Voilà, si vous avez suivi notre tutoriel jusqu’à la fin vous avez un serveur LAMP efficace. Bien sûr, il y a toujours des points à améliorer, ce que nous ne manquerons pas de faire dans notre prochaine version.
Petit bonus, si vous souhaitez pouvoir rajouter un nouveau site Web facilement, nous vous conseillons d’utiliser le script prévu spécialement à cet effet :
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 | #!/bin/bash
##############################################################
## Script d'ajout d'un site web ##
## Par Thomas Bassetto et Julien Molina ##
##############################################################
execute ( ) {
eval "$@"
if [ $? -gt 0 ]; then
echo "La commande $@ a échoué."
exit 1
fi;
}
exitOnEmpty ( ) {
if [ -z "$@" ]; then
echo "Vous devez rentrer une valeur !"
exit 1
fi;
}
clear
echo -n "Nom de domaine (sans le www) : "
read NDD
exitOnEmpty "$NDD"
echo -n "Nom de l'utilisateur SFTP : "
read NAME
exitOnEmpty "$NAME"
echo -n "Adresse email : "
read EMAIL
exitOnEmpty "$EMAIL"
echo -n "Mot de passe MySQL (celui système sera demandé plus tard) : "
read MDPMYSQL
exitOnEmpty "$MDPMYSQL"
echo "##############################################################"
echo "## Demarrage de scponly ##"
echo "##############################################################"
execute "cd /usr/share/doc/scponly/setup_chroot/; ./setup_chroot.sh /home/$NAME $NAME www;cd -"
echo "##############################################################"
echo "## Fin de l'execution de scponly ##"
echo "##############################################################"
echo ""
echo "Execution de scponly [OK]"
execute "mkdir -p /home/$NAME/dev"
execute "mknod -m 666 /home/$NAME/dev/null c 1 3"
echo "Creation du dev/null [OK]"
execute "usermod -aG sitesweb $NAME"
echo "Ajout de l'utilisateur au groupe sitesweb [OK]"
execute "mkdir /home/$NAME/logs /home/$NAME/tmp /home/$NAME/sessions"
execute "chown -R www-data:www-data /home/$NAME/logs /home/$NAME/tmp /home/$NAME/sessions"
echo "Creation des dossiers logs tmp et sessions [OK]"
echo '<VirtualHost *:80>
ServerAdmin '$EMAIL'
ServerName www.'$NDD'
ServerAlias '$NDD' *.'$NDD'
DocumentRoot /home/'$NAME'/www/
<Directory /home/'$NAME'/www/>
Order allow,deny
Allow from all
php_admin_value open_basedir /home/'$NAME'/www/
php_admin_value error_log /home/'$NAME'/logs/error.php.'$NAME'.log
php_admin_value upload_tmp_dir "/home/'$NAME'/tmp/"
php_admin_value session.save_path "/home/'$NAME'/sessions/"
</Directory>
ErrorLog /home/'$NAME'/logs/error.'$NAME'.log
CustomLog /home/'$NAME'/logs/access.'$NAME'.log combined
</VirtualHost>' > /etc/apache2/sites-available/$NDD
echo "Creation du vhost [OK]"
execute "a2ensite $NDD > /dev/null 2>&1"
echo "Activation du site [OK]"
execute "apache2ctl graceful > /dev/null 2>&1"
echo "Redemarrage d'Apache [OK]"
echo "Entrez votre mot de passe root pour MySQL :"
execute "mysql -u root -p --exec=\"CREATE DATABASE $NAME;GRANT ALL PRIVILEGES ON $NAME.* TO '$NAME'@'localhost' IDENTIFIED BY '$MDPMYSQL';FLUSH PRIVILEGES;\""
echo "Creation de l'utilisateur MySQL [OK]"
|
Note
Pour l’utiliser, enregistrer le dans un fichier creeSite.sh par exemple, rajouter les droits d’éxecution, chmod +x creeSite.sh, et exécuter le en étant root.
En superbonus, un script pour désactiver l’accès à MySQL, l’accès SFTP et l’accès HTTP à un utilisateur/site :
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 | #!/bin/bash
##############################################################
## Script de désactivation d'un site web ##
## Par Thomas Bassetto et Julien Molina ##
##############################################################
execute ( ) {
eval "$@"
if [ $? -gt 0 ]; then
echo "La commande $@ a échoué."
exit 1
fi;
}
exitOnEmpty ( ) {
if [ -z "$@" ]; then
echo "Vous devez rentrer une valeur !"
exit 1
fi;
}
clear
echo -n "Nom de domaine (sans le www) : "
read NDD
exitOnEmpty "$NDD"
echo -n "Nom de l'utilisateur SFTP : "
read NAME
exitOnEmpty "$NAME"
execute "usermod -L $NAME > /dev/null 2>&1"
echo "Utilisateur $NAME bloque [OK]"
execute "a2dissite $NDD > /dev/null 2>&1"
echo "Desactivation du site [OK]"
execute "apache2ctl graceful > /dev/null 2>&1"
echo "Redemarrage d'Apache [OK]"
echo "Entrez votre mot de passe root pour MySQL :"
execute "mysql -u root -p --exec=\"REVOKE ALL PRIVILEGES,GRANT OPTION FROM '$NAME'@'localhost';FLUSH PRIVILEGES;\""
echo "Desactivation de l'utilisateur MySQL [OK]"
|
Et un dernier pour supprimer toutes traces d’un site/compte :
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 | #!/bin/bash
##############################################################
## Script de suppression d'un site web ##
## Par Thomas Bassetto et Julien Molina ##
##############################################################
execute ( ) {
eval "$@"
if [ $? -gt 0 ]; then
echo "La commande $@ a échoué."
exit 1
fi;
}
exitOnEmpty ( ) {
if [ -z "$@" ]; then
echo "Vous devez rentrer une valeur !"
exit 1
fi;
}
clear
echo -n "Nom de domaine (sans le www) : "
read NDD
exitOnEmpty "$NDD"
echo -n "Nom de l'utilisateur SFTP : "
read NAME
exitOnEmpty "$NAME"
execute "deluser --remove-home $NAME > /dev/null 2>&1"
echo "Fichiers de $NAME supprime [OK]"
#execute "delgroup $NAME > /dev/null 2>&1"
#echo "Groupe $NAME supprime [OK]"
execute "rm -f /etc/apache2/sites-enabled/$NDD > /dev/null 2>&1;rm -f /etc/apache2/sites-available/$NDD > /dev/null 2>&1;"
echo "Suppression du site dans Apache [OK]"
execute "apache2ctl graceful > /dev/null 2>&1"
echo "Redemarrage d'Apache [OK]"
echo "Entrez votre mot de passe root pour MySQL :"
execute "mysql -u root -p --exec=\"DROP DATABASE $NAME;DROP USER $NAME;FLUSH PRIVILEGES;\""
echo "Suppression de l'utilisateur MySQL et de sa base [OK]"
|