Serveurs dédiés ovh - Historique des versions

Geo le 27 août 2024 à 11:58

2024-08-27T11:58:11Z

← Version précédente		Version du 27 août 2024 à 13:58
Ligne 157 :		Ligne 157 :

	[[category:ovh]]		[[category:ovh]]
			[[category:Firewall]]

Geo le 24 juillet 2019 à 14:01

2019-07-24T14:01:39Z

← Version précédente		Version du 24 juillet 2019 à 16:01
Ligne 1 :		Ligne 1 :
	* zone dns d'un domaine acces direct manager V3:		== zone dns d'un domaine acces direct manager V3 ==
	http://www.ovh.com/managerv3/hosting-domain-zone.pl?xsldoc=hosting%2Fdomain%2Fhosting-domain-zone.xsl&language=fr&domain=DOMAIN.COM&hostname=DOMAIN.COM&service=DOMAIN.COM&lastxsldoc=hosting%2Fdomain%2Fhosting-domain.xsl&csid=0&dns1=&fieldtype=&id=&position=&target=&typeFreeHosting=		http://www.ovh.com/managerv3/hosting-domain-zone.pl?xsldoc=hosting%2Fdomain%2Fhosting-domain-zone.xsl&language=fr&domain=DOMAIN.COM&hostname=DOMAIN.COM&service=DOMAIN.COM&lastxsldoc=hosting%2Fdomain%2Fhosting-domain.xsl&csid=0&dns1=&fieldtype=&id=&position=&target=&typeFreeHosting=
	~~----~~
	* Utilisateur sudo sans mot de passe :		== Utilisateur sudo sans mot de passe ==
	/etc/sudoers		/etc/sudoers
	->		->
	user1 ALL=(ALL) NOPASSWD: ALL		user1 ALL=(ALL) NOPASSWD: ALL
	~~----~~
	* rsync avec user sudo pour DSM		== rsync avec user sudo pour DSM ==
	/usr/syno/bin/rsync -avz --delete --no-owner --no-group --rsync-path="sudo rsync" -e ssh usersudo@ip:/rep/ /volume1/rep/		/usr/syno/bin/rsync -avz --delete --no-owner --no-group --rsync-path="sudo rsync" -e ssh usersudo@ip:/rep/ /volume1/rep/
	~~----~~
	* Mes 10 premières minutes sur un serveur		== Mes 10 premières minutes sur un serveur ==
	http://guillaumevincent.com/2013/09/15/First-10-minutes-on-ubuntu-servers.html		http://guillaumevincent.com/2013/09/15/First-10-minutes-on-ubuntu-servers.html

	* utilisateur et permission pour chaque dossier site		== utilisateur et permission pour chaque dossier site ==
	sudo adduser -g ovh -G ftp leuser -d /home/etc/etc1/sites/www		sudo adduser -g ovh -G ftp leuser -d /home/etc/etc1/sites/www
	sudo passwd leuser		sudo passwd leuser

	* authorized_keys2 pour les clefs ssl		== authorized_keys2 pour les clefs ssl ==
	ssh user@ipdedie 'cat >> /home/user/.ssh/authorized_keys2' < /user/.ssh/id_dsa.pub		ssh user@ipdedie 'cat >> /home/user/.ssh/authorized_keys2' < /user/.ssh/id_dsa.pub

	* backup FTP		== backup FTP ==
	ncftp> open -u nsXXXXXXX.ovh.net -p pass ftpback-rbxX-XX.ovh.net		ncftp> open -u nsXXXXXXX.ovh.net -p pass ftpback-rbxX-XX.ovh.net

	* virutal host par defaut ovh		== virutal host par defaut ovh ==
	<VirtualHost *:80>		<VirtualHost *:80>
	ServerAdmin postmaster@nsXXXXX.ovh.net		ServerAdmin postmaster@nsXXXXX.ovh.net
Ligne 42 :		Ligne 42 :
	* [http://forum.ovh.com/showthread.php?t=11903 recompiler php exemple]		* [http://forum.ovh.com/showthread.php?t=11903 recompiler php exemple]

	* activé mod_proxy		== activé mod_proxy ==
	cd /usr/local/portage-ovh/net-www/apache-ovh		cd /usr/local/portage-ovh/net-www/apache-ovh
	nano apache-ovh-2.2.20.ebuild		nano apache-ovh-2.2.20.ebuild
Ligne 62 :		Ligne 62 :
	/etc/init.d/apache restart		/etc/init.d/apache restart

	~~----~~		== pare feu ==
	* pare feu
	/etc/init.d/firewall (à créée)		/etc/init.d/firewall (à créée)
	<pre>		<pre>

