, le disque ne démarrant plus. Je suppose que la panne était grave, style moteur HS ou atterrissage de tête de lecture sur l’un des plateaux. Bref, la cata.

Or, 3/4 ans, c’est long, et on a tendance à avoir (trop) confiance dans le matériel…. Donc, petit à petit, j’avais confié aveuglément à ce disque dur toutes nos photos prises depuis que nous possédons un appareil photo numérique, soit 2002. En gros, j’avais perdu 4 années de photos, 4 années de notre histoire, 4 années durant lesquelles Eva et Clément étaient nés. C’était un drame, un vrai.

Coût pour récupérer ces images: une intervention en chambre blanche, estimée entre 5000 et 8000€, résultat non garanti… sic.

Donc depuis 4 ans, je ne cesse de fouiller dans mes archives, sur les différents CD-Rom gravés, dans les différents disques durs stockés ci et là en vain. J’étais convaincu au fond de moi, que j’avais fais une double sauvegarde de ces photos, mais impossible de remettre la main dessus…

Et voilà qu’arrive hier soir, lundi 16 août 2010… Au lieu d’aller terminer l’escalier de la terrasse (par manque de motivation… lol), je me suis décidé à regarder si mon serveur Linux (tournant sous Ubuntu 7.04) que j’avais mis à la disposition de l’école de Claret pour mettre en place un serveur de clients légers, fonctionnait encore. En ouvrant les entrailles de la machine (pour me rappeler de quoi il était fait intimement) j’ai trouvé un vieux disque dur, débranché, mais fixé au boitier… Une fois rebranché, une fois le disque monté sur Linux, devinez ce que j’y ai trouvé: la fameuse copie du répertoire de photos…

4 ans de traumatismes balayé en 30 secondes…

La leçon est bien apprise depuis ce crash. Au niveau de mon travail, j’ai fait acheté un serveur de stockage: un LaCie 5big Network, avec 5 disques dur de 1500Go (soit 7,5To=7 500Go) montés en Raid 5 que j’utilise très régulièrement (j’ai automatisé la tâche de sauvegarde avec l’excellent logiciel Cobian Backup que je conseille à tout le monde). Au niveau personnel, je « loue » les services de Google Picassa en ayant acheté un espace de stockage en ligne de 20Go pour toutes nos photos depuis ce fameux crash (démarche que je conseille à tout le monde, 20Go d’espace disque pour les photos ne coûtant que 5 dollars/an).

Synology DS210j

Maintenant, je souhaite sécuriser numériquement toutes mes données de mon environnement personnel… Je pense donc opter rapidement pour un serveur de stockage personnel, à la maison. Mon choix s’oriente actuellement vers un Synology DS210j avec deux disques dur de 2To (2000Go – probablement Seagate, Western Digital, j’ai moins confiance du coup…) que je monterai en Raid 1. Le budget est conséquent je le conçois car il est d’environ 350€, mais quand on a connu les conséquences de la perte de données personnelles, c’est très relatif. D’autant qu’en 2006, Google a présenté fait un article sur la fiabilité des disques durs que je conseille à tout le monde de lire, avec comme premier enseignement: ne jamais faire confiance à un disque dur. Je confirme…

Voilà. Je partage ici ce problème afin qu’il puisse servir à d’autres. En tout cas, moi, je sais maintenant l’importance d’avoir un bon système de sauvegarde…