{"id":2363,"date":"2021-01-22T14:27:36","date_gmt":"2021-01-22T14:27:36","guid":{"rendered":"https:\/\/oursoide.wordpress.com\/?p=2363"},"modified":"2021-01-22T14:27:36","modified_gmt":"2021-01-22T14:27:36","slug":"helios-64-part-2-installons-un-serveur-web-caddy","status":"publish","type":"post","link":"https:\/\/blog.nanuq.me\/?p=2363","title":{"rendered":"[ARCHIVE] Helios 64 \/ Part 2 \/ Installons un serveur web (Caddy)"},"content":{"rendered":"

\ud83d\uddd3\ufe0f Note : Cet article est une archive import\u00e9e de mon ancien blog. Certaines informations peuvent ne plus \u00eatre \u00e0 jour.<\/em><\/p>\n

Ou comment j’ai commenc\u00e9 \u00e0 administrer mon serveur avec les pieds…<\/p>\n

<\/p>\n

Dans mon dernier article , je vous pr\u00e9sentais Helios64<\/a>. C’est une belle coquille vide. Il faudrait d\u00e9sormais mettre des trucs dedans !<\/p>\n

 <\/p>\n

Introduction<\/h1>\n

 <\/p>\n

A propos :<\/h2>\n

Je ne suis pas d\u00e9veloppeur. Je ne travaille pas dans l’informatique. Je ne suis pas adminsys. Vous trouverez ci dessous un r\u00e9sum\u00e9 de mes p\u00e9r\u00e9grinations sur les internets pour apprendre \u00e0 administrer mon serveur. Il y a certainement des petites coquilles, c’est \u00e0 prendre en compte si jamais vous voulez pointer du doigt les inexactitudes ou les erreurs techniques. De plus, il y a certainement 278 976 mani\u00e8res de faire. C’est une m\u00e9thode. La mienne. Peut \u00eatre pas la meilleure, mais celle que j’ai r\u00e9ussi \u00e0 faire (presque) tout seul. Je remercie Jae, Tinerion, et vlp pour leur aide pr\u00e9cieuse. Cette article essaye de d\u00e9tailler (mais pas trop non plus), il faut plutot le voir comme une pr\u00e9sentation g\u00e9n\u00e9rale de la philosophie, que comme un tuto pas \u00e0 pas ultra d\u00e9taill\u00e9. (C’est pourquoi je ne traiterai pas de l’attribution d’une IP locale statique (ou de la mise en place d’un service DHCP)<\/a> )<\/p>\n

 <\/p>\n

Ne pas avoir peur<\/h2>\n

Bien que cet article est certainement l’un des plus techniques que j’ai eu l’occasion d’aborder sur ce blog, il ne faut pas en avoir peur. Je pense qu’il peut \u00eatre tout \u00e0 fait d\u00e9routant si on a aucun baggage technique. Des connaissances de bases sur un environnement Linux et sur les lignes de commandes dans un terminal seront certainement grandement utile. N\u00e9anmoins, si vous vous y int\u00e9ressez ne serait ce qu’un tout petit peu \u00e7a peut devenir tr\u00e8s enrichissant. Je vous invite \u00e0 lire avec la plus grande attention ce qui va suivre, et essayer d’en comprendre la substantifique moelle . Je ne peux que vous conseiller de vous procurer une petite machine pour vous \u00ab\u00a0amuser\u00a0\u00bb \u00e0 exp\u00e9rimenter des choses. Mon exp\u00e9rience avec mon Olimex Lime 2 m’a \u00e9t\u00e9 tr\u00e8s utile. C’est pourquoi je vous invite \u00e0 \u00e9galement lire cet article<\/a> qui me parait \u00eatre une bonne introduction sur certains points (car il y aura beaucoup de points communs par moments…).<\/p>\n

 <\/p>\n

Pourquoi pas Yunohost ?<\/h2>\n

Justement, on pourrait se demander pourquoi je m’emb\u00eate \u00e0 tout administrer \u00ab\u00a0\u00e0 la mano from scratch\u00a0\u00bb, et que je n’utilise pas un outil \u00ab\u00a0clef en main\u00a0\u00bb. J’ai d\u00e9ja partiellement r\u00e9pondu. D’abord Yunohost<\/a> n’est pas disponible (enfin pas encore) pour Helios64. En revanche, on peut trouver un syst\u00e8me similaire appel\u00e9 \u00ab\u00a0Syncloud<\/a> compatible avec le serveur de chez Kobol. Bien que ces outils soient vraiment tr\u00e8s pratique, on reste tout de m\u00eame relativement bloqu\u00e9 par les options qu’ils proposent. M\u00eame si on peut personnaliser pas mal de chose, on a pas le total contr\u00f4le sur notre syst\u00e8me. C’est pourquoi, dans une optique d’avoir \u00ab\u00a0ma config rien qu’a moi aux petits oignons comme je l’aime\u00a0\u00bb <\/em>mais \u00e9galement d\u00e9sirant apprendre et comprendre le fonctionnement de cette machine, j’ai d\u00e9cid\u00e9 de tout faire \u00e0 la main.<\/p>\n