Geo le 24 juillet 2019 à 14:00

2019-07-24T14:00:16Z

← Version précédente		Version du 24 juillet 2019 à 16:00
Ligne 95 :		Ligne 95 :
	#accepter les connexions tcp entrantes sur le port 2222 pour les adresses suivantes,		#accepter les connexions tcp entrantes sur le port 2222 pour les adresses suivantes,
	#service ssh		#service ssh
	$IPT -A INPUT -p tcp --dport 22 --source aaa.aaa.aaa.aaa -j ACCEPT #lieux_a		$IPT -A INPUT -p tcp --dport 22 --source aaa.aaa.aaa.aaa -j ACCEPT #lieux_a
	$IPT -A INPUT -p tcp --dport 22 --source bbb.bbb.bbb.bbb -j ACCEPT #lieux_b		$IPT -A INPUT -p tcp --dport 22 --source bbb.bbb.bbb.bbb -j ACCEPT #lieux_b

	$IPT -A INPUT -p tcp --dport 22 --source cache.ovh.net -j ACCEPT		$IPT -A INPUT -p tcp --dport 22 --source cache.ovh.net -j ACCEPT
Ligne 152 :		Ligne 152 :
	esac		esac
	</pre>		</pre>

			* lancement
			/etc/init.d/firewall stop
			/etc/init.d/firewall start

	[[category:ovh]]		[[category:ovh]]

Geo le 24 juillet 2019 à 13:59

2019-07-24T13:59:10Z

← Version précédente		Version du 24 juillet 2019 à 15:59
Ligne 65 :		Ligne 65 :
	* pare feu		* pare feu
	/etc/init.d/firewall (à créée)		/etc/init.d/firewall (à créée)
	<~~code~~>		<pre>
	---------------------------- firewall-------------------------		---------------------------- firewall-------------------------
	#!/bin/sh		#!/bin/sh
Ligne 151 :		Ligne 151 :
	;;		;;
	esac		esac
	</~~code~~>		</pre>


	[[category:ovh]]		[[category:ovh]]

Geo le 24 juillet 2019 à 13:58

2019-07-24T13:58:34Z

Voir les modifications

Geo le 24 juillet 2019 à 13:48

2019-07-24T13:48:43Z

← Version précédente		Version du 24 juillet 2019 à 15:48
Ligne 53 :		Ligne 53 :
	--enable-proxy-http \		--enable-proxy-http \

	Le fichier ebuild étant modifié, on doit réactualisé le "manifest"		Le fichier ebuild étant modifié, on doit réactualisé le "manifest"
	ebuild apache-ovh-2.2.20.ebuild digest		ebuild apache-ovh-2.2.20.ebuild digest

	à ce stade, on est prêt pour compiler apache avec les nouvelles options		à ce stade, on est prêt pour compiler apache avec les nouvelles options
	emerge apache-ovh		emerge apache-ovh

	ça compile, on relance apache pour être sûr qu'il démarre		ça compile, on relance apache pour être sûr qu'il démarre
	/etc/init.d/apache restart		/etc/init.d/apache restart

Ligne 66 :		Ligne 66 :
	/etc/init.d/firewall (à créée)		/etc/init.d/firewall (à créée)

			---------------------------- firewall-------------------------
			IPT=/sbin/iptables

			case "$1" in
			start)
			$IPT -F INPUT
			$IPT -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
			$IPT -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
			#$IPT -A INPUT -i eth0 -p tcp --dport 8081 -j ACCEPT
			$IPT -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT
			$IPT -A INPUT -i eth0 -p tcp --dport 10000 -j ACCEPT
			$IPT -A INPUT -i eth0 -p tcp --dport 21 --source ipduclient -j ACCEPT
			$IPT -A INPUT -i eth0 -p tcp --dport 22 --source ipduclient -j ACCEPT
			$IPT -A INPUT -i eth0 -p tcp --dport 22 --source cache.ovh.net -j ACCEPT
			$IPT -A INPUT -i eth0 -p icmp --source proxy.ovh.net -j ACCEPT
			$IPT -A INPUT -i eth0 -p icmp --source proxy.p19.ovh.net -j ACCEPT
			$IPT -A INPUT -i eth0 -p icmp --source proxy.rbx.ovh.net -j ACCEPT
			$IPT -A INPUT -i eth0 -p icmp --source proxy.rbx2.ovh.net -j ACCEPT
			$IPT -A INPUT -i eth0 -p icmp --source XX.XX.XX.250 -j ACCEPT
			$IPT -A INPUT -i eth0 -p icmp --source ping.ovh.net -j ACCEPT
			$IPT -A INPUT -i eth0 -p tcp --source 192.168.0.0/16 -j ACCEPT
			$IPT -A INPUT -i eth0 -p udp --source 192.168.0.0/16 -j ACCEPT
			$IPT -A INPUT -i eth0 -j REJECT
			exit 0
			;;

