====== Stage 2018 - Le Castel ======


===== Directives =====

==== Postes de travail Linux Debian Stretch salle 214/215 ====
Points à prendre en compte :
  * paquet **ttf-mscorefonts-installer** (polices Microsoft)
  * paquet **pcmanfm** : gestionnaire de fichier
  * :!: pilotes (firmware-amd-graphics) pour carte AMD sur PC HP
  * **crontab** d'extinction automatique
  * paquet **notepadqq**
  * paquets pour développement web : **apache2**, **php7**, **mariadb-server**, **phpmyadmin**
  * playbooks :
    * **base** :  roles base et web
    * **dvlpt** : netbeans (cf script pour alias apache)
    * 
===== Installation par défaut(debian 9) =====
:!: ** Cela efface l'intégralité des données présentes dans le disque, vérifié bien le disque choisi et déplacer toutes les données que vous souhaitez garder avant de faire cette manipulation.**

PXE: L'amorçage PXE (sigle de Pre-boot eXecution Environment) permet à une station de travail de démarrer depuis le réseau en récupérant une image de système d'exploitation qui se trouve sur un serveur

==== Debian 9 ====
=== Par PXE: ===
  * Allumer l'ordinateur
  * Choisir l'option "Network" (F12)
  * Choisir "Install"
  * Suivre les étapes pour la langue (Français)
  * Donner un nom à l'ordinateur (sio21?-??)
  * Donner le nom de domaine (sio.lan)
  * Compte Superutilisateur root/root
  * Compte utilisateur sio/sio
  * Choisir "Utiliser un disque entier" >> Choisir disque >> /home séparée  >> Terminer
  * Langue archive: France >> ftp.fr.debian.org
  * Saisir Proxy: http://10.121.38.1:8080
  * Logiciel à installer: Xfce ; Serveur SSH ; Utilitaires usuels du système
  * **Important** Oui pour GRUB
  * Terminer l'installation et l'ordinateur redémarrera

=== par clé USB ===
Par clé USB (clé vierge >> image Debian 9)
  * Brancher la clé avant d'allumer l'ordinateur
Pour: DELL (F11)  ACER / HP (F12) 
  * Choisir l'option "Boot" >> "USB" >> "Install"
  * Suivre les étapes pour la langue (Français)
  * Donner un nom à l'ordinateur (sio21?-??) Ch
  * Donner le nom de domaine (sio.lan)
  * Compte Superutilisateur root/root
  * Compte utilisateur sio/sio
  * Choisir disque à partitionner :!: Ne pas choisir la clé USB
  * Choisir "Utiliser un disque entier" >> Choisir disque >> /home séparée  >> Terminer
  * Langue archive: France >> ftp.fr.debian.org
  * Saisir Proxy: http://10.121.38.1:8080
  * Logiciel à installer: Xfce ; Serveur SSH ; Utilitaires usuels du système
  * **Important** Oui pour GRUB
  * Terminer l'installation et l'ordinateur redémarrera

=== partie finale  ===
Cette partie installe ansible git puis télécharge le playbook http://depl/siost.git

Ce playbook installe l'interface graphique **xfce**, **virtualbox**, ...  

<code bash>
#>   curl depl/inst-siost| sh 
</code>

===== Migration salles 214/215 =====
Nous avons installés les machines de la salle 214/215 en linux(debian9) avec la clé USB.
Tout d'abord nous installions sans environnement graphique.
Une fois ceci installé nous exécutions notre script "inst-215-hp".
Celui ci installe les premiers paquets dont nous avons besoins, notamment l'environnement graphique xfce4 ainsi que les paquets de bases comme mc tcpdump sudo etc... 
Il installe également virtualbox etc. 

voici le script: 

<code bash>
!/bin/bash

export http_proxy=http://10.121.38.1:8080
export https_proxy=http://10.121.38.1:8080

sed -ib 's/main$/main contrib non-free/' /etc/apt/sources.list

apt update -y
apt upgrade -y

apt install -y sudo mc vim tcpdump ttf-mscorefonts-installer
if [ $? = 0 ] ; then
        apt install -y firmware-amd-graphics
fi
apt install -y xfce4 xfce4-goodies net-tools
apt install -y apache2 php mariadb-server
#apt install -y  netbeans
apt install -y task-print-server
#apt remove -y netbeans
apt install -y gvfs gvfs-backends pcmanfm
apt install -y firefox-esr firefox-esr-l10n-fr
apt install -y chromium chromium-l10n
apt install -y ansible geany
apt install libreoffice libreoffice-l10n-fr