<\/h2>\n

 <\/p>\n

Les mains dans le camboui<\/h1>\n

 <\/p>\n

Le nom de domaine<\/h2>\n

En premier lieu, je me suis achet\u00e9 un nom de domaine. (Je sais que je vais en avoir besoin apr\u00e8s…) En effet, je souhaite que mon serveur soit accessible facilement et simplement. Bien qu’on puisse s’y connecter avec une IP. C’est quand m\u00eame plus pratique d’avoir un nom de domaine, et ca permet beaucoup plus de chose.<\/p>\n

J’ai personnellement opt\u00e9 pour un nom de domaine chez Gandi.net<\/a> (mais vous pouvez allez ailleurs si vous voulez. OVH<\/a> par exemple (et il y en a d’autres…).<\/p>\n

Il y a tous les prix selon les extensions (.com par exemple est souvent plus cher) et le nom de domaine que vous voulez. Bref; j’ai personnellement opt\u00e9 pour un .me … C’\u00e9tait en promo, ca m’est revenu \u00e0 4.80 \u20ac pour une ann\u00e9e (puis 19.20\u20ac par an) … Ramenez \u00e7a au mois : et je trouve que c’est acceptable.<\/p>\n

 <\/p>\n

Se connecter via SSH ;<\/h2>\n

Je consid\u00e8re que vous avez finalis\u00e9 l’installation (cf ce lien<\/a>) et que vous avez transf\u00e9r\u00e9 votre OS sur la m\u00e9moire eMMC ou ailleurs. Personnellement j’ai opt\u00e9 pour la premi\u00e8re option. De plus, je consid\u00e8re que vous vous \u00eates d\u00e9j\u00e0 connect\u00e9 via SSH et que vous vous \u00eates logg\u00e9 une premi\u00e8re fois en tant que root<\/em><\/strong> (cf ce lien<\/a>).<\/p>\n

 <\/p>\n

Changer le mot de passe,<\/h2>\n

Normalement, \u00e0 votre premi\u00e8re connexion, le syst\u00e8me vous demandera de modifier votre mot de passe. Il faut le faire.<\/strong> C’est tr\u00e8s important pour des questions \u00e9videntes de s\u00e9curit\u00e9 !\u00a0 Si jamais vous ne l’avez pas fait ; connect\u00e9 en tant que root vous pouvez taper :<\/p>\n

sudo passwd root<\/code><\/p>\n

et suivre les instructions \u00e0 l’\u00e9cran.<\/p>\n

 <\/p>\n

Cr\u00e9er un utilisateur.<\/h2>\n

Normalement \u00e0 votre premi\u00e8re connexion le syst\u00e8me vous demandera de cr\u00e9er un nouvel utilisateur. Encore une fois, c’est important car on est pas cens\u00e9 se connecter sur \u00ab\u00a0root\u00a0\u00bb pour faire des manips de la vie courante. Taper ceci pour ajouter un utilisateur (ici, il s’appelle marcel<\/strong> mais \u00e9videmment, vous : vous mettez ce que vous voulez. Evitez cependant les caract\u00e9res sp\u00e9ciaux et les majuscules)<\/p>\n

<\/code>adduser marcel<\/code>
\n<\/code><\/p>\n

Le syst\u00e8me vous demandera de pr\u00e9ciser des informations sur l’utilisateur. Vous pouvez appuyer sur Entr\u00e9e \u00e0 chaque fois pour ignorer ces sp\u00e9cifications.<\/p>\n

