Script d'audit de bases de donnÃ©es ORACLE

2018-09-20T08:55:45Z

Frank :

Un script d'audit de bases de données Oracle qui produit un rapport HTML.

Peaufiné amoureusement depuis des années, certainement encore perfectible, à utiliser sans modération.

Code partagé "as is", sans garantie, à utiliser à vos risques et périls (mais bon, [http://www.ina.fr/video/PUB3216395097 ce ne sont que quelques select, Seigneur], et quelques inserts dans une table d'historique d'audit dédiée).

Voir aussi le [[Script_d'audit_de_bases_de_données_MySQL | script d'audit MySQL]]

09/2018 : transféré sur Github
https://github.com/fsoyer/auditOracleHTML



define alert_length="2000"
column nlsdate new_value _nlsdate noprint;
column bdump new_value _bdump noprint;
column db new_value _db noprint;

select VALUE nlsdate from NLS_DATABASE_PARAMETERS where parameter = 'NLS_DATE_LANGUAGE';
select VALUE bdump from v$parameter
where name ='background_dump_dest';
select instance_name db from v$instance;

-- *************************************** creation de la table finale "alert_log"
prompt 
DECLARE
table_exist number;
tabtools number;
BEGIN
select count(table_name) into table_exist from dba_tables
where table_name='ALERT_LOG'
and owner = 'SYSTEM';
IF table_exist = 0 THEN
select count(tablespace_name) into tabtools from dba_tablespaces
where tablespace_name='TOOLS';
IF tabtools = 0 THEN
EXECUTE IMMEDIATE 'create table alert_log (
alert_date date,
alert_text varchar2(&&alert_length)
)';
ELSE
EXECUTE IMMEDIATE 'create table alert_log (
alert_date date,
alert_text varchar2(&&alert_length)
) TABLESPACE TOOLS';
END IF;
EXECUTE IMMEDIATE 'create index alert_log_idx on alert_log(alert_date)';
ELSE
EXECUTE IMMEDIATE 'truncate table alert_log';
END IF;
END;
/

-- ***************************************** external table alert_log_disk
DECLARE
dir_exist number;
BEGIN
select count(DIRECTORY_NAME) into dir_exist from dba_directories
where DIRECTORY_NAME='BDUMP'
and owner in ('SYSTEM','SYS');
IF dir_exist <> 0 THEN
EXECUTE IMMEDIATE 'drop directory BDUMP';
END IF;
EXECUTE IMMEDIATE 'create directory BDUMP as ''&_bdump''';
END;
/

DECLARE
table_exist number;
BEGIN
select count(table_name) into table_exist from dba_tables
where table_name='ALERT_LOG_DISK'
and owner = 'SYSTEM';
IF table_exist <> 0 THEN
EXECUTE IMMEDIATE 'drop table alert_log_disk';
END IF;
EXECUTE IMMEDIATE 'create table alert_log_disk (text varchar2(&&alert_length))
organization external (
type oracle_loader
default directory BDUMP
access parameters (
records delimited by newline nologfile nobadfile
fields terminated by "&" ltrim
)
location(''alert_&_db..log'')
)
reject limit unlimited';
END;
/

-- ************************************ update table alert_log from alert_log_disk
prompt 
set serveroutput on
declare
isdate number := 0;
start_updating number := 0;
rows_total number := 0;
rows_inserted number := 0;
alert_date date;
max_date date;
alert_text alert_log_disk.text%type;

begin
-- find a starting date : last audit
select max(to_date(date_aud)) into max_date from system.histaudit
where to_date(date_aud) < trunc(sysdate);
select count(*) into rows_total from alert_log_disk;

if (max_date is null) then
max_date := to_date('01-01-1980', 'dd-mm-yyyy');
end if;

for r in (
select text from alert_log_disk
where text not like '%offlining%'
and text not like 'ARC_:%'
and text not like '%LOG_ARCHIVE_DEST_1%'
and text not like '%Thread 1 advanced to log sequence%'
and text not like '%Current log#%seq#%mem#%'
and text not like '%Undo Segment%lined%'
and text not like '%alter tablespace%back%'
and text not like '%Log actively being archived by another process%'
and text not like '%Committing creation of archivelog%'
and text not like '%Private_strands%'
and trim(text) not like '(&_db)'
and text not like '%Created Undo Segment%'
and text not like '%started with pid%'
and text not like '%ORA-12012%'
and text not like '%ORA-06512%'
and text not like '%ORA-02097%'
and text not like '%ORA-00439%'
and text not like '%coalesce%'
and text not like '%Beginning log switch checkpoint up to RBA%'
and text not like '%Completed checkpoint up to RBA%'
and text not like '%specifies an obsolete parameter%'
and text not like '%BEGIN BACKUP%'
and text not like '%END BACKUP%'
and text not like 'ALTER DATABASE BACKUP CONTROLFILE%'
and text not like 'ALTER DATABASE backup controlfile%'
and text not like 'alter database backup controlfile%'
and text not like '%Starting%'
and text not like '%autobackup%'
and text not like '%handle%'
)
loop

isdate := 0;
alert_text := null;

select count(*) into isdate
from dual
where substr(r.text, 21) in
(to_char(sysdate, 'YYYY'), to_char(sysdate-365, 'YYYY'))
and r.text not like '%cycle_run_year%';
-- De 21 à 24 ça doit être une année. Si oui c'est une date, sinon, c'est un libellé quelconque.
if (isdate = 1) then
-- prendre à partir du mois (car.5) - forcer NLS en AMERICAN pour eviter les erreurs de conversion ? Tous les alert.log sont en AMERICAN ?
-- si besoin de prendre le NLS de la base, utiliser la variable &_nlsdate à la place d'AMERICAN
select to_date(substr(r.text, 5),'Mon dd hh24:mi:ss rrrr','NLS_DATE_LANGUAGE = AMERICAN')
into alert_date
from dual;

if (alert_date > max_date) then
start_updating := 1;
end if;
else
alert_text := r.text;
end if;

if (alert_text is not null) and (start_updating = 1) then
insert into alert_log values (alert_date, substr(alert_text, 1, &&alert_length));
rows_inserted := rows_inserted + 1;
commit;
end if;
end loop;

commit;

end;
/

-- ************************************ Affichage des logs
prompt 
prompt <table border=1 width=100% bgcolor="WHITE">
set define off
prompt <tr><td bgcolor="#3399CC" align=center colspan=2>
prompt <table border=0 width=100%><tr><td width=10%>  <img src="data:image/gif;base64,
print info
prompt " width="20" height="20" alt="Info..." title="Messages d'erreurs depuis le dernier audit. Si des messages sont affichés, voir le détail dans le fichier alert<SID>.log, ou la table ALERT_LOG (résumé), ou la table externe ALERT_LOG_DISK (qui contient tout l'alert.log)."></td>
set define "&"
prompt <td align=center>&_bdump/alert_&_db..log</td></tr></table></td></tr>
prompt <tr><td width=20%>Date</td><td width=80%>Texte</td></tr>

rem http://www.adp-gmbh.ch/ora/admin/scripts/read_alert_log.html
rem http://www.adp-gmbh.ch/ora/admin/read_alert/index.html
rem http://www.dba-oracle.com/t_writing_alert_log_message.htm

select '<tr>','<td bgcolor="LIGHTBLUE">',to_char(a.alert_date,'DD/MM/RR HH24:MI'),'</td>', '<td bgcolor="LIGHTBLUE">',a.alert_text,'</td>','</tr>'
from alert_log a,
(select max(to_date(date_aud)) date_aud from system.histaudit
where to_date(date_aud) < trunc(sysdate)) d
where (alert_text like '%ORA-%'
or alert_text like '%Checkpoint not complete%'
or alert_text like '%CREATE%' or alert_text like '%DROP%' or alert_text like '%ALTER%')
and alert_text not like 'ALTER SYSTEM ARCHIVE LOG'
and alert_text not like 'Completed:%'
and a.alert_date > d.date_aud
order by a.alert_date;

DECLARE cnt_obj number := 0;
BEGIN
select count(a.alert_date) into cnt_obj
from alert_log a,
(select max(to_date(date_aud)) date_aud from system.histaudit
where to_date(date_aud) < trunc(sysdate)) d
where (alert_text like '%ORA-%'
or alert_text like '%Checkpoint not complete%'
or alert_text like '%CREATE%' or alert_text like '%DROP%' or alert_text like '%ALTER%')
and alert_text not like 'ALTER SYSTEM ARCHIVE LOG'
and alert_text not like 'Completed:%'
and a.alert_date > d.date_aud;

if cnt_obj=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- *************************************** Nettoyage de la table "alert_log"
prompt 
DECLARE
table_exist number;
BEGIN
select count(table_name) into table_exist from dba_tables
where table_name='ALERT_LOG'
and owner = 'SYSTEM';
EXECUTE IMMEDIATE 'truncate table alert_log';
END;
/

-- ****************** SECTION SCHEMAS - INFORMATIONS GLOBALES *************************
prompt <hr>
prompt <div align=center>SECTION SCHEMAS</div>
prompt <hr>

-- *************************************** Objets invalides
prompt 
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=4>Objets invalides</td></tr>
prompt <tr><td width=15%>Propriétaire</td><td width=15%>Objet</td><td width=15%>Type</td><td width=15%>Statut</td></tr>
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',OWNER,'</td>','<td bgcolor="LIGHTBLUE">',object_name,'</td>','<td bgcolor="LIGHTBLUE">',object_type,'</td>','<td bgcolor="LIGHTBLUE">',status,'</td>','</tr>' from dba_objects where status <> 'VALID' and object_name not like 'BIN$%';

DECLARE cnt_obj number := 0;
BEGIN
select count(object_name) into cnt_obj from dba_objects
where status <> 'VALID'
and rownum = 1;
if cnt_obj=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- *************************************** Objets en erreur
prompt <table border=1 width=100% bgcolor="WHITE">
set define off
prompt <tr><td bgcolor="#3399CC" align=center colspan=2>Erreurs sur les objets utilisateurs (dba_errors)</td></tr>
prompt <tr><td>Objet, numéro et texte de la ligne</td><td>Erreur</td></tr>

with err as (
select distinct owner, name, type, line, position, sequence, substr(TRIM(text),0,240) as text
from
dba_errors
where sequence=1
)
SELECT decode(n,-1,'<tr><td bgcolor="LIGHTBLUE">',''),text
from (
select sequence n, owner,name, type,line, (position-1)||'</td><td bgcolor="LIGHTBLUE">'||text||'</td></tr>' text -- Num erreur PL/SQL
from err
union all
select distinct -1 n, owner, name, type, line, ''||type||' '||owner||'.'||name||' line '||line||' ' --Num ligne
from err
union all
select 0 n, owner, name, type, line, '"'||substr(TRIM(text),0,240)||'" : pos. ' -- code PL/SQL
from dba_source
where (owner,name,type,line) in (select owner, name, type, line from err)
order by owner,name, type,line, n
);

DECLARE cnt_err number := 0;
BEGIN
with err as (
select distinct owner, name, type, line, position, sequence, substr(TRIM(text),0,240) as text
from
dba_errors
where sequence=1
)
SELECT count(n) into cnt_err
from (
select sequence n, owner,name, type,line, (position-1)||'</td><td bgcolor="LIGHTBLUE">'||text||'</td></tr>' text -- Num erreur PL/SQL
from err
union all
select distinct -1 n, owner, name, type, line, ''||type||' '||owner||'.'||name||' line '||line||' ' --Num ligne
from err
union all
select 0 n, owner, name, type, line, '"'||substr(TRIM(text),0,240)||'" : ' -- code PL/SQL
from dba_source
where (owner,name,type,line) in (select owner, name, type, line from err)
);
if cnt_err=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY colspan=2><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

set define "&"
prompt </table> 

-- *************************************** Indexes UNUSABLE
prompt 
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=3>Indexes UNUSABLE</td></tr>
prompt <tr><td width=15%>Propriétaire</td><td width=15%>Index</td><td width=15%>Statut</td></tr>
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',OWNER,'</td>','<td bgcolor="LIGHTBLUE">',index_name,'</td>','<td bgcolor="LIGHTBLUE">',status,'</td>','</tr>' from dba_indexes where status not in ('VALID','N/A');

DECLARE cnt_obj number := 0;
BEGIN
select count(index_name) into cnt_obj from dba_indexes
where status not in ('VALID','N/A')
and rownum = 1;
if cnt_obj=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- *************************************** Liste des segments de plus de 100M
prompt 

set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=4>
prompt <table border=0 width=100%><tr><td width=10%>  <img src="data:image/gif;base64,
print info
prompt " width="20" height="20" alt="Info..." title="L'espace utilisé correspond aux blocs alloués au segment, qu'ils soient vides (préallocation de blocs ou suppressions de données) ou remplis."></td>
prompt <td align=center>Liste des segments de plus de 100Mo</td></tr></table></td></tr>
prompt <tr><td width=15%>Propriétaire</td><td width=15%>Segment</td><td width=15%>Type</td><td width=15%>Taille</td></tr>
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',owner,'</td>', '<td bgcolor="LIGHTBLUE">',segment_name,'</td>', '<td bgcolor="LIGHTBLUE">',segment_type,'</td>', '<td bgcolor="LIGHTBLUE" align=right>',to_char(round(bytes/(1024*1024),0),'99G999G990'),' Mo</td>','</tr>'
from dba_segments
where (segment_type like 'TABLE%' OR segment_type like 'INDEX%' OR segment_type like 'LOB%')
and bytes/1024/1024 >100
and owner not in &sysusers and owner not in &exusers
order by bytes desc;

DECLARE cnt_obj number := 0;
BEGIN
select count(segment_name) into cnt_obj from dba_segments
where (segment_type like 'TABLE%' OR segment_type like 'INDEX%' OR segment_type like 'LOB%')
and bytes/1024/1024 >100
and owner not in &sysusers and owner not in &exusers
and rownum = 1;

if cnt_obj=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- utilisateurs et tablespaces par defaut
-- **************************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=3>utilisateurs et tablespaces par défaut</td></tr>
prompt <tr><td>Utilisateurs</td><td>Tablespace par défaut</td><td>Tablespace temporaire</td></tr>
prompt
set define "&"

select '<tr>','<td bgcolor="LIGHTBLUE">',username,'</td>','<td bgcolor="LIGHTBLUE">',default_tablespace,'</td>', '<td bgcolor="LIGHTBLUE">',temporary_tablespace,'</td>','</tr>'
from dba_users
order by username;

prompt </table> 

-- Liste des utilisateurs systemes non listes dans les variables sysusers et exusers
-- ********************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">

prompt <tr><td bgcolor="#3399CC" align=center colspan=2>
prompt <table border=0 width=100%><tr><td width=10%>  <img src="data:image/gif;base64,
print info
prompt " width="20" height="20" alt="Info..." title="Les variables sysusers et exusers listent les utilisateurs systèmes Oracle, afin de les éliminer des requêtes qui ne doivent prendre en compte que les schémas applicatifs. Ici sont listés pour information les utilisateurs qui ne sont pas inclus dans ces variables, afin de repérer ceux qui devraient y être ajoutés."></td>
prompt <td align=center>Information : Liste des utilisateurs non systèmes</td></tr></table></td></tr>
set define "&"
prompt <tr><td>Utilisateur</td></tr>
prompt
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',username,'</td>','</tr>'
from dba_users
where username not in &sysusers and username not in &exusers;

prompt </table> 

-- *************************************** Utilisateurs ayant des objets dans le tablespace SYSTEM
prompt 
-- Tables
prompt <table border=1 width=100% bgcolor="WHITE">
set define off
prompt <tr><td bgcolor="#3399CC" align=center colspan=3>Utilisateurs ayant des objets dans le tablespace SYSTEM</td></tr>
prompt <tr><td width=15%>Propriétaire</td><td width=15%>Type</td><td width=15%>Segment</td></tr>
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',owner,'</td>', '<td bgcolor="LIGHTBLUE">Tables</td>','<td bgcolor="LIGHTBLUE">',count(*),'</td>','</tr>' TOTAL from dba_tables
where tablespace_name = 'SYSTEM'
and owner not in &sysusers and owner not in &exusers
group by owner;
-- Indexes
select '<tr>','<td bgcolor="LIGHTBLUE">',owner,'</td>', '<td bgcolor="LIGHTBLUE">Indexes</td>','<td bgcolor="LIGHTBLUE">',count(*),'</td>','</tr>' TOTAL from dba_indexes
where tablespace_name = 'SYSTEM'
and owner not in &sysusers and owner not in &exusers
group by owner;

DECLARE
cnt_obj_t number := 0;
cnt_obj_i number := 0;
BEGIN
select count(*) into cnt_obj_t from dba_tables
where tablespace_name = 'SYSTEM'
and owner not in &sysusers and owner not in &exusers
and rownum = 1;
select count(*) into cnt_obj_i from dba_indexes
where tablespace_name = 'SYSTEM'
and owner not in &sysusers and owner not in &exusers
and rownum = 1;
if cnt_obj_t=0 and cnt_obj_i=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- *************************************** Tables et index dans le meme tablespace
prompt 
prompt <table border=1 width=100% bgcolor="WHITE">
set define off
prompt <tr><td bgcolor="#3399CC" align=center colspan=3>Tables et indexes dans le même tablespace</td></tr>
prompt <tr><td width=15%>Propriétaire</td><td width=15%>Tablespace</td><td width=15%>Nombre d'objets</td></tr>
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',a.owner,'</td>', '<td bgcolor="LIGHTBLUE">',a.tablespace_name,'</td>', '<td bgcolor="LIGHTBLUE">',count(a.table_name),'</td>','</tr>'
from dba_tables a, dba_indexes b
where a.tablespace_name=b.tablespace_name
and a.table_name=b.table_name
and a.owner=b.owner
and a.owner not in &sysusers and a.owner not in &exusers
group by a.owner,a.tablespace_name
order by a.owner,a.tablespace_name;

DECLARE cnt_obj number := 0;
BEGIN
select count(b.index_name) into cnt_obj from dba_tables a, dba_indexes b
where a.tablespace_name=b.tablespace_name
and a.table_name=b.table_name
and a.owner=b.owner
and a.owner not in &sysusers and a.owner not in &exusers
and rownum = 1;
if cnt_obj=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- Roles par utilisateurs non systemes
-- ***********************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=2>Rôles par utilisateur (non systèmes)</td></tr>
prompt <tr><td>Utilisateurs</td><td>Rôles</td></tr>
prompt
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',username,'</td>', decode(granted_role,NULL,'<td bgcolor="LIGHTGREY"><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td>','<td bgcolor="LIGHTBLUE">'||granted_role||'</td>'),'</tr>'
from dba_users, dba_role_privs
where username not in &sysusers and username not in &exusers
and username=grantee(+)
order by 1,2;

prompt </table> 

-- Liste des schemas vides (aucun objets)
-- *************************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center>Liste des schémas vides (aucun objet)</td></tr>
prompt <tr><td>Schémas vides</td></tr>
prompt
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',username,'</td>','</tr>' from dba_users
where username not in (select owner from dba_segments)
and username not in &sysusers and username not in &exusers;

