Wiki Les geekeries de rungis

Downgrader php sur Debian 12

Sun, 29 Oct 2023 22:26:45 +0100

Intoduction

Article rapide sur comment revenir en arrière sur une version de php.
J'ai mis à jour le serveur qui héberge le site web que vous consultez actuellement vers Debian 12 depuis Debian 11. Debian 12 fournit php en version 8.2 sauf qu'à l'heure où j'écris cet article (le 29/10/2023), phpboost qui propulse ce même site web ne supporte php que jusqu'à la version 8.1 d'où la nécessité d'un downgrade.

Toutes les commandes ci-dessous sont à faire avec sudo ou en root

Désinstaller php8.2

Tout d'abord, vous devez vérifier quels compléments à php sont installés sur votre système, pour cela :

Code BASH :

 
apt list -i | grep php

Notez tous les paquets installés dans un coin puis désinstallez-les :

Code BASH :

 
apt remove php*

Ajouter le dépôt sury

Il s'agit d'un dépôt avec lequel vous pourrez installer n'importe quelle version de php.

On ajoute le dépôt et la clé :

Code BASH :

 
apt install -y apt-transport-https lsb-release ca-certificates wget 
wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | tee /etc/apt/sources.list.d/php.list

Puis on met à jour le cache d'apt :

Code BASH :

 
apt update

Installation de php 8.1

On peut ensuite installer la version de php que l'on souhaite :

Code BASH :

 
apt install php8.1 php8.1-{cli,common,curl,gd,intl,mbstring,mysql,opcache,readline,xml,zip} libapache2-mod-php8.1

les accolades permettent d'éviter de retaper php8.1- pour chaque paquet. Il faut adapter la liste en fonction de ce que vous aviez noter précédemment

Avec cette méthode, en ayant spécifier la version dans le nom des paquets, il n'y aura pas d'upgrade de version de php par inadvertance.

Installation d'un certificat Let's Encrypt sur son serveur nginx

Thu, 13 Jul 2023 13:33:33 +0200

Introduction

Comme décrit dans un article précédent, j'utilise un serveur nginx pour faire du reverse proxy. Je vais vous présenter ici comment mettre en place un certificat auto-signé Let's Encrypt sur ce serveur.

Etapes préliminaires

Paramétrage de sa box

En premier lieu, il est nécessaire de rediriger les ports 80 et 443 de sa box vers le serveur web nginx. Je vous met ici pour exemple à quoi cela ressemble sur ma box SFR (les lignes 1 et 3 correspondent aux redirections en question).

Désactivation des redirections

Afin de s'assurer de ne pas rediriger les requêtes en http vers https automatiquement (nous verrons cela par la suite), il est nécessaire de désactiver les sites activés. Plusieurs solutions sont possibles, je vous en propose une :

Code BASH :

 
cd /etc/nginx/sites-enabled

Code BASH :

 
find . -type l -exec mv {} {}.tmp \;

Les fichiers de conf seront renommés en .tmp et ne seront donc plus pris en compte par nginx

Ajouter une ligne dans le fichier suivant :

Code BASH :

 
vim  /etc/nginx/proxy_params

Ajouter la ligne :

Code TEXT :

 
proxy_redirect          off;

On redémarre le serveur web pour prendre en compte les paramétrages :

Code BASH :

 
nginx -s reload

Installation du certificat

Création du certificat

Installer certbot :

Code BASH :

 
sudo apt install certbot

Exécuter certbot :

Code BASH :

 
certbot certonly -d jeedom.mondomaine.fr,plex.mondomaine.fr,nas.mondomaine.fr

L'option -d permet de spécifier le ou les domaines séparés par des virgules

Reconfiguration du serveur web

Une fois le certificat installé, on remet en place les fichiers de configuration. On peut le faire avec la commande suivante ou manuellement si on a peu de fichiers de configuration :

Code BASH :

 
find . -name "*.tmp" -exec sh -c 'mv "$1" "${1%.tmp}"' _ {} \;

Recharger le serveur web :

Code BASH :

 
nginx -s reload

Pour ajouter un domaine ou un sous-domaine

Si vous souhaitez ajouter un domaine ou un sous-domaine à votre certificat, c'est possible avec la commande suivante :

Code BASH :

 
certbot certonly --expand -d jeedom.mondomaine.fr,nas.mondomaine.fr,plex.mondomaine.fr,nextcloud.mondomaine.fr

Il est nécessaire dans la commande de remettre les domaines et sous-domaines déjà certifiés

Renouveller le certificat

Les certificats Let's Encrypt sont gratuits mais leur inconvénient est qu'ils ne sont valables que 3 mois, il faut donc les renouveler. Si vous avez entré votre adresse mail lors de la création du certificat, vous recevrez plusieurs mails dans les semaines qui précèdent leur expiration.

