Lors d’une session en ssh sur un serveur distant il est fréquent d’utiliser régulièrement des commandes basiques mais fort utile, commandes avec des paramètres.

Par exemple la commande pour avoir la liste des fichiers et dossiers

ls -l

Pourrait être avantageusement raccourcie en ll

Pour disposer du raccourci ll

1. Éditer le fichier /home/nom_user/.bashrc
2. « Décommenter » la ligne #alias ll=’ls -l’ ou l’ajouter si elle n’est pas présente

Pour que le nouveau raccourci soit effectif, fermer votre session ssh ou fenêtre de terminal ou alors taper la commande

./home/nom_user/.bashrc

Petit aide mémoire sur la procédure à suivre en ligne de commande pour changer le mot de passe d’un utilisateur MySql.

On commence par ouvrir une fenêtre de terminal sur le serveur MySql

On se connect au service

$ mysql -u root -p

On selectionne la base de donnée

mysql> use mysql;

On change le mot de passe

update user set password=PASSWORD("Nouv-MotDEPasse") where User='MonNomDeUSER';

On applique les changements

flush privileges;

Ou tout simplement en utilisant la commande SET_PASSWORD

SET PASSWORD FOR 'MonNomDeUSER'@'localhost' = PASSWORD('Nouv-MotDEPasse');

Bonne année à toutes et tous, pour bien commencer l’année que diriez vous d’une belle signature dans MacMail???

Une astuce pour ajouter dans le contenu d’une page web le code source d’une image (norme RFC 2557)

Je cherchais à faire une signature au format HTML pour Mac Mail, signature qui intègre des images et une mise en page évoluée.

Par évolué j’entends trop complexe pour être faite dans les préférences de macmail.

Le problème est que même cette technique ne fonctionne pas, et donc je suis obligé de conserver ma signature avec des images externes.

Mais bon comme cette technique est proche de celle utilisée pour les mailing avec images intégrés je la note en archive personnel ici.

Je détaillerai dans un autre article la solution de contournement pour faire une signature evolué avec images intégrés sous Mac os mail

Revenons à nos moutons pour une page html il suffit de changer le contenu de la balise src de la balise HTML IMG

<img alt="embed image content in web page" width="100" height="100" src="data:image/jpg;base64,DATA">

Un example ci-dessous, cliquez le lien pour analyser le source si vous voulez

Cette technique fonctionne dans tous les navigateurs modernes digne de ce nom, donc à vérifier dans les dernières versions de IE

L’idée est de ne pas laisser la porte grande ouverte sur l’accès à PhpMyAdmin nous allons donc utiliser Fail2Ban pour réduire les risques d’attaques.

Pour commencer nous allons ajouter une définition au fichier /etc/fail2ban/jail.local

[apache-phpmyadmin]

enabled  = true
port     = http,https
filter   = apache-phpmyadmin
logpath  = /var/log/apache*/*error.log
maxretry = 3

Il faut également créer un fichier de configuration, nous utiliserons le script proposé par Gina Haeussge que je reprends pour information ci-dessous.

touch /etc/fail2ban/filter.d/apache-phpmyadmin.conf
vi /etc/fail2ban/filter.d/apache-phpmyadmin.conf

Le script en question avec les modifications pour mon serveur

# Fail2Ban configuration file
#
# Bans bots scanning for non-existing phpMyAdmin installations on your webhost.
#
# Author: Gina Haeussge http://www.foosel.org/blog/2008/04/banning_phpmyadmin_bots_using_fail2ban
#

[Definition]

docroot = /var/www
badadmin = PMA|myadmin|mysql|mysqladmin|sqladmin|mypma|admin|xampp|mysqldb|mydb|db
|pmadb|phpmyadmin1|phpmyadmin2

# Option:  failregex
# Notes.:  Regexp to match often probed and not available phpmyadmin paths.
# Values:  TEXT
#
failregex = [[]client []] File does not exist: %(docroot)s/(?:%(badadmin)s)
#failregex = [[]client (?P\S*)[][] File does not exist: %(docroot)s/(?:%(badadmin)s)
# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex =

Et il faut bien sur redémarrer le service fail2ban

/etc/init.d/fail2ban restart

phpMyAdmin est une application web très pratique pour travailler sur les bases de données MySql.
Hélas comme beaucoup d’application open source cette dernière est victime de son succès.

Pour sécuriser cette application une des premières choses à faire est d’en interdire l’accès en HTTP et obligé l’usage du HTTPS.

L’application dispose d’un outil en ligne pour le configurer cet outil est accéssible en ajoutant /setup à l’url de base de l’applciation.

Une demande de mot de passe doit en sécuriser l’accès.

Pour ajouter un utiliateur ayant accès au dossier setup il faut en ligne de commande exécuter :

sudo htpasswd /etc/phpmyadmin/htpasswd.setup admin

Saisissez le mot de passe que vous désirez utiliser par la suite.