DECLARE cnt_sch number;
BEGIN
select count(username) into cnt_sch from dba_users
where username not in (select owner from dba_segments)
and username not in &sysusers and username not in &exusers;
if cnt_sch=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- Nombres d'objets par schemas (hors schemas systemes)
-- ***************************************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=5>Nombre d'objets par schéma (non systèmes)</td></tr>
prompt <tr><td>Utilisateur</td><td>Total</td><td>Tables</td><td>Indexes</td><td>Autres</td></tr>
prompt
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',t.owner,'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(t.total,NULL,0,t.total),'99G999G990'),'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(a.tables,NULL,0,a.tables),'99G999G990'),'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(i.indexes,NULL,0,i.indexes),'99G999G990'),'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(o.autres,NULL,0,o.autres),'99G999G990'),'</td>','</tr>'
from (select owner, count(*) total
from dba_segments
where owner not in &sysusers and owner not in &exusers
group by owner) t,
(select owner, count(*) tables
from dba_segments
where owner not in &sysusers and owner not in &exusers
and segment_type='TABLE'
group by owner) a,
(select owner, count(*) indexes
from dba_segments
where owner not in &sysusers and owner not in &exusers
and segment_type='INDEX'
group by owner) i,
(select owner, count(*) autres
from dba_segments
where owner not in &sysusers and owner not in &exusers
and segment_type not in ('TABLE','INDEX')
group by owner) o
where t.owner=a.owner(+) and t.owner=i.owner(+) and t.owner=o.owner(+);

prompt </table> 

-- Taille utilisee par les schemas (hors schemas systemes)
-- *******************************************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=5>Taille utilisée par les schémas (non systèmes)</td></tr>
prompt <tr><td>Utilisateur</td><td>Total (Mo)</td><td>Tables (Mo)</td><td>Indexes (Mo)</td><td>Autres (Mo)</td></tr>
prompt
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',t.owner,'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(t.total,NULL,0,t.total),'99G999G990D00'),'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(a.tables,NULL,0,a.tables),'99G999G990D00'),'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(i.indexes,NULL,0,i.indexes),'99G999G990D00'),'</td>',
'<td bgcolor="LIGHTBLUE" align=right>',to_char(decode(o.autres,NULL,0,o.autres),'99G999G990D00'),'</td>','</tr>'
from (select owner, round(sum(bytes)/(1024*1024),2) total
from dba_segments
where owner not in &sysusers and owner not in &exusers
group by owner) t,
(select owner, round(sum(bytes)/(1024*1024),2) tables
from dba_segments
where owner not in &sysusers and owner not in &exusers
and segment_type='TABLE'
group by owner) a,
(select owner, round(sum(bytes)/(1024*1024),2) indexes
from dba_segments
where owner not in &sysusers and owner not in &exusers
and segment_type='INDEX'
group by owner) i,
(select owner, round(sum(bytes)/(1024*1024),2) autres
from dba_segments
where owner not in &sysusers and owner not in &exusers
and segment_type not in ('TABLE','INDEX')
group by owner) o
where t.owner=a.owner(+) and t.owner=i.owner(+) and t.owner=o.owner(+);

prompt </table> 

-- Liste des liens de bases de données
-- ***********************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=5>Liste des liens de bases de données</td></tr>
prompt <tr><td>Utilisateur</td><td>DB Link</td><td>Utilisateur distant</td><td>Serveur</td></tr>
prompt
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',owner,'</td>','<td bgcolor="LIGHTBLUE">',DB_LINK,'</td>','<td bgcolor="LIGHTBLUE">',USERNAME,'</td>',
'<td bgcolor="LIGHTBLUE">',HOST,'</td>','</tr>'
from dba_db_links
order by OWNER,DB_LINK;

DECLARE cnt_dbl number;
BEGIN
select count(owner) into cnt_dbl from dba_db_links;
if cnt_dbl=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

-- Liste des synonymes non systemes
-- ********************************
set define off
prompt <table border=1 width=100% bgcolor="WHITE">
prompt <tr><td bgcolor="#3399CC" align=center colspan=5>Liste des synonymes (non systèmes)</td></tr>
prompt <tr><td>Utilisateur</td><td>Synonyme</td><td>Propriétaire</td><td>Objet cible</td></tr>
prompt
set define "&"
select '<tr>','<td bgcolor="LIGHTBLUE">',owner,'</td>', '<td bgcolor="LIGHTBLUE">',synonym_name,'</td>', '<td bgcolor="LIGHTBLUE">',table_owner,'</td>',
'<td bgcolor="LIGHTBLUE">',table_name,'</td>','</tr>'
from dba_synonyms
where table_owner not in &sysusers and table_owner not in &exusers;

DECLARE cnt_syn number;
BEGIN
select count(owner) into cnt_syn from dba_synonyms
where table_owner not in &sysusers and table_owner not in &exusers;
if cnt_syn=0 then
dbms_output.put_line('<tr><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td><td bgcolor=LIGHTGREY><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" width=20></td></tr>');
end if;
end;
/

prompt </table> 

prompt </body>
prompt </html>

spool off
exit
</syntaxhighlight>
-->

Seafile : installation sur CentOS

2018-09-08T15:30:12Z

Frank : /* Systèmes SYSTEMD (CentOS >= 7) */

== Installation ==
Update 08/2018 : procédure revue pour CentOS7 et Seafile 6.3.2 (particularité : Seahub n'utilise plus fastcgi).

Installer les pré-requis :
<syntaxhighlight lang="bash">
yum install python-setuptools python-simplejson python-imaging MySQL-python httpd mod_ssl
</syntaxhighlight>

Vérifier la dernière version serveur sur https://www.seafile.com/en/download/
<syntaxhighlight lang="bash">
cd install/
wget https://download.seadrive.org/seafile-server_[ dernière version de Seafile ]_x86-64.tar.gz # ou ....i386.tar.gz sur système 32 bits
</syntaxhighlight>

Créer un répertoire seafile dans /home:
<syntaxhighlight lang="bash">
cd /home
mkdir seafile
cd seafile
tar -xvzf /root/install/seafile-server_[ version seafile ]_*.tar.gz
</syntaxhighlight>
L'archive crée un sous-répertoire avec la version en cours. Lors d'une mise à jour, la précédente version ne sera donc pas écrasée.

Lancer l'installation (qui créera les bases de données) :
<syntaxhighlight lang="bash">
cd seafile-server-[ version seafile ]
./setup-seafile-mysql.sh
</syntaxhighlight>
<pre>
* Nommer le server (nom affiché sur les clients, sans espaces)
* donner l'IP du serveur
* laisser le port ccnet, le chemin des données et les ports seafile par défaut
* donner un mail pour l'administrateur (mail existant si possible, qui servira à se connecter à l'interface) et un mot de passe
* Choisir "1" pour créer les bases
* donner les paramètres MySQL
* demander la création d'un utilisateur seafile
* laisser les noms de bases par défaut
</pre>
On peut alors tester Seafile directement :
<syntaxhighlight lang="bash">
sudo su - seafile # au cas où on s'est connecté "root" auparavant
./seafile.sh start
./seahub.sh start
</syntaxhighlight>
NOTE : IL EST IMPORTANT de lancer "seahub.sh start" AU MOINS UNE FOIS en ligne de commande, car cette première fois demande la mail (donc le login) et le mot de passe de l'utilisateur admin de Seafile !

Se connecter à l'interface par <nowiki>http://IP_DU_SERVEUR:8000</nowiki>

== Configuration ==
Editer le fichier /home/seafile/conf/seafile.conf
[fileserver]
port = 8082

[database]
type = mysql
host = 127.0.0.1
port = 3306
user = seafile
password = PwdMySQLseafile
db_name = seafile-db
connection_charset = utf8

Editer le fichier /home/seafile/conf/seahub_settings.py :
# -*- coding: utf-8 -*-
SECRET_KEY = "d56a6cbc-751c-dc66-9fdb-45f4492f5abda7d3"

DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'seahub-db',
'USER': 'seafile',
'PASSWORD': 'PwdSeafile',
'HOST': '127.0.0.1',
'PORT': '3306',
'OPTIONS': {
'init_command': 'SET '''default_storage_engine'''=INNODB',
}
}
}

FILE_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'

EMAIL_USE_TLS = False
EMAIL_HOST = 'localhost' # smpt server
EMAIL_HOST_USER = '' # username and domain
EMAIL_HOST_PASSWORD = '' # password
EMAIL_PORT = '25'
DEFAULT_FROM_EMAIL = 'postmaster@domain.fr' # parce que EMAIL_HOST_USER est vide ci-dessus, sinon on peut reprendre cette variable.
SERVER_EMAIL = 'postmaster@domain.fr'

Attention au "default_storage_engine" (plutôt que "storage_engine") à partir de la version 5 de Seafile !

== Lancement automatique ==
https://github.com/haiwen/seafile/wiki/Start-seafile-server-at-system-bootup

D'abord, arrêter Seafile !
<syntaxhighlight lang="bash">
cd seafile-server-latest
./seafile.sh stop
./seahub.sh stop
</syntaxhighlight>
Créer un utilisateur seafile, dont le homedir sera le répertoire seafile :
<syntaxhighlight lang="bash">
adduser -c "Seafile user" -d /home/seafile seafile
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

'''IMPORTANT''' : vérifier l'appartenance de l'arborescence /home/seafile pour qu'il n'y ait pas de problèmes de droits !
<syntaxhighlight lang="bash">
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

Créer /etc/systemd/system/seafile.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile
# add mysql.service or postgresql.service depending on your database to the line below
After=network.target mysql.service

[Service]
Type=oneshot
ExecStart=/home/seafile/seafile-server-latest/seafile.sh start
ExecStop=/home/seafile/seafile-server-latest/seafile.sh stop
RemainAfterExit=yes
User=seafile
Group=seafile

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
et /etc/systemd/system/seahub.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile hub
After=network.target seafile.service

[Service]
# change start to start-fastcgi if you want to run fastcgi
ExecStart=/home/seafile//seafile-server-latest/seahub.sh start-fastcgi
ExecStop=/home/seafile/seafile-server-latest/seahub.sh stop
User=seafile
Group=seafile
Type=oneshot
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
Activer et lancer les 2 services
<syntaxhighlight lang="bash">
systemctl enable seafile
systemctl enable seahub
systemctl start seafile
systemctl start seahub
</syntaxhighlight>



== Connexion seahub par Apache ==
Depuis la version 6.3.2, Seafile n'utilise plus fastcgi. On utilise Apache en proxy simple. On ne détaillera ici que la configuration SSL.



Créer un fichier /etc/httpd/conf.d/seafile.conf :
<pre>
<VirtualHost *:443>
ServerName seafile.domain.fr
DocumentRoot /var/www
Alias /media /home/seafile/seafile-server-latest/seahub/media/
RewriteEngine On

# seafile httpserver
#
ProxyPass /seafhttp http://127.0.0.1:8082
ProxyPassReverse /seafhttp http://127.0.0.1:8082
RewriteRule ^/seafhttp - [QSA,L]

#
# seahub
#
RewriteRule ^/(media.*)$ /$1 [QSA,L,PT]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /seahub.fcgi$1 [QSA,L,E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# add ssl protocol
SSLEngine On
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/seafile.crt
SSLCertificateKeyFile /etc/ssl/seafile.key
</virtualhost>
</pre>


Dans /home/seafile, éditer ccnet/ccnet.conf, modifier SERVICE_URL par l'URL externe de Seafile (ce paramètre sera utilisé pour construire notamment les liens qui pourraient être envoyés par mail) :
SERVICE_URL = https://seafile.domain.fr
Editer seahub_settings.py, ajouter :
HTTP_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'
"HTTP_SERVER_ROOT" peut être aussi "FILE_SERVER_ROOT", indifféremment.

Générer des certificats (ou utiliser Let'sEncrypt !) :
<syntaxhighlight lang="bash">
openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
</syntaxhighlight>
Copier et renommer les fichiers générés :
<syntaxhighlight lang="bash">
mv cacert.pem /etc/ssl/seafile.crt
mv privkey.pem /etc/ssl/seafile.key
</syntaxhighlight>
Si nécessaire, faire une redirection du site HTTP vers HTTPS. A la racine du site HTTP (port 80, qui doit être différente de la racine du site HTTPS), créer un fichier .htaccess :
<pre>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://seafile.domain.fr/$1 [L,R=301]
</pre>

Dans /etc/httpd/conf/httpd.conf : s'assurer que la directive "AllowOverride" du site par défaut (sous <Directory /var/www/html>) est à "All".

Supprimer /etc/httpd/conf.d/welcome.conf pour ne pas tomber sur la page de test en cas d'erreur.

Reste à relancer apache
<syntaxhighlight lang="bash">
systemctl restart httpd
</syntaxhighlight>
'''NOTE : Vérifier qu'Apache écoute sur le port 443 ! Décommenter "Listen 443" dans /etc/httpd/conf.d/ssl.conf.'''

== Connexion seahub par NGINX ==

Créer /etc/nginx/conf.d/seafile.conf :
server {
listen 443;
ssl on;
ssl_certificate /etc/ssl/cacert.pem; # path to your cacert.pem
ssl_certificate_key /etc/ssl/privkey.pem; # path to your privkey.pem
server_name seafile.example.com;
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:5m;

# Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits
ssl_dhparam /etc/nginx/dhparam.pem;

# secure settings (A+ at SSL Labs ssltest at time of writing)
# see https://wiki.mozilla.org/Security/Server_Side_TLS#Nginx
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-CAMELLIA256-SHA:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-SEED-SHA:DHE-RSA-CAMELLIA128-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS';
ssl_prefer_server_ciphers on;

proxy_set_header X-Forwarded-For $remote_addr;

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
server_tokens off;

location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $server_name;
proxy_set_header X-Forwarded-Proto https;

access_log /var/log/nginx/seahub.access.log;
error_log /var/log/nginx/seahub.error.log;

proxy_read_timeout 1200s;

client_max_body_size 0;
}

location /seafhttp {
rewrite ^/seafhttp(.*)$ $1 break;
proxy_pass http://127.0.0.1:8082;
client_max_body_size 0;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 36000s;
proxy_read_timeout 36000s;
proxy_send_timeout 36000s;
send_timeout 36000s;
}
location /media {
root /home/user/haiwen/seafile-server-latest/seahub;
}
}

Et créer le fichier DHPARAM :
openssl dhparam 2048 > /etc/nginx/dhparam.pem

== WebDAV ==
Pour activer WebDAV (gestion des fichiers via le web) sur Seafile :
* Editer seafile/conf/seafdav.conf
[WEBDAV]
enabled = true
port = 8080
fastcgi = true
share_name = /seafdav

* Ajouter dans /etc/httpd/conf.d/seafile.conf les lignes suivantes :

#
# seafile webdav
#
RewriteCond %{HTTP:Authorization} (.+)
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L,e=HTTP_AUTHORIZATION:%1]
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L]

* Ajouter dans /etc/httpd/conf.d/fastcgi.conf la ligne :

FastCGIExternalServer /var/www/seafdav.fcgi -host 127.0.0.1:8080

Reste à relancer apache et Seafile
<syntaxhighlight lang="bash">
systemctl restart httpd
systemctl restart seafile
systemctl restart seahub
</syntaxhighlight>
La connexion du client DAV se fera sur le dossier "/seafdav".

== Memcached ==
On peut utiliser seafile avec memcached pour accélérer la navigation :

Installation dur CentOS :
<syntaxhighlight lang="bash">
yum install memcached python-memcached
</syntaxhighlight>

Ajouter dans seafile/conf/seahub_setting.py :
<pre>
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION': '127.0.0.1:11211',
}
}
</pre>

== Mise à jour ==
Arrêter seafile et seahub :
<syntaxhighlight lang="bash">
systemctl stop seafile
systemctl stop seahub
</syntaxhighlight>
On donne tout de suite les droits à l'utilisateur seafile (important ! si on fait ensuite la mise à jour en tant qu'utilisateur "seafile") :
<syntaxhighlight lang="bash">
chown -R seafile:apache /home/seafile
</syntaxhighlight>
Passer sous l'utilisateur seafile (préférable, pour éviter les problèmes de version de Python, voir
<syntaxhighlight lang="bash">
su - seafile
</syntaxhighlight>
Télécharger et installer la mise à jour :
<syntaxhighlight lang="bash">
cd /home/seafile/installed
wget https://bitbucket.org/haiwen/seafile/downloads/seafile-server_6.2.3_x86-64.tar.gz
tar xvzf seafile-server_6.2.3_i386.tar.gz
mv seafile-server-6.2.3 ..
</syntaxhighlight>
Mise à jour de version principale (6.0 -> 6.3) :
<syntaxhighlight lang="bash">
cd ../seafile-server-6.3.2/upgrade
./upgrade_6.0_6.1.sh
./upgrade_6.1_6.2.sh
./upgrade_6.2_6.3.sh
</syntaxhighlight>

Redevenir "root" et lancer les services seafile et seahub
<syntaxhighlight lang="bash">
systemctl start seafile
systemctl start seahub
</syntaxhighlight>

== Personnalisation ==
=== Logo ===
Mettre l'image ici, avec ce nom exact (sauvegarder éventuellement le seafile_logo.png existant) :
/home/seafile/seafile-server-latest/seahub/media/img/seafile_logo.png
Redémarrer seahub



== Sauvegarde / restauration ==
=== Sauvegarde ===
Il est préférable d'arrêter les service Seafile avant sauvegarde, afin que celle-ci soit cohérente.
* Sauvegarder le dossier /home/seafile/ (dans son entier, c'est plus simple)
* Sauvegarder les 3 bases de données (par mysqldump sous MySQL/MariaDB) : ccnet-db, seafile-db, seahub-db

=== Restauration ===
Réinstaller si nécessaire Seafile, puis supprimer (ou renommer en .bak) le dossier /home/seafile.

Après sauvegarde (ou dump) des 3 bases de données (au cas où), les supprimer, et les recréer vides.

Restaurer les 3 bases.

Restaurer le dossier /home/seafile.

Lancer les services Seafile, et faire un check du répertoire (voir ci-dessous)
== Réparation ==
En cas de message d'erreur sur des bibilothèques ("endommagée"), lancer un check :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh
</syntaxhighlight>

Si des bibliothèques apparaissent corrompues et si le script indique "Find available commit xxxxx (created at xxxx-xx-xx xx:xx:xx) for repo xxxxxxx.", copier l'identifiant du dépôt (indiqué sur la ligne "Running fsck for repo xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") et lancer une réparation :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh --repair xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
</syntaxhighlight>

== TIPS ==
* Les logs sont visibles dans <racine_du_virtualhost>/seafile/seafile-server-<version>/runtime/
* changer le mail administrateur : <racine_du_virtualhost>/seafile/seafile-server-<version>/reset_admin.sh
* administer seafile en ligne de commande : https://github.com/HenriWahl/seafadm
* backup en utilisant l'api (fichier api.py intéressant) : https://github.com/oal/barch

Seafile : installation sur CentOS

2018-09-08T15:29:35Z

Frank : /* Logo */

== Installation ==
Update 08/2018 : procédure revue pour CentOS7 et Seafile 6.3.2 (particularité : Seahub n'utilise plus fastcgi).

Installer les pré-requis :
<syntaxhighlight lang="bash">
yum install python-setuptools python-simplejson python-imaging MySQL-python httpd mod_ssl
</syntaxhighlight>

Vérifier la dernière version serveur sur https://www.seafile.com/en/download/
<syntaxhighlight lang="bash">
cd install/
wget https://download.seadrive.org/seafile-server_[ dernière version de Seafile ]_x86-64.tar.gz # ou ....i386.tar.gz sur système 32 bits
</syntaxhighlight>

Créer un répertoire seafile dans /home:
<syntaxhighlight lang="bash">
cd /home
mkdir seafile
cd seafile
tar -xvzf /root/install/seafile-server_[ version seafile ]_*.tar.gz
</syntaxhighlight>
L'archive crée un sous-répertoire avec la version en cours. Lors d'une mise à jour, la précédente version ne sera donc pas écrasée.

Lancer l'installation (qui créera les bases de données) :
<syntaxhighlight lang="bash">
cd seafile-server-[ version seafile ]
./setup-seafile-mysql.sh
</syntaxhighlight>
<pre>
* Nommer le server (nom affiché sur les clients, sans espaces)
* donner l'IP du serveur
* laisser le port ccnet, le chemin des données et les ports seafile par défaut
* donner un mail pour l'administrateur (mail existant si possible, qui servira à se connecter à l'interface) et un mot de passe
* Choisir "1" pour créer les bases
* donner les paramètres MySQL
* demander la création d'un utilisateur seafile
* laisser les noms de bases par défaut
</pre>
On peut alors tester Seafile directement :
<syntaxhighlight lang="bash">
sudo su - seafile # au cas où on s'est connecté "root" auparavant
./seafile.sh start
./seahub.sh start
</syntaxhighlight>
NOTE : IL EST IMPORTANT de lancer "seahub.sh start" AU MOINS UNE FOIS en ligne de commande, car cette première fois demande la mail (donc le login) et le mot de passe de l'utilisateur admin de Seafile !

Se connecter à l'interface par <nowiki>http://IP_DU_SERVEUR:8000</nowiki>

== Configuration ==
Editer le fichier /home/seafile/conf/seafile.conf
[fileserver]
port = 8082

[database]
type = mysql
host = 127.0.0.1
port = 3306
user = seafile
password = PwdMySQLseafile
db_name = seafile-db
connection_charset = utf8

Editer le fichier /home/seafile/conf/seahub_settings.py :
# -*- coding: utf-8 -*-
SECRET_KEY = "d56a6cbc-751c-dc66-9fdb-45f4492f5abda7d3"

DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'seahub-db',
'USER': 'seafile',
'PASSWORD': 'PwdSeafile',
'HOST': '127.0.0.1',
'PORT': '3306',
'OPTIONS': {
'init_command': 'SET '''default_storage_engine'''=INNODB',
}
}
}

FILE_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'

EMAIL_USE_TLS = False
EMAIL_HOST = 'localhost' # smpt server
EMAIL_HOST_USER = '' # username and domain
EMAIL_HOST_PASSWORD = '' # password
EMAIL_PORT = '25'
DEFAULT_FROM_EMAIL = 'postmaster@domain.fr' # parce que EMAIL_HOST_USER est vide ci-dessus, sinon on peut reprendre cette variable.
SERVER_EMAIL = 'postmaster@domain.fr'

Attention au "default_storage_engine" (plutôt que "storage_engine") à partir de la version 5 de Seafile !