Pour renouveler le certificat :

Code BASH :

 
certbot renew --pre-hook "service nginx stop" --post-hook "service nginx start"

Il est possible d'automatiser cette tâche avec cron, je vous renvoi vers des articles qui traitent de cron. Cependant, je vous recommande de tester une fois ou deux le renouvellement manuel afin de vérifier que cela fonctionne.

Obtenir des informations sur les certificats installés

Il est possible d'obtenir des informations sur le certificat installé (noms de domaines et sous-domaines, date de validité,...) :

Code BASH :

 
certbot certificates

Conclusion

Vous pouvez trouver d'avantages d'information sur la commande certbot et toutes ses options (elles sont nombreuses) : User Guide - Certbot

Réécriture d'URL sous Apache

Fri, 31 Dec 2021 18:08:58 +0100

Introduction

Encore un problème simple à résoudre mais qui m'a demandé beaucoup de temps. Sur ce site que vous consultez actuellement, j'utilise la réécriture d'URL. Je ne m'étendrai pas sur le sujet, si vous êtes ici c'est que vous savez de quoi je parle mais que cela ne fonctionne pas chez vous.

Je ne vais pas détailler ici comment créer des règles de réécriture, le CMS que j'utilise (PhpBoost) le fait automatiquement mais la configuration de base du serveur Apache pour que cela fonctionne.

Faites attention à l'hébergement de votre site web, dans mon cas il est auto-hébergé donc pas de problème mais certains hébergeurs ne permettent pas la réécriture d'URL, renseignez-vous auprès de votre hébergeur

En partant du principe que votre hébergement permet de faire de la réécriture d'URL, voici les quelques paramétrages à mettre en place.

Activation de mod_rewrite

Pour activer mod_rewrite sur un serveur Apache, une simple commande :

Code BASH :

a2enmod rewrite

Si la réponse à la commande est que a2enmod n'est pas installé, installez locate :

Code BASH :

apt install locate

Puis recherchez la commande a2enmod :

Code BASH :

locate a2enmod

La réponse vous donnera la localisation, par exemple :

Citation :

/usr/sbin/a2enmod

Vous pourrez alors taper la commande suivante (à adapter en fonction de la réponse précédente) :

Code BASH :

/usr/sbin/a2enmod rewrite

La petite astuce qui m'a demandé tant de recherches...

Malgré cette activation, cela ne fonctionnait toujours pas chez moi, ce qu'il manquait, c'est une toute petite modification dans la configuration d'Apache. Ouvrez le fichier /etc/apache2/apache2.conf et cherchez le bloc correspondant à la localisation de votre site web, généralement celui-ci :

Code PHP :

 
<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
Directory>

Remplacez "None" par "All" puis redémarrez le serveur Apache :

Code BASH :

systemctl restart apache2.service

Et voilà, le problème est normalement réglé.

Vérifier que la réécriture fonctionne

Créez un répertoire nommé "test" que vous placerez à la racine de votre site (il sera donc accessible via l'adresse http://www.votre-site.com/test/). /> Dans ce répertoire, créez un fichier HTML nommé test.html (http://www.votre-site.com/test/test.html) contenant uniquement les lignes suivantes :

Code HTML :

 
<html><head><title>Test</title></head><body>OK !</body></html>

Vous pouvez vous rendre sur cette page avec votre navigateur pour vérifier (http://www.votre-site.com/test/), vous devriez avoir une page avec "OK !"

Dans ce répertoire, créez un fichier nommé .htaccess contenant les lignes suivantes :

Code BASH :

 
Options +FollowSymlinks
RewriteEngine on
RewriteRule ^inconnu\.html$  /test/test.html [L]

Transférez ce répertoire et ces deux fichiers sur votre site, puis rendez-vous à l'adresse http://www.votre-site.com/test/inconnu.html

Vous devriez normalement avoir le même résultat que précédemment.

Et voilà !

Installation de piwigo

Wed, 29 Dec 2021 19:08:50 +0100

Dans cet article, je vais vous expliquer comment installer Piwigo !
Comme d'habitude, je vais utiliser mon hyperviseur Proxmox, j'utilise un conteneur Debian.

Mais d'abord...

