Installation

Ouvrer un terminal et exécuter les commandes suivantes :

sudo apt-get install python-software-properties
sudo add-apt-repository ppa:jerome-etienne/neoip
sudo apt-get update
sudo apt-get install nodejs

Conclusion

Hey Voilà! Node.js fonctionnel. vous pouvez démarrer node avec la commande :

node votreApplication.js

Référence

• https://github.com/joyent/node/wiki/Installing-Node.js-via-package-manager

Installation d’un serveur DNS(bind9) avec un backend MySQL sous Ubuntu 10.04

Pré-requis

1. Préparer l’environement en exécutant :

   mkdir -p /usr/local/src/bind9
   cd /usr/local/src/bind9

2. Installer les pacquets nessécaires :

   apt-get update -y
   apt-get install -y build-essential mysql-server fakeroot bison libmysqlclient15-dev \
    libkrb5-dev libkrb5-dev libssl-dev libtool libdb-dev libldap2-dev libldap2-dev libcap2-dev \
    hardening-wrapper debhelper libxml2-dev libgeoip-dev
   apt-get source -y bind9

BIND

Préparation

1. Récupurer le nom du répertoire (varie selon la version)

   ls -1

   Voici un exemple de résultat, le nom recherché est marqué en gras

   bind9-9.5.1.dfsg.P2 bind9_9.5.1.dfsg.P2-1.diff.gz bind9_9.5.1.dfsg.P2-1.dsc bind9_9.5.1.dfsg.P2.orig.tar.gz

2. Entrer dans le répertoire

   cd bind9-9.5.1.dfsg.P2

3. Éditer le fichier des règles de compilation

   vi debian/rules

   Et changer la ligne –with-dlz-mysql=no par –with-dlz-mysql=yes ou vous pouvez exécuter la commande suivante dans vi :

   :%s/dlz-mysql=no/dlz-mysql=yes/g

   Enregistrer le fichier et quitter

   :wq

Compilation

Pour compiler l’application exécuter la commande suivante :

dpkg-buildpackage -rfakeroot -b

Installation

1. Reculer d’un répertoire :

   cd ..
   ls -l

   bind9-9.5.1.dfsg.P2 bind9_9.5.1.dfsg.P2-1_amd64.changes bind9_9.5.1.dfsg.P2-1_amd64.deb bind9_9.5.1.dfsg.P2-1.diff.gz bind9_9.5.1.dfsg.P2-1.dsc bind9_9.5.1.dfsg.P2.orig.tar.gz bind9-doc_9.5.1.dfsg.P2-1_all.deb bind9-host_9.5.1.dfsg.P2-1_amd64.deb bind9utils_9.5.1.dfsg.P2-1_amd64.deb dnsutils_9.5.1.dfsg.P2-1_amd64.de libbind9-40_9.5.1.dfsg.P2-1_amd64.deb libbind-dev_9.5.1.dfsg.P2-1_amd64.deb libdns45_9.5.1.dfsg.P2-1_amd64.deb libisc45_9.5.1.dfsg.P2-1_amd64.deb libisccc40_9.5.1.dfsg.P2-1_amd64.deb libisccfg40_9.5.1.dfsg.P2-1_amd64.deb liblwres40_9.5.1.dfsg.P2-1_amd64.deb lwresd_9.5.1.dfsg.P2-1_amd64.deb

2. Installer les pacquets sur votre système.

   dpkg -i *.deb

Configuration

1. Forcer bind a être exécuter en un seul thread. Éditier le fichier /etc/default/bind9
   1. run resolvconf? RESOLVCONF=yes
   2. startup options for the server OPTIONS=”-u bind -n 1”

      Bind semble avoir un problème lorsque qu’il est exécuter en multithread. L’erreur “mysql driver unable to return result set for findzone query” apparait dans les fichier de log et bind fini par arrêter.

2. Voici un exemple pour le fichier /etc/bind/named.conf.localcat /etc/bind/named.conf.local

   dlz "Mysql zone" {
      database "mysql
      {host=localhost dbname=Nom_de_la_Base_de_Donnee user=Nom_d_utilisateur pass=Mot_de_passe ssl=false}
      {select zone from dns_records where zone = '$zone$'}
      {select ttl, type, mx_priority, case when lower(type)='txt' then concat('\"', data, '\"')
           when lower(type) = 'soa' then concat_ws(' ', data, resp_person, serial, refresh, retry, expire, minimum)
           else data end from dns_records where zone = '$zone$' and host = '$record$'}";
   };