== Lancement automatique ==
https://github.com/haiwen/seafile/wiki/Start-seafile-server-at-system-bootup

D'abord, arrêter Seafile !
<syntaxhighlight lang="bash">
cd seafile-server-latest
./seafile.sh stop
./seahub.sh stop
</syntaxhighlight>
Créer un utilisateur seafile, dont le homedir sera le répertoire seafile :
<syntaxhighlight lang="bash">
adduser -c "Seafile user" -d /home/seafile seafile
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

'''IMPORTANT''' : vérifier l'appartenance de l'arborescence /home/seafile pour qu'il n'y ait pas de problèmes de droits !
<syntaxhighlight lang="bash">
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

=== Systèmes SYSTEMD (CentOS >= 7) ===
Créer /etc/systemd/system/seafile.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile
# add mysql.service or postgresql.service depending on your database to the line below
After=network.target mysql.service

[Service]
Type=oneshot
ExecStart=/home/seafile/seafile-server-latest/seafile.sh start
ExecStop=/home/seafile/seafile-server-latest/seafile.sh stop
RemainAfterExit=yes
User=seafile
Group=seafile

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
et /etc/systemd/system/seahub.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile hub
After=network.target seafile.service

[Service]
# change start to start-fastcgi if you want to run fastcgi
ExecStart=/home/seafile//seafile-server-latest/seahub.sh start-fastcgi
ExecStop=/home/seafile/seafile-server-latest/seahub.sh stop
User=seafile
Group=seafile
Type=oneshot
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
Activer et lancer les 2 services
<syntaxhighlight lang="bash">
systemctl enable seafile
systemctl enable seahub
systemctl start seafile
systemctl start seahub
</syntaxhighlight>



== Connexion seahub par Apache ==
Depuis la version 6.3.2, Seafile n'utilise plus fastcgi. On utilise Apache en proxy simple. On ne détaillera ici que la configuration SSL.



Créer un fichier /etc/httpd/conf.d/seafile.conf :
<pre>
<VirtualHost *:443>
ServerName seafile.domain.fr
DocumentRoot /var/www
Alias /media /home/seafile/seafile-server-latest/seahub/media/
RewriteEngine On

# seafile httpserver
#
ProxyPass /seafhttp http://127.0.0.1:8082
ProxyPassReverse /seafhttp http://127.0.0.1:8082
RewriteRule ^/seafhttp - [QSA,L]

#
# seahub
#
RewriteRule ^/(media.*)$ /$1 [QSA,L,PT]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /seahub.fcgi$1 [QSA,L,E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# add ssl protocol
SSLEngine On
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/seafile.crt
SSLCertificateKeyFile /etc/ssl/seafile.key
</virtualhost>
</pre>


Dans /home/seafile, éditer ccnet/ccnet.conf, modifier SERVICE_URL par l'URL externe de Seafile (ce paramètre sera utilisé pour construire notamment les liens qui pourraient être envoyés par mail) :
SERVICE_URL = https://seafile.domain.fr
Editer seahub_settings.py, ajouter :
HTTP_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'
"HTTP_SERVER_ROOT" peut être aussi "FILE_SERVER_ROOT", indifféremment.

Générer des certificats (ou utiliser Let'sEncrypt !) :
<syntaxhighlight lang="bash">
openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
</syntaxhighlight>
Copier et renommer les fichiers générés :
<syntaxhighlight lang="bash">
mv cacert.pem /etc/ssl/seafile.crt
mv privkey.pem /etc/ssl/seafile.key
</syntaxhighlight>
Si nécessaire, faire une redirection du site HTTP vers HTTPS. A la racine du site HTTP (port 80, qui doit être différente de la racine du site HTTPS), créer un fichier .htaccess :
<pre>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://seafile.domain.fr/$1 [L,R=301]
</pre>

Dans /etc/httpd/conf/httpd.conf : s'assurer que la directive "AllowOverride" du site par défaut (sous <Directory /var/www/html>) est à "All".

Supprimer /etc/httpd/conf.d/welcome.conf pour ne pas tomber sur la page de test en cas d'erreur.

Reste à relancer apache
<syntaxhighlight lang="bash">
systemctl restart httpd
</syntaxhighlight>
'''NOTE : Vérifier qu'Apache écoute sur le port 443 ! Décommenter "Listen 443" dans /etc/httpd/conf.d/ssl.conf.'''

== Connexion seahub par NGINX ==

Créer /etc/nginx/conf.d/seafile.conf :
server {
listen 443;
ssl on;
ssl_certificate /etc/ssl/cacert.pem; # path to your cacert.pem
ssl_certificate_key /etc/ssl/privkey.pem; # path to your privkey.pem
server_name seafile.example.com;
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:5m;

# Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits
ssl_dhparam /etc/nginx/dhparam.pem;

# secure settings (A+ at SSL Labs ssltest at time of writing)
# see https://wiki.mozilla.org/Security/Server_Side_TLS#Nginx
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-CAMELLIA256-SHA:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-SEED-SHA:DHE-RSA-CAMELLIA128-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS';
ssl_prefer_server_ciphers on;

proxy_set_header X-Forwarded-For $remote_addr;

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
server_tokens off;

location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $server_name;
proxy_set_header X-Forwarded-Proto https;

access_log /var/log/nginx/seahub.access.log;
error_log /var/log/nginx/seahub.error.log;

proxy_read_timeout 1200s;

client_max_body_size 0;
}

location /seafhttp {
rewrite ^/seafhttp(.*)$ $1 break;
proxy_pass http://127.0.0.1:8082;
client_max_body_size 0;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 36000s;
proxy_read_timeout 36000s;
proxy_send_timeout 36000s;
send_timeout 36000s;
}
location /media {
root /home/user/haiwen/seafile-server-latest/seahub;
}
}

Et créer le fichier DHPARAM :
openssl dhparam 2048 > /etc/nginx/dhparam.pem

== WebDAV ==
Pour activer WebDAV (gestion des fichiers via le web) sur Seafile :
* Editer seafile/conf/seafdav.conf
[WEBDAV]
enabled = true
port = 8080
fastcgi = true
share_name = /seafdav

* Ajouter dans /etc/httpd/conf.d/seafile.conf les lignes suivantes :

#
# seafile webdav
#
RewriteCond %{HTTP:Authorization} (.+)
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L,e=HTTP_AUTHORIZATION:%1]
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L]

* Ajouter dans /etc/httpd/conf.d/fastcgi.conf la ligne :

FastCGIExternalServer /var/www/seafdav.fcgi -host 127.0.0.1:8080

Reste à relancer apache et Seafile
<syntaxhighlight lang="bash">
systemctl restart httpd
systemctl restart seafile
systemctl restart seahub
</syntaxhighlight>
La connexion du client DAV se fera sur le dossier "/seafdav".

== Memcached ==
On peut utiliser seafile avec memcached pour accélérer la navigation :

Installation dur CentOS :
<syntaxhighlight lang="bash">
yum install memcached python-memcached
</syntaxhighlight>

Ajouter dans seafile/conf/seahub_setting.py :
<pre>
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION': '127.0.0.1:11211',
}
}
</pre>

== Mise à jour ==
Arrêter seafile et seahub :
<syntaxhighlight lang="bash">
systemctl stop seafile
systemctl stop seahub
</syntaxhighlight>
On donne tout de suite les droits à l'utilisateur seafile (important ! si on fait ensuite la mise à jour en tant qu'utilisateur "seafile") :
<syntaxhighlight lang="bash">
chown -R seafile:apache /home/seafile
</syntaxhighlight>
Passer sous l'utilisateur seafile (préférable, pour éviter les problèmes de version de Python, voir
<syntaxhighlight lang="bash">
su - seafile
</syntaxhighlight>
Télécharger et installer la mise à jour :
<syntaxhighlight lang="bash">
cd /home/seafile/installed
wget https://bitbucket.org/haiwen/seafile/downloads/seafile-server_6.2.3_x86-64.tar.gz
tar xvzf seafile-server_6.2.3_i386.tar.gz
mv seafile-server-6.2.3 ..
</syntaxhighlight>
Mise à jour de version principale (6.0 -> 6.3) :
<syntaxhighlight lang="bash">
cd ../seafile-server-6.3.2/upgrade
./upgrade_6.0_6.1.sh
./upgrade_6.1_6.2.sh
./upgrade_6.2_6.3.sh
</syntaxhighlight>

Redevenir "root" et lancer les services seafile et seahub
<syntaxhighlight lang="bash">
systemctl start seafile
systemctl start seahub
</syntaxhighlight>

== Personnalisation ==
=== Logo ===
Mettre l'image ici, avec ce nom exact (sauvegarder éventuellement le seafile_logo.png existant) :
/home/seafile/seafile-server-latest/seahub/media/img/seafile_logo.png
Redémarrer seahub



== Sauvegarde / restauration ==
=== Sauvegarde ===
Il est préférable d'arrêter les service Seafile avant sauvegarde, afin que celle-ci soit cohérente.
* Sauvegarder le dossier /home/seafile/ (dans son entier, c'est plus simple)
* Sauvegarder les 3 bases de données (par mysqldump sous MySQL/MariaDB) : ccnet-db, seafile-db, seahub-db

=== Restauration ===
Réinstaller si nécessaire Seafile, puis supprimer (ou renommer en .bak) le dossier /home/seafile.

Après sauvegarde (ou dump) des 3 bases de données (au cas où), les supprimer, et les recréer vides.

Restaurer les 3 bases.

Restaurer le dossier /home/seafile.

Lancer les services Seafile, et faire un check du répertoire (voir ci-dessous)
== Réparation ==
En cas de message d'erreur sur des bibilothèques ("endommagée"), lancer un check :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh
</syntaxhighlight>

Si des bibliothèques apparaissent corrompues et si le script indique "Find available commit xxxxx (created at xxxx-xx-xx xx:xx:xx) for repo xxxxxxx.", copier l'identifiant du dépôt (indiqué sur la ligne "Running fsck for repo xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") et lancer une réparation :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh --repair xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
</syntaxhighlight>

== TIPS ==
* Les logs sont visibles dans <racine_du_virtualhost>/seafile/seafile-server-<version>/runtime/
* changer le mail administrateur : <racine_du_virtualhost>/seafile/seafile-server-<version>/reset_admin.sh
* administer seafile en ligne de commande : https://github.com/HenriWahl/seafadm
* backup en utilisant l'api (fichier api.py intéressant) : https://github.com/oal/barch

Seafile : installation sur CentOS

2018-09-08T15:29:00Z

Frank : /* Connexion seahub par NGINX */

== Installation ==
Update 08/2018 : procédure revue pour CentOS7 et Seafile 6.3.2 (particularité : Seahub n'utilise plus fastcgi).

Installer les pré-requis :
<syntaxhighlight lang="bash">
yum install python-setuptools python-simplejson python-imaging MySQL-python httpd mod_ssl
</syntaxhighlight>

Vérifier la dernière version serveur sur https://www.seafile.com/en/download/
<syntaxhighlight lang="bash">
cd install/
wget https://download.seadrive.org/seafile-server_[ dernière version de Seafile ]_x86-64.tar.gz # ou ....i386.tar.gz sur système 32 bits
</syntaxhighlight>

Créer un répertoire seafile dans /home:
<syntaxhighlight lang="bash">
cd /home
mkdir seafile
cd seafile
tar -xvzf /root/install/seafile-server_[ version seafile ]_*.tar.gz
</syntaxhighlight>
L'archive crée un sous-répertoire avec la version en cours. Lors d'une mise à jour, la précédente version ne sera donc pas écrasée.

Lancer l'installation (qui créera les bases de données) :
<syntaxhighlight lang="bash">
cd seafile-server-[ version seafile ]
./setup-seafile-mysql.sh
</syntaxhighlight>
<pre>
* Nommer le server (nom affiché sur les clients, sans espaces)
* donner l'IP du serveur
* laisser le port ccnet, le chemin des données et les ports seafile par défaut
* donner un mail pour l'administrateur (mail existant si possible, qui servira à se connecter à l'interface) et un mot de passe
* Choisir "1" pour créer les bases
* donner les paramètres MySQL
* demander la création d'un utilisateur seafile
* laisser les noms de bases par défaut
</pre>
On peut alors tester Seafile directement :
<syntaxhighlight lang="bash">
sudo su - seafile # au cas où on s'est connecté "root" auparavant
./seafile.sh start
./seahub.sh start
</syntaxhighlight>
NOTE : IL EST IMPORTANT de lancer "seahub.sh start" AU MOINS UNE FOIS en ligne de commande, car cette première fois demande la mail (donc le login) et le mot de passe de l'utilisateur admin de Seafile !

Se connecter à l'interface par <nowiki>http://IP_DU_SERVEUR:8000</nowiki>

== Configuration ==
Editer le fichier /home/seafile/conf/seafile.conf
[fileserver]
port = 8082

[database]
type = mysql
host = 127.0.0.1
port = 3306
user = seafile
password = PwdMySQLseafile
db_name = seafile-db
connection_charset = utf8

Editer le fichier /home/seafile/conf/seahub_settings.py :
# -*- coding: utf-8 -*-
SECRET_KEY = "d56a6cbc-751c-dc66-9fdb-45f4492f5abda7d3"

DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'seahub-db',
'USER': 'seafile',
'PASSWORD': 'PwdSeafile',
'HOST': '127.0.0.1',
'PORT': '3306',
'OPTIONS': {
'init_command': 'SET '''default_storage_engine'''=INNODB',
}
}
}

FILE_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'

EMAIL_USE_TLS = False
EMAIL_HOST = 'localhost' # smpt server
EMAIL_HOST_USER = '' # username and domain
EMAIL_HOST_PASSWORD = '' # password
EMAIL_PORT = '25'
DEFAULT_FROM_EMAIL = 'postmaster@domain.fr' # parce que EMAIL_HOST_USER est vide ci-dessus, sinon on peut reprendre cette variable.
SERVER_EMAIL = 'postmaster@domain.fr'

Attention au "default_storage_engine" (plutôt que "storage_engine") à partir de la version 5 de Seafile !

== Lancement automatique ==
https://github.com/haiwen/seafile/wiki/Start-seafile-server-at-system-bootup

D'abord, arrêter Seafile !
<syntaxhighlight lang="bash">
cd seafile-server-latest
./seafile.sh stop
./seahub.sh stop
</syntaxhighlight>
Créer un utilisateur seafile, dont le homedir sera le répertoire seafile :
<syntaxhighlight lang="bash">
adduser -c "Seafile user" -d /home/seafile seafile
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

'''IMPORTANT''' : vérifier l'appartenance de l'arborescence /home/seafile pour qu'il n'y ait pas de problèmes de droits !
<syntaxhighlight lang="bash">
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

=== Systèmes SYSTEMD (CentOS >= 7) ===
Créer /etc/systemd/system/seafile.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile
# add mysql.service or postgresql.service depending on your database to the line below
After=network.target mysql.service

[Service]
Type=oneshot
ExecStart=/home/seafile/seafile-server-latest/seafile.sh start
ExecStop=/home/seafile/seafile-server-latest/seafile.sh stop
RemainAfterExit=yes
User=seafile
Group=seafile

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
et /etc/systemd/system/seahub.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile hub
After=network.target seafile.service

[Service]
# change start to start-fastcgi if you want to run fastcgi
ExecStart=/home/seafile//seafile-server-latest/seahub.sh start-fastcgi
ExecStop=/home/seafile/seafile-server-latest/seahub.sh stop
User=seafile
Group=seafile
Type=oneshot
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
Activer et lancer les 2 services
<syntaxhighlight lang="bash">
systemctl enable seafile
systemctl enable seahub
systemctl start seafile
systemctl start seahub
</syntaxhighlight>



== Connexion seahub par Apache ==
Depuis la version 6.3.2, Seafile n'utilise plus fastcgi. On utilise Apache en proxy simple. On ne détaillera ici que la configuration SSL.



Créer un fichier /etc/httpd/conf.d/seafile.conf :
<pre>
<VirtualHost *:443>
ServerName seafile.domain.fr
DocumentRoot /var/www
Alias /media /home/seafile/seafile-server-latest/seahub/media/
RewriteEngine On

# seafile httpserver
#
ProxyPass /seafhttp http://127.0.0.1:8082
ProxyPassReverse /seafhttp http://127.0.0.1:8082
RewriteRule ^/seafhttp - [QSA,L]

#
# seahub
#
RewriteRule ^/(media.*)$ /$1 [QSA,L,PT]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /seahub.fcgi$1 [QSA,L,E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# add ssl protocol
SSLEngine On
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/seafile.crt
SSLCertificateKeyFile /etc/ssl/seafile.key
</virtualhost>
</pre>


Dans /home/seafile, éditer ccnet/ccnet.conf, modifier SERVICE_URL par l'URL externe de Seafile (ce paramètre sera utilisé pour construire notamment les liens qui pourraient être envoyés par mail) :
SERVICE_URL = https://seafile.domain.fr
Editer seahub_settings.py, ajouter :
HTTP_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'
"HTTP_SERVER_ROOT" peut être aussi "FILE_SERVER_ROOT", indifféremment.

Générer des certificats (ou utiliser Let'sEncrypt !) :
<syntaxhighlight lang="bash">
openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
</syntaxhighlight>
Copier et renommer les fichiers générés :
<syntaxhighlight lang="bash">
mv cacert.pem /etc/ssl/seafile.crt
mv privkey.pem /etc/ssl/seafile.key
</syntaxhighlight>
Si nécessaire, faire une redirection du site HTTP vers HTTPS. A la racine du site HTTP (port 80, qui doit être différente de la racine du site HTTPS), créer un fichier .htaccess :
<pre>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://seafile.domain.fr/$1 [L,R=301]
</pre>

Dans /etc/httpd/conf/httpd.conf : s'assurer que la directive "AllowOverride" du site par défaut (sous <Directory /var/www/html>) est à "All".

Supprimer /etc/httpd/conf.d/welcome.conf pour ne pas tomber sur la page de test en cas d'erreur.

Reste à relancer apache
<syntaxhighlight lang="bash">
systemctl restart httpd
</syntaxhighlight>
'''NOTE : Vérifier qu'Apache écoute sur le port 443 ! Décommenter "Listen 443" dans /etc/httpd/conf.d/ssl.conf.'''

== Connexion seahub par NGINX ==

Créer /etc/nginx/conf.d/seafile.conf :
server {
listen 443;
ssl on;
ssl_certificate /etc/ssl/cacert.pem; # path to your cacert.pem
ssl_certificate_key /etc/ssl/privkey.pem; # path to your privkey.pem
server_name seafile.example.com;
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:5m;

# Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits
ssl_dhparam /etc/nginx/dhparam.pem;

# secure settings (A+ at SSL Labs ssltest at time of writing)
# see https://wiki.mozilla.org/Security/Server_Side_TLS#Nginx
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-CAMELLIA256-SHA:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-SEED-SHA:DHE-RSA-CAMELLIA128-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS';
ssl_prefer_server_ciphers on;

proxy_set_header X-Forwarded-For $remote_addr;

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
server_tokens off;

location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $server_name;
proxy_set_header X-Forwarded-Proto https;

access_log /var/log/nginx/seahub.access.log;
error_log /var/log/nginx/seahub.error.log;

proxy_read_timeout 1200s;

client_max_body_size 0;
}

location /seafhttp {
rewrite ^/seafhttp(.*)$ $1 break;
proxy_pass http://127.0.0.1:8082;
client_max_body_size 0;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 36000s;
proxy_read_timeout 36000s;
proxy_send_timeout 36000s;
send_timeout 36000s;
}
location /media {
root /home/user/haiwen/seafile-server-latest/seahub;
}
}

Et créer le fichier DHPARAM :
openssl dhparam 2048 > /etc/nginx/dhparam.pem

== WebDAV ==
Pour activer WebDAV (gestion des fichiers via le web) sur Seafile :
* Editer seafile/conf/seafdav.conf
[WEBDAV]
enabled = true
port = 8080
fastcgi = true
share_name = /seafdav

* Ajouter dans /etc/httpd/conf.d/seafile.conf les lignes suivantes :

#
# seafile webdav
#
RewriteCond %{HTTP:Authorization} (.+)
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L,e=HTTP_AUTHORIZATION:%1]
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L]

* Ajouter dans /etc/httpd/conf.d/fastcgi.conf la ligne :

FastCGIExternalServer /var/www/seafdav.fcgi -host 127.0.0.1:8080

Reste à relancer apache et Seafile
<syntaxhighlight lang="bash">
systemctl restart httpd
systemctl restart seafile
systemctl restart seahub
</syntaxhighlight>
La connexion du client DAV se fera sur le dossier "/seafdav".

