apt update && apt upgrade -y && apt dist-upgrade -y
Installation des prés-requis :
apt install apache2 mariadb-server php7.3 php7.3-mysql php7.3-xml php7.3-curl php7.3-imap php7.3-ldap php7.3-zip php7.3-mbstring php7.3-gd unzip ntp -y
Création utilisateur de base de données :
mariadb -u root
CREATE USER 'gestsup'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'gestsup'@'localhost';
FLUSH PRIVILEGES;
exit
Configuration de PHP :
nano /etc/php/7.3/apache2/php.ini
Modifier les paramètres suivants
Max_execution_time = 480
Memory_limit = 512M
upload_max_filesize = 8M
Date.timezone = Europe/Paris
Télécharger Gestsup :
wget -P /var/www/html https://gestsup.fr/downloads/versions/current/version/gestsup_3.2.5.zip
Extraire les fichiers :
unzip /var/www/html/gestsup_3.2.5.zip -d /var/www/html
Suppression des fichiers inutiles :
rm /var/www/html/gestsup_3.2.5.zip
rm /var/www/html/index.html
Modifier les droits pour l'installation :
adduser gestsup --ingroup www-data
chown -R gestsup:www-data /var/www/html/
find /var/www/html/ -type d -exec chmod 750 {} \;
find /var/www/html/ -type f -exec chmod 640 {} \;
chmod 770 -R /var/www/html/upload
chmod 770 -R /var/www/html/images/model
chmod 770 -R /var/www/html/backup
chmod 770 -R /var/www/html/_SQL
chmod 660 /var/www/html/connect.php
Redémarrage du serveur :
reboot
Lancer l'installation de GestSup : Depuis le navigateur web de votre client accédez à l'URL : http://monserveur/install et utiliser l'utilisateur de base de donnée gestsup avec son mot de passe
Une fois terminée supprimez le répertoire d'installation :
rm -rf /var/www/html/install/
Une fois terminée désactivez les utilisateurs de GestSup dont vous n'avez pas besoin : "Administration" > "Utilisateurs".
Modifier les droits après l'installation :
chmod 640 /var/www/html/connect.php
Installation PhpMyAdmin du serveur : (Optionnel)
Procédure
Sécurisation Apache :
-
Masquer la version d'Apache utilisée :
nano /etc/apache2/conf-available/security.conf
ServerSignature Off
ServerTokens Prod
-
Bloquer le listing de répertoire et l'exécution de scripts CGI, dans la section "Directory /var/www/" :
nano /etc/apache2/apache2.conf
Supprimmer "Indexes"
-
Installer et configurer fail2ban
-
Passer au HTTPS gratuitement avec Let’s Encrypt :
- Vérifier que votre serveur à accès à Internet sur le port 80 et 443.
- Vérifier qu'un enregistrement DNS de type A est bien crée gestsup.mondomaine.fr > MON IPv4 PUBLIQUE
- Vérifier qu'un enregistrement DNS de type AAAA est bien crée gestsup.mondomaine.fr > MON IPv6 PUBLIQUE
- Vérifier que votre configuration apache dispose du nom gestsup.mondomaine.fr
- Vérifier que les modules: rewrite_module et ssl_module sont activés ("a2enmod ssl" et "a2enmod rewrite" si ce n'est pas le cas)
apachectl -M
- Installer snapd
apt install snapd
snap install core
- Installer certbot
snap install --classic certbot
ln -s /snap/bin/certbot /usr/bin/certbot
- Installer un certificat
certbot --apache
Sécurisation de PHPMyAdmin
Restreindre l'accès à PHPMyAdmin à votre adresse IP uniquement:
nano /etc/apache2/conf-available/phpmyadmin.conf
Order Allow,Deny
Allow from 127.0.0.1
Allow from MONIP
Modifier l'alias par défaut:
nano /etc/phpmyadmin/apache.conf
Alias /mon_alias /usr/share/phpmyadmin
service apache2 reload
Installer un antivirus
apt install clamav -y
Mise à jour manuelle:
freshclam
Scan tous les jours:
echo "0 2 * * * root clamscan -r /var/www -l /var/log/clamscan.log >/dev/null 2>&1 " >> /etc/crontab && service cron reload
