Différences
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente | ||
|
nuage_perso_secure [Le 11/04/2011, 02:43] livier créée |
nuage_perso_secure [Le 11/09/2022, 11:04] (Version actuelle) moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | {{tag>Karmic Lucid sauvegarde sécurité serveur BROUILLON}} | + | {{tag>Lucid sauvegarde sécurité serveur BROUILLON}} |
| ---- | ---- | ||
| + | <note important>Rédaction certainement incomplète. Soyez responsables de ce que vous faites et améliorez la. </note> | ||
| ====== Se faire un espace de sauvegarde sécurité sur son serveur en ligne ====== | ====== Se faire un espace de sauvegarde sécurité sur son serveur en ligne ====== | ||
| Ligne 8: | Ligne 8: | ||
| Monter un espace de sauvegarde dans les nuages sur son serveur en ligne | Monter un espace de sauvegarde dans les nuages sur son serveur en ligne | ||
| - | * Utiliser un système de sauvegarde : par exemple [[unison]] pour un mirroir et/ou [[rsnapshot]] pour une vraie sauvegarde | + | * Utiliser un système de sauvegarde : par exemple [[unison]] pour un mirroir et/ou [[rsnapshot]] pour une vraie sauvegarde |
| - | * envoyer cela vers un répertoire "coffre" | + | * envoyer cela vers un répertoire "coffre" |
| - | * coder cela avec 'encfs' sur un répertoire ".coffre" | + | * coder cela avec 'encfs' sur un répertoire ".coffre" |
| - | * stocker ce ".coffre" sur mon serveur en ligne avec 'sshfs' | + | * stocker ce ".coffre" sur mon serveur en ligne avec 'sshfs'. |
| Ligne 20: | Ligne 20: | ||
| * Avoir [[:tutoriel:comment_installer_un_paquet|installé les paquets]] **[[apt://ssh|ssh]]** **[[apt://encfs|encfs]]**. | * Avoir [[:tutoriel:comment_installer_un_paquet|installé les paquets]] **[[apt://ssh|ssh]]** **[[apt://encfs|encfs]]**. | ||
| - | ===== Première étape ===== | + | ===== Présentation ===== |
| - | Tout d'abord, il vous faudra installer les logiciels Bidule et Machin, en faisant bien attention à respecter les consignes suivantes… | + | On fait ici un répertoire /home/clientuser/coffre que l'on code avec encfs dans un répertoire "/home/clientuser/.coffre" |
| + | Ce répertoire est physiquement renvoyé sur le serveur au travers de sshfs | ||
| - | ===== Autres étapes ===== | + | ===== Scripts à utiliser ===== |
| + | À mettre dans un répertoire /home/clientuser/bin et rendre exécutable | ||
| - | Puis... | + | <file bash CoffreOuvrir.sh> |
| + | #! /bin/sh | ||
| + | # Script pour ouvrir le coffre en ligne | ||
| + | echo "Se connecter au coffre " | ||
| + | # ouvrir la clef ssh si l'on s'en sert (recommandé) | ||
| + | # (commande pas obligatoire en fait) | ||
| + | ssh-add | ||
| - | ===== Conclusion ===== | + | # monter le répertoire caché .coffre qui stocke les fichiers au format crypté |
| + | # indiquer l'UID et le GID de son utilisateur sur le client | ||
| + | sshfs -o uid=xxxx -o gid=yyyy servuser@12.34.56.78:/home/servuser/.coffre /home/clientuser/.coffre | ||
| - | Voila, vous savez maintenant faire le café avec Ubuntu ! | + | # le répertoire "coffre" ne doit être accessible que lorsqu'il est utilisé par encfs, |
| + | # sinon risque de le remplir en clair et de provoquer des conflits | ||
| + | echo "Ouvrir le coffre" | ||
| + | chmod 700 /home/clientuser/coffre | ||
| + | encfs /home/clientuser/.coffre/ /home/clientuser/coffre/ | ||
| - | ===== Problèmes connus===== | + | echo "montage ok" |
| - | Si votre café est trop fort, saisissez la commande suivante dans un [[:terminal]]: ... | + | # apperçu si c'est bien monté |
| + | ls /home/clientuser/coffre | ||
| - | ===== Voir aussi ===== | + | # En option : |
| + | # faire utiliser cet espace en ligne pour un mirroir | ||
| + | # configurer par ailleurs unison pour envoyer dans le coffre en ligne | ||
| + | # les zones de répertoires dont on veut disposer en ligne | ||
| + | # voir les mise à jour souhaitables | ||
| + | unison-gtk coffre | ||
| - | * **(en)** [[http://bidule.org/projects/bidule/|un autre tutoriel intéressant à propos du café sous linux]] | + | # éviter l'accumulation des logs |
| - | * **(fr, en)** [[http://www.bidule.org|Manuel d'utilisation du logiciel Bidule]] | + | logrotate -s $HOME/.unison/logstatus $HOME/.unison/logrotate.cfg |