== Memcached ==
On peut utiliser seafile avec memcached pour accélérer la navigation :

Installation dur CentOS :
<syntaxhighlight lang="bash">
yum install memcached python-memcached
</syntaxhighlight>

Ajouter dans seafile/conf/seahub_setting.py :
<pre>
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION': '127.0.0.1:11211',
}
}
</pre>

== Mise à jour ==
Arrêter seafile et seahub :
<syntaxhighlight lang="bash">
systemctl stop seafile
systemctl stop seahub
</syntaxhighlight>
On donne tout de suite les droits à l'utilisateur seafile (important ! si on fait ensuite la mise à jour en tant qu'utilisateur "seafile") :
<syntaxhighlight lang="bash">
chown -R seafile:apache /home/seafile
</syntaxhighlight>
Passer sous l'utilisateur seafile (préférable, pour éviter les problèmes de version de Python, voir
<syntaxhighlight lang="bash">
su - seafile
</syntaxhighlight>
Télécharger et installer la mise à jour :
<syntaxhighlight lang="bash">
cd /home/seafile/installed
wget https://bitbucket.org/haiwen/seafile/downloads/seafile-server_6.2.3_x86-64.tar.gz
tar xvzf seafile-server_6.2.3_i386.tar.gz
mv seafile-server-6.2.3 ..
</syntaxhighlight>
Mise à jour de version principale (6.0 -> 6.3) :
<syntaxhighlight lang="bash">
cd ../seafile-server-6.3.2/upgrade
./upgrade_6.0_6.1.sh
./upgrade_6.1_6.2.sh
./upgrade_6.2_6.3.sh
</syntaxhighlight>

Redevenir "root" et lancer les services seafile et seahub
<syntaxhighlight lang="bash">
systemctl start seafile
systemctl start seahub
</syntaxhighlight>

== Personnalisation ==
=== Logo ===
Mettre l'image ici, avec ce nom exact (sauvegarder éventuellement le seafile_logo.png existant) :
/home/seafile/seafile-server-latest/seahub/media/img/seafile_logo.png
Redémarrer seahub


œ
== Sauvegarde / restauration ==
=== Sauvegarde ===
Il est préférable d'arrêter les service Seafile avant sauvegarde, afin que celle-ci soit cohérente.
* Sauvegarder le dossier /home/seafile/ (dans son entier, c'est plus simple)
* Sauvegarder les 3 bases de données (par mysqldump sous MySQL/MariaDB) : ccnet-db, seafile-db, seahub-db

=== Restauration ===
Réinstaller si nécessaire Seafile, puis supprimer (ou renommer en .bak) le dossier /home/seafile.

Après sauvegarde (ou dump) des 3 bases de données (au cas où), les supprimer, et les recréer vides.

Restaurer les 3 bases.

Restaurer le dossier /home/seafile.

Lancer les services Seafile, et faire un check du répertoire (voir ci-dessous)
== Réparation ==
En cas de message d'erreur sur des bibilothèques ("endommagée"), lancer un check :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh
</syntaxhighlight>

Si des bibliothèques apparaissent corrompues et si le script indique "Find available commit xxxxx (created at xxxx-xx-xx xx:xx:xx) for repo xxxxxxx.", copier l'identifiant du dépôt (indiqué sur la ligne "Running fsck for repo xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") et lancer une réparation :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh --repair xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
</syntaxhighlight>

== TIPS ==
* Les logs sont visibles dans <racine_du_virtualhost>/seafile/seafile-server-<version>/runtime/
* changer le mail administrateur : <racine_du_virtualhost>/seafile/seafile-server-<version>/reset_admin.sh
* administer seafile en ligne de commande : https://github.com/HenriWahl/seafadm
* backup en utilisant l'api (fichier api.py intéressant) : https://github.com/oal/barch

Seafile : installation sur CentOS

2018-09-08T15:27:45Z

Frank :

== Installation ==
Update 08/2018 : procédure revue pour CentOS7 et Seafile 6.3.2 (particularité : Seahub n'utilise plus fastcgi).

Installer les pré-requis :
<syntaxhighlight lang="bash">
yum install python-setuptools python-simplejson python-imaging MySQL-python httpd mod_ssl
</syntaxhighlight>

Vérifier la dernière version serveur sur https://www.seafile.com/en/download/
<syntaxhighlight lang="bash">
cd install/
wget https://download.seadrive.org/seafile-server_[ dernière version de Seafile ]_x86-64.tar.gz # ou ....i386.tar.gz sur système 32 bits
</syntaxhighlight>

Créer un répertoire seafile dans /home:
<syntaxhighlight lang="bash">
cd /home
mkdir seafile
cd seafile
tar -xvzf /root/install/seafile-server_[ version seafile ]_*.tar.gz
</syntaxhighlight>
L'archive crée un sous-répertoire avec la version en cours. Lors d'une mise à jour, la précédente version ne sera donc pas écrasée.

Lancer l'installation (qui créera les bases de données) :
<syntaxhighlight lang="bash">
cd seafile-server-[ version seafile ]
./setup-seafile-mysql.sh
</syntaxhighlight>
<pre>
* Nommer le server (nom affiché sur les clients, sans espaces)
* donner l'IP du serveur
* laisser le port ccnet, le chemin des données et les ports seafile par défaut
* donner un mail pour l'administrateur (mail existant si possible, qui servira à se connecter à l'interface) et un mot de passe
* Choisir "1" pour créer les bases
* donner les paramètres MySQL
* demander la création d'un utilisateur seafile
* laisser les noms de bases par défaut
</pre>
On peut alors tester Seafile directement :
<syntaxhighlight lang="bash">
sudo su - seafile # au cas où on s'est connecté "root" auparavant
./seafile.sh start
./seahub.sh start
</syntaxhighlight>
NOTE : IL EST IMPORTANT de lancer "seahub.sh start" AU MOINS UNE FOIS en ligne de commande, car cette première fois demande la mail (donc le login) et le mot de passe de l'utilisateur admin de Seafile !

Se connecter à l'interface par <nowiki>http://IP_DU_SERVEUR:8000</nowiki>

== Configuration ==
Editer le fichier /home/seafile/conf/seafile.conf
[fileserver]
port = 8082

[database]
type = mysql
host = 127.0.0.1
port = 3306
user = seafile
password = PwdMySQLseafile
db_name = seafile-db
connection_charset = utf8

Editer le fichier /home/seafile/conf/seahub_settings.py :
# -*- coding: utf-8 -*-
SECRET_KEY = "d56a6cbc-751c-dc66-9fdb-45f4492f5abda7d3"

DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'seahub-db',
'USER': 'seafile',
'PASSWORD': 'PwdSeafile',
'HOST': '127.0.0.1',
'PORT': '3306',
'OPTIONS': {
'init_command': 'SET '''default_storage_engine'''=INNODB',
}
}
}

FILE_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'

EMAIL_USE_TLS = False
EMAIL_HOST = 'localhost' # smpt server
EMAIL_HOST_USER = '' # username and domain
EMAIL_HOST_PASSWORD = '' # password
EMAIL_PORT = '25'
DEFAULT_FROM_EMAIL = 'postmaster@domain.fr' # parce que EMAIL_HOST_USER est vide ci-dessus, sinon on peut reprendre cette variable.
SERVER_EMAIL = 'postmaster@domain.fr'

Attention au "default_storage_engine" (plutôt que "storage_engine") à partir de la version 5 de Seafile !

== Lancement automatique ==
https://github.com/haiwen/seafile/wiki/Start-seafile-server-at-system-bootup

D'abord, arrêter Seafile !
<syntaxhighlight lang="bash">
cd seafile-server-latest
./seafile.sh stop
./seahub.sh stop
</syntaxhighlight>
Créer un utilisateur seafile, dont le homedir sera le répertoire seafile :
<syntaxhighlight lang="bash">
adduser -c "Seafile user" -d /home/seafile seafile
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

'''IMPORTANT''' : vérifier l'appartenance de l'arborescence /home/seafile pour qu'il n'y ait pas de problèmes de droits !
<syntaxhighlight lang="bash">
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

=== Systèmes SYSTEMD (CentOS >= 7) ===
Créer /etc/systemd/system/seafile.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile
# add mysql.service or postgresql.service depending on your database to the line below
After=network.target mysql.service

[Service]
Type=oneshot
ExecStart=/home/seafile/seafile-server-latest/seafile.sh start
ExecStop=/home/seafile/seafile-server-latest/seafile.sh stop
RemainAfterExit=yes
User=seafile
Group=seafile

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
et /etc/systemd/system/seahub.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile hub
After=network.target seafile.service

[Service]
# change start to start-fastcgi if you want to run fastcgi
ExecStart=/home/seafile//seafile-server-latest/seahub.sh start-fastcgi
ExecStop=/home/seafile/seafile-server-latest/seahub.sh stop
User=seafile
Group=seafile
Type=oneshot
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
Activer et lancer les 2 services
<syntaxhighlight lang="bash">
systemctl enable seafile
systemctl enable seahub
systemctl start seafile
systemctl start seahub
</syntaxhighlight>



== Connexion seahub par Apache ==
Depuis la version 6.3.2, Seafile n'utilise plus fastcgi. On utilise Apache en proxy simple. On ne détaillera ici que la configuration SSL.



Créer un fichier /etc/httpd/conf.d/seafile.conf :
<pre>
<VirtualHost *:443>
ServerName seafile.domain.fr
DocumentRoot /var/www
Alias /media /home/seafile/seafile-server-latest/seahub/media/
RewriteEngine On

# seafile httpserver
#
ProxyPass /seafhttp http://127.0.0.1:8082
ProxyPassReverse /seafhttp http://127.0.0.1:8082
RewriteRule ^/seafhttp - [QSA,L]

#
# seahub
#
RewriteRule ^/(media.*)$ /$1 [QSA,L,PT]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /seahub.fcgi$1 [QSA,L,E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# add ssl protocol
SSLEngine On
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/seafile.crt
SSLCertificateKeyFile /etc/ssl/seafile.key
</virtualhost>
</pre>


Dans /home/seafile, éditer ccnet/ccnet.conf, modifier SERVICE_URL par l'URL externe de Seafile (ce paramètre sera utilisé pour construire notamment les liens qui pourraient être envoyés par mail) :
SERVICE_URL = https://seafile.domain.fr
Editer seahub_settings.py, ajouter :
HTTP_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'
"HTTP_SERVER_ROOT" peut être aussi "FILE_SERVER_ROOT", indifféremment.

Générer des certificats (ou utiliser Let'sEncrypt !) :
<syntaxhighlight lang="bash">
openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
</syntaxhighlight>
Copier et renommer les fichiers générés :
<syntaxhighlight lang="bash">
mv cacert.pem /etc/ssl/seafile.crt
mv privkey.pem /etc/ssl/seafile.key
</syntaxhighlight>
Si nécessaire, faire une redirection du site HTTP vers HTTPS. A la racine du site HTTP (port 80, qui doit être différente de la racine du site HTTPS), créer un fichier .htaccess :
<pre>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://seafile.domain.fr/$1 [L,R=301]
</pre>

Dans /etc/httpd/conf/httpd.conf : s'assurer que la directive "AllowOverride" du site par défaut (sous <Directory /var/www/html>) est à "All".

Supprimer /etc/httpd/conf.d/welcome.conf pour ne pas tomber sur la page de test en cas d'erreur.

Reste à relancer apache
<syntaxhighlight lang="bash">
systemctl restart httpd
</syntaxhighlight>
'''NOTE : Vérifier qu'Apache écoute sur le port 443 ! Décommenter "Listen 443" dans /etc/httpd/conf.d/ssl.conf.'''

== Connexion seahub par NGINX ==

Créer /etc/nginx/conf.d/seafile.conf :
server {
listen 443;
ssl on;
ssl_certificate /etc/ssl/cacert.pem; # path to your cacert.pem
ssl_certificate_key /etc/ssl/privkey.pem; # path to your privkey.pem
server_name seafile.example.com;
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:5m;

# Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits
ssl_dhparam /etc/nginx/dhparam.pem;

# secure settings (A+ at SSL Labs ssltest at time of writing)
# see https://wiki.mozilla.org/Security/Server_Side_TLS#Nginx
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-CAMELLIA256-SHA:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-SEED-SHA:DHE-RSA-CAMELLIA128-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS';
ssl_prefer_server_ciphers on;

proxy_set_header X-Forwarded-For $remote_addr;

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
server_tokens off;

location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $server_name;
proxy_set_header X-Forwarded-Proto https;

access_log /var/log/nginx/seahub.access.log;
error_log /var/log/nginx/seahub.error.log;

proxy_read_timeout 1200s;

client_max_body_size 0;
}

location /seafhttp {
rewrite ^/seafhttp(.*)$ $1 break;
proxy_pass http://127.0.0.1:8082;
client_max_body_size 0;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 36000s;
proxy_read_timeout 36000s;
proxy_send_timeout 36000s;
send_timeout 36000s;
}
location /media {
root /home/user/haiwen/seafile-server-latest/seahub;
}
}

Et créer le fichier DHPARAM :
openssl dhparam 2048 > /etc/nginx/dhparam.pem

== WebDAV ==
Pour activer WebDAV (gestion des fichiers via le web) sur Seafile :
* Editer seafile/conf/seafdav.conf
[WEBDAV]
enabled = true
port = 8080
fastcgi = true
share_name = /seafdav

* Ajouter dans /etc/httpd/conf.d/seafile.conf les lignes suivantes :

#
# seafile webdav
#
RewriteCond %{HTTP:Authorization} (.+)
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L,e=HTTP_AUTHORIZATION:%1]
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L]

* Ajouter dans /etc/httpd/conf.d/fastcgi.conf la ligne :

FastCGIExternalServer /var/www/seafdav.fcgi -host 127.0.0.1:8080

Reste à relancer apache et Seafile
<syntaxhighlight lang="bash">
systemctl restart httpd
systemctl restart seafile
systemctl restart seahub
</syntaxhighlight>
La connexion du client DAV se fera sur le dossier "/seafdav".

== Memcached ==
On peut utiliser seafile avec memcached pour accélérer la navigation :

Installation dur CentOS :
<syntaxhighlight lang="bash">
yum install memcached python-memcached
</syntaxhighlight>

Ajouter dans seafile/conf/seahub_setting.py :
<pre>
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION': '127.0.0.1:11211',
}
}
</pre>

== Mise à jour ==
Arrêter seafile et seahub :
<syntaxhighlight lang="bash">
systemctl stop seafile
systemctl stop seahub
</syntaxhighlight>
On donne tout de suite les droits à l'utilisateur seafile (important ! si on fait ensuite la mise à jour en tant qu'utilisateur "seafile") :
<syntaxhighlight lang="bash">
chown -R seafile:apache /home/seafile
</syntaxhighlight>
Passer sous l'utilisateur seafile (préférable, pour éviter les problèmes de version de Python, voir
<syntaxhighlight lang="bash">
su - seafile
</syntaxhighlight>
Télécharger et installer la mise à jour :
<syntaxhighlight lang="bash">
cd /home/seafile/installed
wget https://bitbucket.org/haiwen/seafile/downloads/seafile-server_6.2.3_x86-64.tar.gz
tar xvzf seafile-server_6.2.3_i386.tar.gz
mv seafile-server-6.2.3 ..
</syntaxhighlight>
Mise à jour de version principale (6.0 -> 6.3) :
<syntaxhighlight lang="bash">
cd ../seafile-server-6.3.2/upgrade
./upgrade_6.0_6.1.sh
./upgrade_6.1_6.2.sh
./upgrade_6.2_6.3.sh
</syntaxhighlight>

Redevenir "root" et lancer les services seafile et seahub
<syntaxhighlight lang="bash">
systemctl start seafile
systemctl start seahub
</syntaxhighlight>

== Personnalisation ==
=== Logo ===
Mettre l'image ici, avec ce nom exact (sauvegarder éventuellement le seafile_logo.png existant) :
/home/seafile/seafile-server-latest/seahub/media/img/seafile_logo.png
Redémarrer seahub


œ
== Sauvegarde / restauration ==
=== Sauvegarde ===
Il est préférable d'arrêter les service Seafile avant sauvegarde, afin que celle-ci soit cohérente.
* Sauvegarder le dossier /home/seafile/ (dans son entier, c'est plus simple)
* Sauvegarder les 3 bases de données (par mysqldump sous MySQL/MariaDB) : ccnet-db, seafile-db, seahub-db

=== Restauration ===
Réinstaller si nécessaire Seafile, puis supprimer (ou renommer en .bak) le dossier /home/seafile.

Après sauvegarde (ou dump) des 3 bases de données (au cas où), les supprimer, et les recréer vides.

Restaurer les 3 bases.

Restaurer le dossier /home/seafile.

Lancer les services Seafile, et faire un check du répertoire (voir ci-dessous)
== Réparation ==
En cas de message d'erreur sur des bibilothèques ("endommagée"), lancer un check :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh
</syntaxhighlight>

Si des bibliothèques apparaissent corrompues et si le script indique "Find available commit xxxxx (created at xxxx-xx-xx xx:xx:xx) for repo xxxxxxx.", copier l'identifiant du dépôt (indiqué sur la ligne "Running fsck for repo xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") et lancer une réparation :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh --repair xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
</syntaxhighlight>

== TIPS ==
* Les logs sont visibles dans <racine_du_virtualhost>/seafile/seafile-server-<version>/runtime/
* changer le mail administrateur : <racine_du_virtualhost>/seafile/seafile-server-<version>/reset_admin.sh
* administer seafile en ligne de commande : https://github.com/HenriWahl/seafadm
* backup en utilisant l'api (fichier api.py intéressant) : https://github.com/oal/barch

Seafile : installation sur CentOS

2018-09-02T15:15:34Z

Frank : /* Installation */

== Installation ==
Sur une CentOS < 7, Python 2.6 doit être installé. On l'installera par :
<syntaxhighlight lang="bash">
yum install --enablerepo=epel python26
</syntaxhighlight>
(voir [[Dépôts complémentaires]] pour le dépôt EPEL)

Installer les pré-requis :
<syntaxhighlight lang="bash">
yum install python-setuptools python-simplejson python-imaging MySQL-python httpd mod_ssl
</syntaxhighlight>
ou, sur CentOS5 :
<syntaxhighlight lang="bash">
yum install --enablerepo=epel python26-distribute python26-setuptools python26-simplejson python26-imaging python26-mysqldb
</syntaxhighlight>

Vérifier la dernière version serveur sur https://www.seafile.com/en/download/
<syntaxhighlight lang="bash">
cd install/
wget https://download.seadrive.org/seafile-server_[ dernière version de Seafile ]_x86-64.tar.gz # ou ....i386.tar.gz sur système 32 bits
</syntaxhighlight>

Créer un répertoire seafile dans /home:
<syntaxhighlight lang="bash">
cd /home
mkdir seafile
cd seafile
tar -xvzf /root/install/seafile-server_[ version seafile ]_*.tar.gz
</syntaxhighlight>
L'archive crée un sous-répertoire avec la version en cours. Lors d'une mise à jour, la précédente version ne sera donc pas écrasée.

Lancer l'installation (qui créera les bases de données) :
<syntaxhighlight lang="bash">
cd seafile-server-[ version seafile ]
./setup-seafile-mysql.sh
</syntaxhighlight>
<pre>
* Nommer le server (nom affiché sur les clients, sans espaces)
* donner l'IP du serveur
* laisser le port ccnet, le chemin des données et les ports seafile par défaut
* donner un mail pour l'administrateur (mail existant si possible, qui servira à se connecter à l'interface) et un mot de passe
* Choisir "1" pour créer les bases
* donner les paramètres MySQL
* demander la création d'un utilisateur seafile
* laisser les noms de bases par défaut
</pre>
On peut alors tester Seafile directement :
<syntaxhighlight lang="bash">
./seafile.sh start
./seahub.sh start
</syntaxhighlight>
Et se connecter à l'interface par <nowiki>http://IP_DU_SERVEUR:8000</nowiki>

== Configuration ==
Editer le fichier /home/seafile/conf/seafile.conf
[fileserver]
port = 8082

[database]
type = mysql
host = 127.0.0.1
port = 3306
user = seafile
password = PwdSeafile
db_name = seafile-db
connection_charset = utf8

Editer le fichier /home/seafile/conf/seahub_settings.py :
SECRET_KEY = "d56a6cbc-751c-dc66-9fdb-45f4492f5abda7d3"

DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'seahub-db',
'USER': 'seafile',
'PASSWORD': 'PwdSeafile',
'HOST': '127.0.0.1',
'PORT': '3306',
'OPTIONS': {
'init_command': 'SET '''default_storage_engine'''=INNODB',
}
}
}

FILE_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'

Attention au "default_storage_engine" (plutôt que "storage_engine") à partir de la version 5 de Seafile !