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- |sudo apt-key add -
wget -q https://www.virtualbox.org/download/oracle_vbox.asc -O- |sudo apt-key add -

cat >/etc/apt/sources.list<<EOT
deb http://ftp.fr.debian.org/debian/ stretch main contrib non-free
deb http://security.debian.org/debian-security stretch/updates main contrib non-free
deb http://ftp.fr.debian.org/debian/ stretch-updates main contrib non-free
deb http://download.virtualbox.org/virtualbox/debian stretch contrib
EOT

apt update
apt upgrade -y

apt install -y  virtualbox-5.2

cat >/root/crtab<<EOT
0 18 * * * /sbin/poweroff
EOT

crontab /root/crtab
</code>



===== Migration salle 211 =====
Tous les ordinateurs de la salle 211 ont étés réinstallés et renommer.(de 01 à 15).
Ils ont été réinstallés en mode PXE. 
les différents logiciels à dispositions sont à jour. 
Nous avons constatés que certains câbles Ethernet étais en mauvaise état. (faux contact...)



===== Ansible =====
Ansible c'est quoi ?

Ansible est un outil d'automatisation informatique. Il peut configurer des systèmes, déployer des logiciels et orchestrer des tâches informatiques plus avancées telles que des déploiements continus ou des mises à jour.

Les principaux objectifs d'Ansible sont la simplicité et la facilité d'utilisation.
Ansible utilise le langage YAML. 


voici notre partie local:
<code bash>
- hosts: localhost
  become: true
  vars:
    proxy_env:
      http_proxy: http://10.121.38.1:8080
      https_proxy: http://10.121.38.1:8080
  pre_tasks:
    - name: Copie apt.conf
      copy:
        src=files/apt.conf
        dest=/etc/apt
    - name: Copie sources.list
      copy:
        src=files/sources.list
        dest=/etc/apt
    - name: copie cerificat virtualbox 2016
      copy:
        src: files/oracle_vbox_2016.asc
        dest: ./oracle_vbox_2016.asc
    - name: Insertion certificat virtualbox 2016
      apt_key:
        file: files/oracle_vbox_2016.asc
    - name: copie cerificat virtualbox
      copy:
        src: files/oracle_vbox.asc
        dest: ./oracle_vbox_2016.asc
    - name: Insertion certificat virtualbox
      apt_key:
        file: files/oracle_vbox.asc
    - name: update repositories
      apt: update_cache=yes
      changed_when: False
    - name: sudo
      apt:
        name: sudo

  tasks:
    - include: tasks/users.yml
    - include: tasks/cron.yml
    - include: tasks/packages.yml
    - include: tasks/packages-xfce.yml
    - include: tasks/packages-vbox.yml
    - include: tasks/packages-dvlpt.yml
      tags: ['dvlpt']
    - include: tasks/packages-fusion.yml

</code>
Nous avons ensuite plusieurs sous parties ce qui facilite la lisibilité et l'organisation.
===== Fusioninventory =====

script:

<code bash>
#!/bin/bash

export http_proxy=http://10.121.38.1:8080
export https_proxy=http://10.121.38.1:8080


wget http://debian.fusioninventory.org/downloads/fusioninventory-agent_2.4-2_all

dpkg -i fusioninventory-agent_2.4-2_all

apt install -y --fix-broken

#redemarer les service
#systemctl restart fusioninventory-agent


#start immediate run
#pkill -USR1 -f -P 1 fusioninventory-agent
exit 0

</code>

playbook:

<code bash>
- name: copie script inst-fusion
  copy:
    src: files/inst-fusion
    dest: /tmp
    mode: 0755

- name: lancement script inst-fusion
  command: /tmp/inst-fusion
  #args:===== Fusioninventory =====
   # chdir: /tmp

- name: copie agent.cfg dans /etc/fusioninventory
  copy:
    src: files/agent.cfg
    dest: /etc/fusioninventory

- name: restart fusioninventory-agent
  service:
    name: fusioninventory-agent
    state: restarted
</code>
===== Crontab =====

le crontab a pour but de programmé une extinction automatique des postes 
ici nous avons fait en sorte que les machines s'éteignent chaque jours a 18h15 
(le fait de ne rien mettre dans "weekday" signal que cela vas s'effectuer tous les jours.  