| - | * [[http://forum.ubuntu-fr.org/viewtopic.php?id=64840|Discussion "Tutoriel pour faire le café"]] sur le forum ubuntu-fr | + | </file> |
| - | ---- | ||
| - | <note help>Si vous considérez que votre contribution à la page de documentation est significative et/ou que vous souhaitez pouvoir être contacté par les lecteurs, vous avez la possibilité de la signer en ajoutant votre identifiant dans la ligne ci-dessous. Vous pouvez aussi vous abonner aux modifications de la page en cliquant sur "S'abonner à la page" (menu en haut à gauche). | + | <file bash CoffreFerme.sh> |
| - | </note> | + | #! /bin/sh |
| + | # Fermer coffre en ligne | ||
| + | # version 1.0 | ||
| - | //Contributeurs principaux : [[:utilisateurs:votre_identifiant|votre nom ou pseudonyme]], [[:utilisateurs:autre_identifiant|nom ou pseudo autre]].// | + | echo -n "On démonte le coffre ? " |
| + | read ouinon | ||
| + | if [ "$ouinon" = "y" ] || [ "$ouinon" = "Y" ] || [ "$ouinon" = "o" ] || [ "$ouinon" = "O" ]; then | ||
| + | { | ||
| + | # on démonte le "coffre" en affichant les erreurs si encore ouvert | ||
| + | fusermount -u /home/user/coffre | ||
| - | <note help>Si vous vous êtes basé sur un document existant pour écrire votre article, citez la source originale ! Ceci est indispensable afin de respecter les droits d'auteur.</note> | + | # on évite de pouvoir inscrire quelque chose dans le répertoire quand il n'est plus monté en coffre |
| + | chmod 000 /home/clientuser/coffre | ||
| - | //Basé sur [[http://www.document_source.com|« Titre original de l'article »]] par Auteur Original.// | + | # on démonte la partie codée en ligne, sans conirmation (ne devrait pas être utilisée directement) |
| + | fusermount -u -z /home/clientuser/.coffre | ||
| + | #On désactive la clef ssh si on l'avait ouverte | ||
| + | ssh-add -D | ||
| - | ---[ Modèle à copier/coller ]--- | + | echo "démontage ok, trop tard pourles regrets" |
| + | } | ||
| + | fi | ||
| + | </file> | ||
| - | <code> | + | A mettre dans /home/clientuser/.kde/shutdown |
| - | {{tag>Karmic Lucid tutoriel BROUILLON}} | + | ou son équivalent pour gnome (ou autre interface graphique) |
| - | ---- | + | Afin de fermer le coffre vraiment et sans appel à la déconnexion de l'utilisateur |
| - | ====== Comment faire le café avec Ubuntu? ====== | ||
| - | Ce tutoriel décrit les logiciels à installer et la démarche à suivre pour faire ... | + | <file bash CoffreClaquer.sh> |
| + | #! /bin/sh | ||
| + | # Fermer coffre en Force | ||
| + | # pas de confirmation ni commentaires | ||
| + | # même si ouvert | ||
| + | # à lancer en fin de session | ||
| - | ===== Pré-requis ===== | + | fusermount -u -z /home/clientuser/coffre |
| - | * Disposer des [[:sudo|droits d'administration]]. | + | fusermount -u -z /home/clientuser/.coffre |
| - | * Disposer d'une connexion à Internet configurée et activée. | + | |
| - | [...] | + | |
| - | ===== Première étape ===== | + | |
| - | Tout d'abord, il vous faudra installer les logiciels Bidule et Machin, en faisant bien attention à respecter les consignes suivantes… | + | chmod 000 /home/clientuser/coffre |
| - | ===== Autres étapes ===== | + | ssh-add -D |
| + | </file> | ||
| - | Puis... | + | ===== Problèmes connus===== |
| + | |||
| + | Documentation incomplète. | ||
| + | |||
| + | Manque au moins lien vers tuto pour utiliser les clefs ssh . | ||
| ===== Conclusion ===== | ===== Conclusion ===== | ||
| - | Voila, vous savez maintenant faire le café avec Ubuntu ! | + | Pas le temps de faire mieux. |
| - | ===== Problèmes connus===== | + | En espérant que se sera utile. |
| - | Si votre café est trop fort, saisissez la commande suivante dans un [[:terminal]]: ... | ||
| - | ===== Voir aussi ===== | + | ---- |
| - | * **(en)** [[http://bidule.org/projects/bidule/|un autre tutoriel intéressant à propos du café sous linux]] | ||
| - | * **(fr, en)** [[http://www.bidule.org|Manuel d'utilisation du logiciel Bidule]] | ||
| - | * [[http://forum.ubuntu-fr.org/viewtopic.php?id=64840|Discussion "Tutoriel pour faire le café"]] sur le forum ubuntu-fr | ||
| + | //Contributeurs principaux : [[:utilisateurs:livier|livier]].// | ||
| - | ---- | ||
| - | //Contributeurs principaux : [[:utilisateurs:IDENTIFIANT]].// | ||
| - | </code> | ||