	~~---------------------------- firewall-------------------------~~		stop)
	~~IPT=/sbin/iptables~~		$IPT -F INPUT
			exit 0
	~~case "$1" in~~		;;
	~~start)~~		*)
	~~$IPT -F INPUT~~		echo "Usage: /etc/init.d/firewall {start\|stop}"
	~~$IPT -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT~~		exit 1
	~~$IPT -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT~~		;;
	~~#$IPT -A INPUT -i eth0 -p tcp --dport 8081 -j ACCEPT~~		esac
	~~$IPT -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p tcp --dport 10000 -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p tcp --dport 21 --source ipduclient -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p tcp --dport 22 --source ipduclient -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p tcp --dport 22 --source cache.ovh.net -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p icmp --source proxy.ovh.net -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p icmp --source proxy.p19.ovh.net -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p icmp --source proxy.rbx.ovh.net -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p icmp --source proxy.rbx2.ovh.net -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p icmp --source XX.XX.XX.250 -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p icmp --source ping.ovh.net -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p tcp --source 192.168.0.0/16 -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -p udp --source 192.168.0.0/16 -j ACCEPT~~
	~~$IPT -A INPUT -i eth0 -j REJECT~~
	~~exit 0~~
	;;

	stop)
	$IPT -F INPUT
	exit 0
	;;
	*)
	echo "Usage: /etc/init.d/firewall {start\|stop}"
	exit 1
	;;
	esac
	------------------------------------------------------------------		------------------------------------------------------------------
			* démarrer le service

	/etc/init.d/firewall stop		/etc/init.d/firewall stop
	/etc/init.d/firewall start		/etc/init.d/firewall start

	[[category:ovh]]		[[category:ovh]]

Geo le 24 juillet 2019 à 13:46

2019-07-24T13:46:58Z

← Version précédente		Version du 24 juillet 2019 à 15:46
Ligne 42 :		Ligne 42 :
	* [http://forum.ovh.com/showthread.php?t=11903 recompiler php exemple]		* [http://forum.ovh.com/showthread.php?t=11903 recompiler php exemple]

			* activé mod_proxy
	activé mod_proxy		cd /usr/local/portage-ovh/net-www/apache-ovh
			nano apache-ovh-2.2.20.ebuild
	cd /usr/local/portage-ovh/net-www/apache-ovh

	nano apache-ovh-2.2.20.ebuild

	remplacer		remplacer
	#SRC_URI="http://apache.crihan.fr/dist/httpd/httpd-$PV.tar.gz"		#SRC_URI="http://apache.crihan.fr/dist/httpd/httpd-$PV.tar.gz"
	SRC_URI="http://archive.apache.org/dist/httpd/httpd-2.2.20.tar.gz"		SRC_URI="http://archive.apache.org/dist/httpd/httpd-2.2.20.tar.gz"

	--enable-rewrite \		--enable-rewrite \
	--enable-proxy \		--enable-proxy \
	--enable-proxy-http \		--enable-proxy-http \

	Le fichier ebuild étant modifié, on doit réactualisé le "manifest"		Le fichier ebuild étant modifié, on doit réactualisé le "manifest"
	ebuild apache-ovh-2.2.20.ebuild digest		ebuild apache-ovh-2.2.20.ebuild digest

	à ce stade, on est prêt pour compiler apache avec les nouvelles options		à ce stade, on est prêt pour compiler apache avec les nouvelles options
	emerge apache-ovh		emerge apache-ovh

	ça compile, on relance apache pour être sûr qu'il démarre		ça compile, on relance apache pour être sûr qu'il démarre
	/etc/init.d/apache restart		/etc/init.d/apache restart


	pare feu		* pare feu
	/etc/init.d/firewall (à créée)		/etc/init.d/firewall (à créée)

Geo le 24 juillet 2019 à 13:45

2019-07-24T13:45:38Z

← Version précédente		Version du 24 juillet 2019 à 15:45
Ligne 35 :		Ligne 35 :


