apt update && apt upgrade -y && apt dist-upgrade -y
Installation des prés-requis :
apt install apache2 php7.0 mysql-server libapache2-mod-php7.0 php7.0-mysql php7.0-xml php7.0-curl -y
Installation de PHPMyAdmin :
apt install phpmyadmin -y
L'installateur demande votre serveur web sélectionnez apache
L'installateur demande si vous souhaitez configurer PHPMyAdmin répondez oui
L'installateur demande le mot de passe pour la base de données
Création d'un nouvel utilisateur de base de données avec les droits associés
mysql -u root
CREATE USER 'gestsup'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'gestsup'@'localhost';
FLUSH PRIVILEGES;
exit
Configuration de PHP :
nano /etc/php/7.0/apache2/php.ini
Modifier les paramètres suivants
Max_execution_time = 240
File_uploads = On
Memory_limit = 512M
Upload_max_filesize = 10M
Post_max_size = 10M
Date.timezone= Europe/Paris
Installation des extensions PHP et packages additionnels :
apt install php7.0-imap php7.0-ldap php7.0-zip unzip ntp -y
Télécharger Gestsup :
wget -P /var/www/html https://gestsup.fr/downloads/versions/current/stable/gestsup_3.X.X.zip
Extraire les fichiers :
unzip /var/www/html/gestsup_3.X.X.zip -d /var/www/html
Suppression des fichiers inutiles :
rm /var/www/html/gestsup_3.X.X.zip
rm /var/www/html/index.html
Modifier les droits pour l'installation :
adduser gestsup --ingroup www-data
chown -R gestsup:www-data /var/www/html/
find /var/www/html/ -type d -exec chmod 750 {} \;
find /var/www/html/ -type f -exec chmod 640 {} \;
chmod 770 -R /var/www/html/upload
chmod 770 -R /var/www/html/images/model
chmod 770 -R /var/www/html/log
chmod 770 -R /var/www/html/backup
chmod 770 -R /var/www/html/_SQL
chmod 660 /var/www/html/connect.php
Redémarrage du serveur :
reboot
Lancer l'installation de GestSup : Depuis le navigateur web de votre client accédez à l'URL : http://monserveur/install et utiliser l'utilisateur de base de donnée gestsup avec son mot de passe
Une fois terminée supprimez le répertoire d'installation :
rm -rf /var/www/html/install/
Une fois terminée désactivez les utilisateurs de GestSup dont vous n'avez pas besoin : "Administration" > "Utilisateurs".
Modifier les droits après l'installation :
chmod 640 /var/www/html/connect.php
Sécurisation Apache :
-
Masquer la version d'Apache utilisée :
nano /etc/apache2/conf-available/security.conf
ServerSignature Off
ServerTokens Prod
-
Bloquer le listing de répertoire et l'exécution de scripts CGI, dans la section "Directory /var/www/" :
nano /etc/apache2/apache2.conf
Options -Indexes -ExecCGI
-
Installer et configurer fail2ban :
apt install fail2ban
nano /etc/fail2ban/jail.conf
destemail = yourmail@example.net
mta=mail #utilisateur postfix
[APACHE]
enabled=true
-
Passer au HTTPS gratuitement avec Let’s Encrypt :
- Vérifier que votre serveur à accès à Internet sur le port 80 et 443.
- Vérifier qu'un enregistrement de type A est bien crée gestsup.mondomaine.fr > MON IP PUBLIQUE
- Vérifier que votre configuration apache dispose du nom gestsup.mondomaine.fr
- Vérifier que les modules: rewrite_module et ssl_module sont activés ("a2enmod ssl" et "a2enmod rewrite" si ce n'est pas le cas)
apachectl -M
- Crée un repertoire pour le programme
mkdir /cert
- Se placer dans le repertoire
cd /cert
- Télécharger certbot
wget https://dl.eff.org/certbot-auto
- Rendre executable le programme
chmod a+x /cert/certbot-auto
- Installation du certificat
/cert/certbot-auto
- Renouvellement automatique tous les mois
echo "0 0 1 * * root /cert/certbot-auto renew && service apache2 reload" >> /etc/crontab && service cron reload
Sécurisation de PHPMyAdmin
Restreindre l'accès à PHPMyAdmin à votre adresse IP uniquement:
nano /etc/apache2/conf-enabled/phpmyadmin.conf
Order Allow,Deny
Allow from 127.0.0.1
Allow from MONIP
Modifier l'alias par défaut:
nano /etc/phpmyadmin/apache.conf
Alias /mon_alias /usr/share/phpmyadmin
service apache2 reload
Installer un antivirus
apt install clamav -y
Mise à jour manuelle:
freshclam
Scan tous les jours:
echo "0 2 * * * root clamscan -r /var/www -l /var/log/clamscan.log >/dev/null 2>&1 " >> /etc/crontab && service cron reload