== Lancement automatique ==
https://github.com/haiwen/seafile/wiki/Start-seafile-server-at-system-bootup

D'abord, arrêter Seafile ! Il a été lancé avec le compte root pour le test, on le relancera avec un compte spécifique.
<syntaxhighlight lang="bash">
cd seafile-server-latest
./seafile.sh stop
./seahub.sh stop
</syntaxhighlight>
Créer un utilisateur seafile, dont le homedir sera le répertoire seafile :
<syntaxhighlight lang="bash">
adduser -c "Seafile user" -d /home/seafile seafile
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

'''IMPORTANT''' : vérifier l'appartenance de l'arborescence /home/seafile pour qu'il n'y ait pas de problèmes de droits !
<syntaxhighlight lang="bash">
chown -R seafile:seafile /home/seafile
chmod 750 /home/seafile
</syntaxhighlight>

Créer le fichier /etc/sysconfig/seafile :
<pre>
# Utilisateur lançant seafile
user=seafile

# Répertoire d'installation
seafile_dir=/home/seafile
script_path=${seafile_dir}/seafile-server-latest
seafile_init_log=${seafile_dir}/logs/seafile.init.log
seahub_init_log=${seafile_dir}/logs/seahub.init.log

# Mettre la valeur sur true si on utilise fastcgi
fastcgi=true

# définir le port pour fastcgi, par défaut le port 8000.
fastcgi_port=8000
</pre>

=== Systèmes sysvinit (CentOS < 7) ===
Créer un script d'init pour le serveur seafile /etc/init.d/seafile :
<syntaxhighlight lang="bash" enclose="div" >
#!/bin/bash
#
# seafile

#
# chkconfig: - 68 32
# description: seafile

# Source function library.
. /etc/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

if [ -f /etc/sysconfig/seafile ];then
. /etc/sysconfig/seafile
else
echo "Config file /etc/sysconfig/seafile not found! Bye."
exit 200
fi

RETVAL=0

start() {
# Start daemons.
echo -n $"Starting seafile: "
ulimit -n 30000
su - ${user} -c"${script_path}/seafile.sh start >> ${seafile_init_log} 2>&1"
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/seafile
return $RETVAL
}

stop() {
echo -n $"Shutting down seafile: "
su - ${user} -c"${script_path}/seafile.sh stop >> ${seafile_init_log} 2>&1"
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/seafile
return $RETVAL
}

# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
restart|reload)
stop
start
RETVAL=$?
;;
*)
echo $"Usage: $0 {start|stop|restart}"
RETVAL=3
esac
</syntaxhighlight>

Créer un script d'init pour l'interface web seahub /etc/init.d/seahub :
<syntaxhighlight lang="bash" enclose="div" >
#!/bin/bash
#
# seahub

#
# chkconfig: - 69 31
# description: seahub

# Source function library.
. /etc/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

if [ -f /etc/sysconfig/seafile ];then
. /etc/sysconfig/seafile
else
echo "Config file /etc/sysconfig/seafile not found! Bye."
exit 200
fi

RETVAL=0

start() {
# Start daemons.
echo -n $"Starting seahub: "
ulimit -n 30000
if [ $fastcgi = true ];
then
su - ${user} -c"${script_path}/seahub.sh start-fastcgi ${fastcgi_port} >> ${seahub_init_log} 2>&1"
else
su - ${user} -c"${script_path}/seahub.sh start >> ${seahub_init_log} 2>&1"
fi
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/seahub
return $RETVAL
}

stop() {
echo -n $"Shutting down seafile: "
su - ${user} -c"${script_path}/seahub.sh stop >> ${seahub_init_log} 2>&1"
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/seahub
return $RETVAL
}

# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
restart|reload)
stop
start
RETVAL=$?
;;
*)
echo $"Usage: $0 {start|stop|restart}"
RETVAL=3
esac

exit $RETVAL
</syntaxhighlight>

Activer les serveurs :
<syntaxhighlight lang="bash">
chmod 550 /etc/init.d/seafile
chmod 550 /etc/init.d/seahub
chkconfig --add seafile
chkconfig --add seahub
chkconfig seahub on
chkconfig seafile on
</syntaxhighlight>

On peut les lancer :
<syntaxhighlight lang="bash">
service seafile start
service seahub start
</syntaxhighlight>

=== Systèmes systemd (CentOS >= 7) ===
Créer /etc/systemd/system/seafile.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile
# add mysql.service or postgresql.service depending on your database to the line below
After=network.target mysql.service

[Service]
Type=oneshot
ExecStart=/home/seafile/seafile-server-latest/seafile.sh start
ExecStop=/home/seafile/seafile-server-latest/seafile.sh stop
RemainAfterExit=yes
User=seafile
Group=seafile

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
et /etc/systemd/system/seahub.service
<syntaxhighlight lang="bash">
[Unit]
Description=Seafile hub
After=network.target seafile.service

[Service]
# change start to start-fastcgi if you want to run fastcgi
ExecStart=/home/seafile//seafile-server-latest/seahub.sh start-fastcgi
ExecStop=/home/seafile/seafile-server-latest/seahub.sh stop
User=seafile
Group=seafile
Type=oneshot
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target
</syntaxhighlight>
Activer et lancer les 2 services
<syntaxhighlight lang="bash">
systemctl enable seafile
systemctl enable seahub
systemctl start seafile
systemctl start seahub
</syntaxhighlight>

== Plusieurs versions de Python ==
Si, après l'installation de Seafile avec Python 2.6, une version 2.7 est installée sur le serveur, par défaut c'est cette dernière qui sera utilisée (les scripts de lancement de Seafile et Seahub recherchent les binaires Python et s'arrêtent sur la 2.7).

Mais les modules nécessaires à Seafile ont été installés sur la version 2.6, la 2.7 ne les voit pas, Seafile ne démarre pas (dans les logs, erreurs du type :
"ImportError: No module named simplejson" ou ImportError: No module named MySQL-python").

Si (comme c'est le cas sur CentOS6 où la version 2.7 n'est pas dans les dépôts, et doit être installée manuellement) les modules nécessaires ne sont pas facilement installables sur la 2.7, il faut forcer la 2.6.

Pour ça, on initialise la variable PYTHON qui, si elle n'est pas vide, empêche les scripts Seafile de chercher plus loin.

Créer /home/seafile/.bash_profile avec :
PYTHON=/usr/bin/python2.6 # le chemin de l'exécutable qu'on souhaite
export PYTHON

<syntaxhighlight lang="bash">
chown seafile.seafile /home/seafile/.bash_profile
</syntaxhighlight>
Les scripts ne devraient plus chercher Python et démarrer sans problème.

== Connexion seahub par Apache ==
Pour la liaison entre Apache et Seafile, on utilisera Fastcgi. Sur CentOS, à installer des dépôts RPMForge (voir [[Dépôts complémentaires]]) :
<syntaxhighlight lang="bash">
yum install --enablerepo=rpmforge mod_fastcgi
</syntaxhighlight>

Editer /etc/httpd/conf.d/fastcgi.conf, modifier :
FastCgiWrapper Off
et ajouter à la fin :
<IfModule mod_fastcgi.c>
FastCGIExternalServer /var/www/seahub.fcgi -host 127.0.0.1:8000
</IfModule>
'''NOTE : le fichier /var/www/seahub.fcgi n'a pas besoin d'exister, ce n'est qu'un "wrapper" (voir ci-dessous)'''

Créer un fichier /etc/httpd/conf.d/seafile.conf :
<pre>
<VirtualHost *:443>
ServerName seafile.domain.fr
DocumentRoot /var/www
Alias /media /home/seafile/seafile-server-latest/seahub/media/
RewriteEngine On

# seafile httpserver
#
ProxyPass /seafhttp http://127.0.0.1:8082
ProxyPassReverse /seafhttp http://127.0.0.1:8082
RewriteRule ^/seafhttp - [QSA,L]

#
# seahub
#
RewriteRule ^/(media.*)$ /$1 [QSA,L,PT]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /seahub.fcgi$1 [QSA,L,E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

# add ssl protocol
SSLEngine On
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/seafile.crt
SSLCertificateKeyFile /etc/ssl/seafile.key
</virtualhost>
</pre>
'''NOTE : le DocumentRoot doit correspondre au chemin du "wrapper" seahub.fcgi paramétré plus haut !'''

Dans /home/seafile, éditer ccnet/ccnet.conf, modifier :
SERVICE_URL = https://seafile.domain.fr
Editer seahub_settings.py, ajouter :
HTTP_SERVER_ROOT = 'https://seafile.domain.fr/seafhttp'
"HTTP_SERVER_ROOT" peut être aussi "FILE_SERVER_ROOT", indifféremment.

Et pour le service mail (exemple avec serveur mail local) :
EMAIL_USE_TLS = False
EMAIL_HOST = 'localhost' # smpt server
EMAIL_HOST_USER = '' # username and domain
EMAIL_HOST_PASSWORD = '' # password
EMAIL_PORT = '25'
DEFAULT_FROM_EMAIL = EMAIL_HOST_USER
SERVER_EMAIL = EMAIL_HOST_USER

Générer des certificats :
<syntaxhighlight lang="bash">
openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
</syntaxhighlight>
Copier et renommer les fichiers générés :
<syntaxhighlight lang="bash">
mv cacert.pem /etc/ssl/seafile.crt
mv privkey.pem /etc/ssl/seafile.key
</syntaxhighlight>
Si nécessaire, faire une redirection du site HTTP vers HTTPS. A la racine du site HTTP (port 80, qui doit être différente de la racine du site HTTPS), créer un fichier .htaccess :
<pre>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://seafile.domain.fr/$1 [L,R=301]
</pre>

Dans /etc/htpd/conf/httpd.conf : s'assurer que la directive "AllowOverride" du site par défaut (sous <Directory /var/www/html>) est à "All".

Supprimer /etc/httpd/conf.d/welcome.conf pour ne pas tomber sur la page de test en cas d'erreur.

Reste à relancer apache
<syntaxhighlight lang="bash">
service httpd restart
</syntaxhighlight>
'''NOTE : Vérifier qu'Apache écoute sur le port 443 ! Décommenter "Listen 443" dans /etc/httpd/conf.d/ssl.conf.'''

== Connexion seahub par NGINX ==
La configuration nginx (https via fastcgi) est enregistrée dans un fichier, chargé ensuite en "include" dans la configuration de nginx :
server {
listen 192.168.0.50:443;
ssl on;
ssl_certificate /home/seafile/conf/ssl.seafile.domain.fr.pem;
ssl_certificate_key /home/seafile/conf/ssl.seafile.domain.fr.key;
server_name seafile.domain.fr;
proxy_set_header X-Forwarded-For $remote_addr;

add_header Strict-Transport-Security "max-age=31536000; includeSubdomains";
server_tokens off;

location / {
fastcgi_pass 127.0.0.1:8000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_script_name;

fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;
fastcgi_param HTTPS on;
fastcgi_param HTTP_SCHEME https;

access_log /var/log/nginx/seahub.access.log;
error_log /var/log/nginx/seahub.error.log;
fastcgi_read_timeout 36000;
}
location /seafhttp {
rewrite ^/seafhttp(.*)$ $1 break;
proxy_pass http://127.0.0.1:8082;
client_max_body_size 0;
proxy_connect_timeout 36000s;
proxy_read_timeout 36000s;
proxy_send_timeout 36000s;
send_timeout 36000s;
}
location /media {
root /home/seafile/seafile-server-latest/seahub;
}
}

== WebDAV ==
Pour activer WebDAV (gestion des fichiers via le web) sur Seafile :
* Editer seafile/conf/seafdav.conf
[WEBDAV]
enabled = true
port = 8080
fastcgi = true
share_name = /seafdav

* Ajouter dans /etc/httpd/conf.d/seafile.conf les lignes suivantes :

#
# seafile webdav
#
RewriteCond %{HTTP:Authorization} (.+)
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L,e=HTTP_AUTHORIZATION:%1]
RewriteRule ^(/seafdav.*)$ /seafdav.fcgi$1 [QSA,L]

* Ajouter dans /etc/httpd/conf.d/fastcgi.conf la ligne :

FastCGIExternalServer /var/www/seafdav.fcgi -host 127.0.0.1:8080

Reste à relancer apache et Seafile
<syntaxhighlight lang="bash">
service httpd restart
service seafile-server restart
</syntaxhighlight>
La connexion du client DAV se fera sur le dossier "/seafdav".

== Memcached ==
On peut utiliser seafile avec memcached pour accélérer la navigation :

Installation sur centos 6:
<syntaxhighlight lang="bash">
yum install memcached python-memcached
</syntaxhighlight>
Installation sur centos 5 ; ajouter epel puis :
<syntaxhighlight lang="bash">
yum install --enablerepo=epel memcached
easy_install-2.6 python-memcached
</syntaxhighlight>
Ajouter dans seafile/conf/seahub_setting.py :
<pre>
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION': '127.0.0.1:11211',
}
}
</pre>

== Mise à jour ==
Arrêter seafile et seahub :
<syntaxhighlight lang="bash">
service seafile stop
service seahub stop
</syntaxhighlight>
On donne tout de suite les droits à l'utilisateur seafile (important ! si on fait ensuite la mise à jour en tant qu'utilisateur "seafile") :
<syntaxhighlight lang="bash">
chown -R seafile:apache /home/seafile
</syntaxhighlight>
Passer sous l'utilisateur seafile (préférable, pour éviter les problèmes de version de Python, voir
<syntaxhighlight lang="bash">
su - seafile
</syntaxhighlight>
Télécharger et installer la mise à jour :
<syntaxhighlight lang="bash">
cd /home/seafile/installed
wget https://bitbucket.org/haiwen/seafile/downloads/seafile-server_2.1.5_x86-64.tar.gz
wget https://bitbucket.org/haiwen/seafile/downloads/seafile-server_2.1.5_i386.tar.gz
tar xvzf seafile-server_2.1.5_i386.tar.gz
mv seafile-server-2.1.5 ..
</syntaxhighlight>
Deux scripts sont disponible en fonction du type de mise à jour :
* Pour une mise à jour de version principale (1.8 => 2.0 ou 2.0 => 2.1) :
<syntaxhighlight lang="bash">
cd ../seafile-server-2.1.5/upgrade
./upgrade_1.8_2.0.sh
</syntaxhighlight>
* Pour une simple mise a jour de sous-version (2.1.4 => 2.1.5) :
<syntaxhighlight lang="bash">
cd ../seafile-server-2.1.5/upgrade
/minor-upgrade.sh
</syntaxhighlight>

Redevenir "root" et lancer les services seafile et seahub
<syntaxhighlight lang="bash">
service seafile start
service seahub start
</syntaxhighlight>

== Personnalisation ==
=== Logo ===
Mettre l'image ici, avec ce nom exact (sauvegarder éventuellement le seafile_logo.png existant) :
/home/seafile/seafile-server-latest/seahub/media/img/seafile_logo.png
Redémarrer seahub

=== Traduction ===
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-2.1.5/seahub/locale/fr/LC_MESSAGES
</syntaxhighlight>
Suppression de l'ancienne traduction :
<syntaxhighlight lang="bash">
rm django.po
</syntaxhighlight>
Télécharger la traduction :
* depuis le site officiel de traduction : 
https://www.transifex.com/organization/haiwen/dashboard/seahub

* ou depuis le depot git de seahub : 
https://github.com/haiwen/seahub/tree/master/locale/fr/LC_MESSAGES

Compiler le fichier de traduction :
<syntaxhighlight lang="bash">
msgfmt -o django.mo -v django.po
</syntaxhighlight>
Redémarrer seahub

== Sauvegarde / restauration ==
=== Sauvegarde ===
Il est préférable d'arrêter les service Seafile avant sauvegarde, afin que celle-ci soit cohérente.
* Sauvegarder le dossier /home/seafile/ (dans son entier, c'est plus simple)
* Sauvegarder les 3 bases de données (par mysqldump sous MySQL/MariaDB) : ccnet-db, seafile-db, seahub-db

=== Restauration ===
Réinstaller si nécessaire Seafile, puis supprimer (ou renommer en .bak) le dossier /home/seafile.

Après sauvegarde (ou dump) des 3 bases de données (au cas où), les supprimer, et les recréer vides.

Restaurer les 3 bases.

Restaurer le dossier /home/seafile.

Lancer les services Seafile, et faire un check du répertoire (voir ci-dessous)
== Réparation ==
En cas de message d'erreur sur des bibilothèques ("endommagée"), lancer un check :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh
</syntaxhighlight>

Si des bibliothèques apparaissent corrompues et si le script indique "Find available commit xxxxx (created at xxxx-xx-xx xx:xx:xx) for repo xxxxxxx.", copier l'identifiant du dépôt (indiqué sur la ligne "Running fsck for repo xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") et lancer une réparation :
<syntaxhighlight lang="bash">
cd /home/seafile/seafile-server-latest/
./seaf-fsck.sh --repair xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
</syntaxhighlight>

== TIPS ==
* Les logs sont visibles dans <racine_du_virtualhost>/seafile/seafile-server-<version>/runtime/
* changer le mail administrateur : <racine_du_virtualhost>/seafile/seafile-server-<version>/reset_admin.sh
* administer seafile en ligne de commande : https://github.com/HenriWahl/seafadm
* backup en utilisant l'api (fichier api.py intéressant) : https://github.com/oal/barch

MailCleaner: installation et configuration

2018-07-04T16:00:44Z

Frank : /* Whitelist / blacklist manuelles */

= Installation =
{{Note|Le site communautaire est accessible sur http://www.mailcleaner.org. Le site commercial sur http://www.mailcleaner.net}}
Télécharger l'image :
<syntaxhighlight lang="bash">wget https://cdn.mailcleaner.net/downloads/vm/MailCleaner_KVM_LATEST.zip</syntaxhighlight>
Décompresser et attribuer le disque virtuel Mailcleaner.qcow2.template à une VM.

Aprés le 1er boot et connexion à la console (attention, on est en qwerty à ce moment. Le mot de passe par défaut "MCPassw0rd" donne donc "?CPqssz0rd" sur un clavier français), configuration de base en ligne de commande :
1 keyboard
2 root passwd
3 network

ATTENTION : une fois l'ip changée, le firewall bloque le SSH externe au réseau local car n'accepte que les connexions de la plage locale !
/usr/mailcleaner/etc/init.d/firewall stop # débloque la situation dans un premier temps

Puis :
/usr/mailcleaner/bin/mc_mysql -m mc_config
insert into external_access (service,port,protocol,allowed_ip) values ('ssh','22','TCP','0.0.0.0/0');

Rebooter

Ajouter le nom "mailcleaner" au fichier host du poste qui servira à faire le premier paramétrage, car le nom "mailcleaner" est demandé "en dur" par les URLs des pages de setup.

S'il y a un firewall entre le poste à l'extérieur et Mailcleaner, penser aussi à ouvrir temporairement le port 4242 utilisé lors du setup de base.

Première connexion :
https://mailcleaner/admin



= Configuration =
== Système ==
Commencer par passer en revue l'intégralité de la configuration
* Configuration / General settings : passer le GUI en français + adresses mails, décocher "Display domain selector", remplir Company
* Configuration / Domains
* Domain default settings : paramétrer emails dans general, preferences, activer greylist dans filtering
* SMTP
* SMTP checks : activer les 4 RBLs
* Anti-spam
* Enable access to whitelist
* NiceBayes enable module, désactiver decisive (voir [[#bayes|Filtres Bayes]] pour modifier le score que NiceNayes doit ajouter à spamassassin)
* preRBLSs enable module, activer listes ips.backscatterer.org et dsn.bl.rfc-ignorant.de
* UriRBLs enable module, activer les 3 listes
* spamc enable DCC Razor Pyzor, décocher DKIM control
* Services / web interfaces
* changer le nom URL
* enable SSL, ajouter certificats (cat /usr/mailcleaner/etc/apache/certs/certificate.pem, copier la partie KEY (avec BEGIN RSA PRIVATE KEY et END) dans private key et le reste (avec BEGIN CERTIFICATE et END) dansSSL certificate)
* Monitoring/status (ou en cliquant dans le message en haut)
* redémarrer les services qui doivent l'être

Rebooter une fois. Si l'installateur redémarre après boot (au lieu d'arriver sur la demande de login), sortir (5), lancer :
<syntaxhighlight lang="bash">update-rc.d -f z_installmc remove</syntaxhighlight>
pour le désactiver au prochain redémarrage.