	[Tuto] Sécurisation de serveur dédié Release2 / Gentoo - Forum OVH		* [http://forum.ovh.com/showthread.php?t=41506 [Tuto<nowiki>]</nowiki> Sécurisation de serveur dédié Release2 / Gentoo - Forum OVH]
			* [http://www.delicious.com/redirect?url=http%3A//www.syrelis.com/ Diagram Informatique - tutoriel : installer une connexion sécurisé sur ovh Gentoo release 2 via SSL] (port 443)
	Diagram Informatique - tutoriel : installer une connexion sécurisé sur ovh Gentoo release 2 via SSL (port 443)		* [http://www.delicious.com/redirect?url=http%3A//www.syrelis.com/ Syrelis]
			* [http://www.delicious.com/redirect?url=http%3A//www.alsacreations.com/tuto/lire/621-Configuration-d-un-serveur-dedie-de-A-a-Z.html Configuration d'un serveur dédié de A à Z - Alsacréations]
	Syrelis		* [http://guide.ovh.com/ReleasePatchSecurite OVH - ReleasePatchSecurite]
	Configuration d'un serveur dédié de A à Z - Alsacréations		* [http://forum.ovh.com/showthread.php?t=11903 recompiler php exemple]
	OVH - ReleasePatchSecurite

	. recompiler php exemple

Geo le 24 juillet 2019 à 13:43

2019-07-24T13:43:20Z

← Version précédente		Version du 24 juillet 2019 à 15:43
Ligne 7 :		Ligne 7 :
	user1 ALL=(ALL) NOPASSWD: ALL		user1 ALL=(ALL) NOPASSWD: ALL
	----		----
	* rsync avec user sudo		* rsync avec user sudo pour DSM
	/usr/syno/bin/rsync -avz --delete --no-owner --no-group --rsync-path="sudo rsync" -e ssh usersudo@ip:/rep/ /volume1/rep/		/usr/syno/bin/rsync -avz --delete --no-owner --no-group --rsync-path="sudo rsync" -e ssh usersudo@ip:/rep/ /volume1/rep/
	----		----
Ligne 13 :		Ligne 13 :
	http://guillaumevincent.com/2013/09/15/First-10-minutes-on-ubuntu-servers.html		http://guillaumevincent.com/2013/09/15/First-10-minutes-on-ubuntu-servers.html

			* utilisateur et permission pour chaque dossier site
			sudo adduser -g ovh -G ftp leuser -d /home/etc/etc1/sites/www
			sudo passwd leuser

			* authorized_keys2 pour les clefs ssl
			ssh user@ipdedie 'cat >> /home/user/.ssh/authorized_keys2' < /user/.ssh/id_dsa.pub

	~~utilisateur et permission pour chaque dossier site~~		* backup FTP
	~~sudo adduser~~ -g ovh -~~G ftp leuser~~ -~~d /home/etc/etc1/sites/www~~		ncftp> open -u nsXXXXXXX.ovh.net -p pass ftpback-rbxX-XX.ovh.net
	~~sudo passwd leuser~~

			* virutal host par defaut ovh
	~~authorized_keys2 pour les clefs ssl ...~~		<VirtualHost *:80>
	~~ssh user@ipdedie 'cat >> /home/user/.ssh/authorized_keys2' < /user/.ssh/id_dsa.pub~~		ServerAdmin postmaster@nsXXXXX.ovh.net
			DocumentRoot /home/rep/
			SuexecUserGroup vpopmail vchkpw
	~~backup FTP~~		ServerName nom.de.domaine.com
			CustomLog logs/ovh-access_log combined
	~~ncftp> open -u nsXXXXXXX.ovh.net -p pass ftpback-rbxX-XX.ovh.net~~		ScriptAlias /cgi-bin/ /home/ovh/cgi-bin/
			AddHandler x-httpd-php5 .php
			</VirtualHost>
	virutal host par defaut ovh
	<VirtualHost *:80>
	ServerAdmin postmaster@nsXXXXX.ovh.net
	DocumentRoot /home/rep/
	SuexecUserGroup vpopmail vchkpw
	ServerName nom.de.domaine.com
	CustomLog logs/ovh-access_log combined
	ScriptAlias /cgi-bin/ /home/ovh/cgi-bin/
	AddHandler x-httpd-php5 .php
	</VirtualHost>

Geo le 24 juillet 2019 à 13:41

2019-07-24T13:41:51Z

← Version précédente		Version du 24 juillet 2019 à 15:41
Ligne 10 :		Ligne 10 :
	/usr/syno/bin/rsync -avz --delete --no-owner --no-group --rsync-path="sudo rsync" -e ssh usersudo@ip:/rep/ /volume1/rep/		/usr/syno/bin/rsync -avz --delete --no-owner --no-group --rsync-path="sudo rsync" -e ssh usersudo@ip:/rep/ /volume1/rep/
	----		----
			* Mes 10 premières minutes sur un serveur
	Mes 10 premières minutes sur un serveur
	http://guillaumevincent.com/2013/09/15/First-10-minutes-on-ubuntu-servers.html		http://guillaumevincent.com/2013/09/15/First-10-minutes-on-ubuntu-servers.html