Notes d'installation

Ce document a pour but de recenser différents points relatifs à l'installation d'applications et de paquets sous Linux (Debian la plupart du temps)

• 2021-12-21 - Terraform & BPG/Proxmox
• 2023-01-20 : AWX sur k3s
• 2023-01-20 : Proxmox VE 7.3, Dell PE110, grub error lmid
• 2023-01-06 - Linux, les logs et journald (remote)

• 2022-12-30 - Connexion SSH à travers de multiples hôtes SSH ProxyJump
• 2022-10-20 - Premiers pas avec Vagrant
• 2022-04-15 - Restic - Kaya - Sauvegarde en mode pull

• 2021-12-15 - Proxmox - Création de templates de VM KVM
• 2021-10-01 - Terraform & Proxmox
• 2021-02-01 - Hugo Web avec le thème Academic
• 2021-03-08 - Eléments d’installation d'une application LAMP
• 2021-02-01 - Hugo Web avec le thème Academic

• 2019-06-06 - Android Studio sur Debian Stretch
• 2019-04-11 - Gitea avec Docker
• 2018-12-04 - Docker CE
• 2018-11-30 - Wireguard - Un VPN moderne
• 2017-12-05 - PluXml - Un autre CMS léger
• 2017-11-23 - Bludit - Un CMS léger
• 2017-11-03 - Rear Backup - Relax and Recover

Quoi de neuf ?

• kernel : version 4.9 :
  • poweroff ou halt -p pour arrêter une machine à la place de halt (comme Jessie)
• aptitude plus installé : cf apt ou apt-get
• net-tools plus installé (ifconfiog, netstat) : cf iproute et ss
• ssh : le serveur ssh n'accepte plus les connexions root par défaut :
  • PermitRootLogin Yes pour autoriser les connexions root
• apache2 : version 2.4.25
  • fichiers de configuration site : fichier ⇒ fichier.conf (comme dans Jessie)
  • l'activation/désactivation de site se fait sans l'extension .conf : a2ensite fichier
  • changement des fichiers de configuration site
• isc-dhcp-server : changement de version : gère désormais ipv4 et ipv6
  • cf fichier /etc/default/isc-dhcp-server
• php : version 7.0 - php-mbstring obligatoire si utilisation de utf8
• mysql/mariadb : mariadb version 10.1
• samba : version 4.5.12
• snort : packagé à nouveau
• Openvas : packagé à nouveau
• nagios : plus packagé (remplacé par icinga)

Quoi de neuf ?

• systemd remplace sysVinit :
  • poweroff ou halt -p pour arrêter une machine à la place de halt
• nouvelle commande apt utilisable à la place d'aptitude ou apt-get
• ssh : le serveur ssh n'accepte plus les connexions root par défaut :
  • PermitRootLogin Yes pour autoriser les connexions root
• apache2 : version 2.4.10
  • fichiers de configuration site : fichier ⇒ fichier.conf
  • l'activation/désactivation de site se fait sans l'extension .conf : a2ensite fichier
  • changement des fichiers de configuration site
• php5 : version 5.6.24
• mysql : version 5.5.52
• samba : version 4.2.10
• snort : plus packagé (rachat par Cisco)
• Openvas : plus packagé

• paquets : mondo, mindi. testé pour Jessie 64 bits
  • ajouter les dépôts non-free pour le paquet afio
• installation :

wget ftp://ftp.mondorescue.org/debian/8/mondorescue.sources.list
cat mondorescue.sources.list >> /etc/apt/sources.list
aptitude update 
aptitude install -y isolinux mondo

• remarques : la sauvegarde fonctionne sous Jessie mais pas la restauration avec ou sans LVM …

$ mondoarchive -O -V -i -s 4480m -d /mnt/bu -I / -E /mnt

• version 64 bits obligatoire
• ajouter les dépôts wheezy-backports puis installer le kernel 3.16 ainsi que kernel-headers

$ aptitude install -t wheezy-backports linux-image-amd64

• après redémarrage, suivre la procédure indiquée sur le site docker.com : https://docs.docker.com/engine/installation/debian/
• remarque : ne fonctionne pas sous Jessie (erreur de certificats x509)

• paquet : aide
• installation : aptitude install aide
• remarques :
  • il peut être intéressant de limiter le nombre de sommes de contrôle calculées par aide qui sont au nombre de 7 par défaut à 2 ou 3 pour réduire le temps de calcul et la taille de la base de données ! Editer le fichier /etc/aide/aide.conf et adapter la ligne Checksums
  • on peut alors, grâce à la commande aideinit, générer la base originelle (/var/lib/aide/aide.db)
  • les vérifications sont déclenchée par une tache aide située dans /etc/cron.daily qu'on pourra lancer à la main pour effectuer des tests : les résultats et différences éventuelles sont stockés dans /var/log/aide/aide.log et peuvent être envoyés par mail selon la configuration
  • fichier de configuration : /etc/default/aide