Enter the new value or press ENTER for the default\n Full Name []:\n Room Number []:\n Work Phone []:\n Home Phone []:\n Other []:<\/code> Enfin, le syst\u00e8me vous demandera de confirmer.<\/pre>\n
Is the information correct? [Y\/n]<\/code> Tapez Y<\/code> (pour Yes)<\/pre>\n
Maintenant, il ne nous reste plus qu’a lui donner les privil\u00e8ges \u00e0 ce petit Marcel. (Pour nous \u00e9viter de passer par le compte root <\/strong><\/em>)<\/p>\n
usermod -aG sudo marcel
\n<\/code>
\nEt voil\u00e0. Normalement, c’est bon. Il ne vous reste plus qu’a vous connecter en tant que marcel. Et si besoin utiliser sudo <\/code> ou su -<\/code>.<\/p>\n
Mise \u00e0 jour du syst\u00e8me<\/h2>\n
Avec la commande armbian-config<\/code> on peut acc\u00e9der \u00e0 des outils directement impl\u00e9ment\u00e9s dans armbian. Notamment une mise \u00e0 jour du firmwire et du systeme.<\/p>\n
\"\"<\/a> \"\"<\/a> \"\"<\/a> \"\"<\/a> \"\"<\/a><\/p>\n
Une fois red\u00e9marr\u00e9, on se connecte \u00e0 nouveau. Par r\u00e9flexe j’ai retap\u00e9 sudo apt-get update && sudo apt-get upgrade<\/code> m\u00eame si je crois que ca a d\u00e9ja \u00e9t\u00e9 fait vu la manip’ que l’on vient de faire avec la mise \u00e0 jour du firmwire.<\/p>\n
Installer un serveur web<\/h2>\n
On attaque le vif du sujet ! On va installer un serveur web. Ca nous permettra de communiquer avec notre serveur via Internet ; et donc, depuis n’importe o\u00f9 dans le monde !<\/p>\n
Choix du serveur web<\/h3>\n
Il existe plusieurs serveurs web, les plus connus \u00e9tant Apache<\/a> et Nginx<\/a>. N\u00e9anmoins, on va utiliser ni l’un ni l’autre. Pourquoi ? Pourquoi pas ! On m’a pr\u00e9sent\u00e9 Caddy<\/a> r\u00e9cemment, et j’ai beaucoup aim\u00e9 sa philosophie. J’ai l’impression qu’il est plus simple \u00e0 comprendre et \u00e0 utiliser que Apache et Nginx. En plus, il g\u00e8re automatiquement HTTPS<\/a> et la gestion des certificats LetsEncrypt<\/a>. Pour m’\u00eatre un peu frott\u00e9 \u00e0 ses probl\u00e9matiques dans le pass\u00e9, c’est (pour moi) un avantage non n\u00e9gligeable. (Bonus : un article relatif \u00e0 la gu\u00e9guerre Apache VS Nginx<\/a>)<\/p>\n
Installation de Caddy<\/h3>\n
Pour installer Caddy, je me suis tout simplement fi\u00e9 \u00e0 la documentation officielle en ligne.<\/a> J’ai choisis d’installer la version stable<\/em> :<\/p>\n
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https<\/span>\ncurl -1sLf 'https:\/\/dl.cloudsmith.io\/public\/caddy\/stable\/cfg\/gpg\/gpg.155B6D79CA56EA34.key' | sudo apt-key add -<\/span>\ncurl -1sLf 'https:\/\/dl.cloudsmith.io\/public\/caddy\/stable\/cfg\/setup\/config.deb.txt?distro=debian&version=any-version' | sudo tee -a \/etc\/apt\/sources.list.d\/caddy-stable.list<\/span>\nsudo apt update<\/span>\nsudo apt install caddy<\/span><\/code><\/pre>\n
Prise en main de Caddy<\/h3>\n
(Ce qui suit est inspir\u00e9 de cette partie<\/a> de la documentation officielle)<\/p>\n
Une fois que vous avez install\u00e9 Caddy. Vous pouvez taper la commande caddy<\/span><\/code>, vous verrez alors toutes les options qui s’offrent \u00e0 vous :<\/p>\n
<\/p>\n
Caddy is an extensible server platform.\n\nusage:\n  caddy <command> [<args...