== RBLs ==

* soit niveau SMTP -> rejetés
* soit niveau PreRBLS -> quarantaine
* soit niveau Spamc -> inclu dans la décision de tag spam
Attention à ne pas cocher les même RBLs à ces différents niveaux, ça ne servirait à rien et ralentirait le filtrage.
== Whitelists/blacklists ==
* Whitelists :
* Config/Anti-spam/Enable access to whitelist : c'est une whitelist générale (pour tous les domaines), mais il faut aussi qu'elle soit activée pour que les whitelists par domain apparaissent
* Config/Domains/<nom de domain>/filtering/Enable whitelist

* Blacklists :
* Config/SMTP/Connection control
Voir aussi plus bas : whitelists / blacklists manuelles.
== Quarantaine ==
Quarantaine/ Rapport de quarantaine :
* Domains/<nom de domaine>/preferences
voir aussi les preferences par défaut dans "Domain default settings"/"preferences"

== Ajout d'un domaine à relayer ==
"Domains" / "New domain"

Paramétrer le serveur destinataire dans "delivery", cliquer "submit" et tester la destination.

Paramétrer "address verification" : smtp, donner IPip du serveur destinataire, cliquer "submit" et "tester"

== Améliorations ==
=== transfert de règles sa-learn ===
Sur l'ancien serveur :
<syntaxhighlight lang="bash">sa-learn --backup > regles.txt</syntaxhighlight>
Sur le serveur Mailcleaner :
<syntaxhighlight lang="bash">sa-learn -p /opt/mailcleaner/etc/mailscanner/spam.assassin.prefs.conf --siteconfigpath /opt/mailcleaner/share/spamassassin --restore regles.txt</syntaxhighlight>



== Filtre Bayes ==
Le filtre est désactivé car aucune base n'est créée par défaut. Dans l'entête des mails on voit :
NiceBayes disabled (no database ?)
Le principe est de déclarer une boîte aux lettres dédiée aux spams / hams, scannée par un script tous les jours pour alimenter la base. Installer la librairie nécessaire :
<syntaxhighlight lang="bash">apt-get install libmail-imapclient-perl</syntaxhighlight>
Créer un script /opt/mailcleaner/scripts/gethamspam.sh :
<syntaxhighlight lang="bash" enclose=div>
#!/bin/bash
# copy the old database to a timestamped copy
TIMESTAMP=$(date +%d)
REPORT_EMAIL=admin@domain.com

# backup Spamassassin bayes db
sa-learn -p /opt/mailcleaner/etc/mailscanner/spam.assassin.prefs.conf --siteconfigpath /opt/mailcleaner/share/spamassassin --backup >/var/mailcleaner/spool/spamassassin/spamass_rules.bak
# backup Bogofilter bayes db
cp -a /root/.bogofilter/wordlist.db "/root/.bogofilter/$TIMESTAMP-wordlist.db"
if [ -f "/root/.bogofilter/$TIMESTAMP-wordlist.db.gz" ]
then
rm -f "/root/.bogofilter/$TIMESTAMP-wordlist.db.gz"
fi
gzip "/root/.bogofilter/$TIMESTAMP-wordlist.db"

# get the spam and ham from the imap mailbox for the spamassassin and bogofilter db's
/opt/mailcleaner/scripts/imap-sa-learn.pl
if [ $? -ne 0 ]
then
(
echo "Subject: Bogofilter database update $(hostname) failed"
ls -l /var/mailcleaner/spool/bogofilter/database/
) | /usr/sbin/sendmail $REPORT_EMAIL
exit 1
fi

# copy the database to the right location
cp /root/.bogofilter/wordlist.db /var/mailcleaner/spool/bogofilter/database/wordlist.db
# If slave(s) Mailcleaner exists, ssh copy db to the slave(s)
scp /root/.bogofilter/wordlist.db mailcleaner2.domain.com:/var/mailcleaner/spool/bogofilter/database/
# Copy the backup of spamassasin rules on slave(s). It must then be applied on it by --restore.
scp /var/mailcleaner/spool/spamassassin/spamass_rules.bak mailcleaner2.domain.com:/var/mailcleaner/spool/spamassassin/

# get the spam and ham counts from bogofilter - this just prints how many spam and ham you collected so far...
/opt/bogofilter/bin/bogoutil -w /var/mailcleaner/spool/bogofilter/database/wordlist.db .MSG_COUNT
</syntaxhighlight>
Sans oublier
<syntaxhighlight lang="bash">chmod 755 /opt/mailcleaner/scripts/gethamspam.sh
chmod 755 /opt/mailcleaner/scripts/imap-sa-learn.pl</syntaxhighlight>

Il appelle /opt/mailcleaner/scripts/imap-sa-learn.pl (http://forum.mailcleaner.org/viewtopic.php?f=3&t=836, voir aussi http://www.gagravarr.org/code). Le script crée une base /root/.bogofilter/wordlist.db et la copie dans /var/mailcleaner/spool/bogofilter/database. Il semble que les 2 emplacements soient nécessaires (à vérifier à l'occasion).

{{Note|PENSER a changer le propriétaire de /var/mailcleaner/spool/bogofilter/database/wordlist.db pour que mailcleaner puisse le modifier!
<syntaxhighlight lang="bash">chown mailcleaner:mailcleaner /var/mailcleaner/spool/bogofilter/database/wordlist.db</syntaxhighlight>}}
Créer un fichier dans cron.d (appelé gethamspam sans ".sh" car cron ne prend pas toujours)
<syntaxhighlight lang="bash">
#
# cron-jobs for bayes bogofilter database
#
MAILTO=root
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
00 06 * * * root /opt/mailcleaner/scripts/gethamspam.sh >> /var/log/gethamspam.log 2>&1</syntaxhighlight>
Paramétrer logrotate pour archiver /var/log/gethamspam.log : créer /etc/logrotate.d/gethamspam contenant :
<syntaxhighlight lang=bash enclose=div>/var/log/gethamspam.log {
weekly
rotate 3
compress
nomail
notifempty
missingok
}</syntaxhighlight>

SLAVE : si des Mailcleaner de secours sont en cluster avec celui-ci, une fois les bases copiées par le script, il faut les traiter.
* la base Bogofilter n'a pas besoin d'intervention
* la base Spamassassin doit être restaurée sur le slave, par exemple par un script de ce genre :
<syntaxhighlight lang="bash" enclose=div>
#!/bin/bash
if [ -f /var/mailcleaner/spool/spamassassin/spambayes.tgz ]
then
rm -f /var/mailcleaner/spool/spamassassin/spambayes.tgz
fi
tar -cvf /var/mailcleaner/spool/spamassassin/spambayes.tgz /var/mailcleaner/spool/spamassassin/bayes*
if [ -f /var/mailcleaner/spool/spamassassin/spamass_rules.bak ]
then
sa-learn -p /usr/mailcleaner/etc/mailscanner/spam.assassin.prefs.conf --siteconfigpath /usr/mailcleaner/share/spamassassin --restore /var/mailcleaner/spool/spamassassin/spamass_rules.bak
rm -f /var/mailcleaner/spool/spamassassin/spamass_rules.bak
fi
</syntaxhighlight>
Activer le module dans l'interface. Le déclarer '''non décisif'''. Il doit faire partie du score de spamassassin mais pas plus, sinon il y a trop de faux-positifs.

Pour l'intégrer à spamassassin, créer une règle (dans un fichier xxxxx.cf à créer dans /usr/share/mailcleaner/share/spamassassin) :
# Custom rules
header LOCAL_NICEBAYES_HEADER X-NiceBayes =~ /is spam/
describe LOCAL_NICEBAYES_HEADER NiceBayes header detected
score LOCAL_NICEBAYES_HEADER 1.5

== Règles custom spamassassin ==
Modifier la configuration de sa-update (procédure selon ces préconisation (ajout de channels, surtout) :
* http://forum.mailcleaner.org/viewtopic.php?f=15&t=964
* http://forum.mailcleaner.org/viewtopic.php?f=3&t=1776)
Pour commencer, créer les répertoires, importer les clés spamassassin et les règles updates en une seul commande :
<syntaxhighlight lang="bash">/usr/local/bin/sa-update -v</syntaxhighlight>
Intégrer la clé GPG du canal Sought :
<syntaxhighlight lang="bash">wget http://yerp.org/rules/GPG.KEY
/usr/local/bin/sa-update --import GPG.KEY</syntaxhighlight>
créer /opt/mailcleaner/scripts/sa-update-customs.sh
<syntaxhighlight lang="bash" enclose=div>
#!/bin/bash
# Spamassassin auto updater with custom channels
# First import key 6C6191E3 :
# wget http://yerp.org/rules/GPG.KEY
# sa-update --import GPG.KEY
SAUPD=/usr/local/bin/sa-update
$SAUPD --channel updates.spamassassin.org --updatedir /usr/mailcleaner/share/spamassassin >> /var/log/sa-update.log 2>&1
$SAUPD --gpgkey 6C6191E3 --channel sought.rules.yerp.org --updatedir /usr/mailcleaner/share/spamassassin >> /var/log/sa-update.log 2>&1
$SAUPD -v >> /var/log/sa-update.log 2>&1
wget http://www.pccc.com/downloads/SpamAssassin/contrib/KAM.cf >> /var/log/sa-update.log 2>&1
mv -f KAM.cf /usr/mailcleaner/share/spamassassin/KAM.cf
/usr/mailcleaner/etc/init.d/mailscanner restart</syntaxhighlight>
sans oublier
<syntaxhighlight lang="bash">chmod 755 /opt/mailcleaner/scripts/sa-update-customs.sh</syntaxhighlight>
et créer un lien dans cron.daily vers le script et paramétrer logrotate pour archiver /var/log/sa-update.log.

Modifier également /usr/mailcleaner/etc/mailscanner/spam.assassin.prefs.conf :
bayes_auto_learn 1
bayes_auto_learn_threshold_spam 7.0
bayes_auto_learn_threshold_nonspam -0.1

== Règles custom Clamav (Clamspam) ==
Clamav est installé et lancé après l'installation de base, mais Clamspam ne démarre pas par défaut car il n'a pas de base. On va charger les bases custom.
<syntaxhighlight lang="bash">aptitude install rsync gnupg curl socat gzip dnsutils
mkdir -p /opt/mailcleaner/sanesecurity/cache
cd /opt/mailcleaner/install</syntaxhighlight>
Vérifier la dernière version du script sur http://downloads.sourceforge.net/project/unofficial-sigs/files
<syntaxhighlight lang="bash">wget http://downloads.sourceforge.net/project/unofficial-sigs/clamav-unofficial-sigs-3.7.2.tar.gz
tar -xvzf clamav-unofficial-sigs-3.7.2.tar.gz
cd /opt/mailcleaner/scripts
cp /opt/mailcleaner/install/clamav-unofficial-sigs-3.7.2/clamav-unofficial-sigs.sh .
cp /opt/mailcleaner/install/clamav-unofficial-sigs-3.7.2/clamav-unofficial-sigs.conf .
chmod 755 clamav-unofficial-sigs.sh</syntaxhighlight>

Modifier clamav-unofficial-sigs.sh :
default_config="/opt/mailcleaner/scripts/clamav-unofficial-sigs.conf"

Modifier les options suivantes dans clamav-unofficial-sigs.conf :
PATH="/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/opt/clamav/bin"
clam_dbs="/var/mailcleaner/spool/clamspam"
clamd_pid="/var/mailcleaner/run/clamav/clamspamd.pid"
reload_dbs="yes"
#reload_opt="clamdscan --reload" # Commenter cette ligne
reload_opt="/usr/mailcleaner/etc/init.d/clamspamd restart" # et ajouter celle-ci
clamd_socket="/var/mailcleaner/run/clamav/clamspamd.sock"
work_dir="/opt/mailcleaner/share/sanesecurity/cache" #Top level working directory
user_configuration_complete="yes"

Lancer le script une première fois, afin qu'il crée ses répertoires, ses fichiers de bases et fasse une première synchronisation.

Créer un lien pour un lancement journalier (ou dans cron.hourly si on veut un update toutes les heures !):
<syntaxhighlight lang="bash">ln -s /opt/mailcleaner/scripts/clamav-unofficial-sigs.sh /etc/cron.daily/clamav-unofficial-sigs</syntaxhighlight>

== Scores Fuzzy ==
Fuzzy a une fâcheuse tendance à générer quelques faux-positifs. Notamment, la règle de vérification des types d'images boucle sur chaque image du mail, et si elle buggue (image non reconnue par rapport à son extension) pour une raison ou une autre, le score s’additionne pour chaque image. ça peut aller vite !

Donc, on baisse au moins ce score. Dans /etc/mailscanner/FuzzyOcr.cf_template (qui reconstruit /usr/mailcleaner/share/spamassassin/FuzzyOcr.cf à chaque redémarrage de mailcleaner) modifier :
focr_wrongext_score '''0.1'''
Relancer mailcleaner
service mailcleaner restart

== Whitelist / blacklist manuelles ==
* Pour Spamassassin
Il est possible d'ajouter des filtres, par exemple une whitelist/blacklist manuelle : /usr/mailcleaner/share/spamassassin/lists-custom.cf de ce format :
whitelist_from *.gooddomain.fr
blacklist_from *.baddomain.fr
blacklist_from mail@baddomain.fr
Et ne pas oublier :
<syntaxhighlight lang="bash">chown mailcleaner.mailcleaner /usr/mailcleaner/share/spamassassin/lists-custom.cf</syntaxhighlight>

* Pour Greylistd pour les services utilisant plusieurs IPs (Google, Outlook...)
Ajouter un fichier /usr/mailcleaner/etc/greylistd/whitelist-hosts
# Google
# https://support.google.com/a/answer/60764?hl=en
209.85.128.0/17
64.233.160.0/19
66.102.0.0/20
66.249.80.0/20
72.14.192.0/18
74.125.0.0/16
108.177.8.0/21
173.194.0.0/16
216.58.192.0/19
216.239.32.0/19
172.217.0.0/19
172.217.32.0/20
172.217.128.0/19
172.217.160.0/20
172.217.192.0/19
108.177.96.0/19
35.191.0.0/16
130.211.0.0/22

# Outlook.com / MS
# https://technet.microsoft.com/en-us/library/dn163583(v=exchg.150).aspx
23.103.132.0/22
23.103.136.0/21
23.103.144.0/20
23.103.198.0/23
23.103.200.0/22
23.103.212.0/22
40.92.0.0/14
40.107.0.0/17
40.107.128.0/18
52.100.0.0/14
65.55.88.0/24
65.55.169.0/24
94.245.120.64/26
104.47.0.0/17
157.55.234.0/24
157.56.110.0/23
157.56.112.0/24
207.46.100.0/24
207.46.163.0/24
213.199.154.0/24
213.199.180.128/26
216.32.180.0/23

# Yahoo.com
216.109.112.0/20
216.39.48.0/20
98.136.0.0/14

== Mise en cluster ==
sur les 2 serveurs :
<syntaxhighlight lang="bash">cat /etc/mailcleaner.conf | grep PWD</syntaxhighlight>
pour avoir les mots de passes des bases respectives.

Sur master :
<syntaxhighlight lang="bash">/usr/mailcleaner/scripts/configuration/slaves.pl</syntaxhighlight>
1) change host settings (donner l'IP de ce serveur)
4) add a slave (donner l'IP du serveur SLAVE)
Sur slave :
<syntaxhighlight lang="bash">/usr/mailcleaner/scripts/configuration/slaves.pl</syntaxhighlight>
1) change host settings (donner l'IP de ce serveur)
5) set this host as a slave (donner l'IP du serveur MAITRE)

== Mises à jour ==
Commencer par un snapshot de la VM !!

Vérifier la version en cours de chacun des serveurs dans monitoring/status

Vérifier la dernière version ici : http://www.mailcleaner.org/doku.php/downloads:latest

<syntaxhighlight lang="bash">
aptitude update
aptitude safe-upgrade
cd /usr/mailcleaner
cvs -q update -dP
source lib/updates/update_binaries.sh
stabilizeBinaries
install/install_perl_libs.sh
install/install_sa.sh
/usr/mailcleaner/bin/check_db.pl --update
/etc/init.d/mailcleaner restart
</syntaxhighlight>



= "Mutualisation" de Mailcleaner =
On entend par là, faire profiter d'autres boîtes mails du filtrage de Mailcleaner. Pour ça rien de plus simple :
apt-get install fetchmail
Créer un fichier /etc/fetchmailrc avec par exemple :
defaults
proto pop3
set logfile "/var/log/fetchmaillog"
set daemon 300

# Fetchmail config
poll pop3.remotedomain.com with proto POP3
user "mymail@remotedomain.com" with password "MON_PASS" is user@domainknownbyMC.com here
smtphost "localhost" smtpname "user@domainknownbyMC.com"

touch /var/log/fetchmaillog
chown fetchmail /var/log/fetchmaillog
update-rc.d enable fetchmail
service fetchmail start

= Validation de l'intallation =
on peut tirer profit d'un scan complet chez MXTOOLBOX
<nowiki>https://mxtoolbox.com/domain/serveurmx.domaine.fr</nowiki>

= TIPS =
* Le slave n'a peut-être pas le bon nom de host pour la bannière SMTP. Dans /etc/mailcleaner.conf, si la ligne n'y est pas, ajouter :
HELONAME = mx2.domaine.fr
Puis relancer (par l'interface) le "incoming MTA"

* /opt/mailcleaner/scripts/configuration/set_ip_config.sh pour changer l'ip du système

* Changer le nom d'hôte : modifier dans /etc/hosts, /etc/hostname, et lancer /etc/init.d/hostname.sh

* sur serveur SLAVE, si le message :

failed to open /var/mailcleaner/spool/tmp/mailcleaner/domains.list for linear search: No such file or directory

apparaît, lancer :
<syntaxhighlight lang="bash">/usr/mailcleaner/bin/dump_domains.pl</syntaxhighlight>

* Test des règles de spam :
/usr/mailcleaner/bin/is_spam.sh -D source-mail.eml

2018-01-17T16:29:03Z

Frank : /* Utiles */

{| border="0"
[[Image:Logo_kogite2.png|link=http://www.kogite.fr]]
|}
<hr />
<center>'''KoGite''' [[http://www.kogite.fr www.kogite.fr]] est un service d'hébergement proposé par '''Systea IG''' [[http://www.systea.net www.systea.net]].</center>
<center>Le service, qui constitue l'âme de Systea IG - donc de KoGite - ainsi que notre orientation résolument Open Source, nous amène à étudier, et mettre en oeuvre, toutes sortes de solutions.</center>
<center>WikiGite en est le fruit, il est aussi notre modeste façon de remercier tous ceux qui partagent leurs connaissances sur la toile et qui nous ont permis d'avancer.</center>
<hr />

= Utiles =
[[tweetAnew3]]

'''[[MediaWiki utilisation]]''' (Notes et infos utiles)

'''Formattage''' : [http://www.mediawiki.org/wiki/Help:Formatting/fr Help:Formatting/fr]

'''Doc complète''' : [http://www.mediawiki.org/wiki/Help:Contents/fr Guide de l'utilisateur MediaWiki]

'''SyntaxHighlight''' : [http://www.mediawiki.org/wiki/Extension:SyntaxHighlight_GeSHi Extension:SyntaxHighlight_GeSHi]

"''Templates''' : [http://www.mediawiki.org/wiki/Help:Templates/fr Help:Templates/fr]
* http://wiki.kogite.fr/index.php/Mod%C3%A8le:Note
* http://wiki.kogite.fr/index.php/Mod%C3%A8le:Warning

'''[[Liens et sujets à traiter]]''' (et à nettoyer régulièrement !)