<code bash>
- cron:
    name: "Crontab"
    weekday:
    minute: "15"
    hour: "18"
    job: "ls -alh > /dev/null"
</code>
===== Dvlpt =====

celui ci nous servira pour installer les différents logiciel de développements, nous avons mis la ligne "tags: dvlpt" car étant donner que nous ne l'utiliserons pas a chaque installation.Donc lorsque nous installerons une machine "dvlpt" ne s'installera pas, pour l'installer il faudrat utiliser --tags 

<code bash> 
- name: Install Dvlpt packages
  apt: name={{item}}
  with_items:
    - apache2
    - php
    - mariadb-server
    - phpmyadmin
    - openjdk-8-jre
    - geany
  tags: dvlpt
</code>

===== xfce =====

<code bash>
- name: install driver amd/radeon
  apt:
    name: firmware-amd-graphics
  when: ansible_product_name  == "HP Compaq 6005 Pro SFF PC"

- name: Install base packages
  apt: name={{item}}
  with_items:
    - xfce4
    - xfce4-goodies
    - gvfs
    - gvfs-backends
    - task-print-server
    - chromium
    - chromium-l10n
    - firefox-esr
    - firefox-esr-l10n-fr
</code>
===== packages =====
<code bash>
- name: Install base packages
  apt: name={{item}}
  with_items:
    - vim
    - mc
    - tmux
    - tcpdump
    - net-tools
</code>

===== VirtualBox =====

<code bash>
- name: copie source.list vbox
  copy:
    src: files/sources.list.vbox
    dest: /etc/apt/sources.list

- name: update repositories
  apt: update_cache=yes
  changed_when: False

- name: Install Vbox packages
  apt: name={{item}}
  with_items:
    - virtualbox-5.2
</code>

===== Users =====


<code bash>

- name: create ansible user
  user: name=ansible uid=900

- name: copy sudoers_ansible
  copy:
    src: files/sudoers_ansible
    dest: /etc/sudoers.d/ansible
    owner: root
    group: root
    mode: 0440
</code>
===== Script remove.dvlpt =====

Nous avons réaliser ce script car il arrive parfois de se tromper et d'installer de le playbook avec la partie développement sur une machine qui n'en à pas besoin, par conséquent si cela ce reproduit nous aurons juste à exécuter ce script.

il suffit simplement de l'éxécuter a distance sur la machine sio214-11

<code bash>

#!/bin/bash


apt remove phpmyadmin mariadb-server openjdk-8-jre geany php -y

</code>

===== Problème VirtualBox  =====

Parfois il arrive que virtualBox rencontre certains problèmes au lancement d'une machine virtuelle.
le Téléchargement de l'extension pack ne se fait pas correctement, ce problème arrive sans qu'on ne sache pourquoi.
Néanmoins nous avons trouver la solution.

il suffit d'entrer cette commande dans votre terminal: 

<code bash>
VBoxManage extpack install --replace +le nom de votre ancien extpack

</code>

===== auto proxy firefox  =====
Afin d'avoir un accès a Internet via firefox il faut parametrer le navigateur sur "auto detection du proxy". 
pour cela nous avons rajouter ces lignes dans le main.yml de notre playbook.
Le but étant de rajouter la ligne pref\(\"network.proxy.type\", 4\); a la fin du fichier /etc/firefox-esr/firefox-esr.js 

le 4 signifie l'auto détection du proxy. 

<code bash>

- lineinfile:
    dest: /etc/firefox-esr/firefox-esr.js
    state: present
    regexp: '^pref\(\"network.proxy.type\", 4\);$'
    line: 'pref("network.proxy.type", 4);'


</code>

===== main.yml =====

Notre playbook a beaucoup évoluer au cours des dernière semaine comme peut en témoigner le main.yml

<code bash>

- name: Install base packages
  apt: name={{item}}
  with_items:
    - vim
    - mc
    - tmux
    - tcpdump
    - net-tools

- name: create ansible user
  user: name=ansible uid=900

- name: copy sudoers_ansible
  copy:
    src: sudoers_ansible
    dest: /etc/sudoers.d/ansible
    owner: root
    group: root
    mode: 0440

- name: install cron job (ansible-pull)
  cron: user="ansible" name="ansible provision" hour="13,18" job="/usr/bin/ansi$

- name: install poweroff cron job
  cron: user="root" name="poweroff" minute="20" hour="18"  job="/sbin/poweroff"

- lineinfile:
    dest: /etc/firefox-esr/firefox-esr.js
    state: present
    regexp: '^pref\(\"network.proxy.type\", 4\);$'
    line: 'pref("network.proxy.type", 4);'


</code>