>]\n\ncommands:\n  adapt           Adapts a configuration to Caddy's native JSON\n  build-info      Prints information about this build\n  environ         Prints the environment\n  file-server     Spins up a production-ready file server\n  fmt             Formats a Caddyfile\n  hash-password   Hashes a password and writes base64\n  help            Shows help for a Caddy subcommand\n  list-modules    Lists the installed Caddy modules\n  reload          Changes the config of the running Caddy instance\n  reverse-proxy   A quick and production-ready reverse proxy\n  run             Starts the Caddy process and blocks indefinitely\n  start           Starts the Caddy process in the background and then returns\n  stop            Gracefully stops a started Caddy process\n  trust           Installs a CA certificate into local trust stores\n  untrust         Untrusts a locally-trusted CA certificate\n  validate        Tests whether a configuration file is valid\n  version         Prints the version\n\nUse 'caddy help <command>' for more information about a command.\n\nFull documentation is available at:\nhttps:\/\/caddyserver.com\/docs\/command-line<\/code><\/pre>\n
Notez la pr\u00e9sence du lien vers la documentation.<\/p>\n
JSON ou Caddyfile ?<\/h3>\n
On peut configurer Caddy via des fichiers JSON de ce style :<\/p>\n
<\/p>\n
<\/p>\n
{\n\t\"apps\": {\n\t\t\"http\": {\n\t\t\t\"servers\": {\n\t\t\t\t\"example\": {\n\t\t\t\t\t\"listen\": [\":2015\"],\n\t\t\t\t\t\"routes\": [\n\t\t\t\t\t\t{\n\t\t\t\t\t\t\t\"handle\": [{\n\t\t\t\t\t\t\t\t\"handler\": \"static_response\",\n\t\t\t\t\t\t\t\t\"body\": \"Hello, world!\"\n\t\t\t\t\t\t\t}]\n\t\t\t\t\t\t}\n\t\t\t\t\t]\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n<\/code><\/pre>\n
Ou utiliser ce qu’on appelle le Caddyfile. Un fichier (sans extension) dans lequel on peut pr\u00e9ciser quelques r\u00e9gles. C’est ce fichier qui va g\u00e9n\u00e9rer le fichier de configuration JSON. Sa syntaxe est plus simple :<\/p>\n
:2015
\nrespond \"Hello, world!\"<\/code><\/p>\n
C’est exactement la m\u00eame chose que le fichier JSON ci dessus. Evidemment les deux m\u00e9thodes ont leurs avantages et leurs inconv\u00e9nients.<\/a> Personnellement, je vais prendre la solution de facilit\u00e9 et utiliser Caddyfile.<\/p>\n
Premier lancement avec Caddyfile<\/h3>\n
Par d\u00e9faut, le fichier Caddyfile est situ\u00e9 \/etc\/caddy\/<\/code> . Vous pouvez \u00e9ventuellement rechercher le fichier avec find \/ -name Caddyfile<\/code> si vous ne le trouvez pas. Maintenant l’id\u00e9e, c’est de lancer Caddy, en lui pr\u00e9cisant \u00ab\u00a0utilise ce fichier de configuration<\/em>\u00ab\u00a0. Deux m\u00e9thodes sont possibles :<\/p>\n
    \n
  1. Lancer Caddy depuis l’emplacement du fichier Caddyfile. Pour cela :
    \ncd \/etc\/caddy\/
    \ncaddy run<\/code><\/li>\n
  2. Lancer Caddy en pr\u00e9cisant l’emplacement du fichier Cadyfile. Pour cela :
    \ncaddy run --config \/chemin\/vers\/Caddyfile<\/code><\/li>\n<\/ol>\n
    (par la suite, j’utiliserai personnellement la premi\u00e9re methode)<\/strong><\/em><\/p>\n
    La commande \u00ab\u00a0run\u00a0\u00bb va lancer le serveur, et afficher des logs sur le terminal. Une fois que c’est fait, on peut aller faire notre premier essai pour voir si notre serveur r\u00e9pond ! Personnellement, j’ai configur\u00e9 mon routeur pour que l’adresse IP locale de ma machine ne bouge pas ; et j’ai donc attribu\u00e9 manuellement une adresse IP locale. En cas de doute on peut taper hostname -I<\/code> pour afficher notre adresse locale.<\/p>\n
    Puis, dans la barre d’adresse de votre navigateur pr\u00e9f\u00e9r\u00e9, il suffit de taper cet adresse IP suivi du port 80 comme ceci :<\/p>\n
    192.168.1.2:80
    \n<\/code>(\u00e0 adapter selon votre configuration) ; et vous devriez obtenir ceci !<\/p>\n
    \"Capture<\/p>\n
    On est content ! On va couper le serveur Caddy pour le moment, et on le relancera quand on aura tout pr\u00e9par\u00e9 !<\/p>\n
    caddy stop<\/code><\/p>\n
    Acc\u00e9der \u00e0 notre serveur depuis l’ext\u00e9rieur du r\u00e9seau : les enregistrements DNS.<\/h3>\n