Et pour que cette application puisse modifié la configuration il faut également en ligne de commande exécuter :

/usr/sbin/pma-configure

Et quand vous avez terminer la configuration pour des raisons de sécurité il faut en terminal exécuter :

/usr/sbin/pma-secure

Lors de l’installation de IspConfig3 avec Dovecot nous n’avons pas eu la possibilité de générer un certificat personnalisé pour le serveur de mail Dovecot.

Si bien que les clients mails affichent un message d’avertissement et que malheureusement en plus d’être un certificat auto-signé le certificat après installation ne comporte comme seule information le nom Dovecot, un peu léger pour que les futurs clients hébergés sur le serveur acceptent ce certificat sans se poser trop de question.

Voici la marche à suivre pour générer un certificat auto-signé mais avec des informations personnalisées.

1. Télécharger depuis votre serveur,dans un dossier comme /var/tmp par exemple, les deux fichiers dovecot-openssl.cnf et mkcert.sh
2. Éditer le fichier de personnalisation du certificat

   nano /var/tmp/dovecot-openssl.cnf

3. Sauvegarder les anciens certificats (sait on jamais)

   mv /etc/ssl/private/dovecot.pem /etc/ssl/private/dovecot.pem.old
   mv /etc/ssl/certs/dovecot.pem /etc/ssl/certs/dovecot.pem.old

4. Lancer la génération du certificat

   cd /var/tmp
   ./mkcert.sh

5. Enfin redémarrer le serveur DOVECOT

   /etc/init.d/dovecot restart

Et pour finir la série des articles sur les Wilcards records pour les noms de domaine voici un config typique des DNS chez un registrar comme BookMyname.

@              28800  A      192.168.1.7
mail           28800  A      192.168.1.7
webmail        28800  A      192.168.1.7
ftp            28800  A      192.168.1.7
@              28800  TXT    "v=spf1 +a +mx ~all."
@              28800  MX     10 mail.mondomaine.fr.
*              28800  CNAME  mondomaine.fr.

La dernière ligne est celle du Wilcard record, elle permet de faire en sorte que toutes les adresses comme machin.nom-domaine.fr ou truc.nom-domaine.fr soit résolu vers le nom « simple » cad nom-domaine.fr et donc résolu vers l’adresse IP 192.168.1.7 car la première ligne avec le @ indique le nom de domaine lui même.

Pour ajouter un enregistrement Wilcard à la configuration DNS d’un nom de domaine sur un serveur géré sous IspConfig 3 il faut

1. Ajouter un enregistrement de type CNAME dans la configuration DNS de votre domaine.
2. Modifier la configuration du SiteWeb en faisant attention au champs Auto-Subdomain.
   
   Ceci aura pour effet d’ajouter une ligne comme ci-dessous dans le fichier /etc/apache2/sites-available/nom-domaine.fr.vhost

   ServerAlias *.nom-domaine.fr

La procédure est donc proche de celle décrite dans notre article sur la configuration d’un « domaine Wilcard » sous Plesk9, avec les modifications en ligne de commande en moins.

Pour connaître :

1. les dns utilisés

   vi /etc/resolv.conf

2. la version du système

   uname -v

3. effacer des lignes de l’historique

   history -d 85 (ex : ligne 85)

4. effacer tout l’historique

   history -c

   et aussi effacer le fichier ou certaine lignes

   ~/.bash_history

5. obtenir la liste des comptes systèmes

   cat /etc/passwd | cut -d":" -f1

6. obtenir la liste des groupes

   cat /etc/group | cut -d":" -f1

7. Supprimer le contenu d’un dossier en excluant certains nom de fichiers ou répertoires

   rm -Rf `ls | grep -v 'stats' | grep -v 'index*'`

8. Rechercher des fichiers contenant une chaîne particulière

   find /chemin-de-recherche -name "*.html" -exec grep -l "je cherche" {} \;

9. Changer ls droits sur l’ensemble des fichiers mais pas sur les répertoires

   find web/ -type f -exec chmod -Rf 640 {} \;

C’est décidé on abandonne Plesk pour la gestion des sites web sur nos serveurs au profit d’une solution open source.

En l’occurence ce sera IspConfig dans la version 3 qui aura en charge de remplacer Plesk9.

Donc voici un premier article relatif aux astuces utilisées au cours de notre migration de Plesk vers IspConfig.

1. Pour changer un Client en Revendeur il faut modifier le champs limit_client de la table client sur la database dbispconfig
2. Pour lier un Client à un Revendeur if faut récupérer les valeurs client_id du compte revendeur dans la table client ainsi que son groupeid dans la table sys_group ainsi que le userid du revendeur dans la table sys_user et modifier les champs sys_userid,sys_groupid et limit_client de la table client (ATTENTION il faut aussi vérifier les groupes, le plus simple est pour cette étape de passer par l’interface web onglet System quand on est connecté en admin, un client doit apartenir au groupe de son revendeur ainsi qu’à son propre groupe)
   ex de requète :

   UPDATE `dbispconfig`.`client` SET `sys_userid` = '2', `sys_groupid` = '2', `limit_client` = '0', `parent_client_id` = '1' WHERE `client`.`client_id` =4;