'''[[Tutos à finir]]'''
<hr />
<div align=center>Un commentaire sur ce wiki ou sur une des procédures ? N'hésitez pas à visiter [http://www.systea.net www.systea.net] et [http://www.kogite.fr www.kogite.fr], leurs pages de contact sont aussi là pour ça !</div>
<hr />

<div align=center>'''Tutoriels'''</div>

= Trucs et astuces divers =
===== [[top - trouver les processus "ininterruptibles"]] =====
===== [[Savoir si Java est installé et disponible dans un navigateur]] =====
===== [[trouver l'adresse IP externe sans curl/lynx/wget]] =====
===== [[screen - retrouver le scrolling]] =====

= Systèmes, distributions linux =

== Ubuntu ==
===== [[Detection de scanner Epson]] =====
===== [[Msmtp + Mailx| Mail en ligne de commande : mailx sur msmtp]] =====
== Debian ==
===== [[Installation depuis une clé USB (pour les serveurs sans lecteur CD)]] =====
===== [[Route statique sous Debian]] =====
===== [[Debian : installation GRUB|Installation GRUB]]=====
===== [[Message "perl: warning: Setting locale failed."]] =====
===== [[Downgrader un paquet DEB]] =====

== CentOS - RedHat ==
===== [[Dépôts complémentaires]] =====
===== [[CentOS Network Install]] =====
===== [[Route statique sous CentOS]] =====
===== [[Creation d'un dépôt de RPMs]] MREPO =====
===== Recherche de RPMs =====
''→ URL'' : http://rpm.pbone.net

''→ URL'' : http://www.rpmfind.net/
===== [[Mise à jour CentOS 5.4 vers 5.5]] =====
===== [[Lister les version et downgrader un paquet]] RPM =====

== Vesta Control Panel ==

== BlueQuartz BlueOnyx ==
===== [[Ligne de commande BlueQuartz/BlueOnyx]] =====
===== [[Adapter un paquet BlueQuartz]] =====
===== [[Archive paquets BlueQuartz sur Nuonce]] =====
===== [[BlueOnyx - Recalcul des quotas]] =====
===== [[BlueOnyx - cmuExport]] =====
===== [[BlueOnyx - Open basedir dans les virtualhost ]] =====
===== [[BlueOnyx - Modifier le theme]] =====
===== [[Certificat SSL fourni par une CA]] =====
===== [[Isolation admserv]] =====
===== [[Mise à jour vers PHP 5.3]] =====
===== [[BlueOnyx : mise à jour PhpMyAdmin]] =====
===== [[Déplacement des répertoires PostGreSQL dans /home]] =====
===== [[Munin et munin-node dans le GUI BlueOnyx]] =====
===== [[Roundcube sur BO5.5 + PHP5.3]] =====
===== [[BO : format mailboxes de mbox vers Maildir]] =====
===== [[Gestion des .htaccess]] =====
===== [[Proftpd en inetd|Message "address/port already in use" sur ProFTPD]] =====
===== [[Duplication manuelle d'un serveur BlueOnyx]] =====

== VestaCP ==
=== [[ Installation VestaCP sur CentOS6 ]] ===

== OpenFiler ==
===== [[OpenFiler : Installation et première configuration]] =====

= Linux en général et outils =
== LVM ==
===== [[ Gestion LVM ]] =====
===== [[Transférer LVM sur RAID dans une VM ]] =====
===== [[Restauration d'un VG si un disque perd son uuid]] =====

== Divers ==
==== [[Modifier les accentués dans les noms de fichiers]] ====

==== [[Ext3grep]]: undelete sur ext3 ! ====

==== [[Tunnel SSH via un serveur intermédiaire]] ====

==== [[ Réplication de systèmes de fichiers avec DRBD ]] ====

==== [[RAID logiciel : mdadm| madm : le RAID logiciel]] ====

==== [[Network bonding sur linux]] ====

==== [[ODBC sur linux]] (Ubuntu) ====

==== [[Gestion des IOs, iowaits]] ====

==== [[Reverse ssh : Accéder à un serveur derrière un NAT/Firewall]] ====

==== [[installer le client no-ip]] ====

==== [[Conversion Libreoffice en ligne de commande : unoconv]] ====

= Serveurs logiciels et Services =
== Apache, PHP ==
===== [[Exemple robots.txt]] =====
===== [[Nombre de variables maximum passés dans un POST]] =====
===== [[Règles Rewrite]] =====
===== [[Apache/PHP : optimisation affichage et caches]] =====
===== [[Proxmox sécurisation certificats SSL clients|Sécurisation certificats SSL clients (d'après l'exemple Proxmox, à adapter)]] =====
===== [[Forcer l'affichage des erreurs localement]] dans un script php =====
===== [[Activation de server-status]] =====
===== [[Explication server-status Apache]] =====
===== [[Interdire l'éxecution de PHP]] dans des répertoires en upload =====
===== [[Redirection pour maintenance, vers un autre serveur ou localement]] =====
===== [[Apache mod_security, mod_evasive : limitation du traffic, protection anti-DDOS]] =====
===== [[Apache2 SSL sur Debian Etch]] =====
===== [[Certificat SSL fourni par une CA|Apache2 SSL sur CentOS/BO ]] =====
===== [[WebDAV sur Apache avec LDAP]] =====

===== [[Configuration alternative avec un utilisateur spécifique]] =====

===== Apache proxy : [[Mod_Proxy]] =====
===== [[Message : NameVirtualHost *:80 has no VirtualHosts]] =====
== caches web ==
===== [[Varnish cache]] =====
===== [[Memcached]] =====
===== [[ PHP eAccelerator sur CentOS / BlueOnyx ]] =====

== NGinx ==
===== [[Nginx et PHP-FPM en chroot]] =====

== FTP ==
===== [[Proftpd en inetd]]: éviter "address/port already in use" =====

== Bind, named, DNS ==
===== [[Activer le logging dans bind]] et exclure des messages du log =====
===== [[Afnic Zone Check - vérification config serveurs DNS]] =====
===== [[Contrer l'attaque DoS isc.org]] =====

== C.A.S ==
=== [[Serveur CAS 4 sur CentOS 7]] ===

== Samba ==
===== [[Samba avec authentification sur Active Directory]] =====
===== [[GOsa : PDC ]] =====
===== [[Serveur d'impression (cups + samba) sur debian 6.0 ]] =====

== LDAP ==
===== [[Serveur OpenLDAP sur CentOS]] =====
===== [[Lignes de commandes LDAP]] =====
===== [[Serveur virtuels FreeRadius avec LDAP]] =====

== Mails ==
===== [[MailCleaner: installation et configuration]] =====
===== [[Sendmail tips and tricks]] =====
===== [[Recherche d'adresse IP dans les blacklists]] =====
===== [[Installation Postfix sur Etch]] =====
===== [[Discussion SMTP via telnet]] =====
===== [[Debugage mail, configuration et DNS]] =====
===== [[Convertir Maildir en mbox ]] =====
===== [[Roundcube sur BO5.5 + PHP5.3]] =====
===== Lien : [[IPFire Source NAT : modifier l'adresse IP de sortie]] =====
===== Spamassassin =====
===== [[Spamassassin : installation sur BlueOnyx/Sendmail]] =====

===== [[Spamassassin : apprentissage et blacklist automatique]] =====
===== Postfix =====

===== [[Installation Postfix sur Etch]] =====
===== [[Relai smtp]] =====
===== Procmail =====
===== [[Filtres Procmail]], filtrage des mails à la source =====
===== Procmail Syntax & Tips ''→ URL'' : http://pm-doc.sourceforge.net/pm-tips.html =====
===== Procmail : tutorial (FR) ''→ URL'' : http://www.tuteurs.ens.fr/internet/courrier/procmail.html =====
===== Fetchmail =====
===== [[Fetchmail - installation]] =====
===== [[Msmtp + Mailx| Mail en ligne de commande : mailx sur msmtp]] =====

== SVN ==
===== [[ Subversion : installation CentOS/BlueOnyx]] =====

== BGP/routage ==
===== [[Quagga: installation-paramétrage]] =====

== Juggernaut ==
===== [[Installation de Juggernaut sur Debian 6.0]] =====
===== [[Installation de Juggernaut sur Centos 5.8]] =====

== NFS ==
===== [[Partage NFS sous Debian]] =====

== GlusterFS ==
===== [[GlusterFS+ZFS sur CentOS6/7]] =====

== LTSP : Linux Terminal Server Project ==
===== [[Installation serveur LTSP sous Ubuntu 11.10]] =====
===== [[Installation serveur LTSP sous Ubuntu 10.04 LTS ]] =====

= Logiciels =
== Ajaxplorer ==
===== [[Ajaxplorer - Installation]] =====
===== [[Ajaxplorer - Création d'un partage NFS sur un serveur distant (Debian)]] =====
===== [[Ajaxterm sur Etch]] =====

== CMS Made Simple ==
===== [[CMSMS Installation ]] =====
===== [[CMSMS Installation sur BlueOnyx]] =====
===== DotClear : [[Installation Dotclear]] =====

== Dropbox ==
===== [[Utilisation de Dropbox en ligne de commande]] =====

== Gestionnaires de configurations ==
=== Ansible ===
===== [[Ansible : installation ]] =====
===== [[Ansible: utilisation]] =====

=== Fabric ===
===== [[Fabric : installation sur Debian]] =====
===== [[Fabric : utilisation]] =====
===== [[Cuisine : installation]] =====
=== Puppet ===
===== [[Puppet : installation]] =====
===== [[Puppet : utilisation]] =====

== GIT ==
===== [[Git : utilisation]] =====
===== [[Git : déploiement avec git]] =====
===== [[Git : Gitolite et Gitlab sur Debian 6.0]] =====
===== [[Git : Gitolite et Gitlab sur Centos 6.2]] =====
===== [[Installation Indefero | Git sur Indefero ]] =====

== GLPI ==
===== [[Installation de GLPI sur Debian]] =====
===== [[Les entités et les utilisateurs]] =====
===== [[Installer des plugins dans GLPI]] =====
===== [[Installation de l'agent fusioninventory]] =====
===== [[Assigner des machines à des entités automatiquement avec les TAG]] =====
===== [[Gestion des tickets]] =====
===== [[Le plugin Monitoring]] =====
===== [[Accès GLPI à partir d'une application externe (PHP)]] =====

== iFolder ==
===== [[iFolder - Installation sur OpenSuse 11.3]] =====
== Indefero ==
===== [[Installation Indefero ]] sur Debian avec Git =====
== ISPConfig ==
===== [[ Install ISPConfig sur Debian ]] =====
===== Install et scripts [[Archivemail]] sur ISPConfig =====
===== [[Filtres Procmail]] dans ISPConfig =====
===== HowTo ISPConfig ''→ URL'' : http://www.how2forge.net/ispconfig-2.x-first-steps =====
== Keepass ==
===== [[keepass 2]] =====
===== Mailany : [[ Install Mailany sur Debian ]] =====

== MediaWiki ==
===== [[Install MediaWiki sur Debian]] =====
===== [[MediaWiki - changement de serveur]] =====

== OpenERP - Odoo ==
===== [[OpenERP v6 - Installation sur Debian 6]] =====
===== [[OpenERP v6.1 - Installation sur BlueOnyx - Centos 6.3]] =====
===== [[OpenERP v7 - Installation sur BlueOnyx - Centos 6.4]] =====
===== [[Odoo 9 - Installation sur Centos 7]] =====

== Seafile ==
===== [[Seafile : présentation]] =====
===== [[ Seafile : installation sur CentOS ]] =====
===== [[Seafile : Seaf-cli (Command line client)]] =====

== SOGo ==
===== [[ SOGo : présentation]] =====
===== [[ SOGo : installation sur CentOS-MariaDB-Postfix-Dovecot-PostfixAdmin ]] =====
===== [[ SOGo : installation des plugins sur Thunderbird ]] =====
===== [[ SOGo : astuces ]] =====

== Owncloud ==
===== [[Owncloud : installation sur Debian 6]] =====
===== [[Owncloud : installation sur Centos/Blueonyx 6]] =====
== PHPList ==
===== [[PHPList : installation mailing-lists]]=====
===== [[PHPList : envoi en ligne de commande / cron]] =====

== Piwik ==
===== [[Piwik Installation ]] =====
== Sparkleshare ==
===== [[Mise en place de Sparkleshare sur serveur Debian & client Ubuntu]] =====
== vTiger CRM ==
===== [[vTiger : Installation ]] =====
== Wordpress ==
===== [[Installation de Wordpress sur BlueOnyx]] =====
== Zimbra ==
===== [[Sending eMail on command line]] on Zimbra =====
===== [[ Install Zimbra 5 sur Etch ]] =====
== Zoneminder ==
===== [[Installation de zoneminder 1.25.0 sur Centos 6.3 ]] =====

= Sécurité et monitoring =
===== [[mise à jour automatique des scripts]] =====
===== [[check_service.sh]] script de surveillance des services =====
===== [[Sécurisation sshd]] =====
===== [[Optimisation TCPIP]] =====
===== [[CHKRootkit installation]] =====
===== [[Logcheck installation]] (Debian) =====
===== [[Monit installation]]=====
===== [[ LMD : Linux Malware Detect ]] =====

== Let's Encrypt ==
=== [[Let's Encrypt utilisation]] ===
== Munin ==
===== [[Installation de munin / munin-node]] =====
===== [[Munin-node activation plugins]] =====
== OSSEC ==
===== [[OSSEC installation]] =====
===== [[Mise à jour automatique de local_rules.xml]] =====
== [[RKHunter installation]] ==

== Firewalls ==
===== [[scripts FIREWALL]] =====
===== [[script: bannir des adresses IPs]] =====
===== [[Shorewall]] =====
=== IPCop ===
==== [[Install/mise à jour Qos_NG ]] ====
==== [[Logs OpenVPN disparus après mise à jour]] ====

==
=== IPFire ===
==== [[ Accès externes ]] ====
==== [[ OpenVPN sur IPFire ]] ====
==== [[Autoriser le ping sans ICMP]] ====
==== [[IPFire Source NAT : modifier l'adresse IP de sortie]] ====

=== Centralisation des logs ===
==== [[rsyslog-Graylog-Elasticsearch]] ====

=== PfSense ===
==== [[ pfSense installation ]] ====
==== [[ pfSense cluster ]] ====
==== PfSense [[ MultiWan ]] ====
==== [[ Proxy non-transparent et filtrage : Squid + SquidGuard ]] ====

==== [[ Proxy Report : Lightsquid ]] ====
==== [[ Filtrage HTTPS et portail captif : PFsense et Squid+SquiGuard ]] ====

==== [[ PfSense : tunnel OpenVPN ]] ====
==== [[ PfSense : tunnel IPSec ]] ====

== Tripwire ==
===== [[Tripwire installation]] =====
===== [[variables Tripwire]], paramétrage des règles =====

== Shinken / Thruk ==
===== [[Installation de Shinken sur une Debian]] =====
===== [[Installation de Shinken sur une CentOS / Scientific Linux]] =====
===== [[Installation FastCGI de l'interface Thruk sur une Debian]] =====
===== [[Paramétrage de Shinken]] =====
===== Pour archive =====
===== [[Installation de Nagvis]] =====
===== [[Installation de PNP4Nagios]] =====

== ZABBIX ==
===== [[Installation de Zabbix sur centos 6]] =====
===== [[Zabbix User Flexible Parameters]] =====
===== [[Ajouter un hôte et lui assigner un template]] =====

= Sauvegardes =
===== [[sauvegardes avec droits ext3 sur partition Windows]] =====
===== [[Rdiff-backup ]] installation et script =====
===== [[Rsync script]] =====
===== [[Dumpmysql.sh]] =====
===== [[BackupPC sur Debian Squeeze]]=====
===== [[Rsyncd sur Windows]] pour BackupPC =====
===== [[Amanda installation]] =====
===== [[MondoRescue]] =====

= Matériel, drivers =
===== [[DELL iDRAC]] =====
===== [[ SMART sur SATA|SMART : surveillance disque dur ]] =====
===== [[Installation Dell OpenManage sur Linux]] =====

= Bases de données =
== ORACLE ==
===== [[Oracle 11gR2 sur RedHat 7 64 bits]] =====
===== [[Oracle 10g sur CentOS 64 bits]] =====
===== [[Script d'audit de bases de données ORACLE]], (résultat en HTML) =====
===== HA niveau 1 :[[Failover database sur Standard Edition]] =====
===== HA niveau 2 :[[Standby database manuelle (cold) sur Standard Edition]] / Linux =====
===== HA niveau 2 :[[Standby database manuelle (cold) sur Windows/Std Edition (services et tâches planifiées)]] =====
===== HA niveau 2 :[[Standby database manuelle par RMAN (hot) sur Standard Edition]] =====
===== HA niveau 3 :[[Standby DataGuard database sur Enterprise Edition]] =====
===== HA niveau 4 :[[RAC database sur Enterprise Edition]] (10g) =====
===== HA niveau 4 :[[RAC database 12c sur Win2008 avec Virtualbox]] =====
===== HA niveau 4 :[[RAC database 12c sur CentOS avec Virtualbox]] =====
===== [[Supprimer tous les objets d'un utilisateur]] en une seule fois =====
===== [[Déplacer les fichiers d'une base]] =====
===== [[NLS LANG et nls_*_parameters]] et SQLPLUS en UTF8 =====
===== [[Reconstruire la DBconsole sur 10g]] =====
===== [[Changer les mots de passe DBSNMP et SYSMAN]] =====
===== [[Trace SQL sur session utilisateur]] =====
===== [[Suppression de JOB Oracle 10g]] =====
===== [[Redimensionner les fichiers REDO LOGs]] =====
===== [[Réduire le tablespace TEMP]] =====

== MySQL / MariaDB ==
===== [[Script d'audit de bases de données MySQL]] =====
===== [[Check et Repair de toutes les bases ]] =====
===== [[Erreur "Can't connect to local MySQL server through socket"]] =====
===== [[ Remplacer MySQL par MariaDB sur CentOS6/7 ]] =====

===== [[ Cassandra sur MariaDB 10 ]] =====

== PostGreSQL ==
===== CentOS/BlueOnyx [[Mise à jour PostgreSQL 8.1 en 8.4 / 9.0]] =====
== SQL Server ==
===== Connexion à [[SQL Server sur Oracle SQL Developer]] =====
===== [[SQL Server : accès à partir de linux]] =====

= Virtualisation =
== KVM ==
===== [[KVM Installation]] =====
===== [[Convertir une image VirtualBox vers KVM]] =====
== Xen ==
===== [[Xen Installation]] =====
== Archipel ==
===== [[Archipel installation]] =====

== Proxmox VE ==
===== [[Proxmox Openvz]] =====
===== [[Proxmox : migration KVM - OpenVZ]] =====
===== [[Proxmox sécurisation certificats SSL clients]] =====
===== Proxmox [[KVM backup - snapshot - restore]] =====
===== [[Proxmox - Retailler un disque raw ou qcow2]] =====
===== [[Proxmox - Transférer une image qcow2 dans un volume logique]] =====
===== [[Proxmox - Monter une image qcow2]] =====
===== [[Proxmox - configuration de VLANs]] pour des réseaux internes =====
===== [[Proxmox - configuration bonding + bridge]] =====
===== [[Proxmox - Migration VMWare ESXi - Proxmox]] =====
===== [[Proxmox - convertir disque IDE vers Virtio ]] =====
===== [[Proxmox - Installation d'une VM Windows server 2008R2]] =====
===== [[Munin sur Proxmox]] =====
===== [[Proxmox 2.x - Installation, cluster (avec GlusterFS)]] =====
===== [[Proxmox 3.3 - Installation, configuration cluster]] =====
===== [[Proxmox 4.0 - Installation, configuration cluster]] =====

== Virtualbox ==
===== [[Virtualbox Sur Centos 6.2]] =====

== VMWare ==
===== ESXi [[Cloner une VM]] =====
===== ESXi [[Création VM ESXi avec disque thin]] =====
===== ESXi [[Conversion VMWare Server vers ESXi par vmkfstools ]] =====
===== ESXi [[Activation ssh sur ESXi]] =====
===== ESXi [[Montage disque NFS]] =====
===== [[Retailler le disque d'une VM]] =====
===== [[Suspendre VMWare]] pour sauvegarde =====
===== [[Le guest VMWare perd l'heure]] =====

== HyperV ==
===== [[Incompatibilité noyau linux - HyperV ]] =====

= [[ARCHIVES]] =
Toutes les pages obsolètes, pour archive (et nostalgie).

Accueil

2018-01-17T16:26:51Z

Frank : /* Utiles */

{| border="0"
[[Image:Logo_kogite2.png|link=http://www.kogite.fr]]
|}
<hr />
<center>'''KoGite''' [[http://www.kogite.fr www.kogite.fr]] est un service d'hébergement proposé par '''Systea IG''' [[http://www.systea.net www.systea.net]].</center>
<center>Le service, qui constitue l'âme de Systea IG - donc de KoGite - ainsi que notre orientation résolument Open Source, nous amène à étudier, et mettre en oeuvre, toutes sortes de solutions.</center>
<center>WikiGite en est le fruit, il est aussi notre modeste façon de remercier tous ceux qui partagent leurs connaissances sur la toile et qui nous ont permis d'avancer.</center>
<hr />

= Utiles =
[[tweetAnew2]]

'''[[MediaWiki utilisation]]''' (Notes et infos utiles)

'''Formattage''' : [http://www.mediawiki.org/wiki/Help:Formatting/fr Help:Formatting/fr]

'''Doc complète''' : [http://www.mediawiki.org/wiki/Help:Contents/fr Guide de l'utilisateur MediaWiki]

'''SyntaxHighlight''' : [http://www.mediawiki.org/wiki/Extension:SyntaxHighlight_GeSHi Extension:SyntaxHighlight_GeSHi]

"''Templates''' : [http://www.mediawiki.org/wiki/Help:Templates/fr Help:Templates/fr]
* http://wiki.kogite.fr/index.php/Mod%C3%A8le:Note
* http://wiki.kogite.fr/index.php/Mod%C3%A8le:Warning

'''[[Liens et sujets à traiter]]''' (et à nettoyer régulièrement !)