MySQL

Creation d’un utilisateur et d’une base de données

CREATE USER 'Nom_d_Utilisateur'@'localhost' IDENTIFIED BY  '***';
GRANT USAGE ON * . * TO  'Nom_d_Utilisateur'@'localhost' IDENTIFIED BY  '***' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;
 
CREATE DATABASE IF NOT EXISTS  `Nom_de_la_base_de_donnée` ;
 
GRANT ALL PRIVILEGES ON  `Nom_de_la_base_de_donnée`.* TO  'Nom_d_Utilisateur'@'localhost';

Création du schéma

Exécuter sur le serveur SQL :

CREATE TABLE IF NOT EXISTS `dns_records` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `zone` varchar(64) DEFAULT NULL,
  `host` varchar(64) DEFAULT NULL,
  `type` varchar(8) DEFAULT NULL,
  `data` varchar(64) DEFAULT NULL,
  `ttl` int(11) NOT NULL DEFAULT '3600',
  `mx_priority` int(11) DEFAULT NULL,
  `refresh` int(11) NOT NULL DEFAULT '3600',
  `retry` int(11) NOT NULL DEFAULT '3600',
  `expire` int(11) NOT NULL DEFAULT '86400',
  `minimum` int(11) NOT NULL DEFAULT '3600',
  `serial` bigint(20) NOT NULL DEFAULT '2008082700',
  `resp_person` varchar(64) NOT NULL DEFAULT 'resp.person.email',
  `primary_ns` varchar(64) NOT NULL DEFAULT 'ns1.yourdns.here',
  `data_count` int(11) NOT NULL DEFAULT '0',
  PRIMARY KEY (`id`),
  KEY `host` (`host`),
  KEY `zone` (`zone`),
  KEY `type` (`type`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1;

Donnée d’exemple

INSERT INTO `dns_records` (`id`, `zone`, `host`, `type`, `data`, `ttl`, `mx_priority`, `refresh`, `retry`, `expire`, `minimum`, `serial`, `resp_person`, `primary_ns`, `data_count`) VALUES
(1, 'test.cat.io', 'www', 'A', '1.2.3.4', 3600, NULL, 3600, 3600, 86400, 3600, 2008082700, 'resp.person.email', 'ns1.yourdns.here', 0),
(2, 'test.cat.io', 'patate', 'A', '245.241.2.1', 3600, NULL, 3600, 3600, 86400, 3600, 2008082700, 'resp.person.email', 'ns1.yourdns.here', 0),
(3, 'test.cat.io', '@', 'A', '1.2.3.4', 3600, NULL, 3600, 3600, 86400, 3600, 2008082700, 'resp.person.email', 'ns1.yourdns.here', 0),
(4, 'test.cat.io', 'www2', 'CNAME', 'www.domain.com.', 3600, NULL, 3600, 3600, 86400, 3600, 2008082700, 'resp.person.email', 'ns1.yourdns.here', 0),
(5, 'test.cat.io', '@', 'MX', 'domain.com.', 3600, 0, 3600, 3600, 86400, 3600, 2008082700, 'resp.person.email', 'ns1.yourdns.here', 0);

Redémarrer et tester

reboot

References

• http://diaryproducts.net/about/operating_systems/unix/installing_bind9_with_dlz_and_mysql_backend_on_ubuntu_jaunty_9_04
• http://bind-dlz.sourceforge.net/mysql_driver.html

Voici une procédure simple pour remettre les boutons à Droite

gconftool-2 --set "/apps/metacity/general/button_layout" --type string ":minimize,maximize,close"

C’est aussi simple pour les remettre à Gauche

gconftool-2 --set "/apps/metacity/general/button_layout" --type string "maximize,minimize,close:"

Et voilà !! =)

Suite a de nombreuses frustration de votre part et de la mienne au sujet de OpenLDAP. OpenLDAP “is a pain in the a..”. Pour mon infrastructure j’ai migré vers OpenDS; necessite un peu plus de ressource (Java) par contre, la gestion et la syncronisation est un charme. Je vais publier bientôt des tutoriel au sujet de OpenDS.

Description

La configuration d’OpenLDAP c’est un peu compliquer. cn=config est toujours utilisé, par contre lors de l’installation du paquet, uniquement un squelette de la configuration est installé.

On ne vous demande plus de mot de passe lors de l’installation du paquet et “dpkg-reconfigure slapd” ne fait que restaurer le squelette de la configuration initial.  Vous devez utiliser le compte root (ou sudo) pour configurer la base de donnée, dn et acl.

Voici une procédure sur comment installer OpenLDAP sous Ubuntu 9.10 ou 10.4.