    Pour le moment, on se connecte \u00e0 notre serveur via notre r\u00e9seau local . L’id\u00e9e \u00e9tant de pouvoir acc\u00e9der depuis n’importe quel ordinateur dans le monde \u00e0 notre serveur. Pour cel\u00e0, il faut aller configurer les enregistrements DNS.<\/p>\n
    C’est maintenant que le nom de domaine que l’on a achet\u00e9 pr\u00e9cedemment va nous servir. L’id\u00e9e c’est de li\u00e9 l’adresse monsupersite.truc<\/em> \u00e0 votre serveur. Par analogie avec un annuaire t\u00e9l\u00e9phonique, ca serait de lier le nom de la personne Marcelle Michu<\/strong><\/em> \u00e0 un num\u00e9ro 01 47 20 00 01<\/strong><\/em> (par exemple : pour la blague, c’est le num\u00e9ro de Jean Mineur<\/a> \ud83d\ude00 ). Ainsi \u00e0 chaque fois que je souhaite appeler Marcelle Michu<\/em>, ca me redirige automatiquement surs on num\u00e9ro.<\/p>\n
    Il faut donc aller modifier les enregistrements DNS de votre registrar. <\/em>Ca d\u00e9pend evidemment de chaque registrar<\/em>, il faut aller fouiller. G\u00e9n\u00e9ralement apr\u00e9s une petite recherche avec les bons mots clef, vous trouverez comment faire \u00e7a. G\u00e9n\u00e9ralement, ces enregistrements sont g\u00e9r\u00e9s par un fichier texte. Dans tout \u00e7\u00e0 vous devriez avoir une ligne ou deux lignes qui ressemble \u00e0 :<\/p>\n
    @ 10800 IN A 111.222.33.44
    \n<\/code><\/p>\n
    @ 10800 IN AAAA 2222:444:8888:3333:bbbb:5555:3333:1111<\/code><\/p>\n
    La premiere ligne correspond \u00e0 IPv4 et la deuxieme \u00e0 IPv6 (ici, ce sont des adresses fictives). Peut \u00eatre que vous n’aurez que la premiere, et que le premier nombre ne soit pas 10800 mais une autre valeur. Tout ce qu’il faut faire c’est supprimer ces lignes et ajouter \u00e0 la place les IP publiques (v4 et\/ou v6) de r\u00e9seau.<\/p>\n
    Bref, une fois qu’on a nos adresses, on supprime les lignes que je viens de vous pr\u00e9senter, et \u00e0 la place on pr\u00e9cises nos valeurs :<\/p>\n
    Pour l’IPv4<\/p>\n
    @ 10800 IN A 111.222.33.44\n* 10800 IN A 111.222.33.44 \n<\/code><\/pre>\n
    Pour l’IPv6 le cas \u00e9ch\u00e9ant :<\/p>\n
    @ 10800 IN AAAA 2222:444:8888:3333:bbbb:5555:3333:1111<\/code><\/p>\n
    * 10800 IN AAAA 2222:444:8888:3333:bbbb:5555:3333:1111<\/code><\/p>\n
    Si vous ignorez votre IPv4 , dans un terminal d’une machine sur votre r\u00e9seau il suffit de taper curl -4 icanhazip.com<\/code>
    \nSiv ous ignorez votre IPv6,\u00a0 dans le terminal de votre serveur<\/strong>, curl -6 icanhazip.com<\/code> (en effet, l’adresse IPv6 est diff\u00e9rente pour chaque appareil)<\/p>\n
    N’oubliez pas d’enregistrer \/ d’appliquer cette modification. Selon le registrar<\/em> ca peut prendre plus ou moins de temps. De instantan\u00e9, \u00e0 48 heures.<\/p>\n
     <\/p>\n
    Acc\u00e9der \u00e0 notre serveur depuis l’ext\u00e9rieur du r\u00e9seau : la redirection des ports.<\/h3>\n
    J’en avais d\u00e9ja parl\u00e9 dans cet article ci.<\/a> Il faut maintenant faire une direction de port. Par rapport \u00e0 ce qu’on vient de faire pr\u00e9c\u00e9demment, on a \u00ab\u00a0dit au r\u00e9seau\u00a0\u00bb que mon serveur habitait \u00e0 tel endroit. Mais comme vous le voyez, il y a plusieurs machines sur mon r\u00e9seau local. Il faut donc dire \u00e0 qui on veut parler.<\/p>\n
    \"\"<\/a>
    Extrait de mon article relatif au Lime2. Imaginez qu’il n’y a pas \u00e9crit \u00ab\u00a0Lime2\u00a0\u00bb mais \u00ab\u00a0Helios64\u00a0\u00bb et c’est tout bon.<\/figcaption><\/figure>\n
    Malheureusement, chauqe modem\/routeur \u00e9tant diff\u00e9rent, c’est toujours compliqu\u00e9 \u00e0 expliquer \u00e9tape par \u00e9tape.\u00a0 Sachez qu’il faut rediriger toutes les connexion en HTTP (port 80) et HTTPS (port 443) vers votre machine. Chez moi ca ressemble \u00e0 \u00e7a :<\/p>\n
    \"\"<\/a><\/p>\n