'''[[Tutos à finir]]'''
<hr />
<div align=center>Un commentaire sur ce wiki ou sur une des procédures ? N'hésitez pas à visiter [http://www.systea.net www.systea.net] et [http://www.kogite.fr www.kogite.fr], leurs pages de contact sont aussi là pour ça !</div>
<hr />

<div align=center>'''Tutoriels'''</div>

= Trucs et astuces divers =
===== [[top - trouver les processus "ininterruptibles"]] =====
===== [[Savoir si Java est installé et disponible dans un navigateur]] =====
===== [[trouver l'adresse IP externe sans curl/lynx/wget]] =====
===== [[screen - retrouver le scrolling]] =====

= Systèmes, distributions linux =

== Ubuntu ==
===== [[Detection de scanner Epson]] =====
===== [[Msmtp + Mailx| Mail en ligne de commande : mailx sur msmtp]] =====
== Debian ==
===== [[Installation depuis une clé USB (pour les serveurs sans lecteur CD)]] =====
===== [[Route statique sous Debian]] =====
===== [[Debian : installation GRUB|Installation GRUB]]=====
===== [[Message "perl: warning: Setting locale failed."]] =====
===== [[Downgrader un paquet DEB]] =====

== CentOS - RedHat ==
===== [[Dépôts complémentaires]] =====
===== [[CentOS Network Install]] =====
===== [[Route statique sous CentOS]] =====
===== [[Creation d'un dépôt de RPMs]] MREPO =====
===== Recherche de RPMs =====
''→ URL'' : http://rpm.pbone.net

''→ URL'' : http://www.rpmfind.net/
===== [[Mise à jour CentOS 5.4 vers 5.5]] =====
===== [[Lister les version et downgrader un paquet]] RPM =====

== Vesta Control Panel ==

== BlueQuartz BlueOnyx ==
===== [[Ligne de commande BlueQuartz/BlueOnyx]] =====
===== [[Adapter un paquet BlueQuartz]] =====
===== [[Archive paquets BlueQuartz sur Nuonce]] =====
===== [[BlueOnyx - Recalcul des quotas]] =====
===== [[BlueOnyx - cmuExport]] =====
===== [[BlueOnyx - Open basedir dans les virtualhost ]] =====
===== [[BlueOnyx - Modifier le theme]] =====
===== [[Certificat SSL fourni par une CA]] =====
===== [[Isolation admserv]] =====
===== [[Mise à jour vers PHP 5.3]] =====
===== [[BlueOnyx : mise à jour PhpMyAdmin]] =====
===== [[Déplacement des répertoires PostGreSQL dans /home]] =====
===== [[Munin et munin-node dans le GUI BlueOnyx]] =====
===== [[Roundcube sur BO5.5 + PHP5.3]] =====
===== [[BO : format mailboxes de mbox vers Maildir]] =====
===== [[Gestion des .htaccess]] =====
===== [[Proftpd en inetd|Message "address/port already in use" sur ProFTPD]] =====
===== [[Duplication manuelle d'un serveur BlueOnyx]] =====

== VestaCP ==
=== [[ Installation VestaCP sur CentOS6 ]] ===

== OpenFiler ==
===== [[OpenFiler : Installation et première configuration]] =====

= Linux en général et outils =
== LVM ==
===== [[ Gestion LVM ]] =====
===== [[Transférer LVM sur RAID dans une VM ]] =====
===== [[Restauration d'un VG si un disque perd son uuid]] =====

== Divers ==
==== [[Modifier les accentués dans les noms de fichiers]] ====

==== [[Ext3grep]]: undelete sur ext3 ! ====

==== [[Tunnel SSH via un serveur intermédiaire]] ====

==== [[ Réplication de systèmes de fichiers avec DRBD ]] ====

==== [[RAID logiciel : mdadm| madm : le RAID logiciel]] ====

==== [[Network bonding sur linux]] ====

==== [[ODBC sur linux]] (Ubuntu) ====

==== [[Gestion des IOs, iowaits]] ====

==== [[Reverse ssh : Accéder à un serveur derrière un NAT/Firewall]] ====

==== [[installer le client no-ip]] ====

==== [[Conversion Libreoffice en ligne de commande : unoconv]] ====

= Serveurs logiciels et Services =
== Apache, PHP ==
===== [[Exemple robots.txt]] =====
===== [[Nombre de variables maximum passés dans un POST]] =====
===== [[Règles Rewrite]] =====
===== [[Apache/PHP : optimisation affichage et caches]] =====
===== [[Proxmox sécurisation certificats SSL clients|Sécurisation certificats SSL clients (d'après l'exemple Proxmox, à adapter)]] =====
===== [[Forcer l'affichage des erreurs localement]] dans un script php =====
===== [[Activation de server-status]] =====
===== [[Explication server-status Apache]] =====
===== [[Interdire l'éxecution de PHP]] dans des répertoires en upload =====
===== [[Redirection pour maintenance, vers un autre serveur ou localement]] =====
===== [[Apache mod_security, mod_evasive : limitation du traffic, protection anti-DDOS]] =====
===== [[Apache2 SSL sur Debian Etch]] =====
===== [[Certificat SSL fourni par une CA|Apache2 SSL sur CentOS/BO ]] =====
===== [[WebDAV sur Apache avec LDAP]] =====

===== [[Configuration alternative avec un utilisateur spécifique]] =====

===== Apache proxy : [[Mod_Proxy]] =====
===== [[Message : NameVirtualHost *:80 has no VirtualHosts]] =====
== caches web ==
===== [[Varnish cache]] =====
===== [[Memcached]] =====
===== [[ PHP eAccelerator sur CentOS / BlueOnyx ]] =====

== NGinx ==
===== [[Nginx et PHP-FPM en chroot]] =====

== FTP ==
===== [[Proftpd en inetd]]: éviter "address/port already in use" =====

== Bind, named, DNS ==
===== [[Activer le logging dans bind]] et exclure des messages du log =====
===== [[Afnic Zone Check - vérification config serveurs DNS]] =====
===== [[Contrer l'attaque DoS isc.org]] =====

== C.A.S ==
=== [[Serveur CAS 4 sur CentOS 7]] ===

== Samba ==
===== [[Samba avec authentification sur Active Directory]] =====
===== [[GOsa : PDC ]] =====
===== [[Serveur d'impression (cups + samba) sur debian 6.0 ]] =====

== LDAP ==
===== [[Serveur OpenLDAP sur CentOS]] =====
===== [[Lignes de commandes LDAP]] =====
===== [[Serveur virtuels FreeRadius avec LDAP]] =====

== Mails ==
===== [[MailCleaner: installation et configuration]] =====
===== [[Sendmail tips and tricks]] =====
===== [[Recherche d'adresse IP dans les blacklists]] =====
===== [[Installation Postfix sur Etch]] =====
===== [[Discussion SMTP via telnet]] =====
===== [[Debugage mail, configuration et DNS]] =====
===== [[Convertir Maildir en mbox ]] =====
===== [[Roundcube sur BO5.5 + PHP5.3]] =====
===== Lien : [[IPFire Source NAT : modifier l'adresse IP de sortie]] =====
===== Spamassassin =====
===== [[Spamassassin : installation sur BlueOnyx/Sendmail]] =====

===== [[Spamassassin : apprentissage et blacklist automatique]] =====
===== Postfix =====

===== [[Installation Postfix sur Etch]] =====
===== [[Relai smtp]] =====
===== Procmail =====
===== [[Filtres Procmail]], filtrage des mails à la source =====
===== Procmail Syntax & Tips ''→ URL'' : http://pm-doc.sourceforge.net/pm-tips.html =====
===== Procmail : tutorial (FR) ''→ URL'' : http://www.tuteurs.ens.fr/internet/courrier/procmail.html =====
===== Fetchmail =====
===== [[Fetchmail - installation]] =====
===== [[Msmtp + Mailx| Mail en ligne de commande : mailx sur msmtp]] =====

== SVN ==
===== [[ Subversion : installation CentOS/BlueOnyx]] =====

== BGP/routage ==
===== [[Quagga: installation-paramétrage]] =====

== Juggernaut ==
===== [[Installation de Juggernaut sur Debian 6.0]] =====
===== [[Installation de Juggernaut sur Centos 5.8]] =====

== NFS ==
===== [[Partage NFS sous Debian]] =====

== GlusterFS ==
===== [[GlusterFS+ZFS sur CentOS6/7]] =====

== LTSP : Linux Terminal Server Project ==
===== [[Installation serveur LTSP sous Ubuntu 11.10]] =====
===== [[Installation serveur LTSP sous Ubuntu 10.04 LTS ]] =====

= Logiciels =
== Ajaxplorer ==
===== [[Ajaxplorer - Installation]] =====
===== [[Ajaxplorer - Création d'un partage NFS sur un serveur distant (Debian)]] =====
===== [[Ajaxterm sur Etch]] =====

== CMS Made Simple ==
===== [[CMSMS Installation ]] =====
===== [[CMSMS Installation sur BlueOnyx]] =====
===== DotClear : [[Installation Dotclear]] =====

== Dropbox ==
===== [[Utilisation de Dropbox en ligne de commande]] =====

== Gestionnaires de configurations ==
=== Ansible ===
===== [[Ansible : installation ]] =====
===== [[Ansible: utilisation]] =====

=== Fabric ===
===== [[Fabric : installation sur Debian]] =====
===== [[Fabric : utilisation]] =====
===== [[Cuisine : installation]] =====
=== Puppet ===
===== [[Puppet : installation]] =====
===== [[Puppet : utilisation]] =====

== GIT ==
===== [[Git : utilisation]] =====
===== [[Git : déploiement avec git]] =====
===== [[Git : Gitolite et Gitlab sur Debian 6.0]] =====
===== [[Git : Gitolite et Gitlab sur Centos 6.2]] =====
===== [[Installation Indefero | Git sur Indefero ]] =====

== GLPI ==
===== [[Installation de GLPI sur Debian]] =====
===== [[Les entités et les utilisateurs]] =====
===== [[Installer des plugins dans GLPI]] =====
===== [[Installation de l'agent fusioninventory]] =====
===== [[Assigner des machines à des entités automatiquement avec les TAG]] =====
===== [[Gestion des tickets]] =====
===== [[Le plugin Monitoring]] =====
===== [[Accès GLPI à partir d'une application externe (PHP)]] =====

== iFolder ==
===== [[iFolder - Installation sur OpenSuse 11.3]] =====
== Indefero ==
===== [[Installation Indefero ]] sur Debian avec Git =====
== ISPConfig ==
===== [[ Install ISPConfig sur Debian ]] =====
===== Install et scripts [[Archivemail]] sur ISPConfig =====
===== [[Filtres Procmail]] dans ISPConfig =====
===== HowTo ISPConfig ''→ URL'' : http://www.how2forge.net/ispconfig-2.x-first-steps =====
== Keepass ==
===== [[keepass 2]] =====
===== Mailany : [[ Install Mailany sur Debian ]] =====

== MediaWiki ==
===== [[Install MediaWiki sur Debian]] =====
===== [[MediaWiki - changement de serveur]] =====

== OpenERP - Odoo ==
===== [[OpenERP v6 - Installation sur Debian 6]] =====
===== [[OpenERP v6.1 - Installation sur BlueOnyx - Centos 6.3]] =====
===== [[OpenERP v7 - Installation sur BlueOnyx - Centos 6.4]] =====
===== [[Odoo 9 - Installation sur Centos 7]] =====

== Seafile ==
===== [[Seafile : présentation]] =====
===== [[ Seafile : installation sur CentOS ]] =====
===== [[Seafile : Seaf-cli (Command line client)]] =====

== SOGo ==
===== [[ SOGo : présentation]] =====
===== [[ SOGo : installation sur CentOS-MariaDB-Postfix-Dovecot-PostfixAdmin ]] =====
===== [[ SOGo : installation des plugins sur Thunderbird ]] =====
===== [[ SOGo : astuces ]] =====

== Owncloud ==
===== [[Owncloud : installation sur Debian 6]] =====
===== [[Owncloud : installation sur Centos/Blueonyx 6]] =====
== PHPList ==
===== [[PHPList : installation mailing-lists]]=====
===== [[PHPList : envoi en ligne de commande / cron]] =====

== Piwik ==
===== [[Piwik Installation ]] =====
== Sparkleshare ==
===== [[Mise en place de Sparkleshare sur serveur Debian & client Ubuntu]] =====
== vTiger CRM ==
===== [[vTiger : Installation ]] =====
== Wordpress ==
===== [[Installation de Wordpress sur BlueOnyx]] =====
== Zimbra ==
===== [[Sending eMail on command line]] on Zimbra =====
===== [[ Install Zimbra 5 sur Etch ]] =====
== Zoneminder ==
===== [[Installation de zoneminder 1.25.0 sur Centos 6.3 ]] =====

= Sécurité et monitoring =
===== [[mise à jour automatique des scripts]] =====
===== [[check_service.sh]] script de surveillance des services =====
===== [[Sécurisation sshd]] =====
===== [[Optimisation TCPIP]] =====
===== [[CHKRootkit installation]] =====
===== [[Logcheck installation]] (Debian) =====
===== [[Monit installation]]=====
===== [[ LMD : Linux Malware Detect ]] =====

== Let's Encrypt ==
=== [[Let's Encrypt utilisation]] ===
== Munin ==
===== [[Installation de munin / munin-node]] =====
===== [[Munin-node activation plugins]] =====
== OSSEC ==
===== [[OSSEC installation]] =====
===== [[Mise à jour automatique de local_rules.xml]] =====
== [[RKHunter installation]] ==

== Firewalls ==
===== [[scripts FIREWALL]] =====
===== [[script: bannir des adresses IPs]] =====
===== [[Shorewall]] =====
=== IPCop ===
==== [[Install/mise à jour Qos_NG ]] ====
==== [[Logs OpenVPN disparus après mise à jour]] ====

==
=== IPFire ===
==== [[ Accès externes ]] ====
==== [[ OpenVPN sur IPFire ]] ====
==== [[Autoriser le ping sans ICMP]] ====
==== [[IPFire Source NAT : modifier l'adresse IP de sortie]] ====

=== Centralisation des logs ===
==== [[rsyslog-Graylog-Elasticsearch]] ====

=== PfSense ===
==== [[ pfSense installation ]] ====
==== [[ pfSense cluster ]] ====
==== PfSense [[ MultiWan ]] ====
==== [[ Proxy non-transparent et filtrage : Squid + SquidGuard ]] ====

==== [[ Proxy Report : Lightsquid ]] ====
==== [[ Filtrage HTTPS et portail captif : PFsense et Squid+SquiGuard ]] ====

==== [[ PfSense : tunnel OpenVPN ]] ====
==== [[ PfSense : tunnel IPSec ]] ====

== Tripwire ==
===== [[Tripwire installation]] =====
===== [[variables Tripwire]], paramétrage des règles =====

== Shinken / Thruk ==
===== [[Installation de Shinken sur une Debian]] =====
===== [[Installation de Shinken sur une CentOS / Scientific Linux]] =====
===== [[Installation FastCGI de l'interface Thruk sur une Debian]] =====
===== [[Paramétrage de Shinken]] =====
===== Pour archive =====
===== [[Installation de Nagvis]] =====
===== [[Installation de PNP4Nagios]] =====

== ZABBIX ==
===== [[Installation de Zabbix sur centos 6]] =====
===== [[Zabbix User Flexible Parameters]] =====
===== [[Ajouter un hôte et lui assigner un template]] =====

= Sauvegardes =
===== [[sauvegardes avec droits ext3 sur partition Windows]] =====
===== [[Rdiff-backup ]] installation et script =====
===== [[Rsync script]] =====
===== [[Dumpmysql.sh]] =====
===== [[BackupPC sur Debian Squeeze]]=====
===== [[Rsyncd sur Windows]] pour BackupPC =====
===== [[Amanda installation]] =====
===== [[MondoRescue]] =====

= Matériel, drivers =
===== [[DELL iDRAC]] =====
===== [[ SMART sur SATA|SMART : surveillance disque dur ]] =====
===== [[Installation Dell OpenManage sur Linux]] =====

= Bases de données =
== ORACLE ==
===== [[Oracle 11gR2 sur RedHat 7 64 bits]] =====
===== [[Oracle 10g sur CentOS 64 bits]] =====
===== [[Script d'audit de bases de données ORACLE]], (résultat en HTML) =====
===== HA niveau 1 :[[Failover database sur Standard Edition]] =====
===== HA niveau 2 :[[Standby database manuelle (cold) sur Standard Edition]] / Linux =====
===== HA niveau 2 :[[Standby database manuelle (cold) sur Windows/Std Edition (services et tâches planifiées)]] =====
===== HA niveau 2 :[[Standby database manuelle par RMAN (hot) sur Standard Edition]] =====
===== HA niveau 3 :[[Standby DataGuard database sur Enterprise Edition]] =====
===== HA niveau 4 :[[RAC database sur Enterprise Edition]] (10g) =====
===== HA niveau 4 :[[RAC database 12c sur Win2008 avec Virtualbox]] =====
===== HA niveau 4 :[[RAC database 12c sur CentOS avec Virtualbox]] =====
===== [[Supprimer tous les objets d'un utilisateur]] en une seule fois =====
===== [[Déplacer les fichiers d'une base]] =====
===== [[NLS LANG et nls_*_parameters]] et SQLPLUS en UTF8 =====
===== [[Reconstruire la DBconsole sur 10g]] =====
===== [[Changer les mots de passe DBSNMP et SYSMAN]] =====
===== [[Trace SQL sur session utilisateur]] =====
===== [[Suppression de JOB Oracle 10g]] =====
===== [[Redimensionner les fichiers REDO LOGs]] =====
===== [[Réduire le tablespace TEMP]] =====

== MySQL / MariaDB ==
===== [[Script d'audit de bases de données MySQL]] =====
===== [[Check et Repair de toutes les bases ]] =====
===== [[Erreur "Can't connect to local MySQL server through socket"]] =====
===== [[ Remplacer MySQL par MariaDB sur CentOS6/7 ]] =====

===== [[ Cassandra sur MariaDB 10 ]] =====

== PostGreSQL ==
===== CentOS/BlueOnyx [[Mise à jour PostgreSQL 8.1 en 8.4 / 9.0]] =====
== SQL Server ==
===== Connexion à [[SQL Server sur Oracle SQL Developer]] =====
===== [[SQL Server : accès à partir de linux]] =====

= Virtualisation =
== KVM ==
===== [[KVM Installation]] =====
===== [[Convertir une image VirtualBox vers KVM]] =====
== Xen ==
===== [[Xen Installation]] =====
== Archipel ==
===== [[Archipel installation]] =====

== Proxmox VE ==
===== [[Proxmox Openvz]] =====
===== [[Proxmox : migration KVM - OpenVZ]] =====
===== [[Proxmox sécurisation certificats SSL clients]] =====
===== Proxmox [[KVM backup - snapshot - restore]] =====
===== [[Proxmox - Retailler un disque raw ou qcow2]] =====
===== [[Proxmox - Transférer une image qcow2 dans un volume logique]] =====
===== [[Proxmox - Monter une image qcow2]] =====
===== [[Proxmox - configuration de VLANs]] pour des réseaux internes =====
===== [[Proxmox - configuration bonding + bridge]] =====
===== [[Proxmox - Migration VMWare ESXi - Proxmox]] =====
===== [[Proxmox - convertir disque IDE vers Virtio ]] =====
===== [[Proxmox - Installation d'une VM Windows server 2008R2]] =====
===== [[Munin sur Proxmox]] =====
===== [[Proxmox 2.x - Installation, cluster (avec GlusterFS)]] =====
===== [[Proxmox 3.3 - Installation, configuration cluster]] =====
===== [[Proxmox 4.0 - Installation, configuration cluster]] =====

== Virtualbox ==
===== [[Virtualbox Sur Centos 6.2]] =====

== VMWare ==
===== ESXi [[Cloner une VM]] =====
===== ESXi [[Création VM ESXi avec disque thin]] =====
===== ESXi [[Conversion VMWare Server vers ESXi par vmkfstools ]] =====
===== ESXi [[Activation ssh sur ESXi]] =====
===== ESXi [[Montage disque NFS]] =====
===== [[Retailler le disque d'une VM]] =====
===== [[Suspendre VMWare]] pour sauvegarde =====
===== [[Le guest VMWare perd l'heure]] =====

== HyperV ==
===== [[Incompatibilité noyau linux - HyperV ]] =====

= [[ARCHIVES]] =
Toutes les pages obsolètes, pour archive (et nostalgie).