Qu'est-ce que Piwigo ?

Piwigo est selon son site web "une photothèque open source en ligne qui permet de gérer, organiser, partager ses photos sur le web"
Vous pouvez héberger Piwigo chez un hébergeur ou chez vous comme je le fais.

Plus d'infos sur le site web de Piwigo

Installation des pré-requis

Tout d'abord, il est nécessaire d'installer tout ce qu'il faut pour un serveur web ainsi qu'une base de données. On se connecte à son serveur (en ssh ou directement via l'interface si on est sur proxmox). Puis on installe le nécessaire (comme à mon habitude, je me connecte en root donc pas besoin de sudo :

Code BASH :

apt install apache2 php mariadb-server imagemagick ffmpeg poppler-utils unzip gzip make php-{curl,gd,intl,xml,zip,mbstring,json,mysql}

Il faut également installer ExifTool :

Code BASH :

wget https://exiftool.org/Image-ExifTool-12.38.tar.gz
gzip -dc Image-ExifTool-12.38.tar.gz | tar -xf -
cd Image-ExifTool-12.38
perl Makefile.PL
make test
make install

Pensez à aller sur le site d'ExifTool pour vérifier le numéro de la dernière version et adapter dans les commandes

Il faut ensuite vérifier que son serveur web et son serveur de base de données fonctionnent. De mon côté, je vais vous présenter la résolution de deux problèmes que j'ai eus.

Pour le serveur web :

Code BASH :

systemctl status apache2.service

Si comme moi, vous avez l'erreur suivante :

Code BASH :

apache2.service: Failed to set up mount namespacing

Cela se résoud avec les commandes suivantes :

Code BASH :

sed -i -e 's,PrivateTmp=true,PrivateTmp=false\nNoNewPrivileges=yes,g' /lib/systemd/system/apache2.service
systemctl daemon-reload
systemctl start apache2.service

Pour le serveur de base de données :

Code BASH :

systemctl status mysql.service

Si comme moi, vous avez l'erreur suivante :

Code BASH :

mysql.service: Failed to set up mount namespacing

Cela se résoud avec les commandes suivantes :

Code BASH :

sed -i -e 's,ProtectHome=true,ProtectHome=flase,g' -e 's,ProtectSystem=true,ProtectSystem=flase,g' /lib/systemd/system/apache2.service
systemctl daemon-reload
systemctl start apache2.service

Paramétrage de la base de données

Piwigo s'appuie sur une base de données, d'où l'installation de maria-db.
Pour configurer celle-ci, on va d'abord attribuer un mot de passe à root dans mysql :

Code BASH :

mysql_secure_installation

Appuyer sur Entrée une première fois puis répondre YES à toutes les questions.

Se connecter ensuite à la base de données :

Code BASH :

mysql -u root -p

Une fois dans la base de données, on va créé un utilisateur :

Code SQL :

USE mysql;
CREATE USER 'login' IDENTIFIED BY 'password';

login est le nom du nouvel utilisateur et password le mot de passe que vous souhaitez lui attribuer

On lui donne les privilèges qui vont bien :

Code SQL :

GRANT ALL PRIVILEGES ON * . * TO 'login';
FLUSH PRIVILEGES;

On peut ensuite quitter mysql et se reconnecter avec notre nouvel utilisateur :

Code SQL :

EXIT;

Code BASH :

mysql -u login -p

On créé ensuite une nouvelle base de données pour piwigo :

Code SQL :

CREATE DATABASE piwigo;

Installation de Piwigo

On peut ensuite passer à l'installation de Piwigo. Pour cela, il faut télécharger la dernière version et copier les fichiers sur le serveur web :

Code BASH :

wget -O piwigo.zip https://fr.piwigo.org/download/dlcounter.php?code=latest
unzip piwigo.zip -d /var/www/html/

Il suffit ensuite de se rendre sur son serveur web : http://[IP_DU_SERVEUR_WEB] et on arrive sur la page d'installation.

Remplir les informations et cliquer sur Démarrer l'installation, l'installation dure à peine quelque secondes.

Dans le premier bloc, Utilisateur et Mot de passe correspondent à ceux de l'utilisateur créé sur mysql
Le nom de la base de donnée correspond au nom que vous avez donner à votre base de données dans la commande CREATE DATABASE
Pour le reste, à vous de mettre ce que vous souhaitez

Serveurs web

Fri, 12 Feb 2021 10:41:39 +0100

Quelques tutos sur les serveurs web Apache ou Nginx