Le guide officiel sur help.ubuntu.com n’est pas à jour et ne spécifie pas comment installer OpenLDAP sous Karmic ou Lucid.

Dans ce tutoriel nous utiliserons dc=example,dc=com comme arbre LDAP.  Ajuster en conséquence.

Pré-requis

Avoir installé Ubuntu

Paquets à installer :

 apt-get -y install slapd ldap-utils

Configuration

Étape 1: Changer de répertoire pour /etc/ldap :

cd /etc/ldap

Étape 2: Ajouter les schéma que vous avez de besoin, car uniquement le schema core est ajouté par défaut :

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/nis.ldif

Étape 3:  Ajouter le module de base de donnée et la créer.

Créer un fichier : db.ldif

vi db.ldif

# Load dynamic backend modules
dn: cn=module{0},cn=config
objectClass: olcModuleList
cn: module
olcModulepath: /usr/lib/ldap
olcModuleload: {0}back_hdb
 
# Create the database
dn: olcDatabase={1}hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {1}hdb
olcDbDirectory: /var/lib/ldap
olcSuffix: dc=example,dc=com
olcRootDN: cn=admin,dc=example,dc=com
olcRootPW: example
olcDbConfig: {0}set_cachesize 0 2097152 0
olcDbConfig: {1}set_lk_max_objects 1500
olcDbConfig: {2}set_lk_max_locks 1500
olcDbConfig: {3}set_lk_max_lockers 1500
olcLastMod: TRUE
olcDbCheckpoint: 512 30
olcDbIndex: uid pres,eq
olcDbIndex: cn,sn,mail pres,eq,approx,sub
olcDbIndex: objectClass eq

ldapadd -Y EXTERNAL -H ldapi:/// -f db.ldif

Étape 4: Créer le dn de base et ajouter le compte administrateur pour le serveur OpenLDAP.

Modifer le text suivant a vos besoins the text below to your needs and wants and generate a password for the admin account. La chaine MD5 présente dans l’exemple représente : example

Créer un mot de passe encrypter pour le compte administrateur, avec la commande suivante :

slappasswd -h

Créer le fichier base.ldif:

vi base.ldif

dn: dc=example,dc=com
objectClass: dcObject
objectclass: organization
o: example.com
dc: example
description: My LDAP Root
 
dn: cn=admin,dc=example,dc=com
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
userPassword:{MD5}Gnmk1g3mcY6OWzJuM4rlMw==
description: LDAP administrator

ldapadd -Y EXTERNAL -H ldapi:/// -f base.ldif

Étape 5: Modifier le système d’acl (liste de contrôle d’accès)

Il y a quelques acl dans la configuration d’OpenLDAP qui prévient la connexion à partir d’un client ldap comme phpldapadmin ou Apache Directory Sudio, alors nous allons ajuster les droits pour cn=admin,cn=config. Après cette modification l’option -D cn=admin,cn=config sera nécessaire pour ce connecter au serveur LDAP.

Créer un fichier config.ldif

vi config.ldif

Contenu du fichier config.ldif:

dn: cn=config
changetype: modify
delete: olcAuthzRegexp
 
dn: olcDatabase={-1}frontend,cn=config
changetype: modify
delete: olcAccess
 
dn: olcDatabase={0}config,cn=config
changetype: modify
delete: olcRootDN
 
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootDN
olcRootDN: cn=admin,cn=config
 
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {MD5}Gnmk1g3mcY6OWzJuM4rlMw==
 
dn: olcDatabase={0}config,cn=config
changetype: modify
delete: olcAccess

Intégrer dans OpenLDAP :

ldapadd -Y EXTERNAL -H ldapi:/// -f config.ldif

Étape 6: Ajuster les acl du LDAP

Maintenant nous devons ajouter quelques droits au LDAP, root possède les droits de lecture et d’écriture, parcontre l’acl suivant représente celui qui à toujours été livré avec OpenLDAP dans le passé.

Créer un fichier nommé acl.ldif :

vi acl.ldif

dn: olcDatabase={1}hdb,cn=config
add: olcAccess
olcAccess: to attrs=userPassword,shadowLastChange by dn="cn=admin,dc=example,dc=com" write by anonymous auth by self write by * none
olcAccess: to dn.base="" by * read
olcAccess: to * by dn="cn=admin,dc=example,dc=com" write by * readNow load the acl into the openldap server:

ldapmodify -x -D cn=admin,cn=config -W -f acl.ldif

Références

• http://www.howtoforge.com/install-and-configure-openldap-on-ubuntu-karmic-koala